← 返回首页

版本对比

查看政策在不同版本之间的内容变化

千问办公隐私政策
平台:阿里巴巴

📄 上一个版本

2026年08月21日

📄 当前版本

2026年09月21日

🤖 AI智能分析

分析时间: 2026年09月21日
# 千问办公隐私政策版本对比分析报告 **对比版本:** 旧版本(2026年08月21日)→ 新版本(2026年09月21日) ## 一、总体评估 本次更新属于 **重大修订(实质性条款变更)** 。新版本围绕“千问办公听记”这一全新功能模块,进行了大量实质性条款的新增与修改,涉及敏感个人信息(声纹识别)、精确地理位置收集、智能硬件设备绑定、第三方SDK信息披露、数据互通机制等核心隐私议题。同时,在账号注册登录、组织管理场景、用户权利行使等多个既有条款中嵌入了与新功能配套的补充说明。这些变更直接扩展了个人信息收集的范围和种类,对用户的隐私权益具有显著影响,远超格式调整或勘误的范畴。 ## 二、详细变更点分析 ### 1. **新增** “千问办公听记”功能模块至产品定义 - **变更内容:** 在第一条“定义”第1.1款中,产品功能描述从原有的“AI对话、Agent自主执行任务、文件生成与编辑、数据分析、云盘存储、知识库与Skills管理、定时任务、Pages网页生成、多模态交互等功能”扩展为增加“千问办公听记(包括:智能语音笔记(QwenNote)、AI听记与录音转写、AI纪要与问答、智能硬件设备绑定与管理)”功能。 - **潜在影响:** 明确了“千问办公听记”属于本隐私政策的管辖范围,用户可据此知晓该功能模块的数据处理受本政策约束。这是本次所有后续变更的总纲性铺垫。 ### 2. **新增** 千问办公听记的账号关联与注册规则 - **变更内容:** 在“2.1 账号注册与登录”中新增一段:使用千问办公听记功能需主动授权关联或创建钉钉账号,收集手机号码、短信验证码、钉钉账号标识、头像与昵称,用于账号核验、创建、匹配与展示;若手机号未注册钉钉,将生成一个仅用于本功能的未激活钉钉账号,并援引《钉钉隐私权政策》。 - **潜在影响:** 这意味着使用听记功能的前提是关联钉钉账号体系,用户在千问办公与钉钉之间的账号绑定关系被正式确立。用户需同时关注两套隐私政策,增加了隐私管理的复杂度。 ### 3. **新增** 千问办公听记的详细数据处理规则(最大变更块) - **变更内容:** 在“2.2.5 网页生成”之后,新增了完整的千问办公听记功能数据处理说明,包含五个子项: 1. **录音与转写:** 收集上传或硬件传入的录音音频文件,进行语音转写、纪要生成、字幕、翻译及AI问答等算法处理;音频可通过蓝牙或局域网Wi-Fi在设备本地传输;反馈信息按《AI听记/QwenNote服务反馈个人信息处理规则》处理。 2. **智能硬件设备绑定与管理:** 调用摄像头权限扫描二维码,收集SN码、设备型号、固件版本、蓝牙连接状态等。 3. **声纹识别(敏感个人信息):** 声纹识别及说话人标注需用户主动开启并单独同意,按《声纹识别服务个人信息处理规则》处理。 4. **他人个人信息:** 要求用户确保已征得录音中所有相关当事人同意,并自行承担法律责任。 5. **数据互通:** 千问办公听记与钉钉AI听记关联账号体系、底层能力与数据存储,热词、声纹及标注默认同步,属于同一处理者内部处理,不构成向第三方共享。 - **潜在影响:** 这是本次更新的核心内容。用户需特别注意:(a) 声纹信息属于敏感个人信息,一旦泄露可能造成严重后果;(b) 录音中可能包含他人信息,用户负有征得同意的法定义务;(c) 数据默认在千问办公与钉钉AI听记之间同步,用户的删除或修改操作会产生跨平台联动效果。 ### 4. **修改** 设备信息与日志中位置信息条款 - **变更内容:** 原条款为“位置信息:基于IP地址推断的粗略地理位置,我们不收集精确位置信息”。新条款在此基础上新增:“如您使用千问办公听记中录音地点标记等功能,我们会在获得您的单独同意后收集精确地理位置信息,仅用于帮助您区分不同地点的录制文件,关闭相关权限不影响其他功能的使用。” - **潜在影响:** 这是一个重要的实质性变化。此前政策明确承诺“不收集精确位置信息”,新政策打破了这一承诺,改为在特定功能场景下、经单独同意后可收集精确地理位置。用户需关注该权限的开启状态。 ### 5. **修改** 组织管理场景中管理员权限范围 - **变更内容:** 原条款为“您所在组织管理员有权在实现本服务功能所必需范围内查看与您使用本产品相关的活动日志和使用统计信息”。新条款修改为“查看、导出与您使用本产品相关的活动日志和使用统计信息(其中可能包含您的账号ID、联系方式等个人信息)”。 - **潜在影响:** 两处实质性扩展:一是管理员权限从“查看”扩展到“导出”;二是明确日志和统计信息中可能包含账号ID、联系方式等个人信息。这意味着组织管理员对成员使用数据的控制力增强,成员隐私空间相应收窄。 ### 6. **修改** “其他用途”条款并新增权限申请与模型训练限制说明 - **变更内容:** 原条款标题为“2.7 其他用途”,新条款标题改为“2.7 其他”。在原有内容之后新增两段: 1. 说明可能会申请移动设备系统权限,援引《千问办公应用权限申请与使用情况说明》,强调不默认开启、可撤回授权。 2. 明确承诺:“除本政策或法律法规另有规定并经您单独同意外,我们不会将您的数据用于任何形式的模型训练、改进或优化我们自身的产品或服务。” - **潜在影响:** 新增的模型训练限制承诺对用户是利好,明确了数据不会被用于模型训练。权限申请说明则提升了透明度,使用户对系统权限的申请和使用有据可查。 ### 7. **修改** 委托处理条款中删除“不会将信息用于模型训练”表述 - **变更内容:** 在“4.1 委托处理”中,关于技术基础设施与模型服务提供方的描述,旧版为“不会将信息用于模型训练或其他超出委托范围的用途”,新版删除“用于模型训练或”字样,变为“不会将信息用于其他超出委托范围的用途”。 - **潜在影响:** 结合第6点中新增的“不会将您的数据用于模型训练”承诺,此处删除可能是条款精简所致,但也可能意味着受托方在模型训练方面的限制措辞有所松动。用户需关注受托方是否仍受不得将信息用于模型训练的约束。 ### 8. **新增** SDK使用及第三方信息收集披露 - **变更内容:** 在“4.2 共享”中新增一条关于SDK的说明:千问办公App端嵌入授权合作伙伴的SDK,SDK可能采集硬件型号、硬件序列号、操作系统版本号、SD卡数据、MAC地址、唯一设备识别码、软件版本号、网络接入方式及类型、操作日志信息等,并援引《千问办公第三方SDK收集使用信息说明》。 - **潜在影响:** 这是对App端第三方SDK数据收集行为的正式披露。用户需关注SDK可能收集的设备标识信息(如MAC地址、唯一设备识别码)的范围,这些信息在某些场景下可能构成个人信息。 ### 9. **修改** 撤回同意权条款中新增听记账号解绑说明 - **变更内容:** 在“6.4 撤回同意权”中新增:“如您已关联钉钉账号以使用千问办公听记功能,您可通过解除关联撤回该项授权,解除后我们将停止新的数据同步。” - **潜在影响:** 为用户提供了针对听记功能的专项撤回路径,但注意措辞为“停止新的数据同步”,这意味着解除关联前已同步的数据可能仍保留在两端,用户可能需要进一步行使删除权。 ### 10. **修改** 账号注销权条款中新增钉钉账号关联说明 - **变更内容:** 在“6.5 账号注销权”中新增:“注销千问办公账号不导致您的钉钉账号被注销;您单独注销钉钉账号的,千问办公听记等依赖钉钉账号关联的服务和功能将因失去关联账号而不可用。” - **潜在影响:** 明确了千问办公账号与钉钉账号的注销独立性及关联依赖性。用户需注意:注销钉钉账号将导致听记功能不可用,但注销千问办公账号不影响钉钉账号。 ## 三、结论 本次更新的核心驱动力是“千问办公听记”功能的引入,由此带来了声纹识别(敏感个人信息)、精确地理位置、智能硬件设备信息、录音及转写内容等新数据类型的收集,以及千问办公与钉钉AI听记之间的数据互通机制。同时,组织管理员的权限从“查看”扩展至“导出”,第三方SDK的信息收集行为也被正式披露。总体而言,本次修订显著扩大了个人信息的收集范围和处理场景的复杂度,用户在享受听记等新功能便利的同时,需更加关注敏感个人信息的授权管理、跨平台数据同步的影响,以及组织管理员对个人使用数据的可见范围。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2026年08月21日 ) 当前版本 (2026年09月21日)
1 引言欢迎您使用"千问办公"(以下简称"本产品"或"本服务")。 1 引言欢迎您使用"千问办公"(以下简称"本产品"或"本服务")。
2 本隐私政策(以下简称"本政策")适用于钉钉(中国)信息技术有限公司、钉钉科技有限公司(以下合称"我们")向您提供的千问办公产品及服务。 2 本隐私政策(以下简称"本政策")适用于钉钉(中国)信息技术有限公司、钉钉科技有限公司(以下合称"我们")向您提供的千问办公产品及服务。
3 请您在使用我们的产品或服务前,仔细阅读并充分理解本政策。 3 请您在使用我们的产品或服务前,仔细阅读并充分理解本政策。
4 其中,免除或者限制责任条款等重要内容将以加粗形式提示您注意。 4 其中,免除或者限制责任条款等重要内容将以加粗形式提示您注意。
5 如您不同意本政策中的任何内容,您应立即停止使用我们的产品或服务。 5 如您不同意本政策中的任何内容,您应立即停止使用我们的产品或服务。
6 当您开始使用我们的产品或服务,即表示您已充分理解并同意本政策。 6 当您开始使用我们的产品或服务,即表示您已充分理解并同意本政策。
7 我们如何委托处理、共享、转让、公开披露您的个人信息一、定义1.1千问办公/本产品:指由我们开发并运营的AI智能办公助手产品,提供AI对话、Agent自主执行任务、文件生成与编辑、数据分析、云盘存储、知识库与Skills管理、定时任务、Pages网页生成、多模态交互等功能。 7 我们如何委托处理、共享、转让、公开披露您的个人信息一、定义1.1千问办公/本产品:指由我们开发并运营的AI智能办公助手产品,提供AI对话、Agent自主执行任务、文件生成与编辑、数据分析、云盘存储、知识库与Skills管理、定时任务、Pages网页生成、千问办公听记(包括:智能语音笔记(QwenNote)、AI听记与录音转写、AI纪要与问答、智能硬件设备绑定与管理)、多模态交互等功能。
8 1.2个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。 8 1.2个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
9 1.3敏感个人信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。 9 1.3敏感个人信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
10 1.4用户内容:指您在使用本产品过程中主动输入、上传、生成或存储的各类信息,包括但不限于文本、代码、文件、图片、表格、文档、网页链接、任务描述、知识库内容等。 10 1.4用户内容:指您在使用本产品过程中主动输入、上传、生成或存储的各类信息,包括但不限于文本、代码、文件、图片、表格、文档、网页链接、任务描述、知识库内容等。
11 1.5 AI生成内容:指本产品基于人工智能模型为您自动生成或辅助生成的各类内容,包括但不限于文本、代码、图表、分析结果、图片、音视频内容等。 11 1.5 AI生成内容:指本产品基于人工智能模型为您自动生成或辅助生成的各类内容,包括但不限于文本、代码、图表、分析结果、图片、音视频内容等。
12 1.6组织/企业用户:指通过注册并开通千问办公服务的法人或非法人组织。 12 1.6组织/企业用户:指通过注册并开通千问办公服务的法人或非法人组织。
13 如您以组织成员身份使用本产品,您的部分数据处理活动可能受组织管理员的管理和控制。 13 如您以组织成员身份使用本产品,您的部分数据处理活动可能受组织管理员的管理和控制。
14 二、我们如何收集和使用您的个人信息我们会遵循合法、正当、必要和诚信原则,在下列场景下收集和使用您的个人信息: 2.1账号注册与登录我们基于千问办公账号为您提供服务,为了注册并创建您的千问办公账号,需要您提供您的手机号码以及短信验证码信息,否则您将无法注册千问办公账号并使用我们的服务。 14 二、我们如何收集和使用您的个人信息我们会遵循合法、正当、必要和诚信原则,在下列场景下收集和使用您的个人信息: 2.1账号注册与登录我们基于千问办公账号为您提供服务,为了注册并创建您的千问办公账号,需要您提供您的手机号码以及短信验证码信息,否则您将无法注册千问办公账号并使用我们的服务。
15 您还可以自主完善您的昵称和头像,该信息属于非必要个人信息,不提供前述信息不会影响您使用我们的基本服务。 15 您还可以自主完善您的昵称和头像,该信息属于非必要个人信息,不提供前述信息不会影响您使用我们的基本服务。
16 如果您是钉钉用户,当您通过钉钉账号使用千问办公服务时,我们会使用您的钉钉绑定手机号、组织归属信息、昵称及头像信息,用于创建和完善您的千问办公账号。 16 如果您是钉钉用户,当您通过钉钉账号使用千问办公服务时,我们会使用您的钉钉绑定手机号、组织归属信息、昵称及头像信息,用于创建和完善您的千问办公账号。
17 如您使用千问办公听记功能,需经您主动授权关联或创建钉钉账号。
18 我们会收集您的手机号码、短信验证码及钉钉账号标识、头像与昵称,仅用于账号核验、创建、匹配与展示;
19 如您提供的手机号码尚未注册钉钉,我们将为您生成一个仅用于使用本功能的未激活钉钉账号。
20 钉钉账号项下的个人信息处理规则,请参见《钉钉隐私权政策〔链接:https://terms.alicdn.com/legal-agreement/terms/suit_bu1_dingtalk/suit_bu1_dingtalk202010070946_49604.html?spm=a213l2.13146415.0.0.7f151ef7kImUNl〕 》。
17 2.2核心业务功能2.2.1智能对话与AI自主执行任务当您与AI对话、使用本服务执行各种任务时,我们会收集您输入的文本内容、历史对话记录、任务描述、指令内容、素材内容、编辑指令、数据文件、分析指令,以及AI在执行过程中产生的中间结果和生成内容。 21 2.2核心业务功能2.2.1智能对话与AI自主执行任务当您与AI对话、使用本服务执行各种任务时,我们会收集您输入的文本内容、历史对话记录、任务描述、指令内容、素材内容、编辑指令、数据文件、分析指令,以及AI在执行过程中产生的中间结果和生成内容。
18 上述信息用于理解您的意图、规划执行步骤、完成自动化操作及生成回复、文档、分析结果等内容。 22 上述信息用于理解您的意图、规划执行步骤、完成自动化操作及生成回复、文档、分析结果等内容。
19 Agent在执行过程中可能需要访问您在千问办公提供的云盘功能中存储的文件、知识库等内容,我们将在您授权的范围内进行处理。 23 Agent在执行过程中可能需要访问您在千问办公提供的云盘功能中存储的文件、知识库等内容,我们将在您授权的范围内进行处理。
20 对话记录和执行结果将在您的账户下保存,以便您随时查阅和管理。 24 对话记录和执行结果将在您的账户下保存,以便您随时查阅和管理。
21 请注意,由于Agent具备自主执行能力,可能在执行过程中产生非预期的操作结果。 25 请注意,由于Agent具备自主执行能力,可能在执行过程中产生非预期的操作结果。
22 建议您在Agent执行高风险操作(如批量删除、数据修改、对外发送信息等)前进行人工确认。 26 建议您在Agent执行高风险操作(如批量删除、数据修改、对外发送信息等)前进行人工确认。
23 2.2.2云盘当您使用云盘功能时,我们会收集您上传的文件及其元数据(文件名、大小、类型、上传时间等),用于文件的存储、管理和检索。 27 2.2.2云盘当您使用云盘功能时,我们会收集您上传的文件及其元数据(文件名、大小、类型、上传时间等),用于文件的存储、管理和检索。
24 2.2.3知识库和技能插件(“Skill”)当您使用知识库功能时,我们会收集您添加的知识内容、文档、网页链接等,用于构建专属知识库以增强AI的回答能力。 28 2.2.3知识库和技能插件(“Skill”)当您使用知识库功能时,我们会收集您添加的知识内容、文档、网页链接等,用于构建专属知识库以增强AI的回答能力。
25 当您安装或使用技能插件时,我们会收集技能插件的配置信息及运行数据,用于相应技能的加载和执行。 29 当您安装或使用技能插件时,我们会收集技能插件的配置信息及运行数据,用于相应技能的加载和执行。
26 2.2.4定时任务当您设置定时任务时,我们会收集您配置的任务内容、执行时间、触发条件等,用于按计划自动执行任务。 30 2.2.4定时任务当您设置定时任务时,我们会收集您配置的任务内容、执行时间、触发条件等,用于按计划自动执行任务。
27 2.2.5网页生成当您使用网页生成功能生成网站或页面时,我们会收集您提供的页面内容、配置信息及发布的网页数据,用于页面的生成、托管和访问。 31 2.2.5网页生成当您使用网页生成功能生成网站或页面时,我们会收集您提供的页面内容、配置信息及发布的网页数据,用于页面的生成、托管和访问。
28 您发布的页面可能包含您主动公开的个人信息,请谨慎操作。 32 您发布的页面可能包含您主动公开的个人信息,请谨慎操作。
29 为了向您提供连贯的服务体验,我们提供了意识功能,开启后该功能会收集您在对话中提供的偏好设置、历史指令、任务上下文及反馈信息,以及服务过程中生成的摘要等衍生数据。 33 为了向您提供连贯的服务体验,我们提供了意识功能,开启后该功能会收集您在对话中提供的偏好设置、历史指令、任务上下文及反馈信息,以及服务过程中生成的摘要等衍生数据。
30 该数据仅用于支持上下文理解、定制化响应及任务连续性,不会用于用户画像或向第三方共享。 34 该数据仅用于支持上下文理解、定制化响应及任务连续性,不会用于用户画像或向第三方共享。
31 您可随时关闭记忆功能; 35 您可随时关闭记忆功能;
32 关闭后我们将停止收集新的记忆数据,并在合理期限内删除已存储信息,关闭后不影响基础功能使用。 36 关闭后我们将停止收集新的记忆数据,并在合理期限内删除已存储信息,关闭后不影响基础功能使用。
33 为支持您通过钉钉、微信、飞书等第三方IM平台接收和回复消息,IM频道功能会读取您配置的渠道连接信息(如机器人Webhook地址、网关参数等)。 37 为支持您通过钉钉、微信、飞书等第三方IM平台接收和回复消息,IM频道功能会读取您配置的渠道连接信息(如机器人Webhook地址、网关参数等)。
34 当您通过IM频道收发内容时,相关消息数据仅用于保障服务正常运行,我们不会将消息用于本功能之外的其他目的,您可随时删除已配置的IM频道。 38 当您通过IM频道收发内容时,相关消息数据仅用于保障服务正常运行,我们不会将消息用于本功能之外的其他目的,您可随时删除已配置的IM频道。
39 本功能涵盖录音文件的上传与管理、语音转写、AI纪要生成、AI问答、说话人标注、声纹识别,以及录音及转写内容的存储、查阅、分享与删除。
40 本功能所涉生成式人工智能服务的处理规则,以《钉钉AI服务个人信息处理规则》〔链接:https://terms.alicdn.com/legal-agreement/terms/common_platform_service/20250513152131474/20250513152131474.html〕为准。
41 1、录音与转写:当您使用本功能时,我们会收集您主动上传或您手机端和/或经绑定硬件传入的录音音频文件,并对音频进行语音转写、生成纪要与字幕、翻译及AI问答等算法处理,以向您返回转写文本、纪要、摘要与问答结果。
42 音频在设备与千问办公App之间可通过蓝牙或同一局域网内的Wi-Fi进行传输,前述本地传输仅在您的设备本地完成。
43 当您反馈转写、纪要等结果不准确时,我们会按照《AI听记/QwenNote服务反馈个人信息处理规则》〔链接:https://terms.alicdn.com/legal-agreement/terms/common_platform_service/20250513152131474/20250513152131474.html〕处理您提交的相关反馈信息。
44 2、智能硬件设备绑定与管理:如您使用配套智能硬件设备,在绑定过程中,我们会经您的授权调用设备摄像头权限以扫描硬件上的二维码,并收集设备的SN码、设备型号、固件版本、蓝牙连接状态等设备信息,用于设备的绑定、激活、连接与状态管理。
45 您可在“我的设备”中选择解绑设备以撤回相关授权。
46 3、声纹识别(敏感个人信息):声纹信息属于敏感个人信息。
47 声纹识别及说话人标注功能需由您主动开启,开启前我们将单独征得您的同意,并按照《声纹识别服务个人信息处理规则》〔链接:https://terms.alicdn.com/legal-agreement/terms/privacy_policy_simple/20250710191027797/20250710191027797.html〕处理相关信息。
48 4、他人个人信息:录音及转写内容可能包含他人的个人信息。
49 请您确保在录制、上传、转写、标注及分享前,已提前征得录音中所有相关当事人的同意,并自行承担由此产生的相应法律责任。
50 5、数据互通:千问办公听记功能与钉钉AI听记(含凝练版/精简版)关联账号体系、底层能力与数据存储,您在其中一端设置的热词、声纹及标注将同步至另一端,任一端的修改将同步至另一端,该同步默认开启。
51 本服务与钉钉AI听记由同一服务主体运营,上述数据互通属于同一处理者内部的个人信息处理,不构成本政策所称的向第三方共享个人信息。
52 特别提示:由于本功能涉及录音等对个人权益影响较大的处理活动,我们仅在您明确开启并单独授权后处理相关信息,您可随时停止使用或撤回授权。
35 2.3设备信息与日志为保障服务安全稳定运行、排查故障及优化体验,我们会收集以下信息: •设备信息:设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率、语言设置; 53 2.3设备信息与日志为保障服务安全稳定运行、排查故障及优化体验,我们会收集以下信息: •设备信息:设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率、语言设置;
36 •日志信息:IP地址、访问时间、操作记录、错误日志、性能数据; 54 •日志信息:IP地址、访问时间、操作记录、错误日志、性能数据;
37 •位置信息:基于IP地址推断的粗略地理位置,我们不收集精确位置信息; 55 •位置信息:基于IP地址推断的粗略地理位置,我们不收集精确位置信息;
56 如您使用千问办公听记中录音地点标记等功能,我们会在获得您的单独同意后收集精确地理位置信息,仅用于帮助您区分不同地点的录制文件,关闭相关权限不影响其他功能的使用;
38 •操作行为信息:功能使用频次、会话时长、交互路径等,用于产品体验分析。 57 •操作行为信息:功能使用频次、会话时长、交互路径等,用于产品体验分析。
39 2.4营销通知我们可能通过站内消息、电子邮件、短信或电话等方式向您发送功能更新、产品介绍、活动推广等营销类信息。 58 2.4营销通知我们可能通过站内消息、电子邮件、短信或电话等方式向您发送功能更新、产品介绍、活动推广等营销类信息。
40 您可以随时通过通知中的提供的退订方式来取消订阅。 59 您可以随时通过通知中的提供的退订方式来取消订阅。
41 即使您取消营销通知订阅,我们仍会向您发送与服务相关的必要通知(如账号安全告警、订单确认、政策变更等)。 60 即使您取消营销通知订阅,我们仍会向您发送与服务相关的必要通知(如账号安全告警、订单确认、政策变更等)。
42 2.5客户服务与反馈当您联系我们寻求帮助或提交反馈时,我们会收集您提供的联系方式、问题描述、截图及其他相关材料,用于响应您的请求和改进服务。 61 2.5客户服务与反馈当您联系我们寻求帮助或提交反馈时,我们会收集您提供的联系方式、问题描述、截图及其他相关材料,用于响应您的请求和改进服务。
43 2.6组织管理场景如您以组织成员身份使用本产品,在您所在组织委托我们处理相关个人信息的范围内,我们在实现本服务功能所必需范围内处理您的相关个人信息。 62 2.6组织管理场景如您以组织成员身份使用本产品,在您所在组织委托我们处理相关个人信息的范围内,我们在实现本服务功能所必需范围内处理您的相关个人信息。
44 我们与您所在组织在各自作为个人信息处理者或受托处理者的范围内,依法承担相应责任。 63 我们与您所在组织在各自作为个人信息处理者或受托处理者的范围内,依法承担相应责任。
45 在您使用本产品期间,您所在组织管理员有权在实现本服务功能所必需范围内查看与您使用本产品相关的活动日志和使用统计信息。 64 在您使用本产品期间,您所在组织管理员有权在实现本服务功能所必需范围内查看、导出与您使用本产品相关的活动日志和使用统计信息(其中可能包含您的账号ID、联系方式等个人信息);
46 就我们自身作为个人信息处理者的处理活动,适用本隐私政策相关规定; 65 就我们自身作为个人信息处理者的处理活动,适用本隐私政策相关规定;
47 就您所在组织作为个人信息处理者的处理活动,您应向该组织了解并确认其数据处理政策。 66 就您所在组织作为个人信息处理者的处理活动,您应向该组织了解并确认其数据处理政策。
48 2.7其他用途在符合法律法规的前提下,我们可能将收集的信息用于以下目的: •安全保障:身份验证、异常行为检测、反欺诈、风控; 67 2.7其他在符合法律法规的前提下,我们可能将收集的信息用于以下目的: •安全保障:身份验证、异常行为检测、反欺诈、风控;
49 •合规义务:履行法律法规规定的义务、配合监管调查; 68 •合规义务:履行法律法规规定的义务、配合监管调查;
50 •统计分析:经去标识化处理后进行内部统计和研究; 69 •统计分析:经去标识化处理后进行内部统计和研究;
51 若我们将信息用于本政策未载明的其他用途,或将基于特定目的收集而来的信息用于其他目的,我们会事先征求您的明确同意。 70 若我们将信息用于本政策未载明的其他用途,或将基于特定目的收集而来的信息用于其他目的,我们会事先征求您的明确同意。
71 为保障本服务正常开展,我们可能会申请访问你移动设备上的部分系统权限,具体详见《千问办公应用权限申请与使用情况说明〔链接:https://terms.alicdn.com/legal-agreement/terms/common_product_agreement/20260917211324317/20260917211324317.html〕 》。
72 我们不会默认开启该等权限,仅在获得您的明示授权后,才会在实现相关功能时使用。
73 您可在相应设备的设置功能中开启或关闭相关权限,撤回授权后,我们将不再收集与对应权限的信息,但这不影响我们此前基于您的授权而开展的个人信息处理。
74 除本政策或法律法规另有规定并经您单独同意外,我们不会将您的数据用于任何形式的模型训练、改进或优化我们自身的产品或服务。
52 三、Cookie及同类技术的使用3.1 Cookie Cookie和其他类似技术是互联网中普遍使用的技术。 75 三、Cookie及同类技术的使用3.1 Cookie Cookie和其他类似技术是互联网中普遍使用的技术。
53 当您使用我们的服务时,为保障产品正常运行和改善用户体验,我们会在您的设备上存储Cookie。 76 当您使用我们的服务时,为保障产品正常运行和改善用户体验,我们会在您的设备上存储Cookie。
54 我们使用的Cookie分为以下类别: •必要Cookie:维持登录状态、保障安全认证等基本功能所必需,无法关闭; 77 我们使用的Cookie分为以下类别: •必要Cookie:维持登录状态、保障安全认证等基本功能所必需,无法关闭;
55 •功能性Cookie:记住您的偏好设置(如语言、主题),提升使用体验; 78 •功能性Cookie:记住您的偏好设置(如语言、主题),提升使用体验;
56 •分析Cookie:帮助我们了解产品的使用情况和性能表现,用于优化改进。 79 •分析Cookie:帮助我们了解产品的使用情况和性能表现,用于优化改进。
57 3.2设备指纹我们仅在安全风控场景下使用设备指纹技术,用于识别异常登录、防范欺诈行为,不用于用户画像或广告追踪。 80 3.2设备指纹我们仅在安全风控场景下使用设备指纹技术,用于识别异常登录、防范欺诈行为,不用于用户画像或广告追踪。
58 3.3管理Cookie大多数浏览器支持管理或删除Cookie。 81 3.3管理Cookie大多数浏览器支持管理或删除Cookie。
59 您可以通过浏览器设置拒绝或清除Cookie,但这可能影响部分功能的正常使用。 82 您可以通过浏览器设置拒绝或清除Cookie,但这可能影响部分功能的正常使用。
60 四、我们如何委托处理、共享、转让、公开披露您的个人信息4.1委托处理我们可能委托关联公司、供应商及合作伙伴(“受托方”)处理您的个人信息,以便其代表我们为您提供某些服务或履行职能。 83 四、我们如何委托处理、共享、转让、公开披露您的个人信息4.1委托处理我们可能委托关联公司、供应商及合作伙伴(“受托方”)处理您的个人信息,以便其代表我们为您提供某些服务或履行职能。
61 我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,受托方只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。 84 我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息,受托方只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。
62 如果受托方将您的信息用于我们未委托的用途,其将单独征得您的同意。 85 如果受托方将您的信息用于我们未委托的用途,其将单独征得您的同意。
63 目前,我们委托的受托方包括以下类型: ●技术基础设施与模型服务提供方:为提供本服务、保障服务稳定运行,我们会委托云服务商、基础模型服务提供方处理你的部分个人信息。 86 目前,我们委托的受托方包括以下类型: ●技术基础设施与模型服务提供方:为提供本服务、保障服务稳定运行,我们会委托云服务商、基础模型服务提供方处理你的部分个人信息。
64 上述受托方仅在提供技术基础设施、计算资源或模型能力所必需的范围内处理信息,不会将信息用于模型训练或其他超出委托范围的用途。 87 上述受托方仅在提供技术基础设施、计算资源或模型能力所必需的范围内处理信息。
65 ●销售与服务支持合作伙伴:我们会将部分信息委托给支持我们运营的销售服务相关合作伙伴,以便其能够基于你的需求提供售前咨询、售中支持、售后服务等专业服务。 88 ●销售与服务支持合作伙伴:我们会将部分信息委托给支持我们运营的销售服务相关合作伙伴,以便其能够基于你的需求提供售前咨询、售中支持、售后服务等专业服务。
66 ●支付服务提供方:为完成订单支付,我们会向第三方支付服务提供方提供你的账号信息、订单信息、付款账户信息及完成支付所必需的其他信息。 89 ●支付服务提供方:为完成订单支付,我们会向第三方支付服务提供方提供你的账号信息、订单信息、付款账户信息及完成支付所必需的其他信息。
67 4.2共享除以下情形外,我们不会与任何第三方共享您的个人信息: •根据法律法规、法律程序、政府主管部门的强制性要求; 90 4.2共享除以下情形外,我们不会与任何第三方共享您的个人信息: •根据法律法规、法律程序、政府主管部门的强制性要求;
68 •与关联公司共享:当您通过阿里云计算有限公司和/或其关联方(合称“阿里云”)购买本产品适用订阅服务时,为完成订阅履约及为您提供服务,我们会在必要范围内与阿里云共享您的订阅账单信息、套餐信息及积分使用明细,并从阿里云接收您的交易订单信息; 91 •与关联公司共享:当您通过阿里云计算有限公司和/或其关联方(合称“阿里云”)购买本产品适用订阅服务时,为完成订阅履约及为您提供服务,我们会在必要范围内与阿里云共享您的订阅账单信息、套餐信息及积分使用明细,并从阿里云接收您的交易订单信息;
69 在受本政策约束前提下,其他为提供本服务所必需的共享情形; 92 在受本政策约束前提下,其他为提供本服务所必需的共享情形;
93 • SDK的使用:为保障千问办公App端的稳定运行、功能实现,使您能够使用和享受更多的服务及功能,千问办公App端会嵌入授权合作伙伴的SDK或其他类似的应用程序,该等SDK将可能会采集您的信息,如硬件型号、硬件序列号、操作系统版本号、SD卡数据、MAC地址、唯一设备识别码、软件版本号、网络接入方式及类型、操作日志信息等。
94 关于我们接入的授权合作伙伴SDK详情及其采集的具体信息请见《千问办公第三方SDK收集使用信息说明〔链接:https://terms.alicdn.com/legal-agreement/terms/common_product_agreement/20260917211653793/20260917211653793.html〕 》。
70 •与授权合作伙伴共享:仅为实现本政策所述之目的,且受严格的数据保护协议约束。 95 •与授权合作伙伴共享:仅为实现本政策所述之目的,且受严格的数据保护协议约束。
71 4.3转让•在涉及合并、收购、资产转让或类似交易时,如涉及个人信息转移,我们将要求新的持有方继续受本政策约束,否则将重新征求您的同意。 96 4.3转让•在涉及合并、收购、资产转让或类似交易时,如涉及个人信息转移,我们将要求新的持有方继续受本政策约束,否则将重新征求您的同意。
72 4.4公开披露•基于法律法规、法律程序、政府主管部门的强制性要求。 97 4.4公开披露•基于法律法规、法律程序、政府主管部门的强制性要求。
73 五、我们如何存储和保护您的个人信息5.1存储地点我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。 98 五、我们如何存储和保护您的个人信息5.1存储地点我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。
74 如未来因业务需要确需向境外传输您的个人信息,我们将严格按照《个人信息保护法》等法律法规的要求,履行相应的安全评估等法定程序,并确保您的个人信息得到足够的保护。 99 如未来因业务需要确需向境外传输您的个人信息,我们将严格按照《个人信息保护法》等法律法规的要求,履行相应的安全评估等法定程序,并确保您的个人信息得到足够的保护。
75 5.2存储期限我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息,法律法规另有规定或监管机关另有要求的,从其规定。 100 5.2存储期限我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息,法律法规另有规定或监管机关另有要求的,从其规定。
76 我们判断个人信息保存期限时,通常考虑以下因素中的较长期间: (2)维护交易记录、处理投诉、解决争议、防范风险、保障安全所需期限; 101 我们判断个人信息保存期限时,通常考虑以下因素中的较长期间: (2)维护交易记录、处理投诉、解决争议、防范风险、保障安全所需期限;
77 (4)实现审计、监管、诉讼举证、合规管理所需期限。 102 (4)实现审计、监管、诉讼举证、合规管理所需期限。
78 在超出保存期限后,我们会对您的个人信息进行删除或匿名化处理; 103 在超出保存期限后,我们会对您的个人信息进行删除或匿名化处理;
79 但受限于技术条件、备份替换周期或法律义务,相关信息可能不会立即从备份系统中删除,在此期间我们会采取必要措施限制处理。 104 但受限于技术条件、备份替换周期或法律义务,相关信息可能不会立即从备份系统中删除,在此期间我们会采取必要措施限制处理。
80 5.3安全措施我们采取包括但不限于以下措施保护您的个人信息安全: •技术措施:采用加密传输(TLS/SSL)、数据加密存储、访问控制、安全审计等技术手段,防止数据泄露、篡改和丢失; 105 5.3安全措施我们采取包括但不限于以下措施保护您的个人信息安全: •技术措施:采用加密传输(TLS/SSL)、数据加密存储、访问控制、安全审计等技术手段,防止数据泄露、篡改和丢失;
81 •管理措施:建立健全数据安全管理制度,实施最小权限原则,定期开展安全培训和风险评估; 106 •管理措施:建立健全数据安全管理制度,实施最小权限原则,定期开展安全培训和风险评估;
82 •物理措施:配备严格的物理安全防护,包括门禁系统、监控系统和环境控制; 107 •物理措施:配备严格的物理安全防护,包括门禁系统、监控系统和环境控制;
83 •应急响应:制定数据安全事件应急预案,一旦发生安全事件,将及时向您告知并采取补救措施。 108 •应急响应:制定数据安全事件应急预案,一旦发生安全事件,将及时向您告知并采取补救措施。
84 5.4安全事件处置若发生个人信息安全事件,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。 109 5.4安全事件处置若发生个人信息安全事件,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
85 我们将通过站内消息、电子邮件、短信等方式通知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。 110 我们将通过站内消息、电子邮件、短信等方式通知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。
86 同时,我们还将按照监管部门要求上报安全事件的处置情况。 111 同时,我们还将按照监管部门要求上报安全事件的处置情况。
87 六、您管理个人信息的权利根据《个人信息保护法》等相关法律法规,您对您的个人信息享有以下权利: 6.1查阅权您可以通过产品内的账户设置页面查阅您的个人资料、对话记录、云盘文件等信息。 112 六、您管理个人信息的权利根据《个人信息保护法》等相关法律法规,您对您的个人信息享有以下权利: 6.1查阅权您可以通过产品内的账户设置页面查阅您的个人资料、对话记录、云盘文件等信息。
88 6.2更正权当您发现我们处理的关于您的个人信息有误时,您可以通过账户设置页面自行修改,或通过本政策第九条所述的联系方式联系我们进行更正。 113 6.2更正权当您发现我们处理的关于您的个人信息有误时,您可以通过账户设置页面自行修改,或通过本政策第九条所述的联系方式联系我们进行更正。
89 6.3删除权•处理目的已实现、无法实现或者为实现处理目的不再必要; 114 6.3删除权•处理目的已实现、无法实现或者为实现处理目的不再必要;
90 •我们停止提供产品或者服务,或者保存期限已届满; 115 •我们停止提供产品或者服务,或者保存期限已届满;
91 •我们违反法律、行政法规或者违反约定处理个人信息; 116 •我们违反法律、行政法规或者违反约定处理个人信息;
92 您可以通过产品内的删除功能自行删除对话记录、文件等内容,也可以通过注销账号删除全部个人信息。 117 您可以通过产品内的删除功能自行删除对话记录、文件等内容,也可以通过注销账号删除全部个人信息。
93 6.4撤回同意权对于基于同意进行的个人信息处理活动,您可以随时通过产品内的相关关闭按钮撤回同意。 118 6.4撤回同意权对于基于同意进行的个人信息处理活动,您可以随时通过产品内的相关关闭按钮撤回同意。
94 撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。 119 撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。
120 如您已关联钉钉账号以使用千问办公听记功能,您可通过解除关联撤回该项授权,解除后我们将停止新的数据同步。
95 6.5账号注销权您可以随时申请注销千问办公账号,账号注销后,我们将停止为您提供服务,并根据适用法律的要求删除或匿名化处理您的个人信息。 121 6.5账号注销权您可以随时申请注销千问办公账号,账号注销后,我们将停止为您提供服务,并根据适用法律的要求删除或匿名化处理您的个人信息。
122 注销千问办公账号不导致您的钉钉账号被注销;
123 您单独注销钉钉账号的,千问办公听记等依赖钉钉账号关联的服务和功能将因失去关联账号而不可用。
96 请注意:账号注销是不可逆操作,注销后您的所有数据将无法恢复,请在注销前做好数据备份。 124 请注意:账号注销是不可逆操作,注销后您的所有数据将无法恢复,请在注销前做好数据备份。
97 6.6获取个人信息副本权您有权请求获取您的个人信息副本。 125 6.6获取个人信息副本权您有权请求获取您的个人信息副本。
98 请通过本政策第九条所述的联系方式向我们提出申请,我们将在核实您身份后,在十五个工作日内向您提供。 126 请通过本政策第九条所述的联系方式向我们提出申请,我们将在核实您身份后,在十五个工作日内向您提供。
99 6.7解释说明权您有权要求我们对个人信息处理规则进行解释说明。 127 6.7解释说明权您有权要求我们对个人信息处理规则进行解释说明。
100 请通过本政策第九条所述的联系方式与我们联系。 128 请通过本政策第九条所述的联系方式与我们联系。
101 6.8投诉举报权如您认为我们的个人信息处理活动侵犯了您的合法权益,可以发送邮件至dataprivacy@service.dingtalk.com向我们进行投诉,或者向相关监管部门进行投诉。 129 6.8投诉举报权如您认为我们的个人信息处理活动侵犯了您的合法权益,可以发送邮件至dataprivacy@service.dingtalk.com向我们进行投诉,或者向相关监管部门进行投诉。
102 七、未成年人保护本产品主要面向成年用户。 130 七、未成年人保护本产品主要面向成年用户。
103 我们不会故意收集不满十四周岁未成年人的个人信息。 131 我们不会故意收集不满十四周岁未成年人的个人信息。
104 如果您是已满十四周岁但不满十八周岁的未成年人,请在监护人的陪同下阅读本政策,并在取得监护人同意后使用本产品。 132 如果您是已满十四周岁但不满十八周岁的未成年人,请在监护人的陪同下阅读本政策,并在取得监护人同意后使用本产品。
105 监护人应履行对未成年人的监护职责,指导未成年人安全、合理地使用本产品。 133 监护人应履行对未成年人的监护职责,指导未成年人安全、合理地使用本产品。
106 如果我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息,我们将尽快删除相关数据。 134 如果我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息,我们将尽快删除相关数据。
107 如您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本政策第九条所述的联系方式与我们联系。 135 如您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本政策第九条所述的联系方式与我们联系。
108 八、本政策的更新我们可能会适时修订本政策。 136 八、本政策的更新我们可能会适时修订本政策。
109 当政策发生变更时,我们将通过以下方式通知您: •在产品内以弹窗、公告等形式提示您查看更新后的政策; 137 当政策发生变更时,我们将通过以下方式通知您: •在产品内以弹窗、公告等形式提示您查看更新后的政策;
110 •个人信息处理者的名称或者姓名和联系方式发生变化; 138 •个人信息处理者的名称或者姓名和联系方式发生变化;
111 •个人信息的处理目的、处理方式、处理的个人信息种类发生变化; 139 •个人信息的处理目的、处理方式、处理的个人信息种类发生变化;
112 若您在本政策更新后继续使用本产品,即表示您同意接受更新后的政策。 140 若您在本政策更新后继续使用本产品,即表示您同意接受更新后的政策。
113 九、如何联系我们如您对本政策或我们的个人信息处理活动有任何疑问、意见或建议,请通过以下方式联系我们: •联系邮箱:dataprivacy@service.dingtalk.com •联系地址:浙江省杭州市余杭区五常街道思凯路189号阿里中心·杭州未科D5幢负一层小邮局我们将在收到您的请求后十五个工作日内予以响应。 141 九、如何联系我们如您对本政策或我们的个人信息处理活动有任何疑问、意见或建议,请通过以下方式联系我们: •联系邮箱:dataprivacy@service.dingtalk.com •联系地址:浙江省杭州市余杭区五常街道思凯路189号阿里中心·杭州未科D5幢负一层小邮局我们将在收到您的请求后十五个工作日内予以响应。
114 如因合理原因无法在上述期限内完成,我们将向您说明情况并适当延长响应期限。 142 如因合理原因无法在上述期限内完成,我们将向您说明情况并适当延长响应期限。
115 如果您对我们的答复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您有权向有管辖权的人民法院提起诉讼,或向网信部门、相关主管部门投诉。 143 如果您对我们的答复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您有权向有管辖权的人民法院提起诉讼,或向网信部门、相关主管部门投诉。