隐私说明与数据安全政策

一、信息收集范围与类型

我们严格遵循"仅收集实现功能所必需的最少信息"原则。本工具不收集、不读取、不传输您的WhatsApp聊天内容、联系人姓名、电话号码、头像等个人通讯数据。所有涉及您业务数据的处理均发生在您的本地设备浏览器环境中。

在您使用过程中，我们可能会收集以下三类非敏感的技术与配置信息：

• 设备与浏览器信息：包括浏览器类型及版本（如Chrome 120）、操作系统版本（如Windows 11）、屏幕分辨率。此信息仅用于兼容性诊断，确保工具在不同环境下稳定运行。
• 功能配置数据：包括您创建的标签分组名称、置顶联系人排序、优先级评分设置。这些数据默认存储在您的浏览器本地存储（LocalStorage）中，不上传至我们的服务器。
• 匿名使用统计：包括扩展的安装时间、功能点击频率（如"应用排序"按钮点击次数）、崩溃日志。此类数据经过脱敏和聚合处理，无法追溯到具体个人，仅用于产品优化。

我们特别声明：我们不会通过任何手段获取您的WhatsApp账号密码，也不会要求您提供手机验证码。所有授权流程均遵循WhatsApp官方网页版的扫码登录机制。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下三个场景，不会用于任何超出范围的用途。

1. 提供核心功能服务：利用本地的配置数据，在您的浏览器中实现联系人置顶排序、分组渲染及智能优先级建议算法。此过程完全在本地完成，无需网络传输。
2. 优化产品性能与稳定性：通过分析匿名的崩溃日志和性能数据，定位并修复浏览器兼容性问题。例如，若发现Edge浏览器下存在内存泄漏，我们会针对性发布修复补丁。
3. 改进用户体验设计：通过分析功能点击热力图（匿名），了解用户更倾向于使用手动拖拽排序还是自动建议排序，从而优化界面交互逻辑。

我们承诺，绝不会将您的任何信息用于广告定向投放、用户画像出售或与第三方共享用于营销目的。

三、Cookie 与本地存储技术说明

本工具本身不设置任何跨站追踪Cookie。我们仅使用浏览器提供的Web Storage API（LocalStorage）来持久化您的配置数据。LocalStorage中的数据仅存储于您的设备上，不会随HTTP请求自动发送至任何服务器。

需要特别说明的是，您使用的WhatsApp网页版官方站点（web.whatsapp.com）会设置其自身的必要Cookie以维持登录状态。本工具不会读取、修改或干扰这些官方Cookie。此外，如果您通过我们的桌面客户端使用本工具，程序会调用系统级的安全存储区（如Windows Credential Manager）来保存本地加密的同步令牌（仅限专业版用户），该令牌用于在您主动开启云同步时，将您的配置备份至我们的服务器。

您可以在浏览器设置中随时清除本工具相关的站点数据。清除后，您的所有本地配置将丢失，但不会影响您WhatsApp账号本身的聊天记录。

四、第三方数据共享政策

我们坚守"除非法律强制，否则绝不共享个人数据"的底线。在以下极其有限的场景下，我们可能会涉及数据披露：

• 云同步服务提供商：当您主动使用专业版的跨设备同步功能时，您的置顶配置（不包含聊天内容）会加密传输至我们委托的云服务商（位于新加坡的AWS区域）进行存储。该服务商已签署严格的数据处理协议，且我们采用AES-256加密技术，服务商无法读取您的明文配置。
• 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能会被要求提供特定信息。在非紧急情况下，我们会提前通知您，除非法律禁止我们这样做。
• 业务转让：如果公司发生合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将在网站显著位置发布通知，并给您提供删除数据的选择权。

我们不会向任何广告联盟、数据经纪商或征信机构出售或出租您的任何信息。

五、您的权利：访问、修改与删除

我们尊重您对个人数据的控制权。您可以通过以下方式行使您的权利：

• 访问与导出：您可以在扩展控制面板的"设置" -> "数据管理"中，点击"导出备份"按钮，下载包含您所有置顶配置和标签分组的JSON文件。
• 修改与更正：所有配置数据均可在控制面板中直接编辑。您也可以随时删除单个分组或整个置顶列表。
• 彻底删除：如果您希望完全清除所有本地数据，请在浏览器扩展管理页面卸载本工具，并清除浏览器缓存中的站点数据。若您使用云同步功能，请先登录控制面板，在"账号设置"中点击"永久删除云端备份"。云端数据将在30天内从备份系统中彻底清除。
• 撤回同意：您随时可以停止使用本工具来撤回您的授权。卸载扩展后，我们将不再收集任何新的匿名统计信息。

对于涉及个人隐私的请求，我们将在15个工作日内予以答复。

六、信息安全保障措施

我们采用多层次的安全架构来保护您的数据，尽管本地存储的数据风险较低，但我们依然采取了最高级别的防护措施。

• 传输加密：所有涉及云同步的数据传输均强制使用TLS 1.3协议，防止中间人攻击。
• 存储加密：云端备份数据使用AES-256-GCM算法进行加密，密钥由您的主密码派生，我们无法在服务器端解密。
• 代码审计：我们的浏览器扩展代码在每次发版前都会经过自动化SAST扫描，并由独立安全团队进行人工代码审查。自上线以来，我们已修复了3个潜在的高危XSS注入漏洞（均未造成实际影响）。
• 最小权限原则：本扩展仅申请storage（本地存储）和alarms（定时刷新）两个必要权限，不申请任何网络权限或读取浏览器历史的权限。

尽管我们采取了上述措施，但请您理解，没有任何一种互联网传输或存储方法是100%安全的。我们建议您不要在公共电脑上使用本工具，并定期清理浏览器缓存。

七、政策更新与通知机制

我们可能会不时更新本隐私说明，以反映产品功能的变化或法律法规的要求。我们将在本页面顶部更新"最后修订日期"。

对于重大变更（例如收集数据类型的变化、数据共享范围的扩展），我们将通过以下方式向您发出显著通知：

1. 在浏览器扩展内弹出全屏的隐私政策更新提示，您需要点击"同意"才能继续使用工具。
2. 向您注册时预留的邮箱发送邮件通知（仅限专业版用户）。
3. 在我们的官方网站cloud.whatapp-vr.com.cn首页发布公告。

重大变更生效前，我们会提供至少30天的缓冲期。如果您在政策更新后继续使用本工具，即视为您已阅读并理解更新后的政策。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使您的任何数据权利，请通过以下渠道与我们联系：

• 数据保护官（DPO）邮箱：[email protected]。此邮箱由专人负责，通常会在3个工作日内回复。
• 邮寄地址：广东省深圳市南山区粤海街道科技园科苑路15号科兴科学园B栋4层，法务与合规部收，邮编：518057。

如果您对我们的处理方式不满意，您有权向您所在地的监管机构（如当地网信部门）提出投诉。我们承诺全力配合监管机构的调查。