隐私政策总览：我们收集什么，以及为什么收集
本隐私政策旨在透明地说明我们在您访问和使用"WhatsApp网页版效率工具包"（以下简称"本服务"）过程中，如何收集、使用、存储及保护您的信息。我们深知，聊天工具承载着您最私密的沟通内容，因此我们制定了比一般网站更为严格的数据最小化原则。本政策适用于通过 host.whatapp-dao.com.cn 域名提供的所有网页内容及浏览器扩展程序。
简而言之：我们不会在服务器端存储您的任何WhatsApp聊天消息、联系人列表或通话记录。所有快捷回复短语数据仅保存在您的浏览器本地存储空间中。 您关闭浏览器或卸载扩展后，这些数据不会传输至我们的服务器。我们仅收集为提供核心功能所必需的最少量技术数据，具体如下文所述。
信息收集范围与类型：从技术日志到功能数据
我们收集的数据分为两大类：自动收集的技术数据与您主动提供的功能数据。这两类数据在存储位置、保存期限和使用目的上均有显著区别。
1. 自动收集的技术数据（服务器端）
当您访问本站点（非扩展运行时），我们的服务器（位于香港的合规数据中心）会自动记录以下信息，保存期限为30天，之后自动删除：
- IP地址：用于识别异常流量和防御DDoS攻击，我们不会将IP地址与您的任何个人身份信息关联。
- 浏览器User-Agent：用于优化页面在您设备上的显示效果，例如判断您使用的是Chrome还是Firefox。
- 访问时间与浏览页面：用于分析站点内容受欢迎程度，以调整教程的排列顺序。
- 来源页面（Referrer）：用于了解用户通过何种渠道找到我们，例如搜索引擎或社交媒体。
2. 您主动提供的功能数据（本地存储）
当您使用扩展程序时，以下数据仅保存在您的浏览器本地（使用 chrome.storage.local 或 localStorage API），我们无法远程访问：
- 您预设的快捷回复短语内容：包括"收到"、"好的"、"马上处理"等您手动输入的文本。
- 短语分组结构与排序偏好：例如您将"售后安抚"组排在第一位。
- 扩展设置项：例如是否开启发送时间戳、面板是否自动隐藏等偏好设置。
- 使用统计数据（仅限专业版）：专业版会记录您点击某个短语的次数，该数据仅存储在本地，用于为您生成"高频短语分析报告"，不会上传。
信息使用目的与方式：绝不用于广告定向
我们收集上述信息的目的极为有限，且与核心服务直接相关。具体使用方式如下：
- 技术数据：仅用于维护站点安全（如识别恶意爬虫）、诊断服务器故障（如响应速度异常）、以及生成不包含个人信息的聚合统计报告（如"本月最受欢迎的教程是XX"）。我们不会将技术数据出售、出租或共享给任何第三方广告平台。
- 功能数据：仅在您的浏览器本地用于渲染快捷回复面板、执行短语搜索、响应您的点击操作。我们不会设计任何后门来读取这些数据，也不会在扩展更新时静默上传这些数据。
- 邮件沟通数据：如果您通过"联系我们"页面给我们发送邮件，我们会使用您的邮箱地址仅用于回复您的咨询。我们不会将您的邮箱加入任何营销邮件列表，除非您明确勾选"订阅更新"。
特别说明：我们严禁任何形式的"聊天内容关键词嗅探"。我们的扩展代码不包含任何监听您输入框内容、读取聊天气泡文本或分析会话上下文的逻辑。快捷回复功能仅基于您预先定义的短语库工作，不涉及对实时对话的理解。
第三方数据共享政策：仅在法律要求或必要技术服务下
我们承诺，在未经您明确同意的情况下，不会向任何第三方出售、出租或披露您的个人信息。但以下情形除外：
- 法律合规：当我们收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被迫披露必要的信息。我们将尽力通过法律途径缩小披露范围，并尽可能通知您（除非法律禁止）。
- 技术服务提供商：我们的网站托管商（香港数据中心）和邮件服务商（用于发送自动回复）可能在处理过程中接触到您的IP地址或邮箱地址，但他们均受保密协议约束，且仅允许在为我们提供服务的目的下处理数据。
- 业务转让：如果我们未来发生合并、收购或资产出售，您的信息可能作为资产的一部分被转移。在此情况下，我们将通过邮件或网站显著公告通知您，并确保受让方继续遵守本隐私政策的承诺。
我们不会与任何数据经纪商合作，也不会将您的数据用于任何与WhatsApp官方共享的用途。事实上，我们与WhatsApp Inc.没有任何从属关系。
您的权利：访问、修改、删除与导出
根据《中华人民共和国个人信息保护法》及GDPR的相关原则，您对您的个人信息享有以下权利。由于我们的核心数据存储在您的本地，您行使权利的方式主要分为两类：
针对本地功能数据
- 访问与修改：您可以直接在扩展面板中编辑或删除任何短语。具体操作为：点击短语右侧的编辑图标或删除图标。
- 导出与备份：您可以通过扩展设置中的"导出配置"功能，将所有短语下载为一个
.json文件。 - 彻底删除：您只需在浏览器扩展管理页面移除本扩展，所有本地存储的数据将被立即且永久删除，无法恢复。
针对服务器端技术数据
- 访问请求：您可以发送邮件至
[email protected]，主题注明"请求访问我的技术数据"。我们将在15个工作日内提供我们持有的关于您的IP地址的日志记录（如有）。 - 删除请求：由于技术日志在30天后自动删除，您通常无需主动请求。但如果您希望我们立即删除尚未过期的日志，请发送邮件，我们将手动执行删除操作。
- 投诉权利：如果您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门等监管机构投诉。
信息安全保障措施：技术与管理双重防护
我们采取了以下安全措施来保护您的信息免受未经授权的访问、泄露或篡改：
- 传输加密：本站全站启用HTTPS（TLS 1.3协议），确保您与服务器之间的数据传输是加密的。
- 扩展权限最小化：我们的扩展在
manifest.json中仅声明了访问web.whatsapp.com域名的权限，以及存储本地数据的权限。它不具备读取浏览器历史、管理下载或访问其他网站的权限。 - 代码审计：扩展的源代码是公开的（托管于GitHub），任何用户均可审查。我们每季度进行一次内部代码审计，并邀请独立安全研究员进行漏洞悬赏测试。
- 访问控制：服务器管理后台启用多因素认证（MFA），仅限核心运维人员访问，且所有操作均有审计日志。
- 数据备份：服务器数据库（仅含技术日志）每日自动备份至异地存储，备份数据加密保存，保留期不超过7天。
政策更新通知机制与联系方式
我们可能不时更新本隐私政策，以反映法律法规变化、技术演进或业务调整。更新后的政策将发布在本页面，并附上生效日期。对于重大变更（例如收集数据类型的变化），我们将通过以下方式通知您：
- 在网站首页顶部显示显著公告横幅，持续7天。
- 向已订阅邮件通知的用户发送邮件（如果您曾主动订阅）。
- 在扩展程序内弹出一次更新提示，点击"查看详情"可跳转至本页面。
我们建议您定期查看本页面。若您在本政策更新后继续使用本服务，即视为您已阅读并理解更新后的条款。如果您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私事务专员邮箱：[email protected]（请在邮件主题中注明"隐私政策咨询"）。我们承诺在5个工作日内给予初步回复。
最后更新日期：2025年4月10日。