把员工名单粘进抽奖网站，隐私安全吗？先搞懂本地处理和上传的区别
结论先行：名单隐私的关键区别只有一个——工具是把名单上传到它的服务器处理，还是在你自己的浏览器里本地处理。本地处理的工具，名单从不离开你的设备，抽完关掉页面就彻底清除，和把名单打在自家电脑的表格里没有本质区别；上传式的工具，名单会经过并可能留存在别人的服务器上。判断方法很简单：断网还能用的就是本地处理。给员工、学生抽奖时，再加一道保险：用工号、学号或昵称代称代替真实姓名和完整手机号。
官方规则核对：2026-10-29 · OpenAA 中文整理
本地处理是什么意思
你打开一个网页时，浏览器会把页面的代码下载到你的设备上，之后计算在哪里发生，取决于代码怎么写。本地处理的抽奖工具，名单粘贴、随机抽取、分组全部在你这台设备的浏览器里完成，服务器只负责把页面发给你，之后再不通信。这类工具的典型特征是：断网、开飞行模式照样能抽；刷新或关闭页面，名单立即消失，需要重新粘贴。random-picker 就是这种设计：不注册、不上传、不保存，隐私政策用一句话就能说完。
上传式工具的风险在哪
另一类工具要求你把名单提交到云端：有些是为了跨设备同步，有些是套壳的小程序，名单会经过运营方的服务器。风险不在对方一定会作恶，而在于名单一旦离开你的设备，你就失去了控制权：对方是否留存、留存多久、是否有权限管控，你无从验证。员工名单包含姓名加部门加手机号时，已经是正经的个人信息集合，公司 HR 用这类工具办活动，一旦名单泄露就是管理事故。原则很简单：越是成规模的真实名单，越只用本地处理的工具。
三十秒判断一个工具的底细
三个快速测试。第一，断网测试：加载完页面后开飞行模式，能完整走完粘贴名单、抽取、出结果的，是本地处理。第二，看是否要注册登录：抽奖这种一次性小事非要你建账号的，多半有收集数据的动机。第三，看结果能不能「云端找回」：宣传历史记录云同步的工具，意味着你的数据确实在它服务器上。三个测试花不了一分钟，养成习惯后，任何新工具到手先过一遍，再决定敢不敢往里贴真名单。
同样的判断逻辑也适用于其他办公和教学工具：凡是让你上传通讯录、粘贴全量名单、还要求注册账号的，都先问一句——这些数据存在哪、留多久、谁能看。养成这个习惯，比事后维权便宜得多。很多公司和学区其实有内部规定，明确哪些类型的工具可以处理员工和学生信息，组织者动手之前花五分钟问一句 IT 或行政，就能避开大部分合规坑。年底绩效名单、薪资相关的抽奖（比如按绩效池抽奖）尤其敏感，这类名单连代称都要慎用，最好全程在公司的内网设备上操作。
代称制：再加一道保险
就算工具是本地处理，公示环节还有暴露风险：中奖截图发到大群，完整手机号和真实姓名会被几百人看到。稳妥做法是全程用代称：员工用工号或英文名，学生用学号，社群成员用群昵称，抽奖和公示都用代称，中奖者凭工牌、学生证私下核验身份。家长群给孩子抽奖尤其要注意，只用小名或学号，绝不公示孩子的全名加学校班级这类组合信息。代称制不花成本，却能把隐私风险降到最低。
常见问题
本地处理的网页，我粘贴的名单真的不会被偷偷上传吗？
用断网测试可以验证：飞行模式下能完成抽取，说明抽取环节不依赖服务器。更严格的验证是看浏览器开发者工具的网络请求，但对普通用户，断网测试加选择无需注册的工具已经足够。
公司年会用员工名单抽奖，需要员工同意吗？
内部活动使用姓名和工号属于常规组织行为，一般不需要单独授权；但对外公示（如发到公司公众号）时建议只用工号或昵称，涉及手机号的名单不要离开 HR 的电脑。
抽奖小程序和网页工具哪个更安全？
不看形态看机制：需要授权手机号、要求登录的，数据经过对方服务器的概率高；免注册、断网可用的网页工具通常是本地处理。判断标准就是前面那三个测试。
抽完奖的名单截图发群里要注意什么？
截图前确认名单里没有完整手机号、身份证号、家庭住址这类敏感信息。只公示中奖代称和奖项即可，全量名单的公示用工号版，别把 HR 的原始表格直接截全图发出去。
检查我的材料
→ 使用随机抽奖。按需要继续使用下面的相关工具。
官方来源与适用范围
本文为中文整理的生活指南，数字为估算或区间，具体以官方最新公布为准。
攻略看完了，去做一次模拟考试
到 dmv.openaa.com 选择你的州，刷中文题库、做模拟考试，考前检验一下。去刷 DMV 中文题库 →