1. 适用范围
本政策适用于合途科技网络有限公司（以下简称「我们」）提供的以下服务：
- WhatsApp 对话翻译助手 浏览器扩展（Chrome / Edge，Manifest V3，以下简称「插件」）；
- 官方网站 https://whatsapp.hejiang.online（以下简称「官网」，纯静态页面）；
- 为插件提供翻译、语音转写与授权核验的自有服务端网关（以下简称「网关」）。
插件仅在你本人访问 web.whatsapp.com 时运行，是一个「翻译显示与输入辅助」工具，不是 WhatsApp/Meta 官方产品，也不代表 WhatsApp。
2. 我们处理哪些数据，为什么
我们遵循最小必要原则，不提供翻译与授权服务所不需要的数据，一律不收集：
| 数据类别 | 具体内容 | 用途 |
|---|---|---|
| 待翻译文本 | 仅当你主动操作时，页面上当前这一条/这一批你选择翻译的收件文本，或你正在输入并主动发起翻译的句子。不是整个会话，更不是聊天记录。 | 经 HTTPS 发送至网关，转发翻译服务获得译文后立即返回给你展示。 |
| 语音消息 | 仅当你主动点击某条外语语音的「转写」按钮时，该条语音的音频内容（浏览器内读取的单条语音数据）。 | 转发至语音识别服务完成转写，再自动译成中文返回。音频在网关不写入磁盘、不持久化。 |
| 设备标识 | 插件首次运行时在你本机随机生成的 UUID（浏览器加密随机数，不读取、不推算任何硬件特征或系统账号）。 | 授权核验、7 天试用发放、激活码绑定与换机解绑。 |
| 授权信息 | 激活码、激活时间、你自行填写的设备备注名、插件版本号、最近一次心跳时间、最近联网 IP。 | 许可有效期校验、版本兼容提示、异常设备识别。 |
| 聚合用量 | 按「日期 + 设备」汇总的纯数字：翻译次数、字符数、缓存命中数、语音转写次数与音频秒数。不含任何消息原文或联系人信息。 | 试用/付费配额控制、防滥用、服务成本核算。 |
| 试用防刷记录 | 领取试用时的 IP 地址与时间戳。 | 限制同一 IP 短时间内重复领取试用，防止滥用免费资源。 |
| 意见反馈 | 仅当你通过插件弹窗主动提交 Bug 或建议时，所填写的内容、你主动留下的联系方式、插件版本与提交时间。 | 定位问题、回复你的反馈。不提交则不会收集。 |
| 网站访问日志 | 官网为纯静态页面，不使用 Cookie，不部署任何第三方统计、广告或追踪 SDK。服务器仅保留必要的安全访问日志（IP、请求路径、状态码、时间）。 | 防攻击、故障排查。 |
本地存储说明：授权状态、每客户语言偏好、译文本地缓存等保存在你浏览器的扩展本地存储（chrome.storage.local）中，仅保存在你自己的电脑上；清除扩展数据或卸载插件即被删除。
3. 我们明确不做的事
以下行为既写在我们的产品红线里，也由插件的技术结构保证（插件没有执行这些行为所需的权限与代码）：
不群发消息 不自动加人 / 加群 不自动发送任何消息 不采集聊天记录 不读取联系人 / 群组列表 不做聊天记录云端同步 不做用户画像 / 兴趣标签 不出售或出租任何数据 不接入任何广告 SDK
每一条消息都由你本人发出：插件只负责在输入框旁显示译文，最终发送动作始终是你本人按回车键完成，插件不代为发送、不模拟点击、不后台运行任何会话操作——这也是不触碰 WhatsApp 风控红线的根本原因。
4. 数据存储在哪里，保留多久
- 存储地点：授权、设备与用量数据存储于中华人民共和国境内服务器的 SQLite 数据库；数据库每日自动备份，备份文件同样保存在受控的境内服务器并按滚动策略定期删除。
- 传输安全：插件与网关之间全程 HTTPS（TLS）加密；授权票据使用非对称签名（ECDSA）校验，无法被伪造。
- 译文共享缓存：为避免相同句子重复计费，网关会缓存译文。缓存条目只包含语言、原文哈希、原文与译文，不含任何设备 ID、账号或身份信息，自最后一次命中起保留 30 天，到期由系统自动物理删除。
- 语音音频：仅在上行处理期间临时存在于内存，不落盘、不备份。
- 授权与用量数据：在服务提供期间持续保存，用于许可核验与配额计算；卸载插件后，该设备即停止产生任何新数据。你可以随时联系我们删除与你设备相关的授权、用量与反馈记录（删除后激活码将解绑）。
- 支付信息：我们不经手任何支付环节。激活码通过微信线下沟通购买与发放，服务器不接触你的银行卡、支付账号或账单地址。
5. 浏览器扩展权限逐项说明
| 权限 / 范围 | 用途 |
|---|---|
| storage | 在你本机保存授权状态、试用密钥、每客户语言偏好与本地译文缓存。 |
| alarms | 定时（每 6 小时一次）向网关做授权心跳，校验有效期，无其他后台动作。 |
| notifications | 试用开始、即将到期、授权失效等状态提醒。 |
| 主机权限：https://whatsapp.hejiang.online/* | 插件的网络请求只发往我们自己的网关这一个域名，不能发往其他任何服务器。 |
| 内容脚本：https://web.whatsapp.com/* | 仅在你打开 WhatsApp 网页版时注入页面，负责显示译文与转写结果；不访问其他任何网站。 |
插件不申请 cookies、tabs、history、bookmarks、webRequest 等敏感权限，也不读取你的浏览器历史或其他标签页内容。
6. 你的权利
- 知情权与访问：你可以随时通过插件选项页查看本机保存的授权与语言设置；本政策已完整列出服务端处理的数据类别。
- 更正与备注：设备备注名可自行修改；卡密相关信息有误可联系客服更正。
- 删除数据：你可联系我们删除服务端与你设备相关的授权、聚合用量及反馈记录。
- 撤回同意 / 停止使用：在浏览器扩展管理页停用或卸载插件即可立即停止一切数据处理；本地数据随插件一并清除。
7. 如何联系我们
数据查询、删除、换机解绑或任何隐私问题，可通过以下由服务端动态下发的官方客服通道联系我们（联系方式可能更新，以这里实时显示的为准，页面不写死号码）：
官方客服（购买激活码 / 续费 / 换机解绑 / 隐私请求）
正在获取最新客服联系方式…
8. 其他说明
- 未成年人：本插件面向外贸从业者，不面向 16 岁以下未成年人提供，我们不会故意收集未成年人的任何信息。
- 政策更新：本政策更新时将在本页发布并注明新版本号与生效日期；如涉及处理范围的重大扩大，会通过插件公告等显著方式提示。
- 单一用途声明（Chrome Web Store）：本扩展的唯一用途是在 WhatsApp 网页版页面内，为用户本人正在查看与撰写的消息提供翻译显示、输入翻译辅助与本人主动发起的语音转写，不具备任何消息采集、自动化发送或账户运营功能。