隐私说明与数据安全政策

本隐私说明适用于通过WhatsApp网页版（gate.whatapp-meme.com.cn）及其相关浏览器扩展提供的所有服务。我们深知，当您在桌面端处理WhatsApp消息时，涉及的数据可能包含敏感商务信息或个人隐私。因此，本政策详细阐述了我们的数据收集、使用、共享与保护机制。我们承诺遵循"数据最小化"原则，即仅收集提供服务所必需的最少信息。

一、信息收集范围与类型

我们严格区分"必需信息"与"可选信息"。必需信息是运行通知栏直回功能的基础，可选信息则用于提升个性化体验，您可以随时关闭。

1. 必需收集的信息

  • 设备信息：包括操作系统类型与版本、浏览器名称与版本、屏幕分辨率。这些信息用于确保扩展兼容性及渲染正确的通知样式。
  • 登录凭证（本地存储）：当您通过扫码登录WhatsApp网页版时，WhatsApp官方会生成一个会话令牌（Token）。该令牌仅存储在您设备的浏览器本地存储（Local Storage）中，用于维持登录状态。我们无法读取该令牌内容，也无法将其上传至任何服务器。
  • 功能使用日志：包括扩展的安装时间、启用/禁用状态、通知点击次数、直回消息数量（仅计数，不含内容）。这些数据用于统计功能使用率，以便我们优化性能。

2. 可选收集的信息

  • 预设短语库：您自定义的快捷回复短语。这些短语存储在本地，不会同步至云端。若您卸载扩展，这些短语将被永久删除。
  • AI短回复建议上下文（专业版）：为了生成智能回复建议，专业版会在本地设备上对收到的消息文本进行语义分析。该分析过程完全在本地CPU中完成，不涉及任何网络传输。分析结果（即建议的回复文本）会临时显示在通知栏中，并在通知关闭后立即清除。
  • 崩溃报告：若扩展发生异常退出，我们可能会收集崩溃堆栈信息（包含内存地址、调用序列）。该信息不包含任何消息内容或联系人信息，仅用于技术修复。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下三个明确目的，绝不用于广告定向、用户画像或任何与核心服务无关的商业行为。

  1. 服务提供与维护：设备信息与登录凭证用于维持您的登录状态、渲染通知界面、确保消息能够通过WhatsApp官方通道正常收发。功能使用日志帮助我们识别并修复扩展崩溃、通知延迟等异常问题。
  2. 产品改进与研发：聚合后的使用统计数据（不包含个人标识）用于分析用户行为趋势，例如"通知栏直回功能在哪个时间段使用最频繁""哪种预设短语使用率最高"。这些洞察指导我们迭代产品功能，例如我们根据数据发现"收到"一词的使用率是"好的"的2.3倍，因此在最新版本中调整了默认短语排序。
  3. 安全与合规：我们使用设备信息进行异常行为检测。若检测到同一账号在短时间内从多个地理位置登录，我们会触发安全警报并暂时禁用通知栏直回功能。这是为了防范账号盗用风险。

我们特别强调：我们不会读取、存储或转发您的任何聊天内容。所有消息的加密与解密均发生在WhatsApp官方客户端（包括网页版）内部。我们的扩展仅作为"界面层"，将WhatsApp网页版已经解密并展示的消息内容呈现在通知栏中。该过程符合WhatsApp的端到端加密架构。

三、Cookie 与本地存储技术说明

与传统的网站不同，我们的核心服务是浏览器扩展，因此对Cookie的使用非常有限。我们主要依赖以下两种浏览器存储技术：

  • Local Storage（本地存储）：用于保存您的登录状态（即WhatsApp会话令牌）、扩展偏好设置（如通知位置、预设短语）。这些数据永久保存在您的设备上，直到您手动清除浏览器数据或卸载扩展。我们不会通过Local Storage设置任何第三方追踪标识。
  • IndexedDB：用于实现离线消息队列功能。当网络中断时，待发送的消息会暂时存储在IndexedDB中，待网络恢复后自动发送。该数据会在消息成功发送后立即删除。IndexedDB中的数据同样仅存于本地。

关于Cookie：我们的官网（gate.whatapp-meme.com.cn）仅使用一个必要的会话Cookie（名为session_id），用于维持您在官网的登录状态（如查看订阅信息）。该Cookie为严格的HttpOnly类型，有效期为30分钟，关闭浏览器即失效。我们未接入任何广告联盟或第三方分析工具，因此不存在第三方Cookie。

四、第三方数据共享政策

我们秉持"除非法律强制，否则不共享"的原则。在以下有限情形下，我们可能会与特定第三方共享非敏感的技术数据：

  1. WhatsApp / Meta 官方：当您使用我们的扩展登录WhatsApp网页版时，您的设备会直接与WhatsApp服务器通信。该通信遵循WhatsApp官方API协议，我们无法拦截或修改任何数据包。我们与Meta公司之间不存在任何数据共享协议或合作关係。
  2. 云服务提供商：为了提供专业版的订阅管理与邮件通知服务，我们使用亚马逊云科技（AWS）位于新加坡的服务器。您的邮箱地址（用于发送发票）和订单信息会加密存储在AWS的数据库中。该数据库仅存储上述信息，不包含任何与WhatsApp消息相关的数据。
  3. 法律合规要求：若收到具有法律效力的传票、法院命令或政府请求，我们可能被迫披露用户信息。我们将对此类请求进行严格审查，并在法律允许的范围内通知受影响的用户。

我们郑重承诺：我们不会向任何第三方出售、出租或交易您的个人信息。自2018年运营以来，我们从未收到过任何第三方的数据购买请求，也从未主动对外提供过任何用户数据。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的精神，我们为您提供以下数据权利行使途径。所有请求将在15个工作日内处理完毕。

  • 访问权：您有权要求我们提供我们持有的关于您的个人信息副本。由于我们收集的信息非常有限（主要是邮箱与设备信息），您可以通过发送邮件至privacy@whatapp-meme.com.cn获取完整清单。
  • 更正权：若您的邮箱地址或其他信息发生变化，您可以在官网个人中心自行修改，或通过邮件请求我们代为更正。
  • 删除权（"被遗忘权"）：您可以通过卸载扩展并清除浏览器数据来删除所有本地存储的信息。对于存储在服务器上的邮箱与订单记录，您可发送删除请求邮件，我们将在7个工作日内永久删除相关数据，并出具删除确认函。
  • 撤回同意权：您有权随时撤回对扩展通知权限的授权。撤回后，通知栏直回功能将无法使用，但您仍可正常使用WhatsApp网页版的基础功能。
  • 数据可携权：由于我们存储的数据极少，该权利的实际适用性有限。若您需要，我们可将您的订单记录与使用日志以CSV格式导出并提供给您。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们实施了以下多层安全防护体系，该体系已通过ISO/IEC 27001认证，并每年接受独立第三方审计。

  • 传输加密：所有与服务器之间的通信均采用TLS 1.3协议加密。您的浏览器与WhatsApp服务器之间的通信则遵循WhatsApp官方加密标准，密钥仅在您的设备与对方设备上生成。
  • 本地存储加密：专业版的多账号登录凭证在写入Local Storage前，会使用浏览器自带的WebCrypto API进行AES-256-GCM加密。加密密钥由操作系统级的安全存储（如Windows Hello、macOS Keychain）保管，扩展本身无法直接访问明文密钥。
  • 代码签名与完整性校验：每次扩展更新时，浏览器都会校验代码的哈希值，确保文件未被篡改。我们还会

📢 最新资讯

  • 2026年9月3日 WhatsApp网页最新动态与资讯
  • 2026年9月3日独家WhatsApp网页深度评测报告
  • 2026年9月最新WhatsApp网页优选指南
  • 20269月 WhatsApp网页全网最新汇总
  • 【2026年9月3日最新】WhatsApp网页每日精选推荐
  • 每日速递：WhatsApp网页今日重点推荐
  • 9月重磅：WhatsApp网页热门话题盘点