隐私说明与数据保护政策
本隐私说明旨在透明地阐述"WhatsApp网页版增强组件"（以下简称"本组件"或"我们"）如何收集、使用、存储以及保护您的个人信息。我们深知，对于设计师与专业用户而言，聊天记录与图像数据具有高度敏感性。因此，我们遵循"数据最小化"与"本地优先"两大核心原则，承诺绝不主动收集您的通讯录、聊天文本或任何图像内容。
本政策适用于您通过mighty.whatapp-ml.com.cn域名下载并安装的本组件所有版本。请在使用本组件前仔细阅读本政策。当您点击"同意并安装"按钮时，即表示您已理解并接受本政策所述的全部条款。
信息收集范围与类型
我们收集的信息仅限于为了保障组件核心功能正常运行所必需的最少量技术数据。我们不会收集任何可识别您个人身份的信息，除非您主动通过邮件或在线表单与我们联系。
在您使用本组件期间，我们可能会收集以下类别的非个人身份信息：
- 设备与技术信息：包括浏览器类型与版本、操作系统类型、屏幕分辨率、硬件加速状态（是否启用WebGL）。这些信息用于诊断兼容性问题。
- 性能日志数据：当组件发生崩溃或严重错误时，系统会自动生成一份匿名的错误日志，其中包含错误代码、触发错误的功能模块名称以及时间戳。此日志不包含任何聊天内容或文件路径。
- 功能使用统计：我们可能会记录"全屏无损放大"功能的调用次数、平均缩放倍数等聚合数据，以帮助我们优化算法性能。该数据以聚合形式呈现，无法反推至具体用户。
我们特别强调，本组件在本地处理所有图像数据。当您在WhatsApp网页版中查看图片时，图像文件仅被加载至浏览器内存中用于渲染，我们没有任何后端服务器接收或存储这些图像。
信息使用目的与方式
我们收集上述技术信息的主要目的包括：
- 提供与维护核心服务：确保"点击即可在全屏模式下无损放大"功能在您的设备配置下能够稳定运行。
- 故障诊断与修复：利用性能日志快速定位并修复组件崩溃、白屏、卡顿等问题。
- 产品优化与研发：通过分析功能使用统计，了解用户偏好，进而改进"主题配图"色彩预设与图像渲染算法。
- 安全防护：检测并阻止针对组件的恶意攻击、逆向工程或滥用行为。
我们承诺，所有收集到的信息均不会用于任何形式的个性化广告推送。我们不会构建用户画像，也不会将您的数据出售、出租或共享给任何第三方用于营销目的。
第三方数据共享政策
我们仅在以下有限且必要的情况下，可能与第三方共享非个人身份的技术数据：
- 云服务提供商：我们可能使用第三方的云服务器来存储聚合后的性能统计日志。我们要求这些服务提供商签署严格的数据处理协议（DPA），并仅允许其按照我们的指示处理数据。
- 法律合规要求：如果法律法规、传票或政府机关要求我们披露特定信息，我们将在法律允许的范围内尽最大努力通知您（除非法律禁止），并仅披露被要求的最小范围数据。
- 业务转让：如果公司发生合并、收购或资产出售，您的非个人技术数据可能作为资产的一部分被转移。我们将提前通过本页面发布公告，并确保受让方继续遵守本隐私政策。
除此之外，我们不会向任何其他第三方披露您的任何信息。我们特别强调，我们与Meta Platforms, Inc.之间不存在任何数据共享协议，本组件并非由WhatsApp官方开发或认可。
您的权利：访问、修改与删除
尽管我们收集的数据极其有限，我们依然尊重并保障您对自身数据所拥有的合法权利。根据《中华人民共和国个人信息保护法》以及GDPR的相关规定，您拥有以下权利：
- 访问权：您有权要求我们提供我们所持有的关于您的个人信息副本。由于我们通常不收集个人身份信息，此权利主要适用于您主动提交给我们的联系信息（如姓名、邮箱地址）。
- 更正权：如果您发现我们持有的关于您的信息不准确或不完整，您有权要求我们进行更正。
- 删除权（被遗忘权）：您可以随时要求我们删除您在我们系统中的个人数据。您可以通过联系我们页面提供的邮箱提交删除请求，我们将在15个工作日内处理完毕。
- 撤回同意权：对于基于您同意而进行的数据处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 投诉权：如果您认为您的隐私权利受到侵犯，您有权向相关的数据保护监管机构提出投诉。
要行使上述任何权利，请发送邮件至 [email protected]。我们会在验证您的身份后（可能需要您提供一些额外信息以确认您是账号所有者）尽快处理您的请求。
信息安全保障措施
我们采用一系列技术与管理措施来保护您的数据安全，防止未经授权的访问、泄露、篡改或破坏。
在技术层面，本组件的所有代码均经过严格的代码审查与安全扫描。我们使用Subresource Integrity (SRI)机制确保下载的组件文件未被篡改。组件与任何远程服务器的通信（仅限下载更新与性能日志上报）均通过TLS 1.3加密协议进行。在本地，我们利用操作系统提供的安全存储区域（如Keychain或Credential Manager）来保存专业版的激活令牌，而非明文存储。
在管理层面，我们实施了最小权限原则，只有极少数核心运维人员拥有访问生产服务器的权限，且所有访问操作均记录在审计日志中。我们每年至少进行一次由外部安全公司执行的渗透测试，以发现潜在漏洞。此外，我们建立了完善的安全事件应急响应预案，一旦发生数据泄露，我们将在72小时内通知受影响的用户并上报相关监管机构。
政策更新通知机制
我们可能会不时修订本隐私说明，以反映技术、法律或业务运营方面的变化。任何重大变更，我们都会通过以下方式向您发出显著通知：
- 在本页面顶部显示"最近更新日期"，并保留历史版本存档至少90天。
- 在组件安装包内嵌更新提示，当您启动旧版本组件时，会弹出对话框引导您查看最新政策。
- 对于涉及数据收集范围或使用目的的重大变更，我们会在变更生效前至少30天，通过您注册时提供的邮箱发送邮件通知。
请您定期查阅本页面，了解我们最新的隐私实践。如果您在政策更新后继续使用本组件，即视为您已阅读并接受更新后的条款。如果您不同意更新后的政策，您有权卸载本组件并停止使用相关服务。
隐私相关问题联系方式
如果您对本隐私说明或我们的数据处理实践有任何疑问、意见或担忧，请首先通过以下渠道联系我们。我们设有专门的隐私保护官（DPO）负责处理相关事宜。
隐私保护官邮箱：[email protected]
邮寄地址：中国上海市徐汇区漕河泾开发区宜山路900号科技大楼C座8层，WhatsApp网页版增强组件团队（收），邮编200233。
我们承诺在收到您的隐私相关咨询后，会在5个工作日内向您提供初步答复。对于复杂的请求，我们会及时告知您处理的进展与预计完成时间。