隐私说明与数据安全政策：保护您的创新提案与投票数据
在WhatsApp网页版，我们深知“创新提案”往往涉及企业的核心商业机密与内部敏感信息。因此，我们构建了业界领先的隐私保护体系，严格遵循《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及WhatsApp平台的数据使用规范。本页面将全面、透明地向您阐述我们在信息收集、使用、存储及共享方面的具体实践，确保您在借助WhatsApp网页版组织“全员参与评选最优创意”活动时，无任何数据安全的后顾之忧。
一、信息收集范围与类型
我们仅收集与提供核心服务直接相关的最少必要数据。在您使用WhatsApp网页版进行提案投票管理时，我们可能收集以下三类信息：
- 企业管理员信息：包括管理员姓名、企业邮箱地址、手机号码（用于登录验证）。这些信息仅用于创建管理账号及发送系统通知。
- 员工参与数据：当员工通过网页版或备用链接参与投票时，我们会收集其WhatsApp账号ID（哈希处理后的匿名标识）、投票选项、投票时间戳以及IP地址（仅用于安全风控，保留30天后自动删除）。我们不会收集员工的聊天记录、通讯录或任何与投票无关的私人信息。
- 提案内容数据：包括您上传的提案标题、描述、图片附件以及评论区的文字内容。这些数据归属于您的企业，我们仅作为处理者，不会用于任何其他商业目的。
特别说明：我们不会主动收集员工的姓名、身份证号、家庭住址等个人敏感信息。如果您的企业内部规定需要记录实名投票信息，该功能需在管理后台显式开启，并且仅存储加密后的工号映射关系。
二、信息使用目的与方式
所有收集的信息均严格限定于以下四个核心用途，绝不会超出范围使用：
- 功能提供与维护：用于创建投票卡片、统计票数、生成结果公示图表以及保障系统的稳定运行。例如，投票时间戳用于确保“每人可投三票”规则的准确执行。
- 安全风控与反作弊：利用IP地址与设备指纹信息，识别并阻止恶意刷票、机器人攻击等异常行为，保护投票的公平性。我们会对异常行为模式进行实时分析，一旦发现可疑活动，将自动触发验证码验证。
- 产品优化与数据分析：在完全匿名化及聚合统计的前提下，我们可能分析功能使用频率（如投票卡片的打开率、平均投票时长），以改进产品交互设计。这些统计数据无法反向追溯到具体个人。
- 法律合规要求：当收到具有法律效力的政府机关调查令或法院裁定书时，我们将依法配合提供必要的数据。在法律法规允许的范围内，我们会提前通知企业管理员。
三、Cookie 与追踪技术说明
WhatsApp网页版使用Cookie和类似技术来提升您的登录体验及保障安全。具体使用情况如下：
| Cookie类型 | 用途 | 有效期 |
|---|---|---|
| 严格必要Cookie | 用于维持登录会话（Session），防止跨站请求伪造攻击（CSRF）。 | 会话结束即失效 |
| 性能分析Cookie | 匿名统计页面访问量、加载速度，帮助我们优化服务器性能。该Cookie不包含任何个人身份信息。 | 最长保留13个月 |
| 功能偏好Cookie | 记住您的界面语言偏好（如简体中文）以及表格的显示密度设置。 | 1年 |
我们明确禁止任何第三方广告商在我们的域名下设置跟踪Cookie。您可以在浏览器设置中禁用所有Cookie，但请注意，禁用严格必要Cookie将导致您无法正常登录网页版。
四、第三方数据共享政策
我们承诺，绝不会出售、出租或交易您的任何数据。在以下特定的、必要的情况下，我们可能与以下类别的第三方共享有限的数据，且均签订了严格的数据处理协议（DPA）：
- 云服务提供商：我们的服务器托管于阿里云（中国大陆区域）及亚马逊AWS（新加坡区域）。这些服务商仅提供底层的计算与存储资源，无法访问您的业务数据明文。
- 电子邮件推送服务商：用于向管理员发送系统通知邮件（如投票截止提醒）。我们仅共享您的企业邮箱地址，且服务商不得将邮箱用于任何其他用途。
- 审计与法律顾问：在涉及并购、重组或法律纠纷时，我们可能在签署保密协议的前提下，向专业顾问披露必要的数据。
跨境数据传输：若您的企业选择使用新加坡节点，您的数据将存储于新加坡。我们会依据GDPR的Standard Contractual Clauses (SCCs) 条款执行跨境传输，确保数据保护水平不低于原籍国标准。
五、用户权利：查看、修改与删除
我们充分尊重您作为数据主体的合法权利。作为企业管理员，您有权对您企业的数据进行以下操作：
- 访问权：您可以通过后台的“数据导出”功能，随时导出您企业名下的所有提案数据与投票统计结果。
- 更正权：如果发现提案内容或员工工号信息有误，您可以在后台直接编辑修改，修改记录将保留审计日志。
- 删除权：您有权要求删除特定的提案或清空某次投票的所有记录。在收到您的书面请求后，我们将在15个工作日内完成删除操作，并从备份系统中彻底清除（备份周期为30天）。
- 撤回同意权：对于非必要的性能分析Cookie，您可以通过浏览器设置随时撤回同意。
- 投诉权：若您认为我们的数据处理行为侵犯了您的合法权益，您有权向当地网信部门或数据保护机构（如中国的CAC或欧洲的DPA）提出投诉。
员工个人若希望查询或删除其参与投票的历史记录，应直接联系其所在企业的管理员。我们作为技术平台方，在未获得管理员授权的情况下，无法直接处理员工个人的数据请求。
六、信息安全保障措施
我们采用了纵深防御的安全体系，从物理、网络、应用、数据四个层面全方位保护您的信息安全。
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保数据在传输途中不被窃听或篡改。
- 存储加密：数据库中存储的提案内容及投票记录均使用AES-256算法进行静态加密。加密密钥存储在独立的密钥管理服务（KMS）中，定期轮换。
- 访问控制：我们的运维人员采用最小权限原则，仅极少数核心工程师拥有生产环境的访问权限，且所有操作均需通过多因素认证（MFA）并记录完整的审计日志。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与各大SRC（安全应急响应中心）的漏洞悬赏计划。2024年，我们共修复了7个中高危漏洞，且未发生任何数据泄露事件。
七、政策更新通知机制
随着法律法规的演变及产品功能的迭代，我们可能会不时更新本隐私说明。任何重大变更（例如收集数据类型的变化、数据存储地域的变化）将通过以下方式提前通知您：
- 在您登录WhatsApp网页版时，以弹窗形式展示更新摘要，需点击“同意”后方可继续使用。
- 向企业管理员发送邮件通知，邮件标题为【重要】隐私政策更新通知。
- 在本页面顶部显示“最后更新日期”标识。
重大变更将在生效前至少提前30天通知，以便您有时间评估变更内容并做出相应决策。若您对更新后的政策有异议，您有权停止使用本服务并请求删除您的数据。
八、联系我们与数据保护官
如果您对本隐私说明有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们的数据保护官（DPO）：
- 邮箱：[email protected]
- 邮寄地址：中国广东省深圳市南山区科技园南路88号，邮编：518057
- 电话：400-820-8820（转9，数据合规专线）
我们承诺在收到您的隐私相关请求后，会在48小时内予以初步回复，并在15个工作日内给出完整的解决方案。保护您的数据安全与隐私，是我们赢得您信任的基石。