隐私说明：WhatsApp网页版数据保护与用户权益政策

信息收集范围与类型

WhatsApp网页版收集的信息分为三类：账号注册信息、使用行为数据、以及用户主动提交的知识内容。每一类信息的收集目的和处理方式都有明确界定。

账号注册信息：当企业管理员注册团队账号时，我们需要收集企业名称、行业类型、企业邮箱地址。当员工通过邀请链接激活个人账号时，需要提供姓名、企业邮箱和部门名称。这些信息仅用于创建和管理账号，以及在同一企业内展示成员身份。

使用行为数据：系统会自动记录用户的操作日志，包括登录时间、上传文档数量、浏览的知识库页面、积分获取与兑换记录。这些数据用于生成"部门知识健康度"仪表盘和"知识热榜"，帮助企业管理者了解知识分享的活跃度。行为数据的收集不包含键盘输入记录、鼠标轨迹或屏幕截图。

知识内容数据：用户通过知识分享卡片上传的经验总结文档，包括文本、图片、PDF附件和语音转文字记录。这些内容存储在企业专属的知识库空间中，只有该企业的成员可以检索和查看。我们不会将企业知识库内容用于任何训练目的，也不会与其他企业共享。

我们特别说明：WhatsApp网页版不收集任何与即时通讯聊天记录相关的数据。本平台不提供点对点聊天功能，所有交互均围绕知识库文档展开。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出这些范围进行额外处理：

1. 提供核心服务：使用账号信息验证用户身份，使用知识内容数据展示和检索文档，使用积分数据计算奖励。
2. 产品优化与改进：使用聚合后的行为数据（不包含个人身份信息）分析功能使用频率、页面停留时长、上传失败率等指标，用于改进产品界面和交互流程。
3. 安全与合规：使用登录日志和操作记录进行异常行为检测，防范未授权访问、恶意攻击和数据泄露。在涉及法律纠纷时，配合司法机关提供必要的数据。
4. 服务通知：使用注册邮箱发送与产品相关的通知，包括审核结果、积分变动、系统维护公告。我们不会发送营销推广邮件，除非用户单独订阅了"产品动态"邮件列表。

我们承诺：不会将用户数据出售给任何第三方，不会将数据用于广告定向投放，也不会在未经授权的情况下将企业知识库内容用于任何商业用途。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来维持会话状态和记住用户偏好。具体使用情况如下：

• 必要Cookie：用于维持登录状态（会话标识符）、防止跨站请求伪造（CSRF令牌）。这些Cookie在浏览器关闭后失效，无法被禁用，否则平台无法正常工作。
• 功能Cookie：用于记住用户的界面偏好，如语言选择、列表视图模式、标签筛选条件。有效期30天，用户可以清除。
• 分析Cookie：我们使用自建的分析系统（非Google Analytics）统计页面访问量、功能点击率等聚合数据。该Cookie包含匿名标识符，不包含个人身份信息。有效期90天。

我们明确不使用任何跨站追踪技术，不部署第三方广告Cookie，不参与任何广告联盟的数据共享。用户可以在浏览器设置中禁用所有Cookie，但这样做会导致无法登录平台。我们建议用户保持必要Cookie的启用，并定期清理功能Cookie和分析Cookie。

关于"本地存储"：平台使用浏览器的LocalStorage存储用户上次浏览的知识库位置和草稿内容。这些数据仅保存在用户自己的设备上，不会上传至服务器。

第三方数据共享政策

在提供服务过程中，我们会与以下类型的第三方服务商进行有限的数据交互，但所有交互均受合同约束，且仅限提供服务所必需的最小数据范围：

• 云基础设施服务商：我们的服务器托管于阿里云（华东2区域），数据存储和计算资源均由阿里云提供。阿里云作为数据处理者，仅能按照我们的指令进行运维操作，无权访问业务数据内容。
• 邮件通知服务商：我们使用邮件服务商发送系统通知邮件。该服务商仅能获取收件人邮箱地址和邮件内容，且邮件内容仅包含系统通知，不含知识库文档内容。
• 短信服务商：用于发送验证码和紧急安全通知。仅传递手机号码和验证码文本，不涉及业务数据。

除上述三类服务商外，我们不会将用户数据共享给任何其他第三方。在以下特殊情况下，我们可能在法律允许的范围内披露数据：（1）根据法律法规要求或政府机关的强制性命令；（2）为保护WhatsApp网页版的知识产权或其他合法权益；（3）在涉及生命财产安全等紧急情况下。

如果企业客户选择集团版私有化部署方案，所有数据均存储在企业自己的服务器中，不经过我们的云基础设施。在这种情况下，数据控制权完全归属于企业客户，我们仅提供软件授权和技术支持。

用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，用户对其个人数据享有以下权利。我们提供自助工具和人工渠道来保障这些权利的实现：

• 访问权：用户可以随时登录WhatsApp网页版，在"个人设置"中查看自己的账号信息、积分明细和上传记录。如需导出个人数据副本，可发送邮件至 [email protected]，我们将在15个工作日内提供结构化数据文件。
• 更正权：用户可以在"个人设置"中直接修改姓名、部门等基本信息。如果发现系统记录的行为数据有误，可以联系管理员或提交工单进行更正。
• 删除权：用户有权要求删除自己的个人账号和相关的个人数据。请注意，删除账号不会自动删除你上传的知识库文档，这些文档属于企业资产。如需删除特定文档，请在知识库中操作或联系管理员。
• 撤回同意权：对于非必要的数据处理（如分析Cookie），用户可以随时撤回同意。撤回后，我们停止处理相关数据，但不会影响已处理数据的合法性。
• 注销权：企业管理员可以注销整个团队账号。注销后，所有数据将在30天内永久删除，且不可恢复。我们建议在注销前导出需要的知识库内容。

对于上述权利请求，我们会在15个工作日内予以响应。如果请求涉及复杂的技术操作或法律评估，可能会延长至30个工作日，我们会提前通知用户。

信息安全保障措施

WhatsApp网页版从技术、管理和制度三个层面构建数据安全防护体系：

技术层面：数据在传输过程中使用TLS 1.3加密协议，在存储时使用AES-256位加密算法。所有数据库访问均通过应用层权限控制，数据库服务器不直接暴露于公网。我们定期进行漏洞扫描和渗透测试，每年至少一次由独立第三方安全机构执行。

管理层面：内部员工访问用户数据需经过双重审批流程，且所有访问操作均有审计日志记录。我们遵循最小权限原则，只有极少数运维人员能够接触到生产环境，且其操作受到实时监控。

制度层面：