微信扫码
员工在登录页发起微信网站应用授权，使用本人微信扫码确认身份。
微信网站应用公开说明PUNO EMPLOYEE ACCESS
仆诺员工数字门户
面向仆诺内部员工的统一身份和权限入口。微信扫码只负责确认身份，是否可以进入公司系统由员工状态、管理员审批和服务端权限共同决定。
微信扫码登录管理员审批默认拒绝最小权限
APPLICATION PURPOSE
应用用途与登录流程
本应用不面向公众注册，不提供社交、营销或支付功能，仅用于公司内部员工身份验证和权限入口。
提交申请
首次登录只创建待审批员工档案，不自动开放任何内部系统。
管理员审批
系统管理员核对成员身份，决定通过、拒绝、暂停或执行离职回收。
按权限使用
审批通过后仍需按角色分配模块、功能、数据范围和敏感字段权限。
DATA USAGE
微信信息如何使用
只处理完成员工身份绑定与安全审计所必需的信息，不读取微信通讯录、聊天记录、支付信息或与本应用无关的数据。
身份标识
使用微信开放平台返回的 UnionID；不可用时使用当前网站应用 OpenID，用于唯一绑定员工档案。
展示名称
微信昵称仅用于待审批名单和员工门户中的身份展示，不作为授权依据。
安全记录
记录登录、审批、停用、权限拒绝和高风险操作，用于安全审计与问题追溯。
PRIVACY & SECURITY
隐私与安全边界
- AppSecret、会话签名密钥和系统令牌只保存在服务端，不进入浏览器页面。
- 首次扫码身份默认处于待审批状态，未明确授权的系统、操作、数据和敏感字段一律不可访问。
- 管理员可以暂停账号或执行离职回收，失效账号的既有登录会话不能绕过服务端状态校验。
- 员工门户只展示本人获准进入的应用，不公开员工名单和任何内部经营数据。