WAContact 隐私政策

本隐私政策适用于 WAContact，包括 ID 为 jminpmjfkocfcnaginmfdkcpbgfehpah 的 Chrome 扩展、wacontact.wadesk.io 网站、免费与付费功能、激活、额度、支持和反馈服务。本政策中的“WAContact”“我们”均指服务运营方 WAContact。

该扩展包含联系人、聊天记录和群成员导出功能，Max 套餐还可包含聊天记录媒体导出。虽然本网站聚焦 WhatsApp 联系人导出，但这些功能由同一个 Chrome Web Store 扩展提供，因此本政策涵盖完整扩展。

当您选择导出时，WAContact 会访问完成该操作所需的 WhatsApp Web 数据。这些内容在浏览器中处理，仅用于生成您要求的文件或文件夹。WAContact 不会上传或在服务器保留导出内容的副本。

• 联系人导出数据可包括联系人标识、电话号码、姓名、标签、商业账号或已保存联系人状态、屏蔽状态、写入导出文件的号码国家代码，以及聊天列表中的近期字段。
• 聊天记录导出数据可包括所选聊天元数据、消息正文、时间、发送者或接收者标识，以及 Max 套餐用户选择且可用的相关媒体。
• 群成员导出数据可包括所选群名称、成员标识、电话号码、姓名、商业账号或管理员状态及导出筛选条件。
• 生成的 Excel、CSV、VCard、HTML、文本、媒体或其他受支持的导出文件保存在您选择的位置，并由您控制。

WAContact 使用 Chrome 扩展存储和弹窗本地存储来维持产品状态。这些信息会留在浏览器中，直至您清除数据、重置相应设置或卸载扩展。

• 当前 WhatsApp 账号号码或标识、连接状态、安装时间，以及本地生成的安装 UUID。
• 按账号保存的导出设置、格式、来源、群组、标签和筛选条件，引导与评价状态、界面偏好及缓存的公开服务通知。
• 加密的每日额度记录，以及在本地验证的激活信息，包括与相应 WhatsApp 账号绑定的激活码、套餐、购买日期和到期状态。
• 您的可选分析授权状态；仅在同意后，设备上还可能有包含白名单运行事件的短期重试队列。该队列不存储导出内容。

可选分析默认关闭。首次使用时，WAContact 会请您在允许有限分析与仅本地使用之间主动选择，且不会预选任何选项。拒绝不会停用导出、激活、许可或额度功能，您也可日后更改选择。

仅在您明确同意后，WAContact 才可能向阿里云日志服务发送当前 WhatsApp 账号号码或标识、安装 UUID 和安装时间、扩展版本与语言、事件时间、套餐和额度状态、使用的功能或入口、导出类型、所选筛选项数量、导出或失败的汇总数量、结果及稳定的非内容错误码。

撤回同意会取消待处理的日志工作并删除未发送事件。拒绝分析期间产生的事件不会在以后补采。分析记录最长保留 30 天。

• 分析不包含消息正文、附件、媒体内容、导出文件、联系人或群成员详情、群名称或第三方电话号码。
• 分析不包含完整激活码、签名、支付凭据、密码、Cookie 或 WhatsApp 登录凭据。
• WAContact 不会把根据电话号码推断的国家、地区或位置作为分析字段发送。

当您主动打开购买、激活支持、错误反馈或卸载反馈流程时，部分账号上下文会被传输。这与可选分析不同，其用途是保留相关账号或安装环境，确保您所选流程可以继续。

购买和错误反馈链接可能包含以 waid 或 whatsapp_id 表示的当前 WhatsApp 账号。卸载反馈 URL 还可能包含该账号、扩展版本、语言和安装时间。指南、隐私和社区链接不需要联系人列表、消息内容或导出文件。

网站会保存语言偏好 Cookie。开始购买时，还会在本地存储中以 wacontact_visitor_id、在第一方 Cookie 中以 wacontact_vid 保存随机访客 ID，最长保存 400 天，除非您提前清除。

为创建和完成购买，WAContact 会处理您填写的 WhatsApp 账号及国家或地区、邮箱、所选套餐、产品、币种、访客 ID、浏览器语言、订单和支付会话标识、支付状态及激活邮件发送状态。支付凭据由第三方支付服务商直接接收和处理；WAContact 仅接收交付和支持激活码所需的交易与履约信息。

如果您联系支持或提交反馈，WAContact 会处理您主动提供的信息，其中可能包括账号或订单信息、已遮盖敏感内容的截图、错误信息和沟通内容。请勿发送密码、完整银行卡信息、私人消息、第三方联系人列表或完整激活码。

WAContact 仅使用本地访问的 WhatsApp Web 数据来执行您要求的导出、筛选和文件生成操作。账号、激活和额度数据用于识别相关账号、验证套餐权限、执行免费额度并提供付费功能。

有限的服务数据用于创建和履行购买、发送激活信息、提供支持、在获得同意后衡量可靠性、诊断错误、防止欺诈或滥用、维护安全以及遵守适用法律。WAContact 不会将扩展数据用于个性化广告、数据经纪、信用评分、贷款、保险、就业或其他资格判断。

WAContact 不出售或出租用户数据。有限信息可能由协助运营服务的供应商处理，包括托管与 CDN 基础设施、处理经同意运行遥测的阿里云日志服务、支付处理商、交易邮件服务商和支持基础设施。

服务商只能为 WAContact 提供相关服务而处理信息，并受适用合同和法律保障约束。法律要求、保护用户或服务免受欺诈与安全威胁，或在适用保障下进行企业交易时，信息也可能依法披露。

WAContact 仅为以下用途申请 Chrome Web Store 安装包中声明的权限。

• tabs：查找、聚焦、重新加载或打开 WhatsApp Web；为您发起的导出与内容脚本通信；避免重复打开服务页面；仅在您选择相关操作后打开页面。该权限不用于收集一般浏览历史。
• storage：保存本地账号状态、导出设置、激活与套餐状态、加密额度记录、引导状态、分析授权、缓存通知和依赖授权的重试队列。
• *.whatsapp.com 主机访问：在 WhatsApp Web 上运行、验证连接状态，并仅在本地访问完成您所选导出所需的聊天、联系人、群组和媒体。
• cdn.wadesk.io 主机访问：在不携带凭据，且不发送 WhatsApp 账号或导出内容的情况下，获取公开的紧急通知配置。

本地扩展信息会保留到您清除 Chrome 扩展数据、重置相关状态或卸载 WAContact。导出文件会保留在您选择的位置，直至您删除。网站购买访客 ID 最长可保留 400 天，除非您提前清除浏览器存储和 Cookie。

阿里云运行遥测最长保留 30 天。订单、支付、激活发送、反欺诈、支持和反馈记录仅在履行购买、解决争议、保护服务以及满足会计、税务或其他法律义务所合理需要的期限内保留，随后删除或去标识化。

WAContact 采取合理的技术和组织措施。导出内容在本地处理；激活和额度状态在已实现的范围内使用本地验证与加密；传输的服务数据使用 HTTPS。任何存储或传输方式都无法保证绝对安全。

服务商可能在您所在国家或地区以外处理信息。适用法律要求时，WAContact 会依赖相应合同、法律和技术保障进行跨境传输。

您可以选择仅本地使用，日后授予或撤回分析同意，删除导出文件，清除网站 Cookie 和本地存储，清除 Chrome 扩展数据或卸载 WAContact。清除本地数据可能移除设置、额度或激活信息，并需要重新配置。

在适用法律和身份核验允许的范围内，您可请求访问、更正、删除 WAContact 持有的个人数据，或了解相关处理情况。请通过“联系我们”页面提交，并提供足以定位相关账号或订单的信息，但不要发送密码、完整支付信息、私人消息或第三方联系人列表。

WAContact 对通过 Chrome 扩展权限获得的信息的使用，遵守 Chrome Web Store 用户数据政策及其 Limited Use（有限使用）要求。数据仅用于提供或改进扩展已披露的单一用途及必要运行功能。

除提供或改进服务、维护安全、遵守法律或完成政策允许且具有适用保障的企业交易所必需外，WAContact 不转移用户数据。除非您为支持明确提供特定信息、为安全或法律目的确有必要，或数据已经汇总且去标识化并用于允许的内部运营，否则不允许人工读取用户导出内容。

扩展可能因您的导出选择而处理其他人的信息。您有责任确保自己具备导出、存储、使用或分享这些信息所需的合法依据、许可和权限。

WAContact 不面向低于适用法律规定的数据处理同意年龄的儿童。如果您无权同意本政策，请勿使用本服务。

WhatsApp、Chrome、支付服务商和其他外部服务适用其各自的条款与隐私政策。本政策不约束这些服务独立进行的数据处理。

当产品行为、服务商或法律义务发生变化时，WAContact 可能更新本政策。修订版会在本页发布并标明新的生效日期。适用法律要求时，我们会就重大变更提供通知；任何新的可选数据处理都会遵循当时适用的披露和同意要求。