隐私政策
本政策说明 Kakaxiilele 运营的小樱如何处理 Google 授权、员工资料及相关业务消息。公开说明页不展示工作簿内容。
访问哪些资料、为了什么
更名服务通过 drive.file 取得所有者选择的工作簿的文件级授权。它读取账号标识、文件权限与工作表信息以核实授权，并读取员工编号及用于匹配身份的字段。该权限在 Google 层面可读写获选文件；应用只允许在两张指定工作表内补写经核对的员工编号。自动监控启用后，日常扫描使用单独的只读身份，批量读取员工账号表整页的显示值，以及员工主表中用于核对资料的列。系统根据员工编号、姓名、平台、岗位及匹配的平台账号识别需要通知的变动。即使没有更名请求，系统也会核对员工的 Telegram 用户数字 ID、工作账号和入职日期，用于识别同一员工、发现两表之间的编号冲突。
资料由谁处理、哪些人能看到
Google 提供身份认证、文件选择及表格存储；Cloudflare 运行小樱并存储必要的业务状态；Telegram 将合格资料更新送往指定业务群。对应助理群接收与其有关的员工资料，指定通知群接收合并更新。经核对的更名结果、需要人工处理的回复和相关消息引用按业务规则发给指定内部人员，不对网站访客展示。Google 用户数据不用于广告、不出售；使用和转移遵守 Google API 服务用户数据政策，包括 Limited Use 要求。
凭据、安全与保留
正式授权启用时，刷新凭据保存在私有更名服务的加密 Secret 中，不发给群成员或普通扫描流程。Cloudflare D1 的监控快照保存员工编号、首次发现时间、变动摘要，以及由身份字段生成的摘要与员工编号之间的关联。快照不保存整页原始读数；身份摘要仍可关联到员工，并非匿名数据，也不是群通知的显示字段。通知任务另行保存所需的员工资料和通知正文；消息关联和发送收据用于防止重复发送及核对结果。各会话分支在连续 24 小时无有效互动或建立满 7 天时到期，以较早者为准。到期后，相关任务数据在安全清理批次中删除；仍有在途操作或仍被有效分支依赖的记录暂不删除。监控快照中的身份摘要关联没有固定的自动删除期限，不随单个会话到期清除；系统防重放记录按单独规则管理。
撤回与删除请求
所有者可通过 Google 账号的第三方连接设置撤销本应用的授权。撤权会阻止该委托继续访问；它不撤销已经完成的员工编号更改，也不会自动删除 Telegram 聊天或原工作簿。有关访问、更正、删除或保留范围的请求，请联系下方运营者；请勿在邮件中发送员工完整资料、密码或令牌。
访问本网站
页面不设置分析脚本、不使用广告或表单。托管服务在提供页面与保障安全时可能处理 IP 地址及常规连接信息。