隐私说明

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供待办标记功能所必需的信息。具体包括以下三类：

1. 您主动提供的信息：当您注册专业版账号时，我们会收集您的邮箱地址、设置的用户名和加密后的密码哈希值（使用bcrypt算法加盐处理，明文密码永不出现在服务器）。如果您选择通过微信客服联系我们，我们会记录您的微信昵称和对话内容，仅用于处理您的咨询。

2. 通过WhatsApp连接产生的消息元数据：为了在网页版显示消息列表并支持待办标记，我们需要在您的浏览器本地（IndexedDB）存储消息的以下元数据：发送者ID、接收者ID、消息时间戳、消息类型（文本/图片/语音等）。我们明确声明：我们不存储消息的完整文本内容、图片文件、视频文件或语音文件。所有消息内容始终驻留在您的浏览器本地，通过您的手机与WhatsApp服务器之间的端到端加密通道传输，我们无法读取。

3. 技术日志信息：当您使用网页版时，我们的服务器会自动记录标准的访问日志，包括您的IP地址、浏览器User-Agent、操作系统类型、访问时间戳和页面操作事件（如点击了"添加待办"按钮）。这些日志仅用于故障排查和安全审计，保留期限为30天，之后自动永久删除。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的，不会用于任何其他未列出的用途：

• 提供核心待办功能：在您的浏览器本地存储待办标记状态（消息ID、标记时间、标签、完成状态），以便在您刷新页面或重新登录后恢复待办列表。免费版的待办数据完全存储在本地，我们无法访问；专业版开启云同步后，待办标记状态会加密上传至我们的服务器（AWS东京节点），加密密钥仅存于您的浏览器本地，服务器端无法解密。
• 改进产品体验：我们使用聚合后的匿名使用数据（例如"每日新增待办标记总数"、"待办完成率"）来优化功能设计。这些聚合数据不包含任何个人标识符，且我们不会将单个用户的行为数据用于个性化广告。
• 安全与合规：分析技术日志以检测异常登录行为、DDoS攻击等安全威胁。如果发现可疑活动，我们会临时保留相关日志直至调查结束。
• 客户支持：当您通过邮件联系我们时，我们会使用您提供的邮箱地址和问题描述来回复您的咨询。我们不会将您的咨询内容用于任何营销目的。

三、Cookie与本地存储技术说明

WhatsApp网页版使用以下浏览器存储技术，请您知悉：

1. 必要Cookie：我们使用一个会话Cookie（名为"session_token"）来维持您的登录状态。该Cookie是严格必需的，不包含任何个人身份信息，仅包含一个随机生成的会话标识符。Cookie的有效期为24小时，关闭浏览器后失效。我们不使用任何第三方广告Cookie或跨站追踪Cookie。

2. IndexedDB本地数据库：为了高效存储消息索引和待办标记状态，我们使用浏览器原生的IndexedDB API。该数据库仅存在于您的浏览器中，包含：消息ID、发送者/接收者ID（这些ID是WhatsApp内部的哈希值，非电话号码）、消息时间戳、待办标记状态、自定义标签名称。我们不会将IndexedDB中的数据同步到任何服务器（除非您主动开启专业版云同步，且此时数据会先经过AES-256-GCM加密再上传）。

3. LocalStorage设置项：您的界面偏好设置（如语言选择、待办默认标签、置顶提醒阈值）存储在LocalStorage中，仅存在于您的浏览器，不会上传。

4. 第三方服务：我们的域名不加载任何第三方JavaScript库或字体，不集成Google Analytics、Facebook Pixel等任何分析工具。唯一的例外是，如果您使用专业版的微信客服功能，会跳转到微信官方网页版客服窗口，该窗口受微信隐私政策约束。

四、第三方数据共享政策

我们郑重承诺：我们不销售、不出租、不交易您的任何个人数据或消息元数据。我们仅在以下有限情形下共享必要的数据：

1. 云计算服务提供商：专业版用户的加密待办数据存储于Amazon Web Services (AWS) 东京区域。AWS作为数据处理者，仅提供基础设施服务，无法读取加密内容。我们与AWS签订了数据处理协议（DPA），确保其遵守GDPR和CCPA要求。

2. 邮件服务提供商：我们使用Zoho Mail作为企业邮箱服务商，当您发送邮件至我们的支持邮箱时，邮件内容会存储在Zoho的服务器上。我们与Zoho签订了数据处理协议，且邮件数据仅用于客户支持目的。

3. 法律要求：如果收到具有管辖权的法院命令、传票或政府机构合法要求，我们可能被要求披露特定信息。我们会首先审查该请求的合法性，如果认为请求范围过宽，我们会提出异议。我们将尽力通过电子邮件通知您（除非法律禁止通知）。

4. 业务转让：如果公司发生合并、收购或资产出售，您的数据可能作为资产的一部分被转让。在此情况下，我们将通过网站公告和邮件通知您，并确保受让方继续遵守本隐私说明的全部条款。

五、您的权利：访问、修改与删除

根据适用的数据保护法规（包括GDPR、CCPA和中国个人信息保护法），您对您的数据拥有以下权利：

• 访问权：您有权要求我们提供我们持有的关于您的个人数据副本。对于免费版用户，由于我们不存储个人数据，此权利主要适用于专业版用户的账号信息（邮箱、用户名）和加密待办数据。
• 更正权：如果您发现账号信息有误，可在网页版"设置→账号信息"中自行修改邮箱和用户名。如需修改其他信息，请发送邮件至[email protected]。
• 删除权（被遗忘权）：您可以随时在设置中点击"删除我的账号"，该操作将永久删除您的专业版账号、所有云端加密待办数据以及我们服务器上的所有关联日志。删除操作不可逆，完成后我们会发送确认邮件至您的注册邮箱。对于免费版用户，您只需清除浏览器站点数据（IndexedDB和LocalStorage）即可完全删除所有本地待办数据。
• 数据可携带权：专业版用户可以通过设置中的"导出我的数据"功能，下载一份包含账号信息、订阅记录和待办标记状态（解密后）的JSON文件。该文件将在24小时内生成并发送至您的注册邮箱。
• 撤回同意权：如果您之前同意接收产品更新邮件，您可以随时点击邮件底部的"取消订阅"链接撤回同意。撤回同意不影响撤回前基于同意进行的数据处理的合法性。

要行使以上任何权利，请发送邮件至[email protected]，我们将在30天内回复您的请求。如果您的请求涉及复杂的数据检索，我们可能延长处理时间，但会提前通知您。