隐私说明：WhatsApp网页版数据收集、使用与保护政策

一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息，分为两类：用户主动提交的数据和系统自动生成的数据。

用户主动提交的数据包括：1) 账户信息：当您注册账号时，我们会收集您的邮箱地址和加密后的密码（使用bcrypt算法加盐哈希，不可逆）。2) 接龙内容：您在文本框中粘贴的接龙消息，包括参与者姓名、提交时间、备注等。请注意，我们仅处理您主动粘贴到解析框中的文本，不会主动读取您的WhatsApp聊天记录。3) 反馈信息：当您通过邮件或表单联系我们时，我们会保存您的邮箱地址和问题描述，用于后续回复。

系统自动生成的数据包括：1) 设备信息：浏览器类型（如Chrome 120）、操作系统（如Windows 11）、屏幕分辨率、语言偏好。2) 日志数据：访问时间、IP地址（仅保留前24小时，用于安全防护）、访问的页面路径、点击行为（如点击"导出Excel"按钮的次数）。3) Cookie信息：用于保持登录状态和记住偏好设置，详见下文Cookie章节。

我们特别声明：本网站不收集您的WhatsApp账号密码、手机通讯录、聊天记录全文或任何非接龙相关的私人对话内容。接龙文本在解析完成后，原始文本会立即从服务器内存中清除，仅保留结构化字段。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何未列出的用途。如果您对使用方式有疑问，可随时通过[email protected]联系我们。

• 提供核心服务：解析接龙文本、生成Excel格式的统计表、保存历史记录（按您选择的版本保留期限）。这是处理数据的唯一必要目的。
• 改进产品质量：我们可能使用匿名的、聚合后的统计数据（例如"平均解析准确率"、"常用导出模板类型"）来优化算法。这些统计不包含可识别个人身份的信息。
• 安全防护：使用IP地址和日志数据检测异常行为（如暴力破解登录、批量抓取数据），保障服务安全。日志数据保留不超过30天，之后自动删除。
• 用户沟通：通过您提供的邮箱发送服务通知（如版本更新、安全提醒）、回复您的咨询。我们不会发送营销推广邮件，除非您主动勾选"订阅产品动态"选项。
• 法律合规：当法律、法规或监管机构要求时，我们可能在法律允许的范围内披露必要信息。除此之外，我们不会向任何第三方提供您的个人数据。

三、Cookie与追踪技术说明

本网站使用Cookie和类似技术（如LocalStorage）来提升用户体验。具体使用情况如下：

必需Cookie：用于维持登录状态（会话Cookie，有效期24小时）、记住您是否同意Cookie政策（有效期1年）。禁用这些Cookie将导致您无法正常使用核心功能（如登录、导出）。

功能Cookie：用于记住您的偏好设置，例如Excel模板选择（列宽、字体大小）、语言偏好（简体中文/英文）。这些Cookie有效期30天，您可以在"设置-偏好"中随时清除。

分析Cookie：我们使用自建的、匿名的访问统计工具（非Google Analytics），记录页面访问量、停留时间、功能使用频率。这些数据仅用于内部运营分析，不包含个人身份信息，且不会与任何第三方共享。我们不使用跨站追踪Cookie，也不会在您访问其他网站时向您展示我们的广告。

您可以通过浏览器设置（如Chrome的"清除浏览数据"）随时删除Cookie。删除后，您需要重新登录，但历史接龙记录（如果已保存）不会丢失。请注意，禁用所有Cookie可能导致部分页面功能异常。

四、第三方数据共享政策

我们严格限制第三方数据共享，具体原则为"最小必要、合同约束、匿名优先"。目前，我们与以下类型的服务提供商合作，但仅在必要的范围内共享数据：

• 云服务提供商：我们的服务器托管于阿里云（华东2区），数据存储和计算均在加密环境中进行。阿里云作为数据处理者，受我们签订的《数据保护协议》约束，不得访问或使用您的数据。
• 邮件服务商：用于发送账户验证邮件、密码重置邮件和客服回复。我们仅共享您的邮箱地址，且服务商不得将邮箱用于任何其他目的。
• 支付服务商：当您购买专业版或企业版时，支付流程由支付宝或微信支付完成。我们不会存储您的银行卡号、支付密码等支付敏感信息，支付服务商仅收到订单金额和订单号。

我们明确承诺：不向任何广告商、数据经纪人或社交平台出售、出租或共享您的个人数据。如果未来因业务整合需要共享数据，我们将提前30天通过邮件通知您，并给予您选择退出的权利。在法律要求披露的情况下，我们会尽可能缩小披露范围，并通知您（除非法律禁止）。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟用户），您对您的个人数据享有以下权利。所有权利均可免费行使，我们将在15个工作日内（通常更快）响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人数据副本。请发送邮件至[email protected]，邮件中注明"请求访问个人数据"，并附上您的注册邮箱。我们会在验证身份后提供结构化、机器可读的数据文件（如JSON格式）。
• 更正权：如果您的账户信息（如邮箱地址）有误，您可以在"账户设置"中自行修改。对于接龙数据中的错误（如姓名识别错误），您可以在解析预览区手动修正，修正后的数据会覆盖原记录。
• 删除权（被遗忘权）：您有权要求我们删除您的全部个人数据。您可以在"设置-隐私"中点击"删除全部数据"按钮，或发送邮件至[email protected]。我们会在24小时内启动删除流程，并在7个工作日内完成物理删除（包括备份数据中的副本）。删除后，您的账号将无法登录，历史记录和模板设置将永久丢失。
• 可携权：您有权要求将您的数据（包括接龙记录、模板设置）以常用格式（如.xlsx、.csv）传输给您或您指定的第三方。该请求可通过邮件提出，我们会在10个工作日内准备数据文件。
• 撤回同意权：如果您之前同意我们处理某些数据（如接收产品动态邮件），您可以随时通过邮件或点击邮件中的"退订"链接撤回同意。撤回不影响撤回前处理的合法性。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据在传输、存储和处理过程中的机密性、完整性和可用性。以下是我们实施的关键措施：