隐私说明：我们如何收集、使用与保护您的数据

一、信息收集范围与类型

我们收集的信息分为两大类：一类是您主动提供的信息，另一类是在您使用服务过程中自动采集的信息。需要强调的是，我们不会收集、存储或传输您的WhatsApp聊天内容、联系人列表或任何形式的通信记录。所有聊天数据均保存在您的本地浏览器中，我们无法访问。

您主动提供的信息包括：当您注册账户时填写的邮箱地址、机构名称、职位信息；当您购买专业版或企业版时提供的支付信息（支付信息由第三方支付平台处理，我们仅获取支付结果）；当您联系技术支持时提交的问题描述和截图。自动采集的信息包括：您的IP地址（用于安全风控和地域统计）、浏览器类型及版本、操作系统类型、扩展版本号、功能使用频率（如多开标签开启数量、快捷回复模板调用次数，均为脱敏聚合数据）。

我们还使用本地存储（Local Storage）技术来保存您的偏好设置，例如您自定义的快捷回复模板内容、标签页排列顺序等。这些数据仅存储在您的设备上，不会上传至我们的服务器。当您卸载扩展时，这些本地数据将被永久删除。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下五个方面：第一，提供并维护核心服务功能，例如通过识别您的浏览器类型来确保扩展的兼容性，通过功能使用频率来优化产品设计。第二，处理您的购买和订阅请求，包括生成订单、开具发票、管理订阅状态。第三，提供技术支持与客户服务，例如根据您提交的问题描述进行故障排查。第四，发送服务通知（如版本更新公告、服务中断通知），我们不会发送任何营销推广邮件，除非您单独勾选了订阅选项。第五，进行安全防护与风险控制，例如通过IP地址检测异常登录行为，防止账户被盗用。

我们不会将您的个人信息用于任何与上述目的无关的用途。如果未来我们需要将数据用于新的用途，我们会先征求您的明确同意。对于聚合统计数据（如"平均响应时间缩短至45秒"），我们确保这些数据无法追溯到任何特定用户或机构。

关于「学习场景」「课堂培训」「书本资料」等快捷回复模板，这些内容由用户自行创建或从我们的模板库导入。模板库中的通用模板由我们编写，不包含任何特定机构的私密信息。用户自行创建的模板仅存储在本地，我们无法查看。

三、Cookie 与追踪技术说明

我们的扩展程序本身不使用Cookie进行追踪。然而，当您使用WhatsApp网页版登录时，WhatsApp官方会设置必要的Cookie以维持登录状态，这些Cookie由WhatsApp官方管理，其使用规则请参阅WhatsApp的隐私政策。我们的扩展仅通过浏览器扩展API与WhatsApp网页版进行交互，不会读取或修改这些Cookie。

我们的官方网站（cloud.whatapp-blog.com.cn）使用Cookie来记住您的登录状态和语言偏好。我们使用自托管的Matomo分析工具（而非Google Analytics）来统计网站访问量、页面浏览行为等匿名数据，以确保您的访问数据不会传输至第三方服务器。Matomo的隐私保护特性包括IP地址匿名化处理（移除最后8位）和默认不设置跨站追踪Cookie。

我们不在任何页面嵌入第三方广告追踪代码，也不参与任何广告联盟的数据共享计划。您可以通过浏览器设置禁用所有Cookie，但这可能导致网站登录功能无法正常使用。

四、第三方数据共享政策

我们仅在以下有限情况下与第三方共享您的数据，且所有第三方均签署了严格的数据处理协议（DPA）：第一，支付服务提供商（如支付宝、微信支付、Stripe），我们仅共享完成支付交易所必需的信息（订单金额、订单号），不共享您的姓名、邮箱等个人信息。第二，电子邮件服务提供商（用于发送服务通知和工单回复），我们共享您的邮箱地址和工单内容。第三，法律合规要求，当收到具有法律效力的传票或法院命令时，我们可能被要求披露特定信息，我们会在此情况下通知您（除非法律禁止）。

我们明确承诺：不会将您的数据出售、出租或交易给任何第三方。不会将您的数据用于任何与留学中介业务无关的广告投放。不会将您的数据与任何数据经纪商共享。我们的代码托管在私有仓库中，不包含任何第三方追踪SDK。

对于企业版客户，如果您的机构要求将数据集成至您自有的CRM系统，我们会通过API接口在您的授权下传输必要的数据。该传输过程使用TLS 1.3加密，且您可以通过API密钥随时撤销访问权限。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的规定，您对自己的个人数据享有以下权利。我们承诺在收到请求后的15个工作日内予以响应。

• 访问权：您有权要求我们提供我们持有的关于您的个人数据的副本。请发送邮件至 [email protected] 提出请求。
• 更正权：如果您的个人信息（如邮箱地址、机构名称）发生变化，您可以登录账户自行修改，或联系我们协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账户及所有相关的个人数据。请注意，删除账户将导致您无法继续使用专业版或企业版服务，且已支付的费用不予退还（除非在退款保证期内）。
• 限制处理权：在某些情况下（如您认为我们的数据处理不合法），您可以要求我们暂停处理您的数据，但保留存储状态。
• 数据可携带权：您有权要求我们将您的数据以结构化、机器可读的格式（如JSON）提供给您或您指定的第三方。
• 撤回同意权：对于基于同意而进行的数据处理（如订阅通知邮件），您可以随时撤回同意。

对于免费版用户，由于我们仅处理极少的个人数据（邮箱地址和IP地址），上述权利同样适用。如果您希望导出或删除您的数据，请通过 [email protected] 联系我们。

六、信息安全保障措施

我们采用多层次的安全措施来保护您的数据。在传输层面，所有与服务器之间的通信均使用TLS 1.3加密协议。在存储层面，您的账户密码使用bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法还原原始密码。在应用层面，我们实施了严格的访问控制策略，只有极少数核心运维人员拥有生产环境的访问权限，且所有访问操作均记录在审计日志中。

我们每年至少进行一次由独立第三方机构执行的渗透测试和代码审计。最近一次审计（2024年8月）未发现高危漏洞。我们还建立了安全事件应急响应机制，一旦发生数据泄露，我们将在72小时内通知受影响的用户，并配合监管机构进行调查。尽管我们采取了上述措施，但请理解，没有任何互联网服务能够保证100%的安全，我们建议您也采取必要的防护措施，例如使用强密码、定期更新浏览器、不随意点击不明链接。

特别提醒：由于本工具需要访问WhatsApp网页版，您的通信数据在传输至WhatsApp服务器时，其安全性