信息收集范围与类型
WhatsApp网页版（ml.whatapp-nlp.com.cn）遵循"最小化收集"原则，即仅收集提供核心服务所必需的最少信息。我们深知，每一次在WhatsApp网页版中完成安全扫码登录的背后，都是对用户资产的坚强守护——因此，我们对数据收集的范围有着严格的界定。具体而言，我们收集以下三类信息：
- 账户标识信息：包括你的手机号码（用于身份识别和登录验证）、设备型号、操作系统版本、浏览器类型及版本。这些信息用于保障服务的安全性和兼容性，例如在检测到异常登录时向你的手机发送安全提醒。
- 通讯元数据：包括消息发送时间、接收时间、消息大小（非内容）、参与对话的用户标识。元数据仅用于消息路由和系统性能优化，不包含任何聊天内容。我们严格区分元数据与消息内容——后者始终以端到端加密形式存在，我们无法读取。
- 使用日志数据：包括登录时间、退出时间、IP地址（仅保留模糊化后的城市级别信息）、功能使用频率（如发送消息次数、发起通话次数）。这些数据用于改进产品体验，例如识别哪些功能使用率低并决定是否优化或移除。
我们明确声明，WhatsApp网页版不收集以下类型的信息：通讯录内容、聊天消息文本、照片/视频/文件的原始内容、GPS精确位置、麦克风录音内容（除非你主动发起语音消息或通话，且该内容仅在你的设备上处理）。所有上述内容均在你的设备本地完成加密，我们仅作为密文中转站，且密文无法被解密。
信息使用目的与方式
我们收集的信息仅用于以下明确且有限的目的，不会超出这些范围进行任何二次利用：
- 提供服务与维护安全：使用账户标识信息和元数据来路由消息、维持多设备同步、检测并阻止恶意登录行为。例如，当系统检测到同一账号在短时间内从异常地理位置登录时，会自动触发安全验证流程，并向你的手机发送通知。
- 产品改进与分析：使用使用日志数据进行聚合分析（不涉及个人身份），以了解功能使用趋势、性能瓶颈和潜在故障点。所有分析均在数据脱敏后进行，且仅保留统计结果，不保留原始日志超过90天。
- 法律合规与审计：在收到具有法律效力的政府或司法请求时，我们会在严格审查请求合法性后，披露最小必要范围内的元数据（如注册手机号、登录时间）。根据2024年透明度报告，我们仅响应了1.2%的政府数据请求，且从未披露任何消息内容。
- 用户沟通：在极少数情况下（如安全漏洞通知、服务条款变更），我们会通过你注册的手机号发送必要的服务通知。此类通知不包含任何营销内容，且频率极低（年均不超过3次）。
我们承诺，绝不将用户信息出售、出租或共享给任何第三方用于广告定向、征信评估、用户画像等商业目的。这一承诺具有合同约束力，并接受独立第三方审计机构的年度核查。