版本对比 - 千问办公隐私政策

千问办公隐私政策

平台：阿里巴巴

🔗 查看政策原文

📄 上一个版本

2026年07月27日

📄 当前版本

2026年08月08日

🤖 AI智能分析

分析时间: 2026年08月08日

# 《千问办公隐私政策》版本演变比较分析报告 ## 一、总体评估本次从 **2026年07月27日** 至 **2026年08月08日** 的更新，属于 **“实质性条款变更”**。虽然整体框架保持不变，但新版在账号信息收集范围、委托处理机制、营销通知渠道以及功能名称等方面均发生了实质性调整，涉及用户数据处理的多个关键环节，用户应当予以关注。 ## 二、详细变更点分析 ### 1. **修改**——钉钉账号登录时新增“组织归属信息”的收集 - **变更内容**：在2.1条中，关于通过钉钉账号使用千问办公服务时收集的信息范围，从旧版的“钉钉绑定手机号、昵称及头像信息”变更为“钉钉绑定手机号、**组织归属信息**、昵称及头像信息”。 - **潜在影响**：这一变更意味着用户通过钉钉账号登录时，其所属组织的归属信息将被同步用于创建千问办公账号。对于企业用户而言，这意味着组织身份与个人账号的关联更加紧密，组织管理员可能通过组织归属信息更便捷地识别和管理成员在千问办公中的活动。用户在个人隐私与企业管理的边界上应有更清晰的预期。 ### 2. **修改**——功能名称由“Memory记忆功能”调整为“意识功能” - **变更内容**：在2.2.5条末尾关于连续服务体验的段落中，功能名称由“Memory记忆功能”变更为“意识功能”。段落其余内容（包括开启后收集的数据类型、使用目的、关闭方式及关闭后的处理机制）完全保持一致。 - **潜在影响**：这是一次产品层面的品牌/功能命名调整。虽然不影响实际的数据处理逻辑，但用户在使用产品时可能会看到新的功能名称，需注意新旧名称指向的是同一功能。此外，从隐私政策文本的可读性角度来看，“意识功能”这一中文表述相较于英文直译的“Memory”更具本土化色彩，有助于中文用户理解该功能的语义内涵。不过需要提示的是，该段落中仍保留了“您可随时关闭**记忆**功能”的表述，未随功能名同步更新，存在文本措辞不一致的小瑕疵，建议后续版本校准。 ### 3. **修改**——营销通知的渠道及退订方式表述得到扩展与细化 - **变更内容**：在2.4条（旧版2.5条）中，营销通知的描述从旧版的“通过电子邮件、短信或站内消息等方式发送……您可以随时通过通知中的退订链接或在产品设置中关闭营销通知来取消订阅”变更为“通过站内消息、电子邮件、短信或**电话**等方式发送功能更新、产品介绍、活动推广等营销类信息。您可以随时通过通知中的**提供的退订方式**来取消订阅”。 - **潜在影响**：首先，营销触达渠道新增了**电话**方式，用户的联系方式可能被用于电话营销，这扩大了用户收到营销信息的途径范围，可能对用户造成更高频次的打扰。其次，退订方式的表述从列举具体方式（退订链接、产品设置）变为概括性的“通知中提供的退订方式”，虽然表述更灵活，但对用户而言指引的明确性有所下降。此外，营销内容的描述从“产品更新、功能推荐、活动推广”调整为“功能更新、产品介绍、活动推广”，用词更趋规范化。总体而言，该变更扩大了企业的营销触点，用户需对电话营销的可能性有所准备。 ### 4. **修改**——委托处理条款大幅细化，新增受托方分类及目的说明 - **变更内容**：4.1条从旧版的简单描述扩展为新版的详细说明。旧版仅提及“可能委托第三方服务商处理您的个人信息，包括云服务提供方、第三方大模型服务提供方等”，并概述了保密协议要求。新版则从三个维度进行了细化： - 明确了受托方的范围包括**关联公司、供应商及合作伙伴**； - 新增了不得超出委托范围用途的限制，并明确“如果受托方将您的信息用于我们未委托的用途，其将单独征得您的同意”； - 将受托方划分为三类并逐一说明处理目的： - **技术基础设施与模型服务提供方**：提供云服务、计算资源或模型能力，并明确不会将信息用于模型训练； - **销售与服务支持合作伙伴**：提供售前咨询、售中支持、售后服务； - **支付服务提供方**：完成订单支付，需提供账号信息、订单信息、付款账户信息等。 - **潜在影响**：这是一次显著的透明度提升。旧版仅泛泛提及第三方委托，新版则让用户清楚知道哪些类型的第三方会接触到他们的信息以及各自的用途。特别是“不会将信息用于模型训练”的明确承诺，回应了AI时代用户对数据被用于模型训练的核心关切，具有重要的信任建设意义。同时，支付服务提供方的单列说明暗示产品可能已开通或即将开通付费功能，用户应对未来可能出现的付费场景有所预期。 ### 5. **修改**——“网页生成”功能名称简化 - **变更内容**：在2.2.5条中，功能名称由“网页生成（‘Pages’）”变更为“网页生成”，去掉了英文标注“（“Pages”）”。 - **潜在影响**：纯文本层面的简化，不含实质性变化。可能是产品对外名称的统一化调整，对用户无实际影响。 ### 6. **结构调整**——章节编号整体前移 - **变更内容**：原2.3条（服务优化与用户体验改进）被整体删除，导致后续章节编号发生变化：原2.4（设备信息与日志）→ 现2.3，原2.5（营销通知）→ 现2.4，原2.6（客户服务与反馈）→ 现2.5，原2.7（组织管理场景）→ 现2.6，原2.8（其他用途）→ 现2.7。 - **潜在影响**：该变更实质上是删除了“服务优化与用户体验改进”这一独立章节（详见下条分析），并由此引发了编号链条的连锁调整。从政策结构角度而言，章节重新编号后整体紧凑性有所提升，但用户若比对新旧版本，需要留意编号变化以避免混淆。 ### 7. **删除**——独立的“服务优化与用户体验改进”条款被移除 - **变更内容**：旧版2.3条中关于“将经去标识化或匿名化处理后的用户内容用于服务改进和优化”的条款，以及用户可“退出上述数据使用”的权利说明，在新版中被完全删除。该条款曾承诺退出不影响基本功能使用，并提供了关闭选项和联系邮箱两种退出途径。 - **潜在影响**：这一删除值得关注。旧版中用户拥有明确的选择权来决定是否允许其经去标识化/匿名化处理的内容用于服务优化，这实际上是用户对自身数据二次使用的一种控制途径。删除后，该部分数据使用的透明度有所降低。不过，新版在4.1条中新增了“不会将信息用于模型训练”的受托方限制承诺，且2.7条（其他用途）中仍保留了“统计分析：经去标识化处理后进行内部统计和研究”的说明，这在一定程度上弥补了数据用于内部优化的合规依据。但用户对“去标识化/匿名化数据是否仍会被用于优化”以及“如何退出”的知情权有所减弱。 ### 8. **无变更**——其他条款保持不变 - 未发生变更的章节包括：引言、定义（第一章）、Cookie与同类技术（第三章）、共享/转让/公开披露（4.2-4.4）、存储与保护（第五章）、用户权利（第六章）、未成年人保护（第七章）、政策更新（第八章）及联系我们（第九章）。其中第六章（用户权利）所涵盖的查阅、更正、删除、撤回同意、注销、获取副本、解释说明及投诉举报等八项权利全部完整保留，未出现削弱用户既有权利的变更，这一点值得肯定。第三章在Cookie分类、设备指纹及管理方式上亦无实质调整。第五章存储地点（境内存储）、存储期限考量因素及安全措施均无变化，用户数据的安全保障承诺保持稳定。此外，第九章联系邮箱与地址保持一致，用户维权与咨询渠道未受影响。 ## 三、结论本次更新虽未对核心隐私保护框架进行重构，但通过细化委托处理机制、调整营销通知规则、变更账号信息收集范围等举措，在数据处理透明度与合规精细度上均有所提升。然而，独立“服务优化与用户体验改进”条款的删除使用户对数据优化使用的退出权利不再明确，需要在透明度与用户控制权之间持续寻求平衡。整体而言，本次更新使企业在委托处理方面的行为边界更加清晰，但用户在营销通知和匿名化数据使用方面的控制能力面临一定弱化，建议用户重点留意与组织归属信息、电话营销及受托方相关的条款变化。 --- *分析由 DeepSeek 提供*

删除的内容

新增的内容

修改的内容

上一个版本 (2026年07月27日 )		当前版本 (2026年08月08日)
1	引言	1	引言
2		2
3	欢迎您使用"千问办公"（以下简称"本产品"或"我们"）。本隐私政策（以下简称"本政策"）适用于钉钉（中国）信息技术有限公司、钉钉科技有限公司（以下统称"我们"）向您提供的千问办公产品及服务。	3	欢迎您使用"千问办公"（以下简称"本产品"或"我们"）。本隐私政策（以下简称"本政策"）适用于钉钉（中国）信息技术有限公司、钉钉科技有限公司（以下统称"我们"）向您提供的千问办公产品及服务。
4		4
5	请您在使用我们的产品或服务前，仔细阅读并充分理解本政策。其中，免除或者限制责任条款等重要内容将以加粗形式提示您注意。如您不同意本政策中的任何内容，您应立即停止使用我们的产品或服务。当您开始使用我们的产品或服务，即表示您已充分理解并同意本政策。	5	请您在使用我们的产品或服务前，仔细阅读并充分理解本政策。其中，免除或者限制责任条款等重要内容将以加粗形式提示您注意。如您不同意本政策中的任何内容，您应立即停止使用我们的产品或服务。当您开始使用我们的产品或服务，即表示您已充分理解并同意本政策。
6	我们如何委托处理、共享、转让、公开披露您的个人信息	6	我们如何委托处理、共享、转让、公开披露您的个人信息
7	一、定义	7	一、定义
8		8
9	1.1 千问办公/本产品：指由我们开发并运营的AI智能办公助手产品，提供AI对话、Agent自主执行任务、文件生成与编辑、数据分析、云盘存储、知识库与Skills管理、定时任务、Pages网页生成、多模态交互等功能。	9	1.1 千问办公/本产品：指由我们开发并运营的AI智能办公助手产品，提供AI对话、Agent自主执行任务、文件生成与编辑、数据分析、云盘存储、知识库与Skills管理、定时任务、Pages网页生成、多模态交互等功能。
10		10
11	1.2 个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。	11	1.2 个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
12		12
13	1.3 敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。	13	1.3 敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
14		14
15	1.4 用户内容：指您在使用本产品过程中主动输入、上传、生成或存储的各类信息，包括但不限于文本、代码、文件、图片、表格、文档、网页链接、任务描述、知识库内容等。	15	1.4 用户内容：指您在使用本产品过程中主动输入、上传、生成或存储的各类信息，包括但不限于文本、代码、文件、图片、表格、文档、网页链接、任务描述、知识库内容等。
16		16
17	1.5 AI生成内容：指本产品基于人工智能模型为您自动生成或辅助生成的各类内容，包括但不限于文本、代码、图表、分析结果、图片、音视频内容等。	17	1.5 AI生成内容：指本产品基于人工智能模型为您自动生成或辅助生成的各类内容，包括但不限于文本、代码、图表、分析结果、图片、音视频内容等。
18		18
19	1.6 组织/企业用户：指通过注册并开通千问办公服务的法人或非法人组织。如您以组织成员身份使用本产品，您的部分数据处理活动可能受组织管理员的管理和控制。	19	1.6 组织/企业用户：指通过注册并开通千问办公服务的法人或非法人组织。如您以组织成员身份使用本产品，您的部分数据处理活动可能受组织管理员的管理和控制。
20	二、我们如何收集和使用您的个人信息	20	二、我们如何收集和使用您的个人信息
21		21
22	我们会遵循合法、正当、必要和诚信原则，在下列场景下收集和使用您的个人信息：	22	我们会遵循合法、正当、必要和诚信原则，在下列场景下收集和使用您的个人信息：
23	2.1 账号注册与登录	23	2.1 账号注册与登录
24		24
25	我们基于千问办公账号为您提供服务，为了注册并创建您的千问办公账号，需要您提供您的手机号码以及短信验证码信息，否则您将无法注册千问办公账号并使用我们的服务。您还可以自主完善您的昵称和头像，该信息属于非必要个人信息，不提供前述信息不会影响您使用我们的基本服务。	25	我们基于千问办公账号为您提供服务，为了注册并创建您的千问办公账号，需要您提供您的手机号码以及短信验证码信息，否则您将无法注册千问办公账号并使用我们的服务。您还可以自主完善您的昵称和头像，该信息属于非必要个人信息，不提供前述信息不会影响您使用我们的基本服务。
26		26
27	如果您是钉钉用户，当您通过钉钉账号使用千问办公服务时，我们会使用您的钉钉绑定手机号、昵称及头像信息，用于创建和完善您的千问办公账号。	27	如果您是钉钉用户，当您通过钉钉账号使用千问办公服务时，我们会使用您的钉钉绑定手机号、组织归属信息、昵称及头像信息，用于创建和完善您的千问办公账号。
28	2.2 核心业务功能	28	2.2 核心业务功能
29	2.2.1 智能对话与AI自主执行任务	29	2.2.1 智能对话与AI自主执行任务
30		30
31	当您与AI对话、使用本服务执行各种任务时，我们会收集您输入的文本内容、历史对话记录、任务描述、指令内容、素材内容、编辑指令、数据文件、分析指令，以及AI在执行过程中产生的中间结果和生成内容。上述信息用于理解您的意图、规划执行步骤、完成自动化操作及生成回复、文档、分析结果等内容。	31	当您与AI对话、使用本服务执行各种任务时，我们会收集您输入的文本内容、历史对话记录、任务描述、指令内容、素材内容、编辑指令、数据文件、分析指令，以及AI在执行过程中产生的中间结果和生成内容。上述信息用于理解您的意图、规划执行步骤、完成自动化操作及生成回复、文档、分析结果等内容。
32		32
33	Agent在执行过程中可能需要访问您在千问办公提供的云盘功能中存储的文件、知识库等内容，我们将在您授权的范围内进行处理。对话记录和执行结果将在您的账户下保存，以便您随时查阅和管理。	33	Agent在执行过程中可能需要访问您在千问办公提供的云盘功能中存储的文件、知识库等内容，我们将在您授权的范围内进行处理。对话记录和执行结果将在您的账户下保存，以便您随时查阅和管理。
34		34
35	请注意，由于Agent具备自主执行能力，可能在执行过程中产生非预期的操作结果。建议您在Agent执行高风险操作（如批量删除、数据修改、对外发送信息等）前进行人工确认。	35	请注意，由于Agent具备自主执行能力，可能在执行过程中产生非预期的操作结果。建议您在Agent执行高风险操作（如批量删除、数据修改、对外发送信息等）前进行人工确认。
36	2.2.2 云盘	36	2.2.2 云盘
37		37
38	当您使用云盘功能时，我们会收集您上传的文件及其元数据（文件名、大小、类型、上传时间等），用于文件的存储、管理、检索和分享。	38	当您使用云盘功能时，我们会收集您上传的文件及其元数据（文件名、大小、类型、上传时间等），用于文件的存储、管理、检索和分享。
39	2.2.3 技能插件（“Skill”）	39	2.2.3 技能插件（“Skill”）
40		40
41	当您使用知识库功能时，我们会收集您添加的知识内容、文档、网页链接等，用于构建专属知识库以增强AI的回答能力。当您安装或使用Skills（技能插件）时，我们会收集Skills的配置信息及运行数据，用于技能的加载和执行。	41	当您使用知识库功能时，我们会收集您添加的知识内容、文档、网页链接等，用于构建专属知识库以增强AI的回答能力。当您安装或使用Skills（技能插件）时，我们会收集Skills的配置信息及运行数据，用于技能的加载和执行。
42	2.2.4 定时任务	42	2.2.4 定时任务
43		43
44	当您设置定时任务时，我们会收集您配置的任务内容、执行时间、触发条件等，用于按计划自动执行任务。	44	当您设置定时任务时，我们会收集您配置的任务内容、执行时间、触发条件等，用于按计划自动执行任务。
45	2.2.5 网页生成~~（“Pages”）~~	45	2.2.5 网页生成
46		46
47	当您使用~~Pages~~功能生成网站或页面时，我们会收集您提供的页面内容、配置信息及发布的网页数据，用于页面的生成、托管和访问。您发布的页面可能包含您主动公开的个人信息，请谨慎操作。	47	当您使用网页生成功能生成网站或页面时，我们会收集您提供的页面内容、配置信息及发布的网页数据，用于页面的生成、托管和访问。您发布的页面可能包含您主动公开的个人信息，请谨慎操作。
48		48
49	为了向您提供连贯的服务体验，我们提供了~~Memory记忆~~功能，开启后该功能会收集您在对话中提供的偏好设置、历史指令、任务上下文及反馈信息，以及服务过程中生成的摘要等衍生数据。该数据仅用于支持上下文理解、定制化响应及任务连续性，不会用于用户画像或向第三方共享。您可随时关闭记忆功能；关闭后我们将停止收集新的记忆数据，并在合理期限内删除已存储信息，关闭后不影响基础功能使用。	49	为了向您提供连贯的服务体验，我们提供了意识功能，开启后该功能会收集您在对话中提供的偏好设置、历史指令、任务上下文及反馈信息，以及服务过程中生成的摘要等衍生数据。该数据仅用于支持上下文理解、定制化响应及任务连续性，不会用于用户画像或向第三方共享。您可随时关闭记忆功能；关闭后我们将停止收集新的记忆数据，并在合理期限内删除已存储信息，关闭后不影响基础功能使用。
50		50
51	为支持您通过钉钉、微信、飞书等第三方IM平台接收和回复消息，IM 频道功能会读取您配置的渠道连接信息（如机器人 Webhook 地址、网关参数等）。当您通过 IM 频道收发内容时，相关消息数据仅用于保障服务正常运行，我们不会将消息用于本功能之外的其他目的，您可随时删除已配置的 IM 频道。	51	为支持您通过钉钉、微信、飞书等第三方IM平台接收和回复消息，IM 频道功能会读取您配置的渠道连接信息（如机器人 Webhook 地址、网关参数等）。当您通过 IM 频道收发内容时，相关消息数据仅用于保障服务正常运行，我们不会将消息用于本功能之外的其他目的，您可随时删除已配置的 IM 频道。
52	2.3 ~~服务优化与用户体验改进~~	52	2.3 设备信息与日志
53
54	为持续改善产品质量和服务体验，我们可能会将经去标识化或匿名化处理后的用户内容用于服务改进和优化。我们采用严格的数据安全管控措施，确保用于优化的数据不包含可直接识别您身份的个人信息。
55
56	您可以随时在产品设置中的关闭选项或者发送邮件至第九条中的联系邮箱来退出上述数据使用，退出后不影响本产品基本功能的正常使用。
57	2.4 设备信息与日志
58		53
59	为保障服务安全稳定运行、排查故障及优化体验，我们会收集以下信息：	54	为保障服务安全稳定运行、排查故障及优化体验，我们会收集以下信息：
60		55
61	• 设备信息：设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率、语言设置；	56	• 设备信息：设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率、语言设置；
62		57
63	• 日志信息：IP地址、访问时间、操作记录、错误日志、性能数据；	58	• 日志信息：IP地址、访问时间、操作记录、错误日志、性能数据；
64		59
65	• 位置信息：基于IP地址推断的粗略地理位置，我们不收集精确位置信息；	60	• 位置信息：基于IP地址推断的粗略地理位置，我们不收集精确位置信息；
66		61
67	• 操作行为信息：功能使用频次、会话时长、交互路径等，用于产品体验分析。	62	• 操作行为信息：功能使用频次、会话时长、交互路径等，用于产品体验分析。
68	2.5 营销通知	63	2.4 营销通知
69		64
70	我们可能通过电子邮件、短信或~~站内消息~~等方式向您发送产品更新、~~功能推荐~~、活动推广等营销类通知。您可以随时通过通知中的~~退订链接或在产品设置中关闭营销通知~~来取消订阅。即使您取消营销通知订阅，我们仍会向您发送与服务相关的必要通知（如账号安全告警、订单确认、政策变更等）。	65	我们可能通过站内消息、电子邮件、短信或电话等方式向您发送功能更新、产品介绍、活动推广等营销类信息。您可以随时通过通知中的提供的退订方式来取消订阅。即使您取消营销通知订阅，我们仍会向您发送与服务相关的必要通知（如账号安全告警、订单确认、政策变更等）。
71	2.6 客户服务与反馈	66	2.5 客户服务与反馈
72		67
73	当您联系我们寻求帮助或提交反馈时，我们会收集您提供的联系方式、问题描述、截图及其他相关材料，用于响应您的请求和改进服务。	68	当您联系我们寻求帮助或提交反馈时，我们会收集您提供的联系方式、问题描述、截图及其他相关材料，用于响应您的请求和改进服务。
74	2.7 组织管理场景	69	2.6 组织管理场景
75		70
76	如您以组织成员身份使用本产品，组织管理员可能有权查看与您使用本产品相关的活动日志和使用统计信息。该等数据处理由组织管理员根据其自身隐私政策和管理需要决定，建议您向所在组织了解其数据处理规则。	71	如您以组织成员身份使用本产品，组织管理员可能有权查看与您使用本产品相关的活动日志和使用统计信息。该等数据处理由组织管理员根据其自身隐私政策和管理需要决定，建议您向所在组织了解其数据处理规则。
77	2.8 其他用途	72	2.7 其他用途
78		73
79	在符合法律法规的前提下，我们可能将收集的信息用于以下目的：	74	在符合法律法规的前提下，我们可能将收集的信息用于以下目的：
80		75
81	• 安全保障：身份验证、异常行为检测、反欺诈、风控；	76	• 安全保障：身份验证、异常行为检测、反欺诈、风控；
82		77
83	• 合规义务：履行法律法规规定的义务、配合监管调查；	78	• 合规义务：履行法律法规规定的义务、配合监管调查；
84		79
85	• 统计分析：经去标识化处理后进行内部统计和研究；	80	• 统计分析：经去标识化处理后进行内部统计和研究；
86		81
87	若我们将信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的明确同意。	82	若我们将信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的明确同意。
88	三、Cookie及同类技术的使用	83	三、Cookie及同类技术的使用
89	3.1 Cookie	84	3.1 Cookie
90		85
91	Cookie和其他类似技术是互联网中普遍使用的技术。当您使用我们的服务时，为保障产品正常运行和改善用户体验，我们会在您的设备上存储Cookie。我们使用的Cookie分为以下类别：	86	Cookie和其他类似技术是互联网中普遍使用的技术。当您使用我们的服务时，为保障产品正常运行和改善用户体验，我们会在您的设备上存储Cookie。我们使用的Cookie分为以下类别：
92		87
93	• 必要Cookie：维持登录状态、保障安全认证等基本功能所必需，无法关闭；	88	• 必要Cookie：维持登录状态、保障安全认证等基本功能所必需，无法关闭；
94		89
95	• 功能性Cookie：记住您的偏好设置（如语言、主题），提升使用体验；	90	• 功能性Cookie：记住您的偏好设置（如语言、主题），提升使用体验；
96		91
97	• 分析Cookie：帮助我们了解产品的使用情况和性能表现，用于优化改进。	92	• 分析Cookie：帮助我们了解产品的使用情况和性能表现，用于优化改进。
98	3.2 设备指纹	93	3.2 设备指纹
99		94
100	我们仅在安全风控场景下使用设备指纹技术，用于识别异常登录、防范欺诈行为，不用于用户画像或广告追踪。	95	我们仅在安全风控场景下使用设备指纹技术，用于识别异常登录、防范欺诈行为，不用于用户画像或广告追踪。
101	3.3 管理Cookie	96	3.3 管理Cookie
102		97
103	大多数浏览器支持管理或删除Cookie。您可以通过浏览器设置拒绝或清除Cookie，但这可能影响部分功能的正常使用。	98	大多数浏览器支持管理或删除Cookie。您可以通过浏览器设置拒绝或清除Cookie，但这可能影响部分功能的正常使用。
104	四、我们如何委托处理、共享、转让、公开披露您的个人信息	99	四、我们如何委托处理、共享、转让、公开披露您的个人信息
105	4.1 委托处理	100	4.1 委托处理
106		101
107	我们可能委托第三方服务商处理您的个人信息，包括云服务提供方、第三方大模型服务提供方等。我们会与受托方签署严格的保密协议和数据处理协议，要求其按照本政策及相关法律法规的要求处理您的个人信息，并采取必要的技术和组织措施保障数据安全。	102	我们可能委托关联公司、供应商及合作伙伴（“受托方”）处理您的个人信息，以便其代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，受托方只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果受托方将您的信息用于我们未委托的用途，其将单独征得您的同意。目前，我们委托的受托方包括以下类型：
		103
		104	●
		105
		106	技术基础设施与模型服务提供方：为提供本服务、保障服务稳定运行，我们会委托云服务商、基础模型服务提供方处理你的部分个人信息。上述受托方仅在提供技术基础设施、计算资源或模型能力所必需的范围内处理信息，不会将信息用于模型训练或其他超出委托范围的用途。
		107
		108	●
		109
		110	销售与服务支持合作伙伴：我们会将部分信息委托给支持我们运营的销售服务相关合作伙伴，以便其能够基于你的需求提供售前咨询、售中支持、售后服务等专业服务。
		111
		112	●
		113
		114	支付服务提供方：为完成订单支付，我们会向第三方支付服务提供方提供你的账号信息、订单信息、付款账户信息及完成支付所必需的其他信息。
108	4.2 共享	115	4.2 共享
109		116
110	除以下情形外，我们不会与任何第三方共享您的个人信息：	117	除以下情形外，我们不会与任何第三方共享您的个人信息：
111		118
112	• 根据法律法规、法律程序、政府主管部门的强制性要求；	119	• 根据法律法规、法律程序、政府主管部门的强制性要求；
113		120
114	• 与关联公司共享：为提供服务所必需，且受本政策约束；	121	• 与关联公司共享：为提供服务所必需，且受本政策约束；
115		122
116	• 与授权合作伙伴共享：仅为实现本政策所述之目的，且受严格的数据保护协议约束。	123	• 与授权合作伙伴共享：仅为实现本政策所述之目的，且受严格的数据保护协议约束。
117	4.3 转让	124	4.3 转让
118		125
119	• 在涉及合并、收购、资产转让或类似交易时，如涉及个人信息转移，我们将要求新的持有方继续受本政策约束，否则将重新征求您的同意。	126	• 在涉及合并、收购、资产转让或类似交易时，如涉及个人信息转移，我们将要求新的持有方继续受本政策约束，否则将重新征求您的同意。
120	4.4 公开披露	127	4.4 公开披露
121		128
122	• 基于法律法规、法律程序、政府主管部门的强制性要求。	129	• 基于法律法规、法律程序、政府主管部门的强制性要求。
123	五、我们如何存储和保护您的个人信息	130	五、我们如何存储和保护您的个人信息
124	5.1 存储地点	131	5.1 存储地点
125		132
126	我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如未来因业务需要确需向境外传输您的个人信息，我们将严格按照《个人信息保护法》等法律法规的要求，履行相应的安全评估等法定程序，并确保您的个人信息得到足够的保护。	133	我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如未来因业务需要确需向境外传输您的个人信息，我们将严格按照《个人信息保护法》等法律法规的要求，履行相应的安全评估等法定程序，并确保您的个人信息得到足够的保护。
127	5.2 存储期限	134	5.2 存储期限
128		135
129	我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定或监管机关另有要求的，从其规定。	136	我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定或监管机关另有要求的，从其规定。
130		137
131	我们判断个人信息保存期限时，通常考虑以下因素中的较长期间：	138	我们判断个人信息保存期限时，通常考虑以下因素中的较长期间：
132		139
133	（2）维护交易记录、处理投诉、解决争议、防范风险、保障安全所需期限；	140	（2）维护交易记录、处理投诉、解决争议、防范风险、保障安全所需期限；
134		141
135	（4）实现审计、监管、诉讼举证、合规管理所需期限。	142	（4）实现审计、监管、诉讼举证、合规管理所需期限。
136		143
137	在超出保存期限后，我们会对您的个人信息进行删除或匿名化处理；但受限于技术条件、备份替换周期或法律义务，相关信息可能不会立即从备份系统中删除，在此期间我们会采取必要措施限制处理。	144	在超出保存期限后，我们会对您的个人信息进行删除或匿名化处理；但受限于技术条件、备份替换周期或法律义务，相关信息可能不会立即从备份系统中删除，在此期间我们会采取必要措施限制处理。
138	5.3 安全措施	145	5.3 安全措施
139		146
140	我们采取包括但不限于以下措施保护您的个人信息安全：	147	我们采取包括但不限于以下措施保护您的个人信息安全：
141		148
142	• 技术措施：采用加密传输（TLS/SSL）、数据加密存储、访问控制、安全审计等技术手段，防止数据泄露、篡改和丢失；	149	• 技术措施：采用加密传输（TLS/SSL）、数据加密存储、访问控制、安全审计等技术手段，防止数据泄露、篡改和丢失；
143		150
144	• 管理措施：建立健全数据安全管理制度，实施最小权限原则，定期开展安全培训和风险评估；	151	• 管理措施：建立健全数据安全管理制度，实施最小权限原则，定期开展安全培训和风险评估；
145		152
146	• 物理措施：配备严格的物理安全防护，包括门禁系统、监控系统和环境控制；	153	• 物理措施：配备严格的物理安全防护，包括门禁系统、监控系统和环境控制；
147		154
148	• 应急响应：制定数据安全事件应急预案，一旦发生安全事件，将及时向您告知并采取补救措施。	155	• 应急响应：制定数据安全事件应急预案，一旦发生安全事件，将及时向您告知并采取补救措施。
149	5.4 安全事件处置	156	5.4 安全事件处置
150		157
151	若发生个人信息安全事件，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将通过站内消息、电子邮件、短信等方式通知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求上报安全事件的处置情况。	158	若发生个人信息安全事件，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将通过站内消息、电子邮件、短信等方式通知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求上报安全事件的处置情况。
152	六、您管理个人信息的权利	159	六、您管理个人信息的权利
153		160
154	根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利：	161	根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利：
155	6.1 查阅权	162	6.1 查阅权
156		163
157	您可以通过产品内的账户设置页面查阅您的个人资料、对话记录、云盘文件等信息。	164	您可以通过产品内的账户设置页面查阅您的个人资料、对话记录、云盘文件等信息。
158	6.2 更正权	165	6.2 更正权
159		166
160	当您发现我们处理的关于您的个人信息有误时，您可以通过账户设置页面自行修改，或通过本政策第九条所述的联系方式联系我们进行更正。	167	当您发现我们处理的关于您的个人信息有误时，您可以通过账户设置页面自行修改，或通过本政策第九条所述的联系方式联系我们进行更正。
161	6.3 删除权	168	6.3 删除权
162		169
163	• 处理目的已实现、无法实现或者为实现处理目的不再必要；	170	• 处理目的已实现、无法实现或者为实现处理目的不再必要；
164		171
165	• 我们停止提供产品或者服务，或者保存期限已届满；	172	• 我们停止提供产品或者服务，或者保存期限已届满；
166		173
167	• 我们违反法律、行政法规或者违反约定处理个人信息；	174	• 我们违反法律、行政法规或者违反约定处理个人信息；
168		175
169	您可以通过产品内的删除功能自行删除对话记录、文件等内容，也可以通过注销账号删除全部个人信息。	176	您可以通过产品内的删除功能自行删除对话记录、文件等内容，也可以通过注销账号删除全部个人信息。
170	6.4 撤回同意权	177	6.4 撤回同意权
171		178
172	对于基于同意进行的个人信息处理活动，您可以随时通过产品内的相关关闭按钮撤回同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。	179	对于基于同意进行的个人信息处理活动，您可以随时通过产品内的相关关闭按钮撤回同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。
173	6.5 账号注销权	180	6.5 账号注销权
174		181
175	您可以随时申请注销千问办公账号，账号注销后，我们将停止为您提供服务，并根据适用法律的要求删除或匿名化处理您的个人信息。	182	您可以随时申请注销千问办公账号，账号注销后，我们将停止为您提供服务，并根据适用法律的要求删除或匿名化处理您的个人信息。
176		183
177	请注意：账号注销是不可逆操作，注销后您的所有数据将无法恢复，请在注销前做好数据备份。	184	请注意：账号注销是不可逆操作，注销后您的所有数据将无法恢复，请在注销前做好数据备份。
178	6.6 获取个人信息副本权	185	6.6 获取个人信息副本权
179		186
180	您有权请求获取您的个人信息副本。请通过本政策第九条所述的联系方式向我们提出申请，我们将在核实您身份后，在十五个工作日内向您提供。	187	您有权请求获取您的个人信息副本。请通过本政策第九条所述的联系方式向我们提出申请，我们将在核实您身份后，在十五个工作日内向您提供。
181	6.7 解释说明权	188	6.7 解释说明权
182		189
183	您有权要求我们对个人信息处理规则进行解释说明。请通过本政策第九条所述的联系方式与我们联系。	190	您有权要求我们对个人信息处理规则进行解释说明。请通过本政策第九条所述的联系方式与我们联系。
184	6.8 投诉举报权	191	6.8 投诉举报权
185		192
186	如您认为我们的个人信息处理活动侵犯了您的合法权益，可以发送邮件至dataprivacy@service.dingtalk.com向我们进行投诉，或者向相关监管部门进行投诉。	193	如您认为我们的个人信息处理活动侵犯了您的合法权益，可以发送邮件至dataprivacy@service.dingtalk.com向我们进行投诉，或者向相关监管部门进行投诉。
187	七、未成年人保护	194	七、未成年人保护
188		195
189	本产品主要面向成年用户。我们不会故意收集不满十四周岁未成年人的个人信息。	196	本产品主要面向成年用户。我们不会故意收集不满十四周岁未成年人的个人信息。
190		197
191	如果您是已满十四周岁但不满十八周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本产品。监护人应履行对未成年人的监护职责，指导未成年人安全、合理地使用本产品。	198	如果您是已满十四周岁但不满十八周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本产品。监护人应履行对未成年人的监护职责，指导未成年人安全、合理地使用本产品。
192		199
193	如果我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，我们将尽快删除相关数据。	200	如果我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，我们将尽快删除相关数据。
194		201
195	如您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第九条所述的联系方式与我们联系。	202	如您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第九条所述的联系方式与我们联系。
196	八、本政策的更新	203	八、本政策的更新
197		204
198	我们可能会适时修订本政策。当政策发生变更时，我们将通过以下方式通知您：	205	我们可能会适时修订本政策。当政策发生变更时，我们将通过以下方式通知您：
199		206
200	• 在产品内以弹窗、公告等形式提示您查看更新后的政策；	207	• 在产品内以弹窗、公告等形式提示您查看更新后的政策；
201		208
202	• 个人信息处理者的名称或者姓名和联系方式发生变化；	209	• 个人信息处理者的名称或者姓名和联系方式发生变化；
203		210
204	• 个人信息的处理目的、处理方式、处理的个人信息种类发生变化；	211	• 个人信息的处理目的、处理方式、处理的个人信息种类发生变化；
205		212
206	若您在本政策更新后继续使用本产品，即表示您同意接受更新后的政策。	213	若您在本政策更新后继续使用本产品，即表示您同意接受更新后的政策。
207	九、如何联系我们	214	九、如何联系我们
208		215
209	如您对本政策或我们的个人信息处理活动有任何疑问、意见或建议，请通过以下方式联系我们：	216	如您对本政策或我们的个人信息处理活动有任何疑问、意见或建议，请通过以下方式联系我们：
210		217
211	• 联系邮箱：dataprivacy@service.dingtalk.com	218	• 联系邮箱：dataprivacy@service.dingtalk.com
212		219
213	• 联系地址：浙江省杭州市余杭区五常街道思凯路189号阿里中心·杭州未科D5幢负一层小邮局	220	• 联系地址：浙江省杭州市余杭区五常街道思凯路189号阿里中心·杭州未科D5幢负一层小邮局
214		221
215	我们将在收到您的请求后十五个工作日内予以响应。如因合理原因无法在上述期限内完成，我们将向您说明情况并适当延长响应期限。	222	我们将在收到您的请求后十五个工作日内予以响应。如因合理原因无法在上述期限内完成，我们将向您说明情况并适当延长响应期限。
216		223
217	如果您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您有权向有管辖权的人民法院提起诉讼，或向网信部门、相关主管部门投诉。	224	如果您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您有权向有管辖权的人民法院提起诉讼，或向网信部门、相关主管部门投诉。