一、信息收集范围与类型

为了提供稳定的服务并不断优化产品体验，我们会在以下场景中收集必要的信息。所有收集行为均遵循「最小必要」原则，即仅收集实现功能所必需的最少信息。

1. 你主动提供的信息

• 注册与登录信息：当你通过手机扫码验证时，我们会获取你的WhatsApp注册手机号码（经过哈希处理）以及一个临时会话令牌。该令牌用于维持登录状态，有效期为14天，过期后需重新扫码。
• 付费信息：若你购买专业版或企业版服务，我们会收集你的支付凭证号、订单金额、购买时间以及发票抬头信息。支付过程由第三方支付机构（如支付宝、微信支付、Stripe）处理，我们并不存储你的银行卡号或支付密码。
• 客服沟通记录：当你联系我们的支持团队时，我们会保存你提供的邮箱地址、问题描述、截图以及我们之间的往来邮件，用于解决你的问题并改进服务质量。

2. 自动收集的信息

• 设备与浏览器信息：包括浏览器类型及版本、操作系统、屏幕分辨率、语言偏好、时区设置。这些信息用于确保页面正确渲染并提供适配建议。
• 使用日志：我们记录你访问本服务的IP地址（仅保留前24小时）、访问时间、点击行为（如点击了哪个按钮）、功能使用频率（如每日发送消息条数）。这些数据经过聚合和匿名化处理，无法追溯到个人。
• 性能指标：包括页面加载耗时、WebSocket连接建立成功率、消息同步延迟等。这些数据帮助我们定位技术瓶颈。

我们特别说明：本服务不会收集你的通讯录联系人列表、不会读取聊天消息的文字内容、不会收集你发送的图片或文件。上述数据均通过端到端加密在你的设备和WhatsApp服务器之间直接传输，我们的服务器仅作为流量中转，无法查看解密后的内容。

二、信息使用目的与方式

我们仅将收集到的信息用于以下明确目的，不会超出范围使用你的数据。

1. 提供核心服务：使用设备信息与登录令牌来维持你的会话状态，确保消息能够实时推送至你的浏览器窗口。
2. 安全与防欺诈：通过分析IP地址和登录行为模式，检测并阻止异常登录尝试、暴力破解攻击以及滥用行为。例如，若同一账号在10分钟内从3个不同国家登录，系统将自动触发二次验证流程。
3. 产品优化与诊断：利用性能指标和使用日志来识别功能缺陷、优化加载速度。例如，我们发现特定浏览器版本会导致内存泄漏后，会针对性推送兼容性补丁。
4. 用户沟通与服务通知：使用你的注册邮箱发送与服务相关的必要通知，包括但不限于：服务维护预告、安全警报、付费账单确认。我们不会发送任何营销推广邮件，除非你单独勾选同意接收。
5. 法律合规：在法律法规要求或政府机关依法提出请求时，我们会在法律允许的范围内提供必要的信息。

我们不会将你的个人信息用于任何形式的自动化决策（包括用户画像），也不会用于任何与上述目的无关的用途。若未来需要将信息用于新目的，我们会事先征得你的明确同意。

三、Cookie 与追踪技术说明

本服务使用Cookie和类似的本地存储技术来提升用户体验。你可以在浏览器设置中控制或删除这些Cookie，但请注意，禁用某些核心Cookie可能导致服务无法正常使用。