隐私说明：我们如何收集、使用与保护您的信息
本隐私政策适用于您访问和使用WhatsApp网页版优化服务（web.whatapp-safe.com.cn）的全部场景。我们深知，通讯内容属于您最敏感的隐私数据。因此，本政策的核心原则是：我们绝不读取、存储或转发您的任何聊天消息内容。我们的技术操作仅限于浏览器本地，以维持您的登录状态。
本政策最后更新日期为2024年10月1日。在您勾选“保持登录状态”前，请仔细阅读以下条款。一旦您使用我们的扩展或脚本，即表示您已理解并同意本政策所述的数据处理方式。
信息收集范围与类型
为了提供“下次可直接打开”的免扫码服务，我们必须在您的浏览器本地存储以下最小必要信息：
- 设备标识符：包括浏览器用户代理（User-Agent）、屏幕分辨率、操作系统语言、时区设置。这些信息用于生成唯一的设备指纹，以区分合法登录与异常访问。
- 会话令牌：由WhatsApp官方服务器签发的加密令牌。我们将其加密后存储在浏览器的IndexedDB中。该令牌仅用于向WhatsApp服务器证明您的身份，我们无法解密其内容。
- 功能偏好设置：例如您是否选择了“保持登录状态”、免登录时长偏好（7天或30天）、以及多设备同步开关状态。
- 匿名使用统计：包括扩展的启动次数、登录成功/失败的时间戳（精确到小时）、以及错误日志中的堆栈信息。这些数据不包含任何可识别个人身份的信息。
我们特别声明：我们不收集您的手机号码、WhatsApp账号ID、通讯录列表、聊天记录文本、图片、语音消息等任何通讯内容。这些数据始终只存在于您的设备与WhatsApp服务器之间的加密通道中。
信息使用目的与方式
我们收集上述信息的唯一目的是维持您所请求的免扫码功能。具体使用方式如下：
- 设备指纹匹配：当您再次打开web.whatsapp.com时，扩展会计算当前浏览器的指纹，并与本地存储的指纹进行比对。如果匹配度超过95%，则自动注入长期令牌；否则，提示您重新扫码。
- 令牌生命周期管理：我们根据您选择的“保持登录状态”时长，设置令牌的过期时间。到期后，扩展会自动清除本地令牌，并恢复为首次扫码状态。
- 异常行为检测：如果我们检测到同一设备指纹在短时间内频繁请求不同WhatsApp账号的令牌，系统会触发安全锁定，并清除所有本地会话数据。
- 故障诊断：当您主动提交错误报告时，我们会收集您附带的日志文件，仅用于定位代码缺陷，并在修复后30天内永久删除这些日志。
我们不会将上述信息用于任何形式的用户画像、广告推送或行为分析。我们也没有任何第三方广告合作伙伴。
第三方数据共享政策
我们严格遵循“最小化共享”原则。在以下有限情形下，我们可能涉及第三方：
- WhatsApp官方服务器：您的设备指纹和令牌会通过加密HTTPS连接发送至web.whatsapp.com的服务器。这是您使用该服务所必需的数据交互，我们无法控制WhatsApp对数据的处理方式。
- 云基础设施提供商：我们的网站（web.whatapp-safe.com.cn）托管于AWS新加坡区域。当您下载扩展文件或访问诊断页面时，AWS服务器会记录标准的访问日志（IP地址、请求时间、浏览器类型）。这些日志仅用于防止DDoS攻击和流量监控，保留期为90天。
- 法律合规要求：如果收到具有管辖权的法院或政府机构发出的有效法律文书，我们可能被要求提供部分匿名统计数据。我们会在法律允许的范围内，尽力通知受影响的用户。
我们承诺：我们永远不会将您的设备信息或使用数据出售、出租或交易给任何第三方营销机构。
您的权利：访问、修改与删除个人数据
根据《个人信息保护法》及相关法规，您对您的数据拥有以下控制权：
- 访问权：您可以随时在扩展的“设置-数据管理”页面查看我们存储的所有本地数据项及其大小。
- 修改权：您可以调整“保持登录状态”的时长偏好，或删除特定设备的指纹记录。
- 删除权：您可以通过扩展的“清除所有本地数据”按钮，一键删除所有令牌、指纹及偏好设置。执行此操作后，您将立即退出登录，且无法恢复。
- 撤回同意权：您可以通过卸载扩展来撤回对本隐私政策的同意。卸载后，本地数据会立即销毁。
- 注销权：由于我们不创建账户体系，因此无需“注销账号”。您对本地数据的控制即等同于注销。
如果您希望行使上述任何权利，或认为您的隐私权受到侵犯，请发送邮件至[email protected]。我们将在15个工作日内处理您的请求。
信息安全保障措施
保护您的令牌安全是我们的首要任务。我们采取了以下多层防护措施：
- 加密存储：长期令牌在写入IndexedDB前，会使用Web Crypto API生成的AES-256-GCM密钥进行加密。该密钥本身存储在浏览器内置的安全硬件（如TPM芯片）中，无法被普通脚本读取。
- 防篡改机制：设备指纹包含浏览器指纹和硬件指纹的双重哈希值。任何对浏览器扩展代码的篡改都会导致指纹不匹配，从而触发强制重新扫码。
- 会话心跳：扩展会每5分钟向WhatsApp服务器发送一次静默心跳请求，以维持令牌的活跃状态。如果心跳中断超过30分钟，令牌会自动失效。
- 定期安全审计：我们每年委托独立安全公司进行代码审计。2024年度的审计报告显示，未发现任何可导致令牌泄露的漏洞。
尽管如此，我们仍需提醒您：没有任何系统是绝对安全的。请勿在不受信任的公共电脑上勾选“保持登录状态”，并确保您的操作系统和浏览器始终保持最新版本。
政策更新通知机制
当我们对本隐私政策进行实质性变更时（例如，新增数据收集类型或改变数据使用方式），我们会在本页面顶部显示显著的“政策已更新”横幅，并通过扩展弹窗向您发送通知。
政策版本号将遵循“YYYY.MM.DD”格式递增。重大变更后，您需要重新阅读并点击“同意”才能继续使用扩展。如果未点击同意，扩展将停止工作，但不会删除您已存储的本地数据。
我们建议您定期查看本页面。您继续使用服务即表示您接受修订后的政策。
隐私相关问题联系方式
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私专员邮箱：[email protected]
- 数据保护官（DPO）直线：+86 400-888-2310 转 9
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号6层，法务部（数据保护组）收
我们承诺在收到您的隐私请求后48小时内给予初步答复，并在15个工作日内完成实质性处理。