WhatsApp网页版隐私说明：您的文档与数据安全政策

本隐私说明（以下简称"本政策"）适用于WhatsApp网页版（域名：lab.whatapp-safe.com.cn）提供的所有服务。我们深知，当您通过网页版处理方案、提案、协议书等敏感办公文档时，数据安全与隐私保护是您最核心的关切。本政策旨在透明地告知您，我们收集哪些信息、如何使用这些信息、以及您如何行使对个人数据的控制权。本政策自2025年1月1日起生效，并取代之前发布的任何版本。

WhatsApp网页版遵循"最小化收集、最大化保护"的原则。我们仅收集为提供核心功能所必需的数据，绝不将您的文档内容用于任何形式的广告定向或商业分析。平台已通过ISO 27001认证，并每年接受独立第三方安全审计，审计报告摘要可向安全合规部索取。

信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们可能收集以下类别的信息：

  • 账号关联信息：当您使用手机WhatsApp扫描二维码登录时，我们会获取您的WhatsApp账号ID、手机号码（掩码显示）、设备型号及操作系统版本。这些信息仅用于建立并维持网页版与手机端的加密会话。
  • 通讯元数据：包括聊天的联系人列表（仅限与您有交互的用户）、消息发送时间戳、文件传输记录（文件名、文件大小、传输时间）。我们不会读取您的聊天文字内容。
  • 文档处理日志：当您下载或上传Word文档时，系统会记录文件的基本属性（如格式、大小）及操作时间。这些日志用于故障排查和性能优化，保留期限为30天，之后自动匿名化处理。
  • 设备与网络信息：包括IP地址、浏览器类型（User-Agent）、屏幕分辨率、语言偏好。这些信息用于确保产品界面在不同设备上的正常显示，并检测异常登录行为。
  • 技术支持沟通记录：当您通过邮件或在线客服联系我们时，我们会保存沟通内容及您主动提供的截图、日志文件，用于解决您的问题。此类记录在问题解决后保留90天。

我们特别声明：WhatsApp网页版不会收集您的通讯录、相册、位置信息、麦克风或摄像头权限，除非您主动通过网页版发送包含位置信息的文件。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围使用：

  1. 提供核心服务：账号关联信息用于验证您的身份并建立加密通道；通讯元数据用于在网页版中正确展示聊天列表和文件历史记录。
  2. 保障服务安全：设备与网络信息用于实时检测异常登录（如异地IP、非惯用浏览器），防止账号被盗用。当检测到风险时，系统可能临时要求您重新验证手机端。
  3. 优化产品体验：文档处理日志和匿名化的使用统计数据帮助我们分析功能使用频率、识别界面设计缺陷。例如，若数据显示某版本浏览器下载失败率异常升高，我们会优先修复兼容性问题。
  4. 履行法律义务：当法律法规、政府主管部门要求时，我们会在法律允许的范围内提供必要的信息。除法定情形外，我们不会向任何第三方披露您的个人数据。

我们承诺，所有数据处理活动均遵循"目的限制"原则。若未来需要将数据用于本政策未载明的其他目的，我们会事先征得您的明确同意。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持登录状态和提升使用体验。具体包括：

  • 必要Cookie：用于维持会话登录状态（如session_id）、记住您的界面偏好（如语言选择）。这些Cookie为功能必需，您无法禁用，否则将无法正常使用服务。
  • 性能Cookie：用于统计页面访问量、加载耗时等匿名数据，帮助我们优化服务器性能。我们使用自建的分析系统，不接入任何第三方统计工具（如Google Analytics），以避免数据外泄。
  • 功能Cookie：用于记住您在"文档工作台"中的视图设置（如列表排序方式）。这些Cookie不包含任何个人身份信息。

我们不在网页版中使用任何跨站追踪Cookie、广告Cookie或指纹识别技术。您的浏览行为不会被用于构建跨站用户画像。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要Cookie将导致您无法登录网页版。

第三方数据共享政策

我们高度重视您的数据主权，因此制定了严格的第三方共享规则：

  • 核心原则：我们不会出售、出租或交易您的任何个人数据或文档内容。此原则无任何例外。
  • 服务提供商：我们可能将数据存储和处理委托给经过严格筛选的云计算服务商（如阿里云、AWS），这些服务商仅代表我们处理数据，不得将数据用于自身目的。所有服务商均签署了数据保护协议（DPA），并遵守GDPR及中国《个人信息保护法》的要求。
  • 法律合规披露：仅在收到具有法律效力的法院命令或政府要求时，我们才会披露必要的信息。在法律法规允许的情况下，我们会提前通知您（除非通知会妨碍执法调查）。
  • 业务转让情形：若发生合并、收购或资产转让，您的数据可能作为资产的一部分转移。在此情形下，我们将通过网页显著公告的方式通知您，并确保受让方继续遵守本政策的全部条款。

特别说明：WhatsApp网页版与Meta公司（WhatsApp的母公司）之间不存在数据共享关系。您的网页版使用数据独立存储于我们位于新加坡的数据中心，与Meta的服务器物理隔离。

您的权利：访问、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及GDPR相关规定，您对个人数据享有以下权利：

  • 访问权：您有权获取我们持有的关于您的个人数据副本。您可以通过发送邮件至[email protected]提出请求，我们将在15个工作日内提供结构化、机器可读的数据副本。
  • 更正权：若您发现账号关联信息（如手机号码）有误，可通过手机WhatsApp的"设置"页面进行更正。网页版不提供直接修改账号信息的入口，以确保数据一致性。
  • 删除权：您有权要求我们删除您的个人数据。请注意，删除请求将导致您的网页版会话被立即终止，且无法恢复。您可以发送邮件至[email protected]提交删除申请，我们将在30个工作日内完成删除操作，并出具删除确认函。
  • 限制处理权：当您对数据准确性提出异议时，您有权要求我们在争议期间暂停处理相关数据。
  • 数据可携带权：您有权要求我们将您的数据以结构化、常用且机器可读的格式传输给您指定的第三方。
  • 撤回同意权：对于基于同意而进行的处理活动（如技术支持沟通记录），您有权随时撤回同意，撤回不影响撤回前处理的合法性。

行使上述权利均不收取任何费用。为保障账户安全，我们可能需要您提供额外的身份验证信息（如手机验证码），验证通过后才会处理您的请求。

信息安全保障措施

我们采用多层次的安全技术体系，确保您的文档和数据在传输和存储过程中的绝对安全：

  • 传输加密：所有数据通过TLS 1.3协议加密传输，密钥长度为256位。我们定期更新SSL证书，并启用HSTS（HTTP严格传输安全）策略，防止中间人攻击。
  • 端到端加密：聊天消息和文件内容采用Signal Protocol进行端到端加密，这意味着即使是我们的服务器管理员，也无法解密查看您的文档内容。加密密钥仅存于您的手机和电脑端。
  • 存储加密：服务器上的文档分片采用AES-256算法加密存储，加密密钥由硬件安全模块（HSM）管理，与数据物理隔离。
  • 访问控制：内部员工访问生产环境数据需通过双因素认证（2FA）和IP白名单双重验证，且所有访问操作均记录在审计日志

📢 最新资讯

  • 2026年9月2日独家WhatsApp网页深度评测报告
  • 9月2日 WhatsApp网页热门推荐榜单
  • 【2026年9月2日最新】WhatsApp网页每日精选推荐
  • 每日速递：WhatsApp网页今日重点推荐
  • 【2日精选】WhatsApp网页必看推荐合集
  • 2026年9月最新WhatsApp网页优选指南
  • 20269月 WhatsApp网页全网最新汇总
  • 今日更新：WhatsApp网页专题深度解析