隐私说明：WhatsApp网页版AI语音转写服务数据保护政策

一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息，绝不收集与转写功能无关的数据。具体收集范围如下：

• 账户信息：当您激活授权密钥时，我们会收集您的邮箱地址、密钥哈希值以及订阅计划类型。这些信息用于验证您的合法使用权和提供客户支持。
• 音频指纹数据：当您在WhatsApp网页版中播放语音消息时，扩展会在本地提取该音频的声学特征（即“指纹”），而非原始音频文件。该指纹数据会被加密后传输至我们的AI服务器用于转写。指纹数据无法被逆向还原为原始语音。
• 转写结果文本：AI服务器生成的转写文本会返回至您的浏览器并存储在本地。Pro版用户的多设备同步功能会将加密后的转写文本上传至我们的云存储，但加密密钥仅由您持有。
• 技术诊断数据：包括浏览器类型及版本、操作系统版本、扩展版本号、错误日志（不包含页面内容）。这些数据仅用于故障排查和性能优化。
• 使用统计信息：每日转写条数、平均语音时长、功能使用频率等聚合数据。此类数据经过匿名化处理，无法关联到您的个人身份。

我们明确不收集：您的WhatsApp联系人列表、聊天文字内容（非语音部分）、任何照片或视频文件、您的精确地理位置（仅收集IP地址所在城市级别的大致位置，用于CDN调度）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何与提供服务无关的用途：

1. 提供核心转写服务：使用音频指纹数据运行AI模型，生成准确的文字转录文本并返回给您。
2. 服务改进与模型优化：我们可能使用匿名化的转写文本及音频指纹（已去除所有可识别身份的信息）来训练和优化语音识别模型，以提升对口音、专业术语和嘈杂环境的识别准确率。您可以通过下方“用户权利”章节选择退出此用途。
3. 安全与防欺诈：使用账户信息验证授权密钥的有效性，检测异常使用行为（如多设备共享密钥），以保护我们的服务不被滥用。
4. 客户支持：当您联系我们时，可能需要提供邮箱地址以查询您的账户状态，但支持团队无法查看您的任何语音转写内容。
5. 法律合规：在收到具有法律效力的传票或法院命令时，我们可能被要求提供特定数据。我们将严格审查此类请求的合法性，并在法律允许的最大范围内通知您。

我们承诺，绝不会将您的数据出售、出租或交易给任何第三方。我们不会使用您的数据来构建广告画像或进行跨站追踪。

三、Cookie与追踪技术说明

我们的扩展本身不使用Cookie。但是，我们的授权验证服务器和官方网站（apps.alliance-whatapp.hl.cn）可能会使用必要的技术来维持会话状态。

• 严格必要的Cookie：用于记住您的登录状态（例如，您在官网上登录账户时）。这些Cookie是提供服务所必需的，无法禁用。
• 功能Cookie：用于记住您的语言偏好和界面设置。这些Cookie不包含任何个人身份信息。
• 分析工具：我们的官网使用了自建的第一方分析脚本（非Google Analytics），用于统计页面访问量和访问者的大致地区分布。该脚本不设置Cookie，而是使用浏览器指纹（如屏幕分辨率、时区）进行粗略的去重统计。

我们明确不使用任何跨站点追踪技术（如第三方广告Cookie、像素标签）。您在使用WhatsApp网页版时，WhatsApp自身的Cookie政策由Meta Platforms, Inc.负责，我们无法控制且不承担任何责任。我们建议您查阅WhatsApp的官方隐私政策以了解其做法。

四、第三方数据共享政策

我们仅在以下有限且必要的情况下，与第三方服务提供商共享最小化的数据：

• 云服务提供商：我们使用位于新加坡和法兰克福的AWS（亚马逊云服务）和阿里云数据中心来运行AI推理服务器。这些服务商仅作为数据处理者，无权访问我们的加密密钥，且我们已与其签订了包含GDPR标准合同条款的数据处理协议（DPA）。
• 支付处理商：当您购买Pro版时，支付信息（如信用卡号、PayPal账户）由Stripe或PayPal直接处理。我们仅接收支付结果（成功/失败）和您的账单邮箱，绝不存储任何完整的支付卡信息。
• 法律要求的披露：我们仅在法律强制要求（如法院命令、传票）或为保护我们的合法权利（如调查欺诈）时，才会向执法机构披露必要的数据。

我们不会与任何广告网络、数据经纪商或任何其他商业机构共享您的数据。我们不会将您的转写内容用于训练任何第三方模型。所有模型训练均在我们自有或租赁的隔离环境中完成。

五、您的权利：访问、修改与删除

根据《通用数据保护条例》（GDPR）、《中华人民共和国个人信息保护法》（PIPL）以及其他适用法律，您对您的个人数据享有以下权利：

1. 访问权：您有权要求我们提供我们所持有的关于您的个人数据的副本。请发送邮件至[email protected]，我们将在30天内提供结构化、机器可读的格式（如JSON）。
2. 更正权：如果您的账户信息（如邮箱）有误，您可以在扩展的“账户”页面自行修改，或联系支持团队协助更正。
3. 删除权（“被遗忘权”）：您有权要求我们删除您的账户信息、云端的转写文本副本（如有）以及诊断日志。删除请求将在15个工作日内处理完毕。请注意，删除账户将导致您的授权密钥立即失效，且无法恢复。
4. 限制处理权：您有权要求我们暂时停止处理您的数据（例如，当您对数据准确性提出异议时）。
5. 数据可携权：您有权要求我们将您的转写文本数据（Pro版云同步部分）以CSV或TXT格式导出给您。
6. 退出模型训练：您可以在扩展的“隐私设置”中勾选“禁止将我的匿名数据用于模型训练”。我们将尊重此选择，并在后续的数据处理流程中排除您的数据。

如需行使上述任何权利，请发送邮件至[email protected]，邮件标题请注明“数据主体请求”。我们将在收到请求后的48小时内确认，并在法定时限内完成处理。请注意，为了验证您的身份，我们可能会要求您提供与账户关联的邮箱地址或最近一次的交易ID。

六、信息安全保障措施

我们采用多层次的安全架构来