隐私说明：信息收集范围与类型
本隐私政策适用于 gate.whatapp-flux.com.cn 网站及其提供的 WhatsApp 网页版链接预览管理扩展程序（以下简称「本服务」）。我们深知隐私的重要性，因此在本节中详细说明我们收集哪些信息，以及为什么需要这些信息。
当你在浏览器中安装并激活我们的扩展程序时，我们会收集以下类型的数据：
- URL 哈希值： 当你点击「刷新预览」或「删除预览」按钮时，我们会计算目标链接的 SHA-256 哈希值并发送至服务器。原始 URL 不会离开你的设备，我们无法通过哈希值反推出具体网址。
- 浏览器类型与版本： 用于兼容性诊断，例如 Chrome 120 与 Chrome 121 在 DOM 解析上存在细微差异，这些信息有助于我们优化代码。
- 操作日志： 包括你使用刷新功能的次数、时间戳以及操作是否成功。这些数据仅用于统计功能稳定性，不包含任何聊天内容或联系人信息。
- 设备标识符： 一个随机生成的匿名 ID，用于区分独立用户，以便我们计算日活跃用户数。该 ID 与你的 WhatsApp 账号无任何关联。
我们明确承诺：本服务不收集、不读取、不存储你的聊天消息内容、联系人列表、媒体文件或任何 WhatsApp 账号凭证。扩展程序仅操作页面中与链接预览相关的 DOM 元素，不会监听或记录你的键盘输入。
信息使用目的与方式
我们收集上述信息的目的非常明确，仅限于以下四个场景：
- 提供核心功能： URL 哈希值用于查找该链接是否在近期被其他用户刷新过，如果存在相同哈希值的成功记录，我们可以直接复用抓取结果，从而将平均响应时间从 1.8 秒降低至 0.4 秒。
- 故障排查与性能优化： 浏览器版本和操作日志帮助我们定位「在 Firefox 上刷新按钮不显示」这类兼容性问题。我们每月会进行一次代码审查，确保日志记录不会过度采集。
- 安全防护： 匿名设备 ID 用于识别异常行为，例如同一设备在 1 分钟内发起超过 100 次刷新请求，我们会暂时限制该 ID 的操作频率，以防止滥用我们的抓取服务器。
- 产品改进： 聚合后的统计数据（不包含个人标识）会用于决定未来版本的优先级，例如我们发现 67% 的刷新请求发生在电商链接上，因此我们计划优化对淘宝、Amazon 等平台的反爬虫处理。
我们不会将你的信息用于任何形式的广告定向推送，也不会将其出售、出租或共享给任何第三方，除非获得你的明确授权或法律法规要求。
第三方数据共享政策
在提供服务过程中，我们不可避免地需要与以下三类技术服务提供商进行有限的数据交互。所有交互均遵循「最小必要」原则。
- CDN 服务商： 我们使用 Cloudflare 作为静态资源加速节点。当你访问我们的网站时，Cloudflare 会处理你的 IP 地址和 User-Agent 信息，用于网络路由和安全防护。Cloudflare 的隐私保护认证（ISO 27001、SOC 2）符合国际标准。
- 邮件服务商： 当你向我们发送支持邮件时，邮件内容会通过我们的企业邮箱服务商（Zoho Mail）传输。我们要求该服务商不得扫描邮件内容用于广告目的。
- 支付网关： 如果你订阅高级版，支付过程由 Stripe 或 PayPal 处理。我们仅接收支付完成状态和订单号，不存储你的银行卡号或支付账户信息。
除上述情况外，我们不会在未经你同意的情况下向任何政府机构、商业组织或个人披露你的数据。如果未来发生公司合并或资产转让，我们会提前 30 天在本页面发布公告，并确保接收方承诺遵守同等强度的隐私保护标准。
用户权利：查看、修改与删除个人数据
我们尊重你对自己数据的控制权。根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关规定，你享有以下权利：
- 访问权： 你可以发送邮件至 [email protected]，要求获取我们存储的关于你的所有数据副本。我们会在 15 个工作日内提供结构化、机器可读的格式（如 JSON）。
- 更正权： 由于我们收集的数据大多为匿名技术数据，不包含可人工修改的个人信息字段，因此更正权主要适用于你主动提供给我们的邮箱地址或姓名（例如在订阅高级版时填写的账单信息）。
- 删除权： 你可以要求我们删除与你的匿名设备 ID 关联的所有操作日志。请注意，删除后我们可能无法继续为你提供个性化支持（例如恢复误删的批量刷新记录）。
- 撤回同意权： 你可以随时卸载扩展程序并停止使用本网站，这将被视为撤回所有数据处理的同意。卸载后，我们会在 7 天内自动清除你的匿名 ID 和关联日志。
- 投诉权： 如果你认为我们的数据处理行为侵犯了你的合法权益，你可以向当地数据保护机构（在中国为网信办）提出投诉。我们建议先与我们联系，以便快速解决误解。
所有权利请求均为免费，我们不会以任何理由拒绝合理的请求。对于明显重复或毫无根据的请求，我们保留收取合理工本费的权利（不超过 50 元人民币）。
信息安全保障措施
保护你的数据安全是我们的首要任务。我们实施了一系列技术和管理措施，确保数据在传输和存储过程中的安全性。
- 传输加密： 所有与服务器之间的通信均使用 TLS 1.3 协议加密，证书由 Let's Encrypt 签发，每 90 天自动续期。
- 存储加密： 服务器上的数据库采用 AES-256 静态加密。操作日志在写入后立即加密，且保存周期为 72 小时，过期后由后台定时任务自动删除。
- 访问控制： 只有少数核心运维人员拥有数据库的访问权限，且所有敏感操作（如导出日志）都需要双重身份验证（2FA）审批。
- 安全审计： 我们每年委托第三方安全公司进行一次渗透测试，最近一次测试于 2024 年 9 月完成，未发现高危漏洞。测试报告摘要可在联系支持团队后获取。
尽管我们采取了上述措施，但没有任何互联网服务能够保证 100% 的安全。如果发生数据泄露事件，我们将在 72 小时内通过本网站公告和邮件（如你留有邮箱）两种方式通知你，并报告给相关监管机构。
政策更新通知机制
我们可能会不时更新本隐私政策，以反映技术变化、法律要求或业务调整。更新机制如下：
- 版本号与生效日期： 每一版政策都会在页面顶部标注版本号和生效日期。当前版本为 v3.2，生效日期为 2025 年 10 月 1 日。
- 重大变更通知： 如果更新涉及信息收集范围、使用目的或第三方共享政策的实质变更，我们会在网站首页顶部展示醒目的横幅通知，并至少保留 30 天。
- 用户确认： 对于高级版用户，我们可能通过邮件发送变更摘要。免费版用户继续使用本服务即视为同意修订后的政策。
- 历史版本存档： 你可以在我们的 GitHub 仓库中查看所有历史版本的政策文本，以便对比变更内容。
我们建议你定期查看本页面，以了解我们如何保护你的信息。如果你对政策内容有任何疑问，欢迎随时联系我们。
隐私相关联系方式
如果你对隐私政策或你的数据有任何疑问、请求或投诉，请通过以下渠道联系我们：
- 隐私专员邮箱： [email protected]（回复时间不超过 48 小时）
- 法务合规部邮箱： [email protected]（用于正式的法律请求）
- 邮寄地址： 中国（上海）自由贸易试验区张江路 665 号德宏大夏 12 层，法务合规部收，邮编 201203。
我们承诺在收到你的请求后，会在法律规定的期限内（通常为 15 个工作日）完成处理。如果你的问题涉及紧急数据安全事件，请在邮件主题中注明「紧急」字样，我们会优先处理。