信息收集范围与类型：我们收集什么，为什么收集

在您使用本服务的过程中，我们可能收集以下几类信息，每类信息的收集目的均在下方明确说明：

1. 账户关联信息

当您通过手机扫码登录时，我们会获取您的WhatsApp手机号码的哈希值（SHA-256加密，非明文）、设备名称（您自定义的如"办公室电脑"）以及登录时间戳。这些信息用于在您的设备管理列表中展示当前会话状态，并用于多设备同步冲突检测。我们不存储您的完整手机号码，仅存储不可逆的哈希值，因此即使数据库泄露，攻击者也无法反推出您的真实号码。

2. 使用日志数据

系统会自动记录您的浏览器类型与版本、操作系统版本、屏幕分辨率、语言偏好、访问时间、页面交互事件（如点击、滚动、快捷键使用）以及网络请求的响应时间。上述数据以聚合形式保存，用于优化产品界面在不同设备上的渲染效果、分析功能使用热度以及定位性能瓶颈。例如，若我们发现在某特定浏览器版本上"拖拽上传"功能的失败率超过5%，我们会针对性发布兼容性补丁。

3. 消息元数据

为完成消息投递，我们会临时处理每条消息的元数据，包括发送者ID、接收者ID、消息类型（文本/图片/视频/文档）、消息长度、时间戳。这些数据在消息成功投递后即从我们的边缘节点删除，最长保留时间不超过72小时。我们不会将消息元数据用于任何用户画像或广告定向目的。

4. 设备与环境信息

我们可能通过浏览器的User-Agent字符串和Canvas指纹技术（仅用于安全风控，不用于追踪）获取您的设备硬件信息，包括CPU核心数、GPU渲染器型号、可用内存大小。这些信息用于判断您的设备是否满足高清视频播放或大型文件预览的系统要求，并据此调整媒体编码参数（如将视频码率从4Mbps降至2Mbps以适应低配设备）。

信息使用目的与方式：合法、正当且透明

我们承诺仅将收集的信息用于以下明确的目的，且不会在未经您同意的情况下将数据用于其他任何用途。具体使用场景包括：

• 服务提供与维护——使用账户关联信息验证您的登录身份，使用消息元数据完成消息的路由与投递，使用设备环境信息调整媒体编码策略以确保播放流畅。
• 安全与防欺诈——使用设备指纹与登录时间戳检测异常登录行为（如短时间内从两个地理位置登录）。若系统检测到风险，我们会要求您重新验证手机验证码，以保护账户安全。
• 性能优化与故障排查——使用使用日志数据中的网络请求响应时间，识别CDN节点中的慢速链路，并动态切换至更优节点。当您提交工单时，我们会调取您账户下的操作日志，以快速定位问题根因。
• 产品改进与研发——在匿名化处理（删除所有可识别个人身份的字段）后，我们可能使用聚合数据训练机器学习模型，用于改进消息语义搜索的准确率或优化快捷键冲突检测算法。匿名化后的数据不再被视为个人信息，且我们不会尝试重新识别。

我们明确禁止将您的数据用于以下目的：构建用户行为画像以进行广告投放、向第三方出售或出租您的个人信息、未经授权将您的数据与Facebook或Instagram等Meta系产品数据进行交叉比对。

Cookie与追踪技术说明：本地存储与第三方Cookie管理

本服务使用多种浏览器存储技术来维持登录态、保存用户偏好以及提升加载性能。具体说明如下：

第一方Cookie

我们设置一个名为"wab_session"的会话Cookie，用于标识您当前的登录会话。该Cookie为HttpOnly类型，JavaScript无法读取，有效期为您关闭浏览器或主动退出登录时。此外，我们设置一个名为"wab_prefs"的持久化Cookie（有效期365天），用于存储您的界面偏好，如语言选择、深色模式开关、快捷键方案等。该Cookie不包含任何可识别个人身份的信息。

IndexedDB与本地存储

为加速聊天记录加载，我们使用Index