一、我们收集的信息范围与类型

我们严格遵循「最小必要」原则，仅收集为您提供「定时免打扰计划」所必需的最少信息。具体分为以下三类：

• 1. 账户与订阅信息：当您注册专业版时，我们会收集您的邮箱地址、支付订单号（不存储支付密码或完整银行卡信息）、订阅状态与到期时间。这些信息存储于阿里云上海地域的服务器，采用加密数据库存储。
• 2. 设备与配置信息：包括浏览器类型与版本、操作系统版本、扩展版本号、语言偏好、您设定的时间规则（如「工作日9-18点工作」的具体起止时间）、穿透联系人名单的哈希值（非明文）。这些配置数据默认仅存储在您的浏览器本地（chrome.storage.local），仅在您开启「云同步」功能时才上传至服务器。
• 3. 诊断与性能数据（可选）：若您在设置中开启「匿名诊断数据共享」，我们将收集扩展运行时的崩溃日志、静音规则触发次数、平均响应延迟等非个人化数据。该数据不包含任何聊天内容、联系人姓名或手机号码。

我们特别声明：本服务不会收集、读取、上传或存储您的WhatsApp聊天消息文本、图片、语音、视频及任何附件内容。所有消息处理均在您的浏览器本地内存中完成，关闭页面即销毁。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何与产品功能无关的用途：

1. 提供核心功能：利用您设定的时间规则，在浏览器本地触发静音/响铃逻辑。此过程完全离线执行，无需服务器参与。
2. 账户管理与订阅验证：验证您的专业版订阅状态，确保您能使用高级功能（如会议感知静音、无限穿透名单）。
3. 产品改进与故障排查：分析匿名诊断数据，以修复扩展崩溃、优化静音算法效率（例如将静音规则匹配时间从平均15ms降低至8ms）。
4. 法律合规与安全：在发生争议或收到具有法律效力的调查令时，我们可能依据法律要求提供必要的信息。

我们承诺：绝不会将您的信息出售、出租或用于广告定向投放。我们不做任何形式的用户画像用于商业推广。

三、Cookie 与追踪技术说明

我们的网站（sec.whatapp-hub.com.cn）使用必要的Cookie以维持基本功能，例如记住您的登录状态（会话Cookie）和语言偏好。具体如下：

我们使用自托管的Matomo分析系统，而非Google Analytics，以杜绝数据出境风险。您可以在浏览器设置中禁用所有Cookie，但这可能导致您无法正常登录网站。扩展本身不设置任何Cookie，它完全使用浏览器的扩展存储API。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要的信息，且所有第三方均受严格的保密协议约束：

• 支付服务商：当您购买专业版时，订单信息（金额、商品描述）会传输至支付宝或微信支付官方接口。我们仅接收支付结果回执（成功/失败），不接触您的支付凭证。
• 云服务提供商：阿里云（服务器托管）与七牛云（对象存储，用于存放扩展的更新包）。这些服务商仅能访问基础设施层面的数据，无法读取业务数据。
• 法律要求的披露：若监管机构依据法定程序要求提供数据，我们会在法律允许的范围内通知您（除非法律禁止提前告知）。

我们不会将您的任何信息共享给任何广告联盟、数据经纪商或关联公司用于营销目的。我们也不会将您的信息转移至境外服务器。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR（若您位于欧洲经济区），您对您的个人信息享有以下权利：

• 访问权：您可以发送邮件至 [email protected]，申请获取我们持有的关于您的所有个人信息副本。我们将在15个工作日内提供。
• 更正权：若您的邮箱地址或订阅信息有误，您可以在「账户设置」中自行修改，或联系支持团队协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账户数据。请注意，删除账户将导致您的专业版订阅立即失效，且无法恢复。删除流程将在15个工作日内完成。
• 撤回同意权：您可以在扩展设置中随时关闭「匿名诊断数据共享」，关闭后我们将停止收集相关数据，并删除已收集的历史诊断数据。
• 数据可携带权：您可以申请导出您的配置数据（时间规则、穿透名单哈希值），格式为JSON文件，以便迁移至其他服务。

对于上述任何请求，我们不会收取额外费用。若请求明显无据或过度重复，我们可能拒绝处理或收取合理工本费。

六、信息安全保障措施

我们采用多层次安全架构保护您的数据：

• 传输加密：所有与服务器的通信均强制使用TLS 1.3协议，证书由Let's Encrypt签发，每90天自动续期。
• 存储加密：服务器数据库中的敏感字段（如邮箱、订阅状态）使用AES-256-GCM算法加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库分离。
• 本地数据保护：扩展在浏览器本地存储的配置数据，使用Chromium提供的加密存储接口（chrome.storage.secure），该接口基于操作系统的钥匙串（Keychain）进行二次加密。
• 访问控制：生产环境服务器仅允许通过VPN访问，且采用双因素认证。所有运维操作均记录审计日志，日志保留180天。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与漏洞赏金计划（范围限于扩展与API接口）。

尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或存储方法是100%安全的。若发生数据安全事件，我们将在72小时内通过邮件及网站公告通知您，并向有关监管部门报告。

七、政策更新与通知机制

我们可能不时更新本隐私说明，以反映产品功能变化或法律法规调整。更新流程如下：

1. 版本变更：我们将在本页面顶部显示新的版本号与生效日期。重大变更（如收集数据类型变化）将额外通过您注册邮箱发送通知。
2. 用户