信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供核心拦截功能所必需的信息。我们不会主动收集您的 WhatsApp 聊天内容、联系人列表中的非骚扰联系人信息，也不会读取您的照片、文件等个人数据。

在您使用本工具的过程中，我们可能收集以下类型的信息：

• 账号指纹哈希值：当您手动封锁或举报某个 WhatsApp 账号时，工具会在本地对该账号的手机号或用户名进行 SHA-256 哈希运算，生成一串 64 位的十六进制字符串。该哈希值不可逆，无法还原为原始号码。此哈希值将上传至云端黑名单库，用于与其他用户同步拦截经验。
• 拦截规则命中日志：工具会记录被拦截消息的触发规则 ID（如"关键词规则 #1024"）、消息发送时间、发送者账号哈希值。该日志仅保存在本地，用于您查看拦截记录。若您选择开启"云端统计"功能，我们会收集脱敏后的聚合统计数据（如每小时拦截量），不包含任何消息原文。
• 设备与浏览器信息：为保障服务安全与兼容性，我们会收集您的浏览器类型、版本号、操作系统类型、扩展版本号。这些信息仅用于技术排障，不会与您的其他个人信息关联。
• 账户注册信息：如果您注册专业版账户，我们会收集您的邮箱地址、支付订单号（不保存支付密码或完整银行卡号）。邮箱仅用于发送服务通知与发票。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何与产品功能无关的用途，更不会出售给任何第三方。

1. 提供核心拦截服务：账号指纹哈希值用于在云端黑名单库中进行匹配，以识别已被大量用户标记的骚扰账号。当您收到来自此类账号的消息时，工具会提前弹出警告提示。
2. 优化拦截规则：聚合统计的拦截数据（不含消息内容）用于分析当前广告骚扰的趋势变化，帮助我们调整关键词库和算法模型。例如，若发现某类变体广告词在特定时间段内激增，我们会优先更新相关规则。
3. 保障服务安全：设备与浏览器信息用于检测异常登录行为，防止账户被盗用。若检测到同一账户在短时间内从多个地理位置登录，我们可能会临时限制云同步功能并要求二次验证。
4. 用户沟通与服务：您的邮箱地址用于发送服务到期提醒、重要安全公告（如发现影响您账号安全的漏洞）以及您主动请求的技术支持回复。我们不会向您发送营销推广邮件。

我们承诺，所有数据的使用均在加密通道（TLS 1.3）内进行。云端数据库采用"哈希即内容"的设计，即使数据库被未授权访问，攻击者也无法从哈希值反推出任何有效信息。

Cookie 与本地存储技术说明

本工具作为浏览器扩展，主要使用浏览器提供的 chrome.storage.local 和 chrome.storage.sync API 进行数据存储，而非传统意义上的 Cookie。这些 API 用于保存您的设置项（如关键词库开关、白名单列表）和本地拦截日志。

具体存储内容包括：

• 设置项：您选择的词库类型、免打扰时段、界面语言偏好等。这些设置保存在本地，不会同步至云端。
• 白名单列表：您手动加入白名单的联系人哈希值，保存在本地。若您启用了"跨设备同步"功能，该列表会通过加密方式同步至您的其他设备。
• 拦截计数缓存：用于生成周报的临时计数数据，每 7 天自动清理一次。

我们不在扩展中使用任何第三方追踪 Cookie 或广告标识符。当您在官方网站浏览时，我们仅使用必要的会话 Cookie 维持登录状态，该 Cookie 在您退出登录或关闭浏览器后失效。我们未接入任何广告联盟或数据分析平台（如 Google Analytics）的追踪脚本。

第三方数据共享政策

我们极其严格地控制数据的对外共享。在以下有限情形下，我们可能会与特定第三方共享必要的数据，但均以最小必要为原则：

除上述场景外，我们不会向任何其他第三方出售、出租或共享您的个人信息。我们也不会将黑名单数据用于训练任何第三方的人工智能模型。所有数据托管服务均签署了严格的数据处理协议（DPA），要求其遵守与本文一致的隐私保护标准。

用户权利：查看、修改与删除

我们充分尊重您对个人数据的控制权。您可以通过以下方式行使您的权利：

查看与导出

您可以在扩展面板的"设置"→"数据管理