隐私说明与数据保护政策：WhatsApp网页版学习档案的合规承诺

一、信息收集范围与类型

为了提供考试通知、成绩归档和学习档案管理服务，我们仅收集实现这些功能所必需的最小化信息。我们不会收集与考试无关的个人隐私信息，例如宗教信仰、政治面貌、银行账户等。具体收集的信息分为以下三类：

1. 企业管理员提供的信息

当企业管理员在后台创建账号并导入员工通讯录时，我们会收集员工的姓名、手机号码（用于匹配WhatsApp账号）、工号/员工ID、部门、职级以及管理员自定义的扩展字段（如“所属门店”、“区域”）。这些信息来源于企业HR系统的合法授权导入，企业管理员有责任确保其导入行为已获得员工的知情同意。

2. 考试过程中产生的信息

这包括考试通知卡片的发送记录（发送时间、阅读状态）、考试答卷数据（通过API从第三方考试平台获取）、系统自动计算的成绩、排名、百分位、答题用时、知识点掌握度标签。这些数据是形成学习档案的核心组成部分，我们将其视为企业资产而非个人隐私，但依然按照高等级安全标准进行保护。

3. 系统日志与使用行为数据

当管理员或员工访问网页版管理后台时，我们会记录IP地址、浏览器类型、操作系统、访问时间、点击流日志。这些数据仅用于安全审计、故障排查和产品体验优化，不用于任何形式的用户画像或广告推送。日志数据保留时间不超过180天，到期后自动匿名化处理。

二、信息使用目的与方式

我们严格遵循“目的限定原则”，仅在您明确授权且为完成服务所必需的范围内使用收集到的信息。具体使用目的包括：

• 核心功能实现：用于生成考试通知卡片、匹配员工身份、计算成绩与排名、写入并更新个人学习档案。这是服务的基础，无法关闭。
• 数据可视化与分析：在管理后台向授权管理者展示团队学习进度、成绩分布、知识掌握度对比图表。这些分析均基于聚合或去标识化的数据，不针对单个员工进行非授权展示。
• 服务安全与稳定性：利用日志数据监控系统异常、防御DDoS攻击、排查API接口故障，确保所有考试结果自动归档至个人学习记录中的过程稳定可靠。
• 产品改进与沟通：在获得您同意的前提下，我们可能使用企业联系邮箱发送产品更新通知、功能使用技巧或满意度调研问卷。您可随时通过邮件中的退订链接取消订阅。

我们承诺，绝不会将员工的学习档案数据用于任何与考试和学习管理无关的商业目的，例如向第三方出售数据、用于信贷评估或背景调查。所有数据的使用均以“为企业提供学习管理服务”为唯一边界。

三、Cookie与追踪技术说明

我们的管理后台使用Cookie和类似的本地存储技术来提升登录体验和保障安全。具体说明如下：

必要Cookie：用于维持您的登录会话（Session），记住您的语言偏好（如简体中文），并防止跨站请求伪造（CSRF）攻击。这些Cookie是网站运行所必需的，无法禁用。它们的有效期通常为24小时或直到您主动退出登录。

分析Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问次数、功能使用频率，以帮助我们了解哪些功能最受欢迎、哪些页面需要优化。这些Cookie收集的是聚合数据，不包含员工个人身份信息。您可以在浏览器设置中阻止此类Cookie，但可能影响部分体验优化。

不追踪信号：我们尊重浏览器的“Do Not Track”（DNT）信号。当检测到DNT请求时，我们将停止加载所有非必要的分析脚本，仅保留维持会话的必要Cookie。我们不会使用任何跨站追踪技术（如指纹识别）来追踪您的在线行为。

四、第三方数据共享政策

我们秉持“最小化共享”原则，仅在以下明确且必要的情形下，可能与特定第三方共享有限的数据。所有第三方均需签署严格的数据处理协议（DPA），并接受我们的合规审计。

除上述情形外，我们不会向任何无关第三方出售、出租或共享您的数据。