隐私说明与数据安全政策

一、信息收集范围与类型

我们收集的信息被严格限制在「提供锁屏功能所必需的最小范围」内。我们不会收集您的WhatsApp账号信息、聊天内容、联系人列表、通话记录或任何媒体文件。具体收集的信息类型如下：

• 本地配置信息：包括您设置的锁屏密码（经PBKDF2-SHA256算法加密后的哈希值）、锁定延迟时间偏好、是否启用摄像头感应等设置项。这些数据仅存储在您的浏览器本地（IndexedDB）。
• 功能使用统计信息（匿名）：包括扩展版本号、锁屏触发次数、平均锁定时长、是否使用生物识别解锁。这些数据经过聚合和去标识化处理，无法关联到具体个人。我们仅使用这些数据来优化产品性能。
• 浏览器环境信息：在您主动提交工单或联系支持时，我们会收集您的浏览器类型、版本号、操作系统版本以及扩展日志（仅包含错误代码和功能调用时间戳，不包含任何页面内容）。
• 摄像头画面（临时）：当您启用「摄像头人体感应」功能时，摄像头画面会在浏览器内存中实时处理为人体轮廓数据。此数据不会被记录、存储或传输至任何服务器，处理过程完全在本地完成。

我们特别声明：本插件不包含任何形式的键盘记录器、屏幕捕获器或网络流量嗅探功能。代码已开源，您可随时审计。

二、信息使用目的与方式

我们收集的上述信息仅用于以下明确目的：第一，实现核心锁屏功能——即根据您的设置，在检测到您离开工位时锁定WhatsApp网页版界面，并在您输入正确密码后解锁。第二，改进产品质量——通过分析匿名的功能使用统计，我们能够识别出哪些功能被高频使用、哪些功能存在易用性问题，从而优化产品迭代方向。第三，提供技术支持服务——当您联系我们时，我们使用您提供的浏览器环境和日志信息来诊断和解决技术故障。

我们不会将您的信息用于任何与上述目的无关的用途，包括但不限于：广告精准推送、用户画像构建、数据挖掘或出售给第三方。我们也不会将您的个人信息与任何第三方共享，除非获得您的明确同意或法律法规的强制要求。

关于匿名统计数据，我们使用内部数据看板工具进行处理，数据保留期为26个月。超过保留期后，数据将被自动永久删除。

三、Cookie 与追踪技术说明

本插件本身不使用Cookie。但是，我们的官方网站（boost.whatapp-dao.com.cn）使用Cookie来提升您的浏览体验。具体而言，我们使用以下类型的Cookie：必要Cookie——用于维持网站基本功能（如记住您的语言偏好），这些Cookie无法禁用；分析Cookie——我们使用自托管的Matomo分析工具（而非Google Analytics）来了解网站访问量、页面热力图等聚合数据，这些Cookie收集的是匿名信息，且不跨站追踪。

我们尊重「请勿追踪」(DNT) 信号。当您的浏览器发送DNT信号时，我们将停止加载所有非必要的分析脚本。此外，我们不会使用任何跨站追踪技术（如第三方广告Cookie、设备指纹识别）来追踪您的在线行为。

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用必要Cookie可能会影响网站部分功能的正常使用（例如下载页面的语言切换）。

四、第三方数据共享政策

我们坚守「零数据出售」原则。除了以下明确列举的、为提供服务所必需的场景外，我们不会向任何第三方披露您的个人信息：

1. 应用商店平台：当您通过Chrome Web Store或Edge Add-ons下载本插件时，您的下载行为受该平台自身隐私政策的约束。我们无法访问或控制这些平台收集的信息（如您的Google/Microsoft账号信息）。
2. 支付处理商：当您购买专业版时，支付交易由我们合作的持牌支付机构（如Stripe、支付宝国际）处理。我们仅接收支付完成状态和您的邮箱地址，用于开通授权。我们不会存储您的银行卡号或其他支付凭证。
3. 法律合规要求：当收到具有法律效力的法院命令、搜查令或政府监管要求时，我们可能会被迫披露相关信息。我们会在法律允许的范围内，尽可能提前通知您。
4. 企业管理员（仅限专业版）：如果您使用企业版授权，您的企业管理员可以访问您使用扩展的合规日志（如锁屏触发次数、是否违反强制锁屏策略）。但管理员无权查看您的锁屏密码或聊天内容。

对于上述共享场景，我们均要求接收方遵守不低于本政策标准的保密义务。我们不会将您的数据转移至境外服务器存储。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》和欧盟GDPR，您对您的个人信息享有以下权利。由于我们收集的数据极少且多存储于本地，这些权利的行使方式相对简单：

• 访问权：您可以随时在扩展的「设置」->「数据管理」页面查看我们存储的所有本地数据。对于匿名的统计信息，您可以发送邮件至[email protected]申请获取摘要报告。
• 修改权：您可以随时在扩展设置中修改您的密码、锁定延迟时间等配置信息。修改操作会立即覆盖旧数据。
• 删除权：您可以通过卸载扩展来清除所有本地存储的数据。对于服务器上的匿名统计数据，您可以发送邮件申请删除，我们将在30天内完成删除操作。
• 撤回同意权：您可以随时在浏览器扩展管理页面禁用或移除本插件，即视为撤回同意。撤回不影响撤回前基于同意进行的数据处理的合法性。
• 投诉权：如果您认为我们的数据处理行为侵犯了您的权益，您有权向网信部门或您所在地的监管机构进行投诉。

为了保障您的账户安全，在行使上述权利时，我们可能需要验证您的身份。验证方式为向您的注册邮箱发送一封包含验证链接的邮件，点击链接后即可继续操作。

六、信息安全保障措施

我们采取了符合行业标准的技术和组织措施来保护您的数据安全。在技术层面：所有本地存储的密码均使用PBKDF2-SHA256算法进行10万次迭代加盐哈希处理，即使本地数据库文件被恶意软件读取，也无法逆向还原出原始密码。扩展与我们的服务器之间的任何通信（如版本更新检查）均通过TLS 1.3加密协议传输。

在组织层面：我们实行严格的内部数据访问权限控制，仅极少数核心开发人员拥有生产服务器数据库的访问权限，且所有访问操作均记录在审计日志中。我们每年进行一次外部渗透测试和漏洞评估，并定期为开发团队提供隐私安全培训。

尽管我们采取了上述措施，但请您理解，没有任何一种互联网传输或电子存储方法是100%安全的。如果发生数据安全事件，我们将在72小时内通过邮件或网站公告的方式通知您，并向相关监管机构报告。

七、政策更新与通知机制

我们可能会不时更新本隐私政策。当政策发生重大变更时（例如收集数据类型增加、数据使用目的改变），我们将在插件内以弹窗通知的形式提醒您阅读更新后的政策，并需要您重新点击「同意」才能继续使用。对于非重大变更（如措辞优化、联系方式更新），我们将在本页面发布更新版本并修改「更新日期」。

我们建议您定期查看本页面以了解最新的隐私政策。政策更新后，如果您继续使用本插件，即视为您接受修订后的政策。如果您不同意修订后的政策，请停止使用并卸载本插件。

本政策的最终解释权归「Boost Security Lab」所有。如有争议，以中华人民共和国法律为准。