隐私说明：WhatsApp网页版骰子积分扩展的数据安全承诺

一、信息收集范围与类型

本扩展遵循最小化收集原则，仅处理为了"比赛积分统计"功能所必需的数据。具体而言，我们收集以下三类信息：

• 骰子投掷事件数据：当您的WhatsApp网页版群组中产生骰子消息时，扩展会捕获该消息中的核心元数据，包括投掷者显示名称、投掷点数（1-6的整数）、投掷发生的精确时间戳（精确到毫秒）。我们不会收集骰子消息的完整聊天内容，也不会收集该消息前后的其他对话。
• 群组元数据：您主动在配置面板中选择的群组名称及群组ID（WhatsApp内部生成的标识符）。此数据仅用于将投掷记录关联到正确的群组。
• 本地配置数据：您自定义的积分规则、赛季起止日期、公告模板等设置信息。这些数据以JSON格式存储于浏览器的本地存储（LocalStorage）中。

我们明确承诺：本扩展不会收集您的手机号码、通讯录、聊天文本、图片、语音消息、支付信息或任何其他与骰子记录无关的个人数据。

二、信息使用目的与方式

所有收集到的数据仅用于在您的浏览器本地完成以下核心功能：生成积分排行榜、更新群公告、计算赛季统计指标以及提供异常投掷检测。具体使用逻辑如下：

骰子投掷事件数据会被写入浏览器内置的IndexedDB数据库中。扩展的积分计算引擎会读取该数据库，根据您设定的规则（例如"点数6记3分"）实时更新每位成员的累计积分。当积分榜发生变化时，扩展会调用WhatsApp网页版的DOM API，将更新后的排行榜文本自动粘贴至群公告编辑框中，等待您确认发布。这一过程完全在您的浏览器内存中完成，我们没有任何云端服务器接收或转发这些数据。

此外，我们可能会在本地生成匿名的使用统计信息（例如"本周共记录1,200次投掷"），这些信息仅用于在扩展面板中向您展示使用概况，不会以任何形式回传至我们的服务器。

三、Cookie 与追踪技术说明

本扩展本身不设置任何Cookie，也不使用任何跨站追踪技术。我们深知Cookie在隐私保护中的敏感性，因此我们的代码库中完全移除了对Cookie API的调用。

然而，请注意，您所使用的WhatsApp网页版服务本身可能设置必要的会话Cookie以维持登录状态。这些Cookie由WhatsApp官方设置，受WhatsApp自身隐私政策管辖，与本扩展无关。我们的扩展不会读取、修改或干扰这些会话Cookie。另外，如果您通过我们的网站（clear.whatapp-hope.com.cn）下载扩展，该网站可能会使用基本的分析工具（如统计访问次数），但这些分析工具不会与您的WhatsApp数据产生任何关联。

四、第三方数据共享政策

我们坚决反对出售或出租您的任何数据。在未获得您明确授权的情况下，我们不会将您的任何数据（包括骰子记录和群组信息）共享给任何第三方。

唯一的例外情况是：如果法律、法规、司法机关或政府主管部门依法要求我们提供数据，我们将配合提供。在此类情况下，我们会通过合理方式通知您（除非法律禁止）。此外，如果我们未来发生合并、收购或资产转让，您的本地数据不会随业务转移，因为数据存储于您的个人设备中，而非我们的服务器。

五、您的权利：查看、修改与删除数据

您对您的数据拥有完全的控制权。由于数据存储在本地，您可以随时通过以下方式行使您的权利：

• 查看数据：在扩展面板中，点击"数据管理"标签，您可以浏览所有已记录的投掷事件列表，并按群组、成员或时间范围进行筛选。
• 修改数据：如果发现某条投掷记录有误（例如点数识别错误），您可以手动编辑该条记录的点数或投掷者信息。修改后，积分榜将自动重新计算。
• 删除数据：您可以选择删除单条记录、某个成员的全部记录，或清空整个赛季的数据。删除操作不可撤销，请谨慎操作。
• 导出数据：专业版用户可以将所有数据导出为CSV文件，以便自行备份或分析。
• 完全卸载：您可以通过浏览器扩展管理页面移除本扩展。卸载后，所有本地存储的数据将立即被浏览器自动清除，我们无法恢复这些数据。

六、信息安全保障措施

我们采用了多种技术手段来保护您的本地数据免受未经授权的访问。首先，IndexedDB数据库默认受到浏览器同源策略的保护，其他网站或扩展无法读取我们的数据。其次，专业版提供了可选的"数据加密"功能，该功能使用AES-256-GCM算法对数据库文件进行加密，加密密钥存储在操作系统的安全钥匙串中（如macOS Keychain或Windows Credential Manager）。

我们建议您采取以下额外措施来增强安全性：定期清理浏览器缓存（但请注意，清理缓存不会删除IndexedDB数据）；不要将浏览器登录状态共享给他人；在公共电脑上使用完WhatsApp网页版后，务必退出登录并移除扩展。我们的代码会定期经过独立安全审计，最近一次审计于2025年3月完成，未发现高危漏洞。

七、政策更新与通知机制

我们可能会不时更新本隐私政策，以反映功能变化、法律要求或安全实践改进。当政策发生重大变更时，我们会在扩展的配置面板顶部显示一条醒目的通知横幅，并标注"新"标签，持续展示7天。对于涉及数据收集范围或共享政策的重大变更，我们会通过您注册时提供的邮箱发送单独的通知邮件。

我们建议您定期查看本页面以了解最新的隐私实践。政策更新后，如果您继续使用本扩展，即表示您接受更新后的条款。如果您对本政策有任何疑问，或希望就隐私问题与我们联系，请发送邮件至 [email protected]，我们将在5个工作日内给予详细答复。