隐私说明：构建透明、可信的数据处理体系

一、信息收集范围与类型

我们仅收集为您提供核心服务所必需的最少信息。根据您使用场景的不同，收集的信息分为以下几类：

• 账号关联信息：当您使用手机号注册或登录 WhatsApp 账号时，我们会收集您的手机号码、国家代码及账号唯一标识符（UID）。此信息用于生成二维码登录凭证及消息路由。
• 设备与日志信息：当您访问 apex.whatapp-meta.com.cn 时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息用于优化页面兼容性及防御 DDoS 攻击，保留期限不超过 30 天。
• 通讯内容数据：您的聊天消息、图片、视频、语音消息及文件均受端到端加密保护。我们无法读取这些内容的明文，服务器端仅存储加密后的密文。加密密钥仅存于您的手机设备中。
• 联系人资料：当您通过网页版查看联系人名片与详细资料时，这些数据来源于您手机通讯录的上传（需您事先授权）。我们仅存储联系人姓名、电话号码及头像的哈希值，用于快速匹配。
• 商业交互数据（仅限 Business 用户）：如果您使用 WhatsApp Business 网页版，我们还会收集您的产品目录信息、自动回复规则设置及客户标签分类数据。

我们承诺不收集与提供服务无关的敏感个人信息，如种族、宗教信仰、政治观点、生物识别信息等。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，且不会超出必要范围进行二次利用：

1. 提供与维护服务：使用账号信息验证您的身份，建立加密通信链路；使用设备信息排查网络连接故障，确保消息的实时性与可达性。
2. 安全与风险控制：利用 IP 与设备指纹识别异常登录行为，防范账号盗用、垃圾信息及恶意攻击。例如，当检测到同一账号在 1 小时内于不同国家 IP 登录时，系统将自动触发安全验证。
3. 产品优化与改进：基于聚合后的匿名操作日志（非个人维度），分析功能使用热度，优化界面布局与响应速度。此分析仅使用脱敏数据，无法回溯至个人。
4. 法律合规要求：当收到具有法律效力的政府机关调取令时，我们会在法律允许的范围内，提供非加密的元数据（如登录时间、IP 地址），但不会提供无法解密的通讯内容。

我们不会将您的个人信息用于任何形式的广告定向推送，也不会出售或出租您的数据给第三方。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）以提升登录体验与安全防护。具体使用情况如下：

您可以通过浏览器设置禁用 Cookie，但请注意，禁用严格必要 Cookie 将导致您无法正常登录网页版。我们目前不使用任何跨站追踪型 Cookie（如广告重定向像素）。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享数据，并严格约束其使用范围：

• 云计算服务商：我们的服务器托管于新加坡、法兰克福及弗吉尼亚的 Tier IV 级数据中心（如 AWS 与 Google Cloud）。这些服务商仅提供基础设施支持，无法访问加密后的通讯内容。
• 法律顾问与审计机构：在发生法律纠纷或合规审计时，我们可能在保密协议约束下，向外部律师或审计师披露必要的元数据。
• 集团关联公司：为提供全球统一的技术支持，您的工单信息可能被共享至位于德国的 Meta Platforms 旗下技术支持团队。共享范围仅限于解决您的问题所需的信息。

我们不会将您的个人信息出售给任何广告联盟、数据经纪商或征信机构。所有第三方处理者均需签署数据处理协议（DPA），并承诺遵守 GDPR 与 PIPL 的同等保护标准。

五、用户权利：查看、修改与删除

根据适用法律，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的格式数据。
2. 更正权：若您的手机号码或头像信息有误，您可以直接在手机端 WhatsApp 应用中修改，网页版会同步更新。
3. 删除权（被遗忘权）：您有权要求我们删除您的账号元数据及操作日志。请注意，删除账号将导致您无法继续使用服务，且聊天记录（加密密文）将被永久清除，不可恢复。
4. 限制处理权：若您认为我们的数据处理存在合规争议，您可以要求暂停处理您的数据，直至争议解决。
5. 数据可携权：您可以申请导出您的非加密数据（如联系人列表、群组名称），我们将在验证身份后提供下载链接。