隐私说明：您的目标数据如何被收集、使用与保护
本隐私说明适用于您通过WhatsApp网页版（域名：sharp.whatapp-vr.com.cn）访问和使用的一切服务，特别针对"OKR对齐卡片"功能涉及的数据处理。我们深知，目标对齐数据（包括季度目标、子目标、重合度分析结果）属于高度敏感的商业信息，因此我们采取比一般通讯数据更严格的安全与隐私措施。
本政策最后更新日期为2025年2月10日。我们建议您定期查阅本页面，以了解我们如何处理您的信息。当我们对政策做出重大变更时，将通过WhatsApp网页版内的系统通知或电子邮件告知您。
信息收集范围与类型
我们收集的数据分为三类：账户信息、通讯数据和对齐功能数据。每一类的收集目的和处理方式都有明确的界定。
- 账户信息：当您通过手机WhatsApp扫码登录时，我们会获取您的手机号码、WhatsApp显示名称、头像以及设备标识符。这些信息用于创建您的会话标识，确保只有您本人能访问您的聊天记录。
- 通讯数据：包括您发送和接收的消息内容、时间戳、附件元数据（文件名、大小）。对于目标卡片消息，我们还会记录卡片的创建时间、修改历史和发送对象列表。
- 对齐功能数据：这是本产品的核心数据，包括您填写的上级目标描述、您下属填写的子目标描述、系统自动计算的重合度百分比、差距分析结果（如资源冲突、时间线偏差）、以及您对差距报告的确认或修改操作。
我们不会主动收集您的精确地理位置、通讯录内容（除非您手动上传）、或任何与目标对齐无关的个人敏感信息（如种族、宗教信仰、健康数据）。
信息使用目的与方式
我们使用收集到的信息仅用于以下明确目的，不会用于任何与产品功能无关的商业营销或用户画像分析：
- 提供核心功能：处理目标卡片的创建、发送、接收和比对请求。这包括将您的目标描述发送给指定的接收人，以及运行算法计算上下级目标的重合度。
- 改进产品算法：在确保数据匿名化的前提下，我们可能使用聚合后的目标描述文本（去除姓名、公司名等标识信息）来训练和优化差距分析引擎。您可以通过设置中的"数据贡献"选项选择退出。
- 安全审计与故障排查：记录登录日志、操作日志，用于检测异常访问和诊断系统故障。这些日志保留30天后自动删除。
- 法律合规：当收到具有法律效力的传票或法院命令时，我们会在法律允许的范围内提供必要的数据。
我们明确承诺：不会出售、出租或交易您的任何个人信息或目标数据。不会将您的目标描述用于训练任何第三方的大语言模型。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享数据，且所有第三方均需签署严格的数据处理协议（DPA），并遵守与本政策同等级别的安全要求：
- 云服务提供商：我们的服务器托管在阿里云（华东2区域）和AWS东京区域，用于存储加密后的消息数据。这些云服务商仅提供基础设施，无法读取您的明文数据。
- 崩溃监控服务：我们使用Sentry（开源错误追踪工具）收集匿名化的崩溃日志（不含消息内容），用于修复技术故障。
- 法律要求的披露：在法律法规或政府机关依法要求时，我们可能被迫披露特定数据。我们会尽可能通知您，除非法律禁止我们这样做。
我们不会将您的数据共享给任何数据经纪商、广告联盟或信用评估机构。
您的权利：查看、修改与删除个人数据
根据《个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）的精神，您对您的数据拥有以下权利：
- 访问权：您可以随时在网页版中查看所有与您相关的目标卡片和比对报告。如需导出完整的数据副本，请在"设置"→"数据管理"中发起导出请求，我们将在48小时内提供CSV格式的下载链接。
- 更正权：如果您发现目标描述或子目标内容有误，可以直接在卡片上编辑，系统会保留修改历史供审计。
- 删除权：您可以删除任何您创建的目标卡片。删除后，该卡片会从所有相关人员的聊天中消失，但系统会在后台保留30天的逻辑删除记录（仅用于恢复误删操作），30天后永久清除。
- 撤回同意权：如果您不再希望我们处理您的对齐数据，您可以注销整个WhatsApp网页版账号。注销后，所有关联的目标卡片和比对结果将被永久删除，且不可恢复。
- 数据可携带权：您可以将您的目标数据（含历史记录）以机器可读的JSON格式导出，并迁移至其他系统。
如需行使上述任何权利，请发送邮件至[email protected]，我们将在15个工作日内处理您的请求。
信息安全保障措施
我们采用纵深防御策略保护您的数据，具体措施包括：
- 传输加密：所有数据在传输过程中使用TLS 1.3协议加密，且支持证书透明度日志校验。
- 存储加密：目标卡片内容在数据库中采用AES-256-GCM加密存储，加密密钥由独立的密钥管理服务（KMS）保管，与数据库权限分离。
- 端到端加密：对于消息内容（包括目标卡片），我们使用Signal协议实现端到端加密。这意味着即使是我们的服务器，也无法读取您和下属之间传递的目标描述明文。
- 访问控制：仅极少数运维工程师（不超过3人）拥有生产环境的访问权限，且所有访问操作均需双人审批并记录完整审计日志。
- 定期渗透测试：我们每半年委托第三方安全公司（如奇安信）进行一次模拟攻击测试，最近一次测试时间为2024年11月，未发现高危漏洞。
即使我们采取了上述措施，没有任何系统能保证100%的安全。如果发生数据泄露事件，我们将在72小时内通知受影响的用户，并报告给相关监管机构。
政策更新与通知机制
本隐私政策可能随产品功能升级或法律法规变化而调整。我们会通过以下方式通知您重大变更：
- 在WhatsApp网页版登录页面顶部显示更新摘要横幅，持续展示14天。
- 向您绑定的手机WhatsApp发送一条系统通知消息，告知政策已更新。
- 如果变更涉及数据收集范围的扩大，我们会额外发送邮件确认，并需要您点击"同意"按钮才能继续使用相关功能。
政策版本历史：v1.0（2021年3月）、v2.0（2022年8月）、v3.0（2024年5月）、v4.0（2025年2月）。当前生效版本为v4.0。
隐私相关问题联系方式
如果您对本隐私政策
📢 最新资讯
- 【2日精选】WhatsApp网页必看推荐合集
- 9月重磅：WhatsApp网页热门话题盘点
- 9月2日 WhatsApp网页热门推荐榜单
- 2026年9月最新WhatsApp网页优选指南
- 每日速递：WhatsApp网页今日重点推荐
- 2026年9月2日 WhatsApp网页最新动态与资讯