WAWebSender 隐私政策

本隐私政策适用于 WAWebSender Chrome 扩展、WAWebSender 网站、套餐购买与激活流程、产品反馈和客服沟通。本政策中的“我们”指服务运营方 WAWebSender。

WhatsApp、Meta、Chrome 及其他第三方服务有各自的隐私规则。WAWebSender 是独立软件，与 WhatsApp Inc.、Meta Platforms, Inc. 或 Google 不存在隶属、认可或赞助关系。

当你在 WhatsApp Web 中打开扩展并选择某项功能时，扩展只访问显示和执行该用户可见工作流所需的数据。

• 账号状态：当前登录的 WhatsApp 账号标识与手机号码、连接状态及 WhatsApp Web 可用能力。
• 受众数据：手动输入或通过 Excel 导入的号码、所选群组及其成员、所选 Label 及其成员、相关名称或标识和重复号码。
• 群发内容：消息正文、已保存模板、Excel 列变量、号码与时间变量、消息变体，以及图片、视频、文档和联系人附件。
• 任务数据：发送间隔、是否删除会话、当前进度、成功与失败收件人、失败状态、重试列表和导出的结果文件。
• 正常群发内容在浏览器中处理，不会上传到 WAWebSender 的遥测或账号服务。当你指示 WhatsApp Web 发送消息和附件时，WhatsApp 会依据其自身条款与隐私政策处理这些内容。

扩展使用 Chrome 本地存储和浏览器本地存储，保存你所用功能需要恢复的状态。根据你的操作，可能包括以下信息。

• WhatsApp 账号号码与标识、连接状态、安装时间、本地生成的 UUID、语言、浏览器与平台信息。
• 收件人来源、Excel 导入数据、群组与 Label 选择、消息正文与模板、附件数据、发送设置、任务进度、汇总及逐项结果、失败重试状态和界面偏好。
• 账号维度的额度记录、评价提示状态、通知及功能状态。
• 激活码、购买日期、套餐、到期日期和与账号绑定的许可证状态。可选 WADesk 登录可能在本地保存访问令牌和相关账号状态。
• 扩展导出的文件会保留在你选择的下载位置，直到你自行删除。

扩展会向阿里云日志服务发送有限的事件级遥测，用于运行产品、衡量功能稳定性、排查失败、执行套餐或额度规则，以及改进用户可见的工作流。

遥测可能包括当前 WhatsApp 账号号码或标识、本地生成的 UUID、安装时间戳、扩展版本、语言、事件时间、平台、User-Agent、浏览器类型，以及根据账号号码推断的国家或地区。特定事件字段可能包括使用的功能或入口、来源及发送类型、附件类型、收件人数、成功/失败/重复项目汇总数量、套餐或剩余额度状态、激活到期时间，以及不含内容的错误或结果代码。

遥测不包含正常群发的消息正文、上传附件、Excel 单元格内容、联系人列表、群组成员列表、Label 成员列表或导出的结果文件。

扩展会连接 WADesk 托管的 API 与 CDN 资源，以提供套餐权限、可选账号登录、服务通知、价格与激活流程、配置及选定的可选功能。

如果你选择 WADesk 登录，扩展可能请求可选的 Cookie 与 WADesk 域名访问权限，在获得许可后把相关 WADesk 身份 Cookie 交换为访问令牌，并将返回的账号状态保存在本地。扩展不会要求或保存你的 WhatsApp 密码。

安装、价格、反馈和卸载流程可能打开 WAWebSender 或 WADesk 页面，并在 URL 中携带 WhatsApp 账号标识、扩展版本、安装时间、浏览器语言、事件类型和来源参数。经用户主动确认的可选奖励任务可能发送你的 WhatsApp 标识以获取服务指定的一组收件人和消息，并返回任务记录标识以及成功或失败状态。

WAWebSender 网站使用 Google Analytics 了解汇总页面与链接活动。Google 可能依据其自身条款接收标准设备、浏览器、大致位置和交互信息。网站还会保存语言 Cookie；当你开始购买时，会在本地存储及第一方 Cookie 中保存随机生成的访客 ID，最长为 400 天。

为创建并完成购买，我们会处理你填写的 WhatsApp 账号、国家或地区、邮箱、所选套餐、产品、币种、访客 ID、浏览器语言、订单和支付会话标识、支付状态及激活码发送状态。支付凭据由你直接提交给支付服务商并由其处理；WAWebSender 接收交付激活码所需的交易和履约信息。

如果你联系客服或提交反馈，我们会处理你主动发送的信息，例如账号或订单信息、截图、错误信息和沟通内容。请勿发送密码、完整银行卡信息、私人消息、联系人列表或激活码；仅在客服明确要求时提供有限信息，并先移除无关敏感内容。

已发布的扩展程序包声明了以下必要和可选权限。

• activeTab：与你发起操作时对应的 WhatsApp Web 标签页进行交互。
• storage：保存账号状态、偏好、模板、任务数据、结果、额度、激活状态及其他本地产品状态。
• unlimitedStorage：支持可能超过 Chrome 标准扩展存储配额的本地任务与附件数据。
• *.whatsapp.com 域名访问：在 WhatsApp Web 上运行扩展，读取所选功能需要的收件人与账号信息，并指示 WhatsApp Web 执行你确认的操作。
• 可选 Cookie 与 WADesk 域名访问：仅在可选 WADesk 账号及相关服务流程中请求，包括在授权后读取相关 WADesk 身份 Cookie。

我们只为 WAWebSender 已披露的单一用途和相关运行功能使用数据：完成你请求的工作流、维护本地状态、识别相关账号与套餐、交付购买及激活码、执行额度、提供客服、衡量稳定性、防止欺诈或滥用并遵守法律。

在适用法律要求处理依据的地区，我们基于履行与你的协议、运营和保护服务的合法利益、你对可选权限或数据处理的同意，以及遵守法律义务进行处理。你可以撤回可选处理的同意，但相关可选功能可能无法继续使用。

我们不会出售或出租用户数据，不会将其用于个性化广告，不会提供给数据经纪商，也不会用于信用、贷款、就业、保险或类似资格判断。

上述有限数据可能由 WADesk 托管的 API 与基础设施服务商、阿里云日志服务、CDN 与托管服务商、Google Analytics、支付服务商和交易邮件服务商处理，且只能用于运行、保护、衡量或交付服务。在法律要求、调查安全或滥用问题，或者按照适用保障措施进行企业交易时，也可能披露数据。

WAWebSender 对通过 Chrome API 获取信息的使用与传输遵守 Chrome Web Store User Data Policy，包括 Limited Use 要求。除用户为特定客服请求明确同意、为安全或法律合规所必需，或数据已经汇总并去标识且用于允许的内部运营外，不允许人员读取用户数据。

扩展本地数据会保留到你清除扩展存储、重置相关状态或卸载扩展为止。导出的文件会保留到你从设备中删除为止。网站购买访客 ID 最长保留 400 天，除非你提前清除浏览器存储与 Cookie。

阿里云运行遥测保留 30 天，之后依据日志配置删除。订单、激活、支付、邮件发送、防欺诈和客服记录仅在交付购买、解决争议、维护安全及满足会计、税务或其他法律义务所合理需要的期限内保留，之后删除或去标识。

我们采用合理的技术和组织措施保护信息，包括在浏览器本地处理群发内容，并在已实现的服务 API 中使用安全连接。任何存储或传输方式都无法保证绝对安全；你仍需负责保护自己的设备、Chrome 配置文件和 WhatsApp 会话。

服务提供商可能在你所在国家或地区之外处理信息。适用法律要求时，我们会为跨境处理采用适当的合同、技术或法律保障。

你可以停止任务、删除导出文件、清除网站 Cookie 与本地存储、清除 Chrome 扩展数据、拒绝可选权限、断开可选 WADesk 账号访问或卸载扩展。清除数据可能会移除模板、任务状态、激活信息或偏好，并需要重新配置。

根据你所在地区，你可能有权请求访问、更正、删除、限制、反对、迁移或了解我们持有的个人数据。我们可能需要验证你的身份，并可能在法律或有效例外要求时保留信息。浏览器本地数据通常必须由你通过自己的浏览器删除，因为 WAWebSender 并不持有这些本地内容。

群发任务可能涉及收件人、群组或 Label 成员的个人信息。你有责任确保访问、使用和联系这些人员具有合法依据并已取得必要同意，尊重退订请求，并遵守适用的隐私、营销及反垃圾信息法律。

WAWebSender 不面向未达到适用法律规定的数据处理同意年龄的未成年人。如果你不具备同意本隐私政策和服务条款的法律资格，请勿使用本服务。

当产品功能、数据处理方式、服务提供商或法律要求发生变化时，我们可能更新本政策。我们会在本页面发布修订版本并更新生效日期。适用法律要求时，重大变更会在新处理方式生效前，通过适当的网站、商店详情页或产品内通知进行说明。