隐私说明 - WhatsApp网页版 工具站数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为提供工具功能所必需的信息。具体包括以下三类：

• 账号注册信息：当你购买专业版或注册论坛账号时，我们会收集你的邮箱地址、用户名、密码（加密存储）。我们不会收集你的真实姓名、身份证号或地址。
• 工具使用日志（本地）：扩展程序会在你的浏览器本地存储操作日志，包括处理过的手机号、会话建立时间、成功/失败状态。这些数据默认仅保存在你的电脑上，不会自动上传至我们的服务器。你可以随时在扩展面板中点击「清除本地日志」永久删除。
• 匿名化统计信息：为了改进产品，我们会收集不包含手机号本身的技术事件数据，例如「批量处理完成」「模板变量解析失败」「浏览器版本号」。这些数据经过匿名化处理，无法反推至具体个人或具体号码。

我们明确承诺：不会收集、存储或上传你在 WhatsApp 网页版 中发送的消息内容。所有消息内容只存在于 WhatsApp 官方的加密通道中，我们的工具仅模拟人工输入动作，不读取聊天记录。

二、信息使用目的与方式

我们收集的有限信息仅用于以下目的：

1. 提供工具核心功能：账号验证、扩展版本更新检查、操作日志导出。
2. 产品改进：通过匿名化事件数据分析功能使用率、报错率，优化号码解析算法和延迟策略。
3. 用户支持：当你通过邮件联系我们时，我们可能根据你的邮箱查找购买记录，以确认你的服务等级。
4. 安全风控：检测异常使用模式（例如单日处理超过 5000 个号码），以保护我们的服务不被滥用，同时避免你的账号因超频操作被 WhatsApp 限制。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的邮箱用于营销推广，除非你主动勾选「订阅产品更新」选项。

三、Cookie 与本地存储技术说明

本网站使用必要的 Cookie 来维持基本功能，例如记住你的登录状态（会话标识）、记录语言偏好。这些 Cookie 均为第一方 Cookie，不包含任何广告追踪代码。

我们的扩展程序使用 Chrome 的 chrome.storage.local API 存储你的设置和日志数据。这些数据存储在你的浏览器配置目录中，卸载扩展程序后，相关数据会被浏览器自动清除。我们不会使用任何第三方追踪脚本（如 Google Analytics 的广告功能、Facebook Pixel）来建立用户画像。

如果你访问本站时浏览器提示「Cookie 被阻止」，网站的登录功能可能无法正常工作，但浏览公开教程不受影响。你可以通过浏览器设置随时清除本站的 Cookie。

四、第三方数据共享政策

我们仅在以下特定场景下与第三方共享必要信息，且均签署了数据处理协议（DPA）：

• 支付服务商：当你购买专业版时，支付流程由 Stripe 或 PayPal 处理。我们只会收到支付完成状态和你的邮箱，不会接触你的银行卡号或支付密码。
• 邮件服务商：我们使用 SendGrid 发送交易邮件（如购买确认、密码重置）。SendGrid 会处理你的邮箱地址，但仅用于发送邮件，不得用于其他用途。
• 云服务器提供商：我们的网站托管在阿里云或 AWS 的服务器上，服务器访问日志（IP 地址、访问时间、浏览器 UA）会保留 30 天，用于安全审计和攻击防护。

除上述场景外，我们不会将你的任何数据提供给政府机构、广告联盟或数据经纪商。如果未来因法律要求必须披露数据，我们会尽可能提前通知你（除非法律禁止）。

五、你的数据权利与操作方式

根据《个人信息保护法》和 GDPR 的相关规定，你拥有以下权利：

• 访问权：你可以通过邮件联系我们，申请获取我们保存的关于你的个人信息副本（通常为邮箱、注册时间、购买记录）。
• 更正权：如果你的邮箱地址有误，可以在登录后自行修改，或联系我们来更正。
• 删除权：你可以随时在扩展面板中点击「清除所有本地数据」，彻底删除本机存储的日志和设置。如需删除服务器上的账号信息，请发送邮件至 [email protected]，我们会在 15 个工作日内完成删除并确认。
• 撤回同意权：如果你之前同意接收产品更新邮件，可以在每封邮件底部点击「取消订阅」链接，或通过邮件告知我们。
• 数据可携权：你可以要求我们将你的账号数据以 CSV 格式导出并发送给你。

我们不会因你行使上述权利而对你区别对待或降低服务质量。所有数据请求均免费处理。

六、信息安全保障措施

我们采取了以下技术和管理措施来保护你的数据：

• 传输加密：网站全站启用 HTTPS（TLS 1.3），扩展程序与服务器之间的通信均通过加密通道。
• 存储加密：服务器上的数据库使用 AES-256 加密，密码字段使用 bcrypt 哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：仅核心开发人员拥有服务器数据库的访问权限，且所有访问操作均记录在审计日志中。
• 最小权限原则：扩展程序仅申请与 WhatsApp 网页版 交互所必需的权限（如 activeTab、clipboardRead），不会申请读取浏览历史、书签或所有网站数据的权限。
• 定期安全审计：我们每季度对代码库进行依赖项漏洞扫描，并在发现高危漏洞后 72 小时内发布修复版本。

尽管我们尽力保护数据安全，但请理解没有任何互联网传输或存储方式是 100% 安全的。你应妥善保管自己的账号密码，并在公共电脑上使用工具后及时退出登录。

七、政策更新通知机制

我们可能会根据法律法规变化或产品功能调整，不时更新本隐私说明。更新后的政策将在本页面发布，并在页面顶部标注「最后更新日期」。对于重大变更（例如新增数据收集类型、引入新的第三方合作方），我们会通过邮件或扩展内弹窗的方式额外通知你。

本政策最后更新日期：2025 年 5 月 20 日。如果你在政策更新后继续使用我们的网站或工具，即视为你接受修订后的条款。如果你不同意变更，可以停止使用并请求删除你的数据。

八、隐私相关问题联系方式

如果你对本隐私说明有任何疑问，或希望行使上述任何数据权利，请通过以下方式联系我们：

• 隐私专用邮箱：[email protected]
• 数据保护官：张工（负责数据安全与合规事务）
• 邮寄地址：深圳市南山区科技南十二路 18 号长虹科技大厦 12 楼 1208 室（数据保护组收）

我们会在收到隐私请求后的 7 个工作日内确认你的身份并开始处理。对于复杂请求，处理时间可能延长至 30 天，我们会提前告知你原因。如果你对我们的回复不满意，你有权向当地网信部门或数据保护机构投诉。