隐私说明:数据保护与透明化处理原则
在WhatsApp网页版,我们深知屏幕共享内容往往涉及商业机密、教学资料或个人隐私。因此,我们制定了严格且透明的隐私保护政策。本页面将详细阐述我们在您使用服务过程中,如何收集、使用、存储以及保护您的信息。我们遵循"数据最小化"原则,即仅收集提供核心功能所必需的信息,绝不进行过度的数据挖掘。
本政策适用于所有通过浏览器访问和使用WhatsApp网页版的用户。请在使用屏幕共享功能前仔细阅读本说明。一旦您开始使用我们的服务,即表示您已理解并同意本政策所述的全部条款。
信息收集范围与类型:明确告知,拒绝暗箱
为了保障您的基本账号安全与通讯功能,我们需要收集以下几类必要信息:
- 账号注册信息: 包括您的手机号码(用于扫码登录)、显示名称及头像。手机号码是您登录的唯一凭证,我们不会将其用于任何营销目的。
- 设备与日志信息: 当您使用网页版时,我们会自动收集您的IP地址、浏览器类型、操作系统版本、屏幕分辨率以及操作时间戳。这些数据仅用于优化产品界面适配和排查技术故障。
- 通讯内容数据: 包括您发送的文本消息、文件传输记录以及群组视频通话的元数据(如通话时长、参与者数量)。请注意,端到端加密技术确保我们无法读取您实际共享的屏幕画面内容或语音对话。
- 性能监控数据: 为了持续提升屏幕共享的流畅度,我们会收集网络延迟、丢包率、帧率等匿名化的性能指标。这些数据不会关联到您的个人身份。
信息使用目的与方式:服务导向,非商业利用
我们收集上述信息的目的仅限于以下四个方面:第一,提供并维护核心服务,包括验证您的身份、实现消息同步以及建立群组视频通话连接。第二,进行技术优化,通过分析性能监控数据来改进屏幕共享的编码算法,确保"演示文档或操作流程"的画质清晰度。第三,保障账户安全,通过检测异常登录IP和设备信息,防止账号被盗用。第四,履行法律义务,在收到具有法律效力的传票或法院命令时,依法提供必要的数据。
特别声明: 我们绝不会出售、出租或以任何形式交易您的个人信息。我们也不会利用您的通讯内容(包括屏幕共享画面)进行广告定向推送。
第三方数据共享政策:有限、必要且受控
我们不会将您的个人数据共享给任何第三方用于独立用途。但在以下特定场景下,我们可能会进行有限的、受约束的数据披露:
- 云服务提供商: 为了在全球范围内部署边缘节点以降低延迟,我们使用了AWS、阿里云等基础设施服务商。这些服务商仅作为数据处理者,按照我们的指令存储加密后的数据,且无权访问您的实际通讯内容。
- 法律合规机构: 若政府机关依据法定程序提出正式的数据调取请求,我们将进行严格的合法性审查。仅在确认请求符合当地法律法规的前提下,我们才会披露必要的元数据(非内容数据)。
- 企业管理员(仅限专业版): 如果您所在的企业购买了专业版服务,该企业的管理员有权访问本企业员工的使用日志(如登录时间、通话时长),但无权查看具体的屏幕共享画面内容。
用户权利:查看、修改与删除您的数据
我们尊重并赋予您对个人数据的完全控制权。您拥有以下法定权利:
- 访问权: 您可以通过登录网页版,在"设置" -> "账号"中查看您的注册手机号码、显示名称及关联设备列表。
- 更正权: 您可以随时修改您的显示名称和头像。手机号码作为唯一标识,如需更换,请在手机端WhatsApp应用中进行操作。
- 删除权(被遗忘权): 您可以请求删除您的账号及所有关联数据。请在手机端WhatsApp中选择"删除账号"选项,或联系我们的隐私专员([email protected])提交书面申请。我们将在30天内处理您的请求。
- 撤回同意权: 对于非必需的功能性Cookie,您有权随时在浏览器设置中予以清除。
- 数据可携带权: 您可以导出您的文本聊天记录(不含屏幕共享画面),导出格式为TXT或JSON。
信息安全保障措施:端到端加密与多层防护
保护您的数据安全是我们的最高优先级。我们采用了以下技术与管理措施来确保信息在传输和存储过程中的安全性:
- 端到端加密 (E2EE): 所有通过WhatsApp网页版进行的消息、语音通话以及屏幕共享画面,均采用Signal协议进行端到端加密。这意味着加密密钥只存储在您的设备上,即使是我们的服务器也无法解密查看内容。
- 传输层安全 (TLS 1.3): 浏览器与服务器之间的所有数据交换均通过TLS 1.3加密通道进行,防止中间人攻击。
- 数据静态加密: 存储在服务器上的任何元数据均使用AES-256算法进行加密。
- 访问控制: 我们的运维人员采用"最小权限原则",只有极少数核心工程师在故障排查时才能接触到加密后的数据片段,且所有访问行为均记录在不可篡改的审计日志中。
- 安全审计: 我们每年聘请独立的第三方安全机构进行渗透测试与合规审计(如ISO 27001认证复审)。
政策更新通知机制与联系方式
随着法律法规的演变和产品功能的迭代,我们可能会不时更新本隐私说明。任何重大变更,我们将在网页版登录界面通过弹窗形式显著通知您,并至少提前7天生效。对于非重大变更(如文案措辞优化),我们将在本页面底部更新"最后修订日期"。
如果您对本隐私政策有任何疑问、意见或投诉,请通过以下方式联系我们:
隐私事务专线:+86 400-888-2024 转 6
专属邮箱:[email protected]
邮寄地址:上海市浦东新区张江高科技园区亮景路210号 法务与隐私部收
我们将在收到您的请求后48小时内予以确认,并在15个工作日内给出实质性答复。如果您的诉求未得到满意解决,您有权向当地数据保护监管机构(如中国的网信办)提出申诉。