隐私政策

最后更新：2026-08-25

适用范围

本政策适用于 WA Link Generator 网站（下称「本服务」）及配套 Chrome 扩展提供的全部功能。我们以「最少必要」为原则处理个人数据：号码导入、校验与链接生成在您的浏览器本地完成，服务器只保存运行账户所必需的信息。如对本政策有疑问，请致信 [email protected]。

我们收集的信息

注册时收集邮箱地址、密码（仅以 bcrypt 哈希存储，包括我们在内的任何人都无法查看明文）和可选的昵称；使用 Google 登录时会读取并保存您的邮箱与头像等基本资料。账户运营会产生订阅状态、积分与签到流水、邀请关系、最后登录时间和语言偏好等记录。

手机号码与消息内容

号码导入、去重、链接与二维码生成全部在浏览器本地完成，不会上传。当您创建批量发送任务时，号码与消息文案会上传到服务器：明文号码仅供 Chrome 扩展拉取执行发送，任务完成或取消后即从服务器清除；长期记录中仅保留脱敏号码（如 +86138****5678）与发送状态。

AI 功能的数据处理

使用 AI 文案或翻译时，您提交的文本会转发给管理员配置的第三方 AI 平台处理并返回结果。我们会记录平台名称、模型、耗时、令牌数量，以及输入和输出各前 100 字符的摘要，用于用量统计与故障排查；完整对话内容不会被长期保存。

支付信息

银行卡等支付敏感信息由 Stripe 直接处理，不经过我们的服务器。使用 USDT 加密货币支付时由 BEPUSDT 处理，我们仅保存订单金额、状态与链上交易哈希。订单记录（金额、套餐、支付方式、有效期）保留用于财务对账与客服支持。

邮件通知

我们仅发送账户相关的事务性邮件：邮箱验证、密码重置，以及订阅续费/到期、支付失败、套餐降级与宽限期提醒等账户通知。您不会收到营销邮件；删除账户后将停止一切邮件。

Cookie 与本地存储

我们仅使用运行所必需的存储：登录会话 Cookie（httpOnly，脚本不可读取）与 CSRF 防护 Cookie，Google 登录过程中会短暂使用一个语言偏好 Cookie。语言、主题、引导状态与工作区数据（号码列表、生成结果、发送进度）保存在浏览器本地存储中。我们不使用广告 Cookie，也不进行跨站追踪。

第三方服务

本服务依赖以下第三方：Stripe 与 BEPUSDT（支付）、Google（可选登录）、管理员配置的 AI 平台（文案与翻译）、Sentry（错误监控，日志中的邮箱、号码等敏感字段已自动脱敏）、SMTP 邮件服务商以及云托管基础设施。上述服务仅在实现功能所必需的范围内接收数据，并受其各自隐私政策约束。

数据保留

账户存续期间，我们保留账户信息与订单记录；AI 与操作历史按您订阅套餐的上限滚动保留，超出部分自动删除；发送任务的明文号码在任务结束后清除。删除账户时，上述数据（含订单与积分流水）将被永久删除，无法恢复。

数据安全措施

全站强制 HTTPS 传输；密码使用 bcrypt 哈希存储；接口采用 JWT 会话（httpOnly Cookie）、CSRF 双重提交防护与速率限制；日志中的敏感字段自动脱敏；修改密码后所有已登录会话立即失效。任何互联网传输都无法保证绝对安全，请妥善保管您的账户凭据。

您的权利

您可随时在「用户中心 → 账户设置」中访问、更正资料，一键导出账户全部数据（JSON），或永久删除账户及全部数据（即刻生效且不可恢复）；账户如被停用，请通过邮件联系我们处理。行使其他数据权利（更正、限制处理、投诉）请致信 [email protected]，我们将在 30 天内响应。

未成年人与政策更新

本服务不面向未满 16 周岁的用户；如您是监护人并发现子女提供了个人信息，请联系我们删除。政策如有重大变更，我们将通过站内公告或邮件通知；更新日期以页面标注为准，继续使用即视为接受最新版本。