隐私说明：WhatsApp网页版数据收集与使用政策

信息收集范围与类型

我们收集的数据分为三类：账号数据、群组管理数据、设备与使用数据。

• 账号数据：包括您的WhatsApp注册手机号（经哈希处理）、登录时间戳、IP地址（仅用于安全风控，保留30天）。我们不会存储您的WhatsApp聊天内容、联系人列表或媒体文件。
• 群组管理数据：包括您授权的管理员名单、角色权限配置、审核规则设置、操作审计日志（操作者ID、时间、动作类型）。这些数据仅与您的群组ID关联，不涉及具体聊天文本。
• 设备与使用数据：包括浏览器类型、版本号、操作系统、屏幕分辨率、扩展版本号、功能使用频率（如每日审核次数）。这些数据用于兼容性优化和功能改进。

特别说明：我们不会主动读取或存储群内普通成员发送的消息内容。违规词过滤功能是在您的浏览器本地执行的，仅将命中的消息ID和命中规则上传至服务器用于生成审计日志，不会上传消息原文。

信息使用目的与方式

收集的数据仅用于以下明确目的：

1. 提供核心管理功能：管理员授权、角色权限校验、审核规则同步、操作审计记录。
2. 安全与反滥用：检测异常登录（如异地IP）、防止暴力破解、识别恶意自动化脚本。若检测到异常，我们可能临时冻结相关群组的管理功能并通知群主。
3. 产品改进与诊断：分析功能使用频次、崩溃日志、延迟指标，以优化扩展性能和界面设计。所有统计数据均为聚合数据，不包含个人身份信息。
4. 合规与法律义务：如遇法院传票、政府监管要求，我们会在法律允许范围内配合提供必要数据。

我们承诺：绝不将您的数据用于广告定向投放、出售给第三方数据经纪商、或用于训练与WhatsApp网页版无关的AI模型。

Cookie与追踪技术说明

WhatsApp网页版使用以下类型的Cookie和本地存储技术：

• 必需Cookie：用于维持登录会话（有效期24小时）、记住您的偏好设置（如语言、主题）。禁用这些Cookie将导致扩展无法正常工作。
• 功能Cookie：存储您的角色配置草稿（在您点击"保存"前临时保留），有效期7天。
• 分析Cookie：使用自研的轻量级分析脚本（非Google Analytics），统计页面加载时间和功能点击率。数据完全匿名化，保留30天后自动删除。

我们不使用跨站追踪Cookie、指纹识别技术或第三方广告Cookie。您可以通过浏览器设置清除所有相关数据，但清除后需要重新登录并重新配置管理角色。

第三方数据共享政策

我们仅在以下有限情况下与第三方共享数据，且均签署了数据处理协议（DPA）：

• 云服务提供商：服务器托管于阿里云（新加坡区域）和AWS（法兰克福区域）。他们仅作为数据存储方，不得访问或使用您的数据。
• 支付处理商：当您购买专业版或企业版时，支付信息（卡号、账单地址）由Stripe或PayPal直接处理，我们无法查看或存储您的完整支付信息。
• 法律合规机构：仅在收到具有法律效力的正式文书（法院命令、传票）时，我们才会披露必要数据。我们会提前通知您（除非法律禁止），并在可能的情况下缩小披露范围。

我们不出售、不出租、不交易您的任何个人数据。也不会将您的数据与任何第三方广告网络共享。

用户权利：查看、修改与删除

根据《通用数据保护条例》（GDPR）和《个人信息保护法》（PIPL），您享有以下权利：

• 访问权：您可以通过管理面板的"数据导出"功能，下载您的所有群组管理数据（JSON格式），包括管理员列表、审计日志、规则配置。导出请求将在24小时内处理。
• 修改权：您可以随时在管理面板中修改角色权限、更换管理员、删除审核规则。修改立即生效。
• 删除权：您可以通过工单系统提交"账户删除请求"。我们将在7个工作日内永久删除您的所有数据（包括备份副本）。删除后无法恢复，请谨慎操作。
• 撤回同意权：您可以随时卸载浏览器扩展并注销登录，这不会影响您使用WhatsApp官方功能，但多管理员功能将立即停止。

如需行使上述权利，请发送邮件至 [email protected]，我们会在48小时内确认您的身份并开始处理。

信息安全保障措施

我们采用多层安全防护体系保护您的数据：

• 传输加密：所有数据传输采用TLS 1.3协议，证书由DigiCert签发，密钥长度2048位。
• 存储加密：数据库中的敏感字段（如手机号哈希、IP地址）使用AES-256算法加密存储，加密密钥由硬件安全模块（HSM）管理，定期轮换（每90天）。
• 访问控制：内部员工访问您的数据需经过双因素认证（2FA），且所有访问操作均有日志记录。仅技术支持人员（共6人）在您提交工单时才能访问相关数据，访问权限在工单关闭后24小时内自动撤销。
• 渗透测试：每年委托独立安全公司（绿盟科技）进行两次全面的渗透测试和代码审计，最近一次于2025年1月完成，未发现高危漏洞。

政策更新与通知机制

我们可能不时更新本隐私政策，以反映功能变化或法律要求。重大变更（如数据收集范围扩大、新增第三方共享方）将通过以下方式通知您：

• 在WhatsApp网页版管理面板顶部显示横幅通知（至少提前14天）
• 向您注册的邮箱发送通知邮件（如适用）
• 在官网发布更新后的政策全文，并标注生效日期

政策的旧版本将存档保留至少2年，您可随时通过官网查询历史版本。若您不同意更新后的政策，您有权在生效日前注销账户并删除数据。

本政策最后更新日期：2025年6月1日。如有疑问，请联系我们的数据保护官（DPO）：[email protected]。