隐私说明：您的数据安全与WhatsApp网页版信息处理政策

信息收集范围与类型

我们收集的信息分为三类，每一类都有明确的业务必要性。我们不会收集与核心功能无关的敏感信息，例如您的个人社交关系、通讯录内容或非业务相关的聊天记录。

• 账户与身份信息：当您注册或绑定WhatsApp网页版账号时，我们会获取您的手机号码、显示名称、头像以及关联的WhatsApp账号ID。这些信息用于识别您的身份，并确保您有权限访问对应的应急指挥群组。
• 业务运营数据：包括您通过系统创建的群组名称、成员列表、结构化指令内容（如库位编号、运输路线、车辆牌照、装卸现场照片）、消息发送与阅读时间戳。此类数据是系统提供核心功能所必需的，例如生成审计日志和进行事后复盘。
• 技术日志与设备信息：包括IP地址、浏览器类型、操作系统版本、设备型号、屏幕分辨率以及操作行为日志（如点击、页面停留时间）。我们使用这些数据来诊断技术故障、优化界面布局，并防范恶意攻击。

我们特别声明：您通过WhatsApp网页版传输的聊天内容本身（即您与客户或同事之间的对话文本），我们仅做临时缓存以保障消息实时推送，不会持久化存储或用于任何形式的分析。

信息使用目的与方式

我们收集的信息仅用于以下四个明确目的，不会用于与业务无关的商业营销或用户画像分析。

1. 提供与维护核心服务：包括消息路由、群组管理、指令模板解析、离线消息补发。例如，当您发送一条包含「库位A→库位B」的调拨指令时，系统需要解析这些字段才能生成结构化的任务卡片。
2. 安全与合规审计：我们通过分析操作日志来检测异常行为，例如未授权的账号登录、批量导出数据等。审计日志保留期限为3年，以配合潜在的商业纠纷调查或监管要求。
3. 服务改进与故障排查：我们可能使用聚合后的技术日志（不包含具体业务内容）来优化系统性能。例如，如果发现装卸现场视频上传失败率高于5%，我们会针对性优化网络传输协议。
4. 法律义务履行：当法律法规或政府机关依法要求时，我们将在法律允许的范围内提供必要的数据。

重要承诺：我们不会出售、出租或交易您的任何个人信息。我们也不会将您的业务数据用于训练任何第三方人工智能模型。

Cookie 与追踪技术说明

我们的网站和WhatsApp网页版客户端使用Cookie及类似技术来提升用户体验。具体使用情况如下：

• 必要Cookie：用于维持您的登录状态（Session ID）和跨页面请求的CSRF防护。这些Cookie无法禁用，否则您将无法正常使用系统。
• 功能Cookie：用于记住您的界面语言偏好、主题设置（如深色模式）以及最近使用的应急场景模板。保存期限为12个月。
• 分析Cookie：我们使用自建的轻量级分析脚本（非Google Analytics）统计页面访问量和功能使用频率。该脚本不追踪您的精确地理位置，仅记录城市级别的模糊信息。

我们明确不使用任何跨站追踪Cookie，也不会在第三方网站上向您推送基于我们数据的定向广告。您可以在浏览器设置中阻止所有Cookie，但请注意，这可能导致部分功能（如自动登录）失效。

第三方数据共享政策

我们仅在以下有限且必要的情况下，与第三方共享您的数据。所有第三方均需签署严格的数据保护协议（DPA），并承诺仅按照我们的指示处理数据。

我们不会将您的数据共享给任何广告联盟、数据经纪商或信用评估机构。如果未来因公司并购或资产重组导致控制权变更，我们将提前30天通过邮件和站内公告通知您。

用户权利：查看、修改与删除您的数据

根据《个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）的精神，您对自身数据享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内响应。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。请注意，为了安全，我们不会通过邮件发送您的登录密码或完整聊天记录。
2. 更正权：如果您的手机号码、邮箱或公司名称发生变化，您可以在系统「账户设置」中自行修改，或联系我们协助更正。
3. 删除权：您可以要求删除您的账户及关联的业务数据。请注意，删除操作不可逆，且根据法律要求，涉及财务记录的数据需保留至少5年。
4. 限制处理权：在您与我们就数据准确性产生争议期间，您可以要求我们暂停处理相关数据。
5. 数据可携权：您可以要求我们将您的结构化业务数据（如运输路线表、群组配置）以CSV或JSON格式导出给您。

对于企业客户，我们建议由管理员统一提交数据主体请求，以便我们进行身份核验。对于个人用户，我们可能需要您提供注册时的手机号码验证码以确认身份。

信息安全保障措施

我们采用了多层次的安全防护体系，以应对数据泄露、篡改和丢失风险。具体措施包括：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保您的指令在从浏览器到服务器的链路中不被窃听。
• 存储加密：业务数据库使用AES-256算法进行静态加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据物理隔离。
• 访问控制：我们实施基于角色的访问控制（RBAC），只有极少数运维工程师拥有生产数据库的访问权限，且所有访问操作均需通过双因素认证（2FA）并记录审计日志。
• 容灾备份：核心业务数据每日全量备份至异地存储，备份保留周期为30天。我们定期进行恢复演练，确保在极端情况下（如机房火灾）数据恢复时间目标（RTO）不超过4小时。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并持续监控暗网中是否有涉及我们系统的数据泄露迹象。

政策更新通知机制与联系方式

随着法律法规的演进和业务功能的变化，我们可能会适时修订本隐私说明。当发生重大变更（例如数据收集范围扩大、