隐私说明 - WhatsApp网页版

一、信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们可能收集以下类别的信息：

1. 账号注册信息：包括您的手机号码、电子邮箱地址、用户名及密码（密码经过bcrypt加盐哈希处理，我们无法查看您的明文密码）。
2. 团队与组织信息：团队名称、团队规模、您在团队中的角色（管理员/普通成员）。
3. 出差报备数据：这是本产品的核心功能数据。当您提交出差申请获批后，系统会收集出差目的地、出发日期、返回日期、出差事由（如您填写）。这些数据仅用于生成"出差中"日历标记。
4. 日历同步数据：当您授权绑定第三方日历（如Google Calendar、Outlook）时，我们会读取您授权范围内的日历事件标题和时间，用于检测冲突。我们不会读取您日历中的会议详情或参会人列表。
5. 设备与技术日志：包括IP地址、浏览器类型、操作系统版本、访问时间、点击行为（匿名化处理）。这些数据用于优化产品界面和排查故障。
6. 通讯记录：当您通过在线客服与我们沟通时，我们会保留聊天记录，以便提供连续性的技术支持。

我们不会收集您的通讯录、短信内容、GPS精确定位（仅使用IP地址推断城市级别位置，用于安全风控）。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确的目的：

• 提供核心服务：处理出差报备卡片、同步团队日历、生成"出差中"状态标记。这是您使用本产品的基础。
• 保障账户安全：检测异常登录、防止恶意攻击、实施访问控制。
• 产品改进与开发：基于匿名化的使用统计数据，分析功能使用频率，优化产品界面设计。例如，我们通过数据分析发现"自动确认返回"功能使用率较低，因此在v3.2版本中优化了该功能的引导提示。
• 客户支持：解答您的咨询、处理您反馈的技术问题。
• 法律合规：履行法律法规规定的义务，例如配合司法机关的调查（在符合法定程序的前提下）。

我们承诺：绝不会将您的个人数据出售给任何第三方，绝不会使用您的出差数据用于任何形式的广告定向投放。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来提升用户体验和保障服务安全。具体包括：

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要Cookie将导致您无法正常登录和使用产品。我们不使用任何跨站追踪Cookie，也不使用第三方广告Cookie。我们不采用指纹识别技术来追踪您的设备。

四、第三方数据共享政策

我们仅在以下特定且必要的情况下，与第三方共享您的有限数据：

1. 日历服务提供商：当您授权同步Google Calendar或Outlook时，我们会将"出差中"事件写入您的日历。这一过程涉及与Google/Microsoft的服务器进行数据交互，传输采用TLS 1.3加密。我们仅传输事件标题（例如"张三出差中"）和时间段，不传输您的手机号或详细事由。
2. OA审批系统集成：如果您绑定了钉钉、飞书等审批系统，我们会通过官方API获取"审批通过"事件。我们仅接收审批结果和申请人ID，不获取您在OA系统中的其他数据。数据交互通过双方签署的数据处理协议（DPA）进行约束。
3. 云服务基础设施：我们的服务器托管于阿里云（中国大陆地区）和AWS（新加坡区域，用于海外用户加速）。这些云服务商仅作为基础设施提供方，无权访问您的业务数据。
4. 法律强制披露：仅在收到具有法律效力的法院命令或政府机关正式调查令时，我们才会依法提供必要的数据。我们会严格审查每一份法律文书的合法性，并在法律允许的范围内通知您。

除上述情况外，我们不会向任何第三方出售、出租或共享您的个人数据。我们的产品界面中不包含任何第三方广告SDK或追踪脚本。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过产品界面或联系我们来行使这些权利：

• 访问权：您可以在"设置"→"个人数据"中查看我们收集的关于您的所有个人信息，包括账号信息、报备记录、登录日志。
• 更正权：如果您的出差记录或个人信息有误，您可以随时在报备卡片中点击"编辑"进行修改，修改后日历同步会自动更新。
• 删除权：您可以随时删除某一条出差报备记录。如果您希望注销整个账号，请在"设置"→"账户管理"中发起注销申请。注销后，我们将在30天内删除您的所有个人数据，但为履行法律义务（如税务记录）所需保留的少量数据除外。
• 撤回同意权：您可以随时在"设置"→"应用集成"中解除与OA系统或日历的绑定。解除后，我们将停止数据同步，并删除已获取的第三方接口令牌。
• 可携带权：您可以申请导出您的个人数据（JSON格式），我们将在7个工作日内提供下载链接。
• 限制处理权：如果您认为某条出差记录涉及争议，您可以申请暂时冻结该记录的处理，直到争议解决。

如需行使上述权利，请发送邮件至[email protected]，我们将在15个工作日内（法定节假日顺延）完成身份验证并处理您的请求。对于复杂请求，我们可能会延长至30天，并会提前通知您原因。

六、信息安全保障措施

我们采用纵深防御策略来保护您的数据