隐私说明：WhatsApp网页版自动回复工具的数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集提供服务所必需的信息。具体包括以下几类：

• 账号注册信息：当你注册我们的服务时，我们会收集你的邮箱地址、公司名称（可选）和密码（加密存储）。这些信息用于创建和管理你的账户。
• WhatsApp账号关联信息：当你将WhatsApp账号与扩展程序关联时，我们会读取该账号的显示名称和手机号码（仅用于在界面上标识账号，不会存储到我们的服务器）。
• 消息元数据：为了触发自动回复，扩展程序会在本地读取WhatsApp网页版中新消息的发送者名称、发送时间和消息内容。这些数据仅在你的设备本地处理，用于判断是否触发自动回复以及匹配相应的回复模板。
• 自动回复日志：当自动回复被触发时，我们会记录回复时间、回复模板ID和消息分类（如询价/售后）。这些日志仅包含元数据，不包含消息的具体内容。
• 使用统计数据：我们收集扩展程序的使用频率、功能点击次数、错误报告等匿名统计数据，用于优化产品体验。
• 设备信息：包括浏览器类型、版本、操作系统和语言设置，用于确保扩展程序的兼容性和性能。

特别说明：我们不会收集你的WhatsApp通讯录列表、聊天记录全文、媒体文件（图片/视频/语音）或任何与自动回复无关的个人通信内容。

信息使用目的与方式

我们收集的信息仅用于以下明确的目的：

1. 提供自动回复核心功能：消息元数据在本地用于触发自动回复逻辑，确保当业务员下班或离线时，WhatsApp网页版能自动向买家发送预设的感谢语和安抚内容，解决针对跨时区沟通的延迟问题。
2. 改进回复模板质量：自动回复日志中的模板ID和消息分类数据用于分析不同模板的触发频率和效果，帮助我们优化模板库，提升跨时区客户安抚的有效性。
3. 账户管理与客户支持：注册信息用于验证身份、处理密码找回请求和提供技术支持。
4. 产品安全与稳定性：设备信息和使用统计数据用于排查错误、修复漏洞和提升扩展程序的兼容性。
5. 合规与法律义务：在法律法规要求的情况下，我们可能会保留和使用必要的信息以履行法律义务。

我们不会将你的个人信息用于任何与上述目的无关的用途，包括但不限于广告定向、数据出售或商业分析报告生成。

Cookie与追踪技术说明

我们的扩展程序本身不使用Cookie或任何追踪技术。然而，WhatsApp网页版（web.whatsapp.com）作为Meta（原Facebook）旗下的服务，会使用Cookie和类似的追踪技术来维持你的登录状态和提供核心功能。

当你通过我们的扩展程序访问WhatsApp网页版时，以下Cookie相关情况需要你了解：

• WhatsApp自身的Cookie：这些Cookie由WhatsApp设置，用于会话管理、安全验证和界面偏好设置。我们无法控制这些Cookie，建议你参考WhatsApp官方的隐私政策了解详情。
• 本地存储（Local Storage）：我们的扩展程序会在你的浏览器本地存储（而非服务器）中保存你的配置信息，包括自动回复模板内容、生效时段设置和账号关联信息。这些数据仅存在于你的设备上，不会上传至我们的服务器。
• 无第三方追踪：我们的扩展程序不包含任何第三方分析SDK、广告追踪代码或跨站追踪脚本。我们使用自建的数据统计系统，且统计数据经过匿名化处理。

你可以通过浏览器设置清除本地存储中的扩展数据，但这将导致你的配置信息被重置。

第三方数据共享政策

我们极其重视你的数据隐私，除非出现以下情况，否则我们不会向任何第三方披露你的个人信息：

• 服务提供商：我们可能将数据提供给为我们提供基础设施支持的服务商（如云服务器提供商、邮件发送服务商），这些服务商仅能接触到为提供服务所必需的数据，且受到保密协议的约束。目前我们使用的服务商包括：阿里云（中国大陆数据存储）和Amazon Web Services（国际数据备份）。
• 法律要求：当法律法规、传票或政府机关依法要求时，我们可能会披露必要的信息。我们会尽可能在法律允许的范围内提前通知你。
• 业务转让：如果我们发生合并、收购或资产出售，你的数据可能作为交易的一部分被转移。我们会通过邮件或网站公告的方式提前通知你，并确保受让方遵守本政策的条款。
• 获得明确授权：除上述情况外，我们不会共享你的数据。如果你希望我们将数据共享给特定的第三方（如你的CRM系统供应商），需要你主动发起并明确授权。

我们不会出售、出租或交易你的个人信息。任何非上述情况的数据共享行为都需要获得你的单独同意。

用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关规定，你对自己的个人数据享有以下权利：

1. 访问权：你可以通过登录账户，在"账户设置"中查看我们存储的关于你的个人信息（包括注册邮箱、公司名称、自动回复日志统计）。
2. 更正权：如果你发现个人信息有误，可以随时在账户设置中自行修改，或联系我们的数据保护专员（[email protected]）协助更正。
3. 删除权：你可以申请删除你的账户及所有关联数据。删除操作将在30天内完成。删除后，自动回复功能将立即停止，且你的配置信息（模板、时段设置）将无法恢复。
4. 撤回同意权：如果你之前同意了某些数据使用场景（如接收产品更新邮件），你可以随时撤回同意。撤回后，我们将停止基于该同意处理你的数据。
5. 数据可携带权：你可以申请将你的配置数据（模板、设置）导出为JSON格式文件，以便迁移到其他设备或服务。
6. 限制处理权：在特定情况下（如你正在质疑数据的准确性），你可以要求我们限制对某些数据的处理。

如需行使上述权利，请发送邮件至 [email protected]，我们会在15个工作日内（中国大陆法律要求）或30天内（GDPR要求）完成处理。

信息安全保障措施

我们采用多层次的安全