隐私说明

信息收集范围与类型

我们仅收集提供核心功能所必需的数据。具体包括：

• 账户信息：当您注册管理员账号时，收集您的邮箱地址、手机号码（用于扫码绑定）及加密密码。
• 社群配置数据：您创建的群组名称、成员列表（手机号）、积分规则设置、题库内容及虚拟权益配置。
• 答题行为数据：成员参与答题的时间戳、提交答案、得分记录及积分变动流水。
• 设备与日志信息：IP地址、浏览器类型、操作系统版本、访问时间及页面交互事件（用于性能监控与安全审计）。

我们明确承诺：不收集任何与社群运营无关的个人敏感信息，例如通讯录内容、聊天记录正文或位置数据。所有收集行为均遵循"最小必要"原则。

信息使用目的与方式

收集的信息仅用于以下明确目的：

1. 提供积分发放服务：根据答题得分计算并发放积分，确保账本准确性与实时性。
2. 保障系统安全：分析登录日志与操作行为，识别并阻止未授权访问、恶意刷分或数据爬取。
3. 优化产品体验：基于聚合后的使用统计数据（非个人层面）改进界面设计与算法效率。
4. 合规审计：在法律法规要求或您主动申请的情况下，协助司法机关提供必要的数据取证。

我们不会将您的数据用于任何形式的广告定向投放或出售给第三方数据经纪商。内部使用数据时，均经过脱敏处理，确保无法追溯到具体个人。

Cookie与追踪技术说明

WhatsApp网页版使用以下类型的Cookie与本地存储技术：

• 必需Cookie：用于维持登录会话（有效期30天）、记忆界面偏好（如语言设置）以及抵御跨站请求伪造攻击。禁用此类Cookie将导致无法正常使用服务。
• 性能Cookie：通过自建统计系统（非第三方）记录页面加载时间与错误率，帮助我们定位性能瓶颈。数据保留周期为30天。
• 功能Cookie：存储您上次使用的题库草稿与权益草稿，避免意外刷新导致数据丢失。

我们目前不使用任何跨站追踪Cookie、指纹识别技术或广告重定向像素。您可以通过浏览器设置清除Cookie，但请注意清除后需要重新扫码登录。

第三方数据共享政策

我们仅在以下有限场景下与第三方共享必要数据，且所有第三方均需签署严格的数据保护协议（DPA）：

• 云服务提供商：托管服务器位于阿里云上海节点，用于数据存储与计算。该服务商已通过等保三级认证。
• 邮件服务商：用于发送系统通知（如积分预警、密码重置），仅共享您的邮箱地址，不涉及任何业务数据。
• 支付渠道：当您购买专业版时，支付信息（卡号、金额）直接由微信支付或支付宝处理，我们仅接收支付结果通知，不存储任何支付凭证。

除上述情况外，未经您的明确同意，我们不会向任何无关第三方披露您的数据。在法律要求披露时，我们会尽可能提前通知您（除非法律禁止）。

用户权利与数据管理

根据《个人信息保护法》与GDPR，您享有以下权利：

• 访问权：随时在"数据导出"页面下载您的全部社群配置数据与积分流水（CSV格式）。
• 更正权：在"社群设置"中直接修改成员信息或题库内容，修改记录将保留30天。
• 删除权：您可申请注销账户并删除所有关联数据。注销请求将在7个工作日内处理完毕，删除操作不可逆。
• 限制处理权：在争议期间，您可以暂停积分发放功能，但数据将保留至争议解决。
• 数据可携带权：提供标准JSON格式的完整数据导出接口，方便您迁移至其他平台。

行使上述权利无需支付任何费用。我们将在15个工作日内响应所有合法请求。若您对处理结果不满，可向网信部门投诉。

信息安全保障措施

我们实施了纵深防御体系来保护您的数据：

• 传输加密：所有数据通过TLS 1.3加密传输，使用2048位RSA证书。
• 静态加密：数据库中的积分流水与成员手机号采用AES-256算法加密存储，密钥由独立密钥管理系统保管。
• 访问控制：生产环境采用基于角色的访问控制（RBAC），仅核心运维人员拥有数据库访问权限，且所有操作均记录审计日志。
• 入侵检测：部署WAF与IDS系统，实时监控异常流量模式，平均每月拦截攻击尝试超过2万次。
• 备份策略：每日自动增量备份，每周全量备份，备份数据存储于不同可用区，保留周期为90天。

政策更新与通知

当我们对本政策进行重大变更时（例如收集数据类型或共享对象的变化），将通过以下方式通知您：

• 在官网首页发布显著横幅公告，持续展示至少30天。
• 向您注册的邮箱发送变更摘要邮件，并提供政策全文链接。
• 在您下次登录时弹出变更确认弹窗，需点击"同意"后方可继续使用。

对于非重大变更（如措辞优化或格式调整），我们将在本页面更新"最后修改日期"而不另行通知。建议您定期查看本页面。

联系方式与数据保护官

如您对本隐私政策有任何疑问，或希望行使您的数据权利，请通过以下渠道联系我们：

• 数据保护官邮箱：[email protected]
• 隐私投诉热线：+86 400-888-2024 转 3
• 邮寄地址：上海市浦东新区博云路2号 数据保护办公室（邮编：201203）

我们将在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。若您对我们的响应不满意，您有权向当地数据保护监管机构提出申诉。