信息收集范围与类型定义
我们深知，当您使用WhatsApp网页版创新提案系统时，所涉及的数据不仅包含您的个人信息，更包含您企业的商业智慧。因此，我们以“最小化收集”为原则，仅采集为提供核心服务所必需的数据。具体而言，我们收集以下三类信息：
第一类是账户注册信息，包括您的企业邮箱地址、员工姓名、部门归属以及您在管理后台设定的角色权限。这些信息用于身份验证与操作审计。第二类是提案内容数据，即您在创新提案卡片中填写的创意描述、预期效果、所需资源以及上传的附件。这些数据是您企业的核心资产，我们仅作为存储与流转的中介。第三类是系统日志信息，包括登录时间、操作记录（如提交、评审、采纳）、浏览器版本及IP地址，这些日志用于安全监控与故障排查。
我们特别声明，我们不会主动收集您的WhatsApp聊天记录中与创新提案无关的私人对话内容。我们的系统仅识别并处理带有特定“创新提案”标记的卡片消息，其他消息仅作为消息流背景，在传输过程中即被丢弃，不做任何持久化存储。
信息使用目的与合法依据
我们收集上述信息的唯一目的是为您提供并持续改进创新通道服务。具体使用场景包括：一、用于生成企业内部的统计数据报告，例如部门参与率、提案采纳率、平均评审时长等，这些聚合数据不包含可识别到个人的信息。二、用于优化我们的产品界面与算法，例如分析员工在填写卡片时最容易跳过哪个字段，从而调整表单设计。
我们承诺，绝不会将您的数据用于任何与产品服务无关的商业目的，包括但不限于广告投放、用户画像出售或与第三方共享用于营销。我们处理您数据的法律依据是您与我们签订的服务协议以及您的明确授权。当您或您的企业终止使用我们的服务并完成数据导出后，我们将在30天内对云端数据进行不可逆的彻底删除。
第三方数据共享政策
我们坚守“您的数据，您的控制权”这一底线。在未获得您明确书面授权的前提下，我们不会向任何第三方出售、出租或披露您的个人数据及提案内容。仅在以下特定情形下，我们可能会有限度地共享必要信息：
一、法律合规要求。当监管机构依据法定程序发出正式调查令或传票时，我们会在法律允许的范围内提供必要的数据。二、服务分包商。为了提供稳定服务，我们可能使用位于中国大陆境内的云计算服务商进行数据存储。我们与这些服务商签署了严格的数据处理协议，要求其遵循与我们相同的安全标准。三、企业并购场景。如果公司发生合并、收购或资产转让，您的数据将作为资产的一部分进行转移，但我们会提前30天通过站内信通知您，并确保承接方继续履行本隐私政策中的全部承诺。
您的权利：访问、修改、删除与可携带性
我们充分尊重您对自身数据的控制权。作为企业管理员，您有权随时导出您租户内的全部数据。在管理后台的“数据管理”模块中，您可以点击“导出数据”按钮，系统将生成一个包含所有提案记录、操作日志与成员清单的ZIP压缩包，该导出任务通常在10分钟内完成，并通过加密链接提供下载。
作为普通员工用户，您有权向您企业的管理员申请查看系统内保存的您的个人信息。如需修改或删除您的个人资料，您可以联系管理员操作。如果您希望彻底删除您的账户及关联的提案记录，管理员可以在后台执行“用户数据擦除”功能，该操作不可逆且会在7天内完成。我们支持数据可携带性，您可以要求我们将您的提案数据以JSON格式传输给您指定的其他系统。
信息安全保障措施与应急响应
保护您的数据安全是我们的最高优先事项。在传输层面，所有数据均通过TLS 1.3加密协议进行传输，该协议是目前业界最安全的加密标准。在存储层面，我们采用AES-256算法对数据库进行静态加密，加密密钥由硬件安全模块（HSM）管理，并定期轮换。在访问控制层面，我们实施了基于角色的访问控制（RBAC），确保只有获得授权的评审委员才能查看特定级别的提案。
我们建立了7x24小时的安全监控中心，利用入侵检测系统与用户行为分析引擎，实时识别异常登录与批量数据导出行为。一旦发现安全事件，我们承诺在发现后的1小时内启动应急响应流程，并在4小时内通知受影响的客户。我们每年委托独立的第三方安全机构进行渗透测试与代码审计，并出具公开的SOC 2 Type II报告摘要供客户查阅。
政策更新通知机制
随着法律法规的演进与产品功能的发展，我们可能会不时修订本隐私说明。任何重大变更（例如信息收集范围扩大、数据使用目的改变）将至少提前15天通过以下方式通知您：一、在管理后台顶部显示显著的公告横幅；二、向企业管理员发送邮件摘要；三、在登录页面展示版本更新提示。
我们建议企业管理员定期审阅本页面。政策变更后，如果您继续使用我们的服务，即视为您接受修订后的条款。若您不同意变更内容，您有权在变更生效前终止服务并导出全部数据。本政策的最终解释权归我们所有，但不会影响您作为数据主体在适用法律下享有的法定权利。
隐私相关咨询与联系方式
如果您对本隐私说明有任何疑问，或需要行使您的数据权利，请通过以下渠道联系我们：
- 隐私保护专用邮箱：[email protected]，该邮箱由数据保护官（DPO）直接查收，我们承诺在3个工作日内回复。
- 邮寄地址：上海市浦东新区博云路2号浦软大厦8层，法务与合规部（收），邮编201203。
- 电话热线：400-820-2024（转6），该专线仅用于隐私相关咨询，工作时间与技术支持热线一致。
如果您的投诉涉及我们未能妥善处理的个人信息问题，且您位于中国大陆，您有权向当地网信部门或电信管理机构提出申诉。我们将在第一时间配合监管机构的调查并执行其决定。