隐私说明 · WhatsApp网页版 媒体索引工具数据保护政策

信息收集范围与类型

本平台遵循“数据最小化”原则，仅收集为提供核心功能所必需的信息。具体而言，我们收集以下两类数据：

• 用户主动提供的信息：当你注册账号（仅专业版及以上需要）、购买付费服务或联系我们时，我们会收集你的邮箱地址、付款信息（通过第三方支付平台处理，我们本身不存储银行卡号）、以及你在沟通中主动提供的其他信息。
• 本地索引数据：当你使用媒体检索功能时，插件会在你的浏览器本地（IndexedDB）创建一份媒体文件索引。该索引包含：文件名、文件类型、文件大小、发送时间、发送者名称、消息 ID、以及从聊天中提取的 URL 链接。请注意，这些数据仅存储在你的设备上，我们无法访问。

我们明确声明：本平台不会收集你的 WhatsApp 聊天文本内容、联系人列表、通话记录或其他与媒体检索无关的数据。插件不会读取、复制或上传任何聊天消息的文字部分。

信息使用目的与方式

我们仅将收集到的信息用于以下明确目的：

1. 提供核心服务：利用本地索引数据，实现媒体文件的分类、搜索和链接提取功能。这些处理完全在你的设备本地完成，不涉及服务器端处理。
2. 账号与订阅管理：使用你的邮箱地址来创建和管理你的账号，发送激活码、续费提醒、服务通知等必要信息。
3. 客户支持：当你提交问题或反馈时，我们使用你提供的信息来诊断问题、回复咨询并改进服务。
4. 服务改进（匿名化）：我们可能收集匿名化的使用统计信息（如功能使用频率、错误率），用于优化产品体验。这些数据不包含任何个人身份信息或媒体文件元数据。

我们不会将你的信息用于任何未经授权的目的，包括但不限于广告定向、数据出售、用户画像分析等。

Cookie 与本地存储技术说明

本平台在网页端（pc.shops-whatapp.hl.cn）使用 Cookie 和类似技术来提升访问体验，具体如下：

• 必要 Cookie：用于维持你的登录状态（如果你注册了账号）、记住你的偏好设置（如语言、主题）。这些 Cookie 是网站运行所必需的，无法关闭。
• 分析 Cookie：我们使用自托管的 Matomo 分析工具（非 Google Analytics）来了解页面访问量、点击行为等匿名统计数据。该工具不跨站跟踪，不与其他平台共享数据。
• 浏览器本地存储（LocalStorage/IndexedDB）：插件使用 IndexedDB 存储媒体索引数据，使用 LocalStorage 存储你的偏好设置（如分类规则、界面布局）。这些数据仅存在于你的浏览器中，清除浏览器数据将删除这些信息（索引数据可通过导出功能备份）。

你可以通过浏览器设置管理或删除 Cookie 和站点数据。但请注意，禁用必要 Cookie 可能导致网站功能异常，清除 IndexedDB 数据将导致媒体索引丢失（需重新扫描）。

第三方数据共享政策

我们严格限制第三方数据共享，仅在以下必要场景中涉及：

• 支付处理商：当你购买付费版本时，支付信息（如卡号、支付方式）由 Stripe 或 PayPal 处理，我们仅获取支付结果和交易 ID。这些支付商受 PCI-DSS 认证保护，其隐私政策适用于支付环节。
• 邮件服务商：我们使用自建邮件服务器（或第三方邮件服务商，如阿里云邮件推送）发送激活码和通知邮件。邮件服务商仅处理你的邮箱地址和邮件内容，且受保密协议约束。
• 法律合规要求：如果法律法规、司法机关或行政机关依法要求，我们可能在法律允许的范围内披露必要信息。

除此之外，我们不会向任何第三方出售、出租、交易或以其他方式转让你的个人信息。我们不会与广告联盟、数据经纪商或任何营销平台共享数据。

用户权利：查看、修改与删除个人数据

根据《个人信息保护法》和 GDPR，你对自己的数据享有以下权利：

1. 访问权：你可以通过登录账号查看我们存储的关于你的个人信息（如邮箱地址、订阅状态、购买记录）。
2. 更正权：如你的信息有误，可发送邮件至 [email protected] 申请更正，我们将在 24 小时内处理。
3. 删除权：你可以随时删除本地索引数据（在插件设置中点击“清除索引”），这将删除所有从 WhatsApp网页版 提取的媒体元数据。要删除你的账号信息，请发送邮件至 privacy@ 并注明“删除账号”，我们将在 7 个工作日内完成删除并确认。
4. 可携带权：专业版和团队版用户可导出索引数据（JSON 格式）或检索报告（CSV 格式），数据完全属于你。
5. 撤回同意权：你可以随时卸载插件并停止使用服务，视为撤回同意。卸载后，本地索引数据将保留在浏览器中，但你也可以手动清除。

我们承诺在收到请求后 48 小时内响应所有数据主体请求，且不收取任何费用（除非请求明显无根据或重复）。

信息安全保障措施

我们采用多层次安全措施保护你的数据：

• 本地加密：插件索引数据使用浏览器内置的 Web Crypto API 进行 AES-256 加密存储（专业版及以上），即使他人访问你的浏览器，也无法直接读取索引内容。
• 传输加密：所有与服务器之间的通信（如激活码验证、邮件发送）均使用 TLS 1.3 加密协议。
• 最小权限原则：插件仅请求与功能相关的浏览器权限（如“访问 web.whatsapp.com 页面数据”），不请求读取浏览历史、管理下载、访问剪贴板等无关权限。
• 安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计。2024 年审计结果未发现高危漏洞，插件被评为“低风险”等级。
• 员工访问控制：只有极少数运维人员可访问服务器，且需通过双因素认证。我们内部实行最小权限访问策略，所有访问行为均有日志记录。

尽管我们采取上述措施，但请理解，没有任何一种互联网传输或存储方法是 100% 安全的。我们建议你妥善保管自己的设备密码，并定期备份索引数据。

政策更新通知机制

我们可能不时更新本隐私说明。当发生重大变更时（例如收集的信息类型、使用目的、共享对象发生变化），我们将通过以下方式通知你：

• 在网站首页发布显著横幅公告，持续至少 30 天；
• 向你的注册邮箱发送邮件通知（如你已注册账号）；
• 在插件更新日志中标注隐私政策变更摘要。

重大变更将在发布后 30 天生效。若你在生效后继续使用本服务，即视为接受更新后的政策。历史版本的政策文档可在本页面底部“历史版本”链接中查看（保留最近 3 个版本）。

本政策的最终解释权归 pc.shops-whatapp.hl.cn 所有。如你对本政策有任何疑问，请通过以下方式联系我们：[email protected]，或致电 +86 755-8890-1234（工作日 9:00-18:00）。我们将在 48 小时内回复你的隐私相关咨询。