隐私说明：我们如何收集、使用与保护您的信息
本隐私说明适用于您访问和使用我们提供的所有工具与服务，包括但不限于“WhatsApp 网页版排版助手”浏览器扩展及配套桌面应用。我们深知隐私的重要性，尤其是在处理与 WhatsApp 网页版相关的数据时，我们坚持“数据最小化”原则——即仅收集为您提供服务所必需的最少信息，且所有处理均在您的本地设备上完成。本政策最后更新日期为 2024 年 5 月 20 日。
信息收集范围与类型
我们明确区分“必需信息”与“可选信息”。必需信息是指为了提供核心功能而必须处理的数据，而可选信息则是您主动选择提供的增强功能数据。
必需收集的信息（自动处理，不存储）
- 浏览器环境信息：包括浏览器类型（User-Agent）、版本号、操作系统类型。此信息用于确保扩展兼容性，仅在本地用于功能适配，不会上传至任何服务器。
- 当前标签页 URL 信息：扩展需要读取当前活动标签页的 URL，以判断您是否正在访问 web.whatsapp.com 或 web.whatsapp.com 的镜像域名。此判断过程完全在本地内存中完成，用于激活或休眠扩展功能，我们不会记录您访问过的其他网站地址。
可选收集的信息（仅当您主动使用特定功能时）
- 自定义模板内容：如果您在专业版中创建了自定义模板，模板内容会存储在您的本地浏览器存储（LocalStorage）中。如果您启用了“云端同步”功能，模板数据会加密后传输至我们的同步服务器，但我们在服务器端无法解密查看具体内容。
- 离线草稿内容：专业版的离线草稿箱功能会将您未发送的消息暂存在本地。该数据使用 AES-256 算法加密，密钥由您的浏览器生成并管理，我们无法访问。
信息使用目的与方式
我们严格限制收集到的信息的使用目的，绝不用于广告定向或用户画像分析。具体使用方式如下：
- 功能适配与优化：浏览器环境信息仅用于在本地调整扩展的 UI 布局和快捷键映射，确保在不同浏览器上的一致性体验。
- 故障排查：如果您主动提交错误报告，我们可能会请您提供日志文件。日志文件仅包含扩展的运行状态、错误代码和时间戳，不包含您与任何联系人的聊天内容。
- 云同步服务：对于专业版用户，云同步功能仅用于在您的多台设备之间同步模板数据。同步过程采用端到端加密（E2E），加密密钥由您的账号密码派生，我们无法查看您的模板内容。当您需要列举多项任务或分点阐述观点时，这些模板能帮助您快速生成结构化的列表。
我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给第三方。借助 WhatsApp 网页版进行的任何通讯内容，均受到 WhatsApp 官方的端到端加密保护，我们作为第三方工具，无法也不试图获取这些内容。
Cookie 与追踪技术说明
我们的扩展程序本身不设置任何 Cookie。但是，当您访问我们的官方网站（域名：bak.whatapp-hub.com.cn）时，网站可能会使用必要的技术性 Cookie 来维持基本功能，例如记住您的语言偏好或登录状态（如果您注册了账户）。
我们使用一种名为“LocalStorage”的浏览器本地存储技术，用于在您的设备上保存扩展的偏好设置（如是否启用实时预览、缩进宽度等）。这些数据不会跨站点跟踪您，也不会被其他网站读取。我们明确不使用任何第三方广告 Cookie，不接入 Google Analytics、百度统计或其他任何用户行为分析工具。您可以通过浏览器设置清除这些本地数据，但清除后扩展的部分个性化设置将恢复默认值。
第三方数据共享政策
我们仅在以下有限情形下与第三方共享必要的信息，且所有第三方均受保密协议约束：
| 第三方类型 | 共享数据 | 共享目的 | 数据存储位置 |
|---|---|---|---|
| 云服务提供商（如阿里云） | 加密后的模板同步数据、设备标识符（非个人身份信息） | 提供云同步基础设施 | 中国大陆境内（北京/上海节点） |
| 支付处理商（如支付宝/微信支付） | 订单金额、订单号（不包含银行卡信息） | 处理专业版订阅费用 | 由支付服务商自行管理 |
| 电子邮件服务商 | 您的邮箱地址（仅当您主动发送邮件联系我们时） | 回复您的咨询 | 中国大陆境内服务器 |
除上述情况外，我们不会在未经您明确同意的情况下向任何第三方披露您的个人信息。在法律要求必须披露时（如司法机关依法调取），我们会尽最大努力通知您，除非法律禁止这样做。
用户权利：访问、修改与删除您的数据
根据《中华人民共和国个人信息保护法》和 GDPR，您对您的个人信息享有充分的权利。具体包括：
- 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。由于我们存储的数据极少，通常我们会在确认身份后 7 个工作日内提供。
- 更正权：如果您发现您的账户信息（如邮箱地址）有误，您可以登录账户自行修改，或联系客服协助更正。
- 删除权（“被遗忘权”）：您可以随时要求删除您的账户以及所有关联的云端同步数据。删除操作将在 15 个工作日内完成。删除后，您的专业版订阅将自动终止，且已支付的费用不予退还（除非法律另有规定）。
- 撤回同意权：对于基于您同意而进行的处理（例如云同步），您可以随时在扩展设置中关闭该功能，或直接卸载扩展程序。卸载后，本地存储的数据仍保留在您的设备上，您可以通过浏览器设置手动清除。
要行使上述任何权利，请发送邮件至 [email protected]，邮件主题请注明“隐私权利请求”。我们将在验证您的身份（可能需要您提供注册邮箱和最近一次续费订单号）后处理您的请求。
信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据：
- 传输加密：所有与云同步服务器之间的通信均强制使用 TLS 1.3 协议加密，防止数据在传输过程中被窃听或篡改。
- 存储加密：云端存储的模板数据使用 AES-256-GCM 算法进行加密，且密钥与数据分离存储于不同的安全模块中。
- 代码审计：我们每季度会聘请独立的安全审计公司对扩展代码进行静态和动态分析。最近一次审计（2024 年 3 月）未发现高危漏洞。
- 最小权限原则：扩展在浏览器中申请的最小必要权限仅为“读取当前标签页信息”和“本地存储”，不申请“读取浏览历史”、“管理下载”等敏感权限。
尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或电子存储方法是 100% 安全的。如果您怀疑数据泄露，请立即通过电话热线或邮件联系我们，我们将在 24 小时内启动应急响应流程。
政策更新通知机制
我们可能会不时更新本隐私说明。当发生重大变更时（例如收集的数据类型发生变化、数据共享对象发生变化），我们将通过以下方式通知您：
- 在扩展程序内弹出明显的更新提示，并附上变更摘要。
- 向您注册的邮箱发送通知邮件（如果您提供了邮箱地址）。
- 在本页面顶部显示“最后更新日期”并保留历史版本存档。
重大变更后的继续使用行为将视为您接受修订后的政策。如果变更涉及收集新的数据类型或扩大数据使用范围，我们将重新征得您的明确同意。本政策的解释权归我们团队所有，但不会以任何方式限制您依法享有的权利。