隐私说明：WhatsApp网页版迎新卡片数据处理政策
本隐私说明旨在透明地阐述我们在您使用WhatsApp网页版“迎新介绍”卡片功能增强包时，如何收集、使用、存储及保护您的个人信息。我们深知，新成员填写的姓名、岗位、爱好及照片属于高度敏感的个人数据。因此，我们遵循“数据最小化”与“目的限制”两大核心原则，确保您的信息仅用于实现团队迎新这一单一目的。本政策最后更新日期为2025年3月1日。
一、信息收集范围与类型
在使用我们的增强包过程中，我们可能收集以下类别的信息。请注意，所有信息的收集均以您在WhatsApp网页版中的主动操作为前提。
- 用户主动提交的信息：当新成员填写欢迎卡片时，系统会收集其填写的姓名、岗位、爱好以及上传的照片。这些信息直接通过您的浏览器发送至WhatsApp的服务器，用于生成欢迎帖。
- 自动采集的技术数据：为了诊断扩展程序的运行状态，我们可能会收集您的浏览器类型、版本号、操作系统、WhatsApp网页版的界面语言设置以及扩展程序的版本号。这些数据不包含任何可识别个人身份的信息，且仅用于兼容性测试。
- 群组元数据：当您触发欢迎卡片功能时，我们会记录触发时间、群组ID（经过哈希处理）以及发送是否成功。这些元数据用于统计功能使用频率，以便我们优化服务性能。
我们特别声明：我们不会主动收集您的WhatsApp聊天记录、通讯录列表或任何与迎新卡片无关的会话内容。我们的脚本仅监听“新成员入群”事件及“欢迎卡片提交”事件，不会读取或上传其他聊天消息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下三个方面，且不会超出这些范围使用您的数据。
- 核心功能实现：将您填写的姓名、岗位、爱好和照片格式化为欢迎帖，并通过WhatsApp网页版发送至指定群组。这是您使用本功能的直接目的，我们作为技术中介处理该请求。
- 服务优化与故障排查：利用自动采集的技术数据，分析不同浏览器环境下的兼容性问题，并针对性地修复脚本缺陷。例如，如果我们发现某版本Firefox浏览器下照片上传失败率较高，我们会针对该版本进行适配优化。
- 安全与合规审计：记录群组元数据用于检测异常行为，例如频繁触发欢迎卡片或恶意提交垃圾信息。这有助于我们维护服务的整体安全性。
我们承诺，绝不会将您的个人信息用于任何形式的广告定向投放、用户画像构建或出售给第三方数据经纪商。我们的商业模式基于软件授权费，而非数据变现。
三、Cookie 与本地存储技术说明
由于我们的增强包以浏览器扩展形式运行，我们使用浏览器提供的本地存储API（如 chrome.storage.local）来保存您的偏好设置，例如您是否已阅读新手引导、自定义的卡片模板样式等。这些数据仅存储在您的本地设备上，不会上传至我们的服务器。
关于Cookie，我们本身不设置任何第一方Cookie。但是，WhatsApp网页版（web.whatsapp.com）作为第三方服务，会设置其自己的Cookie以维持登录会话。这些Cookie由WhatsApp LLC控制，其使用方式请参阅WhatsApp官方的隐私政策。我们的扩展程序不会读取或修改这些Cookie。此外，当您通过官网访问我们的文档时，我们可能会使用必要的功能性Cookie来记住您的语言偏好，但这些Cookie不包含任何个人身份信息。
四、第三方数据共享政策
我们非常明确地告知您：我们不会出售、出租或交易您的个人信息。在以下特定且必要的情况下，我们可能会与有限的服务提供商共享必要的数据：
- 云基础设施提供商：我们使用位于法兰克福、新加坡和弗吉尼亚的云服务器来暂存加密的日志数据（仅包含技术元数据，不包含您填写的姓名、照片等）。这些提供商（如AWS、阿里云国际版）已签署数据处理协议，承诺遵守GDPR标准。
- 法律合规要求：如果根据法院传票、政府监管要求或适用法律，我们必须披露相关信息，我们将在法律允许的范围内提前通知您（除非法律禁止这样做）。
- 业务合并或收购：如果我们涉及合并、收购或资产出售，您的数据可能作为交易的一部分进行转移。在此情况下，我们将通过电子邮件或网站公告的方式通知您，并确保承继方继续遵守本隐私政策的约束。
我们不会因为您使用了我们的增强包，而将您的数据提供给WhatsApp Inc. 官方。您的数据流仅限于您的浏览器与WhatsApp服务器之间。
五、用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及GDPR，您对您的个人信息享有以下权利。由于我们的功能特性，您可以通过以下方式行使这些权利：
| 权利类型 | 如何行使 | 处理时限 |
|---|---|---|
| 访问权 | 您可以通过邮件请求我们提供我们持有的关于您的技术元数据副本。 | 15个工作日内 |
| 更正权 | 如果您发现欢迎卡片中的姓名或岗位填写错误，您可以直接在WhatsApp群组中重新触发 /welcome 命令，生成一张新卡片覆盖旧信息。 |
即时生效 |
| 删除权 | 您可以通过邮件请求删除我们存储的与您相关的群组元数据日志。请注意，由于欢迎帖已发送至群组，删除我们的日志无法撤回群组内已展示的信息。 | 15个工作日内 |
| 撤回同意权 | 您可以随时卸载浏览器扩展程序。卸载后，我们将停止所有数据收集行为，且本地存储的配置数据将被清除。 | 即时生效 |
如需行使上述权利，请发送邮件至 privacy@crisp.whatapp-wiki.com.cn，并在邮件标题中注明“数据主体请求”。我们可能需要验证您的身份（例如要求您提供使用扩展程序的设备信息）以防止数据泄露。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括但不限于：
- 传输加密：所有与WhatsApp网页版的数据交互均通过TLS 1.3加密协议进行。您的浏览器与WhatsApp服务器之间的连接是端到端加密的。
- 数据最小化存储：我们仅存储必要的技术元数据，且对群组ID进行SHA-256哈希处理，确保即使数据泄露也无法关联到具体群组。
- 代码签名与完整性校验：我们的扩展程序在发布前会进行代码签名。浏览器会定期校验脚本的哈希值，如果检测到被篡改的脚本，将自动禁用功能并提示用户。
- 定期安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计，最近一次审计于2025年1月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请您理解，没有任何一种互联网传输或存储方法是100%安全的。我们建议您妥善保管您的WhatsApp账号密码，并在公共电脑上使用完毕后及时退出登录。
七、政策更新与通知机制
随着法律法规的更新或产品功能的变化，我们可能会适时修订本隐私说明。我们将在本页面的顶部显著位置显示“最后更新日期”，并在发生重大变更时，通过扩展程序弹窗或您注册邮箱（如果您提供过）发送通知。
重大变更包括但不限于：收集信息类型的增加、数据共享对象的扩展、或数据使用目的的根本性改变。对于非重大变更（如文案措辞调整），我们将直接更新页面，不另行单独通知。我们建议您定期回访本页面，以了解最新的隐私实践。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的内容。
八、联系我们与数据保护官
如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使您的数据权利，请通过以下方式联系我们的数据保护官（DPO）：
- 邮箱： dpo@crisp.whatapp-wiki.com.cn
- 邮寄地址： 中国（具体地址请通过邮件索取，以确保安全）
我们承诺在收到您的隐私请求后的48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的监管机构（如网信办）提出投诉。