隐私说明

信息收集范围与类型

本工具遵循"非必要不收集"原则，仅收集为提供核心权限控制功能所必需的最少量信息。具体而言，我们可能收集以下类别的数据：

1. 本地配置数据

包括您对摄像头和麦克风权限的开关设置、通话场景识别偏好、以及界面语言选择。这些数据以JSON格式存储在您浏览器的localStorage中，仅存在于您的设备上。我们无法通过任何技术手段远程读取这些数据，因为本地存储的数据不会自动同步至任何服务器。

2. 匿名使用统计

当您使用本工具时，我们会通过内置的匿名计数器记录功能触发次数（如"摄像头关闭按钮被点击"的次数），但不会记录您的具体操作内容、网页URL或任何可识别身份的信息。这些统计数据仅以聚合形式（如"每日总点击量"）呈现，用于优化产品交互设计。您可以在扩展设置中关闭此统计功能，关闭后计数器将立即停止工作。

3. 诊断与崩溃日志

当扩展程序发生异常崩溃时，浏览器可能会自动生成包含堆栈跟踪的诊断日志。这些日志可能包含浏览器版本、操作系统类型和崩溃时的页面地址（仅显示域名，不含路径）。我们仅在您主动提交反馈时才会收集这些日志，且收集前会明确征求您的同意。

我们明确声明：本工具不收集您的WhatsApp聊天内容、联系人列表、通话记录或任何与通讯内容相关的数据。WhatsApp网页版本身的数据处理行为受WhatsApp官方隐私政策约束，与本工具无关。

信息使用目的与方式

我们收集上述信息的唯一目的是维持并改进本工具的核心功能——即让您在使用WhatsApp网页版时调整麦克风和摄像头权限，按需开启或关闭。具体使用场景包括：

• 权限状态恢复：当您关闭并重新打开浏览器标签页时，工具会从localStorage读取您的权限配置，确保您的偏好设置不会丢失。此过程完全在本地完成，不涉及任何网络传输。
• 通话场景判断：若您启用了"智能模式"，工具会分析当前标签页的URL和页面标题（仅限web.whatsapp.com域名），以判断是否处于通话状态。此分析在浏览器内存中实时进行，不会存储或上传分析结果。
• 版本兼容性验证：匿名使用统计中的版本号信息帮助我们在WhatsApp网页版更新后快速定位兼容性问题。例如，若我们发现某版本更新后"摄像头关闭"功能的使用率骤降，我们会优先检查该版本的权限API变更。

我们绝不会将您的信息用于广告定向、用户画像构建或任何与隐私保护无关的商业目的。我们不出售、不出租、不交换任何用户数据。

Cookie与追踪技术说明

本工具本身不设置任何第一方Cookie。然而，您在使用WhatsApp网页版时，WhatsApp官方可能会设置必要的会话Cookie以维持登录状态。这些Cookie由whatsapp.com域名设置，其使用方式请参阅WhatsApp官方隐私政策。

关于本地存储（LocalStorage），本工具使用该技术保存您的权限配置。与Cookie不同，localStorage中的数据不会随每个HTTP请求自动发送至服务器，因此具有更好的隐私保护性。您可以在浏览器的站点设置中随时清除web.whatapp-ar.com.cn的本地存储数据，清除后工具将恢复为默认配置，但不会影响您的WhatsApp账号。

本工具不包含任何第三方追踪脚本、像素标签、指纹识别代码或跨站追踪机制。我们承诺，我们的扩展程序包中不包含任何形式的广告SDK或分析SDK。您可以通过Chrome扩展的"查看源代码"功能验证这一承诺。

第三方数据共享政策

我们极其严格地限制任何形式的数据共享。以下情况是仅有的例外：

1. 法律要求：若政府机关依据有效的法律程序（如法院命令或传票）要求我们提供特定用户的数据，我们将在法律允许的范围内进行抗辩，并尽可能缩小披露范围。我们会通过邮件通知受影响的用户，除非法律禁止此类通知。
2. 专业版云同步（需明确授权）：如果您主动订阅专业版并开启配置同步功能，您的权限配置将被加密后传输至我们的云服务器（位于德国法兰克福的AWS数据中心）。这些数据使用AES-256-GCM加密，加密密钥由您的设备生成并保管，我们无法解密。您可随时关闭同步并删除云端数据。
3. 合并或收购：若公司发生合并、收购或资产出售，您的数据可能作为交易的一部分被转移。我们将通过邮件和网站公告提前30天通知您，并确保接收方遵守与本政策同等级别的保护标准。

除上述情况外，我们不会向任何第三方披露您的个人信息。我们不会与广告网络、数据经纪人、征信机构共享任何数据。

用户权利：查看、修改与删除

您对自己提供的数据拥有完全的控制权。根据适用的隐私法规（包括GDPR、PIPL和CCPA），您享有以下权利：

• 访问权：您可以随时通过扩展面板的"数据管理"页面查看存储在本地和云端（如适用）的所有数据。该页面会以表格形式列出所有配置项及其值。
• 更正权：所有配置项均可直接在扩展面板中修改，修改后立即生效。旧值会被覆盖，且不保留历史版本。
• 删除权：您可以通过扩展面板的"清除全部数据"按钮一键删除所有本地配置。若您使用专业版云同步，您可以在同一页面点击"删除云端备份"，云端数据将在24小时内被不可逆地销毁。
• 可携带权：您可以将本地配置导出为JSON文件，该文件可在另一台设备的浏览器中导入，实现配置迁移。
• 撤回同意权：您可以在扩展设置中随时关闭匿名使用统计功能，关闭后我们将不再收集任何统计数据。

若您希望行使上述任何权利，或对本政策有疑问，请发送邮件至[email protected]。我们将在收到请求后的24小时内确认，并在15天内完成处理。对于明显无根据或过度的请求（如每月重复索取相同信息），我们保留收取合理行政费用的权利。

信息安全保障措施

我们采用多层次的安全架构来保护您的数据：

传输安全

所有与云服务器（专业版同步功能）的通信均使用TLS 1.3加密协议，证书由Let's Encrypt签发，密钥强度为RSA 4096位。我们启用了HTTP严格传输安全（HSTS）策略，并配置了证书透明度监控。

存储安全

云服务器上的加密数据存储在AWS S3中，启用服务端加密（SSE-S3）和版本控制。我们定期测试备份恢复流程，确保数据可用性。本地存储的数据受浏览器沙箱保护，其他扩展程序无法读取。

组织安全

我们的员工均签署保密协议，并接受年度隐私保护培训。只有极少数核心运维人员拥有生产服务器的访问权限，且所有访问操作均通过堡垒机进行审计记录。我们每年委托第三方机构进行渗透测试，最近一次（2025年1月）的测试结果显示无高危漏洞。

尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或存储方法是100%安全的。若发生数据安全事件，我们将在72小时内通过邮件和网站公告通知受影响的用户，并向相关监管机构报告。

政策更新通知机制

我们可能会不时更新本政策以反映产品功能变化或法律法规调整。所有更新将遵循以下通知机制：

• 版本号与生效日期：本政策当前版本为v3.2，生效日期为2025年2月1日。每个新版本都会在页面顶部标注版本号和生效日期。
• 显著