隐私说明：我们如何保护您的培训测评数据

一、信息收集范围与类型：最小化原则

我们严格遵循“数据最小化”原则，仅收集为您提供服务所必需的信息。我们收集的信息分为以下三类：

1. 企业注册信息

当您注册企业账号时，我们会收集企业名称、统一社会信用代码、管理员姓名、管理员手机号码及邮箱地址。这些信息用于创建您的企业身份，并用于开具发票及法律合规用途。我们不会收集企业的银行账号信息，除非您主动提供以进行线下付款。

2. 员工个人信息

为了向员工发送考试通知，企业管理员需要上传员工的手机号码（WhatsApp注册号码）、姓名及部门归属。我们仅将这些信息用于匹配WhatsApp账号并发送测评卡片。我们强烈建议企业管理员在上传员工数据前，已获得员工的明确同意，并告知其本隐私政策的相关内容。

3. 测评行为数据

当员工通过WhatsApp网页版产品界面参与测评时，我们会记录答题内容、提交时间、答题时长、得分结果、错题记录以及IP地址（仅用于安全风控）。这些数据是提供“自动评分并显示结果”功能的基础。我们不会收集员工的聊天记录、通讯录或其他与测评无关的个人信息。

二、信息使用目的与方式：仅限于服务优化

我们收集的所有信息，其使用目的均严格限定于以下范围：

• 提供核心功能：使用员工手机号码发送考试通知卡片，使用答题数据计算得分并生成成绩单。
• 产品优化与安全：分析聚合后的匿名数据（不包含个人身份信息），用于改进产品界面设计、提升系统并发处理能力。我们可能使用IP地址进行异常流量监测，防止恶意攻击。
• 客户支持：当您提交工单时，我们会调取您的账号配置信息及操作日志，以便快速定位问题。
• 法律义务：当法律法规或监管机构有明确要求时，我们可能依法提供必要的信息。

我们绝不会将您的数据用于任何与培训测评无关的营销目的。我们不会向第三方出售或出租任何个人信息。我们可能使用聚合后的统计信息（如“某行业平均测评通过率”）用于市场宣传，但此类信息无法追溯到任何特定个人或企业。

三、Cookie 与追踪技术说明：保障体验的必要工具

WhatsApp网页版的产品界面使用Cookie和类似技术来维持会话状态及记住您的偏好设置。具体说明如下：

必要Cookie：这些Cookie是您登录和使用服务所必需的。例如，session ID用于识别您已登录的管理员身份。若禁用此类Cookie，您将无法正常使用产品界面。此类Cookie的存储期限为浏览器会话结束即失效。

偏好Cookie：用于记住您的语言选择（如中文或英文）以及界面主题。存储期限为1年。

分析Cookie：我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量、功能点击率等聚合数据。该脚本不跨域追踪，且不采集您的浏览历史。我们不会使用任何跨站追踪Cookie。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除必要Cookie可能导致您需要重新登录。我们目前不响应浏览器的“Do Not Track”信号，因为我们的服务高度依赖会话维持。

四、第三方数据共享政策：有限且透明

我们不会将您的个人数据出售给任何第三方。但在以下特定场景下，我们可能与有限的服务提供商共享必要的数据，以维持服务的正常运行：

除上述情况外，我们仅在获得您的明确书面授权或法律强制要求下，才会向第三方披露您的数据。我们不会与广告联盟或数据经纪商共享任何信息。

五、用户权利：查看、修改与删除

我们尊重并保障您对自身数据所拥有的合法权利。作为企业管理员或员工，您享有以下权利：

1. 访问权

企业管理员可随时登录产品界面，在“成员管理”中查看所有已上传的员工数据。员工本人如需查询其被收集的个人信息，应通过企业管理员提出请求，我们将在15个工作日内提供数据副本。

2. 更正权

如果发现员工手机号码或姓名有误，管理员可在系统中直接编辑修正。修正后的数据将同步用于后续的测评通知。

3. 删除权

企业管理员可在后台删除单个员工或批量删除员工数据。删除操作将在30天内彻底清除备份中的数据。当企业注销账号时，我们将在合同终止后的90天内删除所有相关数据，但法律法规要求保留的财务记录除外（如发票存根）。

4. 撤回同意权

员工有权随时撤回其对于数据处理的同意。员工应联系其所在企业的管理员，由管理员在系统中将其账号停用并删除数据。我们无法直接响应员工的个人请求，因为我们与企业客户之间是数据处理者与数据控制者的关系。

六、信息安全保障措施：多层防护体系

我们采用行业领先的安全技术来保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密。WhatsApp通道本身也采用端到端加密，确保消息在传输途中不可被读取。
• 存储加密：存储在数据库中的敏感字段（如手机号码）使用AES-256算法进行加密。加密密钥存储于独立的密钥管理服务中，与数据库物理隔离。
• 访问控制：我们实施基于角色的访问控制（RBAC）。只有经过授权的技术支持人员才能访问客户数据，且每次访问都会触发审计日志记录。
• 安全审计：我们每年委托独立的第三方安全公司进行渗透测试与代码审计。最近一次审计于2025年1月完成，未发现高危漏洞。
• 数据备份：我们每日进行增量备份，每周进行全量备份。备份数据同样经过加密，并存储在不同的地理区域。

七、政策更新通知机制与联系方式

我们可能不时更新