隐私说明：我们如何保护你的数据安全

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供产品功能所必需的信息。具体而言，我们可能收集以下类别的数据：

• 账号信息 — 当你注册steady账号或购买专业版服务时，我们会收集你的邮箱地址、用户名以及加密后的密码哈希值。我们不会以明文形式存储你的密码。
• 设备与日志信息 — 为了优化产品性能并诊断技术问题，我们会自动收集你的浏览器类型、版本号、操作系统、屏幕分辨率以及访问时间戳。这些数据不包含你的WhatsApp聊天内容。
• 书签栏配置数据 — 你在steady中设置的书签布局、多账号配置方案、快捷键偏好等属于本地配置数据。默认情况下，这些数据仅存储在你的设备本地。如果你启用了"云同步"功能，这些配置会以端到端加密的形式存储在服务器上。
• 使用行为统计 — 我们可能使用匿名化的统计数据，例如功能点击次数、页面停留时长、功能使用频率等。这些数据经过聚合处理，无法识别到个人身份，用于改进产品界面设计。

重要声明：我们绝不收集你的WhatsApp消息内容、联系人列表、通话记录或任何形式的通信数据。由于steady仅作为浏览器书签栏的管理层，它无法读取WhatsApp网页版内部的加密通信内容。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的：

1. 提供核心服务 — 使用你的设备信息和书签栏配置数据，确保steady在你的浏览器环境中正常运行，并同步你的个性化设置。
2. 产品优化与研发 — 基于匿名化的使用统计数据，分析用户行为趋势，优化产品界面布局、改进功能逻辑。例如，我们发现用户在上午10点至11点之间使用多账号切换的频率最高，因此在这一时段优化了缓存策略。
3. 安全与合规 — 使用日志信息检测异常登录行为、防范恶意攻击、处理潜在的安全漏洞。我们保留日志数据的最长期限为30天，之后将自动删除或匿名化。
4. 客户支持 — 当你提交工单时，我们会使用你的账号信息和设备信息来验证身份，并定位问题原因。

我们不会将你的个人信息用于任何与上述目的无关的用途，包括但不限于广告定向投放、用户画像出售或未经授权的数据挖掘。

三、Cookie 与追踪技术说明

与大多数网站和服务一样，我们使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升用户体验。具体使用情况如下：

我们不使用任何跨站追踪型Cookie，也不会与广告网络共享你的浏览行为数据。你可以随时在浏览器设置中清除所有Cookie，但请注意，这可能会导致你需要重新登录steady账号。

四、第三方数据共享政策

我们非常重视你的数据隐私，因此我们对第三方数据共享持极为谨慎的态度。在以下有限的情况下，我们可能会与特定第三方共享必要的数据：

• 支付服务提供商 — 当你购买专业版服务时，支付交易由我们合作的持牌支付机构（如支付宝、微信支付、Stripe）处理。我们仅向他们提供必要的订单信息（如金额、订单号），不会提供你的邮箱地址或设备信息。
• 云服务托管商 — 我们的服务器托管于阿里云（中国大陆）和Amazon Web Services（新加坡区域）。这些服务商仅作为数据处理者，我们已与其签署了严格的数据处理协议（DPA），确保他们不会将你的数据用于任何其他目的。
• 法律合规要求 — 当法律法规、政府机关或司法机关依法要求时，我们可能会披露必要的信息。在非紧急情况下，我们会尽力在法律允许的范围内提前通知你。

我们绝不向任何第三方出售、出租或交易你的个人信息。我们也不会将你的书签栏配置数据或任何与WhatsApp相关的使用信息提供给Meta Platforms, Inc.（WhatsApp母公司）或任何其他社交平台。