一、信息收集范围与类型

我们严格遵循“数据最小化”原则，仅收集为你提供服务所必需的最少信息。我们收集的数据分为以下两类：

1. 你主动提供的信息

• 账户注册信息 —— 当你注册Pro版服务时，我们需要收集你的邮箱地址、设置的用户名以及加密后的密码哈希值。密码绝不会以明文形式存储在我们的服务器上。
• 支付信息 —— 当你购买付费服务时，支付过程由第三方支付网关（如Stripe或支付宝国际版）完成。我们仅接收支付网关返回的“支付成功”状态及订单号，不接触、不存储你的银行卡号、CVV码或支付账户密码。
• 工单与支持记录 —— 当你提交技术支持请求时，我们会收集你描述的问题内容、上传的诊断日志文件（需你主动操作）以及我们之间的往来邮件记录。

2. 通过工具自动收集的技术数据

当浏览器扩展或桌面监控器运行时，会收集以下无法识别个人身份的技术诊断信息：

• 设备与浏览器指纹 —— 包括操作系统类型及版本、浏览器User-Agent、屏幕分辨率、时区设置。这些信息用于确保工具与你设备的兼容性，并优化界面布局。
• 连接性能指标 —— 包括网页版连接建立耗时、心跳信号丢失次数、WebSocket重连尝试频率。这些数据仅以聚合形式（不关联特定用户）用于我们优化全球节点的路由策略。
• 索引元数据统计 —— 为了改进检索算法，我们会统计索引的消息总量、常用检索关键词长度（非具体关键词内容）、组合筛选条件的组合模式。这些统计信息完全匿名化，无法反向追溯到具体会话。

特别声明：我们绝不收集的内容。由于WhatsApp网页版采用端到端加密