一、信息收集范围与类型

我们收集的信息严格限定于保障服务运行与安全所必需的范畴。具体分为以下三类：第一类为账户关联信息。当您通过手机扫描二维码进行登录时，我们会生成一个匿名的会话标识符（Session ID），该标识符与您的手机号码、WhatsApp ID 或任何个人资料信息均无直接映射关系。我们仅存储该标识符的哈希值（使用SHA-256算法），用于维持您的登录状态。第二类为设备与环境信息。为了优化页面渲染效果与排查兼容性问题，我们会自动收集您的浏览器类型及版本、操作系统类型、屏幕分辨率、时区设置以及语言偏好。这些信息的收集不涉及您的IP地址的精确定位，我们仅使用IP地址的国家/地区级别信息用于流量统计分析。第三类为功能使用日志。当您使用文件传输、消息同步等功能时，我们会记录操作类型（如"上传"、"下载"）、文件大小（但不包含文件名或内容）以及操作时间戳，这些数据用于监控服务负载与检测异常行为。

需要特别强调的是，我们不收集以下敏感信息：您的WhatsApp通讯录列表、聊天消息的具体文本内容、发送的图片/视频/文件本体、语音通话内容。这些数据在端到端加密的保护下，仅存储在您自己的设备及接收方设备上。我们的服务器在传输过程中仅作为加密数据的"哑管道"，无法解密或读取任何有效载荷。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下四个方面：第一，提供与维护核心服务。会话标识符用于确保您在多设备间同步会话状态时的一致性；设备信息用于向您的浏览器推送适配的CSS样式与JavaScript功能模块，确保界面在不同科技设备上正常渲染。第二，服务安全与防滥用。我们利用功能使用日志中的时间戳与频率数据，通过机器学习算法（部署于我们的边缘节点）识别并阻断异常的自动化请求（如暴力破解尝试、DDoS攻击）。在2024年上半年，该系统成功拦截了超过1.2亿次恶意请求，确保了服务的稳定性。第三，产品改进与体验优化。我们会对聚合后的（非个人化的）使用趋势数据进行分析，例如"在Chrome浏览器上的平均崩溃率"或"大文件传输的平均耗时"，以指导我们优化底层传输协议。第四，法律合规要求。在收到具有合法管辖权的法院命令或政府机构（如中国公安机关）的正式调查令时，我们可能被要求提供特定的日志信息。在此情况下，我们会进行严格的合法性审查，并在法律允许的范围内通知受影响的用户。

我们承诺，绝不会将您的信息用于任何形式的广告定向投放、用户画像构建或向第三方出售数据。我们的商业模式完全基于软件订阅服务，而非数据变现。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的使用体验。具体而言，我们使用以下类型的Cookie：第一类，严格必要型Cookie。此类Cookie是维持网页版会话所必需的，例如用于记住您的登录状态（会话标识符）以及反跨站请求伪造（CSRF）令牌。若禁用此类Cookie，您将无法正常登录或使用核心功能。第二类，功能型Cookie。此类Cookie用于记住您的偏好设置，例如界面语言（简体中文/英文）、消息密度显示模式（舒适/紧凑）、以及是否启用了"开发者模式"。这些Cookie不追踪您的跨站行为。第三类，性能分析型Cookie。我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）来统计页面访问量、功能点击率等匿名数据。该脚本不设置跨域Cookie，且收集的数据不包含任何可识别个人身份的信息。

我们目前不使用任何跨站追踪技术（如第三方广告Cookie或设备指纹识别）。在您的浏览器设置中，您可以选择"阻止所有Cookie"，但请注意，这会导致您每次访问时都需要重新扫描二维码登录。此外，我们的网页版应用使用Service Worker技术来缓存静态资源（如JavaScript库），以加快二次访问的加载速度。您可以通过浏览器开发者工具中的"清除站点数据"功能来手动清除这些缓存。

四、第三方数据共享政策

我们坚守"零数据共享"原则，仅在以下极其有限的情形下，可能向特定第三方披露必要的信息，且均需签署严格的数据保护协议（DPA）：第一，云基础设施提供商。我们的服务器托管于瑞士苏黎世（Tier IV数据中心）与新加坡（Tier III数据中心）的第三方机房。这些机房运营商仅能接触到我们服务器的硬件，无法访问存储