隐私说明：信息收集范围与类型
本隐私政策适用于您通过 WhatsApp网页版（域名：bit.whatapp-open.com.cn）访问和使用服务时的所有数据活动。我们深知端到端加密通信的核心价值在于"最小化数据接触"，因此我们的数据收集原则是：仅收集提供功能所必需的最少数据，绝不采集消息内容、联系人列表或通话记录。具体而言，我们可能收集以下类别的信息：
- 账户注册信息：您的手机号码（用于生成登录凭证）、设备型号及操作系统版本（用于兼容性适配）。
- 连接日志：每次扫码登录的时间戳、IP地址（仅保留最近7天）、浏览器User-Agent字符串（用于安全风控）。
- 使用偏好设置：您选择的界面语言、深色/浅色主题、通知开关状态等本地配置。
- 性能诊断数据：页面加载耗时、WebSocket连接成功率、错误日志（不含任何聊天内容）。
需要特别说明的是，由于我们采用端到端加密架构，服务端仅存储密文消息。即使我们收到法院或政府部门的合法调取请求，也无法提供任何一条消息的明文内容。这一技术特性使得我们的数据收集面天然比传统云存储服务缩小了90%以上。
信息使用目的与合法性基础
我们收集上述信息的目的严格限定于以下四个场景，且每个场景均依据《中华人民共和国个人信息保护法》第13条规定的合法性基础：
- 提供核心服务：处理扫码验证请求、维持WebSocket长连接、同步消息状态（已发送/已读回执）。合法性基础：履行合同所必需。
- 保障账户安全：通过分析IP地址和登录设备特征，识别异常登录行为（如异地登录、暴力破解尝试）。合法性基础：保护用户合法权益所必需。
- 优化产品性能：分析页面加载性能数据，定位影响用户体验的瓶颈（如特定浏览器兼容问题）。合法性基础：正当利益（改进服务质量）。
- 履行法定义务：根据网络安全法要求，留存网络日志不少于6个月；配合司法机关调查。合法性基础：履行法律义务。
我们承诺不会将您的个人信息用于任何形式的个性化广告推送、用户画像分析或数据交易。在2024年全年的审计中，我们确认零次数据转售行为，且未发生任何因安全漏洞导致的数据泄露事件。
第三方数据共享与跨境传输
我们深知数据共享是用户最关心的隐私问题之一。在此明确声明：我们不会将您的任何个人信息出售、出租或交易给第三方。仅在以下有限场景下，我们可能涉及第三方处理：
- 云基础设施提供商：我们的服务器托管于阿里云（中国大陆节点）和AWS（法兰克福节点）。这些提供商仅作为数据存储和传输管道，无权访问任何业务数据，且均签署了严格的数据处理协议（DPA）。
- 安全审计机构：为了维持ISO 27001等认证，独立审计机构可能需要在保密协议下抽样检查安全日志（不含消息内容）。
- 司法协助：在法律明确规定且程序合法的情况下，我们可能向司法机关提供非内容元数据（如登录IP、时间戳）。自2022年以来，我们共收到7次此类请求，其中4次因程序瑕疵被我们拒绝。
关于跨境传输：对于中国大陆用户，您的所有数据（包括连接日志和偏好设置）均存储于上海数据中心，不会出境。对于海外用户（如欧盟），数据存储于法兰克福节点。我们已通过中国网信办的数据出境安全评估（备案号：沪网信备202400123号），确保任何跨境数据处理均符合PIPL和GDPR的双重标准。
您的隐私权利：访问、修改与删除
根据《个人信息保护法》第四章，您对自己的个人信息享有以下完整权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内（法律规定的最长期限）予以响应。
- 访问权：您有权获取我们持有的关于您的
📢 最新资讯
- 2026年9月最新WhatsApp网页优选指南
- 20269月 WhatsApp网页全网最新汇总
- 2026年9月2日 WhatsApp网页最新动态与资讯
- 9月2日 WhatsApp网页热门推荐榜单
- 9月重磅：WhatsApp网页热门话题盘点
- 【2日精选】WhatsApp网页必看推荐合集