隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，我们可能收集以下类别的数据：

• 账号信息：当您注册或登录时，我们会收集您的邮箱地址、手机号码（用于双重验证）、以及您设置的密码（加密存储）。如果您使用第三方账号（如Google）登录，我们将获取您在第三方平台授权的公开信息（如姓名、头像）。
• 使用日志数据：当您使用WhatsApp网页版增强工具时，我们的服务器会自动记录标准日志信息，包括但不限于：IP地址、浏览器类型与版本、操作系统、访问时间、点击行为、模板调用记录（如使用了哪个模板、是否修改后发送）。这些数据仅用于服务稳定性分析与功能优化。
• 商务沟通内容（有限范围）：我们不会存储或读取您与客户之间的完整聊天记录。但是，为了提供模板插入与个性化推荐功能，扩展程序会在本地浏览器中临时缓存您当前正在编辑的聊天窗口的最后50条消息（仅用于分析语境），该数据仅保存在您的设备本地，不会上传至我们的服务器。
• 模板库使用偏好：我们会记录您对模板的收藏、点赞、使用频率等行为数据，用于优化模板推荐算法。这些数据以聚合形式分析，不包含具体客户身份信息。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会超出必要限度进行使用：

1. 提供核心服务：使用您的账号信息验证身份，确保您能够正常登录并使用模板库、同步收藏等基础功能。
2. 个性化体验优化：基于您的行业选择、模板使用偏好，在模板库中优先展示您可能需要的致谢文案。例如，如果您选择了「跨境电商」行业，我们会将针对海外客户的英文感谢信模板排在列表前部。
3. 服务安全与风控：使用IP地址、设备指纹等信息检测异常登录行为，防止账号被盗用或恶意攻击。例如，如果检测到您的账号在短时间内从不同国家登录，我们会触发二次验证流程。
4. 产品改进与研发：分析聚合后的使用日志数据，识别功能使用瓶颈与用户痛点。例如，如果数据显示大量用户在编辑模板时删除了某个固定短语，我们会据此优化模板文案。
5. 法律合规：在法律法规要求或政府机关依法提出请求时，配合提供必要的数据信息。

我们郑重承诺：绝不会将您的个人信息或商务沟通内容出售、出租或分享给任何第三方用于营销目的。所有数据处理行为均遵循《中华人民共和国个人信息保护法》及GDPR（适用于欧盟用户）的相关规定。

三、Cookie与追踪技术说明

我们的网站和扩展程序使用Cookie及类似技术来提升服务体验。具体使用情况如下：

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用必要Cookie将导致您无法正常登录和使用核心功能。对于分析Cookie，我们提供了「退出追踪」选项，您可以在设置页面开启「禁止匿名统计」开关，开启后我们将不再向Google Analytics发送任何数据。

四、第三方数据共享政策

我们仅在以下有限且必要的情况下，可能与第三方共享您的部分数据。所有第三方均需签署严格的数据处理协议（DPA），并承诺遵守与本政策同等级别的安全标准。

• 云服务提供商：我们的服务器托管于阿里云（中国大陆节点）和AWS（新加坡节点，用于海外用户加速）。这些服务商仅提供基础设施服务，无法访问您的业务数据。
• 支付处理服务商：当您购买专业版或企业版服务时，支付流程由支付宝、微信支付或Stripe完成。我们不会存储您的完整银行卡号或支付密码，仅接收支付结果通知。
• AI服务提供商：AI文案生成功能由我们自研的模型提供支持，该模型部署在我们的私有云环境中。我们不会将您的聊天内容或模板使用记录发送给任何第三方大模型API。
• 法律要求：在收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被迫披露特定信息。在允许的情况下，我们会提前通知您。

除上述情况外，我们不会与任何广告联盟、数据经纪商或营销平台共享您的个人信息。

五、您的权利与数据管理

根据适用法律，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内提供数据导出文件。
• 更正权：如果您的注册信息（如邮箱、手机号）发生变化，您可以在「设置-账号信息」中自行修改。如需修改支付信息，请联系财务组。
• 删除权（被遗忘权）：您有权要求我们删除您的账号及所有相关数据。请注意，删除账号是不可逆操作，您的模板收藏、使用历史将永久清除。我们将在收到请求后30天内完成删除。
• 撤回同意权：您可以随时撤回对我们处理数据的同意。例如，您可以在设置中关闭「个性化推荐」功能，我们将停止基于您的偏好进行数据分析。
• 数据可携带权：您可以要求我们将您的数据以结构化、机器可读的格式（如JSON）传输给您或您指定的第三方。

如果您对行使上述权利有任何疑问，或认为我们的数据处理行为侵犯了您的合法权益，您有权向当地数据保护监管机构（如中国的国家互联网信息办公室）提出投诉。

六、信息安全保障措施

我们采取了一系列组织和技术措施来保护您的数据免受未授权访问、泄露、篡改或破坏。具体措施包括但不限于：

• 传输加密：所有数据传输均通过TLS 1.3协议进行加密，确保在浏览器与服务器之间传输的数据无法被窃听或篡改。
• 存储加密：