隐私说明：我们如何保护您的投票数据

在WhatsApp网页版，我们深知投票数据的敏感性和重要性。本隐私说明旨在透明地告知您，我们如何收集、使用、存储和保护您在使用我们平台（域名：sys.whatapp-dao.com.cn）时产生的各类信息。我们承诺，将严格遵守《中华人民共和国个人信息保护法》及相关法律法规，并以最高标准来保障您的数据安全。

本政策适用于所有通过网页端访问和使用WhatsApp网页版的用户，包括免费版、专业版和企业版用户。请在使用我们的服务前仔细阅读本政策。当您点击“同意”或继续使用我们的服务时，即表示您已充分理解并同意本政策所述的内容。

一、信息收集范围与类型

为了提供并持续优化“防止刷票行为”和“确保投票的公正性和真实性”等核心功能，我们需要收集以下几类必要的信息。我们坚持“最小化收集”原则，仅收集实现服务功能所必需的数据：

• 账户注册信息：当您创建账号时，我们会收集您的邮箱地址、用户名和加密后的密码。邮箱用于身份验证、接收系统通知及找回密码。密码采用bcrypt算法进行不可逆哈希处理后存储，任何员工都无法查看您的原始密码。
• 群组授权数据：当您授权我们管理您的WhatsApp群组时，我们会获取该群组的名称、成员列表（包括成员ID、昵称、头像URL）以及群组内的点赞/投票行为数据。这些数据是提供“查看谁点了赞、谁未参与”功能的基础。
• 设备与日志信息：为了检测异常投票行为（即防刷票），我们会自动收集您的设备信息（如浏览器类型、操作系统版本、设备指纹）、IP地址、以及您在平台上的操作日志（如登录时间、导出记录）。这些信息对于识别和阻止恶意刷票行为至关重要。
• 投票行为数据：包括您发起的投票内容（如投票指令文本）、投票时间戳、参与投票的成员ID及点赞时间。请注意，我们不会读取或存储您群组内的普通聊天消息，仅处理与投票指令相关的特定数据。

我们明确承诺，不会收集与投票管理无关的个人敏感信息，如身份证号码、银行账户、精确地理位置（仅收集城市级别IP归属地）等。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提供、维护和改进我们的投票管理服务。具体而言，您的信息将用于以下用途：

1. 提供核心功能：利用群组授权数据和投票行为数据，生成参与名单和未参与名单，实现投票结果的实时统计与展示。这是您使用我们平台的核心价值所在。
2. 安全防护与防刷票：利用设备与日志信息，运行我们自主研发的防刷票算法。该算法会分析投票频率、设备关联性、IP异常等信号，自动标记可疑行为，以确保投票的公正性和真实性。
3. 服务优化与研发：在去除个人标识后，我们可能会使用聚合数据（如功能使用频率、页面点击热力图）来分析产品性能，以便优化界面设计和功能逻辑。这些分析不会针对任何特定个人。
4. 客户支持：当您联系我们寻求帮助时，我们会使用您的账户信息来核实身份，并访问必要的操作日志以诊断和解决问题。
5. 法律合规：在法律法规要求或政府机关依法强制要求的情况下，我们可能会处理和披露相关信息。

我们不会将您的个人数据用于任何与上述目的无关的用途，包括但不限于广告定向投放、用户画像贩卖等商业行为。

三、Cookie 与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来提升您的使用体验和保障服务安全。具体使用情况如下：

必要Cookie：这些Cookie是网站运行所必需的，用于维持您的登录状态（Session ID）、记忆您的偏好设置（如语言选择）。如果您禁用这些Cookie，将无法正常登录和使用平台功能。此类Cookie不会收集您的任何可识别个人信息。

分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、用户停留时长等匿名聚合数据。这些数据帮助我们了解哪些功能最受欢迎，以便我们进行针对性优化。该脚本默认不启用，仅在您主动点击“同意”按钮后才会激活，且不包含任何跨站追踪功能。

设备指纹技术：作为防刷票机制的一部分，我们会在您的浏览器中生成一个不可逆的匿名设备标识符（Hashed Device ID）。该标识符不包含您的任何个人信息，仅用于识别同一设备是否在短时间内进行高频投票操作。此技术是确保投票公正性的关键手段。

您可以通过浏览器设置来管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常使用服务，而禁用设备指纹技术可能会影响防刷票功能的准确性。

四、第三方数据共享政策

我们极度重视您的数据隐私，因此我们实行严格的“非同意不共享”政策。我们不会向任何第三方出售、出租或交易您的个人数据。仅在以下特定且必要的情况下，我们可能会与有限的第三方服务提供商共享必要的数据：

• 云计算基础设施服务商：我们的服务器托管于符合ISO 27001认证的国内顶级数据中心（如阿里云、腾讯云）。这些服务商仅提供底层的计算、存储和网络资源，无法访问您的业务数据明文。我们与它们签订了严格的数据处理协议（DPA）。
• 邮件推送服务商：为了向您发送系统通知（如投票截止提醒、密码重置邮件），我们会使用第三方邮件服务。共享的数据仅限于您的邮箱地址和必要的邮件内容，该服务商被明确禁止将您的邮箱用于任何其他目的。
• 法律要求的执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。在允许的范围内，我们会尝试通知您此类请求，除非法律禁止。

除上述情况外，任何对您个人数据的访问都需经过内部严格审批。我们不会与广告联盟、数据经纪商等任何商业机构共享您的数据。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您对您的个人数据拥有充分的权利。我们为您提供了便捷的渠道来行使这些权利：

• 访问权：您可以在“账户设置”中查看您提交的所有个人信息，包括邮箱、绑定的群组列表等。
• 更正权：您可以在“账户设置”中直接修改您的昵称、头像等非核心信息。如需修改注册邮箱，请联系客服进行身份验证后操作。
• 删除权：您可以随时在“