一、信息收集范围与类型

WhatsApp网页版遵循"最小化收集"原则，仅处理提供核心通讯服务所必需的数据。我们收集的信息分为以下三类：

1. 您主动提供的信息

• 账户验证信息：当您通过手机扫码绑定时，我们会收集您的手机号码（用于关联账户）、设备名称（您自定义的电脑名称，如"办公室PC"）以及您设置的两步验证六位数字PIN码的加盐哈希值（而非明文）。PIN码哈希使用bcrypt算法，每台设备生成独立盐值。
• 备用邮箱地址：在两步验证设置过程中，您自愿提供的用于密码重置的电子邮箱地址。此邮箱仅用于发送安全通知和重置链接，不会用于营销推广。
• 用户反馈与支持记录：当您通过联系我们页面提交问题或建议时，您提供的姓名（可选）、邮箱地址、问题描述以及附件（如截图）将保存于我们安全的工单系统中。

2. 自动收集的技术数据

• 设备与浏览器信息：包括浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、时区设置。这些数据用于优化页面渲染兼容性，并用于生成"设备指纹"以辅助安全验证。
• 日志数据：当您使用网页版时，我们的服务器会自动记录您的IP地址（经过脱敏处理，保留前三个八位组）、访问时间戳、点击流行为（如点击了哪个菜单项）。日志保留期为30天，之后自动匿名化。
• 会话元数据：为维护会话状态，我们生成一个随机会话令牌（Session Token），该令牌存储在您浏览器的Cookie中，有效期最长为14天。此令牌不包含任何可识别您身份的信息，仅为随机字符串。

3. 来自第三方的信息

我们不主动从第三方数据经纪商处购买或获取您的个人信息。唯一例外是，当您使用手机运营商提供的网络服务时，您的运营商