WhatsApp网页版隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供核心功能所必需的信息。具体分为以下三类：

• 1. 账号关联信息：当您通过手机扫码绑定网页版时，系统会获取您的WhatsApp手机号码、设备型号、操作系统版本以及最后一次在线时间。这些信息用于维持会话连接与设备管理。
• 2. 请假审批业务数据：包括您提交的请假类型（年假/事假/病假）、开始与结束日期、请假事由、审批人留言、审批状态变更记录（含时间戳）。此类数据是生成"待审-已批-驳回"进度条的直接数据源。
• 3. 使用行为日志：我们自动记录您与请假卡片的交互行为，例如点击进度条的次数、是否使用催办功能、页面停留时长等。这些数据仅以聚合形式用于产品优化，不包含可识别个人身份的信息。

我们不会收集您的通讯录内容、聊天消息正文（除请假卡片外）、位置信息、麦克风或摄像头权限数据。聊天正文仍遵循端到端加密原则，服务器无法读取。

二、信息使用目的与方式

收集上述信息仅用于以下明确目的：

1. 核心功能实现：处理请假申请的提交、流转、审批与状态展示，确保进度条准确反映每一步审批动作。
2. 安全风控：检测异常登录行为（如异地IP访问、短时间内多设备绑定），防范账号盗用与数据泄露。
3. 服务改进：基于聚合数据优化审批流程算法，例如分析审批平均耗时以调整催办策略。
4. 法律合规：在收到法院传票、监管机构要求或涉及公共安全时，依法配合提供必要数据。

我们承诺绝不出售、出租或交易您的个人信息给任何第三方。所有内部使用行为均经过数据脱敏处理，且访问权限仅限于经过授权的运维与安全人员。

三、Cookie 与追踪技术说明

WhatsApp网页版使用Cookie及类似技术来维持登录状态与个性化设置。具体使用情况如下：

• 必需Cookie：用于会话管理（Session ID）、CSRF令牌验证及安全防护。这些Cookie无法禁用，否则网页版将无法正常运行。
• 功能Cookie：存储您的偏好设置，例如通知开关状态、进度条显示样式（紧凑/标准）。有效期最长为30天。
• 分析Cookie：我们使用自建的第一方分析工具（非Google Analytics）统计页面访问量、功能使用率。该工具不设置跨站追踪Cookie，且IP地址会经过匿名化处理。

您可以通过浏览器设置阻止或删除Cookie，但请注意：禁用必需Cookie将导致您无法登录网页版。我们不使用任何指纹识别技术或跨站追踪脚本。

四、第三方数据共享政策

在特定情况下，我们可能与以下类型的第三方共享有限数据，且均签署了严格的数据处理协议（DPA）：

• 云服务提供商：我们的服务器托管于阿里云（华东2区域），阿里云仅作为基础设施提供方，无法访问业务数据明文。
• 企业管理员：如果您使用专业版，贵司的WhatsApp网页版管理员可以查看请假审批记录及进度条状态，但无法查看您的聊天消息内容。
• 审计机构：在年度安全审计过程中，审计人员可能抽样检查脱敏后的审批日志，以验证流程合规性。

除上述情况外，我们不会向任何商业伙伴、广告联盟或数据经纪商共享您的信息。若未来因业务整合需要引入新的数据接收方，我们将提前30天通过站内通知和邮件告知您，并重新获得您的授权同意。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及GDPR相关规定，您对自身数据享有以下权利：

• 访问权：您可以在网页版"设置 → 隐私中心"中查看我们持有的所有关于您的个人信息副本，导出格式为JSON或CSV。
• 更正权：若您的请假记录中存在错误（例如日期填错、类型选错），在审批人尚未操作前，您可以直接撤回并重新提交；若已审批通过，请联系管理员进行后台修正。
• 删除权：您可以申请删除所有请假审批记录。请注意，删除操作不可逆，且为满足审计要求，已归档的财务记录可能无法立即删除，但我们会将其隔离并停止任何主动处理。
• 撤回同意权：您有权随时撤回对数据处理的授权。撤回后，网页版将无法继续提供请假进度条功能，但已生成的历史记录仍会保留至法定保存期限。
• 注销账号：在网页版"设置 → 账户"中点击"注销网页版服务"，系统将在24小时内清除所有本地缓存及服务器端的请假卡片数据。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内完成核查与处理。

六、信息安全保障措施

我们构建了纵深防御体系，确保您的数据在传输与存储过程中的机密性、完整性与可用性：

• 传输加密：全站启用TLS 1.3协议，使用2048位RSA证书。所有API请求均通过HTTPS发送，禁止任何明文HTTP回退。
• 存储加密：请假卡片中的"请假事由"与"审批意见"字段在数据库中以AES-256-GCM算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，每90天自动轮换。
• 访问控制：生产环境采用零信任网络架构，所有运维操作需通过堡垒机进行双因子认证，且操作日志留存至少6个月。
• 备份与恢复：核心数据库每日全量备份至异地灾备中心，备份数据同样加密。我们承诺RPO（恢复点目标）不超过15分钟，RTO（恢复时间目标）不超过2小时。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。请您妥善保管手机与WhatsApp账号，避免在公共电脑上勾选"记住我"选项。

七、政策更新与通知机制

随着法律法规变化及产品功能迭代，我们可能适时修订本政策。所有重大变更（例如数据收集范围扩大、新增第三方共享方）将通过以下方式提前通知：

• 网页版登录页面的显著位置横幅展示，持续至少7天。
• 向您绑定的邮箱发送变更摘要邮件。
• 在聊天窗口中推送一条系统通知卡片。

政策生效后，若您继续使用WhatsApp网页版，即视为接受修订后的条款。若您不同意变更，可在生效日前注销账号并停止使用服务。本政策最近一次更新日期为2025年2月20日，版本号：v3.1。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。如您对本隐私实践有任何疑问、投诉或建议，可通过以下渠道联系：

• 数据保护官专用邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，收件人：数据保护官（邮编：201203）
• 电话热线：+86 400-820-2025（转接至隐私合规组）

我们承诺在收到您的隐私相关请求后48小时内确认收悉，并在15个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向当地网信部门或个人信息保护机构发起投诉。