隐私说明与数据安全政策

一、信息收集范围与类型

我们严格区分「必要信息」与「可选信息」，并仅在您主动操作时收集后者。

1. 必要信息（自动收集）

• 设备与日志信息： 当您安装并运行扩展程序时，我们会收集您的浏览器类型、浏览器版本、操作系统类型、扩展版本号以及基本的错误日志（如崩溃报告）。这些信息仅用于技术兼容性分析和故障排查，不包含任何个人身份信息。
• 激活状态信息： 为了验证您的免费版或专业版授权状态，我们会接收一个匿名的设备标识符（非硬件序列号），该标识符由系统随机生成，可随时在设置中重置。

2. 用户主动提供的信息

• 短语库内容： 您在使用过程中创建、编辑或导入的所有短语模板（包括分组名称、变量名称及文本内容）。这些数据默认仅存储在您的浏览器本地（Local Storage 或 IndexedDB）。
• 团队共享配置： 如果您使用专业版的团队同步功能，您主动上传的短语库副本将存储在我们的云服务器上。上传前，我们会进行二次确认。
• 联系信息： 当您通过邮件或工单系统联系我们时，您提供的邮箱地址、姓名及问题描述。

特别说明： 本工具不会以任何形式收集您的 WhatsApp 聊天记录、联系人列表、通话记录或媒体文件。所有短语的发送动作均由您的浏览器直接执行，数据不经过我们的服务器（本地模式）。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会用于任何与提供服务无关的用途：

1. 提供核心功能： 使用设备信息与激活状态来验证您的使用权限，确保免费版与专业版功能正常区分。
2. 同步与备份： 对于主动开启云同步的用户，使用上传的短语库数据实现多设备间的实时同步。我们使用端到端加密（E2EE）技术，加密密钥仅存储在您的设备上，这意味着即使我们的服务器被攻击，攻击者也无法读取您的短语内容。
3. 问题诊断与改进： 使用匿名错误日志来定位并修复软件缺陷，优化界面响应速度。我们不会利用这些数据构建用户画像。
4. 客户支持： 使用您提供的联系方式来回复您的咨询、处理退款请求或发送重要的安全通知（如数据泄露通告）。

我们承诺，绝不会将您的数据出售、出租或用于任何广告定向投放。我们的商业模式基于软件订阅服务，而非数据变现。

三、Cookie 与追踪技术说明

本工具作为浏览器扩展，其本身不设置任何 Cookie。但请注意以下情况：

• WhatsApp网页版 自身的 Cookie： 当您使用 WhatsApp网页版 时，Meta 公司（WhatsApp 母公司）会设置必要的 Cookie 以维持登录状态。这些 Cookie 的行为受 WhatsApp 隐私政策 管辖，我们无权访问或控制。
• 本地存储技术： 我们使用浏览器提供的 Web Storage API（LocalStorage）来保存您的设置和短语库。这些数据仅存在于您的浏览器中，不会通过 HTTP 请求发送至任何服务器（除非您开启同步）。
• 统计工具： 我们的官方网站（非扩展程序）可能使用自建的、隐私友好的统计脚本（如 Plausible Analytics），该脚本不使用跨站追踪 Cookie，仅收集粗略的访问次数与页面浏览量（IP 匿名化处理）。

我们支持「Do Not Track」（DNT）浏览器信号，当您启用 DNT 时，我们的官网统计脚本将完全停止运行。

四、第三方数据共享政策

我们仅在以下有限且必要的情形下，与第三方共享您的信息，并严格要求第三方遵守本政策及适用法律：

除上述情况外，我们不会向任何政府机构、商业伙伴或个人披露您的数据，除非法律有明确要求（如法院传票），且我们会先尝试通知您（在法律允许的范围内）。

五、您的权利：查看、修改与删除

根据 GDPR 及中国《个人信息保护法》，您对您的数据拥有以下权利：

• 访问权： 您可以通过扩展设置界面随时查看本地存储的所有短语数据。对于云同步数据，您可以在「团队管理」页面导出全部数据的明文副本。
• 更正权： 您可以在扩展中直接编辑或删除任何短语、分组。对于账户相关的信息（如邮箱地址），您可登录官网账户中心自行修改。
• 删除权（被遗忘权）： 您可以通过以下方式彻底删除数据：
  ① 本地数据：在浏览器扩展管理页面移除扩展，并选择「同时删除本地数据」选项。
  ② 云端数据：在扩展设置中点击「清除云端数据」，或联系我们要求删除服务器上的备份。我们会在 30 天内完成删除操作，并出具书面确认。
• 可携带权： 您有权以结构化、机器可读的格式（如 JSON 文件）获取您提供给我们的短语库数据。
• 撤回同意权： 对于非必要的数据处理（如云同步），您可随时在设置中关闭该功能，撤回同意不影响此前基于同意进行的处理合法性。

如需行使上述权利，请发送邮件至 [email protected]，我们将在 15 个工作日内核实您的身份并完成处理。