隐私说明：WhatsApp网页版媒体库数据保护政策

本隐私说明（以下简称「本政策」）适用于 apps.item-whatapp.hl.cn 网站及其提供的「WhatsApp网页版 - 2026 媒体库快速调取系统」浏览器扩展（以下简称「本服务」）。我们深知商务沟通数据（尤其是历史合同、样品参数）的敏感性，因此制定了严格的数据收集、使用与保护规范。请在使用本服务前仔细阅读本政策。自 2026 年 1 月 1 日起，本政策已全面生效。

一、信息收集范围与类型

在您使用本服务的过程中，我们仅在必要的最小范围内收集信息。核心原则是：您的聊天记录内容（包括文本、图片、文件）默认只存储在您的本地设备上，我们不会主动收集或上传这些原始数据。具体收集的信息分为以下三类：

  1. 账号与设备信息：当您安装扩展并登录时，我们会收集您的 WhatsApp 账号唯一标识符（非手机号码）、浏览器类型与版本、操作系统类型、设备型号。这些信息用于确保服务兼容性及防止滥用。
  2. 索引元数据：为了实现在本地快速检索，扩展会在您的设备上建立索引数据库。该数据库包含消息的发送时间、发送人名称、文件类型、文件大小、消息摘要（前 50 个字符）。对于使用 OCR 功能的专业版用户，索引中还会包含从图片中提取的文本内容。请注意，这些索引数据全部保存在您的本地磁盘中，并非由我们服务器存储。
  3. 诊断与崩溃日志：当扩展发生崩溃或错误时，我们可能收集匿名的错误日志，包括错误代码、触发错误的操作、扩展版本号。此类数据不包含任何消息内容或文件内容。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下方面，不会用于任何与提供服务无关的用途：

  • 提供核心功能：利用索引元数据在您的本地设备上实现快速搜索、筛选和时间轴滑动功能。OCR 识别功能仅在您主动点击「识别」按钮时才会对选定的图片执行，且识别过程完全在本地 CPU/GPU 上运行。
  • 改进产品体验：使用匿名的诊断日志分析扩展的稳定性表现，识别高频崩溃场景，以便在后续版本中进行优化。我们可能会统计功能使用频率（例如搜索次数、筛选器使用情况），但此类统计仅基于聚合数据，无法关联到具体用户或消息内容。
  • 安全防护：利用账号与设备信息检测异常登录行为，例如同一账号在短时间内于不同地理位置登录，以防范账号被盗风险。

我们绝不会出售、出租或共享您的个人信息给任何第三方用于营销目的。也不会利用您的聊天内容进行任何形式的广告定向。

三、Cookie 与追踪技术说明

我们的官方网站（apps.item-whatapp.hl.cn）使用 Cookie 和类似技术来提升您的浏览体验。具体使用情况如下：

  • 必要 Cookie：用于维持网站基本功能，例如记住您的登录状态（如果您注册了网站账号）、保持语言偏好设置。此类 Cookie 无法禁用，否则网站部分功能将无法正常运作。
  • 分析 Cookie：我们使用自托管的分析工具（非 Google Analytics 等第三方服务）来统计网站访问量、页面浏览路径、下载按钮点击次数。该工具默认启用 IP 匿名化，且不设置跨站追踪 Cookie。收集的数据仅用于了解用户需求，优化网站内容布局。
  • 扩展程序的本地存储：浏览器扩展本身不使用 Cookie，而是使用浏览器的 localStorage 和 IndexedDB 来存储您的偏好设置（如面板位置、主题颜色）以及索引数据库。这些数据完全存储在您的浏览器配置文件中，卸载扩展时，您可以选择是否同时删除这些数据。

我们明确声明：本服务不包含任何广告追踪器、像素标签或跨站指纹识别技术。您可以通过浏览器设置清除所有与本服务相关的本地数据。

四、第三方数据共享政策

我们仅在以下有限情形下，可能与特定第三方共享必要的技术数据，且均受保密协议约束：

  1. 云同步服务（可选功能）：若您主动开启专业版的「云端索引同步」功能，您的索引元数据（不含原始文件）将加密后传输至我们委托的云服务提供商（位于新加坡的 AWS 区域）进行存储。该提供商无权解密数据，加密密钥由您独立生成并保管。您可随时关闭同步并删除云端数据。
  2. 法律合规要求：当法律法规、监管机构或司法机关依法要求时，我们可能在法律允许的范围内披露必要的信息。在此类情况下，我们会尽最大努力通知您（除非法律禁止）。
  3. 业务转让：若公司发生合并、收购或资产出售，您的信息可能作为资产的一部分进行转移。在此类事件发生前，我们将在网站上发布显著通知，并给予您选择退出或删除数据的机会。

除上述情形外，我们不会向任何第三方提供您的个人数据或索引数据。

五、您的权利：访问、修改与删除

根据适用法律（包括《个人信息保护法》和 GDPR），您对自己的数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应您的请求。

  • 访问权：您有权要求我们提供我们所持有的关于您的个人信息副本（例如账号注册信息、购买记录）。
  • 更正权：如果您发现我们持有的个人信息不准确，您有权要求我们进行更正。
  • 删除权（被遗忘权）：您有权要求我们删除您的账号信息、购买记录及云端同步的索引元数据。请注意，删除云端数据不影响您本地设备上的索引数据库，您可以通过扩展设置中的「清除本地索引」按钮手动删除。
  • 撤回同意权：对于基于同意而进行的处理活动（例如云同步），您有权随时撤回同意。撤回后，我们将停止相应的处理活动。
  • 数据可携带权：您有权要求我们以结构化、机器可读的格式提供您曾主动提供给我们的数据（例如您的账号信息）。

对于本地存储的数据，您拥有完全的控制权。卸载扩展后，所有本地索引数据将保留在浏览器配置文件中，您可以通过浏览器设置中的「清除浏览数据」功能彻底删除。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据安全，具体措施包括：

  • 本地加密存储：索引数据库默认使用 SQLCipher 进行加密，加密密钥由浏览器安全存储（如 Windows 的 DPAPI、macOS 的 Keychain）管理，防止其他本地程序非法读取。
  • 传输加密：所有与我们的服务器进行的通信（包括版本更新检查、诊断日志上传、云同步）均强制使用 TLS 1.3 加密协议。云同步数据额外使用 AES-256-GCM 进行端到端加密。
  • 最小权限原则：浏览器扩展仅申请运行所需的必要权限，包括「读取 WhatsApp Web 页面内容」和「本地存储」。我们不会申请读取浏览历史、其他网站数据或摄像头麦克风等敏感权限。
  • 定期安全审计：我们每年委托第三方安全公司对扩展代码进行渗透测试和代码审计，最近一次审计完成于 2026 年 2 月，未发现高危漏洞。
  • 内部访问控制：能够访问您云端数据的员工仅限于数据安全组的核心成员，且所有访问行为均需双人审批并记录日志。

七、政策更新与通知机制

我们可能会不时更新本隐私说明，以反映产品功能变化或法律法规要求。更新后的政策将在本页面发布，并更新页面顶部的「生效日期」。对于重大变更（例如收集数据类型的变化、数据共享对象的扩展），我们将通过以下方式之一向您发出显著通知：

  • 在扩展安装后的首次启动页面中显示弹窗，要求您确认阅读更新后的政策。
  • 向您注册时使用的邮箱发送通知邮件（如果您提供了邮箱）。
  • 在官方网站首页发布公告，公示期不少于 30 天。

    • 📢 最新资讯

    • 今日更新：WhatsApp网页专题深度解析
    • 【27日精选】WhatsApp网页必看推荐合集
    • 2026年8月27日独家WhatsApp网页深度评测报告
    • 2026年8月27日 WhatsApp网页最新动态与资讯
    • 8月重磅：WhatsApp网页热门话题盘点
    • 8月27日 WhatsApp网页热门推荐榜单
    • 20268月 WhatsApp网页全网最新汇总