隐私政策

一、我们收集什么信息

本工具提供单机桌面软件（下载版）与浏览器在线版两种形态，都无需注册、无需登录即可使用；可凭当期免费码 0 元解锁，也可付费购买。程序联网仅用于授权激活、版本检查与支付，传输的只有：优惠码、订单 / 授权标识、机器码（机器码由填报单位名称与随机标识生成，不含任何人员花名册数据）、由花名册经不可逆哈希得到的一段数据归属校验码（仅用于把授权绑定到你的数据、无法还原出任何人员信息），以及版本检查时的当前版本号与一个随机安装标识（非机器码、非硬件、不含个人信息，仅用于统计活跃安装数）；内网 / 离线电脑可用离线授权码激活，全程无需联网。

付费购买时另收集完成交易所必需的最少信息：订单金额、微信交易号、同意条款时间，以及付款成功后微信支付返回的一串付款人微信标识（openid）——它随订单保存，用于授权找回、开具发票与到期前提醒；只是一串标识，不含昵称、手机号等任何个人信息，我们也无法凭它反查你的微信账号，不用于任何营销推送。除此之外，不向我们的服务器收集其他信息。你导入的花名册与生成的报表，全部只存在于你本机。

使用在线版时，另会传输：单位名称、报表年度、编制数等手填项，以及花名册中的统计栏目（性别、民族、出生年月、学历学位、职称、职务、人员类别、岗位等级；工资年报另含岗位、薪级、工龄、任职年限、休假天数与各项工资金额）——不含姓名、身份证号、手机号、住址；工资年报花名册里的姓名会在你的浏览器里换成临时编号后才上传，对照表只在你的浏览器里。服务器在内存中完成计算后立即丢弃这些数据，不写入磁盘、不写入日志，并对收到的数据再做一次姓名 / 身份证号 / 手机号形态检查，发现即拒收；服务器上只保存你的授权码、单位名称与界面设置，用于下次打开时恢复授权。

二、你的花名册数据如何处理

• 在线版先处理再传：上传前浏览器自动删除或替换姓名、身份证号、手机号、住址等身份信息，并在页面上列出「已删除 / 将上传」的栏目；服务器只见到统计栏目，算完即删
• 下载版本机内存处理：花名册在你本机内存中读取、计算、生成报表，全程不联网、不经任何服务器或云端中转
• 阅后即焚：关闭程序即清除，本工具不在程序内长期留存你的人员名单
• 不写出隐私：生成的 PS 各表（人事年报）与 RW 各表（工资年报）均为统计汇总数据，不含姓名、身份证号等个人信息
• 下载版：花名册中的所有数据（姓名、身份证号、工作单位、岗位、学历等）仅存在于你本机文件与内存，永远不会被传输、上传或同步给我们
• 在线版：姓名、身份证号、手机号、住址永远不会上传（上传前在你的浏览器里自动处理：人事花名册删除相关栏目；工资模块保留列位置、清空身份信息，姓名换成临时编号，对照表只留在你的浏览器）；会上传的只有第一节列出的统计栏目（学历学位、职称、职务、人员类别、岗位等级等），服务器在内存中算完即弃、不落盘

三、数据安全

• 下载版为单机软件，人员数据处理全程不联网、不出本机；在线版经 HTTPS 传输统计栏目，服务器不落盘、不记录内容
• 建议你把原始花名册等文件保存在本单位可控的电脑与目录中，按本单位保密要求管理

四、Cookie 和追踪

桌面工具本身不使用 Cookie、不集成第三方统计 / 广告 SDK。我们的官网页面使用自建（非第三方）统计脚本，仅记录页面访问量、来源渠道等聚合匿名数据（借助浏览器本地存储的一个随机标记做去重），不采集姓名 / 身份证等个人信息、不做跨站追踪、不投放广告。

官网产品页面另以聚合方式统计产品选择、下载入口、安装包点击、在线版入口与价格查看，记录页面路径、产品、来源渠道/域名和设备类别（手机/平板或电脑），不记录完整网址或人员数据。为保留站内跳转前的来源，在当前标签页的 sessionStorage 中暂存来源信息（_bsx_entry，30 分钟无活动后不再沿用）；点击统计不携带访客标识、不关联订单，不代表下载完成或付费成功。

五、联系我们

如有隐私相关问题，请联系客服邮箱 talen@189.cn。