隐私说明

一、信息收集范围与类型

我们收集的信息分为两大类：必要信息和可选信息。必要信息是提供服务的基础，可选信息则用于优化您的使用体验。

1. 必要信息

• 账号信息：当您注册或登录时，我们会收集您的手机号码（用于WhatsApp绑定验证）、邮箱地址（用于接收通知）以及您设置的密码（加密存储）。
• 设备信息：包括浏览器类型、浏览器版本、操作系统、屏幕分辨率、语言设置。这些信息用于确保产品界面在不同设备上正常渲染。
• 消息元数据：当您使用WhatsApp网页版时，我们会在本地记录消息的发送时间、接收时间、消息长度（不包含内容本身），用于同步状态管理和性能监控。

2. 可选信息

• 自定义敏感词库：如果您在意见箱设置中上传了自定义敏感词，这些词会存储在您的本地设备中，并同步到您的云端账号（加密后），以便多设备同步。
• 审计日志：企业版用户可以选择开启审计日志功能，该日志记录过滤触发的时间、触发词（脱敏处理）、处理结果，存储期限为90天。

我们特别声明：WhatsApp消息的具体内容（包括文字、图片、语音）不会被上传至我们的服务器。所有敏感词过滤操作均在您的浏览器本地完成，我们无法访问您的聊天内容。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供服务与维护：使用设备信息和消息元数据来诊断技术故障、优化同步逻辑、提升产品界面的加载速度。
2. 安全风控：使用账号信息和设备信息来检测异常登录行为，防止账号被盗用。例如，当同一账号在短时间内从不同IP地址登录时，我们会触发二次验证。
3. 产品改进：我们会对脱敏后的使用数据（如功能点击率、过滤触发率）进行统计分析，用于改进"意见箱"敏感词过滤算法的准确率。这些统计数据不包含任何可识别个人身份的信息。
4. 合规与法律义务：当法律法规、政府监管要求或法院命令要求时，我们会在法律允许的范围内提供必要的信息。

我们承诺：绝不会将您的个人信息出售给任何第三方。我们也不会使用您的消息内容或敏感词库进行广告定向推送。

三、Cookie 与追踪技术说明

我们的网站和扩展程序使用Cookie及类似技术来提升用户体验。具体包括：

您可以在浏览器设置中管理或删除Cookie。但请注意，禁用必要Cookie可能导致您无法正常登录WhatsApp网页版。我们目前不使用任何跨站追踪技术（如第三方广告Cookie、设备指纹追踪）。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享必要的信息，并且所有第三方均受到严格的保密协议约束：

• 云服务提供商：我们使用阿里云（新加坡节点）和AWS（法兰克福节点）存储加密后的账号信息和审计日志。云服务商仅提供基础设施，无法访问明文数据。
• 支付服务商：当您购买专业版或企业版时，支付行为由微信支付、支付宝或Stripe处理。我们只接收支付结果（成功/失败），不接触您的银行卡信息。
• 法律要求的披露：如果监管机构依据法定程序要求我们提供数据，我们会在法律允许的范围内进行披露，并尽可能提前通知您（除非法律禁止）。

我们不会将您的数据用于任何第三方的市场营销活动，也不会与任何广告联盟共享您的浏览行为或消息元数据。

五、用户权利：查看、修改、删除个人数据

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的精神，您对自己的个人数据享有以下权利：

1. 访问权：您可以随时登录WhatsApp网页版扩展设置页，查看我们存储的关于您的账号信息、设备信息和审计日志（如有）。
2. 更正权：如果您的手机号、邮箱或其他信息发生变化，可以在设置页中直接修改。修改后，旧信息将在30天内自动清除。
3. 删除权：您可以通过发送邮件至 [email protected] 申请删除您的账号及所有关联数据。我们会在7个工作日内完成删除，并发送确认邮件。删除后，您的所有自定义敏感词库、审计日志和设置将不可恢复。
4. 撤回同意权：您可以随时在浏览器扩展管理中禁用或卸载我们的扩展程序。卸载后，本地存储的数据会立即清除，云端数据将在30天内自动销毁。
5. 数据可携带权：您有权要求我们以结构化、机器可读的格式（如JSON）导出您的账号信息和自定义设置。

所有权利请求均免费处理。我们会在收到请求后的15个工作日内予以答复。

六、信息安全保障措施

我们采用多层安全架构来保护您的数据：

• 传输加密：所有数据传输均通过TLS 1.3协议加密，防止中间人攻击。
• 存储加密：账号信息和敏感词库使用AES-256算法加密后存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据存储分离。
• 本地处理：敏感词过滤引擎完全在浏览器本地运行，消息内容不出设备，从根源上杜绝了数据泄露的风险。
• 访问控制：我们的员工只能通过虚拟专用网络（VPN）和双因素认证（2FA）访问生产环境，且所有访问操作均记录在审计日志中。
• 定期渗透测试：我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2024年12月）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或存储方法是100%安全的。如果发生数据安全事件，我们会在72小时内通过邮件和网站公告的方式通知您。

七、政策更新通知机制

我们可能不时更新本隐私说明。重大变更（例如信息收集范围扩大、数据共享对象变化）会通过以下方式通知您：

• 在网站首页和扩展设置页顶部显示显著的通知横幅，持续7天。
• 向您的注册邮箱发送邮件通知，邮件标题包含"隐私政策更新"字样。

非重大变更（如措辞优化、格式调整）将直接更新本页面顶部的"最后更新日期"，不再单独通知。我们建议您定期查看本页面以了解最新政策。

八、联系我们与隐私投诉

如果您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人：张律师（数据保护官）

邮箱：[email protected]

电话：+86-755-8666-1234（转隐私专线）

邮寄地址：深圳市南山区科技园南区科苑路15号科兴科学园B栋12层 法务部（收）

我们承诺在收到隐私相关咨询后的48小时内给予初步答复。如果您对我们的处理结果不满意，您有权向深圳市互联网信息办公室或当地网信部门投诉举报。