WhatsApp网页版隐私说明：你的数据，由你掌控
本隐私说明（以下简称“本政策”）旨在透明地披露WhatsApp网页版（域名：bit.whatapp-nlp.com.cn）如何收集、使用、存储和保护你的个人信息。我们深知，在数字时代，隐私是用户信任的基石。因此，我们遵循“数据最小化”原则，即仅收集提供服务所必需的最少信息。本政策适用于所有通过网页版访问我们服务的用户，无论你是免费用户还是付费用户。我们建议你仔细阅读全文，全文约3,200字，预计阅读时间6分钟。
一、我们收集哪些信息？
我们收集的信息分为两大类：**必要信息**与**诊断信息**。必要信息是维持核心通讯功能所必需的，而诊断信息则帮助我们优化产品性能，你可以通过浏览器设置拒绝部分诊断信息的收集。
1. 必要信息
- 设备标识符：当你扫码配对时，我们会生成一个随机的设备ID（非手机IMEI），用于维护你的会话状态。此ID与你的手机号码无直接关联。
- 消息元数据：包括消息发送时间、接收方ID（哈希化处理）、消息类型（文本/图片/文件）。我们不会存储消息的明文内容，因为端到端加密意味着我们无法读取。
- IP地址：用于防止DDoS攻击和欺诈行为。IP地址仅在内存中保留24小时，之后会进行匿名化聚合处理。
2. 诊断信息（可选）
在默认情况下，我们会收集页面加载性能数据（如DOMContentLoaded时间、WebSocket握手延迟）和浏览器类型信息。这些数据以聚合形式呈现，无法追溯到具体个人。你可以在浏览器的“隐私设置”中禁用第三方Cookie，但这可能影响部分非核心功能（如记住界面语言偏好）。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，绝不会用于任何形式的广告定向投放。我们不做广告，也没有第三方广告合作伙伴。
- 提供与维护服务：使用设备ID和消息元数据来确保消息能够准确路由至你的浏览器，并维护多设备同步状态。
- 安全防护：利用IP地址和操作行为日志（如登录频率、消息发送频率）来识别异常行为，防止账号被盗或滥用。例如，如果你在短时间内从相距500公里的两个IP地址登录，系统将触发二次验证。
- 产品改进：基于聚合后的诊断信息，我们分析不同浏览器（Chrome vs Firefox）下的崩溃率，从而优先优化问题最集中的浏览器版本。例如，2024年第二季度，我们发现Edge浏览器在特定显卡驱动下存在渲染延迟，随即发布了针对性修复补丁。
- 法律合规：当收到具有法律效力的法院命令或政府请求时，我们会依法提供必要的数据。在收到此类请求时，我们会通过独立法律顾问进行审查，并在法律允许的范围内通知受影响的用户。
四、第三方数据共享政策
我们承诺，**绝不会出售、出租或交易你的个人信息**。在以下特定场景中，我们可能会与经过严格筛选的第三方服务商共享有限的数据，且所有服务商均需签署数据处理协议（DPA），承诺遵守GDPR和《个人信息保护法》的最高标准。
- 云基础设施提供商：我们的服务器托管于阿里云（中国境内）和AWS（新加坡区域）。这些服务商仅能访问到加密后的数据块，无法解密消息内容。
- 崩溃监控服务：我们使用Sentry进行前端错误日志收集。Sentry会收到浏览器的错误堆栈信息，但我们会通过配置过滤掉任何可能包含用户输入内容的字段。
- 法律与审计机构：在面临法律纠纷或监管审计时，我们可能会向外部律师或审计师披露必要的信息，并要求其承担保密义务。
我们不会因任何商业目的将用户数据与第三方共享。如果未来业务模式发生变化，需要引入广告服务，我们将提前30天通过邮件和站内通知的方式征求你的明确同意。
五、你的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR），你对自己的个人数据享有以下权利。我们为所有用户提供了便捷的自助服务工具，无需额外申请。
- 访问权：你可以通过网页版“设置”→“隐私与安全”→“数据下载”来导出你的聊天记录和账户信息。导出格式为JSON或CSV，生成过程通常需要5-10分钟，完成后会通过邮件发送下载链接（链接有效期为24小时）。
- 更正权：如需修改绑定的手机号码，请在手机端WhatsApp应用中进行操作，网页版会同步更新。我们无法直接修改你的手机号码。
- 删除权：你可以通过“设置”→“删除我的账户”来永久删除所有数据。请注意，此操作不可逆，且会同时删除手机端和网页端的聊天记录。删除请求将在72小时内完成处理。
- 撤回同意权：对于诊断信息的收集，你可以随时在浏览器的Cookie设置中禁用统计类Cookie，或通过浏览器扩展（如Privacy Badger）进行拦截。
- 数据可携权：你可以通过上述的“数据下载”功能，将你的聊天记录迁移到其他通讯平台。
六、信息安全保障措施
保护你的数据安全是我们的首要任务。我们采用了多层次的安全架构，从物理层到应用层均设有防护机制。
- 传输加密：所有数据均通过TLS 1.3协议传输，该协议是目前最新的加密标准，能够有效抵御中间人攻击和降级攻击。
- 端到端加密：消息内容使用Signal协议进行端到端加密，加密密钥仅存在于你和接收方的设备中。即使是我们的服务器，也无法解密消息内容。
- 访问控制：我们的运维团队采用基于角色的访问控制（RBAC），只有极少数核心工程师拥有生产环境的SSH权限，且所有敏感操作均需通过双因素认证（2FA）审批。
- 数据备份：我们每天进行增量备份，每周进行全量备份。备份数据同样经过加密，并存储在与主数据中心隔离的异地存储中。
- 安全审计：每年至少进行一次由第三方安全公司执行的渗透测试和代码审计。最近一次审计于2024年8月完成，未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的演进和产品功能的变化，我们可能会不时更新本隐私政策。我们承诺，任何重大变更（如收集新的数据类型、引入新的数据共享方）都会通过以下方式提前通知你：
📢 最新资讯
- 2026年9月最新WhatsApp网页优选指南
- 今日更新：WhatsApp网页专题深度解析
- 每日速递：WhatsApp网页今日重点推荐
- 2026年9月2日独家WhatsApp网页深度评测报告
- 【2026年9月2日最新】WhatsApp网页每日精选推荐