隐私说明：我们如何收集、使用与保护你的信息
本隐私说明适用于 api.whatapp-meme.com.cn 网站及其提供的所有工具包、浏览器扩展和在线服务。我们深知，在你使用 WhatsApp 网页版处理海外买家售后查询时，聊天内容与客户数据具有高度敏感性。因此，我们坚持「本地优先、数据最小化」的原则，除非必要，绝不主动收集你的任何聊天记录或通讯录信息。本政策最后更新日期为 2024 年 5 月 20 日。
一、信息收集范围与类型
我们收集的信息分为三类：第一类是你在访问本网站时由浏览器自动发送的常规访问日志，包括 IP 地址（经过脱敏处理，仅保留前 16 位）、浏览器类型（User-Agent）、访问时间、以及你浏览的页面路径。这些信息用于统计网站流量和优化内容布局，存储期限为 30 天，之后自动删除。
第二类是你在主动提交工单、发送邮件或填写反馈表单时提供的个人信息，包括姓名、邮箱地址、公司名称（选填）以及问题描述。这些信息仅用于回复你的咨询，不会用于任何营销目的。第三类是工具包使用过程中产生的本地配置数据，包括你自定义的快捷键映射、剪贴板短语库内容、以及挂机守护的心跳间隔设置。这些数据完全存储在你的浏览器本地（IndexedDB 和 localStorage 中），我们无法访问，也不会通过任何方式上传至我们的服务器。
二、信息使用目的与方式
我们使用收集到的信息仅用于以下三个目的：第一，提供与维护网站服务，包括但不限于响应用户请求、提供技术支持、发送工具包更新通知（需用户主动订阅）；第二，改进网站内容质量，通过分析访问日志中的页面停留时间和跳出率，优化教程结构和关键词布局；第三，安全防护与异常检测，通过分析 IP 地址和访问频率，识别并阻止恶意爬虫或攻击行为。
我们明确承诺，不会将你的个人信息出售、出租或交易给任何第三方。也不会将你的聊天记录、买家数据或任何通过工具包处理的内容用于广告定向、用户画像或任何形式的商业分析。所有数据使用行为均遵循《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）中关于数据最小化与目的限制的原则。
三、Cookie 与追踪技术说明
本网站使用两种类型的 Cookie：一种是必需的会话 Cookie，用于维持你的登录状态（如果你注册了账户）和记住你的偏好设置（如语言选择），这些 Cookie 在浏览器关闭后即失效；另一种是分析型 Cookie，由我们自建的统计脚本生成，用于记录页面访问次数和来源渠道，不包含任何个人身份信息。
我们目前不使用任何第三方广告追踪 Cookie，也不接入 Google Analytics、Facebook Pixel 等外部追踪工具。我们建议你在使用本网站时，可以在浏览器设置中禁用第三方 Cookie，这不会影响网站的核心功能。对于工具包扩展，我们完全不使用 Cookie，所有状态管理均基于浏览器本地存储 API。
四、第三方数据共享政策
在以下有限情形下，我们可能会与特定第三方共享你的信息：第一，当我们收到具有法律效力的法院传票、搜查令或其他政府监管要求时，我们会依据法律要求提供必要的数据；第二，当我们与处理支付的服务商（如支付宝、微信支付）合作处理付费版本订阅时，支付服务商可能需要获取你的订单号与支付金额，但不会获取你的聊天记录；第三，如果我们发生合并、收购或资产出售，你的个人信息可能作为业务资产的一部分被转让，届时我们会通过网站公告方式提前通知你。
除上述情形外，我们不会向任何第三方共享你的个人信息。我们特别强调，我们的工具包扩展不包含任何第三方 SDK 或统计框架，不会向任何域名发送除 WhatsApp 官方服务器（web.whatsapp.com）之外的网络请求。挂机守护功能的心跳信号也仅发送至 WhatsApp 官方服务器，以维持会话状态。
五、用户权利：访问、修改与删除
根据相关法律法规，你享有以下权利：访问权——你可以通过发送邮件至 privacy@whatapp-meme.com.cn 要求获取我们持有的关于你的个人信息副本；更正权——如果你的个人信息发生变化或存在错误，你可以要求我们进行修改；删除权——你可以要求我们删除你的个人信息，但请注意，由于我们的大部分数据存储在你的浏览器本地，删除服务器上的信息不会影响你本地的短语库与配置。
对于存储在你浏览器本地的数据，你可以随时通过以下方式自行删除：在 Chrome 扩展管理页面移除我们的扩展，并清除该扩展的站点数据（在扩展详情页点击「清除数据」按钮）；或者直接清除浏览器缓存与 IndexedDB 数据。删除后，所有自定义快捷键与短语模板将不可恢复，建议在删除前使用扩展的「导出备份」功能。
六、信息安全保障措施
我们采取以下技术与管理措施保护你的信息安全：传输层加密——本网站全站启用 HTTPS 协议，使用 TLS 1.3 加密传输数据；存储加密——服务器上的个人信息使用 AES-256 算法进行静态加密；访问控制——只有经过授权的技术支持人员才能访问用户提交的工单数据，且所有访问操作均记录在审计日志中，保留期限为 180 天。
我们定期（每季度）进行内部安全审计，并每年委托第三方安全机构进行渗透测试。尽管我们采取了上述措施，但请注意，互联网传输不存在绝对安全的方法，我们无法保证数据传输过程中的绝对安全。如果你发现任何安全漏洞，请立即通过 security@whatapp-meme.com.cn 向我们报告，我们将在 48 小时内确认并修复。
七、政策更新与通知机制
我们可能不时更新本隐私说明。当发生重大变更时（例如信息收集范围扩大、数据共享政策调整），我们会在网站首页发布显著公告，并通过你预留的邮箱（如有）发送通知。重大变更后的政策将在公告发布之日起 7 日后生效。对于非重大变更（如措辞优化、格式调整），我们将直接在页面底部更新「最后更新日期」，不再另行通知。
我们建议你定期查看本页面以了解最新的隐私政策。如果你在本政策更新后继续使用我们的网站或工具包，即视为你已阅读并理解更新后的政策内容。如果你对本政策有任何疑问，或希望行使你的任何合法权利，请通过以下邮箱联系我们：privacy@whatapp-meme.com.cn。我们将在 15 个工作日内回复你的请求。