发布日期：2021年6月30日

生效日期：2021年6月30日

欢迎你使用企业微信！

为保障你的相关权利，《企业微信隐私保护指引》（下称“本隐私指引”）将向你说明企业微信会如何收集、使用和存储你的个人信息及你享有何种权利，请你在使用企业微信之前，阅读、了解并同意本隐私指引和相关补充文件。

本隐私指引适用于企业微信产品自身的功能及服务（包括即时通讯、公费电话、打卡、公告、审批、微盘、微文档、通讯录、日程、汇报、会议、直播、硬件服务以及微信互通等功能和服务），不适用于其他通过企业微信网站或客户端提供的产品或服务，或任何其他第三方提供的产品或服务（以下统称“第三方服务”），你在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策。

本隐私指引将帮助你了解以下内容：

1. 我们收集哪些类型的信息

2. 我们如何存储这些信息

3. 我们如何保护这些信息

4. 我们如何使用这些信息

5. 信息的分享和对外提供

6. 你如何访问和管理个人信息

7. 未成年人保护

8. 本隐私指引的变更

9. 其它

10. 联系我们

相关定义：

企业微信：企业微信是由腾讯公司提供的一款办公管理通讯工具。企业微信产品及服务，包括企业微信官网（https://work.weixin.qq.com）及企业微信客户端（包括Windows、Mac、iOS、Android等多个应用版本）等。

企业微信运营主体：指提供企业微信产品和相关服务的法律主体，为深圳市腾讯计算机系统有限公司，以下简称“腾讯公司”或“我们”。

企业用户：指注册、登录、使用企业微信产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（下称“企业用户”）；企业用户可以通过企业微信创建其工作平台（指由企业用户创建并管理的，可以多人加入共同使用企业微信服务的虚拟工作空间），邀请并授权个人用户加入其工作平台成为其最终用户。

企业用户管理员：指经企业用户指定，拥有企业用户管理后台系统操作权限的个人；企业用户管理员可以为一人或多人。

个人用户/最终用户：指被企业用户邀请加入企业工作平台，注册使用企业微信的个人用户，以下称“你”或“最终用户”。当企业用户邀请你作为最终用户接入其工作平台，你会收到邀请并可以选择是否加入该企业用户。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。

企业控制的数据：指企业用户和该企业用户的最终用户使用企业微信过程中提交或产生的信息和数据，包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息，以及为完成工作需求、满足企业日常管理需求最终用户提交给企业用户的信息，详情参见1.3部分的表述。

匿名化处理：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

更多定义请参照腾讯隐私政策 。

1. 我们收集哪些类型的信息

1.1 为了向你和企业用户提供服务、保障服务的正常运行以及保障你的帐号安全，我们将需要向你索取相关的权限；其中的敏感权限例如摄像头、麦克风、等均不会默认开启，只有在你明确同意后才会向我们授权。具体说明如下：

1.1.1 当你使用语音通话或视频通话功能时，我们会在你同意授予麦克风或/和相机的系统权限后，为你提供语音通话或视频通话的服务。上述权限为使用相关功能的必要权限，拒绝授予权限仅会使你无法使用语音通话或视频通话功能，但不影响你正常使用企业微信的其他功能。

1.1.2 当你使用企业微信的日程功能时，我们会在你同意授予日程的系统权限后，在你的企业微信中展示你的日程信息，向你提供日程信息的查阅、修改等服务。上述权限为使用相关功能的必要权限，拒绝授予权限仅会使你无法使用日程功能，但不影响你正常使用企业微信的其他功能。

1.1.3当你需要使用外部联系人、企业微信的公费电话功能时，我们会在你同意授予通讯录的系统权限后，向你提供外部联系人查找，公费电话拨打、接听等服务。上述权限为使用相关功能的必要权限，拒绝授予权限仅会使你无法使用相关功能，但不影响你正常使用企业微信的其他功能。

需要特别说明的是，获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本指引来收集你的相关信息。

1.2 为了向你和企业用户提供服务、保障服务的正常运行、改进和优化我们的服务以及保障帐号安全，企业微信会按照如下方式收集你在注册、使用服务时主动提供、授权提供或因为使用服务而产生的信息：

1.2.1 帐号注册信息：当你首次注册登录企业微信，你需要提供你的手机号或提供你的微信帐号（会收集你的微信帐号昵称和头像），上述信息为你使用企业微信所必需，若你不提供这类信息，你将无法正常使用我们的服务。若你通过微信授权注册/登录企业微信时，你也可以选择是否向我们提供你的微信帐号好友列表，若你不提供该信息，你将可能无法正常使用外部联系人的好友提醒功能，但不影响你使用其他企业微信服务。

1.2.2 当你使用企业微信服务时，为向你及企业用户提供企业微信产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集你下述信息：

1.2.2.1 设备信息：根据你在安装及使用企业微信服务过程中的设备型号及授予的权限，我们会收集使用企业微信服务的设备相关信息，包括设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备，如手机的IMEI号、Mac地址、AndroidID等）、设备所在位置信息（如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息）、企业微信软件版本号以及设备加速器（如重力感应设备）等。

1.2.2.2 日志信息：当你使用企业微信服务时，我们会收集你对服务使用的日志信息，包括接入网络的方式、类型和状态、网络质量数据、操作日志（如你在使用语音通话或视频通话功能时，向企业微信授予的访问麦克风、相机的系统权限的操作日志；你在使用日程功能时，向企业微信授予的访问日程的系统权限的操作日志）、服务日志信息（如你在企业微信查看的网址信息、服务故障信息等）等。

1.2.2.3 你通过我们的客服或参加我们举办的活动时所提交的信息。例如，你参与我们线上活动时填写的调查问卷中可能包含你的姓名、电话、家庭地址等信息。

1.3 为提供办公管理及通讯服务，我们会收集企业用户和该企业用户的最终用户使用企业微信过程中提交或产生的信息和数据（下称“企业控制的数据”），企业控制的数据可能包括：

1.3.1 你的姓名、照片、性别、手机号码以及身份证等企业用户提交或要求你提供的个人信息；

1.3.2 所属企业、发票抬头、工作签名、座机号码、电子邮箱地址、职位、职级、职务、隶属部门、传真号码、办公座位等与企业用户相关或企业用户分配给你的信息；

1.3.3 你在使用打卡功能时的地理位置信息及打卡记录、审批记录、文件盘文档信息、公费电话使用情况、企业邮箱帐号等；

1.3.4 其他由企业用户提交的数据，如组织架构、审批流程等。

你理解针对企业控制的数据中的个人信息，企业用户为个人信息的控制者，我们仅根据企业用户的指示（包括企业用户以及企业用户管理员通过管理后台进行的操作等）以及我们与企业用户间的协议进行相应的处理。如果你对以上企业控制的数据的收集目的、范围和使用方式有任何疑问或意见，你理解并同意联系你所在企业用户或企业用户管理员处理。

1.4 当你使用外部联系人功能时，我们会收集你主动提供的手机通讯录信息，以匹配外部联系人。我们会对你的通讯录信息进行不可逆加密，并仅收集加密后的信息。上述信息仅用于匹配，我们不会保存资料或作为他用。上述信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述功能，但不影响你正常使用企业微信的其他功能。

1.5 当你使用实名认证功能时，我们会收集你主动提供的实名信息和身份证正反面照片。上述信息属于敏感信息，拒绝提供该信息仅会使你无法获得实名认证及关联功能，但不影响你正常使用企业微信的其他功能。

1.6 当你需要注册为企业用户时，你需要提供创建人信息，若你不提供这类信息，你将无法注册成为企业用户并使用相关服务。

企业用户在上传和管理其最终用户名称、照片、手机号等个人信息之前，请确保已经事先获得最终用户的明确同意，仅收集实现运营及功能目的所必需的最终用户信息，且已充分告知最终用户相关数据收集的目的、范围及使用方式等。

1.7 当你使用考勤机功能时，为进行身份核验，因企业用户要求的考勤方式不尽相同，我们可能会在企业用户的指示下收集你主动提供的人脸图像信息或指纹特征值信息。上述生物识别信息属于敏感信息，拒绝提供该信息仅会使你无法使用考勤机功能，但不影响你正常使用企业微信的其他功能。

1.8 在新冠病毒疫情期间，若你所在企业开通了健康上报功能，你的企业可能会要求你主动上报你的每日健康信息，该等信息可能包括你主动提供的姓名、所在部门、当日所在城市、当日是否有身体不适症状、当日接触人员以及当日特殊情况信息等。为实现上述功能，我们会同时收集上述信息。上述健康信息属于敏感信息，拒绝提供该信息仅会使你无法使用健康上报功能，但不影响你正常使用企业微信的其他功能。

1.9 来自第三方提供的信息

我们会收集你同意或授权第三方向企业微信共享或提供的相关数据，如当你或你所在企业用户通过企业微信网页或终端使用第三方产品或服务，第三方服务提供者可使用我们的API或SDK告知我们你使用了哪些第三方产品或服务。

需要特别说明的是，第三方服务提供者可以通过企业微信网页或终端向你或企业用户提供产品或者服务，你所加入的企业用户可以选择是否开发或使用第三方服务、可以选择使用何种第三方服务以及何时终止或取消对第三方服务的使用。在使用过程中，第三方服务提供者可能会收集、使用和存储你的相关数据或信息。你在决定是否使用该等服务前，请向第三方服务提供者充分了解其个人信息和隐私保护策略，或联系你的企业用户了解更多信息。

特别地，如你使用部分手机厂商（如小米、华为、VIVO、OPPO等品牌）的手机使用企业微信，我们接入的上述手机厂商Push SDK需要收集手机唯一标识信息（例如IMEI），并可能会收集你的手机型号、系统类型、系统版本、设备屏幕尺寸等参数用于实现我们产品信息的推送。

我们将对接入的相关第三方SDK在以下目录中列明。你可以通过相关链接查看第三方的数据使用和保护规则。请注意，第三方SDK可能由于版本升级、策略调整等原因导致其个人信息处理类型发生变化，请以其公示的官方说明为准：

a.小米PUSH

使用目的：推送消息

数据类型：设备标识信息

官网链接：https://dev.mi.com/console/doc/detail?pId=1822

b.华为PUSH

使用目的：推送消息

数据类型：设备标识信息

官网链接：https://consumer.huawei.com/cn/privacy/privacy-policy

c.VIVO PUSH

使用目的：推送消息

数据类型：设备标识信息

官网链接：https://dev.vivo.com.cn/documentCenter/doc/366

d.OPPO PUSH

使用目的：推送消息

数据类型：设备标识信息

官网链接：https://open.oppomobile.com/wiki/doc#id=10288

请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集你的信息，我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的，以征得你的同意。

2. 我们如何存储这些信息

2.1 信息存储的地点

我们会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。

2.2 信息存储的期限

一般而言，我们仅为实现目的所必需的时间保留你的个人信息。对于企业用户可自主设定留存期限的部分企业控制的数据（如企业微信的聊天记录、文件图片等），我们会根据企业用户的设置留存相关信息，我们不会查看或使用企业用户留存的聊天记录和文件图片。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，在合理的期限内删除你的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用个人信息。

3. 我们如何保护这些信息

3.1 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL /TLS）、匿名化处理等手段来保护你的个人信息。

3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站，我们可能会检测你设备安装的应用、正在运行的进程或设备内存中寄存的信息是否存在安全隐患；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查我们可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息等数据，以便于采取安全措施或对用户进行安全提醒等。

3.4