隐私说明:数据收集、使用与保护政策
本隐私说明适用于 flow.whatapp-flux.com.cn 网站及我们开发的"WhatsApp Web Fluid"浏览器扩展(以下统称"本服务")。我们深知消息管理工具涉及敏感数据,因此我们采用了"本地优先"的设计原则——所有核心功能均在用户浏览器内完成,不经过我们的服务器。本政策详细说明了我们收集哪些信息、如何使用这些信息,以及你拥有的控制权。
信息收集范围与类型
我们遵循"最小化收集"原则,即仅收集为提供核心功能所必需的最少量信息。具体而言,我们收集以下几类数据:
1. 本地存储的偏好设置
当你在扩展面板中调整断点阈值、侧边栏宽度或选择布局模式时,这些偏好设置会以 chrome.storage.local 格式存储在你的设备本地。这些数据包括:断点像素值(如1280/1024/768)、侧边栏宽度数值(280-480px)、布局模式选项(标准/紧凑/宽松)、以及你创建的多账号容器名称列表。这些数据仅保存在你的设备上,我们无法通过任何方式远程读取。
2. 匿名使用统计(可关闭)
扩展默认收集完全匿名的使用数据,包括:扩展版本号、浏览器内核版本、屏幕分辨率(仅像素值,不含设备型号)、以及功能触发次数(如"布局切换快捷键被使用了多少次")。这些数据通过Google Analytics的本地代理发送,不包含任何可识别个人身份的信息。你可以在扩展设置中随时关闭"匿名统计"开关,关闭后所有统计代码立即停止运行。
3. 主动提交的反馈信息
当你通过邮件联系我们提交Bug报告或功能建议时,我们会收集你主动提供的邮箱地址、浏览器版本信息、问题描述以及你随邮件附上的截图。这些信息仅用于处理你的请求,并在问题解决后30天内从我们的邮箱服务器中删除。
信息使用目的与方式
我们使用收集到的信息仅用于以下明确目的,不会用于任何其他用途:
- 本地偏好设置:用于在每次打开WhatsApp网页版时自动恢复你上次的布局配置。这是核心功能,没有这些数据,扩展无法记住你的设置。
- 匿名统计数据:用于了解不同屏幕分辨率下用户的布局偏好,帮助我们优化默认断点值。例如,如果数据显示大量用户使用2560×1440分辨率,我们会考虑增加一个针对该分辨率的优化档位。
- 反馈信息:用于诊断你遇到的问题并回复你的咨询。我们不会将你的邮箱地址用于营销推广,也不会加入任何邮件列表。
我们明确承诺:不收集、不存储、不传输任何WhatsApp消息内容、联系人列表、聊天记录或媒体文件。所有消息数据均通过官方WhatsApp网页版直接传输至WhatsApp服务器,我们的扩展在DOM层面不做任何数据读取或缓存。
Cookie 与追踪技术说明
本网站(flow.whatapp-flux.com.cn)使用必要的Cookie来维持基本功能,例如记住你的语言偏好。我们使用以下类型的Cookie:
| Cookie类型 | 用途 | 有效期 |
|---|---|---|
| 严格必要Cookie | 会话维持、CSRF防护 | 会话结束即失效 |
| 偏好Cookie | 记住你选择的语言(简体中文/英文) | 1年 |
| 分析Cookie | 统计页面访问量(使用Plausible Analytics,无跨站追踪) | 1年 |
我们的浏览器扩展本身不设置任何Cookie,也不使用任何跨站追踪技术(如指纹识别、Canvas指纹)。扩展仅通过 chrome.storage API 在本地保存设置,该API与Cookie机制完全不同,不参与任何网络请求。
第三方数据共享政策
我们不会出售、出租或交易你的任何个人信息。在以下有限情况下,我们可能涉及数据共享:
- 匿名分析服务:我们使用Plausible Analytics作为网站分析工具,该工具被设计为不收集个人数据(无Cookie、无跨站追踪)。Plausible的服务器位于欧盟,符合GDPR要求。扩展的匿名统计数据通过我们自己的服务器中转,不经过第三方分析平台。
- 法律要求:如果收到具有管辖权的法院或政府机构发出的有效法律文件,我们可能需要提供相应的数据。在收到此类请求时,我们会仔细审查其合法性,并仅在法律明确要求时提供数据。
- 业务转让:如果我们的公司发生合并、收购或资产出售,你的信息可能作为业务资产的一部分被转移。在此情况下,我们会通过网站公告或邮件通知你,并确保受让方遵守本隐私政策。
我们不会与任何广告网络共享数据,因为我们的产品不依赖广告盈利。
用户权利:查看、修改与删除个人数据
根据《通用数据保护条例》(GDPR)和《中华人民共和国个人信息保护法》(PIPL),你对自己的数据拥有以下权利:
- 访问权:你可以通过扩展设置页面查看所有本地存储的偏好数据。点击"导出设置"按钮,会生成一个JSON文件,包含所有断点、宽度和容器配置。
- 修改权:所有偏好设置都可以在扩展面板中随时修改,修改后立即生效。
- 删除权:卸载扩展将自动清除所有本地存储的数据。你也可以在扩展设置中点击"重置为默认值",将清除所有自定义设置但保留扩展安装状态。
- 撤回同意权:如果你之前同意收集匿名统计数据,可以随时在设置中关闭"匿名统计"开关,关闭后所有统计代码立即停止。
- 数据可携权:导出的JSON文件可以导入到另一台设备的扩展中,实现设置迁移。
如需行使上述任何权利,或对我们处理数据的方式有疑问,请发送邮件至 [email protected]。我们将在30天内回复你的请求。
信息安全保障措施
我们采用了多层安全措施来保护你的数据:
- 本地加密:扩展设置中的多账号容器名称使用浏览器内置的
chrome.storage.sync加密存储(如果开启同步),或者使用chrome.storage.local的明文存储(默认)。我们建议敏感信息不要存储在容器名称中。 - 最小权限原则:扩展仅申请
storage和tabs两个权限,不申请webRequest、cookies或history权限。这意味着我们无法拦截或修改任何网络请求。 - 代码审计:每次扩展更新前,我们都会进行内部代码审计,并提交至Chrome Web Store进行自动安全扫描。我们的源代码中不包含任何远程代码加载功能,所有逻辑均在本地执行。
- 传输加密:网站与服务器之间的所有通信均使用TLS 1.3加密,扩展的匿名统计上报也通过HTTPS协议传输。
尽管我们采取了上述措施,但请注意,没有任何一种互联网传输或电子存储方法是100%安全的。我们建议你在共享或公共电脑上使用本扩展时,注意退出WhatsApp账号并清除浏览器缓存。
政策更新通知机制
我们可能会不时更新本隐私说明。当发生重大变更时,我们会通过以下方式通知你:
- 网站公告:在网站首页顶部显示醒目通知,持续至少30天。
- 扩展内提示:如果变更涉及数据收集范围或使用目的,扩展会在更新后首次打开时弹出提示框,要求你重新确认同意。
- 邮件通知:对于专业版用户,我们会向购买时使用的邮箱发送变更摘要。
重大变更的定义包括:收集数据类型的新增、数据使用目的的变更、第三方共享范围的扩大。非重大变更(如措辞优化、排版调整)将不单独通知,但会在本页面底部标注"最后更新日期"。
本政策最后更新日期:2025年1月15日。如有任何疑问,请通过 [email protected] 联系我们。