隐私说明：我们如何保护您的工时数据与个人信息

本隐私说明旨在向您清晰阐述，当您通过WhatsApp网页版使用"加班登记"卡片及相关服务时，我们如何收集、使用、存储和保护您的信息。我们深知，工时数据涉及员工的切身利益及企业的运营机密，因此我们始终遵循《中华人民共和国个人信息保护法》、《数据安全法》以及WhatsApp平台的相关政策要求，秉持"数据最小化"和"目的限定"原则，确保您的信息仅用于实现工时管理的合法目的。

本政策适用于我们通过域名crisp.whatapp-open.com.cn提供的所有产品与服务。请您在使用前仔细阅读本说明。当您通过WhatsApp网页版提交第一张加班登记卡片时，即视为您已阅读并同意本政策所描述的数据处理实践。

信息收集范围与类型

我们仅收集实现"员工记录加班时长和内容"功能所必需的最少信息。具体包括以下三类：

• 员工身份信息：包括您的姓名、企业工号、企业邮箱地址、WhatsApp账号ID（哈希值）。这些信息用于将登记记录准确归属至对应员工，并同步至人力资源系统。我们不会收集您的家庭住址、个人电话号码（非工作用途）等无关信息。
• 加班登记业务数据：包括加班日期、开始时间、结束时间、加班类型（工作日/休息日/节假日）、工作内容简述文本、审批状态及审批意见。这些数据是生成工时报表的核心依据，我们会保留完整的修改历史版本。
• 系统日志与设备信息：包括您登录WhatsApp网页版所使用的浏览器类型、操作系统版本、IP地址（仅保留前三位段）、操作时间戳。这些信息仅用于安全审计和故障排查，不会用于用户画像分析。

我们特别提示，工作内容简述字段属于自由文本，请您切勿在填写时输入与工作无关的个人敏感信息（如身份证号、银行账号、健康状况等）。系统虽设有敏感词过滤机制，但无法保证100%识别所有变体，请务必自行注意。

信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会超出范围进行二次利用：

1. 提供核心功能服务：将您提交的加班登记卡片内容，按照您所在企业配置的规则进行时长计算、审批流转，并最终通过API接口自动同步至企业指定的人力资源系统。这是本服务的基本功能。
2. 生成统计报表：在去除可识别个人身份的信息后，我们可能使用汇总数据（如部门平均加班时长、月度加班趋势）向企业管理者提供管理驾驶舱视图。这些报表仅呈现聚合数据，无法反推至具体个人。
3. 安全与合规审计：我们使用系统日志来监测异常行为（如频繁提交、非工作时间异常访问），以保障服务安全，并满足法律法规规定的留存要求。
4. 服务改进与沟通：在获得您的单独同意后，我们可能通过WhatsApp网页版向您发送产品功能更新的通知。我们不会使用您的数据用于任何形式的第三方广告推送。

我们承诺，在任何情况下，我们都不会将您的个人数据出售、出租或交易给任何第三方。所有数据处理活动均记录在案，并可提供合规审计报告。

Cookie与追踪技术说明

我们的服务主要运行在WhatsApp网页版界面内，因此我们自身不设置跨站追踪Cookie。但请注意以下情况：

• 会话维持：为了保持您在WhatsApp网页版内的登录状态，WhatsApp平台本身会设置必要的严格必要Cookie。我们无法控制这些Cookie，建议您查阅WhatsApp官方的Cookie政策。
• 管理后台本地存储：当您作为管理员登录我们的配置后台（crisp.whatapp-open.com.cn/admin）时，我们会使用Local Storage存储您的登录令牌（Token），有效期默认为24小时。该令牌仅存储于您的浏览器本地，不会上传至我们的服务器。
• 无第三方广告Cookie：我们明确声明，我们的服务中不包含任何第三方广告追踪像素、分析脚本或跨站指纹识别技术。我们的页面不加载任何来自广告联盟的SDK。
• 日志记录：我们的服务器会自动记录访问请求日志，包含请求时间、来源IP、请求路径。这些日志仅用于安全分析，保留周期为30天，之后自动匿名化处理。

第三方数据共享政策

为了实现"系统自动同步至人力资源系统"这一核心功能，我们需要与您的雇主（即企业管理员）以及其指定的人力资源系统服务商进行必要的数据共享。具体共享场景如下：

除上述情况外，我们不会向任何无关第三方披露您的个人数据。若因法律法规要求（如司法机关调取），我们会在法律允许的范围内提前通知企业管理员，并尽可能对数据进行脱敏处理。

用户权利：查看、修改与删除您的数据

我们尊重您对个人数据的控制权。您可以通过以下方式行使您的权利：

• 查看权：您可以随时在WhatsApp网页版聊天记录中查看您提交过的所有加班登记卡片。如需更完整的导出列表，可联系企业HR管理员，他们可以从管理后台导出您的全部记录（包含修改历史）。
• 修改权：对于处于"待审批"或"已驳回"状态的卡片，您可以直接在WhatsApp网页版中点击卡片下方的"编辑"按钮进行修改。对于已审批通过的记录，如需更正，请与HR管理员联系，他们可以在管理后台进行有痕修正（系统会保留原记录及修正人信息）。
• 删除权：根据《个人信息保护法》第47条，在特定情形下（如信息处理目的已实现、您撤回同意且无其他合法依据），您可以请求删除您的个人数据。但请注意，由于加班记录属于企业履行法定劳动义务所必需保存的财务凭证，通常需要保存至少2年。因此，删除请求仅适用于超出法定保存期限的旧数据，或与加班记录无关的日志数据。
• 撤回同意权：您可以随时撤回对我们处理您个人信息的同意。撤回同意后，我们将无法继续为您提供加班登记服务，但这不影响撤回前基于您同意已进行的处理活动的合法性。撤回操作请联系企业HR或直接发送邮件至[email protected]。

我们承诺在收到您的请求后15个工作日内予以答复。对于复杂请求，最多延长至30个工作日，并会提前向您说明延长期限的理由。

信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以保护您的数据免受未经授权的访问、泄露、篡改或破坏。

• 传输加密：所有通过WhatsApp网页版传输的数据均使用TLS 1.3协议加密。我们与人力资源系统之间的API通信使用双向TLS认证（mTLS），确保连接双方身份可信。
• 存储加密：数据库中的敏感字段（如姓名、工号、工作内容）使用AES-256算法进行静态加密。加密密钥存储在独立的密钥管理服务（KMS）中，并定期轮换。
• 访问控制：我们的员工访问生产数据需经过严格的多因素身份认证（MFA），并遵循最小权限原则。所有数据访问操作