信息收集范围与类型：我们只采集必要的最小化数据
在 WhatsApp网页版（vital.whatapp-ar.com.cn），我们遵循"数据最小化"原则，即仅收集提供核心加密通信服务所必需的数据类型。我们不会收集您的通讯录内容、消息文本、媒体文件内容，这些数据在传输全程均保持端到端加密状态，服务器端仅存储密文。具体收集的信息分为以下三类：
- 账户关联数据：当您通过手机扫码登录时，我们会获取您的手机号码哈希值（非明文）、设备型号、操作系统版本以及唯一的设备标识符（IDFA/AAID）。这些信息用于创建会话绑定关系，并确保只有您的手机可以授权新的网页端登录。
- 连接与诊断数据：包括登录时间戳、IP 地址（用于地理位置粗略估计，精度不超过城市级别）、浏览器 User-Agent 字符串、网络连接类型（Wi-Fi/蜂窝数据）。这些数据用于安全风控分析（如检测异常登录地点）以及优化 CDN 节点分配。
- 偏好设置数据：您在网页端自定义的主题颜色、通知开关状态、PIN 码哈希值（使用 bcrypt 加盐算法，不可逆）。这些数据存储在您本地的浏览器 IndexedDB 中，仅同步至服务器用于多设备偏好同步。
我们明确承诺：不收集任何形式的广告追踪标识符（如 Google Advertising ID）、不采集您的浏览行为轨迹、不读取您电脑上的其他文件。我们的数据采集范围已通过独立第三方审计机构（普华永道）的 SOC 2 认证审核。
信息使用目的与方式：透明且有限度的处理
我们收集的上述数据仅用于以下四个特定目的，且绝不会超出这些范围进行二次利用。每一项数据处理活动均记录在数据流转日志中，可追溯、可审计。
- 提供与维护核心服务：使用账户关联数据建立加密会话通道，使用连接诊断数据确保消息传输的稳定性和速度。例如，当检测到您的网络延迟较高时，系统会自动将流量切换至更近的 CDN 边缘节点。
- 安全防护与威胁检测：基于 IP 地址、设备指纹和行为模式（如登录频率）构建风险评分模型。若系统判定登录行为存在异常（如在 10 分钟内从相距 2000 公里的两个城市发起登录请求），将自动触发二次验证流程或临时锁定会话。
- 产品改进与故障排查：我们使用聚合后的诊断数据（不包含个人标识符）分析功能使用率、崩溃日志和性能瓶颈。例如，通过分析 WebSocket 连接断开率，我们优化了断线重连算法，将消息发送失败率从 0.8% 降低至 0.2%。
- 法律合规要求：当收到具有合法管辖权的司法机关（如法院传票）提出的数据调取请求时，我们仅提供与请求直接相关的元数据（如登录时间、IP），且不包含任何消息内容。我们会在法律允许的范围内通知受影响的用户。
我们坚决反对将用户数据用于任何形式的自动化决策（如信用评估、广告定向）。在数据处理过程中，所有涉及个人标识的字段均经过 AES-256 加密存储，数据库管理员无法直接查看明文。
第三方数据共享政策：绝不贩卖，有限委托
我们郑重承诺：我们从未、也永远不会将您的个人数据出售、出租或交易给任何第三方。在提供服务过程中，我们仅与以下三类经过严格筛选的受托方共享最小必要的数据，且均签署了具有法律约束力的数据处理协议（DPA）：
- 云基础设施提供商：我们使用亚马逊云科技（AWS）位于新加坡、法兰克福和首尔的区域节点。这些服务商仅处理加密后的数据流，不具备解密密钥。根据我们的 DPA 条款，服务商不得访问数据明文，且必须遵循我们的安全配置基线。
- 安全审计与合规顾问：为了维持 ISO 27001 等认证的有效性，我们聘请独立的第三方审计机构（如 SGS、TÜV）进行定期核查。这些机构在签署保密协议后，可能访问部分系统配置日志，但绝不包括消息内容或用户联系信息。
- 法律与监管机构：仅在法律强制要求（如反恐调查、重大刑事案件）且出具正式法律文书的情况下，我们才会提供指定账户的元数据。2024 年全年，我们共收到 23 份此类请求，我们仅对其中 7 份符合法律要件的请求提供了有限数据，其余均被驳回。
我们不会与任何数据分析公司、广告联盟或征信机构共享数据。若未来业务模式发生变化导致需要引入新的数据共享方，我们将提前 30 天通过站内信及邮件通知所有用户，并重新获取您的明确授权。
用户权利：查看、修改与删除个人数据
根据《中华人民共和国个人信息保护法》（PIPL）及欧盟 GDPR 的相关规定，您对您的个人数据拥有以下不可剥夺的权利。我们提供了便捷的自助工具与人工渠道，确保您能随时行使这些权利。
- 访问权：您可以通过网页端"设置" > "隐私与安全" > "数据下载"功能，导出我们持有的关于您的所有数据副本（包括账户信息、登录日志、偏好设置）。导出文件格式为 JSON，通常在 10 分钟内生成并发送至您的绑定邮箱。
- 更正权：若您发现手机号码或设备信息有误，可通过手机端 WhatsApp 的"设置" > "账号" > "更改号码"功能进行更正。更正后，网页端将在 5 分钟内自动同步更新。
- 删除权（被遗忘权）：您可以在手机端"设置" > "已链接设备"中退出所有网页端会话，并选择"删除所有网页端数据"。此操作将立即清除服务器上存储的与您相关的所有元数据（除法律强制保留的日志外）。若您希望彻底注销整个 WhatsApp 账号，请通过手机端"设置" > "账号" > "删除我的账号"操作，该操作将在 30 天宽限期后生效。
- 可携带权：我们支持将您的聊天记录（含媒体文件）导出为标准 HTML 或 TXT 格式，方便您迁移至其他服务。导出过程同样通过端到端加密通道进行，确保导出内容不被泄露。
- 限制处理权：若您对我们的数据处理合法性存在异议，您可以要求我们暂停处理您的数据（除存储外）。在争议解决期间，您的账号将进入只读模式，无法发送新消息。
行使上述权利均不收取任何费用，我们将在 15 个工作日内完成您的请求。若您对我们的响应不满意，您有权向网信部门或当地数据保护机构投诉。
信息安全保障措施：多层纵深防御体系
📢 最新资讯