WhatsApp网页版隐私说明：数据保护政策与用户权利指南

一、信息收集范围与类型

我们仅收集为您提供WhatsApp网页版服务所必需的最少信息。具体包括以下几类：

1. 账号与身份信息：当您通过手机WhatsApp扫码登录时，我们会获取您的WhatsApp手机号码、账号创建时间、头像和昵称（如有）。这些信息用于建立您与网页版的会话关联，并确保消息同步的准确性。我们不会获取您的手机通讯录内容，除非您主动使用"匹配联系人"功能。

2. 使用与交互数据：为优化产品界面和提升翻译质量，我们会记录以下匿名化数据：登录时间与时长、点击行为（如按钮点击次数）、功能使用频率（如翻译请求次数、文件发送数量）、浏览器类型与版本、操作系统、屏幕分辨率、大致地理位置（精确到城市级别，通过IP地址推断）。这些数据不包含您的聊天内容，且经过聚合处理，无法单独识别到个人。

3. 翻译内容数据：当您使用实时翻译功能时，被翻译的消息文本会传输至我们的加密翻译服务器进行处理。我们明确承诺：翻译服务器不存储聊天原文，仅在内存中完成翻译计算后立即删除。系统仅保留"翻译结果的质量反馈记录"（例如您是否点击了"反馈"按钮以及提交的修正文本），且该记录与您的账号ID进行脱敏关联，无法还原出完整的聊天内容。

4. 设备信息：对于桌面客户端，我们会收集设备型号、操作系统版本、安装时间以及客户端崩溃日志（仅包含崩溃堆栈信息，不涉及个人数据）。这些信息用于排查兼容性问题和改进客户端稳定性。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行任何其他用途：

• 提供核心服务：包括消息实时同步、翻译功能执行、文件传输、多账号管理等基础功能。例如，翻译功能必须处理您的消息文本才能返回译文。
• 优化翻译质量：基于您提交的"翻译反馈"和"自定义术语表"，我们会对翻译模型进行微调（fine-tuning）。该过程使用差分隐私技术，确保模型无法记忆特定用户的原始输入。
• 安全与风控：检测并阻止恶意登录、垃圾消息、钓鱼攻击等违反服务条款的行为。我们可能临时存储异常登录的IP地址和操作日志，保留期不超过30天。
• 服务改进与研发：使用聚合后的使用数据来分析功能受欢迎程度、识别界面卡顿点、规划新功能。所有分析均基于匿名化数据集，不涉及个人身份信息。
• 法律合规：在收到具有法律效力的法院命令、搜查令或监管机构要求时，依法配合提供必要信息。我们将在法律允许的范围内，尽可能通知您（除非法律禁止）。

我们不会将您的个人信息用于任何形式的商业广告推送、用户画像分析（用于广告目的）或出售给任何第三方数据经纪商。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来提升用户体验和保障服务安全。具体使用情况如下：

必要Cookie：用于维持您的登录状态（会话标识符）、记住界面偏好（如语言选择、双语对照开关状态）。这些Cookie在您退出登录或关闭浏览器后即失效，无法用于跨站点追踪。我们不会在您的设备上放置任何第三方广告Cookie。

功能Cookie：用于记住"自动翻译"开关状态、术语库选择等个性化设置。这些Cookie的有效期为30天，您可以在浏览器设置中随时清除。

分析工具：我们使用自研的轻量级分析脚本（部署于同一域名下）来统计页面访问量和功能使用漏斗，该脚本不使用跨域Cookie，也不与任何第三方分析服务商（如Google Analytics）共享数据。所有分析数据均存储在位于中国境内的服务器上。

您可以通过浏览器设置（如Chrome的"清除浏览数据"或"阻止第三方Cookie"）来管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常登录和使用WhatsApp网页版。

四、第三方数据共享政策

我们高度重视您的数据隐私，仅在以下有限且必要的情况下与第三方共享数据：

1. 翻译引擎服务商：为提供高质量翻译服务，我们与多家神经机器翻译引擎提供商合作。当您发起翻译请求时，消息文本会通过加密API传输至这些服务商。我们与所有服务商均签订了《数据处理协议》（DPA），明确要求其不得存储、训练或向任何其他方披露您的数据。所有传输均通过TLS 1.3加密协议进行。

2. 云服务基础设施：我们的服务器托管于国内领先的云服务商（位于北京、上海、深圳三地机房），该服务商仅提供基础设施（计算、存储、网络），无法访问任何应用层数据。所有数据在存储时均使用AES-256进行加密。

3. 法律要求的披露：在收到具有合法管辖权的政府机构依法提出的要求时，我们可能被要求提供特定账号的数据。我们将严格审查每一项请求的法律依据，