我们收集的信息范围与类型

我们的核心设计理念是"不触碰你的聊天内容"。我们收集的信息仅限于为提供核心功能所必需的元数据与设备信息，具体包括：

• 功能偏好设置：包括你自定义的快捷键方案、主题颜色、通知免打扰时段、置顶会话列表等。这些数据仅存储在你的浏览器本地存储（chrome.storage.local 或 IndexedDB）中。
• 匿名使用统计：为了优化性能，我们可能收集完全匿名的功能使用频率数据（例如，快捷键调用次数、页面加载耗时分布），这些数据经过聚合处理，无法关联到具体个人。该功能默认开启，你可以在设置中随时关闭。
• 账号标识符（仅限专业版）：为了验证订阅状态，我们会存储一个经过哈希处理的账号标识符（非手机号或用户名），用于本地许可证校验。
• 诊断与崩溃日志：当扩展发生异常崩溃时，我们可能收集包含堆栈信息的日志文件。该日志不包含聊天内容，仅包含技术错误信息。你可以选择是否自动上传这些日志。

我们明确声明：我们不收集你的 WhatsApp 账号密码、聊天记录文本、媒体文件、联系人列表或通话记录。所有与 WhatsApp 服务器之间的通信，均遵循 WhatsApp 官方的端到端加密协议，我们无法解密或查看。

信息使用目的与处理方式

我们收集的信息仅用于以下明确目的：

1. 提供与维护核心功能：本地存储的偏好设置用于在每次启动时恢复你的个性化界面与快捷键配置。匿名统计用于识别性能瓶颈，例如发现某个浏览器版本导致的内存泄漏。
2. 产品改进与研发：聚合后的使用数据帮助我们决定新功能的优先级。例如，如果我们发现 80% 的用户从未使用过"消息归档"功能，我们可能会重新设计该功能的入口。
3. 安全与防欺诈：哈希账号标识符用于验证许可证有效性，防止盗版与授权滥用。诊断日志用于排查安全漏洞。
4. 法律合规：在收到具有法律效力的传票或法院命令时，我们可能被迫披露相关信息，但我们会尽力通过法律途径限制披露范围，并尽可能提前通知你（除非法律禁止）。

我们不会将你的信息用于任何形式的广告定向投放，也不会将你的信息出售、出租或交易给任何第三方。

Cookie 与本地存储技术说明

本产品本身不设置任何跟踪型 Cookie。然而，当你通过浏览器访问 web.whatsapp.com 时，WhatsApp 官方可能会设置必要的会话 Cookie 以维持登录状态。这些 Cookie 的行为受 WhatsApp 官方隐私政策的约束，我们无权访问或修改。

本产品主要依赖以下浏览器本地存储技术：

• chrome.storage：用于存储你的偏好设置和轻量级配置数据。该数据与你的浏览器配置文件绑定，不会跨设备同步（除非你手动导出）。
• IndexedDB：用于存储专业版的本地消息索引。该索引以加密形式（AES-256-GCM）存储在本地磁盘，密钥由你的浏览器安全机制保护。
• Cache API：用于缓存扩展自身的静态资源（如图标、脚本），以加快加载速度。这些缓存文件不包含任何用户数据。

你可以通过浏览器自带的"清除浏览数据"功能，随时清除上述所有本地存储数据。清除后，你需要重新登录 WhatsApp网页版 并重新配置偏好设置。

第三方数据共享与数据传输政策

我们承诺，在未经你明确同意的情况下，不会向任何第三方披露你的个人信息。以下为有限的例外情况：

• 必要的技术服务提供商：我们可能使用第三方云服务商（如 AWS 或阿里云）来托管我们的官方网站与许可证验证服务器。这些服务商仅处理我们明确委托的数据（如许可证公钥），且必须遵守严格的数据处理协议。
• 法律要求：如前述，在法律规定的情况下，我们可能被迫披露信息。我们会在法律允许的范围内，尽力保护你的数据不被过度披露。
• 业务转让：如果我们发生合并、收购或资产出售，你的数据（如果有）可能作为资产的一部分被转让。我们会提前通过邮件或网站公告通知你，并提供删除数据的选择。

关于数据传输：由于我们的服务器位于中国境内，而 WhatsApp 的服务器位于境外，你的聊天内容在通过 WhatsApp 官方服务传输时，会遵循 WhatsApp 的全球数据传输政策。本产品不参与、不干预、也不中转任何聊天数据流。

你的权利：访问、修改与删除

我们尊重你对个人信息的控制权。你可以行使以下权利：

• 访问权：你可以随时查看扩展设置页面，了解我们存储了哪些偏好数据。对于匿名统计，我们提供实时查看汇总数据的仪表盘。
• 更正权：所有偏好设置均可随时在扩展设置界面中修改。
• 删除权：你可以通过清除浏览器数据或卸载扩展来删除所有本地存储的数据。对于存储在服务器上的匿名统计数据，我们会在 30 天内自动过期删除。
• 撤回同意权：你可以随时在设置中关闭"匿名使用统计"功能，我们将立即停止数据收集。
• 数据可携带权：专业版用户可以通过"导出设置"功能，将快捷键配置与界面偏好导出为 JSON 文件，以便迁移至其他设备。

如需行使上述任何权利，或对本政策有任何疑问，请通过 [email protected] 与我们联系。我们将在 15 个工作日内回复你的请求。

信息安全保障措施与政策更新

我们采用多种技术与管理措施保护你的信息安全：

• 加密技术：所有本地存储的敏感数据（如消息索引）均使用 AES-256-GCM 算法加密。与我们的服务器之间的所有通信均通过 TLS 1.3 加密。
• 代码审计：每次版本发布前，我们都会进行内部代码安全审计，并使用自动化工具（如 Semgrep）扫描常见漏洞。
• 最小权限原则：本扩展仅申请运行所必需的最小权限，不请求"读取所有网站数据"等敏感权限。

我们可能会不时更新本隐私说明。当发生重大变更时（例如，我们开始收集新的数据类型），我们会通过扩展内的弹窗通知你，并在本页面顶部显著位置标注"最近更新日期"。重大变更将在通知后 14 天生效，以便你审阅。

我们建议你定期查看本页面，以了解我们如何保护你的信息。你的持续使用本产品，即表示你接受更新后的隐私政策。