隐私说明：WhatsApp网页版增强功能的数据处理政策

一、信息收集范围与类型

本服务遵循"数据最小化"原则，仅收集为提供核心功能所必需的最少量信息。我们明确区分"必要数据"与"可选数据"。必要数据包括：（1）白名单联系人标识符——您在扩展面板中主动添加的联系人姓名及对应的WhatsApp内部ID（非手机号码明文）；（2）功能配置偏好——您设定的免打扰时段、提醒声音选择、横幅开关状态；（3）本地诊断日志——当功能异常时，浏览器控制台自动生成的错误堆栈信息，包含时间戳与触发事件类型。

我们不会收集以下类型的数据：您的完整通讯录列表、聊天消息内容、媒体文件、通话记录、IP地址（对于个人版用户）以及任何形式的生物识别信息。对于企业版用户，我们仅接收由企业管理员配置的JSON策略文件，该文件包含部门名称与联系人分组信息，但不会包含具体聊天内容。

所有上述数据均存储在您浏览器的本地存储（localStorage）及IndexedDB中。我们没有任何云端数据库用于存储您的个人配置数据。唯一的例外是，当您主动提交技术支持工单时，您提供的截图或日志文件将暂时存储于我们的工单系统中，并在问题解决后30天内自动删除。

二、信息使用目的与方式

我们使用所收集的信息仅用于以下明确目的：（1）功能执行——根据您的白名单配置，在免打扰时段内监听WebSocket消息事件，并匹配联系人ID以触发提醒逻辑；（2）故障排查——当您报告问题时，我们可能请求您提供本地诊断日志，用于复现并修复代码缺陷；（3）产品改进——我们可能统计匿名化的功能使用频率（例如"平均每位用户配置的白名单人数"），但此类统计数据无法回溯至具体个人。

我们承诺绝不将您的数据用于广告定向、用户画像构建或任何与紧急通信无关的商业目的。我们不会读取、存储或转发您的任何聊天内容。需要特别说明的是，本服务的通知过滤机制完全运行在您的浏览器本地进程中，消息内容在传输过程中仍然受到WhatsApp官方的端到端加密保护，我们没有任何技术手段解密查看。

三、Cookie 与本地存储技术说明

本服务不使用任何第三方追踪型Cookie。我们仅使用必要的浏览器本地存储机制来维持功能运行。具体包括：

• localStorage：用于存储您的白名单联系人ID列表、功能偏好设置及当前激活的配置集索引。该数据永久保留，直到您主动清除浏览器数据或卸载扩展。
• IndexedDB：用于存储免打扰日志记录（仅包含联系人名称、时间戳与触发状态）。日志默认保留最近30天数据，超出部分自动滚动删除。
• Service Worker 缓存：用于缓存扩展的静态资源文件（图标、CSS、JS模块），以加快加载速度。此缓存不包含任何用户数据。

我们明确声明：本服务不使用任何形式的跨站追踪像素、指纹识别脚本或第三方广告Cookie。您的浏览器请求中不会携带任何与广告联盟相关的标识符。如果您使用浏览器的"清除浏览数据"功能，所有上述本地存储数据将被永久删除，且无法恢复，这可能导致您需要重新配置白名单。

四、第三方数据共享政策

我们秉持"零共享"原则，但以下法律或技术必要场景除外：（1）法律合规要求——若收到具有管辖权的法院、监管机构或执法部门的有效法律文书，我们将依法提供必要信息。在法律法规允许的范围内，我们会尝试提前通知您（除非法律禁止）。（2）紧急安全事件——若我们检测到严重的安全漏洞或被攻击迹象，为保护您及其他用户的安全，我们可能向浏览器厂商（如Google或Microsoft）披露有限的技术诊断信息，但绝不会包含您的白名单具体联系人名称。

我们不会将您的数据出售、出租或交易给任何第三方营销机构。也不会与WhatsApp Inc.或Meta Platforms, Inc.共享任何数据，除非WhatsApp官方主动发起安全调查并出具正式法律请求。我们的代码完全开源，您可以在GitHub仓库中审计所有数据发送逻辑——代码中不存在任何向非官方域名发起网络请求的代码路径。

五、用户权利：查看、修改与删除

您对自己的数据拥有完全的控制权。根据《通用数据保护条例》(GDPR) 及《个人信息保护法》(PIPL) 的精神，我们赋予您以下权利：

• 查看权：您可以通过扩展面板的"配置管理"页面，随时查看当前已添加的白名单联系人列表及每个联系人的具体提醒设置。
• 修改权：您可以随时在面板中增删白名单联系人、调整免打扰时段或更改提醒声音。所有修改即时生效，无需重启浏览器。
• 删除权：您可以通过点击"重置全部设置"按钮，一键清除所有本地存储的白名单数据、日志及偏好配置。此操作不可撤销。
• 导出权：您可以通过"导出配置"功能，将当前所有设置（不含日志）生成为JSON文件下载到本地。该文件可用于备份或迁移至其他设备。
• 注销权：由于本服务不创建账号体系，因此无需账号注销流程。卸载扩展即等同于完全停止数据收集与处理。

若您需要行使上述任何权利或对我们的数据处理有疑问，请发送邮件至 [email protected]。我们将在15个工作日内回复您的请求。若您对我们的回复不满意，您有权向当地数据保护机构（如您所在国家的监管机构）提出投诉。

六、信息安全保障措施

我们采用多层次安全措施保护您的本地数据免受未授权访问。具体包括：