信息收集范围与类型

我们遵循"最小化收集"原则，仅收集提供服务所必需的信息。具体而言，我们收集以下两类数据：

• 账号信息：当您注册本服务时，我们会收集您的邮箱地址、用户名以及加密后的密码哈希值。我们不会存储您的明文密码，密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法还原原始密码。
• 使用数据：我们自动记录匿名化的使用日志，包括扩展版本号、浏览器类型、操作系统类型、功能使用频率（例如代码块发送次数）、错误日志。这些数据不包含您的聊天内容、联系人信息或任何消息文本。
• 支付信息：当您购买专业版或企业版时，支付过程由第三方支付平台（如Stripe、支付宝）处理。我们仅接收支付平台返回的订单状态与交易流水号，不接触您的银行卡号或支付账户信息。

我们特别声明：我们不会收集、存储或上传您在WhatsApp网页版中发送的任何代码内容、消息文本或附件。所有格式处理均在您的本地浏览器中完成，代码数据不会离开您的设备。这一点在您的浏览器扩展权限设置中可以看到——我们仅申请了"读取web.whatsapp.com网站数据"的权限，且该权限仅用于识别输入框中的文本结构，以决定是否需要应用格式保留。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务：使用您的账号信息验证身份，确保只有付费用户才能访问专业版功能。使用使用数据来诊断技术问题、修复Bug，并优化扩展的性能表现。
2. 改进产品体验：通过分析功能使用频率，我们能够了解用户最常使用的编程语言类型，从而优先优化这些语言的格式检测算法。例如，如果数据显示Python代码块发送量占比最高（2023年为37%），我们会优先提升Python缩进识别的准确性。
3. 安全与合规：使用日志数据检测异常行为，例如暴力破解尝试、批量注册等。我们保留安全事件日志至少180天，以满足行业合规要求。
4. 用户沟通：使用您的邮箱发送服务通知（如版本更新、订阅到期提醒）、安全警报（如检测到异常登录）以及极少量的产品更新邮件（每月不超过2封）。我们不会发送营销推广邮件，除非您主动订阅了"产品动态"通讯。

我们承诺，不会将您的个人信息出售、出租或用于任何与提供服务无关的商业用途。我们也不会使用您的数据来构建用户画像或进行广告定向投放。

Cookie与追踪技术说明

我们的网站与扩展使用以下类型的Cookie与本地存储技术：

对于扩展，我们不使用任何跨站追踪Cookie。扩展的配置数据通过浏览器提供的 chrome.storage.local API 存储，该数据不会同步到任何服务器。您可以通过浏览器设置清除扩展数据，操作路径：浏览器设置 → 扩展程序 → 我们的扩展 → 清除数据。

您可以通过浏览器设置禁用Cookie，但请注意，禁用必要Cookie将导致您无法正常登录本服务。禁用分析Cookie不会影响核心功能。

第三方数据共享政策

我们仅在以下有限情况下与第三方共享数据，且所有第三方均签署了严格的数据处理协议（DPA）：

• 支付服务商：当您进行付费购买时，您的支付信息（如卡号、支付密码）由支付服务商（如Stripe、支付宝、PayPal）直接收集和处理，我们仅接收交易结果通知。支付服务商的数据处理受其自身隐私政策约束。
• 云服务提供商：我们的服务器托管在阿里云（中国大陆）和AWS（美国）上。这些云服务商仅提供基础设施服务，无法访问我们的业务数据。我们与云服务商签订了数据保护条款，确保其不会利用我们的数据。
• 法律合规要求：当收到法院传票、政府监管要求或其他法律程序时，我们可能会根据法律要求披露必要的信息。在允许的情况下，我们会提前通知您（除非法律禁止）。
• 业务转让：如果我们发生合并、收购或资产出售，您的数据可能作为资产的一部分进行转让。届时，我们将通过电子邮件和网站公告的方式通知您，并确保受让方继续遵守本隐私政策。

我们明确声明：我们不会与任何广告网络、数据经纪商或第三方营销平台共享您的数据。我们也不使用Facebook Pixel、Google Ads等广告追踪工具。

用户权利与数据管理

根据《个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR），您对您的个人信息享有以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内提供数据副本（以结构化、机器可读的格式）。
• 更正权：如果您的个人信息（如邮箱地址）有误，您可以在用户中心自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及所有关联数据。请注意，删除账号是永久性操作，无法恢复。您可以在用户中心的"账号设置"中点击"删除账号"，或发送邮件申请。我们将在30天内完成删除，但为满足法律义务（如税务记录），部分支付数据可能需要保留5年。
• 数据可携带权：您可以要求我们将您的数据以CSV或JSON格式导出并传输给您指定的第三方。
• 撤回同意权：对于基于同意处理的数据（如分析Cookie），您可以随时撤回同意。撤回后，我们将停止处理相关数据，但不会影响撤回前处理的合法性。
• 投诉权：如果您认为我们的数据处理行为侵犯了您的合法权益，您可以向当地监管机构（如中国的网信办或您所在国家的数据保护机构）提出投诉。

为保障账户安全，在处理上述请求前，我们可能需要验证您的身份（例如向您的注册邮箱发送验证链接）。我们不会因您行使合法权利而收取任何费用，但频繁且无理的请求（每月超过3次）除外。

信息安全保障措施

我们采取以下技术与管理措施保护您的数据安全：

• 传输加密：所有网站流量均通过TLS 1.3协议加密传输，确保数据在传输过程中不被窃听或篡改。
• 静态加密：存储在服务器上的数据使用AES-256算法加密，密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：我们的员工采用基于角色的访问控制（RBAC），只有少数核心运维人员才能访问生产数据库，且所有访问操作均记录在审计日志中。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与代码审计。2023年的审计结果显示，未发现高危漏洞。
• 员工培训：所有员工每年必须完成数据隐私与安全培训，并通过考核。违反数据安全政策的员工将面临纪律处分，包括解雇。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。如果发生数据泄露事件，我们将在72小时内通过电子邮件和网站公告通知您，并向相关监管机构报告（如适用）。

政策更新与通知机制

我们可能会不时更新本隐私政策，以反映法律法规变化、业务调整或技术演进。更新后的政策将在本页面发布，并附带生效日期。对于重大变更（例如收集数据类型的增加、数据共享对象的扩展），我们将通过以下方式通知您：

• 向您的注册邮箱发送电子邮件通知；
• 在扩展