适用于 WhatsApp Web 的 WAPlus CRM 隐私政策
最后更新：2026 年 5 月 26 日
适用于 WhatsApp Web 的 WAPlus CRM（以下简称「WAPlus」「我们」）致力于保护您的隐私。本隐私政策说明我们从 WAPlus CRM for WhatsApp Web Chrome 扩展程序（以下简称「扩展程序」）用户处收集哪些数据、如何使用和保护这些数据、数据存储位置以及与谁共享。
WAPlus 不出售用户数据，也不将扩展程序数据用于广告。我们仅在提供用户所选扩展程序的 CRM、消息、自动化、定时、同步、翻译、AI、诊断和集成功能所需时收集和处理数据。
1. 我们收集的数据
我们仅在提供扩展程序核心功能所需时收集数据。详细说明如下：
| 数据类型 | 收集方式 | 用途 | 共享对象 |
|---|---|---|---|
| WAPlus 账户数据、登录状态、账户 ID、工作区数据、订阅或套餐信息、扩展程序版本、安装时间及扩展程序实例 UUID | 在用户登录、安装扩展程序或使用 WAPlus 账户功能时自动收集 | 验证用户身份、将扩展程序连接至 WAPlus 账户、提供订阅功能、支持故障排查并了解扩展程序稳定性 | WAPlus 服务器；WAPlus 用于托管、存储和日志的阿里云基础设施；在计费所需时向支付或订阅服务提供商共享 |
| 身份验证数据，包括 WAPlus 身份 Cookie、身份验证令牌以及集成 OAuth 令牌或授权码 | 来自 WAPlus 登录、浏览器 Cookie 存储、Chrome 扩展存储及用户发起的 OAuth 流程 | 保持用户登录状态、授权 API 请求，并连接可选的 Google、HubSpot、Salesforce 或 Zoho 集成 | WAPlus 服务器；用户连接相应集成时向所选集成提供商（如 Google、HubSpot、Salesforce 或 Zoho）共享 |
| WhatsApp 账户与联系人数据，包括 WhatsApp 号码、WhatsApp ID、LID、联系人姓名、电话号码、聊天名称、群组名称、头像、标签、备注、自定义字段、标签页、提醒及导入的联系人 | 来自用户设备上的 WhatsApp Web、用户输入或导入的数据，以及在扩展程序中执行的 CRM 操作 | 提供 CRM 联系人管理、标记、备注、提醒、自定义标签页、联系人导入、搜索、同步及客户支持功能 | WAPlus 服务器；用于头像、媒体和文件的阿里云存储（如适用）；用户启用时向所选 CRM 提供商（如 HubSpot、Salesforce 或 Zoho）共享 |
| 消息元数据，包括消息 ID、发送方与接收方标识符、聊天 ID、时间戳、消息类型、送达或同步状态及相关会话元数据 | 在用户使用消息、同步、共享、CRM、自动化、Webhook 或 AI 功能时从 WhatsApp Web 获取 | 提供聊天同步、会话共享、定时消息、提醒、快速回复、自动回复、广播消息、Webhook 事件、AI 回复及故障排查 | WAPlus 服务器；阿里云日志与存储；所选 CRM 集成；启用 Webhook 功能时向用户配置的 Webhook URL 共享 |
| 所选消息内容、所选聊天记录、提示词、回复、快速回复模板、自动回复规则、定时消息内容、广播内容、AI 聊天机器人内容及上传的 AI 知识源 | 仅在用户创建、选择、同步、共享、发送、翻译、改写、上传或启用处理此类内容的功能时 | 提供用户选择的功能，如聊天同步、会话共享、定时消息、广播消息、快速回复、自动回复、AI 聊天机器人、AI 改写、AI 回复、翻译及 CRM 集成 | WAPlus 服务器；WAPlus AI 服务；WAPlus 使用的翻译或 AI 提供商（如 Google 翻译、腾讯 Transmart 及其他 AI/翻译提供商）；所选 CRM 集成；用户配置的 Webhook URL |
| 文件、媒体、图片、文档、音频、语音消息、附件、头像及文件元数据 | 在用户上传、发送、同步、共享、保存或使用基于媒体或文件的扩展程序功能时 | 提供媒体上传、文件模板、定时消息、广播消息、会话同步、CRM 记录、AI 知识源及故障排查 | WAPlus 服务器；WAPlus 使用的阿里云 OSS、CDN 及相关存储服务；用户启用时向所选 CRM 集成或 Webhook URL 共享 |
| Google 日历与 Google 通讯录数据，包括 OAuth 授权数据、日历活动标题、日期、时间、地点、描述、通讯录同步设置及同步所需的联系人数据 | 仅在用户连接 Google 日历或 Google 通讯录并授权所请求的 Google 范围时 | 按用户请求创建或管理 Google 日历活动并同步 Google 通讯录 | Google API；仅在提供已启用 Google 集成所需时向 WAPlus 服务器共享 |
| HubSpot、Salesforce 和 Zoho CRM 数据，包括 OAuth 令牌、联系人、线索、交易、任务、通话、备注、工单、活动及所选 WhatsApp 消息或联系人详情 | 仅在用户连接相关 CRM 集成并选择搜索、创建、更新或同步记录时 | 提供 CRM 集成功能并使 WAPlus CRM 数据与所选第三方 CRM 保持一致 | 所选 CRM 提供商：HubSpot、Salesforce 或 Zoho；WAPlus 服务器用于令牌交换、配置和同步支持 |
| Webhook 配置及 Webhook 负载数据，包括 Webhook URL 及所选消息或事件负载 | 仅在用户启用 Webhook 功能并配置 Webhook URL 时 | 向用户配置的端点发送与消息或事件相关的负载 | 用户配置的 Webhook 端点运营方；在管理 Webhook 权限和设置所需时向 WAPlus 服务器共享 |
| 浏览器语言、时区、浏览器类型、操作系统、User Agent、平台、WhatsApp Web 版本、功能使用日志、请求状态、响应状态、性能数据及错误日志 | 自动从浏览器设置、Chrome API、WhatsApp Web 及扩展程序诊断事件获取 | 本地化界面、使定时与本地时间对齐、诊断浏览器或 WhatsApp Web 更新导致的问题、提高稳定性、防止滥用并提供支持 | WAPlus 服务器；WAPlus 用于日志和诊断的阿里云日志服务及相关云基础设施 |
| 已安装扩展程序元数据，包括扩展名称、ID、版本及启用状态 |
仅在用户授予可选的 Chrome
management
权限时
|
检测可能冲突的 WhatsApp 相关扩展程序，帮助用户禁用冲突并排查兼容性问题 | 在需要时向 WAPlus 服务器及阿里云日志共享以进行兼容性诊断 |
WAPlus 不会自动收集所有 WhatsApp 消息内容。仅在用户使用或启用需要此类处理的功能时才会处理消息内容和媒体，例如同步、会话共享、定时消息、广播消息、快速回复、自动回复、AI、翻译、CRM 集成或 Webhook。
2. 权限及必要性说明
我们使用以下 Chrome 权限：
| 权限 | 必要性说明 |
|---|---|
tabs
和
activeTab
|
在用户启动扩展程序功能时定位、打开、聚焦并与 WhatsApp Web 及 WAPlus 页面交互。 |
storage |
在本地保存用户偏好、设置、令牌、模板、队列、本地日志、缓存及扩展程序状态。 |
cookies |
读取 WAPlus 身份验证 Cookie（如 WAPlus 身份 Cookie），以检测登录状态并将扩展程序与用户的 WAPlus 账户连接。 |
scripting |
将 WAPlus 代码和用户界面加载到 WhatsApp Web，使 CRM、定时、自动化、翻译和集成功能能够运行。 |
contextMenus |
添加右键操作，例如通过 WAPlus 功能发起聊天或发送所选文本。 |
alarms |
运行定时消息、提醒、同步任务、令牌检查及其他基于时间的后台任务。 |
management
（可选）
|
若用户授予此可选权限，可检测可能冲突的 WhatsApp 相关扩展程序。 |
host_permissions |
访问
web.whatsapp.com
以与 WhatsApp Web 交互并提供 WAPlus 功能。仅在集成或用户配置的端点（如 HubSpot API 或 Webhook URL）所需时请求可选的主机权限。
|
3. 我们如何使用数据
我们仅收集和处理提供以下功能所必需的数据：
- 验证用户身份并将扩展程序连接至 WAPlus。
- 提供 WhatsApp Web CRM 功能，如联系人管理、备注、标签、标签页、提醒和客户资料。
- 提供消息工具，如定时消息、快速回复、自动回复、广播、聊天同步和会话共享。
- 在用户启用时提供可选的 Google 日历、Google 通讯录、HubSpot、Salesforce、Zoho、Webhook、AI、翻译、聊天机器人及文件上传功能。
- 诊断由浏览器版本、扩展程序版本或 WhatsApp Web 更新导致的问题。
- 本地化内容并使定时操作与用户的本地时间对齐。
- 提高产品稳定性、安全性、兼容性并提供客户支持。
4. 数据存储与安全
- 扩展程序设置、偏好、令牌、缓存、模板和队列可使用 Chrome 扩展存储 API 或浏览器本地存储在本地保存。
- 账户数据、CRM 记录、同步数据、上传的文件、日志和集成数据可能存储在 WAPlus 服务器及 WAPlus 使用的云基础设施上。
- 文件、媒体、头像、附件和日志可能使用阿里云服务（包括 OSS、CDN、ECS、数据库服务和日志服务）存储或处理。
- 存储在阿里云日志服务中的扩展程序诊断日志会根据阿里云的自动日志保留策略在七天后自动删除。
- 扩展程序与远程服务器之间的所有通信在适用情况下通过 HTTPS/TLS 保护。
- 对云存储数据的访问仅限于需要访问以运营、保护、支持或改进 WAPlus 的授权人员和服务提供商。
- 我们采取合理的技术和组织措施，防止用户数据遭到未经授权的访问、使用、更改或破坏。
5. 数据共享政策
我们不出售、出租或为广告目的与第三方共享用户数据。我们仅在提供扩展程序所需、按用户指示、由代表我们行事的服务提供商处理或法律要求时共享数据。
数据可能与以下接收方共享：
- WAPlus 服务器及 WAPlus 运营的域名，用于账户、CRM、同步、自动化、计费、支持和扩展程序 API 服务。
- 阿里云服务，包括 OSS、CDN、ECS、数据库服务和日志服务，用于托管、文件存储、分发、日志和诊断。
- Google API，包括 Google 日历和 Google 通讯录，仅在用户启用相关 Google 功能时。
- Google 翻译、腾讯 Transmart、WAPlus AI 服务及 WAPlus 使用的其他 AI 或翻译提供商，仅在用户使用翻译、AI 改写、AI 回复、AI 聊天机器人或相关功能时。
- HubSpot、Salesforce 和 Zoho，仅在用户连接并使用相关 CRM 集成时。
- 用户配置的 Webhook URL，在启用 Webhook 功能时。
- 经授权的 WAPlus 人员，用于调试、客户支持、产品安全和服务运营。
- 政府机构、法院或其他方，如法律、传票、法院命令或法律程序要求。
- 在合并、收购、重组、融资或资产转让中作为继任组织的一部分，须遵守本隐私政策或重大变更通知。
阿里云及其他服务提供商仅作为 WAPlus 的服务提供商处理数据。WAPlus 不允许其将用户数据用于自身广告。
6. Google API 有限使用
WAPlus 对从 Google API 接收的信息的使用和传输将遵守 Google API 服务用户数据政策，包括有限使用要求。
- Google API 数据仅用于提供用户启用的面向用户的 Google 日历或 Google 通讯录功能。
- WAPlus 不使用 Google API 数据训练、开发或改进通用 AI 或机器学习模型。
- WAPlus 不会为 AI 或机器学习模型训练向第三方传输 Google API 数据。
- WAPlus 不使用 Google API 数据进行广告或无关的用户画像。
7. 用户控制与数据删除
用户可控制其数据：
- 可通过 Chrome 设置、退出登录或卸载扩展程序清除扩展程序存储的本地数据。
- 用户可在产品提供相应控件时删除 CRM 记录、备注、标签、模板、提醒、定时消息、广播及其他用户创建的数据。
- 用户可断开可选集成，如 Google、HubSpot、Salesforce、Zoho、Webhook、AI、翻译及其他可用连接服务。
- 用户可在 Google 账户安全设置中撤销 Google 权限。
- 用户可通过以下方式联系我们 [email protected] ，请求访问、更正、导出或删除与其账户或标识符相关的服务器端个人数据，须经验证并受法律例外限制。
8. 数据保留
- 本地扩展程序设置和日志保留在用户设备上，直至用户清除扩展程序数据、退出登录、重置相关功能或卸载扩展程序。
- CRM 记录、联系人、备注、标签、提醒、模板、自动化、广播、上传的文件和同步的会话数据在提供服务所需期间保留，或直至用户删除数据、断开功能、关闭账户或请求删除，除非因法律、安全、备份、会计或合法商业目的需要保留。
- OAuth 令牌和集成凭据在相关集成保持连接或完成所请求同步所需期间保留，除非用户撤销访问、断开集成或请求删除。
- 存储在阿里云日志服务中的诊断日志最多保留七天，并根据阿里云的自动日志保留策略在七天后自动删除。我们仅在此七天窗口内将日志用于调试、稳定性、安全、防滥用、支持和服务改进。
- 若用户就问题联系我们，我们可能使用用户的扩展程序 UUID、账户标识符或 WhatsApp 号码在此七天窗口内定位相关日志。七天后，这些诊断日志将自动删除。
9. 儿童隐私
本扩展程序不面向 13 岁以下儿童，或用户所在司法辖区适用法律规定的最低年龄以下儿童。我们不会有意收集儿童的个人信息。若发现儿童向我们提供了个人信息，我们将采取适当措施予以删除。
10. 政策变更
我们可能在必要时更新本隐私政策以遵守法规或反映产品、运营或法律变更。更新后的政策将发布在本页面并注明修订日期。
11. 联系我们
如对本隐私政策或您的数据有疑问或顾虑，请通过以下方式联系我们： [email protected]
