1概述
感谢您使用 WhatsApp 用户档案管理系统（以下简称"本插件"或"我们"）。
本隐私政策说明我们在您使用本插件时如何收集、使用、存储和保护您的信息。
请在使用本插件前仔细阅读本政策。安装并使用本插件，即表示您同意本政策的条款。
若您不同意，请卸载本插件。
本插件不读取您的 WhatsApp 聊天内容，也不收集任何 WhatsApp 账号的个人信息。
我们仅读取当前聊天联系人的手机号，用于关联您自己填写的客户档案。
2我们收集的信息
我们收集以下两类信息：
（一）您主动提供的信息
- 注册时填写的邮箱地址和密码（密码经 bcrypt 加密存储，我们无法还原明文）
- 您为客户填写的档案信息（姓名备注、标签、备注文字等自定义内容）
- 您为客户添加的跟进日志（文字记录、时间戳）
- 支付时填写的信息（由支付宝处理，我们仅保存订单号、金额、支付状态）
（二）自动获取的信息
- 当前 WhatsApp 聊天联系人的手机号（仅用于关联档案，不上传至第三方）
- 登录 Token（本地存储于 Chrome 浏览器的
chrome.storage.local，不包含密码）
- 服务器访问日志（IP 地址、请求时间、接口名称，用于安全审计，保留 30 天）
我们不收集以下内容：WhatsApp 聊天记录、通话记录、媒体文件、WhatsApp 账号密码、设备识别码、地理位置。
3信息的使用方式
| 信息类型 |
使用目的 |
存储位置 |
| 邮箱地址 |
账号登录、找回密码 |
云端服务器（加密） |
| 密码 |
身份验证 |
云端服务器（bcrypt 哈希，不可逆） |
| 客户档案 / 日志 |
为您提供档案管理功能，跨设备同步 |
云端服务器（与您的账号绑定） |
| 联系人手机号 |
在页面上自动匹配对应档案 |
仅在本地处理，不上传服务器 |
| 登录 Token |
保持登录状态，免于频繁输入密码 |
浏览器本地（chrome.storage.local） |
| 订单信息 |
VIP 订阅管理、支付核验 |
云端服务器 |
4数据共享与披露
我们不会将您的个人信息出售、出租或以任何商业目的提供给第三方。
在以下有限情形下，我们可能共享您的信息：
- 支付处理：支付时将订单金额、订单号传递给支付宝，用于完成支付。我们不向支付宝提供您的邮箱或档案数据。
- 法律要求：若收到有效的法律命令或政府机构依法要求，我们可能依法披露必要信息。
- 安全保护：为防范欺诈、攻击等安全威胁，可能在内部分析访问日志。
5数据安全
我们采取以下措施保护您的数据安全：
- 所有网络通信均通过 HTTPS（TLS） 加密传输
- 密码使用 bcrypt 算法加密存储，无法被还原
- API 接口采用 Token 鉴权，Token 30 天自动过期
- 数据库访问仅限服务器内网，不对外开放端口
- 每位用户的档案数据通过
user_id 严格隔离，不同账号之间无法互访
尽管我们尽力保护您的数据，但互联网传输存在固有风险。请勿在档案或日志中记录极度敏感的个人信息（如银行卡号、身份证号等）。
6数据保留与删除
- 您的账号数据在您主动删除账号前长期保留
- 服务器访问日志保留 30 天后自动清除
- VIP 到期后，您的档案和日志数据不会被删除，续费后可立即恢复访问
- 如需删除账号及全部数据，请联系我们，我们将在 7 个工作日内处理
7本地存储
本插件使用 Chrome 的 chrome.storage.local 在您的浏览器本地保存以下数据：
- 登录 Token（用于保持登录状态）
- 邮箱地址、VIP 状态、到期时间（用于快速展示用户信息，无需每次联网）
卸载本插件将自动清除上述本地数据。本插件不使用 Cookie。
8第三方服务
本插件仅在以下场景使用第三方服务：
| 服务 | 用途 | 隐私政策 |
|---|
| 支付宝（Alipay） |
VIP 订阅支付处理 |
查看 |
本插件与 WhatsApp / Meta 公司无任何关联，WhatsApp® 为 Meta Platforms, Inc. 的注册商标。
9未成年人
本插件面向商业用途，主要用户为从事销售、客服等工作的成年人。
我们不针对 16 周岁以下的未成年人提供服务，也不会故意收集未成年人的个人信息。
如发现未成年人向我们提供了个人信息，请联系我们予以删除。
10隐私政策的变更
我们可能会不定期更新本隐私政策。发生重大变更时，我们会在插件弹窗或本页面显著位置提示用户。
继续使用本插件视为接受更新后的政策。建议您定期查阅本页面。