隐私说明：我们如何保护您的WhatsApp网页版状态数据

信息收集范围与类型：最小化收集原则

我们严格遵循“数据最小化”原则，仅收集为您提供核心功能所必需的最少量数据。我们收集的数据分为两大类：账号元数据与状态观看元数据。账号元数据包括您的WhatsApp账号注册手机号（哈希值形式存储）、您的显示名称、以及您的浏览器扩展安装唯一标识符（UUID）。我们明确声明，我们不收集您的聊天消息内容、通讯录列表、媒体文件、通话记录或任何形式的端到端加密内容。

状态观看元数据是您使用本工具的核心数据，包括：您发布的状态的标识符（哈希值）、观看者的显示名称及手机号哈希值、观看时间戳（精确到秒）、观看时长（基于前端事件推断）、以及观看者是否对状态进行了回复或互动（仅记录互动类型，不记录内容）。这些数据仅在您的本地设备上进行处理与展示。当您启用“跨设备同步”功能时，这些元数据会以加密形式传输至我们的服务器，用于在您的多个设备间同步展示。服务器上的数据保留周期可选（7天/30天/90天），到期后自动永久删除。

在您主动提交工单或联系客服时，我们会收集您的联系邮箱、问题描述以及您主动提供的截图（可能包含部分界面数据）。这些数据仅用于解决您的问题，并在问题解决后30天内删除。

信息使用目的与方式：透明且有限的使用场景

我们收集的数据仅用于以下四个明确目的。第一，提供核心功能：在您的浏览器界面上展示状态观众列表、生成受众活跃度热力图和导出报告。第二，服务优化与故障诊断：我们使用聚合的、不可识别个人身份的使用数据（例如功能点击率、错误日志）来改进产品体验。第三，安全防护：检测和预防欺诈、滥用及违反我们服务条款的行为。第四，法律合规：当收到具有法律效力的政府或司法机构要求时，依法提供必要数据。

我们郑重承诺，我们绝不出售您的任何个人数据给第三方，也绝不使用您的状态观看数据用于任何形式的广告定向投放。我们不会将您的观众列表数据用于构建任何形式的“社交图谱”用于商业目的。所有数据处理活动均在加密环境中进行，数据访问权限仅授予经过背景审查的核心运维人员，且所有访问行为均记录在不可篡改的审计日志中。

Cookie 与追踪技术说明

我们的网站sec.whatapp-vlog.com.cn使用Cookie及类似技术来提升您的浏览体验。我们使用的Cookie分为两类：严格必要型Cookie与分析型Cookie。严格必要型Cookie用于维持网站的基本功能，例如记录您的登录状态（会话标识符）、记住您的语言偏好。这些Cookie无法禁用，否则网站将无法正常运行。分析型Cookie由我们自建的统计系统（非Google Analytics）生成，用于统计页面访问量、用户停留时间、访问来源等聚合数据。这些Cookie不包含任何个人身份信息，且数据仅保留14天。

关于浏览器扩展的本地存储：扩展使用chrome.storage.local API在您的设备本地存储设置项（如数据保留周期、界面语言）和状态观看数据。这些本地数据不会被任何第三方脚本读取。我们强烈建议您定期清理扩展的本地存储数据，您可以在扩展的“设置-数据管理”中一键清除所有本地缓存。请注意，清除后历史观看记录将无法恢复。

第三方数据共享政策：仅在特定条件下共享

我们不会主动共享您的个人数据给任何第三方，但以下特定情形除外。第一，法律要求：当我们收到来自有管辖权的法院、政府机关或监管机构的有效法律程序（如搜查令、法院命令）时，我们可能被要求披露特定数据。在此情况下，我们会严格审查法律文件的合法性，并在法律允许的范围内通知您。第二，服务提供商：我们使用少数几个经过严格筛选的云服务提供商（如AWS、阿里云）来托管服务器和数据库。这些服务提供商仅作为数据处理者，受我们合同约束，禁止将您的数据用于任何其他目的。我们要求所有服务提供商符合ISO 27001认证标准。第三，业务转让：如果我们发生合并、收购或资产出售，您的数据可能作为资产的一部分被转让。在此情况下，我们将通过邮件或网站显著通知告知您，并确保受让方继续遵守本隐私政策的条款。

我们不会与任何广告网络、数据经纪人或社交平台共享您的数据。我们特别强调，我们与WhatsApp LLC（Meta旗下公司）没有任何关联、隶属或合作关系。本工具是独立的第三方开发产品。

用户权利：查看、修改、删除您的个人数据

根据GDPR和PIPL，您对您的个人数据享有以下权利。第一，访问权：您可以随时在扩展的“数据管理”页面查看我们存储的关于您的所有元数据。第二，更正权