隐私说明与数据安全政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供锁定功能所必需的最少信息。本工具不会收集、上传或存储您的WhatsApp聊天记录、联系人列表或任何消息内容。所有聊天数据始终保留在您的本地浏览器中，并通过WhatsApp自身的端到端加密进行保护。

我们可能收集的有限信息包括：

• 设备与浏览器信息：为了确保兼容性并诊断技术问题，我们可能收集您的浏览器类型、版本、操作系统、屏幕分辨率以及扩展的版本号。这些信息仅用于技术改进，不包含个人身份标识。
• 本地设置数据：您设置的解锁密码（以哈希形式存储）、锁定偏好（如自动锁定时间）、界面主题选择等，均存储在您浏览器的本地存储空间中。这些数据不会同步至我们的服务器。
• 匿名使用统计：经您明确同意后，我们可能收集匿名的功能使用频率数据（例如锁定功能被触发的次数），用于优化产品交互逻辑。这些数据无法追溯到具体个人，且您可以随时在设置中关闭此功能。
• 企业版管理信息：如果您是企业版用户，IT管理员可能会配置强制策略，并要求我们记录审计日志（如锁定事件的时间戳）。这些日志仅用于企业合规审计，我们不会将其用于任何其他目的。

二、信息使用目的与方式

我们收集上述信息的唯一目的是为了提供、维护和改进"离开电脑时需输入密码才能查看"这一核心功能。具体而言，信息的使用方式包括：

• 功能实现：本地存储的密码哈希用于验证您的解锁请求，确保只有您本人能够查看聊天内容。此过程完全在本地完成，不涉及网络传输。
• 故障诊断：设备与浏览器信息帮助我们快速定位兼容性问题，例如当您报告锁定按钮无响应时，我们可以根据您的浏览器版本提供针对性的解决方案。
• 产品优化：匿名的使用统计数据帮助我们了解用户偏好，例如自动锁定时长的分布情况，从而调整默认设置或开发新功能。
• 安全审计：企业版的审计日志用于满足企业的信息安全合规要求，帮助管理员了解员工是否遵守了安全策略。

我们郑重承诺：绝不会出售、出租或交易您的任何个人信息。我们也不会将您的数据用于任何与产品功能无关的营销目的。

三、Cookie 与追踪技术说明

本工具本身不使用任何Cookie或第三方追踪技术。我们不投放广告，也不使用分析工具（如Google Analytics）来追踪您的浏览行为。您的使用行为仅存储在本地，与我们的服务器无关。

然而，请注意，您所使用的浏览器以及WhatsApp网页版本身可能会使用Cookie。例如，WhatsApp网页版会使用必要的Cookie来维持您的登录会话。这些Cookie由WhatsApp（Meta公司）管理，其使用政策请参阅WhatsApp官方的隐私政策。我们的扩展不会读取或修改这些Cookie。

如果您在浏览器中启用了"请勿追踪"（DNT）信号，我们的扩展会完全尊重该信号，不会进行任何形式的数据采集。我们建议您在浏览器设置中开启此功能，以增强隐私保护。

四、第三方数据共享政策

我们仅在以下有限且必要的情况下，可能与第三方共享非敏感的技术信息：

• 浏览器扩展商店：当您通过Chrome Web Store或Firefox Add-ons安装本工具时，您的浏览器会与相应的商店服务器通信，以完成下载和更新。此过程受该商店自身隐私政策的约束，我们无法控制。
• 企业版云服务：对于企业版用户，我们提供基于云的管理后台。在此场景下，管理员上传的配置策略和审计日志会存储在我们的云服务器上（位于中国境内）。我们与云服务提供商签订了严格的数据处理协议，确保其不会访问或使用这些数据。
• 法律要求：如果我们收到具有法律效力的传票、法院命令或监管机构的要求，我们可能被要求披露某些信息。在允许的情况下，我们会通知受影响的用户。

除此之外，我们不会向任何第三方披露您的个人信息。我们不会与广告网络、数据经纪人或任何商业合作伙伴共享数据。

五、用户权利：查看、修改与删除

您对自己的数据拥有完全的控制权。根据《个人信息保护法》和GDPR，您享有以下权利：

• 访问权：您可以随时查看本工具在浏览器本地存储了哪些数据。在扩展的"设置"页面中，点击"导出设置"即可查看所有本地存储的配置信息。
• 修改权：您可以随时修改解锁密码、自动锁定时长、快捷键等设置。修改后的数据将覆盖旧的本地存储数据。
• 删除权：如果您决定不再使用本工具，可以直接在浏览器的扩展管理页面中将其删除。删除扩展将同时清除所有本地存储的设置和密码哈希。对于企业版用户，您也可以要求管理员删除您的审计日志记录。
• 撤回同意权：如果您之前同意我们收集匿名使用统计，您可以随时在设置中关闭此选项，我们将停止数据采集。
• 注销权：对于企业版账号，您可以联系我们的商务团队注销您的账户，我们将删除云端存储的所有相关配置和日志。

如果您希望行使上述任何权利，请通过本页面底部的联系方式与我们取得联系。我们将在15个工作日内处理您的请求。

六、信息安全保障措施

我们采用多种技术和管理措施来保护您的数据安全，确保"离开电脑时需输入密码才能查看"的功能不被削弱：

• 本地加密存储：您的解锁密码使用SHA-256哈希算法加盐处理后存储在浏览器本地，即使您的设备被物理入侵，攻击者也无法直接获取您的明文密码。
• 端到端加密：本工具与WhatsApp网页版之间的通信不涉及任何中间服务器，因此不存在中间人攻击的风险。您的聊天内容始终由WhatsApp的Signal协议加密。
• 最小权限原则：我们的浏览器扩展仅申请访问 web.whatsapp.com 域名的权限，不请求访问其他网站的权限。这限制了扩展的攻击面。
• 定期安全审计：我们每年聘请第三方安全公司进行渗透测试和代码审计。最近一次审计（2024年11月）未发现任何高危漏洞。
• 数据加密传输：企业版云服务的数据传输采用TLS 1.3加密协议，存储时使用AES-256加密。

七、政策更新与通知机制

我们可能会不时更新本隐私说明，以反映产品功能的变化或法律法规的调整。当我们进行重大变更时，会通过以下方式通知您：

• 在扩展的"设置"页面顶部显示更新提示横幅，持续7天。
• 向企业版管理员发送邮件通知。
• 在我们的官方网站 okr.web-whats-whatapp.com.cn 发布更新公告。

重大变更的定义包括：收集信息类型的增加、数据共享对象的扩展、或对用户权利产生实质性影响的其他修改。我们建议您定期查看本页面以了解最新的隐私政策。本政策最后更新日期为2025