一、我们收集的信息范围与类型

我们采取"最小化收集"原则，仅收集为您提供 ESG 行动服务所必需的信息。具体分为以下三类：

1. 企业管理员提供的信息

• 企业信息：企业名称、统一社会信用代码、行业类型、员工规模。
• 管理员信息：姓名、工作邮箱、联系电话。
• 员工通讯录信息：员工姓名、手机号码（用于匹配 WhatsApp 账号）、部门、职位。此信息由企业管理员主动上传，我们默认企业已获得员工的合法授权。

2. 员工参与活动时生成的信息

• 活动参与记录：参与的活动名称、参与时间、活动类型（如绿色出行、旧衣回收）。
• 行动证明材料：员工主动上传的照片、截图或文字描述。这些材料可能包含地理位置信息（如果照片 EXIF 数据包含），但我们默认会剥离 EXIF 信息后再存储。
• 积分数据：积分获取时间、积分数量、积分消耗记录（如兑换礼品）。

3. 技术日志信息

• 设备信息：浏览器类型、操作系统、设备型号（仅用于兼容性优化）。
• 网络日志：IP 地址、访问时间、访问的页面。我们使用这些信息用于安全审计和攻击防护，日志保留时间不超过 30 天。

我们特别说明：我们不会收集员工的 WhatsApp 聊天记录、通讯录列表或任何与 ESG 活动无关的个人隐私数据。