隐私说明
本隐私说明旨在透明地阐述我们（指host.whatapp-ml.com.cn的运营方）在您使用WhatsApp网页版相关服务时，如何收集、使用、存储和保护您的个人信息。我们深知隐私对您的重要性，因此我们遵循"数据最小化"与"目的限制"两大原则，即仅收集提供核心服务所必需的数据，且绝不将您的数据用于与所告知目的无关的用途。
本政策适用于您通过我们域名访问的所有页面与功能，包括但不限于聊天同步、状态音乐分享、文件传输等。请您在使用服务前仔细阅读本政策。当您勾选"我已阅读并同意隐私说明"并完成扫码配对时，即表示您已理解并接受本政策所述的全部条款。
一、信息收集范围与类型
在您使用服务的过程中，我们可能收集以下类别的信息，具体范围取决于您使用的功能模块：
- 账号关联信息：当您扫码配对时，我们会获取您的WhatsApp手机号码（经过哈希处理）、设备型号、操作系统版本以及时区设置。这些信息用于生成唯一的设备标识符，以确保您的会话安全。
- 通讯数据：为实现消息同步，您的聊天内容（包括文本、图片、视频、语音消息）会经过我们的服务器进行转发。我们采用端到端加密技术（Signal Protocol），这意味着我们无法解密您的消息内容，仅能看到传输的元数据（如发送时间、消息大小）。
- 状态与音乐分享数据：当您在状态中嵌入音乐链接时，我们会记录您分享的链接URL、分享时间、以及状态可见范围设置。这些数据用于生成状态卡片预览和统计功能使用情况。
- 设备与日志信息：我们自动收集您的IP地址、浏览器类型、浏览器语言、访问时间、以及在本站内的操作日志（如点击行为、页面停留时长）。这些信息用于故障排查与安全风控。
- Cookie与本地存储：我们使用Cookie和Local Storage来维持您的登录状态和界面偏好设置。具体说明请见下文第三节。
我们郑重承诺：我们不会收集您的通讯录内容、不会读取您手机上的其他应用数据、也不会收集您在WhatsApp中未主动通过网页版操作的信息。
二、信息使用目的与方式
我们收集上述信息仅用于以下明确的目的：
- 提供核心通讯服务：包括消息的传输与投递、多设备同步、消息状态（已发送/已读）的更新。这是服务运行的基础。
- 状态音乐链接解析：为了在您的状态中生成美观的音乐卡片，我们需要将您粘贴的链接发送至对应的音乐平台（如Spotify）进行元数据抓取（歌曲名、封面、艺人）。此过程不涉及您的个人身份信息。
- 安全与反滥用：我们利用IP地址与设备信息进行异常行为检测，例如暴力破解尝试、批量注册、垃圾信息发送等。在检测到风险时，我们可能临时限制您的访问。
- 产品优化与数据分析：我们分析聚合后的使用趋势（如功能点击率、错误率），以改进产品界面与性能。分析结果仅以统计形式呈现，不包含可识别个人身份的信息。
- 法律合规：在收到具有法律效力的传票、法院命令或政府请求时，我们可能被要求提供部分数据。我们会在法律允许的范围内通知您（除非法律禁止）。
我们不会将您的个人信息出售、出租或交易给任何第三方。任何超出上述目的的数据使用，我们都会事先征得您的明确同意。
四、第三方数据共享政策
我们仅在以下有限且必要的情形下，与第三方共享您的数据：
- 音乐平台服务商：当您使用状态音乐分享功能时，您粘贴的链接会被发送至对应的音乐平台（Spotify、Apple Music、QQ音乐等）的公开API接口，以获取歌曲元数据。此过程中，我们仅传输您主动粘贴的链接URL，不传输您的任何个人身份信息。音乐平台对该链接的访问受其自身隐私政策约束。
- 云服务基础设施提供商：我们的服务器托管于符合ISO 27001认证的数据中心（位于中国上海和新加坡）。这些基础设施提供商仅作为数据处理者，无权访问您的数据内容，且与我们签订了严格的数据处理协议（DPA）。
- 法律要求的执法机构：在符合适用法律的前提下，若收到有效的法律请求，我们可能披露必要的元数据（如IP地址、登录时间）以配合调查。
我们明确禁止任何第三方将我们提供的数据用于广告定向、用户画像构建或任何与原始服务无关的用途。
五、用户权利：查看、修改与删除
根据《个人信息保护法》和GDPR，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求：
- 访问权：您有权获取我们持有的关于您的个人信息副本。请注意，由于端到端加密，我们无法提供聊天内容，但可以提供账号关联信息、设备信息、操作日志等。
- 更正权：若您发现我们持有的个人信息不准确，您有权要求更正。例如，时区信息或设备名称的修正。
- 删除权（被遗忘权）：您可以要求我们删除您的账号关联信息与操作日志。删除后，您将需要重新扫码配对才能使用服务。请注意，删除请求不影响在删除前已经进行的合法数据处理。
- 限制处理权：在特定条件下（如您对数据准确性提出异议），您可以要求我们暂时停止处理您的数据。
- 数据可携带权：您可以要求我们将您的部分数据（如状态分享记录）以结构化、机器可读的格式提供给您。
- 撤回同意权：若数据处理基于您的同意，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
我们不会因您行使上述权利而对您进行歧视性对待。但请注意，某些核心功能（如消息同步）的运行依赖于部分数据的处理，若您撤回同意或要求删除，可能导致相关功能无法使用。
六、信息安全保障措施
我们采取多层次的安全技术与管理措施，以保护您的数据免受未经授权的访问、泄露、篡改或破坏：
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密。在客户端与服务器之间，我们额外应用了基于椭圆曲线的Diffie-Hellman密钥交换（ECDH），确保前向保密性。
- 存储加密：静态存储的数据使用AES-256-GCM算法加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据存储物理隔离。
- 访问控制：我们的运维人员采用基于角色的访问控制（RBAC），最小权限原则被严格执行。每次数据访问行为均记录审计日志，并定期由内部安全团队审查。
- 漏洞管理：我们每月进行两次自动化漏洞扫描，每季度进行一次人工渗透测试。2024年，我们修复了14个中高危漏洞，平均修复时间为3.2天。
- 员工培训：所有员工每年必须完成至少8小时的数据安全与隐私保护培训，并通过考核方可继续访问生产环境。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在72小时内通过邮件或站内通知的方式告知您，并按照法律法规要求向监管机构报告。
七、政策更新与通知机制
我们可能会不时更新本隐私说明，以反映法律法规的变化、新功能的
📢 最新资讯
- 今日更新：WhatsApp网页专题深度解析
- 每日速递：WhatsApp网页今日重点推荐
- 9月2日 WhatsApp网页热门推荐榜单
- 2026年9月2日 WhatsApp网页最新动态与资讯
- 9月重磅：WhatsApp网页热门话题盘点