隐私说明

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。具体分为以下三类：

• 账户信息：当您注册本站账户时，我们会收集您的邮箱地址和自定义用户名。邮箱用于登录和接收通知，用户名用于在社区中展示。我们不会收集您的真实姓名、身份证号或家庭住址。
• 语音表情数据：当您使用语音表情生成工具时，您的原始语音录音会在您的浏览器本地进行处理。我们仅在您主动点击"上传到云端模板库"时，才会将录音和生成的动画表情包传输至我们的服务器。上传的数据仅用于丰富模板库，且会经过严格的匿名化处理，去除所有个人特征信息。
• 设备与日志数据：为诊断兼容性问题，我们会收集您的浏览器类型、版本号、操作系统、屏幕分辨率以及访问时间戳。这些数据不包含您的IP地址（我们使用匿名化代理技术），也无法用于追踪您的物理位置。

我们特别声明：我们绝不收集您的WhatsApp聊天记录、联系人列表或任何消息内容。WhatsApp网页版的通讯数据在传输过程中由WhatsApp官方进行端到端加密，我们作为第三方工具，无法也不试图读取这些数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务：账户信息用于实现登录、保存您的个性化设置（如快捷表情栏内容）。语音表情数据（仅限您主动上传的部分）用于改进动画匹配算法，提升"冲呀"、"好耶"等关键词的动画生成质量。
2. 优化产品界面（UI）：设备与日志数据帮助我们分析不同浏览器下的渲染性能，例如我们通过分析发现，Safari浏览器在播放带有播放按钮的表情包时，动画帧率比Chrome低12%，因此我们针对Safari进行了专门的降级处理优化。
3. 用户支持与安全：当您提交工单时，我们会使用您的账户信息定位您的服务记录。在发生安全事件（如账户异常登录）时，我们会通过邮箱向您发送警报。
4. 改善推荐内容：基于您使用语音表情模板的历史频率（仅限本站内的行为），我们可能向您推荐相似的模板。我们不会将您的行为数据出售给任何第三方。

我们承诺，所有数据处理均遵循"最小化原则"和"目的限定原则"。如果未来需要将数据用于新目的，我们会提前通过弹窗或邮件征得您的明确同意。

三、Cookie 与追踪技术说明

本站使用Cookie和本地存储（LocalStorage）来提升您的使用体验。具体使用情况如下：

• 必要Cookie：用于维持登录状态（有效期7天）和记住您的语言偏好。这些Cookie无法禁用，否则网站核心功能将无法运行。
• 功能Cookie：用于存储您的快捷表情栏配置和音量偏好设置。这些Cookie仅存储在您的浏览器本地，不会同步至我们的服务器。
• 分析Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具），统计页面访问量和功能使用率。该脚本不设置跨站追踪Cookie，也不使用指纹识别技术。

关于"播放按钮"的追踪：当您点击语音表情上的播放按钮时，该点击行为仅记录在您本地的浏览器会话中，用于生成您个人的"常用表情热度"统计，该统计仅您自己可见。我们不会记录其他用户点击您的表情包的行为。

您可以在浏览器设置中清除所有Cookie和站点数据，但请注意，清除后您需要重新登录，且快捷表情栏配置将恢复默认。

四、第三方数据共享政策

我们极其有限地共享数据，且仅在以下特定场景下进行：

• 云服务提供商：我们使用阿里云（中国区）作为服务器托管方。您的账户信息和主动上传的语音表情数据存储在阿里云上海地域的服务器上。阿里云仅作为数据处理者，无权访问数据内容。我们与阿里云签订了严格的数据保护协议（DPA）。
• 邮件服务商：我们使用阿里云邮件推送服务发送系统通知。该服务商仅处理您的邮箱地址，用于投递邮件。
• 法律合规：在收到具有法律效力的法院命令或政府机关正式要求时，我们可能被迫披露特定信息。我们会严格审查请求的合法性，并在法律允许的范围内通知您。

我们不会向任何广告联盟、数据经纪商或社交媒体平台出售、出租或交换您的个人信息。我们也不允许任何第三方在您访问本站时收集您的数据。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的精神，您对您的个人数据拥有以下完全权利：

• 访问权：您可以在"账户设置"中查看所有您提供给我们的个人信息，包括注册邮箱和用户名。
• 更正权：您可以在"账户设置"中随时修改您的用户名。如需修改注册邮箱，请联系客服进行验证后操作。
• 删除权：您可以在"账户设置"→"危险区域"中点击"注销账户"。注销后，您的账户信息将在30天内被永久删除。您主动上传的语音表情数据也会同步删除，但已生成的匿名化模板（已去除个人特征）可能保留用于算法优化。
• 撤回同意权：您可以通过浏览器设置清除Cookie，撤回对分析脚本的同意。您也可以随时卸载浏览器扩展，卸载后扩展收集的所有本地数据将立即失效。
• 数据可携权：您可以申请导出您的账户数据（包括用户名、注册时间、模板上传记录），我们将在7个工作日内以JSON格式提供给您。

如需行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内处理您的请求。请注意，为了保障账户安全，我们可能需要您提供一些验证信息（如注册邮箱的确认码）。

六、信息安全保障措施

我们采取了多层次的安全措施来保护您的数据：

• 传输加密：所有数据传输均通过TLS 1.3协议加密。您在浏览器中可以看到地址栏的锁形图标。
• 存储加密：服务器上的数据使用AES-256算法进行静态加密。加密密钥由独立的安全模块管理，与数据分离存储。
• 访问控制：仅极少数运维人员（不超过3人）拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每季度委托第三方安全公司进行渗透测试，最近一次测试在2024年10月完成，未发现高危漏洞。
• 数据备份：每日自动备份数据至异地存储，备份保留期为30天。备份数据同样经过加密处理。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生数据泄露事件，我们将在72小时内通过邮件和网站公告两种方式通知您，并上报至相关监管机构。

七、政策更新与通知机制

我们可能不时更新本隐私政策。重大变更（如收集数据类型的变化、数据共享对象的增加）将通过以下方式通知您：

• 在网站首页顶部显示显著的通知横幅，持续7天。
• 向您的注册邮箱发送邮件通知（仅限重大变更）。
• 在政策页面顶部标注"最后更新日期"。

非重大变更（如措辞优化、格式调整）将仅通过更新页面顶部的日期进行提示。我们建议您定期查看本页面。您在政策更新后继续使用本网站，即视为接受更新后的条款。

本政策的最终解释权归本站所有。如果您对本政策有任何疑问，或需要投诉我们的数据处理行为，请首先通过 [email protected] 联系我们，我们承诺在5个工作日内给出实质性答复。