隐私说明：WhatsApp 网页版数据收集与使用政策

信息收集范围与类型

我们收集的信息分为三大类：必要信息、功能信息与诊断信息。必要信息是提供服务的基础，包括你的设备标识符（如设备 ID 的哈希值）、浏览器类型与版本、操作系统类型，以及你绑定的 WhatsApp 账号的唯一内部标识（该标识为随机生成，不包含你的手机号码或用户名）。功能信息则是你主动配置的数据，例如你设置的静音群组列表、关键词黑名单、免打扰时段等。这些信息仅用于实现你设定的功能，不会用于任何其他目的。

诊断信息是在你遇到错误或崩溃时自动收集的技术数据，包括错误堆栈、崩溃日志、网络延迟数据以及功能使用频率统计。所有诊断信息均经过匿名化处理，无法追溯到具体个人。我们明确承诺，本服务不收集你的聊天内容、联系人列表、通话记录或任何形式的通信内容。WhatsApp 的端到端加密机制确保了你的消息内容仅在你与对方之间传递，我们作为辅助工具，在技术上无法读取这些内容。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，提供与维护核心功能，即根据你的静音配置，在本地设备上抑制通知，并在云端（若启用同步）存储你的规则哈希值以实现跨设备同步。第二，改进服务质量，通过分析匿名诊断数据，识别性能瓶颈与功能缺陷，从而优化产品体验。例如，如果我们发现某版本在特定浏览器上崩溃率超过 0.5%，我们会针对性地进行修复。第三，安全防护，我们使用设备标识符来检测异常登录行为，防止账号被盗用或滥用。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们也绝不会将你的静音规则或使用习惯用于广告投放或用户画像分析。所有数据处理活动均遵循《中华人民共和国个人信息保护法》与《通用数据保护条例》（GDPR）的要求。在跨境传输方面，如果你的数据存储于新加坡或德国的服务器，我们将确保传输过程符合相关法律规定的标准合同条款。

Cookie 与追踪技术说明

本服务使用 Cookie 和类似技术来保障基本功能与提升用户体验。严格必要 Cookie：这些 Cookie 是服务运行所必需的，用于记住你的登录状态与偏好设置（如语言选择）。禁用此类 Cookie 将导致你无法正常使用本服务。功能 Cookie：用于记住你的静音配置与界面布局，使你在下次访问时无需重新设置。这些 Cookie 不涉及跨站追踪。

我们不使用第三方广告 Cookie 或跨站追踪像素。我们的浏览器扩展不包含任何形式的广告 SDK 或分析 SDK。唯一的例外是，如果你启用了云端同步功能，我们会使用一个第一方会话 Cookie 来维持你的登录状态，该 Cookie 的有效期为 30 天，且仅在 zen.whatapp-ml.com.cn 域下有效。你可以通过浏览器设置随时清除所有 Cookie，但请注意，清除后你可能需要重新登录并重新配置静音规则（本地存储的规则不受影响）。

第三方数据共享政策

在以下有限情形下，我们可能与第三方共享必要的技术数据，且共享行为严格遵循「最少必要」原则：云服务提供商：为了提供云端同步功能，我们使用亚马逊云服务（AWS）位于新加坡或法兰克福的数据中心。这些服务商仅作为数据处理者，按照我们的指令存储加密数据，无权将数据用于自身目的。我们已与服务商签署了数据处理协议（DPA），确保其符合 GDPR 要求。

技术支持工具：为了处理你的客服工单，我们可能使用 Zendesk 等工单系统。在此过程中，你主动提交的邮箱地址与问题描述将存储于该系统中。我们要求所有技术支持工具提供商签署保密协议，并承诺不将你的信息用于任何营销目的。法律合规：当法律法规、政府主管部门依法要求时，我们可能在法律允许的范围内披露必要信息。我们会在法律允许的前提下，尽可能提前通知你（除非法律禁止通知）。除上述情况外，我们不会向任何第三方共享、出售或公开你的个人信息。

用户权利：查看、修改与删除个人数据

依据《个人信息保护法》与 GDPR，你享有以下权利：访问权：你有权要求我们提供一份关于我们持有你哪些个人数据的副本。请发送邮件至 [email protected]，我们将在 15 个工作日内提供。更正权：你可以随时在应用内修改你的静音配置、关键词列表等主动提交的信息。对于无法自行修改的技术数据（如设备标识符），你可以联系我们协助更正。

删除权（被遗忘权）：你可以通过「设置 → 账户 → 删除所有云端数据」来清除云端同步的规则哈希值。若你希望彻底删除所有本地数据，请卸载扩展或应用，并清除浏览器缓存。对于诊断日志，我们默认保留 90 天后自动删除，你也可以要求我们提前删除。可携带权：你可以导出你的静音规则列表（支持 JSON 格式），以便迁移至其他服务。最后，你拥有撤回同意权：你可以随时撤回对我们处理数据的同意，撤回不影响撤回前基于同意进行的处理合法性。行使上述权利均不收取任何费用，但为防止身份盗用，我们可能需要验证你的身份。

信息安全保障措施

我们采用多层次的安全技术来保护你的数据。在传输层面，所有数据均通过 TLS 1.3 加密协议进行传输，确保在互联网传输过程中不被窃听或篡改。在存储层面，云端同步的数据使用 AES-256 算法进行加密，加密密钥存储于独立的硬件安全模块（HSM）中。在本地层面，扩展与桌面应用的数据存储于操作系统的安全存储区域（如 Windows 凭据管理器或 macOS 钥匙串），应用内不保存明文密钥。

我们定期进行安全审计与渗透测试，每季度至少一次。2024 年，我们通过了 SOC 2 Type II 审计与 ISO 27001 认证。我们的安全团队会实时监控异常访问模式，如发现来自非预期地理位置的登录尝试，将自动触发二次验证。尽管我们采取了上述措施，但请注意，任何互联网传输或存储方法都无法保证 100% 的安全。若不幸发生数据泄露事件，我们将在 72 小时内通知受影响的用户，并按照法律要求向监管机构报告。

政策更新通知机制与联系方式

我们可能会不时更新本隐私说明。当我们进行重大变更时（例如收集信息类型的变化、数据共享对象的调整），我们将通过以下方式通知你：在服务内弹出明显的更新提示，并在本页面顶部显示「最近更新日期」。对于涉及你重大权益的变更，我们还会通过你注册时提供的邮箱发送单独的通知。变更后的政策将在发布之日起生效，若你继续使用本服务，即视为你接受更新