一、信息收集范围与类型

我们收集的信息分为三大类：您主动提供的信息、我们自动收集的技术信息、以及您在使用过程中产生的视频内容数据。具体而言：

1. 账户信息（您主动提供）：当您注册WhatsApp网页版账号时，我们会收集您的手机号码或邮箱地址、您设置的显示名称、以及您选择的头像图片。如果您使用企业版并通过SSO登录，我们还会从您的身份提供商（如Okta、Azure AD）处获取您的姓名、工作邮箱和所属部门信息。这些信息是提供基本服务所必需的。

2. 技术日志数据（自动收集）：为了保障服务的稳定性和安全性，我们会自动记录以下信息：您的IP地址（用于确定访问区域和防御DDoS攻击）、浏览器类型及版本号、操作系统类型、设备型号、屏幕分辨率、访问时间戳、以及您在应用内的操作行为（如点击了哪个按钮、录制的时长等）。这些日志数据会在30天后自动匿名化处理，仅保留聚合统计信息。

3. 视频内容数据（您产生的核心数据）：您通过摄像头录制的视频消息、附带的声音轨道、以及您添加的标注（如文字、箭头）均属于内容数据。在传输过程中，这些数据经过端到端加密处理。在服务器端，我们采用AES-256静态加密存储。免费版用户的视频存储7天后自动删除，专业版存储30天，企业版可根据管理员配置的保留策略进行存储或自动归档。

4. 通讯录数据（可选）：当您使用"通过手机号查找联系人"功能时，我们会请求访问您的通讯录权限。但请注意，我们仅将通讯录数据用于哈希匹配（采用SHA-256单向散列），以查找已在WhatsApp网页版注册的用户。我们不会存储您的原始通讯录条目，且哈希值会在匹配完成后立即删除。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提供、维护和改进WhatsApp网页版服务。具体使用场景包括：

• 核心功能实现：使用您的账户信息进行身份验证，确保只有您本人可以访问您的账号和消息记录。使用视频内容数据实现录制、传输、播放和存储功能。
• 服务优化与故障排查：技术日志数据用于分析系统性能瓶颈、定位错误原因、优化网络路由。例如，如果我们发现某个地区的用户视频发送失败率较高，我们会依据日志数据调整该区域的边缘节点配置。
• 安全防护与反滥用：IP地址和操作行为数据用于检测和阻止恶意登录、垃圾消息发送、暴力破解等行为。我们建立了行为风险评分模型，当检测到异常行为（如短时间内大量添加好友）时，会触发额外的验证码验证。
• 个性化设置同步：您的显示名称、头像、偏好设置（如默认视频分辨率、快捷键配置）会被同步至云端，以便您在不同设备上登录时获得一致的体验。
• 法律合规义务：当法律法规或政府监管机关依法要求时，我们会在履行法定程序后提供必要的数据。在紧急情况下（如涉及人身安全的重大事件），我们可能依据相关法律条款进行配合。

我们承诺，绝不会将您的视频内容或个人信息用于任何形式的广告定向、用户画像出售或与第三方共享用于独立商业目的。我们也不会扫描您的视频内容来推送相关广告。

三、Cookie 与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来提升用户体验和保障安全。我们使用的Cookie分为以下几类：