隐私说明：WhatsApp网页版 数据收集与保护政策

一、信息收集范围与类型

我们采用“本地优先”（Local-First）架构，绝大多数数据仅存储在您的浏览器中。具体收集的信息分为两类：

• 必要信息：当您安装扩展时，浏览器会自动存储您的 WhatsApp 登录状态（用于识别当前会话）、群组 ID 列表（用于显示计数按钮）、以及您设置的计数上限和模板偏好。这些数据存储于浏览器 IndexedDB，不会传输至我们的服务器。
• 可选信息：当您主动开启“数据看板”中的“详细日志”功能时，我们会记录每次点赞点击的时间戳、点击者昵称（从 WhatsApp 消息中提取）以及所在群组名称。这些日志同样仅保存在本地，但您可以通过导出功能将其下载为 CSV 文件。
• 诊断信息：当扩展发生崩溃或异常时，我们会收集匿名的错误日志（包含浏览器版本、操作系统版本、错误堆栈），用于修复问题。该信息不包含任何聊天内容或联系人信息。

我们郑重声明：本产品不收集您的聊天消息正文、不发起点赞的成员手机号、不读取您的通讯录。

二、信息使用目的与方式

所有收集的信息仅用于以下明确目的：

1. 提供核心功能：使用群组 ID 和计数状态来渲染点赞按钮并实时更新数字。
2. 个性化体验：根据您保存的模板偏好，在下次使用时自动填充满意度调查内容。
3. 产品改进：匿名诊断信息帮助我们定位兼容性问题，提升扩展在不同浏览器上的稳定性。
4. 用户支持：当您提交工单时，您主动提供的邮箱地址和问题描述仅用于回复您的请求。

我们不会将您的数据用于任何形式的广告投放、用户画像或出售给第三方。我们也不会在未经您明确同意的情况下，将本地数据同步至云端。

三、Cookie 与追踪技术说明

WhatsApp网页版 扩展本身不设置任何 Cookie。但请注意，您使用的浏览器及 WhatsApp Web 官方站点可能会设置必要的会话 Cookie。我们无法控制这些第三方 Cookie 的行为。

我们使用浏览器本地存储（LocalStorage）来记住您的界面偏好（如语言、计数上限设置）。这些数据不会跨浏览器同步，也不会被任何广告网络读取。我们明确不使用指纹识别、信标或任何跨站追踪技术。

如果您希望清除所有本地存储数据，请在浏览器扩展管理页面卸载本扩展，并手动清除 web.whatsapp.com 的站点数据（浏览器设置 → 隐私 → 清除网站数据）。

四、第三方数据共享政策

我们遵循“零共享”原则，除非满足以下极少数情况：

• 法律要求：当收到具有法律效力的法院命令或政府机关正式要求时，我们可能被迫披露必要的诊断日志。我们会尽最大努力在法律允许范围内通知您。
• 合并或收购：如果公司发生合并、收购或资产出售，您的本地数据不视为可转移资产，但我们的服务协议会一并转让。届时我们将通过官网公告通知您。
• 服务提供商：我们使用第三方邮件服务（如 SendGrid）发送支持回复，该服务商仅处理您的邮箱地址，且受数据处理协议约束。

我们不会将您的任何数据共享给广告联盟、数据经纪商或任何商业合作伙伴。

五、用户权利：查看、修改与删除

您对您的数据拥有完全的控制权：

• 查看权：您可以通过扩展的“数据看板”页面，查看所有本地存储的点赞记录、群组列表和设置项。
• 修改权：您可以在设置面板中随时更改计数上限、模板内容或关闭详细日志功能。
• 删除权：您可以在“数据看板”中一键清除所有本地数据，或通过卸载扩展并清除站点数据来彻底删除。注意：此操作不可逆。
• 导出权：您可以将所有点赞记录导出为 CSV 文件，该文件包含时间戳、群组名和点击者昵称。

若您希望行使上述权利，但操作上遇到困难，请通过下方联系方式与我们联系，我们将在 7 个工作日内人工协助您处理。

六、信息安全保障措施

由于数据主要存储在本地，安全风险已大幅降低。但我们仍采取了以下额外措施：

• 最小化收集：仅收集实现功能所必需的最小字段，不收集聊天正文。
• 本地加密：对于详细日志中的昵称字段，我们使用 AES-256 算法进行加密存储，密钥由浏览器安全模块管理。
• 安全审计：每年聘请第三方安全公司进行渗透测试，最近一次审计于 2024 年 12 月完成，未发现高危漏洞。
• 传输安全：任何与服务器交互（如检查版本更新）均通过 HTTPS 加密通道，且不携带任何业务数据。

如果发生数据安全事件（如扩展漏洞导致本地数据泄露），我们将在 72 小时内通过官网公告和邮件（如您提供）通知您。

七、政策更新与通知机制

我们可能不时更新本隐私说明，以反映功能变化或法律要求。更新后的政策将发布在本页面顶部，并标注新的版本号和生效日期。对于重大变更（如新增数据收集类型），我们会通过扩展内弹窗通知您，并在您下次打开扩展时要求您重新确认同意。

建议您定期查看本页面。您在政策更新后继续使用本产品，即视为您接受修订后的条款。

八、联系我们

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 数据保护官邮箱：[email protected]
• 官方支持邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号 602 室（邮编：201203）

我们承诺在 48 小时内确认收到您的请求，并在 15 个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向当地数据保护机构（如中国网信办）提出申诉。