一、信息收集范围与类型

我们遵循“最小必要”原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块，收集的信息分为以下三类：

1. 账号注册信息

• 必填项：手机号码或邮箱地址（用于身份验证与登录）、密码（加密存储）。
• 选填项：公司名称、职位、部门（用于企业版管理员的组织架构展示，不公开显示）。

2. 使用行为数据

• 点赞记录：包括点赞时间戳、所点赞的消息ID、群组ID、点赞者用户ID（匿名模式下为随机生成的匿名标识）。
• 群组信息：群组名称、创建时间、成员列表（仅群组管理员可见）。
• 操作日志：登录时间、IP地址、浏览器类型、操作系统版本（用于安全审计与故障排查）。

3. 企业版专属数据

• Webhook配置：您设置的回调URL及鉴权Token，用于推送点赞数据至第三方系统。
• AI情绪分析结果：当您启用该功能时，系统会对点赞后的文字评论进行情感倾向分析，并存储分析结果标签（正面/中性/负面）。

重要说明：本平台不收集您的WhatsApp通讯录、聊天内容全文、位置信息或设备麦克风/摄像头权限。我们仅处理与“点赞计数”功能直接相关的数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途：

1. 提供核心服务：展示点赞计数、生成满意度百分比、维护群组投票状态。
2. 数据分析与改进：聚合匿名数据以优化产品界面设计、提升响应速度、识别功能异常。例如，我们可能分析“点赞按钮点击率”来调整按钮位置。
3. 安全与合规：检测异常登录行为（如异地登录）、防止恶意刷票、保障系统稳定运行。
4. 客户支持：当您提交工单时，我们需查阅您的账号信息与操作日志以定位问题。

我们承诺：绝不会将您的个人数据出售、出租或共享给任何第三方用于其独立营销目的。对于企业版客户，我们仅作为数据处理者，按照您（数据控制者）的指示处理数据。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升用户体验与保障安全。具体使用情况如下：

您可以通过浏览器设置禁用Cookie，但需注意：禁用后可能导致无法正常登录或点赞功能异常。我们不会使用跨站追踪技术（如指纹识别）来跨站点识别您的身份。

四、第三方数据共享政策

在特定情况下，我们可能与以下类型的第三方共享有限数据，并严格约束其使用范围：

• 云服务提供商：阿里云（ECS、RDS、Redis）用于基础设施托管。他们仅作为数据处理者，无权访问您的业务数据明文。我们与阿里云签署了数据保护协议（DPA）。
• 企业版集成系统：当您主动配置Webhook推送时，您的点赞数据（时间戳、计数、匿名ID）将发送至您指定的URL。此传输通过HTTPS加密，且仅包含您选择推送的字段。
• 法律合规要求：当监管机构依法要求时，我们可能在法律允许的范围内提供必要的数据。我们会尽力通过法律途径缩小披露范围。

明确禁止：我们不会将您的数据共享给任何广告联盟、数据经纪商或信用评估机构。我们的商业模式基于SaaS订阅，而非数据变现。

五、用户权利：查看、修改与删除

依据PIPL，您对个人信息享有以下权利。您可以通过以下方式行使权利：

1. 访问权：登录后进入“账户设置-个人资料”，查看您注册时提供的信息。对于点赞记录，管理员可在仪表盘中查看明细。
2. 更正权：如需修改手机号或邮箱，请在“账户设置”中操作，或联系技术支持人工核验后修改。
3. 删除权：您可以在“群组设置”中删除单个群组及其所有点赞记录。注销账号时，我们将于30天内删除您的账号信息和所有关联数据（法律要求保留的除外）。
4. 撤回同意权：您可以通过关闭“匿名模式”或停止使用点赞功能来限制数据处理范围。
5. 数据可携带权：企业版客户可申请导出其租户内的全部结构化数据（JSON格式），我们将在15个工作日内提供。

若您对隐私政策有疑问或需行使上述权利，请发送邮件至 [email protected]，我们将在7个工作日内答复。

六、信息安全保障措施

我们采用纵深防御策略保护您的数据安全，具体措施包括：

• 传输加密：全站启用TLS 1.3协议，证书由DigiCert签发，确保数据在传输过程中不被窃听。
• 存储加密：数据库中的密码字段使用bcrypt加盐哈希，点赞记录及用户信息使用AES-256进行静态加密。
• 访问控制：基于RBAC（基于角色的访问控制）模型，不同角色（