信息收集范围与类型

我们秉持“最小化收集”原则，仅收集为提供核心服务所必需的信息。具体而言，我们收集以下类别的数据：

• 账户与身份信息：当您通过手机扫码登录时，我们会获取您的WhatsApp注册手机号码（以哈希形式存储）、设备型号以及操作系统版本。这些信息用于生成唯一的会话令牌，确保只有您的手机可以授权网页端访问。
• 动态表情使用数据：为了优化动画渲染效果，我们会记录您发送动态表情的类型、发送时间戳以及接收方是否成功触发反馈（仅记录成功/失败状态，不记录接收方身份）。这些数据经过聚合与匿名化处理，无法追溯到具体个人。
• 设备与日志信息：包括您的IP地址、浏览器类型及版本、语言偏好、访问时间以及引荐来源网址。这些信息用于诊断网络连接问题、防范恶意攻击以及优化页面加载速度。
• 交互式贴纸配置：如果您上传了自定义GIF并转换为交互式贴纸，我们会临时存储该文件的加密副本，用于在接收方设备上生成预览。该副本在7天后自动删除。

我们不会收集您的聊天文字内容、语音消息、视频文件或通讯录列表。动态表情的动画数据在传输过程中经过端到端加密，我们作为服务提供商无法解密查看任何对话内容。

信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会超出范围进行二次利用：

1. 提供与维护服务：使用设备信息与日志数据来维持网页版的稳定连接，确保动态表情的实时传输与反馈触发。例如，我们需要知道您的浏览器版本，以决定采用哪种WebSocket协议进行通信。
2. 产品优化与研发：基于聚合后的表情使用数据，分析哪些动画表情最受欢迎，以及哪些类型的动效在低端设备上出现卡顿。这有助于我们改进渲染引擎，提升“让对话更富有层次感”的体验。所有分析均基于匿名化数据，不涉及个体行为画像。
3. 安全防护与风险控制：利用IP地址和日志信息识别异常登录行为、防范DDoS攻击以及检测恶意刷屏行为。例如，如果同一IP在短时间内发送超过1000个动态表情，系统将自动触发风控验证。
4. 法律合规与审计：在法律法规要求或政府机关依法提出调取请求时，我们会在严格审查请求的合法性后，提供必要的信息。我们承诺在收到此类请求时，会尽力通知用户（除非法律禁止）。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。任何超出上述范围的数据使用，我们都会事先征得您的明确同意。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来提升您的使用体验。具体包括：

必要Cookie：用于维持您的登录状态（会话标识符）、记忆界面偏好（如是否开启音效反馈）以及实施安全防护（如防止跨站请求伪造攻击）。这些Cookie是提供服务所必需的，无法禁用。

性能Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、功能使用频率以及错误率。这些数据仅用于内部运营优化，不包含任何个人身份信息。我们不会使用任何跨站追踪Cookie，也不会在您访问其他网站时向您推送基于浏览历史的广告。

您可以通过浏览器设置来管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常登录和使用WhatsApp网页版。我们目前不响应浏览器的“Do Not Track”信号，因为该标准尚未形成统一的行业规范，我们采用的是更严格的默认隐私保护策略。

第三方数据共享政策

我们仅在以下有限且必要的情况下，与第三方共享您的数据，并且所有第三方均需签署严格的数据保护协议（DPA）：

• 云服务提供商：我们的数据存储与计算服务由全球领先的云服务商提供，服务器位于新加坡、