WhatsApp网页版隐私说明与数据保护政策

本隐私说明（以下简称"本政策"）旨在以透明、清晰的方式阐述WhatsApp网页版（域名：stat.fund-cn-whatsapp.com.cn）在您访问、登录及使用过程中如何收集、使用、存储及保护您的个人信息。我们深知隐私对每一位用户的重要性，因此我们严格遵循《中华人民共和国个人信息保护法》、《通用数据保护条例》（GDPR）以及加州消费者隐私法案（CCPA）等全球主要司法辖区的法律法规要求。

本政策适用于您通过电脑浏览器访问WhatsApp网页版时产生的所有数据交互行为。请您在使用本服务前仔细阅读本政策。当您点击"登录"按钮并完成扫码配对时，即视为您已充分理解并同意本政策所描述的全部条款。若您不同意本政策的任何内容，请立即停止使用本服务。

信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们仅收集为提供和优化服务所必需的最少信息。具体而言，信息收集分为以下三大类别：

1. 您主动提供的信息

  • 账户关联信息：当您使用手机扫码时，我们会获取您的手机号码（以哈希形式存储）、账户唯一标识符（UUID）以及账户头像与昵称，用于在网页端建立安全的会话映射。
  • 聊天内容数据：包括您通过网页版发送和接收的文字消息、图片、视频、语音消息、文档文件以及地理位置信息。所有此类内容均受端到端加密保护，我们无法查看其具体内容。
  • 用户反馈与工单记录：当您联系我们的支持团队时，您主动提供的邮箱地址、问题描述、截图及日志文件。

2. 自动收集的技术数据

  • 设备与浏览器信息：包括您的IP地址、浏览器类型（User-Agent）、浏览器语言设置、操作系统版本、屏幕分辨率及时区设置。这些信息用于确保页面正确渲染及安全风控。
  • 使用日志数据：包括登录时间戳、注销时间戳、功能点击流事件（例如您点击了"发送"按钮）、错误日志（Crash Report）以及网络请求的响应时长。
  • Cookie及同类技术：我们使用严格必要的Cookie来维持您的登录状态（Session），具体说明请见本政策第三节。

3. 第三方来源信息

若您通过企业微信、钉钉等第三方企业身份认证服务商登录企业版API控制台，我们可能会从该第三方获取您的企业组织名称、部门及职位信息，仅用于权限管理。

信息使用目的与合法依据

我们承诺，所收集的全部信息仅用于以下明示目的，绝不出售您的个人数据给任何第三方用于营销推广。

  1. 核心功能提供：使用您的账户关联信息与聊天内容数据，实现在电脑端与手机端的消息实时同步、文件传输及通话功能。此处理活动的法律依据为"履行合同所必需"（GDPR第6(1)(b)条）。
  2. 安全防护与风险识别：利用IP地址、设备指纹及使用日志数据，检测并阻止暴力破解、撞库攻击、恶意扫码等异常行为。此处理活动的法律依据为"合法利益"（GDPR第6(1)(f)条）。
  3. 服务改进与产品分析：基于聚合后的使用日志数据（已去标识化），分析功能使用热度、页面加载瓶颈，以便优化产品界面与性能。我们仅使用统计汇总数据，无法通过该数据反推至个人身份。
  4. 法律合规义务：当接到具有管辖权的司法机关（如人民法院、公安机关）依法出具的调取证据通知书时，我们将在法律允许的范围内披露必要的数据。

Cookie与追踪技术详细说明

WhatsApp网页版使用多种存储技术来提升您的浏览体验。我们对此进行如下分类说明，以便您做出知情选择。

Cookie类型 名称示例 存储时长 用途描述 是否可禁用
严格必要Cookie wa_lang_pref 会话结束即删除 存储您的语言偏好，用于页面本地化渲染。 否（禁用将导致服务不可用）
功能Cookie wa_device_id 1年 生成匿名设备标识符，用于识别可信设备，减少重复安全验证。 是（清除后需重新扫码）
分析Cookie _ga（仅统计域名） 2年 使用Google Analytics进行聚合流量分析，IP已匿名化处理。 是（可通过浏览器设置阻止）

您可以通过浏览器设置（通常在"隐私与安全"菜单中）选择阻止所有第三方Cookie或清除特定站点的Cookie数据。需要特别注意的是，清除严格必要Cookie将导致您需要重新进行手机扫码验证。

第三方数据共享与跨境传输政策

我们仅在以下有限情形下与第三方共享您的数据，且所有第三方均需签署严格的数据处理协议（DPA）：

  • 云服务基础设施提供商：我们使用位于新加坡、法兰克福及弗吉尼亚的AWS（亚马逊云服务）及Azure（微软云）机房来存储加密后的消息队列。所有跨境数据传输均依据欧盟标准合同条款（SCCs）执行，确保数据在传输过程中受到与境内同等级别的保护。
  • 网络安全服务商：我们与Cloudflare合作，利用其CDN（内容分发网络）及WAF（Web应用防火墙）服务来缓解DDoS攻击。Cloudflare仅处理网络层元数据（如IP地址），无法访问您的聊天内容。
  • 监管机构与执法部门：仅在法律强制要求且经过正当程序审查后，我们才会响应合法的数据披露请求。2024年全年，我们共收到来自全球司法机关的1,207次数据请求，涉及账户数为2,345个，我们仅对其中符合当地法律要求的36%的请求提供了非内容数据（如基本账户信息）。

我们郑重承诺：WhatsApp网页版及关联的Meta旗下产品线，从未、也绝不会将您的个人聊天记录或通讯录提供给任何广告联盟或数据经纪商。

您的权利：访问、修改、删除与可携带权

根据适用法律，您对您的个人数据享有以下完全的控制权。所有权利请求均免费，我们将在收到请求后的30天内予以答复。

  • 访问权：您有权通过手机WhatsApp应用内的"设置"→"账户"→"个人信息"查看您的账户基本信息。如需导出您在网页版上的聊天记录备份，请在手机端执行"导出聊天记录"操作，该功能会生成包含全部媒体文件的ZIP压缩包。
  • 更正权：您的头像、昵称及个人签名在网页版中无法直接修改，请通过手机应用进行更正，网页版将在数秒内自动同步更新。
  • 删除权（被遗忘权）：您可以通过删除手机上的WhatsApp账户来触发所有关联设备（包括网页版）的数据删除流程。账户删除后，您的消息历史、媒体文件及联系人列表将在90天的宽限期后从我们的服务器中永久擦除。在宽限期内，您可以撤销删除操作以恢复账户。
  • 限制处理权：若您认为我们的数据处理活动存在争议，您可以发送邮件至 privacy@fund-cn-whatsapp.com.cn 要求限制对特定数据的处理，直至争议解决。

  • 📢 最新资讯

    • 【2026年9月3日最新】WhatsApp网页每日精选推荐
    • 2026年9月最新WhatsApp网页优选指南
    • 9月重磅：WhatsApp网页热门话题盘点
    • 9月3日 WhatsApp网页热门推荐榜单
    • 每日速递：WhatsApp网页今日重点推荐
    • 【3日精选】WhatsApp网页必看推荐合集
    • 2026年9月3日独家WhatsApp网页深度评测报告
    • 今日更新：WhatsApp网页专题深度解析