← 返回首页

版本对比

查看政策在不同版本之间的内容变化

千问办公隐私政策
平台：阿里巴巴
🔗 查看政策原文

📄 上一个版本

2026年08月08日

📄 当前版本

2026年08月21日

🤖 AI智能分析

分析时间: 2026年08月21日
# 隐私政策版本变更分析报告 ## 一、总体评估 本次更新（**2026年08月08日 → 2026年08月21日**）属于 **实质性条款变更** ，而非单纯的勘误或格式调整。虽然整体框架未发生颠覆性重构，但本次修订包含 **2处实质性新增、1处实质性修改** ，分别涉及第三方共享范围、技能插件收集场景的拆分，以及组织管理场景下责任边界的重新划定。这些变化直接关系到用户隐私权益的边界、数据责任的归属以及生态系统的数据流转方式，值得用户重点关注。 ## 二、详细变更点分析 ### 1.（修改）组织管理场景条款：从"甩手掌柜"到"责任共担" - **变更类型**：**修改** - **变更内容**： - **旧版本**：仅说明组织管理员"可能有权查看"成员的活动日志和使用统计信息，并建议用户"向所在组织了解其数据处理规则"，条款较为笼统。 - **新版本**：对数据处理责任进行了精细划分——新增"在您所在组织委托我们处理相关个人信息的范围内，我们在实现本服务功能所必需范围内处理您的相关个人信息"，并明确"我们与您所在组织在各自作为个人信息处理者或受托处理者的范围内，依法承担相应责任"。同时还区分了"我们自身作为个人信息处理者的处理活动"（适用本政策）与"您所在组织作为个人信息处理者的处理活动"（应向该组织了解其数据处理政策）。 - **潜在影响**：这实质上是一个 **"责任分配精细化"** 的修订。旧版本中，组织管理的责任归属较为模糊，用户在被组织管理员查看数据时缺乏明确的法律指引。新版本明确了在组织委托处理场景下，千问办公可能是"受托处理者"而非"独立处理者"，这意味着在这类场景中，组织才是首要的责任主体。对于用户而言，当个人信息受到侵害时，需要首先判断数据处理的角色归属，再确定追责对象，维权路径更加清晰，但同时也对用户的判断能力提出了更高要求。 ### 2.（新增）与阿里云的数据共享场景 - **变更类型**：**新增** - **变更内容**：在"4.2 共享"条款的"与关联公司共享"部分，新增了以下内容： > *"当您通过阿里云计算有限公司和/或其关联方（合称'阿里云'）购买本产品适用订阅服务时，为完成订阅履约及为您提供服务，我们会在必要范围内与阿里云共享您的 **订阅账单信息、套餐信息及积分使用明细** ，并从阿里云接收您的 **交易订单信息**。"* - **潜在影响**：这是一次关键的商业生态补充。此前，用户通过阿里云渠道购买千问办公订阅服务时，双方之间的数据流转缺乏明确的政策依据。新条款明确了这一场景下数据的 **双向流动**（我们→阿里云：账单、套餐、积分明细；阿里云→我们：交易订单信息），为用户提供了清晰的透明度。对于通过阿里云渠道购买服务的用户而言，这意味着其订阅相关的交易信息将在一个明确的政策框架下于两个平台间流转，透明度显著提升；但对于仅使用钉钉渠道的用户，此条款的实际影响有限。 ### 3.（修改）技能插件条款拆分为"知识库"与"技能插件"两个独立场景 - **变更类型**：**修改** - **变更内容**： - **旧版本**：将"知识库功能"和"技能插件"合并为一个条款（2.2.3），统称为"技能插件（'Skill'）"，表述为"当您使用知识库功能时……当您安装或使用Skills（技能插件）时……"。 - **新版本**：将原条款拆分为两个独立条款——"2.2.3 知识库和技能插件（'Skill'）"，并分别以独立段落说明知识库和技能插件各自的信息收集行为。同时用词从"Skills"统一为"技能插件"。 - **潜在影响**：从政策结构上看，这一修改使信息收集场景的呈现更加清晰，有助于用户分别理解知识库和技能插件各自的数据处理逻辑。用词的统一（"Skills"→"技能插件"）也提升了政策文本的专业性和可读性。就实质影响而言，收集的信息类型并未发生根本变化，更多是 **结构优化和术语规范化** ，对用户知情权的保障有边际提升。 ## 三、结论 本次更新以 **2项新增（阿里云共享场景、组织管理责任细分）和1项结构性调整（技能插件条款拆分）** 为核心，整体呈现 **"明确责任、扩展生态、细化场景"** 的修订方向。对用户而言，最值得关注的是组织管理场景下责任边界的重新划分，以及阿里云订阅渠道下数据共享的明确化——前者让用户在组织使用场景中的维权路径更加清晰，后者为通过阿里云购买服务的用户提供了必要的透明度。整体而言，本次更新朝着"更清晰、更透明"的方向迈进了一步，但并未引入对用户权利产生重大限制的新条款。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2026年08月08日 ) 当前版本 (2026年08月21日)
1 引言 1 引言
2 2
3 欢迎您使用"千问办公"（以下简称"本产品"或"我们"）。本隐私政策（以下简称"本政策"）适用于钉钉（中国）信息技术有限公司、钉钉科技有限公司（以下统称"我们"）向您提供的千问办公产品及服务。 3 欢迎您使用"千问办公"（以下简称"本产品"或"本服务"）。本隐私政策（以下简称"本政策"）适用于钉钉（中国）信息技术有限公司、钉钉科技有限公司（以下合称"我们"）向您提供的千问办公产品及服务。
4 4
5 请您在使用我们的产品或服务前，仔细阅读并充分理解本政策。其中，免除或者限制责任条款等重要内容将以加粗形式提示您注意。如您不同意本政策中的任何内容，您应立即停止使用我们的产品或服务。当您开始使用我们的产品或服务，即表示您已充分理解并同意本政策。 5 请您在使用我们的产品或服务前，仔细阅读并充分理解本政策。其中，免除或者限制责任条款等重要内容将以加粗形式提示您注意。如您不同意本政策中的任何内容，您应立即停止使用我们的产品或服务。当您开始使用我们的产品或服务，即表示您已充分理解并同意本政策。
6 我们如何委托处理、共享、转让、公开披露您的个人信息 6 我们如何委托处理、共享、转让、公开披露您的个人信息
7 一、定义 7 一、定义
8 8
9 1.1 千问办公/本产品：指由我们开发并运营的AI智能办公助手产品，提供AI对话、Agent自主执行任务、文件生成与编辑、数据分析、云盘存储、知识库与Skills管理、定时任务、Pages网页生成、多模态交互等功能。 9 1.1 千问办公/本产品：指由我们开发并运营的AI智能办公助手产品，提供AI对话、Agent自主执行任务、文件生成与编辑、数据分析、云盘存储、知识库与Skills管理、定时任务、Pages网页生成、多模态交互等功能。
10 10
11 1.2 个人信息： 是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 11 1.2 个人信息： 是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
12 12
13 1.3 敏感个人信息： 是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。 13 1.3 敏感个人信息： 是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
14 14
15 1.4 用户内容： 指您在使用本产品过程中主动输入、上传、生成或存储的各类信息，包括但不限于文本、代码、文件、图片、表格、文档、网页链接、任务描述、知识库内容等。 15 1.4 用户内容： 指您在使用本产品过程中主动输入、上传、生成或存储的各类信息，包括但不限于文本、代码、文件、图片、表格、文档、网页链接、任务描述、知识库内容等。
16 16
17 1.5 AI生成内容： 指本产品基于人工智能模型为您自动生成或辅助生成的各类内容，包括但不限于文本、代码、图表、分析结果、图片、音视频内容等。 17 1.5 AI生成内容： 指本产品基于人工智能模型为您自动生成或辅助生成的各类内容，包括但不限于文本、代码、图表、分析结果、图片、音视频内容等。
18 18
19 1.6 组织/企业用户：指通过注册并开通千问办公服务的法人或非法人组织。如您以组织成员身份使用本产品，您的部分数据处理活动可能受组织管理员的管理和控制。 19 1.6 组织/企业用户：指通过注册并开通千问办公服务的法人或非法人组织。如您以组织成员身份使用本产品，您的部分数据处理活动可能受组织管理员的管理和控制。
20 二、我们如何收集和使用您的个人信息 20 二、我们如何收集和使用您的个人信息
21 21
22 我们会遵循合法、正当、必要和诚信原则，在下列场景下收集和使用您的个人信息： 22 我们会遵循合法、正当、必要和诚信原则，在下列场景下收集和使用您的个人信息：
23 2.1 账号注册与登录 23 2.1 账号注册与登录
24 24
25 我们基于千问办公账号为您提供服务，为了注册并创建您的千问办公账号，需要您提供您的手机号码以及短信验证码信息，否则您将无法注册千问办公账号并使用我们的服务。您还可以自主完善您的昵称和头像，该信息属于非必要个人信息，不提供前述信息不会影响您使用我们的基本服务。 25 我们基于千问办公账号为您提供服务，为了注册并创建您的千问办公账号，需要您提供您的手机号码以及短信验证码信息，否则您将无法注册千问办公账号并使用我们的服务。您还可以自主完善您的昵称和头像，该信息属于非必要个人信息，不提供前述信息不会影响您使用我们的基本服务。
26 26
27 如果您是钉钉用户，当您通过钉钉账号使用千问办公服务时，我们会使用您的钉钉绑定手机号、组织归属信息、昵称及头像信息，用于创建和完善您的千问办公账号。 27 如果您是钉钉用户，当您通过钉钉账号使用千问办公服务时，我们会使用您的钉钉绑定手机号、组织归属信息、昵称及头像信息，用于创建和完善您的千问办公账号。
28 2.2 核心业务功能 28 2.2 核心业务功能
29 2.2.1 智能对话与AI自主执行任务 29 2.2.1 智能对话与AI自主执行任务
30 30
31 当您与AI对话、使用本服务执行各种任务时，我们会收集您输入的文本内容、历史对话记录、任务描述、指令内容、素材内容、编辑指令、数据文件、分析指令，以及AI在执行过程中产生的中间结果和生成内容。上述信息用于理解您的意图、规划执行步骤、完成自动化操作及生成回复、文档、分析结果等内容。 31 当您与AI对话、使用本服务执行各种任务时，我们会收集您输入的文本内容、历史对话记录、任务描述、指令内容、素材内容、编辑指令、数据文件、分析指令，以及AI在执行过程中产生的中间结果和生成内容。上述信息用于理解您的意图、规划执行步骤、完成自动化操作及生成回复、文档、分析结果等内容。
32 32
33 Agent在执行过程中可能需要访问您在千问办公提供的云盘功能中存储的文件、知识库等内容，我们将在您授权的范围内进行处理。对话记录和执行结果将在您的账户下保存，以便您随时查阅和管理。 33 Agent在执行过程中可能需要访问您在千问办公提供的云盘功能中存储的文件、知识库等内容，我们将在您授权的范围内进行处理。对话记录和执行结果将在您的账户下保存，以便您随时查阅和管理。
34 34
35 请注意，由于Agent具备自主执行能力，可能在执行过程中产生非预期的操作结果。建议您在Agent执行高风险操作（如批量删除、数据修改、对外发送信息等）前进行人工确认。 35 请注意，由于Agent具备自主执行能力，可能在执行过程中产生非预期的操作结果。建议您在Agent执行高风险操作（如批量删除、数据修改、对外发送信息等）前进行人工确认。
36 2.2.2 云盘 36 2.2.2 云盘
37 37
38 当您使用云盘功能时，我们会收集您上传的文件及其元数据（文件名、大小、类型、上传时间等），用于文件的存储、管理、检索和分享。 38 当您使用云盘功能时，我们会收集您上传的文件及其元数据（文件名、大小、类型、上传时间等），用于文件的存储、管理和检索。
39 2.2.3 技能插件（“Skill”） 39 2.2.3 知识库和技能插件（“Skill”）
40 40
41 当您使用知识库功能时，我们会收集您添加的知识内容、文档、网页链接等，用于构建专属知识库以增强AI的回答能力。当您安装或使用Skills（技能插件）时，我们会收集Skills的配置信息及运行数据，用于技能的加载和执行。 41 当您使用知识库功能时，我们会收集您添加的知识内容、文档、网页链接等，用于构建专属知识库以增强AI的回答能力。
42
43 当您安装或使用技能插件时，我们会收集技能插件的配置信息及运行数据，用于相应技能的加载和执行。
42 2.2.4 定时任务 44 2.2.4 定时任务
43 45
44 当您设置定时任务时，我们会收集您配置的任务内容、执行时间、触发条件等，用于按计划自动执行任务。 46 当您设置定时任务时，我们会收集您配置的任务内容、执行时间、触发条件等，用于按计划自动执行任务。
45 2.2.5 网页生成 47 2.2.5 网页生成
46 48
47 当您使用网页生成功能生成网站或页面时，我们会收集您提供的页面内容、配置信息及发布的网页数据，用于页面的生成、托管和访问。您发布的页面可能包含您主动公开的个人信息，请谨慎操作。 49 当您使用网页生成功能生成网站或页面时，我们会收集您提供的页面内容、配置信息及发布的网页数据，用于页面的生成、托管和访问。您发布的页面可能包含您主动公开的个人信息，请谨慎操作。
48 50
49 为了向您提供连贯的服务体验，我们提供了意识功能，开启后该功能会收集您在对话中提供的偏好设置、历史指令、任务上下文及反馈信息，以及服务过程中生成的摘要等衍生数据。该数据仅用于支持上下文理解、定制化响应及任务连续性，不会用于用户画像或向第三方共享。您可随时关闭记忆功能；关闭后我们将停止收集新的记忆数据，并在合理期限内删除已存储信息，关闭后不影响基础功能使用。 51 为了向您提供连贯的服务体验，我们提供了意识功能，开启后该功能会收集您在对话中提供的偏好设置、历史指令、任务上下文及反馈信息，以及服务过程中生成的摘要等衍生数据。该数据仅用于支持上下文理解、定制化响应及任务连续性，不会用于用户画像或向第三方共享。您可随时关闭记忆功能；关闭后我们将停止收集新的记忆数据，并在合理期限内删除已存储信息，关闭后不影响基础功能使用。
50 52
51 为支持您通过钉钉、微信、飞书等第三方IM平台接收和回复消息，IM 频道功能会读取您配置的渠道连接信息（如机器人 Webhook 地址、网关参数等）。当您通过 IM 频道收发内容时，相关消息数据仅用于保障服务正常运行，我们不会将消息用于本功能之外的其他目的，您可随时删除已配置的 IM 频道。 53 为支持您通过钉钉、微信、飞书等第三方IM平台接收和回复消息，IM 频道功能会读取您配置的渠道连接信息（如机器人 Webhook 地址、网关参数等）。当您通过 IM 频道收发内容时，相关消息数据仅用于保障服务正常运行，我们不会将消息用于本功能之外的其他目的，您可随时删除已配置的 IM 频道。
52 2.3 设备信息与日志 54 2.3 设备信息与日志
53 55
54 为保障服务安全稳定运行、排查故障及优化体验，我们会收集以下信息： 56 为保障服务安全稳定运行、排查故障及优化体验，我们会收集以下信息：
55 57
56 •  设备信息：设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率、语言设置； 58 •  设备信息：设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率、语言设置；
57 59
58 •  日志信息：IP地址、访问时间、操作记录、错误日志、性能数据； 60 •  日志信息：IP地址、访问时间、操作记录、错误日志、性能数据；
59 61
60 •  位置信息：基于IP地址推断的粗略地理位置，我们不收集精确位置信息； 62 •  位置信息：基于IP地址推断的粗略地理位置，我们不收集精确位置信息；
61 63
62 •  操作行为信息：功能使用频次、会话时长、交互路径等，用于产品体验分析。 64 •  操作行为信息：功能使用频次、会话时长、交互路径等，用于产品体验分析。
63 2.4 营销通知 65 2.4 营销通知
64 66
65 我们可能通过站内消息、电子邮件、短信或电话等方式向您发送功能更新、产品介绍、活动推广等营销类信息。您可以随时通过通知中的提供的退订方式来取消订阅。即使您取消营销通知订阅，我们仍会向您发送与服务相关的必要通知（如账号安全告警、订单确认、政策变更等）。 67 我们可能通过站内消息、电子邮件、短信或电话等方式向您发送功能更新、产品介绍、活动推广等营销类信息。您可以随时通过通知中的提供的退订方式来取消订阅。即使您取消营销通知订阅，我们仍会向您发送与服务相关的必要通知（如账号安全告警、订单确认、政策变更等）。
66 2.5 客户服务与反馈 68 2.5 客户服务与反馈
67 69
68 当您联系我们寻求帮助或提交反馈时，我们会收集您提供的联系方式、问题描述、截图及其他相关材料，用于响应您的请求和改进服务。 70 当您联系我们寻求帮助或提交反馈时，我们会收集您提供的联系方式、问题描述、截图及其他相关材料，用于响应您的请求和改进服务。
69 2.6 组织管理场景 71 2.6 组织管理场景
70 72
71 如您以组织成员身份使用本产品，组织管理员可能有权查看与您使用本产品相关的活动日志和使用统计信息。该等数据处理由组织管理员根据其自身隐私政策和管理需要决定，建议您向所在组织了解其数据处理规则。 73 如您以组织成员身份使用本产品，在您所在组织委托我们处理相关个人信息的范围内，我们在实现本服务功能所必需范围内处理您的相关个人信息。我们与您所在组织在各自作为个人信息处理者或受托处理者的范围内，依法承担相应责任。在您使用本产品期间，您所在组织管理员有权在实现本服务功能所必需范围内查看与您使用本产品相关的活动日志和使用统计信息。就我们自身作为个人信息处理者的处理活动，适用本隐私政策相关规定；就您所在组织作为个人信息处理者的处理活动，您应向该组织了解并确认其数据处理政策。
72 2.7 其他用途 74 2.7 其他用途
73 75
74 在符合法律法规的前提下，我们可能将收集的信息用于以下目的： 76 在符合法律法规的前提下，我们可能将收集的信息用于以下目的：
75 77
76 •  安全保障：身份验证、异常行为检测、反欺诈、风控； 78 •  安全保障：身份验证、异常行为检测、反欺诈、风控；
77 79
78 •  合规义务：履行法律法规规定的义务、配合监管调查； 80 •  合规义务：履行法律法规规定的义务、配合监管调查；
79 81
80 •  统计分析：经去标识化处理后进行内部统计和研究； 82 •  统计分析：经去标识化处理后进行内部统计和研究；
81 83
82 若我们将信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的明确同意。 84 若我们将信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的明确同意。
83 三、Cookie及同类技术的使用 85 三、Cookie及同类技术的使用
84 3.1 Cookie 86 3.1 Cookie
85 87
86 Cookie和其他类似技术是互联网中普遍使用的技术。当您使用我们的服务时，为保障产品正常运行和改善用户体验，我们会在您的设备上存储Cookie。我们使用的Cookie分为以下类别： 88 Cookie和其他类似技术是互联网中普遍使用的技术。当您使用我们的服务时，为保障产品正常运行和改善用户体验，我们会在您的设备上存储Cookie。我们使用的Cookie分为以下类别：
87 89
88 •  必要Cookie： 维持登录状态、保障安全认证等基本功能所必需，无法关闭； 90 •  必要Cookie： 维持登录状态、保障安全认证等基本功能所必需，无法关闭；
89 91
90 •  功能性Cookie： 记住您的偏好设置（如语言、主题），提升使用体验； 92 •  功能性Cookie： 记住您的偏好设置（如语言、主题），提升使用体验；
91 93
92 •  分析Cookie： 帮助我们了解产品的使用情况和性能表现，用于优化改进。 94 •  分析Cookie： 帮助我们了解产品的使用情况和性能表现，用于优化改进。
93 3.2 设备指纹 95 3.2 设备指纹
94 96
95 我们仅在安全风控场景下使用设备指纹技术，用于识别异常登录、防范欺诈行为，不用于用户画像或广告追踪。 97 我们仅在安全风控场景下使用设备指纹技术，用于识别异常登录、防范欺诈行为，不用于用户画像或广告追踪。
96 3.3 管理Cookie 98 3.3 管理Cookie
97 99
98 大多数浏览器支持管理或删除Cookie。您可以通过浏览器设置拒绝或清除Cookie，但这可能影响部分功能的正常使用。 100 大多数浏览器支持管理或删除Cookie。您可以通过浏览器设置拒绝或清除Cookie，但这可能影响部分功能的正常使用。
99 四、我们如何委托处理、共享、转让、公开披露您的个人信息 101 四、我们如何委托处理、共享、转让、公开披露您的个人信息
100 4.1 委托处理 102 4.1 委托处理
101 103
102 我们可能委托关联公司、供应商及合作伙伴（“受托方”）处理您的个人信息，以便其代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，受托方只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果受托方将您的信息用于我们未委托的用途，其将单独征得您的同意。目前，我们委托的受托方包括以下类型： 104 我们可能委托关联公司、供应商及合作伙伴（“受托方”）处理您的个人信息，以便其代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，受托方只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果受托方将您的信息用于我们未委托的用途，其将单独征得您的同意。目前，我们委托的受托方包括以下类型：
103 105
104 ● 106 ●
105 107
106 技术基础设施与模型服务提供方：为提供本服务、保障服务稳定运行，我们会委托云服务商、基础模型服务提供方处理你的部分个人信息。上述受托方仅在提供技术基础设施、计算资源或模型能力所必需的范围内处理信息，不会将信息用于模型训练或其他超出委托范围的用途。 108 技术基础设施与模型服务提供方：为提供本服务、保障服务稳定运行，我们会委托云服务商、基础模型服务提供方处理你的部分个人信息。上述受托方仅在提供技术基础设施、计算资源或模型能力所必需的范围内处理信息，不会将信息用于模型训练或其他超出委托范围的用途。
107 109
108 ● 110 ●
109 111
110 销售与服务支持合作伙伴：我们会将部分信息委托给支持我们运营的销售服务相关合作伙伴，以便其能够基于你的需求提供售前咨询、售中支持、售后服务等专业服务。 112 销售与服务支持合作伙伴：我们会将部分信息委托给支持我们运营的销售服务相关合作伙伴，以便其能够基于你的需求提供售前咨询、售中支持、售后服务等专业服务。
111 113
112 ● 114 ●
113 115
114 支付服务提供方：为完成订单支付，我们会向第三方支付服务提供方提供你的账号信息、订单信息、付款账户信息及完成支付所必需的其他信息。 116 支付服务提供方：为完成订单支付，我们会向第三方支付服务提供方提供你的账号信息、订单信息、付款账户信息及完成支付所必需的其他信息。
115 4.2 共享 117 4.2 共享
116 118
117 除以下情形外，我们不会与任何第三方共享您的个人信息： 119 除以下情形外，我们不会与任何第三方共享您的个人信息：
118 120
119 •  根据法律法规、法律程序、政府主管部门的强制性要求； 121 •  根据法律法规、法律程序、政府主管部门的强制性要求；
120 122
121 •  与关联公司共享：为提供服务所必需，且受本政策约束； 123 •  与关联公司共享：当您通过阿里云计算有限公司和/或其关联方（合称“阿里云”）购买本产品适用订阅服务时，为完成订阅履约及为您提供服务，我们会在必要范围内与阿里云共享您的订阅账单信息、套餐信息及积分使用明细，并从阿里云接收您的交易订单信息；在受本政策约束前提下，其他为提供本服务所必需的共享情形；
122 124
123 •  与授权合作伙伴共享：仅为实现本政策所述之目的，且受严格的数据保护协议约束。 125 •  与授权合作伙伴共享：仅为实现本政策所述之目的，且受严格的数据保护协议约束。
124 4.3 转让 126 4.3 转让
125 127
126 •  在涉及合并、收购、资产转让或类似交易时，如涉及个人信息转移，我们将要求新的持有方继续受本政策约束，否则将重新征求您的同意。 128 •  在涉及合并、收购、资产转让或类似交易时，如涉及个人信息转移，我们将要求新的持有方继续受本政策约束，否则将重新征求您的同意。
127 4.4 公开披露 129 4.4 公开披露
128 130
129 •  基于法律法规、法律程序、政府主管部门的强制性要求。 131 •  基于法律法规、法律程序、政府主管部门的强制性要求。
130 五、我们如何存储和保护您的个人信息 132 五、我们如何存储和保护您的个人信息
131 5.1 存储地点 133 5.1 存储地点
132 134
133 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如未来因业务需要确需向境外传输您的个人信息，我们将严格按照《个人信息保护法》等法律法规的要求，履行相应的安全评估等法定程序，并确保您的个人信息得到足够的保护。 135 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如未来因业务需要确需向境外传输您的个人信息，我们将严格按照《个人信息保护法》等法律法规的要求，履行相应的安全评估等法定程序，并确保您的个人信息得到足够的保护。
134 5.2 存储期限 136 5.2 存储期限
135 137
136 我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定或监管机关另有要求的，从其规定。 138 我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定或监管机关另有要求的，从其规定。
137 139
138 我们判断个人信息保存期限时，通常考虑以下因素中的较长期间： 140 我们判断个人信息保存期限时，通常考虑以下因素中的较长期间：
139 141
140 （2）维护交易记录、处理投诉、解决争议、防范风险、保障安全所需期限； 142 （2）维护交易记录、处理投诉、解决争议、防范风险、保障安全所需期限；
141 143
142 （4）实现审计、监管、诉讼举证、合规管理所需期限。 144 （4）实现审计、监管、诉讼举证、合规管理所需期限。
143 145
144 在超出保存期限后，我们会对您的个人信息进行删除或匿名化处理；但受限于技术条件、备份替换周期或法律义务，相关信息可能不会立即从备份系统中删除，在此期间我们会采取必要措施限制处理。 146 在超出保存期限后，我们会对您的个人信息进行删除或匿名化处理；但受限于技术条件、备份替换周期或法律义务，相关信息可能不会立即从备份系统中删除，在此期间我们会采取必要措施限制处理。
145 5.3 安全措施 147 5.3 安全措施
146 148
147 我们采取包括但不限于以下措施保护您的个人信息安全： 149 我们采取包括但不限于以下措施保护您的个人信息安全：
148 150
149 •  技术措施： 采用加密传输（TLS/SSL）、数据加密存储、访问控制、安全审计等技术手段，防止数据泄露、篡改和丢失； 151 •  技术措施： 采用加密传输（TLS/SSL）、数据加密存储、访问控制、安全审计等技术手段，防止数据泄露、篡改和丢失；
150 152
151 •  管理措施： 建立健全数据安全管理制度，实施最小权限原则，定期开展安全培训和风险评估； 153 •  管理措施： 建立健全数据安全管理制度，实施最小权限原则，定期开展安全培训和风险评估；
152 154
153 •  物理措施： 配备严格的物理安全防护，包括门禁系统、监控系统和环境控制； 155 •  物理措施： 配备严格的物理安全防护，包括门禁系统、监控系统和环境控制；
154 156
155 •  应急响应： 制定数据安全事件应急预案，一旦发生安全事件，将及时向您告知并采取补救措施。 157 •  应急响应： 制定数据安全事件应急预案，一旦发生安全事件，将及时向您告知并采取补救措施。
156 5.4 安全事件处置 158 5.4 安全事件处置
157 159
158 若发生个人信息安全事件，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将通过站内消息、电子邮件、短信等方式通知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求上报安全事件的处置情况。 160 若发生个人信息安全事件，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将通过站内消息、电子邮件、短信等方式通知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求上报安全事件的处置情况。
159 六、您管理个人信息的权利 161 六、您管理个人信息的权利
160 162
161 根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利： 163 根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利：
162 6.1 查阅权 164 6.1 查阅权
163 165
164 您可以通过产品内的账户设置页面查阅您的个人资料、对话记录、云盘文件等信息。 166 您可以通过产品内的账户设置页面查阅您的个人资料、对话记录、云盘文件等信息。
165 6.2 更正权 167 6.2 更正权
166 168
167 当您发现我们处理的关于您的个人信息有误时，您可以通过账户设置页面自行修改，或通过本政策第九条所述的联系方式联系我们进行更正。 169 当您发现我们处理的关于您的个人信息有误时，您可以通过账户设置页面自行修改，或通过本政策第九条所述的联系方式联系我们进行更正。
168 6.3 删除权 170 6.3 删除权
169 171
170 •  处理目的已实现、无法实现或者为实现处理目的不再必要； 172 •  处理目的已实现、无法实现或者为实现处理目的不再必要；
171 173
172 •  我们停止提供产品或者服务，或者保存期限已届满； 174 •  我们停止提供产品或者服务，或者保存期限已届满；
173 175
174 •  我们违反法律、行政法规或者违反约定处理个人信息； 176 •  我们违反法律、行政法规或者违反约定处理个人信息；
175 177
176 您可以通过产品内的删除功能自行删除对话记录、文件等内容，也可以通过注销账号删除全部个人信息。 178 您可以通过产品内的删除功能自行删除对话记录、文件等内容，也可以通过注销账号删除全部个人信息。
177 6.4 撤回同意权 179 6.4 撤回同意权
178 180
179 对于基于同意进行的个人信息处理活动，您可以随时通过产品内的相关关闭按钮撤回同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。 181 对于基于同意进行的个人信息处理活动，您可以随时通过产品内的相关关闭按钮撤回同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。
180 6.5 账号注销权 182 6.5 账号注销权
181 183
182 您可以随时申请注销千问办公账号，账号注销后，我们将停止为您提供服务，并根据适用法律的要求删除或匿名化处理您的个人信息。 184 您可以随时申请注销千问办公账号，账号注销后，我们将停止为您提供服务，并根据适用法律的要求删除或匿名化处理您的个人信息。
183 185
184 请注意：账号注销是不可逆操作，注销后您的所有数据将无法恢复，请在注销前做好数据备份。 186 请注意：账号注销是不可逆操作，注销后您的所有数据将无法恢复，请在注销前做好数据备份。
185 6.6 获取个人信息副本权 187 6.6 获取个人信息副本权
186 188
187 您有权请求获取您的个人信息副本。请通过本政策第九条所述的联系方式向我们提出申请，我们将在核实您身份后，在十五个工作日内向您提供。 189 您有权请求获取您的个人信息副本。请通过本政策第九条所述的联系方式向我们提出申请，我们将在核实您身份后，在十五个工作日内向您提供。
188 6.7 解释说明权 190 6.7 解释说明权
189 191
190 您有权要求我们对个人信息处理规则进行解释说明。请通过本政策第九条所述的联系方式与我们联系。 192 您有权要求我们对个人信息处理规则进行解释说明。请通过本政策第九条所述的联系方式与我们联系。
191 6.8 投诉举报权 193 6.8 投诉举报权
192 194
193 如您认为我们的个人信息处理活动侵犯了您的合法权益，可以发送邮件至dataprivacy@service.dingtalk.com向我们进行投诉，或者向相关监管部门进行投诉。 195 如您认为我们的个人信息处理活动侵犯了您的合法权益，可以发送邮件至dataprivacy@service.dingtalk.com向我们进行投诉，或者向相关监管部门进行投诉。
194 七、未成年人保护 196 七、未成年人保护
195 197
196 本产品主要面向成年用户。我们不会故意收集不满十四周岁未成年人的个人信息。 198 本产品主要面向成年用户。我们不会故意收集不满十四周岁未成年人的个人信息。
197 199
198 如果您是已满十四周岁但不满十八周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本产品。监护人应履行对未成年人的监护职责，指导未成年人安全、合理地使用本产品。 200 如果您是已满十四周岁但不满十八周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本产品。监护人应履行对未成年人的监护职责，指导未成年人安全、合理地使用本产品。
199 201
200 如果我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，我们将尽快删除相关数据。 202 如果我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，我们将尽快删除相关数据。
201 203
202 如您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第九条所述的联系方式与我们联系。 204 如您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第九条所述的联系方式与我们联系。
203 八、本政策的更新 205 八、本政策的更新
204 206
205 我们可能会适时修订本政策。当政策发生变更时，我们将通过以下方式通知您： 207 我们可能会适时修订本政策。当政策发生变更时，我们将通过以下方式通知您：
206 208
207 •  在产品内以弹窗、公告等形式提示您查看更新后的政策； 209 •  在产品内以弹窗、公告等形式提示您查看更新后的政策；
208 210
209 •  个人信息处理者的名称或者姓名和联系方式发生变化； 211 •  个人信息处理者的名称或者姓名和联系方式发生变化；
210 212
211 •  个人信息的处理目的、处理方式、处理的个人信息种类发生变化； 213 •  个人信息的处理目的、处理方式、处理的个人信息种类发生变化；
212 214
213 若您在本政策更新后继续使用本产品，即表示您同意接受更新后的政策。 215 若您在本政策更新后继续使用本产品，即表示您同意接受更新后的政策。
214 九、如何联系我们 216 九、如何联系我们
215 217
216 如您对本政策或我们的个人信息处理活动有任何疑问、意见或建议，请通过以下方式联系我们： 218 如您对本政策或我们的个人信息处理活动有任何疑问、意见或建议，请通过以下方式联系我们：
217 219
218 •  联系邮箱：dataprivacy@service.dingtalk.com 220 •  联系邮箱：dataprivacy@service.dingtalk.com
219 221
220 •  联系地址：浙江省杭州市余杭区五常街道思凯路189号阿里中心·杭州未科D5幢负一层小邮局 222 •  联系地址：浙江省杭州市余杭区五常街道思凯路189号阿里中心·杭州未科D5幢负一层小邮局
221 223
222 我们将在收到您的请求后十五个工作日内予以响应。如因合理原因无法在上述期限内完成，我们将向您说明情况并适当延长响应期限。 224 我们将在收到您的请求后十五个工作日内予以响应。如因合理原因无法在上述期限内完成，我们将向您说明情况并适当延长响应期限。
223 225
224 如果您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您有权向有管辖权的人民法院提起诉讼，或向网信部门、相关主管部门投诉。 226 如果您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您有权向有管辖权的人民法院提起诉讼，或向网信部门、相关主管部门投诉。