WA网页翻译隐私政策
本扩展用于在 WhatsApp Web 中翻译收到的消息和用户主动输入的回复草稿。 本扩展为独立开发工具，与 WhatsApp LLC、Meta Platforms, Inc. 不存在隶属、授权或认可关系。
1. 我们处理哪些数据
- 个人通信和网页内容：用户要求翻译的 WhatsApp 消息、回复草稿，以及授权后自动翻译的当前可见消息。
- 有限聊天上下文：翻译回复草稿时，扩展可能读取当前会话中最多 40 条最近可见消息，以判断对方主要语言并提高翻译准确性。
- 联系人线索：当前会话标题中的联系人显示信息，以及用于推断目标语言的电话号码国家/地区代码。若会话标题本身显示电话号码，该信息可能包含在发送给 AI 服务的上下文中。
- 邀请码和设置数据：用户输入的邀请码、邀请码登录 Session、设备指纹哈希、数据处理同意时间及版本、目标语言和最近成功联网时间。云端保存邀请码哈希、末四位提示，以及新建或重置邀请码的 AES-GCM 密文，供已登录管理员按需查看；不保存邀请码明文。管理查看、重置和删除操作留有不含完整邀请码的审计记录。
- 用户提供的千问 API Key：首次使用邀请码时由用户填写，经 HTTPS 发送到发布者运营的翻译代理，并使用 AES-GCM 加密后保存到本项目数据库。扩展不会把 API Key 明文保存到浏览器。
2. 数据如何被使用
上述数据仅用于提供消息翻译、回复草稿翻译、目标语言判断、授权校验和必要的错误处理。扩展不使用这些数据投放广告、建立广告画像、评估信用或出售用户数据。
首次启用前，扩展会在邀请码页面显著说明聊天内容、有限聊天上下文和联系人显示信息的处理方式。只有用户主动勾选同意并完成邀请码验证后，翻译功能才会启用。
3. 数据会发送给谁
邀请码和用户提供的千问 API Key 会通过 HTTPS 发送给扩展发布者运营的翻译代理。代理验证邀请码后签发登录 Session；系统不连接外部账号平台。
翻译内容会通过 HTTPS 发送给云端翻译代理。代理验证邀请码会话后，使用该邀请码对应的用户 API Key 调用阿里云百炼千问完成翻译。
千问 API Key 只有在调用阿里云百炼时才会作为鉴权凭证发送给该服务商。第三方 AI 服务商可能依据其服务条款和隐私政策处理收到的数据。
4. 本机存储与保留时间
登录 Session、数据处理同意记录和目标语言等设置保存在浏览器的 chrome.storage.local 中，直至用户退出登录或卸载扩展。邀请码明文和千问 API Key 明文不写入浏览器存储。加密后的 API Key 保存在本项目数据库中，直至管理员清除或按用户请求删除。消息正文和翻译结果不会被扩展持久保存。
5. 用户选择与数据删除
- 未登录或退出登录后，扩展不会向翻译代理发起翻译请求。
- 用户可在扩展弹窗或设置页选择“退出登录”，以撤回数据处理同意并停止翻译。
- 卸载扩展会删除该扩展保存在 Chrome 中的本地数据。
- 用户可联系管理员停用或删除邀请码、撤销当前会话或清除已加密保存的千问 API Key；删除邀请码会一并清除对应的邀请码密文和用户 API Key。
- 如需查询第三方 AI 服务对请求数据的处理方式，请查阅相应服务商的隐私政策。
6. 数据安全
扩展仅通过 HTTPS 与云端翻译代理通信。我们不会在控制台记录消息正文、回复草稿、聊天上下文、联系人信息或完整翻译响应。
7. 有限使用
对于从 Google API 获取的信息，本扩展将遵守《Chrome 网上应用店用户数据政策》，包括其中的“有限使用”要求。
8. 政策变更
如果扩展的数据处理方式发生变化，我们会更新本政策及其生效日期，并按照 Chrome Web Store 的要求向用户显著披露重要变更。
9. 联系方式
如有隐私问题、数据删除请求或支持请求，请联系：[email protected]