隐私说明：WhatsApp网页版标准话术预设与一键快捷回复插件的数据保护政策

一、信息收集范围与类型

本插件遵循「最小化收集」原则，仅收集为您提供核心功能所必需的最少信息。具体包括以下几类：

• 账号与身份信息：当您注册专业版或企业版账号时，我们会收集您的邮箱地址、用户名以及加密后的密码哈希值。我们不会存储您的明文密码。
• 话术库内容：您主动创建或导入的标准话术文本、分类结构、变量定义等数据。这些数据在本地存储时以明文形式存在您的浏览器中，在上传至云端同步时，会经过TLS加密传输，并在服务器端进行AES-256加密存储。
• 使用行为日志：为优化产品性能，我们会匿名收集插件功能的点击频率、话术插入次数、功能报错日志等。这些数据不包含任何可识别您个人身份的信息，也不会关联到具体的WhatsApp对话内容。
• 设备与技术信息：包括浏览器类型及版本、操作系统、屏幕分辨率、插件版本号。这些信息用于确保兼容性和提供正确的技术支持。

需要特别强调的是，本插件不会收集您的WhatsApp账号密码、聊天记录内容、联系人列表、通话记录或任何媒体文件。所有WhatsApp相关的数据均直接由您的浏览器与WhatsApp官方服务器进行交互，本插件仅作为本地界面增强工具。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下场景：

1. 提供核心功能：使用您的话术库内容在WhatsApp网页版界面中展示和插入回复，这是您使用本插件的直接目的。
2. 账号验证与授权：验证您的登录状态，确保只有您本人能够访问自己的话术库，并依据您的订阅版本提供相应的功能权限。
3. 同步与备份：当您开启云同步功能后，我们会将您的话术库上传至服务器，以便在您更换设备时恢复数据。该同步过程采用端到端加密，理论上包括我们在内的任何人都无法解密您的话术内容。
4. 问题诊断与改进：分析匿名使用日志，以定位插件崩溃、卡顿等异常原因，并根据功能使用热度优化界面布局和推荐算法。
5. 合规与法律义务：在收到具有法律效力的法院命令或政府要求时，依据适用法律配合提供必要信息。

我们不会将您的信息用于任何与上述目的无关的用途，例如广告精准投放、用户画像分析或向第三方出售数据。未来若需扩展使用目的，我们会事先征求您的明确同意。

三、Cookie 与追踪技术说明

本插件本身不设置任何Cookie。Cookie是网站存储在您浏览器中的小型文本文件，而本插件作为浏览器扩展，其数据存储主要使用Web Storage API（包括localStorage和sessionStorage）。

具体而言，我们使用localStorage在您的浏览器本地保存话术库数据、用户偏好设置（如主题颜色、快捷键配置）以及登录状态令牌。这些数据仅存储在您的设备上，不会自动发送至我们的服务器。sessionStorage则用于临时保存当前会话状态，关闭浏览器后即自动清除。

关于第三方追踪：本插件不会在您的浏览行为中嵌入任何第三方分析脚本，例如Google Analytics或Facebook Pixel。我们自建了轻量级的日志收集接口，仅记录功能事件，且不包含IP地址的完整信息（我们会对其进行匿名化处理，移除最后一段）。您可以在插件设置中选择「禁用匿名统计」来完全停止此类数据上报。

四、第三方数据共享政策

我们坚守「除非必要，绝不共享」的原则。在以下有限且必要的情况下，我们可能涉及第三方服务：

• 云服务提供商：若您使用云同步功能，您的话术库数据将存储在我们租用的云服务器上（目前位于阿里云新加坡地域）。该服务商仅提供基础设施，无权访问您的数据内容。
• 支付处理商：当您购买专业版订阅时，支付交易由Stripe或PayPal等合规支付网关处理。我们仅接收支付结果通知（如订单号、支付状态），不接触您的银行卡号或支付账户密码。
• 法律合规要求：若依据传票、法院命令或适用法律要求必须披露信息，我们会在法律允许的范围内提前通知您，以便您寻求保护措施。

除上述情况外，我们不会向任何第三方出售、出租、交易或泄露您的个人信息。我们也不会与任何广告联盟共享数据用于行为广告。

五、您的权利：访问、修改与删除

根据通用数据保护条例（GDPR）及中华人民共和国个人信息保护法（PIPL），您对您的个人数据享有以下权利：

• 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。您可以通过插件设置中的「导出数据」功能自行导出话术库，无需联系我们。
• 更正权：您可以在插件内随时修改您的账号邮箱、话术内容等。若您发现某些数据无法自行修改，可联系技术支持协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账号及所有关联数据。您可以在插件设置中点击「注销账号」，系统将立即删除服务器上的所有备份数据。本地浏览器缓存的数据，您可以通过清除浏览器扩展数据的方式手动删除。
• 撤回同意权：对于基于您同意而进行的处理（如匿名统计），您随时可以在设置中关闭，撤回同意不影响撤回前处理的合法性。
• 数据可携带权：您有权以结构化、机器可读的格式（如JSON）获取您的话术库数据，并传输给其他服务商。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内予以回复和处理。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据：

• 传输加密：所有客户端与服务器之间的通信均使用TLS 1.3协议加密，防止数据在传输途中被窃听或篡改。
• 存储加密：服务器端数据库中的话术内容使用AES-256-GCM算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库权限分离。
• 访问控制：只有经过严格身份验证的核心运维人员才能访问生产服务器，且所有访问操作均有审计日志记录。我们实行最小权限原则，任何员工无法直接查看您的原始话术数据。
• 代码安全：我们定期进行代码安全审计和渗透测试，以发现并修复潜在漏洞。插件在发布前会经过Chrome Web Store的自动安全扫描。
• 数据备份：云端数据每日进行增量备份，每周进行全量备份，备份数据同样加密存储，保留周期为30天。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。您也应妥善保管自己的WhatsApp账号和浏览器登录状态，避免在公共设备上使用本插件。

七、政策更新与通知机制

我们可能不时修订本隐私说明，以反映法律法规的变化或产品功能的更新。当发生重大变更时，我们会通过以下方式通知您：

1. 在插件登录页或设置页面展示显著的通知横幅，持续至少7天。
2. 向您注册时使用的邮箱发送变更摘要邮件（如果您未订阅邮件通知，则仅展示应用内横幅）。
3. 在官方网站本页面顶部标注「最近更新日期」。

重大变更包括但不限于：收集的信息类型显著增加、数据使用目的发生根本改变、数据共享对象扩展等。若您对变更内容有异议，您有权在变更生效