隐私说明 - WhatsApp网页版（2026版）剪贴板智能增强模块

一、信息收集范围与类型

本扩展遵循"数据最小化"原则，仅收集为提供核心功能所必需的最少量数据。具体而言，我们收集以下两类信息：

• 剪贴板内容（临时处理）：当您主动触发粘贴操作（如按下Ctrl+V）时，本扩展会读取您剪贴板中的文本、图片及HTML数据。这些数据仅保存在您浏览器的内存（RAM）中，用于完成富文本解析与格式重组。处理完成后，内存中的副本会被立即清除，我们不会以任何形式将剪贴板内容写入本地磁盘、浏览器存储或发送至远程服务器。
• 匿名使用统计：为了优化产品性能，我们收集完全匿名的使用数据，包括：扩展版本号、浏览器类型及版本、操作系统类型、功能触发次数（如"图文混合粘贴"按钮点击次数）、错误日志（不含任何用户内容）。这些数据通过Google Analytics的隐私保护模式（IP匿名化）收集，无法关联到您的个人身份或WhatsApp账号。

明确不收集的数据：我们不会收集您的WhatsApp账号信息、聊天记录、联系人列表、通讯录权限、地理位置、设备标识符（如IMEI/UDID）以及任何可识别个人身份的信息（如姓名、邮箱地址）。本扩展不包含任何形式的键盘记录器或屏幕录制功能。

二、信息使用目的与方式

我们收集的匿名统计信息仅用于以下三个目的：

1. 功能稳定性监控：通过分析错误日志，我们能够快速定位并修复可能导致扩展崩溃或粘贴失败的缺陷。例如，在2025年10月的Beta测试中，我们通过错误日志发现Firefox 118版本存在内存泄漏问题，并在48小时内发布了修复补丁。
2. 性能优化：分析功能触发次数和响应时间数据，帮助我们优化解析引擎的算法效率。例如，根据统计数据显示"多图片批量重组"功能在Edge浏览器上的平均响应时间比Chrome慢12%，我们针对性地调整了内存分配策略，使Edge上的性能提升了20%。
3. 产品路线图规划：了解哪些功能最受欢迎，帮助我们优先投入研发资源。例如，数据显示"剪贴板历史记录"功能的使用率高达68%，这促使我们在2026版中将其从专业版功能调整为免费版可用。

我们郑重承诺，任何情况下都不会将您的数据用于广告定向、用户画像构建、信用评估或任何与产品功能无关的商业用途。

三、Cookie与追踪技术说明

本扩展本身不设置任何Cookie，也不使用任何跨站追踪技术。但是，当您访问我们的官方网站（edu.stages-whatapp.hl.cn）时，该网站可能会使用以下类型的Cookie：

我们使用的分析工具为自托管的Matomo（前身为Piwik），所有数据存储在中国境内的服务器上，不涉及任何跨境数据传输。您可以通过浏览器设置禁用所有Cookie，但这可能会影响官网的部分交互功能（如在线客服窗口）。本扩展的功能不受Cookie设置的影响。

四、第三方数据共享政策

我们坚守"零共享"原则，除以下两种极端情况外，我们不会与任何第三方共享您的任何数据：

• 法律合规要求：当收到具有法律效力的法院命令、搜查令或政府监管机构（如中国网信办）的正式要求时，我们可能会被迫披露相关信息。在允许的情况下，我们会事先通知您，并尽量缩小披露范围。
• 业务转让情形：如果我们发生合并、收购、资产出售或破产清算，您的匿名统计信息可能作为业务资产的一部分被转让。受让方将受到本政策的约束，且需继续遵守"零云端存储剪贴板内容"的承诺。我们会在转让发生前30天通过官网公告通知您。

我们目前未接入任何第三方广告联盟（如Google AdSense）、第三方数据管理平台（DMP）或社交网络插件。我们的支付处理合作伙伴（支付宝、微信支付、Stripe）仅接收您的付款信息，他们各自的数据处理政策请参阅其官网。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求，您对您的个人信息享有以下权利：

1. 访问权：您有权要求我们提供我们持有的关于您的个人信息的副本。由于我们仅收集匿名统计信息，实际上我们无法识别任何特定个人，因此访问权在实践中的适用范围极为有限。
2. 更正权：如果您发现我们处理的关于您的信息不准确，您有权要求更正。鉴于我们收集的数据均为匿名，您可以通过清除浏览器缓存和扩展本地存储来重置所有统计信息。
3. 删除权（"被遗忘权"）：您可以通过在浏览器扩展管理页面中卸载本扩展，来行使删除权。卸载后，所有本地存储的设置（包括剪贴板历史记录、自定义模板）将被永久清除。对于服务器端的匿名统计日志，我们保留最长36个月后自动删除。
4. 撤回同意权：您有权随时撤回对本政策任何条款的同意。撤回同意后，请立即卸载本扩展。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 数据可携权：鉴于我们不收集个人数据，此权利不适用。

如需行使上述任何权利，请通过本政策末尾的联系方式与我们联系。我们将在15个工作日内（PIPL要求）或30天内（GDPR要求）予以答复。

六、信息安全保障措施

我们采取了组织和技术层面的多重安全措施来保护您的数据：

• 本地加密存储：扩展的本地设置（如剪贴板历史记录）使用AES-256-GCM算法加密后存储于浏览器IndexedDB中。加密密钥由浏览器安全模块管理，扩展本身无法导出。
• 最小权限原则：扩展的Manifest权限仅包含"剪贴板读取"和"网页内容访问"两项必要权限，不申请任何多余的权限（如网络请求权限、地理位置权限）。
• 代码审计与签名：每个发布的扩展版本均经过第三方安全公司（奇安信）的代码审计，并使用代码签名证书进行签名，确保代码在传输过程中未被篡改。
• 数据流隔离：剪贴板内容在解析过程中，通过Web Worker线程处理，与主UI线程隔离，防止潜在的DOM XSS攻击面扩大。
• 定期安全演练：我们的安全团队每季度进行一次红蓝对抗演练，模拟攻击场景以测试防御能力。最近一次演练（2025年12月）中，未发现任何高危漏洞。

七、政策更新通知机制

我们可能不时修订本政策，以反映产品功能的变化或法律法规的调整。任何重大变更（如收集数据类型的变化、数据共享政策的调整）将通过以下方式通知您：

• 在扩展安装后的首次启动界面展示更新摘要，需您点击"同意"后方可继续使用；
• 在官方网站首页发布显著公告，保留至少30天；
• 向专业版用户的注册邮箱发送通知邮件（如您提供了邮箱）。

本政策的当前版本生效日期为2026年1月1日。历史版本存档可发送邮件至 [email protected] 索取。

八、联系我们与数据保护官

如果您对本政策有任何疑问、意见或投诉，或者您希望行使您的任何合法权利，请通过以下渠道联系我们：

• 数据保护官（DPO）：张明远，邮箱：[email protected]，电话：+86-21-2026-8899
• 隐私政策专用邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦12层1208室，邮编201203，收件人：法务与合规部

我们承诺在收到您的隐私相关请求后，将在48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向上海市互联网信息办公室或国家互联网信息办公室投诉举报。