隐私说明 — WhatsApp网页版倒计时插件
本隐私政策最后更新于2025年3月1日。我们深知隐私的重要性，本页面详细说明我们收集哪些信息、如何使用、何时共享，以及你享有的权利。请在使用插件前仔细阅读本政策。
一、信息收集范围与类型
1. 本地存储信息：当你创建倒计时消息时，插件会将倒计时的目标时间、标题、样式ID、群组ID等数据保存在浏览器本地存储（localStorage）中。这些数据不会上传到我们的服务器，仅用于在浏览器中渲染和更新倒计时卡片。具体存储字段包括：countdown_id、target_timestamp、title_text、style_theme、chat_thread_id。
2. 使用统计数据：为了改进产品，我们通过插件内置的匿名计数器收集以下非个人识别信息：插件版本号、浏览器语言、创建倒计时的总次数、使用的样式模板名称。这些数据以聚合形式呈现，无法关联到具体用户或聊天内容。
3. 账户信息（仅付费用户）：当你购买专业版或企业版时，我们会收集你的邮箱地址、支付交易ID（不存储银行卡等支付细节）以及订阅状态。这些信息由我们的支付处理合作方（支付宝、微信支付、Stripe）通过加密通道传输，我们仅保存脱敏后的交易凭证。
4. 不收集的信息：我们不会读取、存储或传输你的WhatsApp聊天消息内容、联系人列表、媒体文件、通话记录。插件代码经过严格审查，不包含任何网络请求发送聊天数据的逻辑。
二、信息使用目的与方式
本地存储数据的使用：目标时间和标题信息仅用于在浏览器中实时计算剩余时间并渲染倒计时卡片。例如，当你在群组中发送"距离项目上线还有3天"的倒计时，插件需要读取本地存储的目标时间戳来计算剩余秒数。所有计算均在浏览器本地完成，不涉及服务器交互。
统计数据的使用：聚合数据用于分析功能使用趋势，例如哪种样式最受欢迎（目前「简洁深色」使用率占43%）、平均每次会话创建多少条倒计时（平均2.8条）。这些数据帮助我们优化界面布局和推荐算法。
账户信息的使用：邮箱用于发送订阅确认、续费提醒、重大功能更新通知。我们不会向你的邮箱发送营销推广邮件，除非你单独订阅了「产品动态」邮件列表。
四、第三方数据共享政策
我们不出售、不出租、不交易你的任何个人信息。仅在以下有限情况下，我们可能共享必要的数据：
- 支付处理商：当你购买付费版本时，你的邮箱、支付金额和交易时间会传递给支付网关（支付宝/微信/Stripe）以完成交易。支付商仅将处理结果回传给我们，我们无法获取你的完整支付凭证。
- 法律要求：如果收到具有法律效力的传票、法院命令或监管机构要求，我们会在法律允许的范围内通知你（除非法律禁止），并在共享前尽可能进行数据最小化处理。
- 服务提供商：我们使用阿里云（上海区域）托管统计服务器和邮件发送服务（SendCloud）。这些服务商仅能访问为执行其功能所必需的数据，且受数据处理协议约束，不得将数据用于其他目的。
我们不会与任何广告网络、数据经纪人或社交平台共享你的数据。WhatsApp（Meta）不会因为我们使用其网页版而获得额外的用户数据访问权限，我们的插件不修改或拦截任何WhatsApp网络请求。
五、用户权利：查看、修改与删除
查看数据：你可以随时在浏览器扩展管理页面点击「检查视图」→「Local Storage」，查看插件存储的所有本地数据。目标时间、标题、样式等字段清晰可见。
修改数据：通过WhatsApp网页版聊天中的倒计时卡片，你可以点击「编辑」按钮修改目标时间或标题。修改后，所有群组成员看到的倒计时将自动更新（需要网页版在线）。
删除数据：删除单条倒计时：在聊天中长按卡片并选择「删除」，本地存储中的对应记录也会被清除。清除所有数据：在浏览器扩展管理页面点击「清除存储」按钮，或直接卸载插件。卸载后，本地存储中的所有倒计时数据将立即销毁，无法恢复。
账户注销：如果你希望删除付费账户及关联的邮箱信息，请发送邮件至 [email protected]，标题注明「账户注销」。我们将在7个工作日内完成删除，并通过邮件确认。注销后，你的订阅将立即终止，已支付的费用不予退还（除非法律另有规定）。
六、信息安全保障措施
我们采用多层安全机制保护你的数据：
- 传输加密：所有与统计服务器及支付网关的通信均使用TLS 1.3加密，证书由Let's Encrypt签发，每90天自动续期。
- 本地存储加密：对于付费用户的订阅状态信息，我们使用AES-256-GCM算法加密后再存入
chrome.storage。加密密钥由浏览器安全模块管理，插件无法导出。 - 代码完整性：插件包经过签名，每次更新时浏览器会校验签名。我们使用双人代码审查流程，所有提交必须通过至少一名独立安全审核员的检查。
- 最小权限原则：插件仅申请运行所需的
storage和unlimitedStorage权限，不申请网络权限（除统计端点外），不申请tabs、cookies、webRequest等敏感权限。 - 安全审计：我们每年至少进行一次由外部机构执行的渗透测试和代码审计。2024年12月的审计报告显示，未发现高危漏洞，仅有2个低风险信息提示（已修复）。
七、政策更新通知机制
当我们对本隐私政策进行重大变更时，会通过以下方式通知你：
- 在插件弹出面板中显示「隐私政策已更新」的横幅，持续展示30天。
- 向付费用户的注册邮箱发送邮件通知，邮件标题包含「隐私政策更新」字样。
- 在本页面顶部更新「最后更新日期」。
重大变更包括：收集新的数据类型、增加数据共享对象、改变数据使用目的、降低安全保护级别等。非重大变更（如措辞优化、排版调整）将仅通过更新页面日期体现。如果你在变更生效后继续使用插件，即视为接受更新后的政策。
八、隐私相关问题联系方式
如果你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私事务专用邮箱：[email protected]（由数据保护官直接处理，24小时内确认收悉）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，数据保护官收，邮编201203
- 电话：+86 21-5027-3310（工作时间转接至数据保护办公室）
如果你对我们的回复不满意，或认为我们未妥善处理你的隐私请求，你可以向当地数据保护监管机构（如上海市通信管理局）提出投诉。我们承诺在15个工作日内解决所有隐私相关请求。