一、信息收集范围与类型

我们遵循"收集即服务所需"的原则，仅收集为您提供核心功能所必需的最少信息。具体分为以下几类：

• 账号关联信息：当您使用Google或GitHub账号授权登录时，我们会获取您的邮箱地址、用户名及头像URL。这些信息仅用于识别您的身份和同步偏好设置。我们不会获取您的通讯录、好友列表或任何WhatsApp账号内的社交图谱数据。
• 设备与技术信息：为了优化兼容性和排查问题，我们会自动收集您的浏览器类型及版本、操作系统、屏幕分辨率、语言偏好以及访问时间戳。这些数据以聚合形式进行分析，无法单独识别到个人。
• 本地播放元数据：当您使用跨设备进度同步功能时，我们会收集语音消息的标识符（哈希值）、播放位置（秒）、播放速度及操作时间。请注意，这里仅存储元数据，不存储音频内容或消息文本。
• 诊断与崩溃日志：当扩展发生异常时，我们会收集包含错误堆栈、浏览器版本和操作步骤的日志数据。在收集前，我们会进行脱敏处理，移除可能包含消息内容的内存片段。

我们明确声明：我们不会收集您的WhatsApp聊天文本、联系人电话号码、群组名称、语音消息的音频内容或任何通信内容。这些数据始终保留在您的设备及WhatsApp官方服务器之间。

二、信息使用目的与方式

收集的信息仅用于以下明确目的，不会用于任何与产品功能无关的用途（如广告定向、用户画像构建）。

1. 提供核心服务：账号信息用于登录验证和设置同步；本地播放元数据用于在您的不同设备间恢复播放进度，确保您可以在笔记本上接着手机上的进度继续收听。
2. 产品优化与故障排查：聚合的设备技术信息帮助我们了解用户使用环境的分布，从而优先适配主流浏览器版本。诊断日志用于定位和修复扩展崩溃、音频处理异常等问题。
3. 安全与合规：我们可能会使用IP地址（短暂存储于内存中）来检测异常登录行为，防止账号被恶意盗用。IP地址不会写入日志文件，仅用于实时风控判断。
4. 用户沟通：当您主动提交工单或反馈时，我们会使用您的邮箱地址进行回复。我们不会将您的邮箱用于任何营销通讯，除非您单独订阅了产品更新简报（该简报为可选操作）。

我们承诺，所有数据处理活动均遵循"合法、正当、必要"的原则。我们不会将您的个人信息出售给任何第三方，也不会用于构建任何形式的用户行为画像。

三、Cookie与追踪技术说明

我们的网站和扩展使用有限的Cookie及本地存储技术，以提升用户体验和保障安全。具体说明如下：

我们目前不使用任何跨站追踪Cookie，也不与广告网络共享数据。您可以通过浏览器设置禁用Cookie，但请注意，禁用严格必要Cookie将导致您无法登录使用服务。对于分析技术，我们提供了"退出匿名统计"的选项，您可以在扩展设置页中关闭该功能，关闭后匿名ID将从本地删除。

四、第三方数据共享政策

我们极其有限地共享数据，仅在以下特定且必要的情况下进行，并且所有第三方均签署了严格的数据保护协议（DPA）。

• 身份验证服务提供商：当您使用Google或GitHub登录时，您的浏览器会直接与这些服务商通信，我们仅接收验证结果中的基本信息。我们不会将您的任何数据发送给这些服务商。
• 云基础设施提供商：我们使用位于德国法兰克福（AWS eu-central-1）的服务器存储账号信息和播放进度元数据。该服务商（AWS）仅作为数据处理者，无权访问或使用您的数据用于自身目的。
• 法律合规要求：如果我们收到有效的法律程序（如法院命令、传票），且法律要求我们披露特定信息，我们将在法律允许的范围内通知您（除非法律禁止），并仅披露法律要求的最小范围的数据。

我们不会向任何数据经纪商、广告平台或母公司（Meta）共享您的数据。我们的产品与WhatsApp官方及其母公司Meta没有任何数据共享关系，您的使用行为不会影响您的WhatsApp账号状态