隐私说明

一、信息收集范围与类型

1.1 必需数据：为提供联系人隐藏与活跃度计算功能，我们需要收集以下最小必要数据：联系人的WhatsApp ID（哈希值形式）、联系人昵称（仅用于界面显示）、您与每位联系人的最近互动时间戳、消息发送/接收频率统计（仅计数，不读取内容）、群组参与状态及最近发言时间。这些数据均通过WhatsApp官方提供的Web SDK接口获取，且仅存储在您的浏览器本地IndexedDB数据库中。

1.2 可选数据：当您主动创建"白名单"或自定义隐藏规则时，我们会存储您的规则配置参数（如阈值天数、置顶列表优先级）。若您使用专业版的"活跃度报告"功能，我们会在本地生成包含联系人互动趋势的图表数据，该数据不会自动上传。

1.3 自动收集的技术数据：为优化扩展性能，我们会自动收集匿名化的使用统计数据，包括：扩展版本号、浏览器类型、操作系统类型、功能使用频率（如"隐藏列表"打开次数）、错误日志（不含任何消息内容或联系人标识）。这些数据通过Google Analytics的隐私增强模式收集，IP地址会被匿名化处理。

1.4 不收集的数据：我们明确声明，本服务绝不收集以下类型的数据：任何聊天消息的文本、图片、语音或视频内容；您的手机号、通讯录完整备份；您的位置信息；您的支付卡信息（支付由Stripe或PayPal处理，我们仅获取交易完成状态）。

二、信息使用目的与方式

2.1 核心功能实现：收集的互动时间戳与频率数据仅用于计算"活跃度评分"（0-100分）。该算法在您的浏览器本地运行，通过加权公式（消息频率40% + 响应速度35% + 互动深度25%）得出分数，并据此自动将低于阈值（默认30分）的联系人移入隐藏列表。所有计算过程均在内存中完成，计算完成后原始统计数据会被立即清除，仅保留最终的隐藏/显示状态标记。

2.2 产品改进：匿名化的技术数据用于识别扩展崩溃原因、分析功能使用热力图、优化内存占用。例如，我们发现当联系人数量超过800人时，初次加载时间会从1.2秒延长至3.8秒，因此我们在v6.2版本中引入了虚拟滚动列表技术，将加载时间重新缩短至1.5秒以内。

2.3 个性化推荐：若您启用"智能建议"功能（默认关闭），我们会在本地分析您的互动模式，推荐适合加入"永不隐藏"白名单的联系人。该推荐基于决策树模型，使用您本地的历史互动数据，不会将任何个人数据发送至服务器。

三、Cookie与追踪技术说明

3.1 Cookie使用：本服务使用以下类型的Cookie：①必要Cookie（用于维持登录会话，有效期24小时）；②偏好Cookie（存储您的隐藏阈值设置，有效期365天）；③分析Cookie（由Google Analytics设置，有效期最长2年，但已启用IP匿名化）。我们不使用任何跨站追踪Cookie，也不允许第三方广告商在本域名下设置Cookie。

3.2 本地存储技术：扩展程序使用Chrome的 chrome.storage.local API存储您的规则配置，使用IndexedDB存储联系人活跃度缓存数据。这些数据仅存在于您的设备上，即使您卸载扩展，数据也会在7天后自动清除。若您希望立即删除，可在扩展面板的"设置"→"数据管理"中点击"立即清除所有本地数据"。

3.3 禁止的追踪行为：我们承诺不参与任何形式的浏览器指纹识别、不利用Canvas或WebGL进行设备指纹采集、不设置任何形式的EverCookie（僵尸Cookie）。您的浏览器隐私模式（无痕模式）下，本服务的所有本地存储功能将自动降级为内存存储，关闭浏览器即全部清除。

四、第三方数据共享政策

4.1 严格禁止出售数据：我们永远不会将您的任何个人数据出售、出租或交易给第三方。这是不可谈判的底线条款。

4.2 必要的服务提供商：我们可能将匿名化的技术诊断数据（不含联系人信息）共享给以下受严格保密协议约束的合作伙伴：①崩溃监控服务商Sentry（仅接收错误堆栈信息）；②邮件服务商Zendesk（仅接收您主动提交的支持工单内容）；③支付服务商Stripe/PayPal（仅接收订单金额与交易状态）。这些服务商均通过ISO 27001认证，且数据存储均位于欧盟或美国境内。

4.3 法律合规披露：若政府机关依据有效法律文书（如法院传票、搜查令）要求披露数据，我们将首先进行法律审查，并尽可能通知您（除非法律禁止）。我们已加入"透明报告"计划，每年发布两次政府请求披露统计报告。

4.4 合并或收购场景：若公司发生合并、收购或资产出售，您的数据可能作为资产的一部分转移。在此情况下，我们将提前30天通过邮件或站内通知告知您，并确保受让方承诺遵守本隐私政策的所有条款。

五、您的权利：查看、修改与删除

5.1 访问权：您有权随时查看我们存储的关于您的所有数据。在扩展面板的"设置"→"数据管理"中，您可以浏览完整的本地数据清单，包括所有联系人的活跃度评分、隐藏状态、规则配置等。

5.2 修改权：您可以随时调整隐藏阈值、白名单、置顶列表等所有参数。修改会实时生效，且不会触发任何重新同步流程。

5.3 删除权（被遗忘权）：您可以通过以下三种方式删除您的数据：①在扩展面板中点击"清除所有本地数据"（立即生效）；②卸载扩展程序（7天后自动清除）；③发送邮件至 [email protected] 要求我们删除服务器上保存的匿名技术统计数据（我们将在30天内完成删除并邮件确认）。

5.4 数据可携带权：您有权以结构化、机器可读的格式（如JSON或CSV）导出您的联系人活跃度评分与隐藏规则配置。在"数据管理"中点击"导出数据"，系统将生成一个包含全部本地数据的ZIP文件，该功能完全离线运行。

5.5 撤回同意权：若您之前同意我们收集匿名技术数据，您可以随时在扩展的"隐私设置"中关闭"允许匿名诊断数据"选项。关闭后，已收集的数据将在48小时内从分析服务器中删除。

六、信息安全保障措施

6.1 传输加密：所有与WhatsApp官方服务器的通信均通过TLS 1.3协议加密，使用X25519密钥交换算法。扩展与本地存储之间的读写操作均通过Chrome的沙箱安全机制隔离。

6.2 存储加密：本地存储的IndexedDB数据默认使用AES-256-GCM算法加密，加密密钥由Chrome的OS级密钥链（Keychain/DPAPI）保护。即使攻击者物理获取您的硬盘，也无法解密联系人数据。

6.3 代码安全：我们的扩展程序通过Chrome Web Store的严格安全审查，所有代码均经过静态分析（ESLint + SonarQube）与动态模糊测试。我们每季度委托第三方安全公司（Cure53）进行渗透测试，最新一次审计（2024年3月）未发现高危漏洞。

6.4 应急响应：若发生数据泄露事件，我们承诺在72小时内通知所有受影响的用户，并提供详细的泄露范围说明、风险缓解建议及免费的身份保护服务（如适用）。我们已建立完善的漏洞赏金计划，最高奖励$5,000。

七、政策更新通知机制

7.1 更新频率：本隐私政策至少每年审查一次，若发生重大功能变更（如引入新的数据收集类型）、法律法规变化或业务模式调整，我们会即时更新。

7.2 通知方式：重大变更将在本页面顶部以醒目横幅展示30天，同时向所有注册用户发送邮件通知（若您提供了邮箱）。非重大变更（如措辞优化、排版调整）仅更新页面底部的"最后修订日期"。

7.3 历史版本存档：我们保留所有历史版本的本政策文档，您可通过访问 sec.whatapp-vr.com.cn/privacy/archive 查看。当前版本为v3.2（2024年6月15日发布），上一版本为v3.1（2023年11月2日发布）。

八、联系我们与投诉渠道

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私专员邮箱：[email protected]（承诺48小时内回复）
• 数据保护官（DPO）直接联系：[email protected]
• 邮政地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层，法务部（数据保护）收，邮编201203

若您对我们的处理结果不满意，您有权向您所在司法辖区的数据保护监管机构（如中国的网信