我们收集的信息范围与类型

本服务秉持"数据最小化"原则，仅收集为您提供核心功能所必需的最少信息。我们不会收集您的通讯录内容、聊天记录中的文字语义或任何媒体文件的具体内容——这些数据在端到端加密的保护下，我们作为服务提供商同样无法读取。具体而言，我们收集的信息分为以下三类：

1. 账户关联信息

当您通过二维码关联设备时，我们会收集您的WhatsApp注册手机号码（经哈希处理）、设备唯一标识符（如浏览器指纹的哈希值）、以及操作系统与浏览器版本号。这些信息用于生成您的会话令牌并确保登录请求的合法性。哈希处理意味着我们存储的并非您的原始手机号，而是一串不可逆的加密字符串，即使数据库泄露，攻击者也无法还原出您的真实号码。

2. 使用日志与诊断数据

为了排查故障与优化产品性能，我们会记录以下技术日志：连接时间戳、消息发送/接收的成功与失败状态（不含内容）、同步的数据量大小（以KB为单位）、页面加载耗时以及崩溃报告。这些日志不包含任何可识别您身份或消息内容的信息，且自动保留期限为30天，期满后立即永久删除。

3. 本地存储数据

为了提升加载速度与离线可用性，我们会在您的浏览器本地存储（LocalStorage与IndexedDB）中缓存最近30天的消息索引与媒体缩略图。这些数据仅存储于您的设备中，我们无法远程访问。您可以在浏览器设置中随时清除这些数据，清除后仅影响网页端的浏览历史，不会影响手机端。