隐私说明：WhatsApp网页版响应时间优化工具的数据保护政策

一、我们收集的信息范围与类型

在您使用本服务的过程中，我们仅收集为实现「响应时间优化」核心功能所必需的最少数据。具体包括以下几类：第一，账号关联信息：当您通过浏览器扩展登录时，我们会获取您的WhatsApp账号唯一标识符（非手机号明文）和一个会话令牌，用于识别您的登录状态和同步偏好设置。该令牌存储在您的本地浏览器中，我们不会将其上传至服务器。第二，使用行为数据：包括您开启的提醒规则、设置的优先级关键词、勿扰时段配置以及扩展的启停状态。这些数据仅存储在本地，用于在您设备上执行优化逻辑。

第三，匿名统计指标：为了持续改进产品，我们会收集经过脱敏处理的聚合数据，包括但不限于：每日活跃会话数（仅统计数量，不涉及消息内容）、平均首次响应时间（FRT）的汇总值、功能使用频率（如某按钮点击次数）。这些数据无法反向识别到具体个人或具体消息内容。第四，诊断日志：当您主动提交故障报告时，我们会收集您的浏览器版本、操作系统版本、扩展版本号以及错误堆栈信息，仅用于定位和修复技术问题。我们明确承诺：我们不会收集、存储或传输您的任何WhatsApp聊天记录、联系人列表、消息正文、图片、文件或通话记录。

二、信息使用目的与处理方式

我们收集上述信息的唯一目的是向您提供并持续改进「WhatsApp网页版响应时间优化」服务。具体而言，账号关联信息用于验证您的订阅状态（免费版、专业版或企业版）并同步您的偏好设置到不同设备；使用行为数据用于在您的设备本地执行消息优先级排序和通知触发逻辑，这些计算完全在您的浏览器内完成，不涉及云端数据处理。

匿名统计指标将被用于：①生成行业基准报告（如《WhatsApp Web客服响应时间年度白皮书》），该报告仅展示聚合数据，不包含任何个体可识别信息；②优化我们的算法模型，例如通过分析不同行业的FRT分布来调整默认的优先级关键词推荐。诊断日志将在故障解决后30天内自动删除，且仅用于技术修复目的，不会用于任何营销或用户画像分析。

我们承诺：绝不会将您的数据出售、出租或与任何第三方共享用于独立商业用途。所有数据处理活动均遵循「数据最小化」原则，即只处理为达成特定功能所必需的最少数据。我们也不会将您的数据用于训练任何第三方人工智能模型，除非获得您的明确书面授权。

三、Cookie与本地存储技术说明

本服务主要依赖浏览器本地存储（LocalStorage）和IndexedDB来保存您的偏好设置和临时状态，而非传统意义上的Cookie。具体而言，我们会在您的浏览器本地存储以下内容：①用户偏好配置（如优先级关键词列表、勿扰时段设定）；②界面UI状态（如仪表盘的折叠/展开状态）；③用于去重的匿名设备标识符（由随机字符串生成，不包含任何个人信息）。这些数据仅保存在您的设备上，我们无法远程读取或修改。

关于Cookie的使用，本服务的官方网站（wap.tower-whatapp.hl.cn）可能使用必要的功能性Cookie来维持您的登录会话和记住语言偏好。我们不会使用任何第三方广告Cookie或跨站追踪Cookie。您可以通过浏览器设置禁用所有Cookie，但请注意，这可能会导致您无法正常登录我们的官方网站或激活订阅服务。浏览器扩展本身不设置任何Cookie，它完全依赖上述的LocalStorage机制。

此外，WhatsApp网页版（web.whatsapp.com）本身会使用其官方的Cookie和本地存储机制来维持会话。本服务不会读取、修改或干扰WhatsApp官方存储的任何数据。我们仅通过浏览器扩展API获取页面标题和通知事件，这些操作均在WhatsApp网页版允许的公开接口范围内进行。

四、第三方数据共享与跨境传输政策

我们理解您可能关心数据是否会被传输至境外。在此我们明确说明：除以下两种特定情形外，我们不会与任何第三方共享您的个人数据。第一种情形是「必要技术服务提供商」：为了运营本服务，我们可能使用经过严格筛选的云服务提供商（如阿里云、AWS）来托管我们的官方网站和用户账户系统。这些服务商仅在为我们提供基础设施服务时接触必要的技术数据（如IP地址、浏览器类型），且均受到数据保护协议的约束，禁止将数据用于任何其他目的。第二种情形是「法律合规要求」：当我们收到具有法律效力的传票、法院命令或政府监管要求时，我们可能会被迫披露特定信息。在此类情况下，我们会尽可能通知您（在法律允许的范围内），并仅披露法律要求的最小范围数据。

关于跨境传输，我们的服务器部署在中国大陆及新加坡两个区域。如果您位于欧洲经济区（EEA）或英国，您的账户注册信息可能会被传输至新加坡服务器以提供更快的访问速度。我们已与相关云服务商签订了欧盟标准合同条款（SCC），确保您的数据在传输过程中获得与欧盟通用数据保护条例（GDPR）同等级别的保护。对于位于其他地区的用户，我们承诺遵循当地适用的数据保护法律。所有数据在传输过程中均使用TLS 1.3协议加密，在存储时使用AES-256算法加密。

我们特别强调：由于本服务的核心功能均在您的浏览器本地执行，因此您的WhatsApp消息内容和联系人数据永远不会被传输至我们的服务器或任何第三方服务器。我们只处理上述第一节中明确列出的元数据类别。

五、您的权利：查看、修改与删除个人数据

我们尊重并保障您对个人数据享有的法定权利。根据适用的数据保护法律（包括《中华人民共和国个人信息保护法》和欧盟GDPR），您有权：