隐私说明
本隐私说明详细阐述了WhatsApp网页版标签系统（以下简称「本服务」）如何收集、使用、存储及保护您的信息。我们深知通讯数据对您的重要性，因此本政策以透明、最小化、可控为基本原则。请在使用本服务前仔细阅读本说明。
信息收集范围与类型
本服务遵循「最小必要」原则，仅收集为提供标签功能所必需的信息。我们收集的信息分为三类：账户信息、标签元数据、使用日志。账户信息包括您在登录时授权获取的WhatsApp账户ID与显示名称，此信息仅用于标识消息发送者。标签元数据包括您为消息附加的标签类型、附加时间、消息所属会话ID，以及消息的发送与接收时间戳。我们明确声明：本服务不读取、不存储、不分析您的消息文本内容。
使用日志方面，我们记录您对本服务的操作行为，包括功能启用/停用时间、标签设置变更记录、统计报表查看记录等。这些日志仅用于服务稳定性分析与功能优化，且经过聚合与匿名化处理，无法关联到具体个人。我们不会主动收集您的IP地址、设备型号或地理位置信息，除非在排查特定技术故障时需要您主动提供。
信息使用目的与方式
我们使用收集到的信息仅用于以下四个明确目的：第一，提供核心标签功能，即根据标签元数据在您的界面上渲染标签角标、执行优先级排序与消息折叠；第二，生成团队统计报表，供管理员查看标签使用频次与响应时间分布，此报表基于聚合数据，不包含个人可识别信息；第三，改进服务质量，通过分析功能使用模式来优化标签推荐算法与界面交互；第四，安全审计，在发生异常登录或滥用行为时，依据标签元数据追溯操作路径。
我们不会将您的信息用于任何与上述目的无关的用途，包括但不限于广告投放、用户画像构建、数据出售或出租。我们也不会将标签元数据与任何第三方数据库进行交叉比对。所有信息处理行为均遵循《个人信息保护法》及GDPR的合法、正当、必要原则。
Cookie与追踪技术说明
本服务的浏览器插件版使用本地存储（LocalStorage）而非Cookie来保存您的标签偏好设置与界面配置。本地存储的数据仅保存在您的设备上，不会随HTTP请求发送至服务器。我们使用一个名为「session_token」的会话标识符来维持您的登录状态，该标识符在您退出登录或关闭浏览器时自动失效，有效期不超过24小时。
桌面客户端版不使用任何Cookie或追踪像素。我们仅在客户端本地保存一份加密的配置文件，其中包含您的标签颜色方案与快捷键设置。我们不会在您的设备上安装任何用于跨站追踪的SDK或脚本。我们的统计系统基于自研的计数协议，仅上报匿名聚合数据，不采集用户行为流。
第三方数据共享政策
我们承诺不会向任何第三方出售、出租或共享您的个人数据，但以下情形除外：第一，获得您的明确授权——我们会在共享前向您展示接收方名称、共享目的与数据范围，并获得您的单独同意；第二，法律要求——当监管机构依据法定程序要求提供数据时，我们会在法律允许的范围内通知您；第三，服务分包商——我们可能将客户支持、服务器运维等环节分包给可信赖的服务商，但会通过合同约束其仅能代表我们处理数据，且不得用于任何其他目的。
我们的服务器托管于中国境内（上海与深圳）的Tier III+级数据中心，以及新加坡的海外节点。数据存储遵循数据本地化原则：中国用户的标签元数据仅存储于境内节点，海外用户的元数据存储于新加坡节点。我们不会将中国用户的数据传输至境外服务器。
用户权利：查看、修改与删除
您对自己的标签元数据拥有完全的控制权。您可以通过客户端设置页面导出您的全部标签历史记录（格式为CSV），导出操作会立即生成下载链接，有效期24小时。您也可以随时删除特定会话的标签记录，删除操作将在30天内从我们的服务器中彻底移除，无法恢复。
若您希望注销账户并清除全部数据，请在设置页面点击「删除所有本地与云端标签数据」。该操作需要二次验证您的WhatsApp账户，以防止误操作。数据删除请求将在72小时内完成处理。请注意，删除标签数据不会影响您的WhatsApp消息本身，消息内容仍由WhatsApp官方管理。您有权随时撤回对标签功能的授权，撤回后我们将停止收集新的标签元数据，但已收集的数据仍会保留至法定留存期届满。
信息安全保障措施
我们采用多层安全架构保护您的数据。传输层使用TLS 1.3加密协议，确保标签元数据在传输过程中不被窃听或篡改。存储层使用AES-256算法对标签元数据进行加密，加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。我们的安全团队每季度进行漏洞扫描与渗透测试，并每年委托第三方机构进行合规审计。
在访问控制方面，我们的员工仅能通过堡垒机访问生产环境，且所有访问行为均记录审计日志。最小权限原则确保只有极少数运维人员能够接触到加密后的原始数据，且必须经过双人复核。我们已建立数据泄露应急响应预案，若发生安全事件，将在72小时内通过邮件与站内通知的方式告知受影响用户，并向相关监管机构报告。
政策更新与通知机制
本隐私说明的版本号为v2.3，生效日期为2025年1月15日。我们可能根据法律法规变化或服务功能调整适时更新本政策。每次更新后，我们会在官网及客户端内显著位置发布通知，并在本页面顶部更新版本号与生效日期。对于实质性变更（如新增数据收集类型、扩大共享范围），我们会通过您注册时提供的邮箱发送单独通知，并给予您至少15天的异议期。
若您对政策内容有疑问或需要咨询，请通过以下方式联系我们：发送邮件至[email protected]，或致电+86 400-820-8820转隐私专线。我们通常会在5个工作日内回复隐私相关咨询。若您对我们的处理方式不满意，您有权向当地数据保护机构提出投诉。我们建议您在提出投诉前先与我们联系，以便我们快速解决您的问题。