隐私政策

一、我们收集哪些信息

• 注册和登录信息：企业名称、员工规模、管理员和成员的姓名、邮箱、加密存储的密码。
• 企业录入的员工档案：由企业自行录入的员工信息和上传的文件。我们只按企业的指示保存和展示，不会用于其他目的。
• 操作记录：登录、查看、修改档案的时间、账号和 IP 地址，用于安全审计，企业管理员可以查看本企业的记录。

二、我们怎么使用

只用于提供本服务：登录验证、展示和保存档案、计算到期提醒、防止滥用和排查故障。我们不出售任何信息，不用员工档案做广告或训练模型，也不向第三方提供，法律另有规定的除外。

注册验证码、找回密码链接和成员邀请邮件经邮件服务商 Brevo（Sendinblue SAS，法国）发送，只交给它收件邮箱、收件人姓名和邮件正文，不含员工档案内容。

三、存放地点和保护措施

• 数据存放在位于马来西亚的云服务器上，经 Cloudflare 加密通道访问。企业如需把员工个人信息存放在中国境内，请在评估后决定是否使用本服务。
• 不同企业的数据在系统中按企业隔离，每次读写都校验当前登录人所属企业。
• 全站 HTTPS 传输；密码只保存不可逆的加密摘要；登录 2 小时无操作自动退出；连续输错密码会被限制。
• 每天自动备份，备份保留 30 天。

四、保存期限和删除

账号存续期间我们保存企业的数据。企业申请注销后，我们会删除该企业的全部数据，备份中的副本在 30 天内随备份轮换清除。管理员可在「企业设置 → 数据」里自助注销。

五、员工的权利

员工如需查阅、更正或删除自己的信息，请联系所在企业的人事部门，由企业在系统中处理；我们会协助企业响应。

六、Cookie

我们只使用一个登录用的会话 Cookie，不使用广告或第三方统计 Cookie。网页字体从 Google Fonts 加载。

七、联系我们

联系方式 待接入，敬请期待