WhatsApp网页版隐私说明：数据收集、AI分析与用户权利

一、信息收集范围与类型

我们收集的信息分为三类：您主动提供的信息、自动采集的技术信息以及AI分析生成的派生信息。您主动提供的信息包括注册手机号码、个人资料头像、状态文本以及您发送的消息内容（受端到端加密保护）。自动采集的技术信息包括IP地址、浏览器用户代理（User-Agent）、屏幕分辨率、操作系统版本以及访问时间戳。这些信息用于确保产品界面的兼容性渲染与网络故障诊断。

特别值得注意的是AI分析生成的派生信息。当您启用“通话智能分析”功能后，系统会在本地设备上生成以下数据：通话时长、发言人数量、话题关键词云、讨论要点列表、待办事项与责任人映射。这些派生信息存储在您的本地浏览器IndexedDB数据库中，我们会将派生信息与您的账号ID进行关联，以便跨设备同步摘要记录。但原始音频数据永远不会被收集或上传至我们的服务器。

我们还可能收集您主动添加到“自定义词典”中的专业术语，这些术语仅保存在本地，用于提升“提炼关键结论”的准确性。我们强烈建议您不要将密码、身份证号等高度敏感信息输入自定义词典。

二、信息使用目的与方式

我们使用收集到的信息用于以下目的：(1) 提供核心服务——包括消息路由、端到端加密通信、多设备同步以及AI摘要生成；(2) 服务优化——通过分析技术指标（如页面加载时间、功能点击率）来改进产品界面设计，但此分析仅基于聚合数据，不涉及个人消息内容；(3) 安全防护——利用IP地址和设备指纹识别异常登录行为，防止账号被盗与垃圾信息攻击。

关于AI摘要功能，我们特别说明：通过WhatsApp网页版，未来的智能版本可以分析通话中的语义特征，但此分析完全在您的本地设备上执行。我们不会利用您的通话内容进行任何形式的广告定向推送。在极少数情况下（例如您主动点击“分享摘要”按钮），您选择的摘要内容将通过您自己的消息通道发送给指定联系人，此时摘要内容作为普通消息受端到端加密保护。

三、Cookie 与追踪技术说明

WhatsApp网页版使用多种本地存储技术来维持会话状态与用户偏好。我们使用的Cookie类型包括：严格必要Cookie（用于登录会话保持，有效期最长30天）、功能Cookie（用于记住您的界面语言和摘要偏好设置，有效期1年）以及性能Cookie（用于匿名统计页面访问量，数据保留24小时后聚合删除）。我们目前不使用任何第三方广告Cookie或跨站追踪Cookie。

此外，我们使用浏览器本地存储（LocalStorage）来缓存AI语言模型文件（约180MB），以加快后续启动速度。该缓存文件仅包含模型权重参数，不包含任何个人数据。您可以在浏览器设置中清除站点数据，但请注意，清除后需要重新下载模型文件，且所有本地AI分析历史记录将被永久删除且无法恢复。

四、第三方数据共享政策

我们遵循“最小化共享”原则，仅在以下情形下与第三方共享您的数据：(1) 法律要求——当收到具有管辖权的法院命令、政府机构合法要求时，我们会在法律允许的范围内披露必要的数据。我们会通过透明度报告定期公布收到政府请求的数量与类型。(2) 服务提供商——我们与云基础设施提供商（如AWS、Azure）签订数据处理协议（DPA），这些服务商仅代表我们处理技术日志数据，无权访问您的消息内容或AI摘要。(3) 企业版管理员——如果您所在的组织购买了企业版，您的组织管理员有权访问该组织成员的摘要使用记录（包括生成时间、摘要长度），但无法查看具体的摘要内容，除非您主动将摘要分享到组织群组。

我们郑重承诺：我们不出售您的任何个人信息。无论是消息内容、联系人列表还是AI分析结果，均不属于可交易的数据资产。这一原则自公司成立以来从未改变。

五、用户权利：查看、修改与删除

根据《通用数据保护条例》（GDPR）和《中华人民共和国个人信息保护法》（PIPL），您对您的个人信息享有以下权利：

• 访问权：您可以在“设置”→“账号信息”中查看您的注册手机号、头像和状态。如需导出AI摘要历史，可在“设置”→“AI摘要”→“导出全部数据”中生成ZIP文件，该操作将在24小时内通过邮件发送至您的绑定邮箱。
• 更正权：您可以在“设置”→“个人资料”中随时修改您的头像和状态文本。请注意，出于安全考虑，手机号码不支持自行修改，如需变更请联系支持团队进行身份验证后操作。
• 删除权（被遗忘权）：您可以通过手机应用“设置”→“账号”→“删除我的账号”来彻底删除您的账号及所有关联数据。删除操作将在30天宽限期后生效，宽限期内您可以通过重新登录来撤销删除请求。删除后，所有本地AI分析缓存、云端摘要记录和自定义词典将被不可逆地清除。
• 撤回同意权：您可以在“设置”→“AI摘要”→“启用通话智能分析”中随时关闭该功能。关闭后，系统将不再生成新的摘要，但已生成的摘要仍会保留，直至您手动删除或清除浏览器数据。
• 数据可携权：您可以随时导出您的消息记录（支持TXT或JSON格式）和AI摘要（支持Markdown格式），以便迁移至其他服务。

六、信息安全保障措施

我们采用纵深防御策略保护您的数据安全。在传输层，所有通信均使用TLS 1.3协议加密，密钥长度为256位。在存储层，本地AI模型缓存和摘要数据使用AES-256-GCM算法进行加密，加密密钥存储在操作系统的安全硬件模块（如TPM芯片或Apple Secure Enclave）中。在应用层，我们实施了严格的代码签名和完整性校验机制，防止恶意代码注入。

针对AI引擎的模型安全，我们定期进行对抗性攻击测试，确保“提炼关键结论”功能不会被提示注入攻击所操纵。2024年第四季度，我们共修复了3个潜在的数据泄露漏洞，其中1个被列为高危级别（CVSS评分7.8），该漏洞涉及浏览器扩展冲突导致的本地存储权限提升，影响用户数约0.02%，已通过强制更新修复。

七、政策更新通知机制与联系方式

本隐私政策将根据法律法规变化、功能迭代和用户反馈进行定期审查与更新。当政策发生重大变更时（例如新增数据收集类型、改变数据共享对象），我们将通过以下方式通知您：(1) 在WhatsApp网页版登录界面展示弹窗通知，您需点击“同意”后才能继续使用；(2) 向您的绑定邮箱发送摘要通知；(3) 在官方网站公告栏发布变更日志。重大变更的生效日期将在通知中明确标注，通常给予至少14天的缓冲期。

如果您对本隐私政策或您的数据权利有任何疑问、投诉或建议，请通过以下渠道联系我们：

数据保护官（DPO）邮箱： [email protected]
隐私合规团队： [email protected]
邮寄地址： 中国北京市朝阳区望京街10号望京SOHO T1B座 27层，邮编：100102（请在信封注明“隐私事务”字样）

我们承诺在收到您的隐私请求后，将在15个工作日内（复杂请求最长不超过30日）完成身份验证与处理。若您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如中国国家互联网信息办公室或欧洲数据保护委员会）提出投诉。