一、我们收集的信息范围与类型

为了提供稳定的扩展功能与故障诊断服务，我们仅收集实现功能所必需的最少信息。具体分为以下三类：

1. 本地存储数据（不传输至服务器）

• 会话索引数据：包括会话 ID、联系人昵称哈希值、最后一条消息的时间戳。这些数据用于在扩展面板中生成会话列表，且经过 AES-256 加密后存储在浏览器的 IndexedDB 中。
• 锁屏密码哈希：您的锁屏密码经过加盐（Salt）的 SHA-256 哈希处理后存储。我们无法通过该哈希值逆向推算出您的原始密码。
• 快捷回复模板：您导入或编辑的模板内容仅保存在本地，用于在您点击发送时快速填充消息输入框。

2. 传输至服务器的数据（匿名化处理）

• 扩展版本号与浏览器 UA：当扩展检查更新时，会向我们的服务器发送当前版本号及浏览器 User-Agent 字符串，用于兼容性判断。该信息不包含 IP 地址的完整形式，我们仅记录经过脱敏处理的地区级信息（例如“广东省”）。
• 崩溃日志：如果扩展发生异常崩溃，系统会在征得您同意后上传崩溃堆栈信息。日志中可能包含触发崩溃的页面 URL，但我们会自动过滤掉 URL 中的查询参数（Query String），以保护您的会话上下文。
• 功能使用计数：我们统计匿名事件（例如“锁屏触发次数”“模板发送次数”），以优化产品功能。这些计数无法关联到具体用户或具体会话内容。

3. 我们明确不收集的数据

我们绝不收集您的 WhatsApp 账号密码、手机号码验证码、完整的聊天消息文本、发送的图片/视频/语音消息内容，以及您的通讯录完整列表。这些数据始终驻留在您的设备与 WhatsApp 官方服务器之间。