隐私说明：您的数据，由您全权掌控
本隐私政策旨在透明地阐述WhatsApp网页版（以下简称“我们”）如何收集、使用、存储及保护您的个人信息。我们深知通讯数据的高度敏感性，因此严格遵循《中华人民共和国个人信息保护法》、欧盟《通用数据保护条例》（GDPR）及《加州消费者隐私法案》（CCPA）的最高标准。本政策适用于所有通过浏览器访问 apex.whatapp-vr.com.cn 并使用我们服务的用户。
信息收集范围与类型
我们采用“最小化收集”原则，仅收集为您提供服务所必需的信息。具体分为以下几类：
- 账号关联信息：当您使用手机扫码绑定时，我们会获取您的手机号码（以哈希形式存储）、WhatsApp账号唯一标识符及头像昵称。我们不会存储您的手机通讯录内容。
- 消息与内容数据：包括您发送和接收的文本消息、表情符号表态记录、发送的文件（如PDF、Word、Excel）及图片视频。这些内容在传输过程中采用端到端加密，我们无法读取其明文内容。
- 使用日志数据：包括登录时间、IP地址（用于安全风控）、浏览器类型及版本、操作系统信息、功能使用频率（如每日消息发送量、文件下载次数）。此类数据不包含具体消息内容。
- 设备信息：在您授权的情况下，我们可能收集麦克风权限状态（用于语音消息）、摄像头权限状态（用于视频通话），但仅在您主动使用对应功能时才会调用。
信息使用目的与方式
我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不进行超出范围的二次利用。具体使用场景包括：
- 提供核心服务：用于消息的实时路由与投递，确保您发送的表情表态和文件能准确抵达目标群组或联系人。
- 安全与防滥用：利用IP地址与设备指纹信息，检测并阻止恶意登录、暴力破解及垃圾信息发送行为。例如，当同一IP在短时间内发起超过20次扫码请求时，系统将自动触发验证码机制。
- 性能优化：分析使用日志中的功能频率数据，帮助我们改进产品界面布局，优化资源加载策略。例如，我们发现超过60%的用户在群组中优先使用表情表态而非文字回复，因此在2023年的界面更新中，我们将表情面板的呼出速度提升了30%。
- 法律合规：在收到具有法律效力的调查令或法院命令时，我们会在法律允许的范围内提供必要的数据。
您的权利：访问、修改与删除
根据GDPR及国内法规，您对您的个人数据拥有以下完全的控制权：
- 访问权：您有权通过手机端WhatsApp的“设置-账户-隐私”查看我们存储的与您账号关联的基本信息。
- 更正权：若您的头像或昵称有误，您可直接在手机端修改，修改后将在网页版实时同步。
- 删除权：您可以通过注销手机端WhatsApp账号来删除所有关联数据。注销后，您的消息记录将在30天内从我们的服务器中永久删除。对于单个聊天记录，您可以在网页版中长按对话，选择“删除聊天记录”，该操作会同步清除服务器上的备份。
- 撤回同意权：您随时可以在浏览器设置中关闭Cookie权限，或在网页版设置中关闭“桌面通知”功能，这不会影响其他功能的使用。
- 数据可携带权：您可以在手机端WhatsApp中导出您的聊天记录（包含文本与媒体文件），导出格式为ZIP压缩包。网页版暂不支持直接导出，但您可以通过手机端操作后，在电脑端解压查看。
信息安全保障措施
我们采用纵深防御策略来保护您的数据安全，具体技术措施包括：
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保在浏览器与服务器之间的通道安全。
- 端到端加密：消息内容（包括表情表态和文件）在发送前于您的设备上进行加密，只有接收方持有解密密钥。即便是我们，也无法查看消息明文。
- 存储加密：服务器上的数据使用AES-256算法进行静态加密，加密密钥存储在独立的硬件安全模块（HSM）中。
- 访问控制：我们的工程师采用最小权限原则，仅极少数核心运维人员拥有生产环境的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
- 定期渗透测试：我们每年委托独立的第三方安全公司进行不少于4次的渗透测试，2024年最新报告显示，未发现高危漏洞。
政策更新与通知机制
随着法律法规的演进及产品功能的发展，我们可能会适时修订本隐私政策。任何重大变更（例如收集数据类型的变化、共享对象的调整）将在本页面顶部显著位置公示，并通过网页版登录后的弹窗提醒您阅读。政策生效日期将随版本号一同标注。我们建议您定期查阅本页面。若您不同意修改后的政策，您有权在变更生效前注销您的账号。
对于本政策或数据实践的任何疑问，您可以通过 [email protected] 与我们联系，或邮寄至上海市浦东新区张江高科技园区博云路2号浦软大厦8层法务部（邮编：201203）。我们将在15个工作日内予以回复。