隐私说明 — WhatsApp网页版数据保护政策

信息收集范围与类型

我们秉承"最小化收集"原则，仅收集为您提供核心服务所必需的信息。具体分为以下三类：

1. 账户信息

当您注册专业版账户时，我们会收集您的邮箱地址、注册手机号（可选）、公司名称（可选）以及账户密码（经过bcrypt加密存储）。这些信息用于身份验证、服务续费通知和开具发票。免费版用户无需注册账户，所有功能均在本地运行。

2. 使用数据

为提高服务质量，我们会匿名收集扩展的使用统计数据，包括：快捷码触发次数、常用短语分类、功能页面点击流、错误日志。所有统计数据均经过聚合和去标识化处理，无法关联到您的个人身份。例如，我们仅知道"某行业用户平均每天触发87次快捷码"，但无法知道具体是哪个用户触发了哪些短语。

3. 词典配置数据

这是您主动创建的快捷词典内容（如"/hl"映射为"好的，收到，马上处理"）。免费版中，此数据仅存储在您的浏览器本地，我们无法访问。专业版中，此数据会通过端到端加密同步至我们的服务器，以便多设备共享。加密密钥仅由您持有，我们无法解密查看词典的具体内容。

我们明确不收集以下数据：您的WhatsApp聊天记录、通讯录、媒体文件、地理位置、浏览器历史记录。本服务仅在您主动输入快捷码时进行文本替换，不会读取或分析聊天窗口中的其他内容。

信息使用目的与方式

我们使用收集到的信息仅用于以下明确目的：

• 提供服务与维护：使用账户信息验证您的登录状态，确保专业版功能正常使用；使用使用数据排查扩展崩溃、卡顿等技术问题。
• 产品改进：分析聚合后的使用数据，了解用户偏好，优化内置短语库的排序和推荐算法。例如，若我们发现"物流查询"类短语在东南亚地区触发频率极高，我们会优先优化该地区的物流术语模板。
• 安全防护：检测并阻止恶意使用行为，如批量注册、滥用API接口、尝试破解加密协议等。我们的安全系统会记录异常IP地址和请求模式，但不会关联到您的个人身份。
• 法律合规：在法律法规要求或政府机关依法要求时，配合提供必要的信息。我们仅在收到具有法律效力的正式文书（如法院传票、搜查令）时才会提供数据，且会提前通知您（法律禁止的情况除外）。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的数据用于广告定向投放。

Cookie 与追踪技术说明

本服务使用Cookie和类似技术来提升用户体验。具体使用情况如下：

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用必要Cookie将导致您无法正常登录专业版账户。我们使用自托管的分析系统（基于Matomo），不使用Google Analytics等第三方追踪工具，确保分析数据不离开我们的服务器。

此外，本服务不使用任何跨站追踪技术（如fingerprinting、evercookie），也不会在您的浏览器中植入任何广告追踪代码。

第三方数据共享政策

我们仅在以下有限情况下与第三方共享必要的数据，且所有第三方均签署了严格的数据保护协议：

1. 云服务提供商：我们的服务器部署在阿里云（中国大陆）和AWS新加坡区域。这些提供商仅提供基础设施服务（计算、存储），无法访问我们的应用层数据。所有数据在传输和存储时均经过AES-256加密。
2. 支付处理商：当您购买专业版时，支付信息（银行卡号、支付密码）由支付宝或微信支付直接处理，我们仅接收支付结果通知（如交易流水号），不接触您的支付敏感信息。
3. 邮件服务商：我们使用自建的邮件系统发送服务通知和验证邮件，不会将您的邮箱地址提供给任何第三方邮件营销平台。
4. 法律要求的披露：在法律法规要求的情况下，我们可能向监管机构披露必要的信息。我们会要求相关机构提供法律文书，并尽可能缩小披露范围。

我们明确承诺：不会与任何广告联盟、数据经纪商、征信机构共享您的任何信息。您的快捷词典内容（如"/hl"的映射文本）在任何情况下都不会被共享给第三方。

用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR），您对您的个人信息享有以下权利：

• 访问权：您有权要求我们提供您个人信息的副本。请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
• 更正权：您可以在账户设置中自行修改邮箱、手机号等基本信息。如需更正其他信息，请联系我们的数据保护官。
• 删除权：您有权要求我们删除您的账户及所有相关数据。在账户设置中点击"注销账户"即可自助完成，系统将立即删除服务器上的所有加密词典数据，并在30天内彻底清除备份数据。
• 可携带权：您可以将您的词典数据导出为JSON或CSV格式，随时迁移至其他工具。
• 撤回同意权：您可以通过卸载扩展或注销账户来撤回您的授权。撤回后，我们将停止处理您的数据，但不会影响撤回前基于同意进行的处理的合法性。
• 投诉权：如果您认为我们的数据处理行为侵犯了您的权益，您有权向网信部门或当地