隐私说明与数据保护政策
本政策更新于2024年3月15日，适用于您对WhatsApp网页版辅助工具（以下简称"本产品"）的使用。我们深知语音消息可能包含高度敏感的个人信息，因此将数据安全与隐私保护置于产品设计的最高优先级。本页面详细说明我们收集哪些信息、如何使用这些信息，以及您如何行使数据控制权。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为提供核心服务所必需的信息。具体而言，我们收集以下三类数据：
1. 账户信息
当您注册账号时，我们收集您的手机号码（用于登录验证）、邮箱地址（用于接收账单和产品更新通知）以及您设置的昵称。手机号码经过哈希处理后存储，即使数据库泄露也无法还原为原始号码。
2. 使用日志数据
当您使用产品界面时，我们自动记录以下匿名化信息：浏览器类型与版本、操作系统、设备屏幕分辨率、功能使用频率（如点击"转文字"按钮的次数）。这些数据不包含您的聊天内容、联系人或任何语音消息内容。日志数据保留周期为30天，之后自动聚合删除。
3. 语音转写数据
重点声明：语音消息本身及其转写结果完全存储于您的本地设备。我们的语音识别引擎在本地运行，语音数据不会上传至我们的服务器。唯一的例外是：当您主动点击"反馈转写错误"按钮时，您可以选择将出错的音频片段（最长10秒）发送给我们，用于模型优化。该音频片段将在30天内自动删除，且仅用于算法改进，不会用于任何其他目的。
二、信息使用目的与方式
我们使用收集到的信息服务于以下明确目的：
- 提供核心功能：使用账户信息验证身份，确保您能正常登录并使用语音转文字功能。
- 产品优化与故障排查：分析使用日志数据，识别产品界面的卡顿点、崩溃原因以及功能使用率，以改进用户体验。
- 安全风控：检测异常登录行为（如异地登录、频繁尝试密码），防止账号被盗或滥用。我们使用设备指纹技术来识别可疑的自动化攻击行为。
- 法律合规：在法律法规要求或政府机关依法提出请求时，配合提供必要的信息。
我们不会将您的个人信息用于任何形式的广告定向推送，也不会出售、出租或以其他方式交易您的个人信息给任何第三方。
三、Cookie 与追踪技术说明
本产品仅在官方网站（safe.whatapp-wiki.com.cn）使用必要的Cookie，用于维持登录会话状态。具体包括：
| Cookie名称 | 用途 | 有效期 |
|---|---|---|
| session_token | 保持登录状态，防止每次刷新页面都需要重新认证 | 会话结束即失效 |
| remember_me | 在您勾选"记住我"后，维持14天的免登录状态 | 14天 |
| cookie_consent | 记录您已阅读并同意Cookie政策 | 365天 |
我们不使用任何第三方追踪Cookie、像素标签或浏览器指纹追踪技术。浏览器扩展本身不设置任何Cookie，所有状态数据均通过chrome.storage.local API存储在您的本地设备中。
四、第三方数据共享政策
我们仅在以下有限情形下与第三方共享必要的数据，并且所有第三方均签署了严格的数据保护协议（DPA）：
- 支付服务商：当您购买专业版或团队版时，订单信息（金额、时间、订单号）会传输至持牌支付机构（如支付宝、微信支付）以完成交易。我们不会存储您的完整银行卡号或支付密码。
- 邮件服务商：我们使用第三方邮件服务发送账单和产品更新通知。共享的信息仅限于您的邮箱地址和邮件内容模板，不包含任何使用日志。
- 云服务提供商：我们的账户系统托管在符合ISO 27001认证的云服务器上（位于中国境内）。服务器日志可能包含您的IP地址，保留期为90天。
除上述情形外，未经您的明确同意，我们不会向任何第三方披露您的个人信息。如果公司发生合并、收购或资产出售，我们将通过邮件和官网公告提前30天通知您，并确保受让方继续遵守本政策。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及GDPR的相关要求，您对您的个人信息享有以下权利：
- 访问权：您可以在"用户中心" → "个人资料"中查看您提交的全部个人信息。
- 更正权：您可以随时修改您的邮箱地址和昵称。手机号码为唯一登录标识，如需更换，请联系客服进行人工核验后修改。
- 删除权：您可以通过"用户中心" → "账号设置" → "注销账号"来删除您的全部账户数据。注销后，您的使用日志将在7个工作日内被彻底清除。
- 撤回同意权：您可以通过浏览器扩展管理页面随时卸载本产品，卸载后本地存储的转写记录将无法访问。对于已发送给我们的反馈音频片段，您可以发送邮件至privacy@邮箱要求提前删除。
- 数据可携带权：您可以申请导出我们持有的关于您的全部数据副本，格式为JSON或CSV，我们将在15个工作日内提供下载链接。
六、信息安全保障措施
我们采用多层次的安全防护体系保护您的数据：
传输层：所有与服务器之间的通信均采用TLS 1.3加密协议。登录接口启用双因素认证（2FA）选项，建议所有用户开启。
存储层：账户数据库采用AES-256加密算法进行静态加密。加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。本地转写缓存使用SQLCipher加密数据库，密钥由操作系统级安全存储（如Windows DPAPI或macOS Keychain）保护。
管理层面：公司内部实行最小权限原则，仅核心运维工程师拥有生产环境的访问权限，且所有访问操作均记录审计日志。我们每年委托第三方安全公司进行渗透测试，最近一次测试于2024年1月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议您：不要在公共电脑上勾选"记住我"；定期更新浏览器和操作系统；避免在共享设备上处理高度敏感的语音消息。
七、政策更新与通知
我们可能不时修订本隐私政策，以反映产品功能变化或法律法规要求。重大变更（指影响您的数据权利或收集范围的变更）将通过以下方式通知：
- 在您下次登录产品界面时，以弹窗形式展示变更摘要。
- 向您注册的邮箱发送变更通知邮件。
- 在官网首页顶部显示"隐私政策已更新"的横幅，持续展示14天。
政策的旧版本存档可在 safe.whatapp-wiki.com.cn/privacy/archive 页面查询。若您对政策内容有异议，您有权停止使用本产品并注销账号。
八、联系我们与数据保护官
我们已指定专门的数据保护官（DPO）负责监督本政策的执行。如果您对本隐私政策有任何疑问、投诉或希望行使您的数据权利，请通过以下渠道联系：
- 数据保护官邮箱：[email protected]
- 隐私投诉专线：+86 400-8820-119 转 3
- 邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层，数据保护官收，邮编201203
我们将在15个工作日内对您的请求进行实质性回复。如果您对我们的处理结果不满意，您有权向网信部门或当地消费者权益保护组织投诉。