隐私说明：我们如何收集、使用与保护您的信息

本隐私说明（以下简称"本政策"）适用于您通过域名 bit.whatapp-ai.com.cn 访问和使用WhatsApp网页版自动回复系统（以下简称"本产品"）的所有相关服务。我们深知隐私对每位用户的重要性，因此本政策以透明、清晰的语言向您说明我们处理个人信息的完整流程。请您在使用本产品前仔细阅读本政策，特别是涉及您个人信息权益的条款。当您点击"同意"或继续使用本产品时，即表示您已充分理解并同意本政策的全部内容。

我们遵循"最小必要"原则收集个人信息，即仅收集实现产品功能所必需的最少信息，且不用于与产品功能无关的用途。本政策将根据法律法规要求和产品功能变化适时更新，更新后的版本将在此页面公布，并附上修订日期。若涉及重大变更，我们将通过站内通知或邮件方式向您告知。

信息收集范围与类型：明确告知，不搞暗箱操作

本产品在您使用过程中可能收集以下三类信息。第一类是您主动提供的信息：当您注册专业版或企业版账号时，我们会收集您的邮箱地址、用户名和加密后的密码；当您与企业销售团队沟通时，可能会提供您的姓名、公司名称、联系电话和职位信息。第二类是自动采集的技术信息：当您使用扩展程序时，我们会自动记录浏览器类型、版本号、操作系统类型、扩展版本号、语言偏好以及异常错误日志。这些信息仅用于技术兼容性分析和故障排查，不包含任何聊天内容或联系人信息。第三类是功能运行所需的临时信息：为实现自动回复功能，系统需要在浏览器本地临时存储您设置的回复规则、触发关键词和生效时段，这些数据仅保存在您的本地设备中，不会上传至我们的服务器。

需要特别说明的是，本产品不会读取、存储或传输您的WhatsApp聊天记录、联系人列表、通话记录等任何即时通讯内容。自动回复的触发过程完全在您的浏览器本地完成，服务器仅接收匿名化的功能使用统计（如每日触发次数），用于改进产品性能。我们承诺，即使在法律允许的范围内，也绝不出售或出租您的任何个人信息给第三方。

信息使用目的与方式：只为提升您的使用体验

我们收集上述信息的目的严格限定于以下五个方面。第一，提供核心功能：使用您设置的规则和模板执行自动回复操作，这是您使用本产品的直接目的。第二，账号管理：处理您的注册、登录、密码重置、订阅变更等账号生命周期管理事务。第三，客户支持：根据您提交的问题工单，使用您的技术环境信息进行故障诊断和修复。第四，安全防护：通过分析异常登录行为、高频请求等特征，保护您的账号免受恶意攻击和未授权访问。第五，产品改进：基于匿名化的使用统计数据，优化扩展的性能、界面设计和功能逻辑，使产品更符合用户习惯。

我们不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于广告定向投放、用户画像构建、信用评估等。如果未来需要将信息用于新用途，我们会事先征得您的明确同意，并提供独立的授权选项。同时，我们不对您的自动回复内容进行任何形式的语义分析或内容审查，所有回复内容均由您自行编写，并仅存储于您的本地设备。

Cookie与追踪技术说明：透明化管理偏好

本产品的扩展程序本身不使用Cookie，但我们的官方网站（bit.whatapp-ai.com.cn）使用必要的Cookie来维持基本功能，例如记住您的登录状态、语言偏好和界面主题。这些Cookie均为第一方Cookie，有效期不超过30天，且不包含任何个人身份信息。我们不在网站上使用任何第三方广告Cookie或跨站追踪Cookie，也不使用指纹识别技术。

关于本地存储：扩展程序使用浏览器的localStorage API在您的设备上保存自动回复规则和设置。这些数据仅与您的浏览器绑定，不会同步到其他设备，也不会被任何其他网站读取。您可以通过浏览器设置中的"清除浏览数据"功能随时删除这些本地数据，删除后扩展将恢复为默认设置，但不会影响您的WhatsApp账号本身。我们建议您在卸载扩展前，先导出并备份您的回复规则数据，以免误删。

第三方数据共享政策：不共享、不出售、不交换

我们严格限制将您的个人信息共享给第三方。在以下特定情形下，我们可能会进行有限度的共享，并确保接收方遵守与本政策同等级别的保护义务。第一，支付服务提供商：当您购买专业版或企业版订阅时，我们需要将订单信息和支付金额传递给持牌的第三方支付机构（如Stripe、PayPal或支付宝）以完成交易。这些机构仅处理必要的交易数据，不得将您的信息用于其他用途。第二，云服务供应商：我们的服务器托管于阿里云（新加坡地域）和AWS（法兰克福地域），这些供应商仅提供基础设施服务，无法访问您的业务数据。第三，法律合规要求：当法律法规、司法机关或政府主管部门依法要求时，我们会在法律允许的范围内提供必要的信息，并尽可能提前通知您（除非法律禁止）。

除上述情形外，我们不会向任何外部实体共享您的个人信息。在涉及公司合并、收购或资产出售等重大交易时，我们会提前30天在本页面发布公告，并确保受让方继续履行本政策中的全部承诺。我们也不与任何数据经纪商、广告联盟或征信机构合作，您的信息不会被用于任何形式的商业变现。

用户权利：您对自己的数据拥有完全控制权

根据适用的隐私保护法律（包括但不限于《中华人民共和国个人信息保护法》和欧盟《通用数据保护条例》），您对自己的个人信息享有以下权利。第一，知情权：您有权了解我们收集了哪些信息、如何使用以及共享给谁，本政策即为实现该权利的体现。第二，访问权：您可以通过登录账户中心，查看我们存储的关于您的账号信息和技术信息。第三，更正权：如发现您的个人信息有误，您可以在账户中心直接修改，或联系客服协助更正。第四，删除权：您有权要求我们删除您的账号及所有相关个人信息。删除操作将在15个工作日内完成，删除后您的所有订阅权益将终止且不可恢复。第五，撤回同意权：您可以通过卸载扩展并删除本地数据来撤回对自动回复功能的授权，这不会影响您使用WhatsApp网页版本身。第六，数据可携带权：您可以要求我们以结构化、机器可读的格式提供您的个人信息副本。

如需行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内（复杂情况不超过30天）完成处理并回复您。为保障安全，我们可能需要验证您的身份（如通过注册邮箱发送验证码），验证通过后才会执行您的请求。我们不会因您行使权利而向您收取任何费用，但重复、无根据或过度的请求除外。

信息安全保障措施：多层级防护架构

我们采用行业领先的安全技术和管理措施来保护您的个人信息。在数据传输层面，所有客户端与服务器之间的通信均通过TLS 1.3加密协议进行，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码使用bcrypt算法加盐哈希后存储，即使数据库泄露也无法还原原始密码；其他敏感字段使用AES-256进行静态加密。在访问控制层面，我们实施基于角色的访问控制（RBAC），只有经过授权的运维人员才能访问生产环境数据，且所有访问行为均被记录并定期审计。