企业微信隐私保护指引

发布日期：2020年11月03日

生效日期：2020年11月03日

欢迎你使用企业微信！

为保障你的相关权利，《企业微信隐私保护指引》（下称“本隐私指引”）将向你说明企业微信会如何收集、使用和存储你的个人信息及你享有何种权利，请你在使用企业微信之前，阅读、了解并同意本隐私指引和相关补充文件。

本隐私指引适用于企业微信产品自身的功能及服务（包括即时通讯、公费电话、打卡、公告、审批、微盘、微文档、通讯录、日程、汇报、会议、直播、硬件服务以及微信互通等功能和服务），不适用于其他通过企业微信网站或客户端提供的产品或服务，或任何其他第三方提供的产品或服务（以下统称“第三方服务”），你在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。

本隐私指引将帮助你了解以下内容：

1. 我们收集哪些类型的信息

2. 我们如何存储这些信息

3. 我们如何保护这些信息

4. 我们如何使用这些信息

5. 信息的分享和对外提供

6. 你如何访问和管理个人信息

7. 未成年人保护

8. 本隐私指引的变更

9. 其它

10. 联系我们

相关定义：

企业微信：企业微信是由腾讯公司提供的一款办公管理通讯工具。企业微信产品及服务，包括企业微信官网（https://work.weixin.qq.com）及企业微信客户端（包括Windows、Mac、iOS、Android等多个应用版本）等。

企业微信运营主体：指提供企业微信产品和相关服务的法律主体，为深圳市腾讯计算机系统有限公司，以下简称“腾讯公司”或“我们”。

企业用户：指注册、登录、使用企业微信产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（下称“企业用户”）；企业用户可以通过企业微信创建其工作平台（指由企业用户创建并管理的，可以多人加入共同使用企业微信服务的虚拟工作空间），邀请并授权个人用户加入其工作平台成为其最终用户。

企业用户管理员：指经企业用户指定，拥有企业用户管理后台系统操作权限的个人；企业用户管理员可以为一人或多人。

个人用户/最终用户：指被企业用户邀请加入企业工作平台，注册使用企业微信的个人用户，以下称“你”或“最终用户”。当企业用户邀请你作为最终用户接入其工作平台，你会收到邀请并可以选择是否加入该企业用户。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。

企业控制的数据：指企业用户和该企业用户的最终用户使用企业微信过程中提交或产生的信息和数据，包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息，以及为完成工作需求、满足企业日常管理需求最终用户提交给企业用户的信息，详情参见1.3部分的表述。

匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

更多定义请参照腾讯隐私政策 。

1. 我们收集哪些类型的信息

1.1 为了向你和企业用户提供服务、保障服务的正常运行以及保障你的帐号安全，我们将需要向你索取相关的权限；其中的敏感权限例如摄像头、麦克风、等均不会默认开启，只有在你明确同意后才会向我们授权。具体说明如下：

1.1.1 当你使用语音通话或视频通话功能时，我们会在你同意授予麦克风或/和相机的系统权限后，为你提供语音通话或视频通话的服务。上述权限为使用相关功能的必要权限，拒绝授予权限仅会使你无法使用语音通话或视频通话功能，但不影响你正常使用企业微信的其他功能。

1.1.2 当你使用企业微信的日程功能时，我们会在你同意授予日程的系统权限后，在你的企业微信中展示你的日程信息，向你提供日程信息的查阅、修改等服务。上述权限为使用相关功能的必要权限，拒绝授予权限仅会使你无法使用日程功能，但不影响你正常使用企业微信的其他功能。

需要特别说明的是，获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本指引来收集你的相关信息。

1.2 为了向你和企业用户提供服务、保障服务的正常运行、改进和优化我们的服务以及保障帐号安全，企业微信会按照如下方式收集你在注册、使用服务时主动提供、授权提供或因为使用服务而产生的信息：

1.2.1 帐号注册信息：当你首次注册登录企业微信，你需要提供你的手机号或提供你的微信帐号（会收集你的微信帐号昵称和头像），上述信息为你使用企业微信所必需，若你不提供这类信息，你将无法正常使用我们的服务。若你通过微信授权注册/登录企业微信时，你也可以选择是否向我们提供你的微信帐号好友列表，若你不提供该信息，你将可能无法正常使用外部联系人的好友提醒功能，但不影响你使用其他企业微信服务。

1.2.2 当你使用企业微信服务时，为向你及企业用户提供企业微信产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集你下述信息：

1.2.2.1 设备信息：根据你在安装及使用企业微信服务过程中的设备型号及授予的权限，我们会收集使用企业微信服务的设备相关信息，包括设备型号、操作系统、唯一设备标识符、设备所在位置信息（如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息）、企业微信软件版本号以及设备加速器（如重力感应设备）等。

1.2.2.2 日志信息：当你使用企业微信服务时，我们会收集你对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志（如你在使用语音通话或视频通话功能时，向企业微信授予的访问麦克风、相机的系统权限的操作日志；你在使用日程功能时，向企业微信授予的访问日程的系统权限的操作日志）、服务日志信息（如你在企业微信查看的网址信息、服务故障信息等）等。

1.2.2.3 你通过我们的客服或参加我们举办的活动时所提交的信息。例如，你参与我们线上活动时填写的调查问卷中可能包含你的姓名、电话、家庭地址等信息。

1.3 为提供办公管理及通讯服务，我们会收集企业用户和该企业用户的最终用户使用企业微信过程中提交或产生的信息和数据（下称“企业控制的数据”），企业控制的数据可能包括：

1.3.1 你的姓名、照片、性别、手机号码以及身份证等企业用户提交或要求你提供的个人信息；

1.3.2 所属企业、发票抬头、工作签名、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、办公座位等与企业用户相关或企业用户分配给你的信息；

1.3.3 你在使用打卡功能时的地理位置信息及打卡记录、审批记录、文件盘文档信息、公费电话使用情况、企业邮箱帐号等；

1.3.4 其他由企业用户提交的数据，如组织架构、审批流程等。

你理解针对企业控制的数据中的个人信息，企业用户为个人信息的控制者，我们仅根据企业用户的指示（包括企业用户以及企业用户管理员通过管理后台进行的操作等）以及我们与企业用户间的协议进行相应的处理。如果你对以上企业控制的数据的收集目的、范围和使用方式有任何疑问或意见，你理解并同意联系你所在企业用户或企业用户管理员处理。

1.4 当你使用外部联系人功能时，我们会收集你主动提供的手机通讯录信息，以匹配外部联系人。我们会对你的通讯录信息进行不可逆加密，并仅收集加密后的信息。上述信息仅用于匹配，我们不会保存资料或作为他用。上述信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用企业微信的其他功能。

1.5 当你使用实名认证功能时，我们会收集你主动提供的实名信息和身份证正反面照片。上述信息属于敏感信息，拒绝提供该信息仅会使你无法获得实名认证及关联功能，但不影响你正常使用企业微信的其他功能。

1.6 当你需要注册为企业用户时，你需要提供创建人信息，若你不提供这类信息，你将无法注册成为企业用户并使用相关服务。

企业用户在上传和管理其最终用户名称、照片、手机号等个人信息之前，请确保已经事先获得最终用户的明确同意，仅收集实现运营及功能目的所必需的最终用户信息，且已充分告知最终用户相关数据收集的目的、范围及使用方式等。

1.7 当你使用考勤机功能时，为进行身份核验，因企业用户要求的考勤方式不尽相同，我们可能会在企业用户的指示下收集你主动提供的人脸图像信息或指纹特征值信息。上述生物识别信息属于敏感信息，拒绝提供该信息仅会使你无法使用考勤机功能，但不影响你正常使用企业微信的其他功能。

1.8 在新冠病毒疫情期间，若你所在企业开通了健康上报功能，你的企业可能会要求你主动上报你的每日健康信息，该等信息可能包括你主动提供的姓名、所在部门、当日所在城市、当日是否有身体不适症状、当日接触人员以及当日特殊情况信息等。为实现上述功能，我们会同时收集上述信息。上述健康信息属于敏感信息，拒绝提供该信息仅会使你无法使用健康上报功能，但不影响你正常使用企业微信的其他功能。

1.9 来自第三方提供的信息

我们会收集你同意或授权第三方向企业微信共享或提供的相关数据，如当你或你所在企业用户通过企业微信网页或终端使用第三方产品或服务，第三方服务提供者可使用我们的API或SDK告知我们你使用了哪些第三方产品或服务。

需要特别说明的是，第三方服务提供者可以通过企业微信网页或终端向你或企业用户提供产品或者服务，你所加入的企业用户可以选择是否开发或使用第三方服务、可以选择使用何种第三方服务以及何时终止或取消对第三方服务的使用。在使用过程中，第三方服务提供者可能会收集、使用和存储你的相关数据或信息。你在决定是否使用该等服务前，请向第三方服务提供者充分了解其个人信息和隐私保护策略，或联系你的企业用户了解更多信息。

特别地，如你使用部分手机厂商（如小米、华为、VIVO、OPPO等品牌）的手机使用企业微信，我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息（例如IMEI），并可能会收集你的手机型号、系统类型、系统版本、设备屏幕尺寸等参数用于实现我们产品信息的推送，具体情况请参见SDK运营方的隐私政策或相关声明。

请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集你的信息，我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的，以征得你的同意。

2. 我们如何存储这些信息

2.1 信息存储的地点

我们会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。

2.2 信息存储的期限

一般而言，我们仅为实现目的所必需的时间保留你的个人信息。对于企业用户可自主设定留存期限的部分企业控制的数据（如企业微信的聊天记录、文件图片等），我们会根据企业用户的设置留存相关信息，我们不会查看或使用企业用户留存的聊天记录和文件图片。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，在合理的期限内删除你的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用个人信息。

3. 我们如何保护这些信息

3.1 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL /TLS）、匿名化处理等手段来保护你的个人信息。

3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站，我们可能会检测你设备安装的应用、正在运行的进程或设备内存中寄存的信息是否存在安全隐患；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查我们可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息等数据，以便于采取安全措施或对用户进行安全提醒等。

3.4 若发生个人信息泄露等安全事件，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知你安全事件的情况、事件可能对你的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

3.5 目前，企业微信在信息安全与网络安全方面已达到ISO/IEC 20000、ISO/IEC 27001、ISO/IEC 27018、网络安全等级保护（三级）系等国际及国内权威认证标准的要求，并已获得了相应的认证。

我们会尽力保护你的个人信息。我们也请你理解，任何安全措施都无法做到无懈可击。

4. 我们如何使用这些信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本隐私保护指引的规定用于以下用途。

4.1 我们在你使用企业微信服务过程中收集相关的信息是为了向企业微信用户（包括企业用户和最终用户）打造和提供更好的服务。我们会将收集的信息用于以下用途：

4.1.1 提供、维护及开发企业微信服务：我们会利用收集的信息来提供和优化改进企业微信服务，例如，跟踪服务中断情况或排查企业微信用户向我们报告的问题；在获得你的授权同意后，根据你的微信通讯录向你展示或推荐外部联系人以便你拓展企业微信联系人；根据企业微信日志、服务使用信息等为你或你所在企业用户提供各类数据统计分析功能及服务，如一周小结功能，客户服务数据统计等。

4.1.2 安全保障：为保障你以及所有企业微信用户的安全，我们会利用相关信息协助提升企业微信服务的安全性和可靠性，包括检测、防范和应对可能危害企业微信、我们的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等；

4.1.3 与你沟通：我们会利用收集的信息（例如你提供的电子邮件地址、企业用户的管理者联系邮箱、电话等）直接与你沟通。例如，如果我们检测到可疑活动（如尝试从不同于平常的位置登录你的企业微信），则可能会向你发送通知，我们可能会让你了解企业微信即将发生的变化或即将进行的改进。或者，我们会对你进行服务回访；和

4.1.4 为了遵从相关法律法规、部门规章、政府指令的相关要求。

目前，我们不会将你的个人信息用于个性化推荐或广告用途。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，通过页面提示、交互流程、网站公告等方式另行向你告知并征得你的明示同意。

4.2 对于企业控制的数据的使用，我们将根据企业用户的决定以及我们与企业用户的相关协议依法予以处理。例如，企业用户有权决定在企业微信内展示哪些以及如何展示最终用户的相关信息。

4.3 根据相关法律法规以及国家标准，在以下情况下我们可能会收集、使用你的个人信息而无需征求你的授权同意：

1）与个人信息控制者履行法律法规规定的义务相关的；

2）与国家安全、国防安全直接相关的；

3）与公共安全、公共卫生、重大公共利益直接相关的；

4）与刑事侦查、起诉、审判和判决执行等直接相关的；

5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6）所涉及的个人信息是个人信息主体自行向社会公众公开的；

7）根据个人信息主体要求签订和履行合同所必需的；

8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

10）个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；

11）个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要， 且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

5. 信息的分享及对外提供

我们不会共享或转让你的个人信息至第三方，但以下情况除外：

5.1 获取你的明确同意：经你事先同意，我们可能与第三方分享你的个人信息；

5.2 为实现外部处理的目的，我们可能会与关联公司或其他第三方合作伙伴（第三方服务供应商、承包商、代理、应用开发者等）分享你的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向你提供我们的服务，实现“我们如何使用信息”部分所述目的。如我们与上述关联公司或第三方分享你的信息，我们将会采用加密、匿名化处理等手段保障你的信息安全。

5.3 我们不会对外公开披露所收集的个人信息。如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并遵从相关法律法规的要求进行披露。需要特别说明的是，对最终用户相关信息如何在其加入的企业用户工作平台中对外披露或共享，由企业用户决定并管理，如果你对此有任何疑问或意见，你理解并同意联系你所在企业用户或企业用户管理员处理。

5.4 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知你相关情形，按照法律法规及不低于本隐私指引所要求的标准继续保护或要求新的控制者继续保护你的个人信息。

5.5 我们可能基于法律要求或相关部门的执法要求披露你的个人信息。

6. 你如何访问及管理个人信息

在你使用企业微信期间，为了你可以更加便捷地访问、更正、删除你的个人信息，同时保障你撤回同意、退出企业（注销帐号）的权利，我们在产品设计中为你提供了相应的操作设置，你可以参考下面的指引进行操作。

6.1 访问个人信息

6.1.1 访问头像、姓名、性别、昵称、对外信息显示、工作签名、所属企业、发票抬头、手机号码、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、座位、秘书等基本信息：

1) 进入企业微信后，点击“我”；

2) 点击头像栏；

3) 访问个人信息。

6.1.2 访问通讯录

1) 进入企业微信后，点击“通讯录”；

2) 查看企业内部联系人、外部联系人。

6.2 隐私功能设置

6.2.1 设置加我为联系人时是否需要验证：

1) 进入企业微信后，点击“我”；

2) 点击“设置”；

3) 点击“隐私”；

4) 点击“加我为联系人时需要验证”进行更改。

6.2.2 设置允许别人找到当前企业身份的方式：

1) 进入企业微信后，点击“我”；

2) 点击“设置”；

3) 点击“隐私”；

4) 点击“允许别人找到当前企业身份”进行更改。

6.2.3 设置向我的外部联系人显示的信息：

1) 进入企业微信后，点击“我”；

2) 点击“设置”；

3) 点击“隐私”；

4) 选择是否向我的外部联系人显示手机号、邮箱、职务等信息。

6.2.3 设置接受好友添加申请的方式：

1) 进入企业微信后，点击“我”；

2) 点击“设置”；

3) 点击“隐私”；

4) 选择是否“可通过群聊添加我”“可通过个人名片添加我”“接受我在微信收到的好友申请”。

6.2.4 管理微信好友关系

1) 进入企业微信后，点击“我”；

2) 点击“设置”；

3) 点击“隐私”；

4) 选择是否“获取我的微信好友关系”。

6.3 删除个人信息

6.3.1 删除一对一全部聊天记录：

1) 进入企业微信后，打开对话，点击右上角 图标；

2) 点击清空聊天记录。

6.3.2 删除群聊天记录：

1) 进入企业微信后，打开对话，点击右上角图标；

2) 点击清空聊天记录。

6.3.3 删除部分聊天记录：

1) 进入企业微信后，打开对话，长按点击一条需要删除的消息；

2) 选择“删除”，删除此条消息。

6.3.4 删除头像、姓名、性别、昵称、工作签名、所属企业、发票抬头、手机号码、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、座位、秘书等基本信息：

如果企业用户管理员未设置限制，

1) 进入企业微信后，点击“我”；

2) 点击头像栏；

3) 删除信息。

如果企业用户管理员设置为成员无法自行修改，如需修改，请联系企业用户管理员处理。

6.4 更正个人信息

如果企业用户管理员未设置限制，

1) 进入企业微信后，点击“我”；

2) 点击头像栏；

3) 更改信息。

如果企业用户管理员设置为成员无法自行修改，如需修改，请联系相应的企业用户管理员处理。

6.5 撤回同意

撤回推荐新的外部联系人

1) 进入企业微信后，点击“我”；

2) 点击设置；

3）点击隐私；

4）点击“向我推荐新的外部联系人”更改设置。

6.6 退出企业（注销帐户）

6.6.1 退出企业

1) 进入企业微信后，点击“我”；

2) 点击“设置”；

3) 点击“切换企业”；

4) 点击“●●●”；

5) 点击“退出企业”。

注： 当你退出所在企业，我们将在合理期间内删除或匿名化处理你在该企业的相关个人信息。当你退出所有企业，即视为注销帐户，我们将停止为你提供服务，并在合理期限内删除或匿名化处理你的个人信息。

7. 未成年人保护

我们非常重视对未成年人个人信息的保护，根据相关法律法规的规定，若你是14周岁以下的未成年人，在你使用企业微信的产品/服务前，除仔细阅读并了解本隐私保护指引外，你还应仔细阅读腾讯公司专门制定的《儿童隐私保护声明》，并取得你的家长或法定监护人对本隐私保护指引与《儿童隐私保护声明》的书面同意。若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过第10节中的联系方式与我们联系。

8. 本隐私指引的变更

我们可能会适时对本隐私指引进行修订。当指引的条款发生变更时，我们会通过官网公告（https://work.weixin.qq.com）、推送通知形式向你展示变更后的指引。

当本隐私指引的条款发生重大变更时，我们将会通过官网公告（https://work.weixin.qq.com）、推送通知或者更为显著的弹窗方式向你告知。

本条所指的重大变更包括但不限于：

1）我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2）我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；

3）个人信息共享、转让或公开披露的主要对象发生变化；

4）你参与个人信息处理方面的权利及其行使方式发生重大变化；

5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6）个人信息安全影响评估报告表明存在高风险时。

9. 其他

腾讯 《隐私政策》 是腾讯统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施，包括但不限于我们如何使用cookie及相关技术等均适用于企业微信用户。如腾讯 《隐私政策》与本隐私指引存在不一致或矛盾之处，请以本隐私指引为准。

10. 联系我们

当你有其他的投诉、建议、未成年人个人信息相关问题时，请通过 http://kf.qq.com 与我们联系。你也可以将你的问题发送至Dataprivacy@tencent.com或寄到如下地址：

中国广东省深圳市南山区科技中一路腾讯大厦 法务部 数据及隐私保护中心（收）

邮编：518057

我们将尽快审核所涉问题，并在验证你的用户身份后的十五天内予以回复。