信息收集范围与类型

我们收集的信息分为三类：您主动提供的信息、使用服务时自动收集的信息、以及通过 Cookie 和类似技术收集的信息。

第一类：您主动提供的信息。当您注册账号、购买专业版或企业版、或联系技术支持时，我们会收集您的邮箱地址、姓名（可选）、公司名称（仅限企业版）、以及您填写的通讯地址（仅限发票开具）。这些信息仅用于账户管理、订单处理和客户服务。

第二类：自动收集的信息。当您使用本服务时，我们会自动记录以下信息：浏览器类型与版本、操作系统、设备标识符（仅用于功能适配）、IP 地址（用于安全风控）、以及您在套件内的操作日志（如点击的快捷键、打开的监控面板、配置的模板内容）。请注意，操作日志仅包含您在套件界面内的行为，不包含您在 WhatsApp 网页版中的具体聊天内容。我们通过技术手段确保消息正文在本地处理，不会上传至我们的服务器。

第三类：Cookie 与本地存储信息。我们使用 Cookie 来维持您的登录状态和偏好设置。此外，套件会将您的配置信息（如快捷键映射、项目监控列表）存储在浏览器本地存储（LocalStorage）中。这些数据仅保存在您的设备上，我们无法远程读取。

信息使用目的与方式

我们使用收集到的信息来实现以下目的：第一，提供和维持本服务的核心功能，包括快捷键映射、多项目监控和撤回一致性校验。第二，改进和优化我们的产品，基于聚合后的使用数据（不包含个人身份信息）来分析功能使用频率，从而调整功能优先级。例如，如果我们发现"关键词高亮"功能的使用率仅为 2%，我们可能会考虑将其降级或优化。

第三，用于安全与合规目的。我们使用 IP 地址和操作日志来检测异常行为，例如暴力破解、批量注册或滥用撤回功能。第四，用于客户支持。当您提交工单时，我们会关联您的账户信息与操作日志，以便快速定位问题。第五，在获得您明确同意的前提下，我们可能会向您发送产品更新通知或效率技巧邮件。您可以在任何时间通过邮件中的退订链接取消订阅。

我们明确承诺：我们不会分析、存储或传输您在 WhatsApp 网页版中发送和接收的消息内容。所有消息处理逻辑均在您的浏览器本地执行。撤回一致性校验引擎仅记录消息 ID 和时间戳，用于判断撤回操作是否成功，而这些数据在操作完成后会立即从内存中清除。

Cookie 与追踪技术说明

本服务使用以下类型的 Cookie 和类似技术：严格必要型 Cookie，用于维持基本功能，如会话标识和 CSRF 防护。这些 Cookie 无法禁用，否则服务将无法正常运行。偏好型 Cookie，用于记住您的语言偏好、主题设置和快捷键配置。这些 Cookie 的有效期为 1 年。

我们目前不使用任何第三方广告追踪 Cookie，也不使用像素标签或设备指纹技术。我们的网站不包含任何社交媒体的分享按钮，因此不会因您访问本网站而向 Facebook、Google 或 WhatsApp 发送任何数据。我们使用自托管的 Matomo 分析平台来统计页面访问量，该平台不设置跨站追踪 Cookie，且所有分析数据均存储在位于上海的服务器上，不会出境。

您可以通过浏览器设置来管理 Cookie。但请注意，禁用 Cookie 将导致您无法登录账户，且套件的部分功能（如会话保持）会失效。

第三方数据共享政策

我们仅在以下有限情况下与第三方共享您的数据，且所有第三方均需签署数据处理协议（DPA），确保其安全标准不低于本政策要求。

• 支付服务提供商：当您购买专业版或企业版时，您的支付信息（如银行卡号、支付账户）将直接由我们的支付合作伙伴（如支付宝、微信支付、PayPal）处理。我们不会存储您的完整支付信息，仅保留支付结果和交易流水号。
• 邮件服务提供商：我们使用第三方邮件服务发送交易邮件（如订单确认、授权码）和通知邮件。该服务商仅能访问您的邮箱地址，且不得将您的邮箱用于任何其他目的。
• 法律与合规要求：如果我们收到法院传票、政府调查令或其他法律程序要求，我们将在法律允许的范围内配合提供必要信息。在非紧急情况下，我们会提前通知您（除非法律禁止）。
• 业务转让：如果公司发生合并、收购或资产出售，您的数据可能作为资产的一部分被转移。我们将通过网站公告或邮件通知您，并确保受让方继续遵守本隐私政策。

我们郑重承诺：我们不会与任何广告网络、数据经纪人或社交平台共享您的任何数据。您的消息内容永远不会被用于训练任何机器学习模型。

用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关要求，您对您的个人数据享有以下权利：

访问权：您有权要求我们提供您个人数据的副本。我们会在 15 个工作日内响应您的请求。您可以发送邮件至 [email protected] 提交访问请求。

更正权：如果您的个人信息（如邮箱地址、公司名称）发生变化，您可以在套件控制面板的"账户设置"中自行修改，或联系客服协助更正。

删除权（"被遗忘权"）：您有权要求我们删除您的账户及所有相关数据。请注意，删除账户将导致您的专业版授权失效且无法恢复。删除请求将在 30 天内处理完毕。您可以通过控制面板中的"删除账户"功能自助操作，或发送邮件至上述地址申请人工删除。

数据可携带权：您有权要求我们以结构化、机器可读的格式向您提供您的操作日志数据（不包含消息内容）。我们会在 15 个工作日内导出并提供下载链接。

撤回同意权：对于基于您同意而进行的处理活动（如发送营销邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或相关监管机构投诉。我们也希望您能先与我们沟通，我们承诺在 48 小时内响应您的投诉。

信息安全保障措施

我们采用了多层次的安全防护措施来保护您的数据。在传输层面，所有数据均通过 TLS 1.3 协议加密传输，且我们启用了 HTTP 严格传输安全（HSTS）策略，禁止降级到不安全的 HTTP 协议。在存储层面，您的账户密码使用 bcrypt 算法加盐哈希存储，即使数据库泄露，密码也无法被逆向破解。

在应用层面，我们的代码经过定期的安全审计，包括依赖项漏洞扫描和渗透测试。我们建立了漏洞披露奖励计划，鼓励安全研究人员向我们报告潜在问题。在组织层面，我们实行最小权限原则，只有极少数核心运维人员能够访问生产数据库，且所有访问均需通过双因素认证并记录审计日志。

尽管我们采取了上述措施，但没有任何系统能够保证 100% 的安全。如果发生数据泄露事件，我们将在 72 小时内通过邮件或网站公告通知受影响的用户，并向相关监管机构报告。我们会提供详细的事件说明、影响范围以及我们采取的补救措施。

政策更新通知机制

我们可能会不时更新本隐私政策，以反映法律法规的变化、业务功能的调整或安全措施的改进。当政策发生重大变更时，我们会在本页面顶部显示显著的通知