一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集与提供ESG激励服务直接相关的信息。根据信息主体不同，收集范围分为以下两类：

1. 企业管理员信息

当您注册企业租户时，我们会收集您的姓名、工作邮箱、职务、手机号码以及企业名称、统一社会信用代码等工商注册信息。这些信息用于创建管理账户、完成企业实名认证以及开具服务发票。我们不会收集管理员的个人家庭住址或身份证号码。

2. 员工用户信息

员工用户通过WhatsApp扫码激活服务时，我们会获取您的WhatsApp关联手机号码、WhatsApp用户名（非手机号）、以及您在组织架构中的部门与工号（由企业管理员导入）。在您使用积分功能时，我们会收集您的绿色行为数据，包括但不限于：通勤方式记录（如步行、骑行、公共交通）、参与线上环保培训的时长、无纸化办公操作次数等。这些行为数据在存储时会与您的个人身份标识进行逻辑隔离，并采用假名化技术处理。

特别说明：我们不会主动收集您的聊天内容（即您与同事的私聊消息）。WhatsApp网页版仅作为交互界面，我们的NLP引擎仅分析您与"企业ESG助手"服务号之间的指令对话，且该对话内容仅用于识别您意图发起的积分或兑换请求。

二、信息使用目的与方式

我们收集上述信息的目的仅限于实现以下核心功能，不会用于任何与本服务无关的用途：

• 积分计算与发放：根据您授权的绿色行为数据，按照企业配置的规则计算并发放积分。例如，基于您的通勤方式记录发放相应积分。
• 权益兑换处理：当您申请"兑换公益假期或捐赠配额"时，我们需要将您的工号、姓名及兑换请求传递给企业的HR系统进行审批和记录。
• 企业ESG报告生成：我们会将员工的聚合数据（非个人可识别数据）用于生成企业层面的参与率、减碳量等统计报表。这些报表仅展示部门或公司整体数据，无法追溯到具体个人。
• 服务安全与风控：我们使用您的登录日志、IP地址等信息来检测和防范恶意攻击、欺诈行为，保障平台运行安全。

我们承诺，绝不会将您的个人信息用于任何形式的商业广告推送，也不会将您的数据出售给任何第三方。所有数据处理活动均基于您与企业之间签署的服务协议以及您本人的授权同意。

三、Cookie 与追踪技术说明

我们的网站（strong.whatapp-nlp.com.cn）使用Cookie和类似技术来提升您的访问体验。具体使用情况如下：

必要Cookie：用于维持您的登录状态（Session ID）、记住您的语言偏好。这些Cookie是网站运行所必需的，无法关闭。例如，当您登录管理后台时，我们会设置一个加密的会话Cookie，有效期至您关闭浏览器。

分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来了解页面的访问量、访问来源和用户停留时长。该脚本不采集您的个人身份信息，仅记录匿名化的设备指纹（如浏览器类型、屏幕分辨率）和访问路径。数据保留期为6个月。

功能型Cookie：用于记住您在企业ESG服务号中的偏好设置，例如您上次选择的公益项目类型。该Cookie的有效期为30天。

您可以通过浏览器设置来管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常登录和使用平台核心功能。我们目前不响应浏览器的"请勿追踪"（DNT）信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下特定且必要的情形下，向第三方共享您的信息，且所有共享行为均受合同约束：

1. 云计算服务商：我们的数据存储于阿里云（北京地域）。阿里云作为数据处理者，仅提供基础设施服务，无权访问您的业务数据。我们与阿里云签订了严格的数据保护协议（DPA）。
2. 企业客户（您的雇主）：当您作为员工使用本平台时，您的积分余额、兑换记录、假期申请状态等信息会同步给您的企业管理员。这是为了完成内部审批和福利发放。我们建议您查阅您企业的内部员工隐私政策以了解其处理方式。
3. 公益基金会：当您或您的企业选择"捐赠配额"时，我们会向合作的公益基金会提供捐赠人名称（可能是企业或员工姓名）、捐赠金额以及捐赠意向项目。该信息仅用于开具公益事业捐赠票据和颁发捐赠证书。
4. 监管机构：当法律法规、法律程序、诉讼或政府主管部门要求时，我们可能会披露您的相关信息。我们会在法律允许的范围内，尽力通知您（除非法律禁止）。

除上述情况外，我们不会向任何其他第三方共享、转让或公开披露您的个人信息。若未来因公司合并、收购或资产重组导致信息转移，我们将要求新的持有方继续受本政策的约束。

五、您的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过以下方式行使这些权利：

• 查阅权：您可以通过WhatsApp网页版"企业ESG助手"对话框输入"查询个人信息"，获取我们持有的您的个人数据副本。我们将在15个工作日内提供。
• 更正权：如果您的手机号码、部门信息有误，您可以联系企业HR进行更正，HR在后台更新后，数据将在24小时内同步至我们的系统。您也可以直接提交工单申请更正。
• 删除权：在以下情形下，您可以要求删除您的个人信息：我们违反法律法规处理您的信息；我们未征得您的同意收集信息；您主动注销了企业账户。请注意，删除请求可能导致您无法继续使用积分兑换功能。
• 撤回同意权：对于基于您同意进行的处理（如行为数据采集），您有权随时撤回同意。撤回后，我们将停止处理相关数据，但不会影响撤回前基于同意进行的处理的合法性。
• 注销账户：员工账户由企业管理员统一管理。如需注销，请联系您的企业HR。企业注销租户后，我们将在30天内删除或匿名化处理所有相关数据。

为了保障账户安全，处理上述请求时，我们可能需要验证您的身份（如通过企业邮箱发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）给予答复。

六、信息安全保障措施

我们采取了一系列组织和技术措施来保护您的个人信息免遭未经授权的访问、公开、篡改或破坏：

技术层面：数据传输全程采用TLS 1.3加密协议；存储数据使用AES-256算法进行加密；数据库访问实行最小权限原则，运维人员需通过双因素认证（2FA）才能登录生产环境。我们每月进行一次漏洞扫描，每季度进行一次渗透测试。

组织层面：我们制定了严格的内部数据安全管理制度，与所有员工签署保密协议。只有获得授权的产品、运营和客服人员，在"必须知道"的基础上才能访问您的数据，且所有访问行为均记录在不可篡改的审计日志中。我们每年至少组织一次全员数据安全培训。

应急响应：我们已建立数据安全事件应急响应预案。若发生数据泄露事件，我们将在发现后的48小时内通知受影响的用户和企业管理员，并向有关主管部门报告，同时采取一切必要措施降低损失。

七、政策更新与通知机制

随着法律法规的更新和业务功能的变化，我们可能会适时修订本政策。重大变更包括但不限于：个人信息处理目的的重大改变、我们控制权发生变更、您个人权利的实质性减弱等。

对于重大变更，我们将通过以下方式通知您：在网站首页发布显著公告、向企业管理员发送邮件通知、以及在WhatsApp网页版"企业ESG助手"服务号内推送弹窗提醒。修订后的政策自公告发布之日起7日后生效。若您继续使用我们的服务，即视为您接受修订后的政策。

本政策的最新版本更新日期为2025年3月1日。您可以随时在网站底部"隐私说明"链接中查看当前生效的版本。

八、联系我们与数据保护官

如果您对本政策有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下方式与我们联系：

数据保护官（DPO）：张明远先生
电子邮箱：[email protected]
邮寄地址：上海市浦东新区