隐私说明：WhatsApp网页版数据收集、使用与保护政策

一、信息收集范围与类型

我们仅收集与提供合规签收服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息分为以下三类：

1. 账户注册信息

当企业管理员注册企业账号时，我们收集企业名称、统一社会信用代码、管理员姓名、工作邮箱及联系电话。当新员工通过邀请链接激活账号时，我们收集其手机号码（用于绑定WhatsApp账号）、姓名及职位信息。这些信息是创建合法合规记录的基础。

2. 操作行为数据

为了形成合规记录，系统会精确记录以下操作行为数据：

• 签署时间戳：员工点击"我已阅读并同意"按钮的精确UTC时间，精确到秒。
• IP地址：员工签署时设备的公网IP地址。该地址用于确认签署行为发生的地理位置，是电子证据的重要组成部分。
• 设备信息：包括设备型号、操作系统版本、浏览器UA（User-Agent）字符串。这些信息用于验证签署环境的真实性。
• 阅读行为日志：包括员工手册的打开时间、每页停留时长、总阅读时长。这些数据用于证明员工确实进行了实质性阅读，而非直接拉到底部点击确认。

3. 文档内容数据

企业上传的员工手册、保密协议等PDF/Word文档内容，以及员工在阅读过程中产生的任何批注（如有）。请注意，这些文档的知识产权归上传企业所有，我们仅作为处理者提供存储与展示服务。

我们不会收集与合规签收无关的通讯内容（例如，员工在WhatsApp中与同事的日常聊天记录），也不会收集通讯录、相册、麦克风等敏感权限数据。

二、信息使用目的与方式

我们收集的所有信息仅用于以下明确目的，不会用于任何与合规服务无关的商业用途：

1. 提供核心服务：展示员工手册内容、记录签署状态、生成合规报告。这是处理个人信息的直接业务必要性。
2. 法律合规义务：根据《电子签名法》、《劳动合同法》及《网络安全法》的要求，保存电子证据以备司法审查。当企业或员工发起劳动仲裁时，我们可能需要向有管辖权的法院或仲裁机构提供相关记录。
3. 服务安全与风控：分析IP地址和设备信息，用于检测异常登录、防止账号盗用和恶意攻击。例如，如果同一IP地址在1小时内发起了超过100次签署请求，系统将自动触发风控警报。
4. 产品改进与诊断：在去标识化或匿名化处理后，我们可能使用阅读行为日志的聚合数据来优化产品界面（如调整员工手册的排版以提升阅读完成率）。我们承诺，用于分析的聚合数据无法追溯到具体个人。

我们不会将您的个人信息出售给任何第三方，也不会用于广告投放、用户画像等目的。

三、Cookie 与追踪技术说明

WhatsApp网页版使用Cookie及类似技术来维持会话状态和提升用户体验。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用"严格必要Cookie"将导致您无法登录或使用任务卡片功能。我们建议您保持Cookie启用状态以获得完整的产品界面体验。

四、第三方数据共享政策

我们严格遵守"最小必要"原则，仅在以下特定场景下与第三方共享必要的数据，并确保合作方签署严格的保密协议（NDA）：

• 云服务提供商：我们使用阿里云（中国区）和AWS（海外区）作为基础设施托管方。数据存储和计算均发生在这些云服务商的合规数据中心内。他们仅作为数据处理者，无权访问业务数据内容。