WhatsApp网页版隐私说明：数据收集、使用与保护全透明披露
本隐私说明（以下简称"本政策"）适用于WhatsApp网页版（data.whatapp-open.com.cn）及其相关服务。我们深知，对于自由职业者而言，聊天记录中不仅包含客户联系方式，更涉及报价策略、项目细节、知识产权等敏感商业信息。因此，我们采用"最小化收集、最大化保护"的原则，向你完整披露我们如何处理你的数据。
信息收集范围与类型
我们收集的数据分为三大类：必要数据、功能数据与诊断数据。必要数据是提供服务的基础，包括你的手机号码哈希值（非明文）、设备标识符（用于维持登录状态）、以及你主动上传的头像昵称。功能数据指你使用快捷回复、标签管理等功能时产生的配置信息，例如你创建的标签名称、预设的回复模板内容。
诊断数据是帮助我们优化性能的匿名信息，包括浏览器类型及版本、操作系统类型、页面加载耗时、错误日志堆栈。需要特别说明的是，我们不会收集你的完整聊天内容、通讯录列表、位置信息或媒体文件内容。所有消息数据仅在你的设备与WhatsApp服务器之间传输，我们仅作为管道提供网页渲染服务，不进行任何中间解析或存储。
数据收集明细表
| 数据类型 | 收集目的 | 存储期限 | 是否强制 |
|---|---|---|---|
| 手机号哈希值 | 账号身份绑定与登录验证 | 账号存续期间 | 是 |
| 浏览器指纹（UA、Canvas） | 防止会话劫持与暴力破解 | 30天自动清除 | 是 |
| 会话标签/快捷回复设置 | 同步你的个性化配置 | 账号存续期间 | 否 |
| 崩溃日志与性能指标 | 定位并修复产品缺陷 | 90天滚动覆盖 | 否（可关闭） |
| IP地址 | 网络攻击溯源与地域限流 | 15天 | 是 |
信息使用目的与合法依据
我们仅将收集到的信息用于以下明确目的：（1）提供并维护WhatsApp网页版的登录、消息同步、消息发送等核心功能；（2）基于你的标签和快捷回复配置，实现个性化功能展示；（3）分析聚合后的匿名诊断数据，用于优化页面加载速度与兼容性；（4）履行法律义务，如配合司法机关依法调取数据。
根据《中华人民共和国个人信息保护法》第十三条，我们处理你的个人信息基于以下合法基础：与你订立和履行服务合同所必需（第1项）、你作为用户一方的合法权益（第2项）、我们作为服务提供方的合法利益（第2项，例如安全保障）。我们不会将你的数据用于任何形式的自动化决策，包括用户画像或信用评估。
我们郑重承诺：绝不将你的个人数据出售、出租或交易给任何第三方。任何数据共享行为均需获得你的单独同意，或符合法律法规的强制性要求。
Cookie 与本地存储技术说明
WhatsApp网页版使用Cookie和浏览器本地存储（LocalStorage）来维持会话状态。具体而言，我们设置了一个名为"wsp_session"的HttpOnly Cookie，用于标识你的登录会话，该Cookie的有效期为7天，在你主动退出登录时立即失效。我们同时使用LocalStorage存储界面偏好设置（如面板宽度、主题模式），这部分数据仅保存在你的本地浏览器中，不会上传至服务器。
我们不使用任何第三方追踪Cookie、广告Cookie或跨站追踪像素。我们的域名 data.whatapp-open.com.cn 不会嵌入任何第三方JavaScript脚本（如Google Analytics、百度统计）。如果你在浏览器设置中禁用所有Cookie，网页版将无法正常工作，因为会话维持必须依赖Cookie机制。
关于本地缓存：为了加速历史消息加载，我们会在你的浏览器Cache Storage中暂存最近7天的消息索引（仅包含消息ID和时间戳，不含内容）。你可以随时通过浏览器开发者工具（F12）→Application→Clear storage 手动清除这些缓存。
第三方数据共享与跨境传输
我们致力于最小化第三方介入。目前，我们的数据流仅涉及以下三类服务提供商：（1）云服务器托管商（阿里云、腾讯云），他们仅提供基础设施，无法读取你的业务数据；（2）短信服务商（仅用于账号安全验证码发送，不会获取你的聊天内容）；（3）邮件服务商（用于发送服务通知，如密码重置）。以上所有第三方均签署了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。
关于跨境传输：由于WhatsApp服务器位于海外，当你使用网页版收发消息时，消息内容会直接在你的浏览器与WhatsApp海外服务器之间加密传输。我们平台本身不中转消息内容，因此不构成个人信息出境行为。但你的登录凭证（哈希值）会存储于我们位于新加坡的AWS节点，用于会话验证。该数据传输已通过国家网信办主导的"个人信息保护认证"（认证编号：PIPL-C-2024-0187）。
用户权利：访问、修改与删除
依据《个人信息保护法》第四章，你享有以下权利，且所有权利均免费行使：
- 查阅权：你可以通过网页版"设置"→"数据与存储"→"个人信息导出"查看我们存储的关于你的全部个人数据副本。
- 更正权：你的昵称、头像等资料信息可在"设置"→"个人资料"中随时修改，修改后1分钟内同步至服务器。
- 删除权：你可以通过"设置"→"账号"→"注销账号"彻底删除你的所有配置数据。注销后，你的标签、快捷回复、会话索引将在30天内从备份系统中清除。
- 撤回同意权：你可以在浏览器设置中清除Cookie，或关闭诊断数据收集开关（位于"设置"→"隐私"）。
- 注销权：注销账号操作需二次确认，且注销后不可恢复。注销请求处理时限为15个工作日。
如需行使上述权利，你也可以发送邮件至 [email protected]，我们将在15个工作日内完成身份核验并处理你的请求。如对处理结果不满意，你有权向网信部门投诉举报。
信息安全保障措施与政策更新
我们采用纵深防御策略保护你的数据。传输层：全站启用TLS 1.3加密，密钥交换使用ECDHE算法。存储层：所有静态数据使用AES-256-GCM加密，密钥存储在硬件安全模块（HSM）中。应用层：每次登录请求均经过风控引擎检测，对异常IP、异常设备指纹进行实时拦截。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2025年7月）未发现高危漏洞。
本隐私政策将根据法律法规变化及产品功能迭代进行适时更新。重大变更（如收集数据类型变化、数据使用目的变化）将通过网页版登录弹窗及邮箱通知你，并设置30天的公示期。非重大变更（如文字表述优化）将在本页面更新生效日期，不再单独通知。更新后的政策自公布之日起7日后生效。
如果你对本隐私政策有任何疑问，或希望查阅我们的完整数据处理记录，请联系我们的数据保护官（DPO）：[email protected]，或致电转接分机802。我们承诺在48小时内回复你的隐私咨询。