隐私说明与数据保护政策

一、信息收集范围与类型

我们严格区分「必要信息」与「可选信息」，并仅收集为您提供服务所必需的最少数据。具体分类如下：

1. 本地存储信息（不传输至服务器）

• 偏好设置：包括您设定的缩放比例（如115%）、密度模式（紧凑/标准/宽松）、自定义快捷键组合（如Alt+滚轮）。这些数据仅存储在您浏览器的localStorage中，用于在下次访问时恢复您的界面偏好。
• 功能开关状态：记录您启用了哪些增强功能（如多标签页独立缩放），同样仅存于本地。

2. 自动收集的匿名使用数据

• 浏览器类型与版本：如Chrome 126、Firefox 125，用于兼容性优化。
• 屏幕分辨率与设备像素比（DPR）：如1920×1080、DPR 1.5，用于分析不同显示环境下的缩放表现。
• 功能使用频率：例如每日使用Ctrl+滚轮缩放的平均次数，仅以聚合统计形式呈现，不关联个人身份。
• 错误日志：当扩展发生异常时，会记录错误类型与堆栈信息，不包含消息内容或联系人信息。

3. 我们明确不收集的信息

本扩展不读取、不存储、不传输您的任何WhatsApp消息内容（包括文本、图片、视频、语音）、联系人列表、通话记录、群组信息以及登录凭证。所有消息处理均在官方WhatsApp Web客户端内完成，本扩展仅作用于界面渲染层。

二、信息使用目的与方式

所有收集的信息仅用于以下明确目的，不会用于与提供服务无关的用途：

• 提供核心功能：使用本地存储的偏好设置，在您每次访问时精确恢复界面缩放比例与密度模式，无需您重复设置。
• 产品优化与Bug修复：基于匿名使用数据，分析不同屏幕尺寸下缩放功能的性能瓶颈。例如，若数据显示在1366×768分辨率下错误率高于其他分辨率，我们将优先优化该场景。
• 兼容性保障：根据浏览器类型与版本分布，调整扩展的样式注入策略，确保在主流浏览器中表现一致。
• 安全防护：使用错误日志检测异常行为模式，防止恶意代码注入或滥用行为。

我们承诺：绝不将您的数据用于广告定向投放、用户画像构建、信用评估或任何与通讯服务无关的商业用途。我们不出售、出租或交易任何个人数据。

三、Cookie 与追踪技术说明

本网站与扩展对Cookie的使用极为克制，具体说明如下：

• 网站功能Cookie：本网站使用一个名为 wa_enhancer_session 的会话Cookie，用于维持您访问本站时的会话状态（如记住语言偏好）。该Cookie为第一方Cookie，有效期不超过24小时。
• 本地存储（LocalStorage）：如前所述，扩展的偏好设置存储在LocalStorage而非Cookie中。LocalStorage中的数据不会随每次请求自动发送至服务器，仅在浏览器本地读取。
• 第三方追踪：本网站不使用任何第三方广告追踪器、跨站追踪像素、指纹识别脚本或社交媒体分享按钮（这些组件通常会植入追踪代码）。我们使用自建的开源统计工具（Matomo）进行流量分析，该工具的部署位置位于我们自己的服务器上，数据不出境。
• Do Not Track（DNT）信号：我们尊重浏览器的DNT信号。当检测到您的浏览器发送DNT:1请求头时，我们的统计工具将完全停止记录您的会话。

四、第三方数据共享政策

我们遵循「除非法律强制，否则不共享」的原则。在以下极少数情况下，可能与特定第三方共享有限数据：

• 网络托管服务商：本网站托管于上海XX云计算服务商（已签署数据保护协议）。该服务商仅能访问服务器层面的访问日志（IP地址、请求时间、请求路径），无权访问扩展的本地存储数据。访问日志保留期为30天，之后自动删除。
• 监管机构：当依据中华人民共和国法律法规、或配合司法机关调查时，我们可能被要求提供特定IP地址的访问日志。我们承诺在收到此类请求时，会进行合法性审查，仅响应具有法律效力的正式文书。
• 业务转让：若公司发生合并、收购或资产转让，您的匿名使用数据可能作为资产的一部分转移。我们将通过网站公告提前30天通知，并确保受让方遵守本政策的同等保护标准。

我们不与任何广告联盟、数据经纪商、征信机构共享数据。不向境外传输任何个人数据（中国大陆地区之外）。

五、用户权利：访问、修改与删除

根据《个人信息保护法》与GDPR，您对您的数据享有以下权利。由于我们收集的数据极为有限，这些权利的行使方式也相对简洁：

• 访问权：您可以通过浏览器开发者工具（F12 → Application → Local Storage）直接查看本扩展存储的所有本地数据。如需查看匿名统计数据，可发送邮件至[email protected]申请导出。
• 修改权：您可以在扩展设置面板中随时修改缩放比例、密度模式等偏好。修改后的新值将立即覆盖旧值，旧值在10分钟内自动清除。
• 删除权：卸载扩展后，所有本地存储的偏好设置将在浏览器下次清理缓存时自动删除。您也可以手动清除：在扩展设置面板中点击「清除所有本地数据」按钮，立即删除全部本地存储。若您希望从我们的服务器日志中删除匿名访问记录，请发送邮件申请，我们将在15个工作日内执行。
• 撤回同意权：您可以通过卸载扩展或停止使用本网站来撤回同意。撤回后，我们将在30天内删除所有与您相关的匿名统计记录。
• 投诉权：若您认为我们的数据处理行为侵犯了您的合法权益，您有权向上海市浦东新区网信办或国家网信办举报，或向有管辖权的人民法院提起诉讼。

六、信息安全保障措施

我们采用技术与组织双重措施保护您的数据安全，具体措施包括：

• 传输加密：本网站全站启用TLS 1.3加密协议，证书由Let's Encrypt签发，有效期为90天并自动续期。所有数据传输均通过HTTPS进行，确保在传输过程中不被窃听或篡改。
• 存储加密：服务器端的匿名统计数据库使用AES-256算法加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离部署。
• 访问控制：仅核心开发团队（共3人）拥有服务器后台的访问权限，且所有访问操作均记录审计日志。审计日志保留期为6个月。
• 代码安全：扩展代码经过严格的代码审查，不包含任何动态代码加载（eval）、远程脚本注入或混淆代码。每次发布前，我们使用Snyk进行依赖项漏洞扫描，确保无已知高危漏洞。
<