企业微信隐私保护指引

发布日期:2018年6月29日

生效日期:2018年6月29日

 

欢迎你使用企业微信!

为保障你的相关权利,《企业微信隐私保护指引》(下称“本隐私指引”)将向你说明企业微信会如何收集、使用和存储你的个人信息及你享有何种权利,请你在使用企业微信之前,阅读、了解并同意本政策和相关补充文件。

本隐私指引适用于企业微信产品自身的功能及服务(包括即时通讯、公费电话、打卡、公告、审批、文件盘、外部联系人等功能和服务),不适用于其他通过企业微信网站或客户端提供的产品或服务,或任何其他第三方提供的产品或服务(以下统称“第三方服务”),你在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。

本隐私政策将帮助你了解以下内容:

  • 1.

    我们收集哪些类型的信息

  • 2.

    我们如何存储这些信息

  • 3.

    我们如何保护这些信息

  • 4.

    我们如何使用这些信息

  • 5.

    信息的分享和对外提供

  • 6.

    你如何访问和管理个人信息

  • 7.

    未成年人保护

  • 8.

    本隐私指引的变更

  • 9.

    其它

  • 10.

    联系我们

相关定义:

企业微信:企业微信是由腾讯提供的一款办公管理通讯工具。企业微信产品及服务,包括企业微信官网(https://work.weixin.qq.com)及企业微信客户端(包括Windows、Mac、iOS、Android等多个应用版本)等。

企业用户:指注册、登录、使用企业微信产品及服务并获得管理权限的个人或组织,包括但不限于法人、政府机构、其他组织、合伙或个体工商户等(下称“企业用户”); 企业用户可以通过企业微信创建其工作平台(指由企业用户创建并管理的,可以多人加入共同使用企业微信服务的虚拟工作空间),邀请并授权个人用户加入其工作平台成为其最终用户。

企业用户管理员: 指经企业用户指定,拥有企业用户管理后台系统操作权限的个人;企业用户管理员可以一人或多人。

个人用户:指被企业用户邀请加入企业工作平台,注册使用企业微信的个人用户,以下称“你”或“最终用户”。当企业用户邀请你作为最终用户接入其工作平台,你会收到邀请并可以选择是否加入该企业用户。

更多定义(如个人信息、个人敏感信息定义)请参照腾讯隐私政策

1. 我们收集哪些类型的信息

为了向你和企业用户提供服务、优化我们的服务以及保障帐号安全,企业微信会按照如下方式收集你在注册、使用服务时主动提供、授权或因为使用服务而产生的信息:

  • 1.1

    帐号注册信息:当你首次注册登录企业微信,你需要提供你的手机号或提供你的微信帐号(会收集你的微信帐号昵称和头像),上述信息为你使用企业微信所必需,若你不提供这类信息,你将无法正常使用我们的服务。若你通过微信授权注册/登录企业微信时,你也可以选择是否向我们提供你的微信帐号好友列表,若你不提供该信息,你将可能无法正常使用外部联系人的好友提醒功能,但不影响你使用其他企业微信服务。

  • 1.2

    当你使用企业微信服务时,为向你及企业用户提供企业微信产品及服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的帐号安全,我们会收集你下述信息:

    • 1.2.1设备信息:根据你在安装及使用企业微信服务过程中的设备型号及授予的权限,我们会收集使用企业微信服务的设备相关信息,包括设备型号、操作系统、唯一设备标识符、设备所在位置信息(如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息)、企业微信软件版本号以及设备加速器(如重力感应设备)等。

    • 1.2.2日志信息:当你使用企业微信服务时,我们会收集你对服务使用的日志信息,包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息(如你在企业微信查看的网址信息、服务故障信息等)。

    • 1.2.3 您通过我们的客服或参加我们举办的活动时所提交的信息。

      例如,您参与我们线上活动时填写的调查问卷中可能包含您的姓名、电话、家庭地址等信息。

  • 1.3

    为提供办公管理及通讯服务,我们会收集企业用户和该企业用户的最终用户使用企业微信过程中提交或产生的信息和数据(下称“企业控制数据”),企业控制数据可能包括:

    • 1.3.1你的姓名、照片、性别、手机号码以及身份证等企业用户提交或要求你提供的个人信息;

    • 1.3.2 所属企业、发票抬头、工作签名、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、办公座位等与企业用户相关或企业用户分配给你的信息;

    • 1.3.3 你在使用打卡功能时的地理位置信息及打卡记录、审批记录、文件盘文档信息、公费电话使用情况、企业邮箱帐号等;

    • 1.3.4其他由企业用户提交的数据,如组织架构、审批流程等。

    你理解并同意,企业用户为企业控制数据的控制者,我们仅根据企业用户的指示以及我们与企业用户间的协议进行相应的处理。如果你对以上企业控制数据的收集目的、范围和使用方式有任何疑问或意见,请联系你所在企业用户或企业用户管理员处理。

  • 1.4

    当你使用外部联系人功能时,我们会收集你主动提供的手机通讯录信息,以匹配外部联系人。我们会对你的通讯录信息进行不可逆加密,并仅收集加密后的信息。上述信息仅用于匹配,我们不会保存资料或作为他用。上述信息属于敏感信息,拒绝提供该信息仅会使你无法使用上述功能,但不影响你正常使用企业微信的其他功能。

  • 1.5

    当你使用实名认证功能时,我们会收集你主动提供的实名信息和身份证正反面照片。上述信息属于敏感信息,拒绝提供该信息仅会使你无法获得实名认证及关联功能,但不影响你正常使用企业微信的其他功能。

  • 1.6

    当你需要注册为企业用户时,你需要提供创建人信息,若你不提供这类信息,你将无法正常注册成为企业用户使用相关服务。

    企业用户在上传和管理其最终用户名称、照片、手机号等个人信息之前,请确保已经事先获得最终用户的明确同意,仅收集实现运营及功能目的所必需的最终用户信息,且已充分告知最终用户相关数据收集的目的、范围及使用方式等。

    需要特别说明的是,第三方服务提供者可以通过企业微信网页或终端向你或企业用户提供产品或者服务,你所加入的企业用户可以选择是否开发或使用第三方服务以及选择使用何种第三方服务。在使用过程中,第三方服务提供者可能会收集、使用和存储你的相关数据或信息。你在决定是否使用该等服务前,请向第三方服务提供者充分了解其个人信息和隐私保护策略,或联系你的企业用户了解更多信息。

请你理解,我们向你提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且需要收集你的信息,我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的,以征得你的同意。

2.我们如何存储这些信息

我们严格遵守法律法规的规定及与用户的约定,将收集的信息用于以下用途。若我们超出以下用途使用您的信息,我们将再次向您进行说明,并征得您的同意。

  • 2.1

    信息存储的地点

    我们会按照法律法规规定,将在中国境内收集和产生的个人信息存储于中国境内。

  • 2.2

    信息存储的期限

    一般而言,我们仅为实现目的所必需的时间保留你的个人信息。对于企业用户可自主设定留存期限的部分企业控制数据(如企业微信的聊天记录、文件图片等),我们会根据企业用户的设置留存相关信息,我们不会查看或使用企业用户留存的聊天记录和文件图片。

当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,在合理的期限内删除你的个人信息或进行匿名化处理,并立即停止收集个人信息的活动,以及关闭第三方应用服务接口,避免第三方服务收集及继续使用个人信息。

3.我们如何保护这些信息

  • 3.1

    我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。

  • 3.2

    我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL /TLS)、匿名化处理等手段来保护你的个人信息。

  • 3.3

    我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。

  • 3.4

    若发生个人信息泄露等安全事件,我们会依法启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知你安全事件的情况、事件可能对你的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求,上报个人信息安全事件的处置情况。

  • 3.5

    目前,企业微信在信息安全方面已达到ISO/IEC 20000、ISO/IEC 27001、ISO/IEC 27018、信息安全等级保护(三级)系等国际及国内权威认证标准的要求,并已获得了相应的认证。

4.我们如何使用信息

  • 4.1

    我们在你使用企业微信服务过程中收集相关的信息是为了向企业微信用户打造和提供更好的服务。我们会将收集的信息用于以下用途:

    • 4.1.1安全保障:为保障你以及所有企业微信用户的安全,我们会利用相关信息协助提升企业微信服务的安全性和可靠性,包括检测、防范和应对可能危害企业微信、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等;

    • 4.1.2 与你沟通:我们会利用收集的信息(例如你提供的电子邮件地址、企业用户的管理者联系邮箱、电话等)直接与你沟通。例如,如果我们检测到可疑活动(如尝试从不同于平常的位置登录你的企业微信),则可能会向你发送通知,我们可能会让你了解企业微信即将发生的变化或即将进行的改进。或者,我们会对你进行服务回访;

    • 4.1.3 为了遵从相关法律法规、部门规章、政府指令的相关要求;

    目前,我们不会将你的个人信息用于用户画像分析、个性化推荐或广告用途。如我们使用你的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,再次向你告知并征得你的明示同意。

  • 4.2

    对于企业控制数据的使用,我们将根据企业用户的决定以及我们与企业用户的相关协议依法予以处理。例如,企业用户有权决定在企业微信内展示哪些以及如何展示最终用户的相关信息。

  • 4.3

    根据相关法律法规以及国家标准,在以下情况下我们可能会收集、使用你的个人信息而无需征求你的授权同意:

    • 1)与国家安全、国防安全等国家利益直接相关的;与公共安全、公共卫生、公众知情等重大公共利益直接相关的;

    • 2)与犯罪侦查、起诉、审判和判决执行等直接相关的;

    • 3)出于维护你或其他个人的生命、财产等重大合法权益但又很难得到你本人同意的;

    • 4)所收集的个人信息时你自行向社会公众公开的;

    • 5)从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道;

    • 6)根据你要求签订和履行合同所必需的;

    • 7)用于维护所提供的产品或服务的安全稳定运行所必需的。如发现、处置产品或服务的故障;

    • 8)法律法规规定的其他情形。

5.信息的分享及对外提供

  • 5.1

    我们不会共享或转让你的个人信息至第三方,但以下情况除外:

    • 5.1.1 获取你的明确同意:经你事先同意,我们可能与第三方分享您的个人信息;

    • 5.1.2为实现外部处理的目的,我们可能会与关联公司或其他第三方合作伙伴(第三方服务供应商、承包商、代理、应用开发者等)分享你的个人信息,让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息,并用于向你提供我们的服务,实现“我们如何使用信息”部分所述目的。如我们与上述关联公司或第三方分享您的信息,我们将会采用加密、匿名化处理等手段保障您的信息安全。

  • 5.2

    我们不会对外公开披露所收集的个人信息,如必须公开披露时,我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得你的明示同意。需要特别说明的是,对最终用户相关信息如何在其加入的企业用户工作平台中披露或对外共享,由企业用户决定并管理。

  • 5.3

    随着我们业务的持续发展,我们有可能进行合并、收购、资产转让等交易,我们将告知你相关情形,按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护你的个人信息。

  • 5.4

    我们可能基于法律要求或相关部门的执法要求披露你的个人信息。

6.你如何访问及管理个人信息

在你使用企业微信期间,为了你可以更加便捷地访问、更正、删除你的个人信息,同时保障你退出企业的权利,我们在产品设计中为你提供了相应的操作设置,你可以参考下面的指引进行操作。

  • 6.1

    访问个人信息

    • 6.1.1访问头像、姓名、性别、英文名、工作签名、所属企业、发票抬头、手机号码、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、座位、秘书等基本信息:

      • 1) 进入企业微信后,点击“我”;
      • 2) 点击头像栏;
      • 3) 访问个人信息。
    • 6.1.2访问通讯录

      • 1) 进入企业微信后,点击“通讯录”;
      • 2) 查看企业内部联系人、外部联系人。
  • 6.2

    删除个人信息

    • 6.2.1删除一对一全部聊天记录:

      • 1) 进入企业微信后,打开对话,点击右上角“ ”图标;
      • 2) 点击清空聊天记录。
    • 6.2.2删除群聊天记录:

      • 1) 进入企业微信后,打开对话,点击右上角“ ”图标;
      • 2) 点击清空聊天记录。
    • 6.2.3删除部分聊天记录:

      • 1) 进入企业微信后,打开对话,长按点击一条需要删除的消息;
      • 2) 选择“删除”,删除此条消息;
    • 6.2.4删除头像、姓名、性别、英文名、工作签名、所属企业、发票抬头、手机号码、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、座位、秘书等基本信息:

      如果企业用户管理员未设置限制,

      • 1) 进入企业微信后,点击“我”;
      • 2) 点击头像栏;
      • 3) 删除信息。

      如果企业用户管理员设置为成员无法自行修改,如需修改,请联系企业用户管理员处理。

  • 6.3

    更正个人信息

    如果企业用户管理员未设置限制,

    • 1) 进入企业微信后,点击“我”;

    • 2) 点击头像栏;

    • 3) 更改信息。

    如果企业用户管理员设置为成员无法自行修改,如需修改,请联系相应的企业用户管理员处理。

  • 6.4

    退出企业

    • 6.4.1退出企业

      • 1) 进入企业微信后,点击“我”;
      • 2) 点击“设置”;
      • 3) 点击“切换企业”;
      • 4) 点击“●●●”;
      • 5) 点击“退出企业”。

    注: 当你退出企业后,在一定期限内,我们将删除或匿名化处理你的个人信息。

  • 6.5

    隐私功能设置

    • 6.5.1设置加我为联系人时是否需要验证:

      • 1) 进入企业微信后,点击“我”;
      • 2) 点击“设置”;
      • 3) 点击“隐私”;
      • 4) 点击“加我为联系人时需要验证”进行更改。
    • 6.5.2设置允许别人找到当前企业身份的方式:

      • 1) 进入企业微信后,点击“我”;
      • 2) 点击“设置”;
      • 3) 点击“隐私”;
      • 4) 点击“允许别人找到当前企业身份”进行更改。
    • 6.5.3设置向我的外部联系人显示的信息:

      • 1) 进入企业微信后,点击“我”;
      • 2) 点击“设置”;
      • 3) 点击“隐私”;
      • 4) 选择是否向我的外部联系人显示手机号、邮箱、职务等信息。

7.未成年人保护

我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若你是未成年人,在使用企业微信服务前,应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过第10节中的联系方式与我们联系。

8. 本政策的变更

我们可能会适时对本指引进行修订。当指引的条款发生变更时,我们会通过官网公告(https://work.weixin.qq.com)、推送通知或弹窗等形式向你展示变更后的指引。

9. 其他

腾讯 《隐私政策》 是腾讯统一适用的一般性隐私条款,其中所规定的用户权利及信息安全保障措施均适用于企业微信用户。如腾讯 《隐私政策》与本隐私指引存在不一致或矛盾之处,请以本指引为准。

10.与我们联系

当你有其他的投诉、建议、未成年人个人信息相关问题时,请通过 http://kf.qq.com/ 与我们联系。你也可以将你的问题发送至Dataprivacy@tencent.com或寄到如下地址:

中国广东省深圳市南山区科技中一路腾讯大厦 法务部 数据及隐私保护中心(收)

邮编:518057

我们将尽快审核所涉问题,并在验证你的用户身份后的三十天内予以回复。