信息收集范围与类型：透明化的数据清单
在 index.fund-cn-whatsapp.com.cn，我们遵循「最小化收集」原则。本隐私说明旨在向您清晰阐述，当您使用WhatsApp网页版时，哪些数据会被处理，以及这些数据的流向。我们不会收集与通讯功能无关的冗余个人信息。
当您通过扫码授权登录时，系统会处理以下必要信息：(1) 设备标识信息——包括您的手机型号、操作系统版本、浏览器User-Agent字符串，用于确保加密链路与功能兼容性。(2) 连接元数据——包括您的IP地址、登录时间戳、网络类型（Wi-Fi/蜂窝网络），该数据仅用于安全风控与流量调度，保留期限不超过30天。(3) 通讯录与聊天索引——为了在网页端实现搜索功能，系统会在您的本地浏览器IndexedDB中建立消息索引。该索引仅存储在您的电脑本地，不会上传至任何服务器。
我们特别声明：WhatsApp网页版不会收集您的通讯录联系人列表。所有好友关系均通过端到端加密的哈希值进行匹配，服务器仅存储不可逆的加密摘要，无法还原出真实的手机号码。
数据收集原则：非必要不收集，收集必告知，存储必加密，使用必授权。
信息使用目的与方式：限定场景的合法处理
我们仅将收集到的信息用于以下四个明确目的，且不会将其用于任何与通讯服务无关的商业分析或用户画像构建。
- 提供核心服务：包括但不限于消息的加密传输、多设备同步、历史记录加载。此处理基于您的明示授权（扫码即视为同意）。
- 安全防护与风控：利用IP地址与设备指纹识别异常登录行为。例如，若您的账号在1分钟内分别从上海与北京登录，系统将自动触发二次验证机制。此处理基于我们的合法利益。
- 性能监控与故障排查：收集页面加载耗时、WebSocket连接成功率等聚合性技术指标。这些数据经过脱敏处理，无法关联至个人身份。
- 法律合规要求：当收到具有法律效力的调查令或法院判决时，我们将在法律允许的范围内披露必要的元数据。我们承诺在收到此类请求时，会先进行形式审查，拒绝明显超范围的请求。
我们承诺绝不将您的信息用于广告定向投放，亦不会将聊天内容用于AI模型训练。您的聊天正文始终在端到端加密的保护之下，即使是我们的系统管理员，也无法查阅任何一条消息的具体内容。
第三方数据共享政策：严格的披露边界
我们郑重承诺：我们不出售、不租借、不交易您的任何个人信息。在以下有限的情形下，我们可能与特定服务商共享必要的数据，且所有服务商均需签署严格的数据处理协议（DPA）。
情形一：云基础设施提供商。为了保障全球加速节点的稳定性，我们使用了AWS、阿里云等合规云服务。这些服务商仅能接触到加密后的数据流，无法解密任何通讯内容。我们要求所有云服务商的数据中心均需通过ISO 27001认证。
情形二：崩溃监控服务。我们集成了Sentry崩溃报告SDK，当网页版发生异常崩溃时，SDK会收集浏览器版本、崩溃堆栈等诊断信息。该数据不含URL参数或消息内容，且存储期限为90天。
情形三：法律强制披露。若监管机构依据法定程序提出要求，我们将在法律顾问审核后，仅披露与调查直接相关的连接日志元数据。我们会在法律允许的最大范围内，及时通知您相关的数据披露请求。
除上述情形外，任何第三方机构（包括我们的母公司Meta Platforms）均无权直接访问您的用户数据。不同业务线之间存在严格的权限隔离墙。
用户权利与数据主体请求：您的数据，您做主
根据《个人信息保护法》与GDPR的规定，您对自身数据享有充分的权利。您可以通过以下方式行使这些权利，我们将在15个工作日内响应您的请求。
- 访问权：您有权获取我们持有的关于您的数据副本。由于网页版不存储聊天内容，您可请求导出登录设备记录与IP访问日志。
- 更正权：若您发现绑定的设备名称或登录时间有误，可随时在手机端「已链接的设备」中修改设备别名。
- 删除权（被遗忘权）：您可以通过注销网页版会话或清除浏览器本地存储来删除本地数据。若要删除服务器端的连接元数据，请发送邮件至 privacy@fund-cn-whatsapp.com.cn 申请。
- 撤回同意权：您随时可以通过点击网页版「设置」→「隐私」→「撤回分析数据共享」按钮，撤回对非核心功能数据处理的同意。
- 可携带权：针对您主动提交给客服的工单记录，您有权要求以结构化、机器可读的格式获取副本。
若您对隐私保护措施有任何疑问，或认为我们的处理方式侵害了您的合法权益，您有权向国家网信部门进行投诉举报。我们亦设立了数据保护官（DPO）邮箱：dpo@fund-cn-whatsapp.com.cn。
信息安全保障措施：纵深防御体系
保护您的数据安全是我们的最高优先级。我们构建了覆盖传输、存储、运行三层纵深防御体系。
传输层加密：所有浏览器与服务器之间的通信均采用TLS 1.3协议，使用X25519密钥交换算法与AES-256-GCM对称加密。证书由全球信任的CA机构签发，有效期自动轮换，杜绝中间人攻击。
存储层加密：服务器端存储的任何元数据均使用AES-256静态
📢 最新资讯
- 【2026年9月3日最新】WhatsApp网页每日精选推荐
- 2026年9月3日独家WhatsApp网页深度评测报告
- 2026年9月3日 WhatsApp网页最新动态与资讯
- 2026年9月最新WhatsApp网页优选指南
- 9月重磅：WhatsApp网页热门话题盘点
- 每日速递：WhatsApp网页今日重点推荐
- 【3日精选】WhatsApp网页必看推荐合集