千问办公隐私政策
生效日期：2026年7月24日
引言
欢迎您使用"千问办公"（以下简称"本产品"或"我们"）。本隐私政策（以下简称"本政策"）适用于钉钉（中国）信息技术有限公司、钉钉科技有限公司（以下统称"我们"）向您提供的千问办公产品及服务。
请您在使用我们的产品或服务前，仔细阅读并充分理解本政策。 其中，免除或者限制责任条款等重要内容将以加粗形式提示您注意。如您不同意本政策中的任何内容，您应立即停止使用我们的产品或服务。当您开始使用我们的产品或服务，即表示您已充分理解并同意本政策。
本政策将帮助您了解以下内容：
1. 定义
2. 我们如何收集和使用您的个人信息
3. Cookie及同类技术的使用
4. 我们如何委托处理、共享、转让、公开披露您的个人信息
5. 我们如何存储和保护您的个人信息
6. 您管理个人信息的权利
7. 未成年人保护
8. 本政策的更新
9. 如何联系我们
一、定义
1.1 千问办公/本产品：指由我们开发并运营的AI智能办公助手产品，提供AI对话、Agent自主执行任务、文件生成与编辑、数据分析、云盘存储、知识库与Skills管理、定时任务、Pages网页生成、多模态交互等功能。
1.2 个人信息： 是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.3 敏感个人信息： 是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.4 用户内容： 指您在使用本产品过程中主动输入、上传、生成或存储的各类信息，包括但不限于文本、代码、文件、图片、表格、文档、网页链接、任务描述、知识库内容等。
1.5 AI生成内容： 指本产品基于人工智能模型为您自动生成或辅助生成的各类内容，包括但不限于文本、代码、图表、分析结果、图片、音视频内容等。
1.6 组织/企业用户：指通过注册并开通千问办公服务的法人或非法人组织。如您以组织成员身份使用本产品，您的部分数据处理活动可能受组织管理员的管理和控制。
二、我们如何收集和使用您的个人信息
我们会遵循合法、正当、必要和诚信原则，在下列场景下收集和使用您的个人信息：
2.1 账号注册与登录
我们基于千问办公账号为您提供服务，为了注册并创建您的千问办公账号，需要您提供您的手机号码以及短信验证码信息，否则您将无法注册千问办公账号并使用我们的服务。您还可以自主完善您的昵称和头像，该信息属于非必要个人信息，不提供前述信息不会影响您使用我们的基本服务。
如果您是钉钉用户，当您通过钉钉账号使用千问办公服务时，我们会使用您的钉钉绑定手机号、昵称及头像信息，用于创建和完善您的千问办公账号。
2.2 核心业务功能
2.2.1 智能对话与AI自主执行任务
当您与AI对话、使用本服务执行各种任务时，我们会收集您输入的文本内容、历史对话记录、任务描述、指令内容、素材内容、编辑指令、数据文件、分析指令，以及AI在执行过程中产生的中间结果和生成内容。上述信息用于理解您的意图、规划执行步骤、完成自动化操作及生成回复、文档、分析结果等内容。
Agent在执行过程中可能需要访问您在千问办公提供的云盘功能中存储的文件、知识库等内容，我们将在您授权的范围内进行处理。对话记录和执行结果将在您的账户下保存，以便您随时查阅和管理。
请注意，由于Agent具备自主执行能力，可能在执行过程中产生非预期的操作结果。建议您在Agent执行高风险操作（如批量删除、数据修改、对外发送信息等）前进行人工确认。
2.2.2 云盘
当您使用云盘功能时，我们会收集您上传的文件及其元数据（文件名、大小、类型、上传时间等），用于文件的存储、管理、检索和分享。
2.2.3 技能插件（“Skill”）
当您使用知识库功能时，我们会收集您添加的知识内容、文档、网页链接等，用于构建专属知识库以增强AI的回答能力。当您安装或使用Skills（技能插件）时，我们会收集Skills的配置信息及运行数据，用于技能的加载和执行。
2.2.4 定时任务
当您设置定时任务时，我们会收集您配置的任务内容、执行时间、触发条件等，用于按计划自动执行任务。
2.2.5 网页生成（“Pages”）
当您使用Pages功能生成网站或页面时，我们会收集您提供的页面内容、配置信息及发布的网页数据，用于页面的生成、托管和访问。您发布的页面可能包含您主动公开的个人信息，请谨慎操作。
2.2.6 记忆（“Memory”）
为了向您提供连贯的服务体验，我们提供了Memory记忆功能，开启后该功能会收集您在对话中提供的偏好设置、历史指令、任务上下文及反馈信息，以及服务过程中生成的摘要等衍生数据。该数据仅用于支持上下文理解、定制化响应及任务连续性，不会用于用户画像或向第三方共享。您可随时关闭记忆功能；关闭后我们将停止收集新的记忆数据，并在合理期限内删除已存储信息，关闭后不影响基础功能使用。
2.2.7 IM频道
为支持您通过钉钉、微信、飞书等第三方IM平台接收和回复消息，IM 频道功能会读取您配置的渠道连接信息（如机器人 Webhook 地址、网关参数等）。当您通过 IM 频道收发内容时，相关消息数据仅用于保障服务正常运行，我们不会将消息用于本功能之外的其他目的，您可随时删除已配置的 IM 频道。
2.3 服务优化与用户体验改进
为持续改善产品质量和服务体验，我们可能会将经去标识化或匿名化处理后的用户内容用于服务改进和优化。我们采用严格的数据安全管控措施，确保用于优化的数据不包含可直接识别您身份的个人信息。
您可以随时在产品设置中的关闭选项或者发送邮件至第九条中的联系邮箱来退出上述数据使用，退出后不影响本产品基本功能的正常使用。
2.4 设备信息与日志
为保障服务安全稳定运行、排查故障及优化体验，我们会收集以下信息：
• 设备信息：设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率、语言设置；
• 日志信息：IP地址、访问时间、操作记录、错误日志、性能数据；
• 位置信息：基于IP地址推断的粗略地理位置，我们不收集精确位置信息；
• 操作行为信息：功能使用频次、会话时长、交互路径等，用于产品体验分析。
2.5 营销通知
我们可能通过电子邮件、短信或站内消息等方式向您发送产品更新、功能推荐、活动推广等营销类通知。您可以随时通过通知中的退订链接或在产品设置中关闭营销通知来取消订阅。即使您取消营销通知订阅，我们仍会向您发送与服务相关的必要通知（如账号安全告警、订单确认、政策变更等）。
2.6 客户服务与反馈
当您联系我们寻求帮助或提交反馈时，我们会收集您提供的联系方式、问题描述、截图及其他相关材料，用于响应您的请求和改进服务。
2.7 组织管理场景
如您以组织成员身份使用本产品，组织管理员可能有权查看与您使用本产品相关的活动日志和使用统计信息。该等数据处理由组织管理员根据其自身隐私政策和管理需要决定，建议您向所在组织了解其数据处理规则。
2.8 其他用途
在符合法律法规的前提下，我们可能将收集的信息用于以下目的：
• 安全保障：身份验证、异常行为检测、反欺诈、风控；
• 合规义务：履行法律法规规定的义务、配合监管调查；
• 统计分析：经去标识化处理后进行内部统计和研究；
• 征得您同意的其他合理用途。
若我们将信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们会事先征求您的明确同意。
三、Cookie及同类技术的使用
3.1 Cookie
Cookie和其他类似技术是互联网中普遍使用的技术。当您使用我们的服务时，为保障产品正常运行和改善用户体验，我们会在您的设备上存储Cookie。我们使用的Cookie分为以下类别：
• 必要Cookie： 维持登录状态、保障安全认证等基本功能所必需，无法关闭；
• 功能性Cookie： 记住您的偏好设置（如语言、主题），提升使用体验；
• 分析Cookie： 帮助我们了解产品的使用情况和性能表现，用于优化改进。
我们不使用广告类Cookie。
3.2 设备指纹
我们仅在安全风控场景下使用设备指纹技术，用于识别异常登录、防范欺诈行为，不用于用户画像或广告追踪。
3.3 管理Cookie
大多数浏览器支持管理或删除Cookie。您可以通过浏览器设置拒绝或清除Cookie，但这可能影响部分功能的正常使用。
四、我们如何委托处理、共享、转让、公开披露您的个人信息
4.1 委托处理
我们可能委托第三方服务商处理您的个人信息，包括云服务提供方、第三方大模型服务提供方等。我们会与受托方签署严格的保密协议和数据处理协议，要求其按照本政策及相关法律法规的要求处理您的个人信息，并采取必要的技术和组织措施保障数据安全。
4.2 共享
除以下情形外，我们不会与任何第三方共享您的个人信息：
• 获得您的明确同意；
• 根据法律法规、法律程序、政府主管部门的强制性要求；
• 与关联公司共享：为提供服务所必需，且受本政策约束；
• 与授权合作伙伴共享：仅为实现本政策所述之目的，且受严格的数据保护协议约束。
4.3 转让
我们不会将您的个人信息转让给任何第三方，除非：
• 获得您的明确同意；
• 根据法律法规的规定；
• 在涉及合并、收购、资产转让或类似交易时，如涉及个人信息转移，我们将要求新的持有方继续受本政策约束，否则将重新征求您的同意。
4.4 公开披露
我们仅在以下情形下公开披露您的个人信息：
• 获得您的明确同意；
• 基于法律法规、法律程序、政府主管部门的强制性要求。
我们不会出于商业目的公开披露您的个人信息。
五、我们如何存储和保护您的个人信息
5.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。如未来因业务需要确需向境外传输您的个人信息，我们将严格按照《个人信息保护法》等法律法规的要求，履行相应的安全评估等法定程序，并确保您的个人信息得到足够的保护。
5.2 存储期限
我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定或监管机关另有要求的，从其规定。
我们判断个人信息保存期限时，通常考虑以下因素中的较长期间：
（1）完成与您相关的服务目的所需期限；
（2）维护交易记录、处理投诉、解决争议、防范风险、保障安全所需期限；
（3）法律法规规定的强制保存期限；
（4）实现审计、监管、诉讼举证、合规管理所需期限。
在超出保存期限后，我们会对您的个人信息进行删除或匿名化处理；但受限于技术条件、备份替换周期或法律义务，相关信息可能不会立即从备份系统中删除，在此期间我们会采取必要措施限制处理。
5.3 安全措施
我们采取包括但不限于以下措施保护您的个人信息安全：
• 技术措施： 采用加密传输（TLS/SSL）、数据加密存储、访问控制、安全审计等技术手段，防止数据泄露、篡改和丢失；
• 管理措施： 建立健全数据安全管理制度，实施最小权限原则，定期开展安全培训和风险评估；
• 物理措施： 配备严格的物理安全防护，包括门禁系统、监控系统和环境控制；
• 应急响应： 制定数据安全事件应急预案，一旦发生安全事件，将及时向您告知并采取补救措施。
5.4 安全事件处置
若发生个人信息安全事件，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将通过站内消息、电子邮件、短信等方式通知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求上报安全事件的处置情况。
六、您管理个人信息的权利
根据《个人信息保护法》等相关法律法规，您对您的个人信息享有以下权利：
6.1 查阅权
您可以通过产品内的账户设置页面查阅您的个人资料、对话记录、云盘文件等信息。
6.2 更正权
当您发现我们处理的关于您的个人信息有误时，您可以通过账户设置页面自行修改，或通过本政策第九条所述的联系方式联系我们进行更正。
6.3 删除权
在以下情形下，您可以要求我们删除您的个人信息：
• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 我们停止提供产品或者服务，或者保存期限已届满；
• 您撤回同意；
• 我们违反法律、行政法规或者违反约定处理个人信息；
• 法律、行政法规规定的其他情形。
您可以通过产品内的删除功能自行删除对话记录、文件等内容，也可以通过注销账号删除全部个人信息。
6.4 撤回同意权
对于基于同意进行的个人信息处理活动，您可以随时通过产品内的相关关闭按钮撤回同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。
6.5 账号注销权
您可以随时申请注销千问办公账号，账号注销后，我们将停止为您提供服务，并根据适用法律的要求删除或匿名化处理您的个人信息。
请注意：账号注销是不可逆操作，注销后您的所有数据将无法恢复，请在注销前做好数据备份。
6.6 获取个人信息副本权
您有权请求获取您的个人信息副本。请通过本政策第九条所述的联系方式向我们提出申请，我们将在核实您身份后，在十五个工作日内向您提供。
6.7 解释说明权
您有权要求我们对个人信息处理规则进行解释说明。请通过本政策第九条所述的联系方式与我们联系。
6.8 投诉举报权
如您认为我们的个人信息处理活动侵犯了您的合法权益，可以发送邮件至dataprivacy@service.dingtalk.com向我们进行投诉，或者向相关监管部门进行投诉。
七、未成年人保护
本产品主要面向成年用户。我们不会故意收集不满十四周岁未成年人的个人信息。
如果您是已满十四周岁但不满十八周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本产品。监护人应履行对未成年人的监护职责，指导未成年人安全、合理地使用本产品。
如果我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，我们将尽快删除相关数据。
如您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第九条所述的联系方式与我们联系。
八、本政策的更新
我们可能会适时修订本政策。当政策发生变更时，我们将通过以下方式通知您：
• 在产品内以弹窗、公告等形式提示您查看更新后的政策；
• 对于重大变更，我们将重新征求您的同意。
重大变更包括但不限于：
• 个人信息处理者的名称或者姓名和联系方式发生变化；
• 个人信息的处理目的、处理方式、处理的个人信息种类发生变化；
• 个人行使权利的方式和程序发生变化；
• 向境外提供个人信息的范围、方式发生变化；
• 其他可能对您的权益产生重大影响的事项。
若您在本政策更新后继续使用本产品，即表示您同意接受更新后的政策。
九、如何联系我们
如您对本政策或我们的个人信息处理活动有任何疑问、意见或建议，请通过以下方式联系我们：
• 联系邮箱：dataprivacy@service.dingtalk.com
• 联系地址：浙江省杭州市余杭区五常街道思凯路189号阿里中心·杭州未科D5幢负一层小邮局
• 个人信息保护负责人： 可通过上述邮箱联系
我们将在收到您的请求后十五个工作日内予以响应。如因合理原因无法在上述期限内完成，我们将向您说明情况并适当延长响应期限。
如果您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您有权向有管辖权的人民法院提起诉讼，或向网信部门、相关主管部门投诉。