信息收集范围与类型说明
在您使用WhatsApp网页版（launch.whatapp-flux.com.cn）的过程中，我们会以“最小必要”原则收集以下类别的信息。此政策适用于所有用户，无论您是否登录账户。我们不会收集与提供核心服务无关的个人数据。
第一类：账户关联信息。当您通过手机扫码登录时，我们会获取您的WhatsApp手机号码、账户名称、头像URL以及账户唯一标识符（UID）。这些信息仅用于建立会话映射，确保消息能够准确推送至您的浏览器。第二类：通讯数据。这包括您通过网页版发送与接收的消息文本、发送时间戳、参与会话的联系人标识符。请注意，消息内容在传输过程中经过端到端加密，我们无法在服务器端读取明文内容。第三类：设备与环境信息。为了优化产品界面显示与排查兼容性问题，我们会自动收集浏览器类型、版本号、操作系统、屏幕分辨率、语言偏好以及粗略的IP地址（用于地区级服务配置，不涉及精确定位）。第四类：本地索引数据。当您启用“高级索引”功能后，索引文件仅存储在您的浏览器本地存储（IndexedDB）中。我们不会将此索引数据上传至任何服务器。
信息使用目的与方式
我们收集上述信息的唯一目的是提供、维护并改进“WhatsApp网页版”的搜索与消息同步服务。具体而言，账户信息用于验证您的身份并维持与手机端的加密通道；通讯数据在您的设备本地进行索引构建，以实现快速的关键字、联系人、日期范围筛选；设备信息用于确保产品界面在不同浏览器中的渲染一致性，并帮助我们定位特定环境下的兼容性Bug。
我们郑重承诺：不会将您的聊天记录或搜索历史用于任何形式的广告投放、用户画像或行为分析。我们不会出售、出租或交易您的个人信息给任何第三方。在极少数情况下，如果法律要求（如法院传票），我们会在法律允许的范围内通知您，除非法律禁止我们这样做。此外，我们可能会使用聚合后的、无法识别个人身份的数据（例如“搜索功能平均响应时间”）用于内部技术优化与产品报告，这类数据不包含任何个人内容。
第三方数据共享与跨境传输政策
我们理解您对数据共享的关切。在运营过程中，我们仅与以下三类经过严格筛选的服务提供商共享有限数据，且均签署了具有法律约束力的数据处理协议（DPA）：
- 云基础设施提供商：用于托管我们的官方网站与用户支持工单系统。这些服务商（如阿里云、AWS）仅能访问到您的IP地址与浏览器UA信息，无法接触到您的聊天内容。
- 邮件服务商：用于发送服务通知与密码重置邮件。他们仅处理您的邮箱地址。
- 崩溃监控服务：用于收集前端JavaScript错误日志，以帮助我们修复产品界面问题。这些日志可能包含您正在访问的页面URL，但不包含消息内容。
关于跨境传输：由于我们的服务器部署在中国大陆与新加坡，您的IP地址与工单信息可能会在两地之间传输。对于欧盟用户，我们遵循《通用数据保护条例》（GDPR）的标准合同条款（SCCs）来保障数据传输的合法性。对于中国用户，我们遵守《个人信息保护法》（PIPL）的相关规定，确保您的数据存储在中国境内的服务器上（除国际工单系统外）。
您的权利：访问、修改、删除与可携带性
根据适用的隐私法规（如GDPR、PIPL），您对您的个人信息享有以下权利。我们将全力配合您行使这些权利，且不会因您行使权利而降低服务质量。
- 访问权：您有权要求我们提供我们所持有的关于您的个人信息副本。由于聊天内容加密，我们仅能提供账户关联信息与工单记录。
- 更正权：如果您的账户信息（如头像名称）有误，您可以直接在手机WhatsApp中修改，网页版将在下次同步时自动更新。
- 删除权（“被遗忘权”）：您可以通过“设置” > “隐私与安全” > “清除本地数据”来删除存储在您浏览器上的所有索引与缓存。如果您希望删除与我们账户系统关联的个人信息，请发送邮件至 privacy@whatapp-flux.com.cn，我们将在30天内处理您的请求。
- 数据可携带权：您可以要求我们提供您在我们系统中留存的非加密数据（如工单记录）的机器可读副本（如JSON格式）。
- 撤回同意权：您可以通过清除浏览器数据来撤回对我们使用本地存储的同意。但请注意，这可能导致网页版无法正常提供搜索功能。
信息安全保障措施
保护您的数据安全是我们的首要任务。我们采取了一系列技术与管理措施来防止数据泄露、篡改或丢失。在传输层面，所有通信均通过TLS 1.3加密协议进行，确保数据在传输过程中无法被窃听。在存储层面，您的消息索引在本地使用AES-256-GCM算法进行加密存储，加密密钥由您的浏览器安全上下文（Secure Context）管理，即使您的设备丢失，攻击者也无法直接读取索引内容。
在账户安全方面，我们强制实施会话绑定策略——网页版会话与您的手机设备绑定，任何新的登录尝试都需要手机确认。此外，我们部署了Web应用防火墙（WAF）与DDoS防护系统，并定期进行渗透测试与代码审计。我们已通过ISO 27001认证，并每年接受第三方审计机构的复核。如果发生数据安全事件，我们将在72小时内通知受影响的用户，并报告给相关监管机构（如适用）。
政策更新通知机制
我们可能会不时更新本隐私说明，以反映技术、法律或业务需求的变化。当我们进行重大变更时，我们会通过以下方式通知您：在您下次登录网页版时，界面会弹出明显的更新提示，并附上变更摘要；同时，我们会向您账户关联的邮箱发送通知邮件（如果您提供了邮箱）。
本政策的最新
📢 最新资讯
- 9月重磅：WhatsApp网页热门话题盘点
- 2026年9月2日 WhatsApp网页最新动态与资讯
- 每日速递：WhatsApp网页今日重点推荐
- 【2日精选】WhatsApp网页必看推荐合集
- 20269月 WhatsApp网页全网最新汇总
- 今日更新：WhatsApp网页专题深度解析