信息收集范围与类型
在您使用WhatsApp网页版（以下简称"本服务"）的过程中，我们遵循"最小化收集"原则，仅采集提供服务所必需的信息。根据《中华人民共和国个人信息保护法》及欧盟《通用数据保护条例》（GDPR）的相关要求，我们对信息收集范围进行了严格的界定与分类。具体而言，我们可能收集以下类别的数据：
- 账户关联信息：当您通过手机扫码登录时，我们仅获取您的WhatsApp注册手机号码（经哈希脱敏处理）、账户头像与昵称。这些信息用于在网页版界面中正确显示您的身份标识。
- 设备与环境信息：包括您的浏览器类型及版本、操作系统类型、屏幕分辨率、IP地址（用于安全风控与地域服务适配）以及您访问本服务的时间戳。这些信息以日志形式保存，保留期限不超过30天。
- 消息元数据：为实现在线消息同步，我们需要处理消息的发送时间、发送者与接收者标识、消息类型（文本/图片/视频/文件）等元数据。请注意，消息的具体内容始终经过端到端加密，我们无法读取或存储任何聊天内容。
- 使用行为数据：包括您在网页版上的功能点击行为（如发送消息次数、使用文件传输功能的频率等），这些聚合数据仅用于产品优化分析，不包含任何个人身份信息。
我们特别声明：本服务不会主动收集您的通讯录、相册、位置信息、麦克风录音或摄像头画面。这些敏感权限仅在您主动使用网页版内的语音通话、视频通话或位置共享功能时才会被临时调用，且所有调用均需您的明确授权。
信息使用目的与方式
我们收集上述信息的目的严格限定于以下六个方面，任何超出这些范围的使用行为都将事先征得您的单独同意：
- 核心功能提供：使用账户关联信息验证您的登录身份，使用设备信息确保网页版在您的浏览器环境中正确渲染与运行，使用消息元数据实现聊天记录的实时同步与展示。
- 安全防护与风险控制：利用IP地址与设备指纹信息，识别并阻止异常登录行为（如异地登录、频繁扫码失败等）。当检测到高风险操作时，我们可能临时限制部分功能并要求二次验证。
- 服务优化与产品改进：基于聚合后的使用行为数据，分析用户在不同功能模块的停留时长与操作路径，从而优化界面布局、提升响应速度。例如，我们发现超过60%的用户习惯使用拖拽方式发送文件，因此在后续版本中优化了拖拽区域的识别精度。
- 客户支持与故障排查：当您向技术支持团队反馈问题时，我们可能查阅您的设备环境信息与操作日志，以便快速复现并定位问题根因。
- 法律合规义务：在法律法规要求或政府机关依法提出调取请求时，我们将在严格审查请求合法性的前提下，按照最小必要原则提供相应数据。
- 用户沟通与通知：在极少情况下（如服务条款重大变更、安全漏洞预警），我们可能通过您注册的手机号码发送必要的服务通知。此类通知属于服务类消息，不包含任何营销推广内容。
我们承诺：绝不会将您的个人信息出售、出租或用于任何形式的广告精准投放。WhatsApp网页版的商业模式不依赖用户数据变现，这是Meta集团在全球范围内的统一政策。