隐私说明与数据保护政策

本隐私说明旨在透明地阐述WhatsApp网页版（以下简称「本平台」）如何收集、使用、存储以及保护你的个人信息。我们深知，每一次扫码登录的背后都是对用户资产的坚定守护，因此我们将隐私保护视为产品设计的基石，而非合规的附加项。

本政策适用于通过 api.whatapp-blog.com.cn 访问的所有网页版服务。请在使用前仔细阅读本说明。当你首次扫码登录时，即表示你已理解并同意本政策所述的数据处理方式。我们建议你定期查阅本页面，因为我们会根据法律法规及产品功能的变化适时更新。

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为提供稳定、安全服务所必需的信息。具体分为以下几类：

账号身份信息：当你在手机端WhatsApp扫码授权时，我们会获取你的手机号码（部分脱敏显示）以及WhatsApp账号的唯一标识符（UUID），用于建立网页端与手机端的会话映射。
个人资料信息：你的头像、昵称、个性签名等资料会从手机端同步至网页版，以便在会话中正确显示你的身份。这些信息仅用于界面展示，不会用于任何分析目的。
主动提交的反馈：当你通过邮件或在线客服提交问题报告时，我们会收集你的联系邮箱、问题描述以及你主动提供的截图或日志文件。

设备与浏览器信息：包括浏览器类型及版本、操作系统、屏幕分辨率、语言偏好、时区设置。这些信息用于确保页面兼容性及优化布局。
网络日志数据：IP地址（用于粗略地理位置判断及安全风控）、访问时间戳、点击流数据（记录页面功能使用情况，不包含消息内容）。我们保留这些日志的期限为30天，之后自动匿名化处理。
会话元数据：登录时间、登出时间、会话时长、关联的设备ID。这些数据用于统计活跃度及异常行为检测（如异地登录）。

重要说明：我们不会收集、存储或分析你的聊天消息内容。所有消息在传输过程中均经过端到端加密，服务器仅作为加密数据的转发管道，无法解密任何会话文本、图片或文件。

我们仅将收集的信息用于以下明确且必要的用途，不会超出合理范围进行二次利用：

提供核心通信服务：使用账号映射信息建立并维护网页端与手机端的实时连接，实现消息同步、收发、已读回执等功能。
保障账号安全：利用IP地址、设备指纹及扫码动态令牌进行风险识别。当检测到异常登录行为（如短时间内跨多个城市登录）时，我们会临时冻结会话并要求二次验证。
优化产品体验：基于点击流数据与浏览器版本分布，分析功能使用热度，以决定界面布局的调整方向。例如，我们发现超过65%的用户使用深色模式后，将其设为默认主题。
法律合规与纠纷处理：在涉及欺诈调查、法律诉讼或政府依法调取数据时，我们会在法律允许的范围内提供必要的日志信息（不含消息内容）。

我们承诺，绝不会将你的个人信息出售给任何第三方，也不会用于广告定向投放。我们的商业模式基于企业级服务订阅，而非用户数据变现。

本平台使用Cookie及类似技术（如LocalStorage）来维持登录状态与个性化设置。具体使用情况如下：

技术类型	名称示例	用途	有效期
严格必要Cookie	wa_session_token	维持登录会话，防止跨站请求伪造（CSRF）攻击	会话结束即失效（关闭浏览器）
偏好设置Cookie	wa_theme	保存深色/浅色主题选择、界面语言偏好	1年
安全验证Cookie	wa_device_fp	存储设备指纹哈希值，用于快速识别可信设备，减少重复验证	90天
分析型Cookie（匿名）	wa_analytics_id	生成匿名统计标识符，用于聚合分析功能使用频率（不含个人信息）	2年

你可以通过浏览器设置禁用或删除Cookie。但请注意，禁用「严格必要Cookie」将导致无法正常登录和使用WhatsApp网页版。我们不会使用任何跨站追踪技术（如第三方广告Cookie）来跟踪你的浏览行为。

我们仅在以下有限且受控的场景下与第三方共享必要的数据，并确保所有合作方签署严格的数据保护协议（DPA）：

云服务基础设施提供商：我们使用位于新加坡、法兰克福及弗吉尼亚的Tier III+数据中心托管服务器。这些服务商（如AWS、阿里云国际）仅提供计算与存储资源，无法访问加密的通信内容。所有数据传输均通过TLS 1.3加密通道。
安全审计与渗透测试机构：为了验证系统的安全性，我们会聘请独立的安全实验室进行年度渗透测试。这些机构仅在测试期间获得受限的测试账号权限，且需签署保密协议。
法律强制披露：当收到具有管辖权的法院命令或政府机构依法提出的正式请求时，我们会在法律允许的范围内披露必要的元数据（如登录IP、时间）。我们会在披露前尽力通知用户（除非法律禁止），并仅响应明确且合法的请求。

我们明确声明：我们不会与任何广告联盟、数据经纪商或征信机构共享任何形式的用户数据。你的

页面更新于 2026年9月2日