信息收集范围与类型：透明化数据清单
本隐私政策适用于您访问和使用edu.stores-whatapp.hl.cn网站及WhatsApp网页版HDR无损传输扩展程序的全部场景。我们严格遵守《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关要求，以"最小必要"原则收集信息。具体而言，我们可能收集以下类别的信息：
- 设备信息：包括浏览器类型与版本、操作系统版本、屏幕分辨率、设备型号。这些信息用于确保扩展程序与您的设备环境兼容，并优化图像处理算法的性能表现。
- 使用日志：包括扩展程序的启动时间、功能使用频率、错误报告（如崩溃日志）。我们使用这些数据来诊断技术问题，改进产品稳定性，但不会记录您的聊天内容或联系人信息。
- 图像元数据：当您使用HDR传输功能时，我们会在本地读取图片的EXIF、HDR Gain Map等元数据，以判断是否符合无损传输条件。这些元数据仅保存在您的设备本地，不会上传至我们的服务器。
- 账户信息：如果您注册为专业版或企业版用户，我们会收集您的邮箱地址、企业名称、联系电话，用于提供授权管理和商务服务。
信息使用目的与方式：明确且有限
我们收集上述信息的唯一目的是为您提供并持续改进HDR无损传输服务。具体使用方式包括：第一，通过设备信息和浏览器版本数据，我们能够自动适配不同环境下的图像处理参数，确保传输质量的一致性；第二，使用日志帮助我们识别并修复可能导致传输失败的缺陷，例如特定版本的Chrome浏览器与扩展的兼容性问题；第三，图像元数据仅用于本地判断，我们设计了严格的算法流程，确保元数据在读取后立即从内存中清除，不留存任何副本。
我们承诺，不会将您的个人信息用于任何与提供本服务无关的商业目的，包括但不限于广告精准投放、用户画像分析或数据转售。我们也不会将您的信息与任何第三方共享，除非获得您的明确授权或法律法规有强制性要求。
第三方数据共享政策：零共享原则
我们郑重承诺，我们不会出售、出租、交易或以任何形式向第三方披露您的个人信息。在以下特定情形下，我们可能会在法律允许的范围内处理数据：第一，当政府部门依据法定程序提出正式的数据调取要求时，我们会进行严格的合法性审查，仅在确认法律文件完备的情况下配合；第二，如果我们的公司发生合并、收购或资产转让，您的数据可能会作为资产的一部分进行转移，但我们会在转移前通过显著方式通知您，并确保接收方继续受本隐私政策的约束。
需要特别说明的是，我们的扩展程序在本地与WhatsApp网页版服务器进行通信时，仅传输必要的图像数据和协议参数。我们不会在您的设备与我们的服务器之间传输任何WhatsApp通信内容。所有HDR图像处理均在浏览器本地完成，处理后的文件直接通过WhatsApp的官方加密通道发送给接收方。
用户权利：查看、修改与删除个人数据
依据《个人信息保护法》和GDPR，您对自身数据享有以下权利：第一，访问权，您有权要求我们提供所持有的关于您的个人信息副本；第二，更正权，如果您的信息存在错误或不完整，您可以要求我们进行修改；第三，删除权，在符合法律规定的前提下，您可以要求我们删除您的个人信息；第四，撤回同意权，对于基于您同意而进行的数据处理，您有权随时撤回同意。
如您需要行使上述权利，请通过本页面"联系我们"部分提供的邮箱提交书面申请。我们将在15个工作日内完成身份验证并处理您的请求。对于免费版用户，由于我们不存储任何个人数据（除了您主动提供的邮箱地址），因此删除请求通常可以即时完成。对于专业版和企业版用户，我们会在删除账户后30天内彻底清除云端存储的所有相关数据，包括操作日志和授权记录。
信息安全保障措施：多重防护体系
我们采用行业领先的安全技术来保护您的数据。在传输层面，我们使用TLS 1.3协议加密所有客户端与服务器之间的通信，确保数据在传输过程中不被窃听或篡改。在存储层面，所有云端数据均采用AES-256算法进行静态加密，密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
在应用层面，我们的扩展程序经过严格的安全审计，不包含任何已知漏洞。我们遵循安全编码规范，所有输入均经过参数化查询和输出编码处理，防止SQL注入和XSS攻击。此外，我们每年委托独立的第三方安全机构进行渗透测试，最近一次测试在2025年12月完成，未发现高危漏洞。我们还会在发现安全事件后72小时内通知受影响的用户，并按照法律要求向监管机构报告。
政策更新通知机制与联系方式
我们可能会不时更新本隐私政策，以反映法律法规的变化或服务功能的调整。当发生重大变更时，我们会通过网站首页显著位置的公告、发送至您注册邮箱的通知邮件或在扩展程序内弹出提示等方式，提前7天向您告知。您继续使用我们的服务即视为接受更新后的政策。
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至[email protected]，或致电+86 400-882-0216（工作时间）。我们设有专门的数据保护官（DPO）负责处理隐私相关事务，您的所有咨询都会在48小时内得到回复。如果您对我们的处理方式不满意，您也有权向当地网信部门或相关监管机构提出投诉。