隐私说明：数据保护与信息安全政策
欢迎使用WhatsApp网页版（strong.whatapp-link.com.cn）。我们深知，在您通过本平台组织年会、收集员工出席确认及餐饮偏好等敏感信息时，数据安全是您最核心的关切。本隐私说明旨在以透明、清晰的方式，向您阐述我们如何收集、使用、存储及保护您的个人信息及企业数据。
本政策适用于您通过任何设备访问或使用WhatsApp网页版的所有场景，包括但不限于网页客户端、相关API接口及配套服务。请您在使用本服务前仔细阅读本政策。当您点击"同意"或继续使用本服务时，即视为您已充分理解并接受本政策所述内容。
我们收集的信息范围与类型
在您使用WhatsApp网页版的过程中，我们可能收集以下类别的信息，其目的均与提供及改进活动管理服务直接相关：
- 账号与身份信息：包括您的手机号码、WhatsApp账号关联的名称及头像。此类信息用于识别您的身份并建立网页端与手机端的加密会话连接。
- 活动数据：您作为行政人员创建的活动名称、时间、地点、节目单内容，以及员工提交的出席状态、餐饮偏好（荤食/素食/清真）、特殊忌口备注等。这是本服务的核心处理对象。
- 设备与技术日志：包括IP地址、浏览器类型与版本、操作系统信息、访问时间戳及点击行为记录。这些数据用于保障系统安全、排查技术故障及优化界面兼容性。
- 通讯录与群组信息（仅限您主动授权）：当您使用"一键发送至全员群组"功能时，系统会获取您当前所在群组的基本信息（群名称、成员数量），但不会存储或读取群内其他非活动相关的聊天内容。
我们特别声明：WhatsApp网页版不会收集与活动组织无关的个人通讯内容、位置信息（除IP归属地外）、相册或文件存储权限。我们遵循"最小化收集"原则，仅获取实现功能所必需的数据。
信息使用目的与处理方式
我们收集的所有信息仅用于以下明确的目的，不会用于任何与上述目的无关的用途：
- 提供核心活动管理服务：处理年会邀请卡片的发送、出席确认的接收与统计、餐饮偏好的分类汇总，并生成相应的数据报表供活动组织者使用。
- 保障服务安全与稳定：利用技术日志监控异常访问行为、防范DDoS攻击、识别并阻止恶意注册或数据爬取行为。安全日志保留期限为180天。
- 优化产品功能与用户体验：基于聚合后的匿名数据（不包含个人身份信息）分析功能使用频率、操作路径，以改进界面设计、提升卡片加载速度。
- 履行法律合规义务：在法律法规要求或政府机关依法查询时，在最小必要范围内提供相应数据。
我们不会将您的个人信息或员工的活动数据用于任何形式的广告营销、用户画像或第三方数据交易。所有数据处理行为均遵循《中华人民共和国个人信息保护法》及《数据安全法》的相关规定。
第三方数据共享与委托处理政策
我们高度重视您的数据隐私，原则上不会向任何第三方出售或共享您的个人信息。仅在以下特定且必要的情形下，我们可能涉及第三方处理：
- 云服务提供商：我们的服务器部署于阿里云（中国大陆节点）及AWS（新加坡节点）。这些服务商仅提供基础的计算与存储资源，无权访问您的业务数据明文。我们已与云服务商签署了严格的数据处理协议（DPA）。
- 短信通知服务商：当您使用"一键催办"功能时，系统可能通过合作短信网关向未确认员工发送提醒。短信服务商仅处理手机号码和固定模板内容，不得存储或另作他用。
- 审计与合规机构：在获得您明确授权或法律法规强制要求的情况下，我们可能向监管机构提供必要的审计数据。
除上述情形外，我们不会将您的数据提供给任何其他第三方。所有涉及数据委托处理的合作方，均需通过我们的安全评估并签署保密协议。
您的权利：访问、修改与删除
根据《个人信息保护法》的规定，您作为个人信息主体享有以下权利。您可以通过联系我们的数据保护官（邮箱：[email protected]）来行使这些权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本，包括活动创建记录及处理状态。我们将在15个工作日内响应此类请求。
- 更正权：如果您发现您的账号信息或活动数据存在错误，您可以随时在活动管理界面自行修改，或要求我们协助更正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：（1）处理目的已实现且不再必要；（2）您撤回授权同意；（3）我们违反法律收集或使用信息。员工提交的餐饮偏好数据，在活动结束后30天将自动进入删除队列。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回授权。撤回不影响撤回前基于同意已进行的处理合法性。
- 注销权：企业版用户如需注销账号，请通过官方邮箱提交书面申请。账号注销后，所有关联的活动数据将在30天内彻底清除且不可恢复。
我们承诺所有权利请求均在法定时限内处理完毕，且不会因您行使合法权利而对您施加不合理的歧视性待遇。
信息安全保障措施
我们采用多层次、纵深防御的安全体系来保护您的数据免受未授权访问、泄露或篡改。主要技术措施包括：
- 传输加密：所有数据在传输过程中均采用TLS 1.3协议加密，确保浏览器与服务器之间的通信无法被窃听或中间人攻击。
- 存储加密：数据库中存储的活动数据使用AES-256算法进行静态加密。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
- 访问控制：采用基于角色的访问控制（RBAC）机制，不同级别的管理员拥有不同的数据可见范围。所有敏感操作（如导出报表）均需二次身份验证。
- 安全审计：系统记录所有关键操作日志，并定期进行内部安全审计。我们每年至少开展一次由第三方机构执行的渗透测试。
- 灾难备份：核心数据每日自动备份至异地容灾中心，确保极端情况下数据可恢复性达到99.99%。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议您也采取必要的防护措施，例如使用复杂密码、定期清理浏览器缓存、避免在公共电脑上保存登录状态等。
政策更新与通知机制
随着法律法规的更新和产品功能的演进，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、数据使用目的改变）将通过以下方式通知您：
- 在网站首页及登录页面展示显著位置的公告横幅，持续公示至少7天。
- 对于企业版用户，通过预留的邮箱发送详细的变更说明邮件。
- 涉及员工数据处理的重大变更，建议企业管理员及时告知其员工。
本政策最近更新
📢 最新资讯
- 2026年9月2日独家WhatsApp网页深度评测报告
- 每日速递：WhatsApp网页今日重点推荐
- 2026年9月最新WhatsApp网页优选指南
- 【2026年9月2日最新】WhatsApp网页每日精选推荐
- 9月2日 WhatsApp网页热门推荐榜单
- 9月重磅：WhatsApp网页热门话题盘点
- 20269月 WhatsApp网页全网最新汇总