WhatsApp网页版隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供差旅管理服务所必需的最小化信息。具体分为以下三类：

1. 用户主动提交的信息

• 账户信息：当您通过手机WhatsApp扫码登录时，我们会获取您的WhatsApp账号ID、手机号码（哈希处理）和显示名称。
• 出差报备数据：您在卡片中填写的目的地、出发/返回日期、交通预算、住宿预算、餐饮预算等结构化字段。
• 审批操作记录：主管点击"通过"或"驳回"的时间戳、操作人账号ID以及驳回理由（如有）。

2. 自动采集的技术数据

• 设备与日志信息：浏览器类型及版本、操作系统、屏幕分辨率、IP地址（用于安全风控和地域合规判断）、访问时间戳、点击行为日志。
• Cookie与本地存储：我们使用必要的Cookie来维持登录会话状态，具体说明见下文第三节。

3. 企业管理员配置的数据

若您所在企业开通了企业差旅版，企业管理员可能会上传员工的工号、部门、成本中心编码等信息，用于将报备卡片与内部财务系统关联。此类数据的处理遵循我们与企业客户签订的数据处理协议（DPA）。

我们不会收集与差旅无关的敏感个人信息，如种族、宗教信仰、健康记录或政治观点。若您在聊天中主动发送了此类信息，我们仅将其作为普通消息内容处理，不会用于任何分析目的。

二、信息使用目的与方式

所有收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

1. 提供核心功能：生成出差报备卡片、推送审批通知、同步财务数据至企业ERP系统。
2. 安全与风控：检测异常登录行为（如异地登录、频繁扫码失败）、防范恶意攻击和垃圾信息。
3. 服务优化与审计：统计功能使用频率（如卡片发送量、平均审批时长），以改进产品体验。该统计数据为聚合数据，不包含个人可识别信息。
4. 法律合规：响应司法机关的合法调查请求，或履行数据安全法规定的留存义务。

我们明确承诺：不会将您的差旅数据用于任何形式的广告定向投放，不会将您的个人数据出售或出租给任何第三方。差旅预算数据仅用于您所在企业的内部管理流程。

三、Cookie与追踪技术说明

WhatsApp网页版使用以下类型的Cookie和本地存储技术：

我们不使用任何跨站追踪Cookie（如第三方广告追踪像素）。分析型Cookie仅用于内部流量质量评估，且所有数据均经过聚合和匿名化处理，无法追溯到个人。您可以通过浏览器设置禁用所有Cookie，但请注意，这将导致您无法登录网页版，因为会话保持功能依赖Cookie。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享数据，且所有第三方均需签署严格的保密协议：

• 企业财务系统服务商：当您所在企业使用SAP、金蝶、用友等ERP系统时，审批通过的报备数据会通过加密API传输至该等系统。我们仅传输报备编号、预算明细、审批状态三类字段，不传输聊天内容。
• 云服务提供商：我们的服务器托管于阿里云（华东2上海节点），阿里云仅作为基础设施提供方，无权访问您的业务数据。
• 差旅标准数据库供应商：我们与第三方数据机构合作获取全球城市差旅建议预算，但该数据为单向传输（从供应商到我们），我们不会将您的个人数据回传至该供应商。
• 法律要求：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会在法律允许的范围内提前通知您。

我们不会将您的数据共享给任何广告联盟、数据经纪人或征信机构。所有跨境数据传输（如新加坡办事处访问数据）均遵循中国法律规定的安全评估程序。

五、用户权利：查看、修改与删除

根据《个人信息保护法》第44条至第49条，您对您的个人信息享有以下权利：

1. 查阅权：您可以随时在网页版设置中查看您的账号信息和已提交的出差报备