一、信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们可能会收集以下几类信息：

• 账户关联信息：当您通过手机扫码登录网页版时，我们会获取您的WhatsApp注册手机号码（用于显示您的身份标识）、头像、昵称以及您设置的个性签名。这些信息仅用于在网页版界面中展示您的个人资料。
• 通讯数据：包括您通过网页版发送和接收的消息内容（文本、语音表情、文件）、消息时间戳、会话参与者信息。根据WhatsApp的端到端加密原则，我们无法读取消息的具体内容，但会处理消息的元数据（如发送时间、大小）以完成消息投递和同步。
• 设备与技术日志：我们会自动记录您的浏览器类型、浏览器版本、操作系统、IP地址、访问时间、访问页面路径以及点击行为。这些日志用于诊断服务器故障、优化页面加载速度以及防范恶意攻击。
• 功能使用数据：当您使用「语音表情」功能时，我们会记录语音表情的生成次数、播放次数、平均录制时长等聚合统计信息。这些数据经过匿名化处理，无法追溯到具体个人，仅用于功能优化。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下范围：

1. 提供服务核心功能：处理您的登录请求、同步消息状态、传输语音表情文件、维护会话连接。这是提供服务的基础，无法拒绝。
2. 优化产品界面与体验：分析功能使用数据，改进「语音表情」的生成算法、调整表情卡片的视觉设计、优化消息加载策略。例如，如果我们发现某类动态表情的播放完成率较低，我们会调整其动画效果。
3. 保障账号与系统安全：通过IP地址和登录行为分析，识别异常登录尝试、防范暴力破解、阻止分布式拒绝服务攻击（DDoS）。我们可能会临时封禁可疑IP段。
4. 履行法律义务：在法律法规要求的情况下，配合司法机关提供必要的数据。我们仅在收到合法有效的法律文书时才会披露相关信息。

我们不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于广告精准投放、用户画像出售或第三方数据交换。

三、Cookie与追踪技术说明

clear.whatapp-free.com.cn 使用Cookie和类似的本地存储技术来提升您的使用体验。具体使用情况如下：

• 会话Cookie：用于维持您的登录状态。当您点击「退出登录」或关闭浏览器时，该Cookie会被自动删除。此类Cookie为严格必要性Cookie，无法禁用。
• 偏好设置Cookie：用于记住您的界面语言选择（中文/英文）、消息提醒开关状态、聊天背景主题等个性化设置。该Cookie的有效期为30天。
• 分析性Cookie：我们使用自建的分析脚本（非第三方工具）统计页面访问量、功能使用频率等聚合数据。该Cookie不包含任何个人身份信息，且我们不会将分析数据与您的账户信息进行关联。

我们目前不使用任何跨站追踪Cookie（如Facebook Pixel、Google Analytics等第三方追踪代码）。您可以随时通过浏览器设置清除所有Cookie，但这可能会导致您需要重新登录网页版。

四、第三方数据共享政策

我们承诺，在未经您明确授权的情况下，不会向任何第三方出售、出租或交换您的个人信息。仅在以下特定场景下，我们可能会与有限的外部方共享必要的数据：

• 云服务提供商：我们的服务器托管在阿里云（新加坡节点）和AWS（法兰克福节点）。这些云服务商仅提供基础设施服务，无权访问您的消息内容。我们与其签订了严格的数据处理协议（DPA）。
• 安全审计机构：为了通过ISO 27001年度复审，我们可能允许审计机构在保密协议约束下查看系统日志和访问记录。审计机构无法接触消息内容。
• 执法机构：仅在收到具有法律效力的法院命令或搜查令时，我们才会依法提供指定用户的数据。我们会在法律允许的范围内，尽量通知受影响的用户。

除此之外，我们不会与任何广告联盟、数据经纪商或社交媒体平台共享您的信息。

五、您的权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关规定，您对自己的个人数据享有以下权利：

• 访问权：您可以随时通过网页版的「设置」→「个人资料」查看您的账户信息。如需导出更完整的消息记录，请在手机端WhatsApp中使用「导出聊天记录」功能。
• 更正权：如果您的昵称、头像或个性签名需要修改，请在手机端WhatsApp的个人资料页进行编辑，网页版会同步更新。
• 删除权：您可以通过手机端WhatsApp的「已链接的设备」中移除当前网页版设备，这将立即终止网页版的会话并删除本地缓存的临时数据。如果您希望彻底删除整个WhatsApp账户，请通过WhatsApp官方应用内操作。
• 撤回同意权：对于非必要性的信息处理（如分析性Cookie），您可以通过浏览器设置拒绝或清除。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内完成您的请求处理。

六、信息安全保障措施

我们采取多层次的技术手段保护您的数据安全：

• 传输加密：所有网页版通信均通过TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 端到端加密：消息内容（包括语音表情的音频数据）在发送端加密，只有接收端才能解密。即使我们的服务器被攻破，攻击者也无法读取消息内容。
• 访问控制：我们的运维人员采用双因素认证（2FA）登录服务器，且只有极少数核心工程师拥有生产环境的访问权限。所有访问操作均记录在审计日志中。
• 数据备份：服务器数据每日进行增量备份，每周进行全量备份。备份数据同样经过加密存储，保留周期为30天。

七、政策更新通知机制

我们可能会根据法律法规的变化或服务功能的调整，适时修订本隐私说明。重大变更（如信息收集范围扩大、数据共享对象变更）将采取以下方式通知您：

• 在网页版登录页面顶部显示醒目的公告横幅，持续展示7天。
• 向您注册的邮箱发送通知邮件（如果您提供了邮箱）。
• 在微信公众号（如有）发布更新摘要。

修订后的政策自发布之日起生效。如果您在政策更新后继续使用本服务，即视为您已阅读并接受更新后的条款。本政策最后更新日期为2025年6月1日。

如果您对本隐私说明有任何疑问，请通过 [email protected] 与我们联系，或致电 +86 400-8820-315。