隐私说明：WhatsApp网页版积分助手的数据处理政策

信息收集范围与类型

本扩展遵循“最小化收集”原则，仅收集为提供积分统计服务所必需的信息。具体收集的数据类别如下：

• 群组与消息元数据：包括群组名称、群组ID（哈希值）、发送骰子消息的玩家昵称（哈希化处理）、消息发送时间戳、骰子点数数值。我们不收集消息的完整文本内容，仅提取“🎲”表情后的数字字符。
• 设备与浏览器信息：包括浏览器类型与版本、操作系统类型、屏幕分辨率、扩展版本号。这些信息用于兼容性诊断与功能优化。
• 使用行为日志：包括扩展的启动时间、功能点击次数（如“导出排行榜”按钮的点击频率）、错误日志（如DOM解析失败记录）。这些日志不含个人身份信息，仅用于稳定性分析。
• 账户信息（仅限专业版）：若您注册专业版，我们会收集您的邮箱地址、订阅开始与结束时间、支付交易ID（由支付渠道提供，我们不存储银行卡信息）。

需要特别说明的是，本扩展不收集您的WhatsApp账号密码、手机号码、通讯录列表、以及非骰子相关的聊天内容。我们无法读取您未主动触发积分记录功能的其他私人对话。

信息使用目的与方式

我们收集上述信息仅用于以下明确目的，不会用于与这些目的无关的用途。具体包括：

1. 提供核心积分服务：利用骰子点数与玩家昵称数据，计算积分、生成排行榜、实现“管理员可以设定每轮游戏结果自动汇总”的功能。
2. 产品改进与故障排查：分析使用行为日志与错误日志，以修复缺陷、优化界面布局、提升数据解析准确率。例如，若发现特定浏览器版本下DOM解析失败率上升，我们会优先适配。
3. 安全与反滥用：检测异常行为模式（如高频投掷、数据篡改尝试），以保护群组积分的公平性。此分析基于聚合数据，不针对特定个体进行画像。
4. 用户沟通与服务通知：对于专业版用户，我们可能通过您注册的邮箱发送服务到期提醒、重要安全公告或版本更新日志。我们不会发送营销推广邮件，除非您单独订阅。

我们承诺，我们不会将您的个人数据用于任何形式的广告定向投放，也不会将数据出售、出租或交易给任何第三方。

Cookie 与本地存储技术说明

本扩展本身不使用Cookie，但依赖于浏览器的本地存储（LocalStorage）和IndexedDB来缓存积分数据与用户偏好设置。这些数据仅存储在您的设备上，用于实现离线访问和快速加载。

具体存储内容如下：

当您卸载扩展时，浏览器通常会一并清除上述所有本地数据。若您希望保留数据，请先使用“导出CSV”功能进行备份。请注意，清除浏览器缓存也可能导致本地积分数据被删除，请谨慎操作。

第三方数据共享政策

我们仅在以下有限情况下与第三方共享必要的数据，且共享行为均受本隐私政策约束：

• 云同步服务（仅限专业版）：为提供跨设备同步功能，您的积分数据会加密后传输至我们委托的云服务提供商（目前为阿里云，位于中国境内）。该提供商仅作为数据存储方，无权访问解密后的数据内容。
• 支付处理渠道：当您购买专业版订阅时，支付信息（如交易金额、订单号）会由我们合作的支付渠道（如支付宝、微信支付）处理。我们仅接收支付结果通知，不接触您的支付凭证。
• 法律合规要求：若法律法规、诉讼程序或政府主管部门要求，我们可能在法律允许的范围内披露您的信息。我们将尽力在允许范围内提前通知您。

除上述情况外，我们不会向任何其他第三方共享您的个人数据。我们不会将数据用于“联合营销”或“数据联盟”等商业合作。

用户权利：访问、修改与删除

您对您的个人数据拥有完全的控制权。您可以通过以下方式行使您的权利：

• 访问权：您可以在扩展面板的“数据管理”页面查看本机存储的所有积分明细记录。对于云端同步的数据，您可以通过登录账户查看完整历史。
• 修改权：您可以在“设置”中修改您的玩家昵称显示方式（例如使用匿名代号）。请注意，修改昵称不会影响历史积分记录，仅影响后续新增记录。
• 删除权：您可以随时在“数据管理”页面选择“清除全部本地数据”。此操作将永久删除本机上的所有积分记录，且不可恢复。对于专业版用户，您可以通过发送邮件至[email protected]请求删除云端备份数据，我们将在30天内完成删除。
• 撤回同意权：您可以通过卸载扩展来撤回对数据收集的同意。卸载后，扩展将停止一切数据收集行为，但已存储的本地数据仍保留在您的设备上，直至您手动清除。

若您认为您的数据权利受到侵害，您有权向当地数据保护机构（如中国国家互联网信息办公室）提出投诉。

信息安全保障措施

我们采用多层次的安全防护措施，确保您的数据在传输和存储过程中的安全性：

• 传输加密：所有与云端服务器的通信均采用TLS 1.3协议加密。本地与扩展之间的通信通过浏览器原生安全机制隔离。
• 存储加密：本地IndexedDB中的数据使用AES-256-GCM算法进行加密，密钥由浏览器安全存储（基于系统级凭据）。云端数据库采用静态加密，密钥由我们独立管理。
• 访问控制：我们的内部员工仅能通过多因素认证（MFA）访问生产环境，且访问操作均记录于审计日志中。最小权限原则确保员工只能访问完成其职责所必需的数据。
• 定期安全审计：我们每年至少进行一次由独立第三方执行的安全审计与渗透测试。最近一次审计于2024年6月完成，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或存储方法是100%安全的。若发生数据安全事件，我们将按照《网络安全法》的要求，在72小时内向相关监管机构报告，并通过邮件或站内信通知受影响的用户。

政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，适时更新本隐私政策。政策更新后，我们将在本页面发布最新版本，并更新页面顶部的“最后修订日期”。

对于重大变更（例如数据收集范围扩大、第三方共享对象变更），我们将通过以下方式之一显著通知您：

1. 在扩展内弹出全屏通知，要求您点击“同意”后方可继续使用。
2. 向专业版用户的注册邮箱发送邮件通知。
3. 在网站首页发布为期30天的公告横幅。

若您不同意更新后的政策，您有权停止使用本扩展并卸载。在政策更新后继续使用本扩展，即视为您已阅读并理解更新后的政策内容。