隐私说明与数据保护政策

一、信息收集范围与类型

本扩展遵循"本地优先"的数据架构，核心功能完全在您的浏览器中运行。在您使用过程中，我们可能收集以下类型的信息：（1）设备与浏览器信息：包括浏览器类型及版本、操作系统版本、屏幕分辨率、浏览器语言设置。这些信息仅用于兼容性诊断和功能适配，不会关联到您的个人身份。（2）使用偏好设置：包括您为不同联系人设置的时长策略、您选择的默认时长档位、您是否开启"自动匹配消息类型"功能。这些数据以键值对形式存储于浏览器localStorage中，仅存于您的本地设备。

我们不会收集以下敏感信息：您的WhatsApp账号信息、聊天内容明文、联系人列表、消息发送时间戳、IP地址（除非您主动提交工单时附带）。特别强调，本扩展不包含任何形式的键盘记录器、屏幕截图功能或网络流量嗅探模块。在2024年9月进行的第三方代码审计中，确认了扩展代码中不存在任何数据外传函数。

如果您使用专业版并开启了"多设备策略同步"功能，您的时长设置偏好（不包含任何聊天内容）将被加密后上传至我们的同步服务器。加密使用AES-256-GCM算法，密钥由您的同步密码派生，我们无法解密您的设置数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）提供核心功能：您的时长设置偏好用于在WhatsApp网页版界面中正确渲染3秒/5秒/10秒按钮，并按照您的预设策略自动切换时长档位。（2）故障诊断与优化：浏览器版本信息用于在您遇到兼容性问题时，快速定位问题原因并提供针对性解决方案。（3）产品改进分析：我们可能对匿名聚合数据（如各时长档位的使用频率分布）进行分析，以优化默认推荐算法。该分析仅使用统计指标，不涉及任何个体用户的可识别信息。

我们不会将您的信息用于以下用途：广告精准投放、用户画像构建、向第三方出售或出租数据。我们也不允许任何第三方通过我们的扩展植入追踪代码。如果您发现扩展行为与本政策描述不符，请立即卸载扩展并通过security@邮箱报告。

三、Cookie与追踪技术说明

本扩展本身不设置任何Cookie。但请注意，您使用的WhatsApp网页版（web.whatsapp.com）会按照其自身的Cookie政策设置必要的会话Cookie，这不受我们控制。我们建议您了解WhatsApp官方的隐私政策以全面了解其Cookie使用情况。

在您访问我们的官方网站bright.whatapp-nft.com.cn时，我们使用两种类型的Cookies：（1）严格必要Cookie：用于维持网站基本功能，如记住您的下载偏好、保持登录状态（如果您注册了账户），这些Cookie无法禁用。（2）分析Cookie：使用自托管的Matomo分析工具（非Google Analytics），用于统计页面访问量、下载次数和用户停留时长。这些数据完全匿名化，且不包含IP地址的完整信息（仅记录前两段）。我们不会使用任何跨站追踪Cookie、指纹识别技术或广告重定向像素。

您可以通过浏览器设置禁用第三方Cookie或所有Cookie，但请注意，禁用严格必要Cookie可能导致网站部分功能（如专业版登录）无法正常使用。

四、第三方数据共享政策

我们严格限制数据共享行为，仅在以下特定且必要的情况下可能涉及第三方：（1）支付服务商：当您购买专业版时，订单处理由支付宝或微信支付完成。我们仅收到支付结果通知（成功/失败），不接触您的银行卡号、支付密码等金融敏感信息。支付服务商对您的支付信息承担独立的隐私保护责任。（2）云服务提供商：我们的同步服务器和邮件系统部署在阿里云（中国大陆节点）和AWS（新加坡节点）。这些服务商仅作为数据存储和传输的基础设施提供方，无权访问数据明文。我们与云服务商签署了数据保护协议（DPA），明确禁止其将数据用于任何其他目的。（3）法律合规要求：如果我们收到法院传票、政府调查令或其他具有法律强制力的文件，且该文件明确要求提供特定用户数据，我们将在法律允许的范围内进行审查，并仅在确认文件合法有效后，提供最小必要范围内的数据。

除上述情况外，我们不会将您的任何信息共享给任何第三方。我们也不参与任何数据交换联盟或广告网络。您的数据就是您自己的资产，我们只是为您提供工具的服务者。

五、用户权利与数据控制

根据《个人信息保护法》和GDPR，您对您的个人信息享有以下权利：（1）访问权：您可以随时通过扩展面板查看您本地存储的所有设置数据。对于云端同步的数据（专业版），您可以在扩展设置中导出加密的数据副本。（2）修改权：您可以在扩展面板中随时修改、删除任何时长设置偏好。修改会实时生效。（3）删除权：您可以通过卸载扩展来清除所有本地数据。对于云端同步数据，您可以在扩展设置中点击"删除云端数据"按钮，该操作将永久清除我们的同步服务器上的所有相关数据，且不可恢复。（4）撤回同意权：如果您之前同意参与匿名使用统计，您可以随时在设置中关闭"允许匿名统计"开关。（5）注销权：如果您注册了专业版账户，您可以通过联系support@申请注销账户。注销后，所有关联数据将在30天内被永久删除。

如需行使上述任何权利，请发送邮件至privacy@。我们将在15个工作日内响应您的请求。对于明显无依据或重复过度的请求，我们保留收取合理工本费的权利，但我们会提前告知费用标准。

六、信息安全保障措施

我们采用多层次安全防护体系保护您的数据：传输层：所有与服务器通信均使用TLS 1.3加密协议，禁止任何明文HTTP通信。存储层：本地数据通过浏览器沙箱隔离，云端同步数据使用AES-256-GCM进行字段级加密。代码安全：扩展代码经过混淆和签名验证，防止被篡改。每次版本更新都会进行代码签名校验，一旦发现签名异常，浏览器将阻止加载。监控与审计：我们的服务器部署了入侵检测系统（IDS），并每季度进行一次由独立第三方执行的渗透测试。最近一次测试（2024年10月）结果显示，未发现中高危漏洞。

同时，我们建议您采取以下措施保护自身安全：不要在公共电脑上安装本扩展；定期清理浏览器缓存；为您的WhatsApp账号开启两步验证；不要将您的同步密码与其他密码共用。如果您怀疑扩展存在安全漏洞，请立即通过security@邮箱联系我们，我们承诺在24小时内确认漏洞并启动修复流程，修复期间会发布安全公告。

七、政策更新与通知机制

我们可能不时更新本隐私政策，以反映技术变化、法律要求或新增服务功能。每次更新后，我们会在本页面顶部显示"最后更新日期"，并在更新生效前7天，通过扩展内弹窗通知所有活跃用户。对于重大变更（如新增数据收集类型、引入新的第三方合作方），我们会通过邮件（如果您注册了账户）或扩展内显著弹窗进行二次确认。

政策更新后，如果您继续使用本扩展，即视为您接受更新后的政策。如果您不同意更新内容，您有权在生效日期前卸载扩展并删除所有数据。我们建议您定期查看本页面，以了解我们如何保护您的信息。历史版本的政策文档已存档，您可以通过privacy@邮箱申请查阅。

八、联系方式与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。如您对本隐私政策有任何疑问、投诉或建议，请通过以下方式联系：数据保护官邮箱：[email protected]邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，数据保护官收，邮编201203。我们将在15个工作日内对您的询问给予书面答复。

如果您认为我们的处理方式侵犯了您的合法权益，您有权向上海市浦东新区互联网信息办公室或国家网信办举报受理中心进行投诉。我们重视每一位用户的隐私关切，并将以最大的诚意解决您的问题。