隐私说明：我们如何保护您的沟通元数据
欢迎阅读 WhatsApp网页版（以下简称“我们”）的隐私说明。本页面详细阐述了我们在您使用我们的浏览器扩展及相关服务时，如何收集、使用、存储和保护您的信息。我们深知，隐私是沟通工具的生命线。因此，我们的设计原则是“最小化收集，最大化保护”——我们只处理为了让输入状态控制功能正常运行所必需的最少数据，并且绝不出售您的任何信息。
本政策适用于您访问 bright.whatapp-ai.com.cn 网站以及使用我们的浏览器扩展程序。使用我们的服务，即表示您已阅读并理解本政策。我们建议您定期查看本页面，因为随着功能迭代，政策可能会有所更新。
信息收集范围与类型
我们收集的信息严格限定为“功能必需数据”和“匿名统计信息”两类。我们明确声明：我们不收集您的聊天内容、联系人姓名、电话号码、头像、媒体文件或任何形式的通信内容。
1. 功能必需数据（本地存储）
- 联系人规则配置：您设置的“始终显示”和“始终隐藏”的联系人 ID（哈希值）。这些 ID 是经过 SHA-256 哈希处理的，无法还原为原始手机号。它们仅存储在您的浏览器本地（IndexedDB），用于决定是否向特定联系人发送输入状态信号。
- 功能开关状态：例如“全局隐藏”开关的开启/关闭状态。
- Pro 会员令牌（仅限付费用户）：用于验证您的订阅状态，该令牌存储在本地，并定期与我们的服务器进行加密通信以确认有效性。
2. 匿名统计信息（服务器端）
- 扩展版本号：用于统计各版本的崩溃率和兼容性。
- 浏览器语言与操作系统类型：用于优化界面适配。
- 功能使用频率计数：例如“隐藏输入状态”功能每日被触发的次数，该数据不关联任何用户标识。
信息使用目的与方式
我们使用上述信息的唯一目的是提供、维护和改进我们的服务。具体使用场景如下：
- 本地规则执行：您的联系人规则配置仅在本机浏览器中运行，用于实时判断是否拦截或放行“正在输入…”状态消息。此过程不涉及任何网络传输。
- 订阅状态验证：Pro 用户的令牌会发送至我们的验证服务器，仅用于确认订阅是否有效，服务器不记录您的 IP 地址或设备指纹。
- 产品优化：匿名统计信息帮助我们了解哪些功能最受欢迎，以及哪些浏览器版本存在兼容性问题。我们使用这些数据来调整开发优先级。
我们承诺，绝不将您的数据用于任何形式的广告投放、用户画像构建或跨站追踪。我们的服务器日志默认保留 7 天后自动删除。
第三方数据共享政策
我们奉行“零共享”原则，除非以下极端情况，否则我们不会向任何第三方披露您的个人信息：
- 法律要求：当收到具有法律效力的传票、法院命令或监管机构要求时，我们会在法律允许的范围内通知您（除非法律禁止），并仅提供法律要求的最小范围数据。
- 紧急安全事件：为保护用户或公众的生命财产安全，在极端紧急情况下可能会披露必要信息，但此情况从未发生过。
- 服务提供商：我们使用阿里云（中国区）和 Hetzner（德国区）作为服务器托管商。这些服务商仅提供基础设施，无权访问我们的业务数据。我们与它们签订了严格的数据处理协议。
我们不会将您的匿名统计数据与其他公司的数据合并，也不会向数据经纪商出售任何信息。您的信任是我们最宝贵的资产。
您的权利：访问、修改与删除
根据《个人信息保护法》和 GDPR，您对您的个人信息享有充分的权利。虽然我们收集的数据极少，但我们依然为您提供以下控制能力：
- 访问权：您可以随时在扩展的“设置”页面查看所有本地存储的配置数据。对于服务器端的匿名统计，由于不包含个人标识符，因此无法单独查询。
- 修改权：您可以在设置面板中随时修改或删除任何联系人规则。修改会即时生效。
- 删除权：您可以通过扩展的“重置全部设置”按钮，一键清除所有本地数据。如果您希望注销 Pro 会员账号，请通过“联系我们”页面提交申请，我们将在 30 天内删除您的所有账户信息。
- 撤回同意权：您卸载扩展即视为撤回同意。卸载后，本地数据通常会随扩展移除而自动清除，您也可以手动删除残留文件夹。
如需行使上述权利，请发送邮件至 [email protected]，我们会在 15 个工作日内处理您的请求。
信息安全保障措施
我们采用多层次的安全策略来保护您的数据：
- 传输加密：所有与服务器进行的通信均使用 TLS 1.3 协议。我们启用了 HSTS 策略，强制使用 HTTPS 连接。
- 存储加密：本地存储的 Pro 令牌使用 AES-256-GCM 算法加密，密钥由浏览器安全模块管理。
- 代码审计：我们的扩展代码是开源的，任何安全研究人员都可以在 GitHub 上审查。我们每年进行两次外部渗透测试，并在发现漏洞后 72 小时内发布修复版本。
- 最小权限原则：我们的扩展仅申请
storage和webRequest权限，不申请读取标签页、访问历史记录或管理下载等敏感权限。
尽管我们采取了上述措施，但没有任何系统是绝对安全的。如果您发现任何安全漏洞，请立即通过 [email protected] 联系我们，我们将优先处理。
政策更新通知机制
当我们对本政策进行实质性变更时，我们会通过以下方式通知您：
- 在网站首页发布显著公告，持续至少 7 天。
- 向 Pro 用户发送邮件通知（如果您提供了邮箱）。
- 在扩展的“设置”页面显示“隐私政策已更新”的提示角标。
政策版本更新后，您继续使用我们的服务即表示您接受修订后的条款。我们建议您定期查看本页面。本政策最后更新日期为 2025 年 2 月 10 日。