隐私说明:我们如何保护您的交接数据
本隐私说明适用于 WhatsApp网页版(以下简称「本平台」或「我们」),运营主体为深圳市易接科技有限公司。我们深知,您在使用本平台进行业务交接时,所提交的文字记录可能包含设备参数、库存数据、客户信息甚至安全合规等敏感内容。所有文字记录都清晰准确、有据可查,这既是本平台的核心价值,也是我们承担的最大数据责任。
本政策详细阐述了我们在信息收集、使用、存储、共享及保护方面的具体实践。请您在使用本平台服务前仔细阅读。当您点击「注册」或「登录」按钮时,即视为您已充分理解并同意本政策所述的全部条款。
一、信息收集范围与类型
我们仅收集与提供核心服务直接相关的最小必要信息。具体分为以下三类:
1. 企业注册信息
当您注册企业账号时,我们收集企业名称、统一社会信用代码、管理员姓名、工作邮箱及联系电话。此信息用于创建合法的企业账户并开具服务发票。
2. 成员身份信息
当管理员添加班组成员时,我们收集成员的姓名、手机号或工作邮箱、所属班次及岗位角色。此信息用于身份验证、权限分配及交接记录的归属确认。
3. 业务交接内容数据
这是本平台处理的核心数据,包括但不限于:交接班次文字描述、设备状态更新、任务清单、异常报告、图片附件(如有)、以及系统自动生成的时间戳、操作日志和 IP 地址。我们明确声明:我们不会扫描或分析您的交接内容用于任何广告营销目的。
我们不收集以下敏感个人信息:身份证号码、银行账户、生物识别信息、精确地理位置(仅收集城市级别的粗略位置用于网络优化)。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的:
- 提供核心功能:存储并展示交接记录,确保接班人员可以实时查看历史数据。
- 安全与审计:记录登录日志和操作行为,用于检测异常登录、防止数据泄露及满足企业合规审计要求。
- 服务改进:在去标识化处理后,分析功能使用频率以优化产品设计。例如,我们可能统计「模板编辑」功能的点击率,但不会查看具体的交接内容。
- 法律义务:当收到具有法律效力的政府机关调查令或法院判决时,我们依法配合提供必要数据。
我们承诺:绝不会将您的业务交接数据出售、出租或共享给任何第三方用于商业营销。所有文字记录都清晰准确、有据可查,这一特性仅服务于您企业内部的管理与追溯需求。
四、第三方数据共享政策
在以下有限且必要的情况下,我们可能与特定第三方共享您的数据:
- 云服务提供商:我们使用位于中国大陆境内的阿里云服务器进行数据存储与计算。阿里云仅作为基础设施提供方,无法访问您的业务数据明文。
- 电子邮件服务商:用于发送系统通知与验证邮件的服务商,仅接触您的邮箱地址。
- 法律要求的监管机构:如遇司法或行政机关依法提出的正式请求,我们将依据法律程序提供必要信息。
除上述情况外,我们不会向任何其他第三方披露您的个人数据或交接内容。所有文字记录都清晰准确、有据可查,我们通过合同约束确保所有合作方遵守与本政策同等级别的保密义务。
五、您的数据权利与行使方式
根据《中华人民共和国个人信息保护法》及相关法规,您作为数据主体享有以下权利:
- 访问权:您有权获取您的企业信息及交接记录的副本。管理员可在「设置-数据导出」中自行导出 CSV 或 PDF 文件。
- 更正权:如发现企业信息或成员信息有误,管理员可在后台直接修改。历史交接记录如需更正,需提交工单并说明理由,我们将进行审核并留痕。
- 删除权:您有权要求删除您的账号及相关的个人数据。请注意,删除账号将导致所有关联的交接记录永久不可恢复。请发送邮件至 [email protected] 申请删除。
- 撤回同意权:您可以通过删除账号的方式撤回对本政策全部条款的同意。
- 注销权:企业管理员可在「设置-高级-注销企业」中发起注销流程,注销审核期为 7 个工作日。
我们将在 15 个工作日内对上述权利请求进行响应。对于复杂或重复的请求,我们可能收取合理的人工成本费,但会在执行前明确告知。
六、信息安全保障措施
保护您的数据安全是我们的最高优先级。我们实施了纵深防御体系:
- 传输加密:所有数据在传输过程中均使用 TLS 1.3 协议加密,防止中间人窃听。
- 存储加密:数据库中的敏感字段(如手机号、邮箱)使用 AES-256-GCM 算法加密存储。加密密钥存储于独立的密钥管理服务 (KMS) 中。
- 访问控制:实施基于角色的访问控制 (RBAC),只有经过授权的运维人员才能接触到生产环境,且所有运维操作均需通过堡垒机并记录完整日志。
- 安全审计:每年委托第三方安全公司进行渗透测试与代码审计。最近一次测试(2024年3月)未发现高危漏洞。
- 备份与容灾:核心数据每日全量备份至异地灾备中心,数据恢复点目标 (RPO) 不超过 24 小时,恢复时间目标 (RTO) 不超过 4 小时。
七、政策更新与通知机制
我们可能会根据法律法规的变化或产品功能的迭代对本隐私政策进行修订。当发生重大变更时,我们将通过以下方式通知您:
- 在您登录平台时,以弹窗形式展示更新摘要,并需要您点击「同意」后方可继续使用。
- 向企业管理员注册邮箱发送邮件通知。
- 在官网首页显著位置发布变更公告,持续公示至少 7 日。
重大变更的定义包括但不限于:收集信息范围的扩大、数据使用目的的改变、第三方共享对象的增加。对于非重大变更(如措辞优化、排版调整),我们将在本页面直接更新,并修改页面顶部的「最近更新日期」。
八、隐私相关问题联系方式
如果您对本隐私政策有任何疑问、意见或投诉,请通过以下渠道联系我们:
- 隐私保护专员邮箱:[email protected]
- 邮寄地址:深圳市南山区科技园南区 深南大道 9988 号 大族科技中心 17 楼,法务与合规部(收),邮编 518057
我们承诺在收到您的隐私相关咨询后,会在 3 个工作日内给予初步回复。如果您对我们的处理结果不满意,您有权向深圳市网信部门或当地人民法院寻求救济。