隐私说明:您的“仅自己可见”备注如何被保护
本隐私说明详细阐述了 smart.whatapp-wiki.com.cn 及其提供的WhatsApp网页版备注工具(包括用户脚本与浏览器扩展)在收集、存储、使用和保护用户数据方面的具体政策。我们深知您使用本工具的核心诉求是“仅自己可见”的私密性,因此我们将数据最小化原则作为产品设计的最高准则。本政策最后更新于2024年12月1日,如有重大变更,我们将通过站内公告和邮件(如您提供)进行通知。
信息收集范围与类型
我们严格区分“网站访问数据”与“工具运行数据”两类信息,并采取不同的处理策略。对于网站访问数据,我们使用Fathom Analytics(一款不使用Cookie的隐私友好型统计工具)来了解页面浏览量、访问来源和用户设备类型。该工具仅收集匿名化的聚合数据,例如浏览器类型、大致地理位置(精确到城市级别)、访问时长,我们无法通过这些数据识别到任何个人身份。
对于您安装的备注工具,我们的设计原则是“零遥测”。这意味着工具本身不会向我们的服务器发送任何关于您如何使用WhatsApp网页版的信息。您的备注内容、聊天对象、消息频率、备注关键词等所有数据,都仅存储在您浏览器的本地IndexedDB数据库中。我们无法访问、查看或导出这些数据。唯一例外的是,如果您主动使用“导出备份”功能并将备份文件发送给我们进行故障排查,我们才会接触到您的数据,且仅用于诊断目的,并在解决后立即删除。
信息使用目的与方式
由于我们几乎不收集任何个人数据,因此数据使用的目的非常有限。具体的用途包括:
- 网站访问分析:使用匿名统计数据来优化网站内容结构,例如判断哪些教程最受欢迎,从而调整内容优先级。该分析不涉及任何个人身份信息。
- 工具故障排查:当您主动联系我们并提交错误报告时,我们可能会要求您提供浏览器控制台的日志信息。这些日志可能包含您的浏览器版本、脚本错误堆栈以及部分页面URL,但不会包含您的聊天内容或备注文本。我们会在问题解决后的7天内删除这些日志。
- 用户沟通:如果您通过邮件联系我们,我们会保留您的邮件地址和通信记录,以便持续跟进问题。我们不会将您的邮件地址用于任何营销目的,也不会与第三方共享。
我们承诺,绝不会将您的备注数据用于训练任何人工智能模型,也不会对您的消息内容进行任何形式的分析或画像。您的思考记录属于您个人,我们只是工具的提供者。
Cookie 与追踪技术说明
本站不使用任何跨站追踪Cookie。我们仅使用一个严格必要的本地存储标记(localStorage),用于记住您是否关闭了网站顶部的公告横幅。该标记不包含任何个人数据,且不会跨域名共享。
关于您安装的备注工具,它同样不设置任何Cookie。工具使用IndexedDB来存储备注数据,使用localStorage来存储您的偏好设置(例如备注框位置、字体大小)。这些数据完全存储在您的浏览器中,不会通过HTTP请求发送到任何服务器。当您卸载脚本或扩展时,这些数据会保留在浏览器中,除非您手动清除站点数据。我们建议您在卸载工具前,先使用导出功能进行备份。
第三方数据共享政策
我们郑重承诺:我们不会出售、出租、交易或以任何形式共享您的任何个人数据或备注数据给任何第三方。唯一的例外情况是,当法律要求我们披露信息时(例如收到具有合法管辖权的法院命令),我们将仅在法律允许的范围内提供数据。在此情况下,我们将尽最大努力通知您(除非法律禁止),以便您能够行使您的合法权利。
我们的网站托管服务商(阿里云)可能会在处理服务器日志时接触到您的IP地址,但他们仅将IP地址用于网络安全防护(如DDoS攻击检测),且保留时间不超过30天。我们与托管服务商签署了严格的数据处理协议,确保其遵守GDPR和《个人信息保护法》的相关规定。
用户权利:查看、修改与删除您的数据
由于您的备注数据存储在自己的浏览器中,您拥有完全的控制权。您可以通过以下方式行使您的权利:
- 查看与修改:在WhatsApp网页版中,点击带有备注圆点的消息即可查看和编辑备注内容。您也可以在专业版的侧边栏中查看所有备注,并进行批量编辑。
- 导出:您可以使用工具的导出功能,将备注数据以加密JSON格式导出到本地文件。该文件仅供您自己保管,我们无法解密。
- 删除:您可以在工具的设置面板中选择“删除所有备注数据”,这将清空IndexedDB中的全部记录。该操作不可撤销,请谨慎操作。您也可以通过在浏览器中清除站点数据来删除所有相关存储。
- 撤回同意:您有权随时卸载我们的工具并停止使用本站。卸载后,工具将不再运行,但已存储的数据仍保留在您的浏览器中,直到您手动清除。
如果您希望我们删除在邮件沟通中保留的您的联系信息,请发送邮件至 [email protected],我们将在30天内处理您的请求。
信息安全保障措施
我们采取了多层安全措施来保护您的数据(尤其是备注数据)的机密性和完整性。首先,在存储层面,备注数据在写入IndexedDB之前,会通过Web Crypto API使用AES-256-GCM算法进行加密。加密密钥由浏览器生成,并存储在本地,不会以明文形式写入磁盘。这意味着即使您的设备被恶意软件入侵,攻击者也无法直接读取您的备注内容。
其次,在传输层面,我们的网站和工具下载文件均通过HTTPS协议提供,确保您在下载脚本或扩展时不会被中间人攻击篡改。我们强烈建议您仅从本站下载工具,不要使用第三方渠道提供的所谓“破解版”或“增强版”,因为这些版本可能包含恶意代码,窃取您的聊天记录。
最后,我们建议您为您的操作系统和浏览器开启自动更新,以修补已知的安全漏洞。同时,避免在公共电脑上使用WhatsApp网页版并启用我们的备注工具,因为公共电脑的浏览器环境可能不受您控制。
政策更新通知机制
本隐私政策可能会根据法律法规的变化或产品功能的调整而更新。当发生重大变更时(例如,我们开始收集新的数据类型,或引入第三方分析工具),我们将在网站首页发布显著的通知,并更新本页面顶部的“最后更新日期”。对于涉及您个人权利的变更,我们会在变更生效前至少7天通过站内信或邮件(如果您提供了地址)通知您。
我们建议您定期查看本页面,以了解我们最新的隐私实践。您继续使用本站和我们的工具,即表示您同意更新后的隐私政策。如果您不同意任何变更,您可以选择停止使用我们的服务并删除所有相关数据。
联系我们提出隐私相关问题
如果您对本隐私政策有任何疑问,或者您认为您的隐私权受到了侵犯,请通过以下方式联系我们:
- 隐私事务专用邮箱:[email protected]
- 数据保护官:王先生(联系方式:+86-21-5027-3300,工作时间:周一至周五 10:00-16:00)
- 书面信函地址:上海市浦东新区张江高科技园区博云路2号浦软大厦6楼,邮编201203,收件人:法务部(隐私事务)
我们将在收到您请求后的30天内回复您。如果您对我们的回复不满意,您有权向您所在地的隐私监管机构提出投诉。我们承诺与监管机构充分合作,并遵守其所有决定。