隐私说明：数据收集、使用与保护政策
欢迎使用WhatsApp网页版辅助工具（以下简称“本工具”）。本隐私说明旨在透明地告知您，我们在您使用本工具期间如何收集、使用、存储及保护您的信息。我们深知通讯数据的敏感性，因此我们遵循“最小化收集”原则，仅处理为提供“文件传输完成通知”功能所必需的信息。本政策适用于通过域名 bak.whatapp-vr.com.cn 提供的所有服务。
请您在使用本工具前仔细阅读本政策。当您点击“同意”或继续使用本工具时，即表示您已充分理解并同意本政策所述的内容。我们建议您定期查看本页面，因为随着产品功能的迭代，本政策可能会适时更新。更新后的政策将在本页面发布，并附上生效日期。
我们收集哪些信息？
我们收集的信息分为两大类：一类是保障服务运行所必需的“功能数据”，另一类是用于改进产品体验的“诊断数据”。我们不会收集您的WhatsApp聊天内容、联系人列表或任何形式的通信记录。
功能数据（必需）：当您使用本工具时，我们会在本地浏览器中临时处理以下信息：文件的元数据（包括文件名、文件大小、文件类型、传输时间戳）、接收方账号的哈希值（非明文）、以及通知的触发状态（成功/失败）。这些数据仅用于判断是否需要向您发送桌面通知。文件内容本身不会被上传至我们的服务器，文件传输过程仍由WhatsApp官方服务器直接处理。
诊断数据（可选）：在您主动开启“发送诊断日志”功能后，我们会收集以下技术信息：浏览器版本、操作系统版本、扩展程序版本号、网络请求响应时间、错误日志（如通知API调用失败的原因）。这些数据仅用于排查技术故障，不包含任何个人身份信息。您可以在扩展设置中随时关闭此功能。
信息的使用目的与方式
我们收集的信息仅用于以下三个明确的目的：
- 提供核心通知服务：处理文件元数据以判断传输状态，并调用操作系统通知接口向您展示“发送成功”或“发送失败”的提示。这一过程完全在您的本地设备上完成，不涉及服务器端的数据比对。
- 优化产品性能：分析匿名的诊断数据，以识别并修复通知延迟、浏览器兼容性等问题。例如，如果我们发现某版本Chrome浏览器下通知API调用失败率上升，我们会针对性地进行适配优化。
- 安全与合规：在极少数情况下，当检测到恶意攻击或滥用行为（如利用本工具进行批量自动化操作）时，我们可能会临时记录相关IP地址以进行安全防护。该记录将在事件处理完毕后30天内自动删除。
我们承诺，绝不会将您的数据用于任何形式的广告定向推送，也不会将您的个人信息出售或出租给任何第三方。我们的商业模式基于软件授权服务，而非数据变现。
第三方数据共享政策
我们严格限制与第三方的数据共享行为。在未获得您明确授权的情况下，我们不会向任何第三方披露您的个人信息。以下是可能涉及数据交互的有限场景：
- 云服务提供商：为了提供诊断日志的存储功能（仅在您主动开启时），我们使用了位于新加坡的AWS云服务器。该服务商仅能访问加密后的日志数据，且受保密协议约束，不得用于任何其他目的。
- 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。在符合法律规定的前提下，我们会尽可能提前通知您（除非法律禁止）。
- 业务转让：如果公司发生合并、收购或资产出售，您的数据可能作为交易资产的一部分进行转移。在此情况下，我们将通过邮件或网站公告的方式通知您，并确保受让方继续遵守本隐私政策。
我们不会与任何广告联盟、数据经纪商或社交平台共享您的任何信息。我们的代码中不包含任何第三方SDK或统计脚本（如Google Analytics）。
您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。由于我们收集的数据量极少且大部分存储在本地，这些权利的行使流程相对简单。
- 访问权：您可以通过扩展设置中的“导出我的数据”功能，查看我们存储的关于您的所有本地数据（主要为偏好设置和诊断日志）。
- 修改权：您可以在扩展设置中随时修改您的偏好选项，如通知位置、是否开启诊断日志等。修改操作会立即生效。
- 删除权：您可以通过卸载本工具并清除浏览器缓存，来删除所有本地存储的数据。如果您曾向我们提交过诊断日志，您可以通过发送邮件至 privacy@ 要求我们彻底删除服务器上的日志副本，我们将在7个工作日内完成删除并回复确认函。
- 撤回同意权：您有权随时撤回对本隐私政策的同意。撤回同意等同于要求停止使用本工具，您只需卸载扩展程序即可。撤回同意不影响撤回前基于同意进行的处理的合法性。
信息安全保障措施
我们深知安全是通讯工具的基石。虽然本工具不存储聊天内容，但我们依然对涉及的数据实施了多层次的安全防护。数据传输方面，本工具与服务器之间的所有通信均通过TLS 1.3加密协议进行，确保诊断日志在传输过程中不被窃听或篡改。
数据存储方面，服务器上的诊断日志采用AES-256算法进行静态加密。密钥由独立的安全模块管理，与数据存储物理隔离。访问控制方面，仅经过双因素认证的核心运维人员拥有解密权限，且所有访问行为均被记录在审计日志中，保留期限为6个月。此外，我们每年委托第三方安全公司进行渗透测试，最近一次测试（2024年11月）未发现高危漏洞。
政策更新与通知机制
我们可能会不时更新本隐私政策，以反映产品功能的变化、法律法规的要求或安全实践的发展。当发生重大变更时（例如收集数据类型的变化、数据使用目的的变化），我们将通过以下方式通知您：
- 在本网站首页发布显著的通知横幅，保留至少7天。
- 向您的注册邮箱发送邮件通知（如果您提供了邮箱地址）。
- 在扩展程序下次启动时，弹出更新摘要页面，需要您点击“同意”后方可继续使用。
政策的“生效日期”会在页面顶部标注。您在生效日期后继续使用本工具，即视为接受更新后的政策。我们建议您每次访问本页面时查看最新的政策版本。
隐私相关问题联系方式
如果您对本隐私政策有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：
电子邮件： [email protected]
邮寄地址： 上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，数据保护官收（邮编：201203）。
我们承诺在收到您的请求后15个工作日内予以回复。如果您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉。请放心，我们始终将您的数据安全放在首位，使用WhatsApp网页版，您不必一直盯着传输界面，我们的通知功能会确保您不错过任何重要的文件传输状态更新，提醒您可以进行下一步操作。