隐私说明——WhatsApp网页版数据收集、使用与保护政策

一、信息收集范围与类型：明确界定边界

我们收集的信息分为两大类：一类是您主动提供的信息，另一类是在您使用服务过程中自动采集的技术数据。我们不会收集您与买家之间的聊天内容本身，也不会读取您的通讯录列表。

主动提供的信息包括：当您注册账号时，我们会收集您的邮箱地址、用户名及密码（密码经过加盐哈希处理，我们无法获知明文）。当您购买专业版服务时，我们会收集您的支付信息（如交易流水号，但不存储银行卡号或第三方支付账号的完整信息）。当您提交工单或联系客服时，我们会收集您提供的姓名、联系方式及问题描述。

自动采集的技术数据包括：浏览器类型及版本、操作系统、设备型号、IP地址、访问时间戳、点击行为流（如您点击了哪个设置按钮）、扩展程序的版本号、异常崩溃日志。这些数据仅用于优化产品性能和排查技术故障。我们特别说明，我们不会采集您在剪贴板短语库中输入的文本内容，除非您主动开启了「团队共享」功能并将数据上传至我们的云服务器。

二、信息使用目的与方式：提升效率而非监控

我们收集上述信息的目的非常明确且有限，主要包括以下几个方面。第一，用于提供和维持核心服务功能，例如验证您的登录身份、同步您的快捷键配置（当您登录不同设备时）、处理订阅支付及开具发票。第二，用于产品改进与安全维护，例如分析崩溃日志以修复Bug、检测异常流量以防止恶意攻击或账号盗用。

第三，用于个性化体验优化。在获得您单独同意的前提下，我们可能会分析您的快捷键使用频率数据（不涉及具体内容），以向您推荐更高效的短语配置方案。例如，如果我们发现您频繁使用「物流查询」类快捷键，系统可能会在设置面板中推荐更丰富的物流话术模板。第四，用于履行法律义务，例如根据司法机关的合法要求提供必要的数据。

我们郑重承诺，绝不会将您的个人信息出售给任何第三方，也不会将您的数据用于与本平台无关的商业广告推送。

三、Cookie 与追踪技术说明：透明化管理

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的使用体验。Cookie主要用于维持您的登录状态（会话标识）、记住您的偏好设置（如语言选择、快捷键布局）。这些Cookie均为「必要型Cookie」，若您禁用它们，将无法正常登录和使用本平台的核心功能。

我们使用LocalStorage在您的浏览器本地存储您的剪贴板短语库和快捷键配置。这意味着您的核心效率数据默认保存在您的设备上，即使您断网，也能正常查看和调用这些短语。我们仅在您开启「云同步」功能时，才会将这些数据加密后传输至我们的服务器。

关于第三方追踪技术：本平台目前不接入任何第三方广告联盟或数据分析服务商（如Google Analytics）。我们自建的匿名统计系统仅记录页面访问量、功能使用率等聚合数据，且无法回溯到具体个人。未来如果引入任何新的追踪技术，我们将在本页面显著位置提前通知您，并获得您的明确同意。

四、第三方数据共享政策：有限且必要的披露

我们不会向无关第三方共享您的个人信息，但在以下特定且必要的情况下，我们可能会进行有限的数据披露。第一，支付服务提供商：当您进行订阅付款时，交易信息（如金额、订单号）会传输至我们合作的支付网关（如Stripe、PayPal或支付宝国际版），以完成交易处理。这些服务商仅能访问完成交易所必需的信息，并受其自身隐私政策的约束。

第二，云服务基础设施提供商：我们使用位于新加坡和法兰克福的云服务器（如AWS或阿里云国际版）来存储您主动上传的云同步数据。这些服务商仅作为数据处理者，无权访问您的数据内容。第三，法律合规要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。我们会对此类请求进行严格审查，并在法律允许的范围内通知您。

除上述情况外，我们不会在未经您单独同意的情况下，将您的个人信息共享给任何其他公司、组织或个人。

五、用户权利：查看、修改、导出与删除

您对您的个人信息拥有完全的控制权。根据《个人信息保护法》及GDPR的相关规定，您享有以下权利。第一，访问权：您可以通过「账户设置」页面查看我们持有的关于您的个人信息副本。第二，更正权：您可以随时修改您的邮箱、姓名等账户信息。如发现信息有误，您也可以联系客服协助更正。

第三，删除权（被遗忘权）：您有权要求我们删除您的账户及所有相关数据。您可以在「账户设置」→「危险区域」→「删除账户」中自助操作。删除操作是不可逆的，您的所有云端配置、订阅记录将被永久清除。本地存储在您浏览器中的数据，您可以通过清除浏览器缓存的方式手动删除。

第四，可携带权：您可以要求我们将您的核心数据（如快捷键配置、短语库）以JSON格式导出给您。第五，撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您有权随时撤回同意，撤回后我们将停止相应的处理活动。

六、信息安全保障措施：技术与管理并重

我们采取了业界领先的安全措施来保护您的数据。在传输层面，所有数据均通过TLS 1.3加密协议进行传输，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码使用bcrypt算法（成本因子为12）进行哈希加密存储；您的云同步短语库使用AES-256-GCM算法进行加密，加密密钥与数据分开存储于不同的安全模块中。

在管理层面，我们实施了严格的访问控制策略，仅授权员工在最小必要权限范围内访问用户数据，且所有访问操作均记录在审计日志中。我们每年定期进行渗透测试和漏洞扫描，并聘请第三方安全审计机构对我们的系统进行合规性评估。尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的，我们无法保证绝对安全，但会竭尽全力保护您的数据安全。

七、政策更新通知机制与联系我们

我们可能会不时更新本隐私说明。当发生重大变更时（例如收集信息的类型发生变化、数据共享对象发生重大调整），我们将通过以下方式通知您：在您登录平台时显示弹窗提醒，或向您的注册邮箱发送通知邮件。重大变更将在通知发出后30天生效，以便您有足够的时间审阅变更内容并决定是否继续使用我们的服务。

如果您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们。数据保护官邮箱：[email protected]。邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层1108室，数据保护官收。我们将在收到您的请求后15个工作日内予以回复。如果您对我们的处理方式不满意，您还有权向您所在地的数据保护监管机构提出投诉。