一、信息收集范围与类型

我们遵循「最小必要」原则收集信息。在未获得你明确授权的情况下，我们不会主动收集你的WhatsApp聊天内容、联系人列表或任何终端买家的个人敏感信息。我们收集的信息分为以下三类：

1. 账号与设备信息：当你注册或登录我们的服务时，我们会收集你的邮箱地址、用户名以及加密后的密码。为了保障账号安全，我们会记录你的登录IP地址、设备型号、操作系统版本以及浏览器用户代理（User-Agent）字符串。这些信息仅用于安全审计和异常登录检测。

2. 使用行为数据（匿名化）：我们的扩展程序会收集你在WhatsApp网页版中的操作行为日志，包括但不限于：功能按钮点击次数（如「插入话术」按钮）、催单模板的发送次数、会话优先级标记的触发频率。这些数据会经过匿名化处理，剥离所有可识别个人身份的信息，仅用于产品功能优化和行业趋势分析。例如，我们会统计「支付失败跟进」模板在周一的发送量，以优化模板推荐算法。

3. 会话元数据（非内容）：为了提供「响应计时」和「催单时序提醒」功能，我们需要在本地设备上临时处理会话的元数据，包括：会话ID、最后消息时间戳、消息方向（发送/接收）。这些元数据仅在你的本地浏览器中处理，用于触发计时器逻辑，我们不会将这些元数据上传至我们的服务器。

特别说明：我们不会存储你的WhatsApp账号密码，也不会在你的手机或电脑上执行任何形式的键盘记录或屏幕截图。所有消息内容均通过WhatsApp官方加密通道传输，我们无法读取。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。如果我们需要将信息用于其他目的，我们会事先征得你的单独同意。

• 提供与维护核心服务：使用账号信息验证你的身份，确保你能够正常登录并下载工具。使用设备信息排查你遇到的登录故障或兼容性问题。
• 产品改进与算法训练：使用匿名化的行为数据来优化催单话术的推荐逻辑、改进会话优先级标记的准确性。例如，通过分析「关键词命中后客服是否在5分钟内响应」的数据，来调整我们的提醒强度。
• 安全风控与合规审计：使用登录IP和设备信息监测异常登录行为，防止账号被盗用。在发生安全事件时，我们可能需要保留相关日志以备司法调查。
• 服务通知：使用你的邮箱地址向你发送与产品相关的重大更新通知、服务条款变更提醒或安全警报。我们不会发送营销推广邮件，除非你单独订阅了我们的行业资讯周刊。

三、Cookie 与追踪技术说明

我们的网站（包括下载页和联系页）使用Cookie和类似技术来提升你的浏览体验。Cookie是存储在您浏览器中的小型文本文件。我们使用两类Cookie：

1. 严格必要的Cookie：这些Cookie是网站运行所必需的，无法关闭。它们用于实现基本功能，如记住你的登录状态（Session Cookie）、维持下载任务的连续性。这些Cookie不会收集你的个人身份信息。

2. 功能性与分析性Cookie：我们使用自托管的Matomo分析脚本（而非Google Analytics）来了解网站的访问量、热门下载页面等聚合数据。该脚本默认开启IP匿名化处理，且我们不会将此类数据与任何第三方广告平台共享。我们不会使用任何跨站追踪Cookie（如Facebook Pixel或Google Ads Pixel）来对你进行广告重定向。

你可以通过浏览器的设置来管理或删除Cookie。但请注意，禁用严格必要的Cookie可能导致你无法正常下载工具或登录账号。我们不会使用任何形式的浏览器指纹识别技术来追踪你的行为。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会出售、出租、交易或以任何形式向第三方披露你的个人信息或你的终端买家数据。

1. 必要的技术服务提供商：为了运营我们的服务，我们可能使用以下类型的第三方服务商，并与其签订严格的数据处理协议（DPA）：

• 云服务器托管商：用于存储你的账号注册信息和匿名化行为日志。我们选用的是位于中国境内（阿里云）和新加坡（AWS）的服务器，具体存储位置取决于你的注册地区。
• 邮件发送服务商：用于发送服务通知和工单回复邮件。我们仅提供你的邮箱地址，服务商不得将此信息用于任何其他目的。
• 代码崩溃收集工具：用于收集扩展程序在运行时发生的异常崩溃日志，以便我们修复Bug。该工具仅收集错误堆栈信息，不涉及任何聊天内容。

2. 法律要求或行政/司法机关的强制要求：如果我们收到传票、搜查令或其他法律程序要求披露你的信息，我们会首先尝试通知你（除非法律禁止），并在法律允许的范围内进行抗辩。

3. 业务转让：如果我们涉及合并、收购或资产出售，你的信息可能作为交易的一部分被转让。我们会在发生此类事件前通过网站公告或邮件通知你。

特别强调：我们绝不会将你的WhatsApp会话内容或买家数据出售给任何数据经纪商或营销机构。你的商业数据是你的核心资产，我们仅作为处理者为你提供工具。

五、用户权利：访问、修改与删除

根据适用的隐私法律，你对自己的个人信息享有以下权利。你可以通过发送邮件至行使这些权利，我们将在15个工作日内予以回应。

• 访问权：你可以要求我们提供一份我们持有的关于你的个人信息的副本。
• <