隐私说明：你的WhatsApp网页版数据如何被保护与使用

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供本服务所必需的最少量信息。具体而言，我们收集的信息分为以下几类：第一类是账户信息，当你注册Pro版服务时，我们需要收集你的邮箱地址、公司名称和支付信息（支付信息由第三方支付服务商处理，我们不直接存储银行卡号）。第二类是标签配置数据，包括你为每个WhatsApp联系人设置的颜色标签、文字备注、客户等级分类以及自定义分组名称。这些数据存储在你的本地浏览器中，只有在开启云同步功能时才会上传至我们的服务器。

第三类是使用日志数据，包括扩展程序的版本号、浏览器类型、操作系统版本、功能使用频率（如每天设置标签的次数）、以及崩溃报告。这些数据是匿名的，不包含任何可识别个人身份的信息。第四类是客户价值评分数据（仅Pro版），这是基于你与联系人的消息互动频率、关键词命中情况等生成的评分结果。请注意，我们不会收集、读取或存储你的WhatsApp聊天内容本身。我们的扩展程序仅在页面渲染阶段读取会话列表中的联系人名称和消息预览的元数据，用于匹配标签，但不会将任何聊天文本内容传输至我们的服务器。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下四个方面：第一，提供核心功能，即根据你的标签配置在WhatsApp网页版界面中渲染颜色标签和排序逻辑。第二，改善产品体验，通过分析匿名使用日志，我们能够识别出哪些功能被高频使用、哪些功能存在体验瓶颈。例如，2024年我们通过日志分析发现，超过60%的用户在设置标签时会使用"批量导入"功能，因此我们在v4.0版本中优化了该功能的交互流程，使导入速度提升了3倍。

第三，提供客户支持，当你提交技术工单时，我们可能需要访问你的标签配置数据（需经你授权）来排查问题。第四，履行法律义务，在法律法规要求或政府机关依法查询时，我们会在法律允许的范围内提供必要的信息。我们明确承诺，绝不会将你的信息用于任何形式的广告投放、用户画像构建或将数据出售给第三方。所有数据的处理活动均记录在案，并接受内部审计。

三、Cookie与追踪技术说明

我们的扩展程序本身不使用Cookie，因为其运行机制完全基于浏览器的本地存储（localStorage）和扩展程序API。但是，我们的官方网站（即当前域名）使用Cookie来优化你的浏览体验。具体而言，我们使用两种类型的Cookie：一是严格必要性Cookie，用于维持网站的基本功能，如记住你的登录状态（如果注册了网站账户）、保持语言偏好设置。这类Cookie无法关闭，但不会用于任何追踪目的。

二是分析性Cookie，我们使用自托管的Matomo分析平台（而非Google Analytics）来统计网站的访问量、页面浏览路径和来源渠道。这些数据帮助我们了解哪些内容最受用户欢迎，从而优化网站结构。Matomo的Cookies不包含任何个人身份信息，且我们已开启IP匿名化处理功能。我们不会使用任何跨站追踪Cookie、广告重定向像素或指纹识别技术。你可以通过浏览器设置禁用所有Cookie，但这可能导致官网的某些交互功能（如在线客服会话）无法正常使用。

四、第三方数据共享政策

我们非常明确：我们不会出售、出租或交易你的任何个人信息。在以下有限的情况下，我们可能会与特定第三方共享必要的信息，且所有共享行为均遵循"目的限定"与"数据最小化"原则。

第一种情况是支付处理服务商。当你购买Pro版服务时，支付过程由我们合作的持牌支付机构（如Stripe、PayPal或支付宝国际版）完成。我们仅向其传递订单金额和必要的交易标识符，支付机构直接收集你的支付信息，并受其自身隐私政策约束。我们建议你查看相关支付机构的隐私政策以了解其数据处理方式。

第二种情况是云服务提供商。我们使用位于新加坡和法兰克福的AWS数据中心进行数据存储，这些服务商已通过ISO 27001认证，且与我们签署了严格的数据处理协议（DPA）。第三种情况是法律要求。当接到具有法律效力的法院命令或政府机构正式请求时，我们会在法律允许的范围内配合，并尽可能提前通知你（除非法律禁止）。除上述三种情况外，我们不会与任何其他第三方共享你的数据。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关规定，你享有以下权利。第一，访问权：你有权要求我们提供我们持有的关于你的个人数据的副本。对于免费版用户，所有标签数据均存储在你的本地浏览器中，你可以随时通过扩展程序的"导出数据"功能（需手动开启开发者模式）自行导出。对于Pro版用户，你可以通过账户管理后台随时查看你的标签配置数据。

第二，更正权：如果你发现任何数据不准确，你有权要求我们进行更正。在扩展程序中，你可以随时手动修改任何联系人的标签颜色或备注。第三，删除权（被遗忘权）：你可以随时要求我们删除你的账户及所有关联数据。对于Pro版用户，可以在账户管理后台的"安全与隐私"页面点击"删除账户"按钮，系统会在30天的冷静期后永久删除所有云端数据。对于免费版用户，卸载扩展程序即等同于删除所有本地数据。

第四，数据可携权：你有权要求我们将你的数据以结构化、机器可读的格式（如CSV）提供给你或传输至其他服务商。Pro版用户可以通过"数据导出"功能实现这一操作。第五，限制处理权与反对权：在某些特定情况下，你有权要求我们暂停处理你的数据。如需行使上述任何权利，请通过本页面底部的联系方式提交正式请求，我们将在15个工作日内（法律允许的期限内）予以回复。

六、信息安全保障措施