隐私说明 - WhatsApp网页版增强工具
本隐私政策旨在透明地说明我们（"WhatsApp网页版增强工具"运营团队）在您使用浏览器扩展及访问本网站时，如何收集、使用、存储及保护您的信息。我们深知文件内容可能包含敏感商业信息，因此采取了"本地优先"的数据架构，最大限度减少数据接触面。
一、信息收集范围与类型
我们遵循"最小必要"原则，仅收集为提供拖拽功能所必需的信息。具体分为以下两类：
1. 主动提供的信息
- 账户注册信息（仅专业版）：包括邮箱地址、支付交易ID（不存储银行卡号或支付凭证）。
- 技术支持工单中您主动提交的浏览器版本号、操作系统版本、问题描述及录屏文件。
2. 自动收集的技术数据
- 扩展运行状态：包括安装时间、版本号、启用/禁用状态，用于统计崩溃率及兼容性分析。
- 拖拽事件元数据：记录拖拽动作发生的时间戳、文件数量、文件总大小（不包含文件名、文件内容或聊天对象信息）。该数据仅用于性能优化，且以聚合形式呈现，无法关联至个人用户。
- 异常日志：当拖拽引擎发生错误时，我们可能收集错误堆栈信息（如"TypeError: Cannot read property"），但不包含任何URL或文件路径。
我们明确承诺：绝不收集您的聊天消息文本、联系人列表、通话记录或任何文件的实际内容。
二、信息使用目的与方式
收集到的有限信息仅用于以下四个明确目的：
- 功能提供与维护：使用拖拽事件元数据来识别并修复跨浏览器兼容性问题（例如Safari 17中拖拽热区偏移的bug）。
- 安全防护：分析异常错误日志以检测潜在恶意注入或扩展被篡改迹象，确保您的拖拽操作未被第三方劫持。
- 产品改进：基于聚合后的拖拽频率数据，优化文件并行处理算法。例如，我们发现超过70%的拖拽操作发生在上午9点至11点，因此调整了内存缓存策略以提升该时段的响应速度。
- 法律合规：在收到具有法律效力的传票或法院命令时，我们可能被迫披露必要的技术日志，但会第一时间通知您（除非法律禁止）。
三、Cookie 与本地存储技术
本网站及扩展不使用任何跨站追踪型Cookie。我们仅使用以下两种本地存储机制：
- 浏览器扩展存储（chrome.storage.local）：用于保存您的偏好设置，例如拖拽高亮颜色、默认云盘目标列表、专业版登录令牌（加密后存储）。这些数据仅存在于您的浏览器配置文件中，卸载扩展即完全清除。
- 网站功能性Cookie：用于记住您的语言偏好及是否已关闭公告栏，有效期不超过30天，不包含任何个人标识符。
我们未接入任何广告联盟或第三方分析工具（如Google Analytics），因此不存在通过Cookie跨站追踪您的行为。
四、第三方数据共享政策
我们仅在以下严格受限的场景下与第三方共享数据，且均签署了数据处理协议（DPA）：
| 第三方类别 | 共享的数据 | 目的 |
|---|---|---|
| 支付处理商（如Stripe、PayPal） | 订单金额、交易时间戳、您的邮箱地址 | 处理专业版订阅付款及开具收据 |
| 邮件服务商（如SendGrid） | 您的邮箱地址 | 发送产品更新通知及密码重置邮件 |
| 云诊断平台（如Sentry） | 错误堆栈信息、浏览器UA、IP地址（脱敏后） | 聚合分析崩溃原因，提升稳定性 |
我们不会出售、出租或交易您的任何个人信息给任何商业机构。所有第三方仅允许在为我们提供服务的前提下处理数据，且禁止将数据用于自身商业目的。
五、您的数据权利与选择
根据《个人信息保护法》及GDPR，您对您的个人信息拥有以下权利：
- 访问权：您可发送邮件至privacy@whatsapp-web-boost.com，申请获取我们持有的关于您的所有数据副本（通常在15个工作日内提供）。
- 更正权：若您的邮箱地址或支付信息有误，您可在扩展设置面板中直接修改，或联系支持团队协助更正。
- 删除权（被遗忘权）：您可以通过卸载扩展并清除浏览器存储来删除本地所有数据。对于服务器上的备份日志（仅含技术元数据），您可要求我们彻底删除，但请注意这可能会影响我们为您提供精准的技术支持。
- 撤回同意权：您可在浏览器扩展管理页面禁用"发送匿名诊断数据"选项，撤回后我们将不再接收任何自动上报的元数据。
- 数据可携权：您有权要求我们将您的账户信息（如有）以结构化、机器可读的格式（如JSON）提供给您。
六、信息安全保障措施
我们采用多层安全架构保护您的数据：
- 传输加密：所有与服务器通讯均强制使用TLS 1.3协议，证书采用256位加密。
- 静态加密：服务器数据库中存储的邮箱地址及支付记录均使用AES-256-GCM算法加密，密钥存储于独立的硬件安全模块（HSM）中。
- 最小权限访问：仅极少数核心运维人员拥有数据库访问权限，且所有访问操作均记录审计日志。
- 本地沙箱隔离：扩展在浏览器提供的隔离环境中运行，无法读取或修改非WhatsApp域名下的页面内容。
七、政策更新通知机制
我们可能不时更新本隐私政策，以反映技术变化或法律要求。更新机制如下：
- 显著通知：若发生重大变更（如新增数据收集类型），我们将在网站首页顶部显示持续7天的公告横幅，并在扩展内弹出一次性的提示窗口。
- 版本历史：本政策的每个历史版本均存档于 /privacy/archive/ 目录下，您可随时查阅。
- 生效日期：每次更新后，政策顶部的"最后修订日期"将同步更新。若您在更新后继续使用本扩展，即视为接受修订后的条款。
八、联系我们与隐私投诉
若您对本隐私政策有任何疑问，或认为您的隐私权受到侵犯，请通过以下渠道联系我们：
- 隐私专员邮箱：privacy@whatsapp-web-boost.com（响应时间不超过48小时）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号（仅接收书面法律函件）
您亦有权向您所在司法辖区的数据保护监管机构（如中国国家互联网信息办公室）提出投诉。我们建议您先给予我们解决问题的机会，我们将尽最大努力在30日内给出令您满意的答复。