WhatsApp网页版 - 隐私说明

信息收集范围与类型

WhatsApp网页版（sec.whatapp-node.com.cn）深知隐私保护对用户的重要性。本隐私政策详细说明了我们在您使用服务过程中收集哪些信息、如何使用这些信息，以及您对自己数据所拥有的控制权。请您在使用本服务前仔细阅读本政策。

我们收集的信息分为两大类：必要信息与增强功能信息。必要信息是提供核心通讯服务所必须的，包括：您的手机号码（用于账号绑定与身份验证）、WhatsApp账号的唯一标识符、您与联系人的聊天元数据（包括发送时间、消息大小、收发双方ID，但不包含消息内容本身）。

增强功能信息则用于优化您的紧急通道体验，包括：您主动设置的白名单联系人列表、免打扰时段策略配置、紧急消息的送达与已读回执记录。这些信息仅存储在您的本地设备及我们的加密服务器中，用于实现您所设定的通讯规则。我们不会读取或分析您的聊天内容，也不会将任何消息内容用于广告或用户画像构建。

我们收集的信息仅用于以下明确目的，不会超出这些范围进行任何其他用途的处理：

提供核心服务：使用您的账号信息验证身份，维持手机端与网页端的加密会话，确保消息的实时同步与收发。
执行紧急通道策略：根据您设定的白名单与免打扰时段，在设备本地判断是否触发穿透提醒。这一过程完全基于您预先配置的规则，不涉及任何自动化决策或用户画像分析。
服务稳定性监控：收集匿名的连接质量数据（如消息延迟、连接断开频率），用于优化服务器部署与网络路由，提升整体服务的可靠性。
安全审计与合规：保留必要的登录日志与操作日志，用于检测异常登录行为、防范安全威胁，并满足法律法规对网络安全日志留存的要求。

我们承诺，绝不会将您的个人信息出售给任何第三方，也不会将您的数据用于任何与提供本服务无关的商业活动。所有数据处理活动均遵循最小化原则，即仅收集实现特定功能所必需的最少数据。

我们高度重视数据共享的透明度。在以下有限且必要的情形下，我们可能会与特定第三方共享您的部分信息，但任何共享行为均受合同约束并遵循最小必要原则：

云服务提供商：我们使用位于中国大陆、香港及新加坡的云服务器来存储加密数据。这些服务提供商（如阿里云、AWS）仅作为数据处理者，不得将您的数据用于任何其他目的。所有数据传输均通过TLS 1.3加密协议进行。
法律合规要求：当收到具有法律效力的政府机关调查令、法院传票或法律法规明确要求时，我们可能被迫披露必要的信息。在法律法规允许的范围内，我们会尽力通知您此类请求。
企业版管理员：如果您使用的是企业版服务，您所在组织的管理员有权访问您在该组织账户下的紧急通道日志（仅限送达回执与时间戳，不包含消息内容），以便进行合规审计。

除上述情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们也不会将您的数据用于任何形式的联合营销活动。

根据适用的数据保护法律（包括《中华人民共和国个人信息保护法》和《通用数据保护条例》），您对自己的个人数据享有以下权利：

访问权：您有权获取我们持有的关于您的个人数据副本。您可以在"设置"→"账户"→"数据下载"中导出您的账号信息及紧急通道配置数据，格式为JSON或CSV。
更正权：如果您的个人信息（如手机号码、关联的WhatsApp账号）发生变化，您可以随时在账户设置中更新。我们将在24小时内完成更新。
删除权：您有权要求我们删除您的个人数据。您可以通过"设置"→"账户"→"注销账号"自助完成删除操作，或发送邮件至 [email protected] 提出请求。我们将在7个工作日内处理您的请求。
限制处理权：在特定情况下，您有权要求我们暂停处理您的数据。例如，当您对数据准确性提出异议时，我们可以暂时冻结该数据的处理直至核实完毕。
数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输给其他服务提供商。

我们将始终尊重并保护您的上述权利。任何关于隐私权利的请求，我们都会在收到请求后的30天内给予实质性答复。

保护您的数据安全是我们的首要任务。我们采用多层次的安全防护体系，涵盖传输、存储、访问三个层面：

传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，该协议是目前业界最高标准的传输加密协议，能够有效防止中间人攻击与数据窃听。
存储加密：服务器上的所有数据均使用AES-256算法进行静态加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。
访问控制：我们的运维团队采用基于角色的访问控制（RBAC）机制，最小权限原则确保只有极少数核心工程师才能接触到加密密钥。所有敏感操作均需通过双因素认证（2FA）审批。
安全审计：我们每年委托独立的第三方安全机构进行渗透测试与代码审计。2024年度的

页面更新于 2026年9月2日