钉钉企业版隐私政策

钉钉企业版(以下简称"我们")深知个人信息对您的重要性,并将按照法律法规要求,采取相应安全保护措施,致力于保护您的个人信息安全可控。

本政策将帮助您了解以下内容:我们如何收集和使用您的个人信息、如何共享、转让、公开披露您的个人信息、如何存储与跨境传输、您如何行使您的权利等。我们将以简明、直观、通俗易懂的方式向您说明,并承诺将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

一、信息收集

我们仅会出于本政策所述的以下目的,收集和使用您的个人信息。个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份的各种信息,包括但不限于姓名、联系方式、位置信息、设备信息等。

• 账号注册信息:当您注册钉钉企业版账号时,我们会收集您的手机号码、企业名称、组织机构代码、邮箱地址以及管理员设定的部门结构信息。
• 身份认证信息:为完成实名认证,您可能需要提供法定代表人姓名、身份证号、营业执照或其他资质证明文件。
• 通讯与协作内容:在使用即时通讯、视频会议、文档协作等功能时,您主动提交或产生的消息记录、文档内容、语音视频流、文件附件等。
• 设备与日志信息:为保障服务稳定运行,我们会收集设备型号、操作系统版本、IP 地址、登录时间、操作日志、崩溃日志、唯一设备识别码等信息。
• 位置信息:在您使用考勤打卡、外勤审批等场景时,我们会基于 GPS、网络定位或您主动填写的位置信息进行记录。

二、信息使用

我们严格遵循最小必要与目的限定原则使用您的个人信息,具体使用场景与对应目的如下:

• 账号管理与身份核验:通过手机号、邮箱、企业资质信息核验您的身份,完成账号开通、组织绑定、权限分配等基础管理动作。
• 提供协同办公服务:基于您主动提交或产生的协作内容,实现消息传递、视频会议、文档编辑、审批流转等核心功能。
• 安全保障与风险防控:使用设备信息、日志信息、行为数据识别异常登录、欺诈行为、安全风险,保护账号与数据安全。
• 产品改进与 AI 训练:在严格遵守隐私保护要求的前提下,使用去标识化后的样本数据改进产品质量;企业专属数据绝不会用于通用模型训练。
• 客服支持与问题排查:在您联系客服或反馈问题时,使用相关日志与设备信息快速定位问题根源。

三、信息共享

我们不会出售您的个人信息,也不会未经您的同意与第三方共享。我们仅会在以下情形中,依法依规共享您的个人信息:

• 关联公司共享:为向您提供完整的企业服务,您的部分信息可能在钉钉企业版关联公司(阿里系)内部共享,但共享范围严格限定在"提供您所要求的服务"内。
• 合作伙伴共享:为完成您主动选择的第三方应用接入,在您授权同意后,我们会向该合作伙伴共享必要的数据。
• 法定情形共享:根据法律法规规定、诉讼争议解决需要、行政或司法机关依法要求,可能需要共享您的个人信息。
• 企业组织内共享:您所在的钉钉组织管理员可以在权限范围内查看组织成员的相关信息,这是企业协同的基础功能。
• 合并、收购、转让:如发生合并、收购或破产清算,您的个人信息可能会作为公司资产的一部分进行转让,我们会要求继受方继续按本政策保护您的信息。

四、Cookie 与同类技术

Cookie 是您访问网站时存储在您设备上的小型文本文件,用于识别您的浏览器或设备。我们严格遵循"必要 Cookie + 选择性 Cookie"两级原则:

• 必要 Cookie:用于会话保持、登录态维持、负载均衡、安全防护等基础功能,无法关闭,否则核心功能将无法使用。
• 偏好 Cookie:用于记住您的语言、时区、主题偏好等设置,可在浏览器或客户端中关闭,关闭后不影响核心功能使用。
• 分析 Cookie:在严格脱敏的前提下用于产品体验改进与故障排查,默认关闭,需您主动开启。
• 广告 Cookie:钉钉企业版不投放任何第三方广告,因此不涉及广告 Cookie。

五、信息存储与跨境传输

我们在中华人民共和国境内收集和产生的个人信息,将默认存储于境内的合规数据中心。只有在以下情形中,才可能涉及跨境传输:

• 您所在的企业组织为跨国企业,主动选择跨境数据同步以实现海外团队协同;
• 您使用的海外功能(如海外视频会议、海外文档协作)需要将数据路由至最近的服务节点;
• 您使用国际版 DingTalk Work 海外客户端,数据可能存储于该国家或地区;
• 根据法律法规规定或主管部门要求,需要进行数据出境。

六、用户权利

依据相关法律法规,您对自己的个人信息依法享有以下权利,我们为您提供便捷的行使路径:

• 查询与访问权:您可在客户端"我的-设置-隐私中心"查看账号信息、登录设备、组织信息等内容摘要。
• 更正与补充权:您可在线修改账号基本信息,如姓名、头像、邮箱、手机号等;组织信息可联系管理员协助修改。
• 删除权:在符合法律规定的条件下,您可申请删除特定消息、文件、协作记录;账号注销后所有个人信息将在 30 天内彻底删除。
• 撤回授权权:您可在隐私设置中关闭非必要权限(位置、通讯录、麦克风、摄像头等),关闭后部分功能将不可用。
• 注销账号权:您可随时申请注销账号,注销前我们将核实身份并完成必要的数据清理,确保不再保留任何可识别到您身份的信息。

七、未成年人保护

钉钉企业版主要面向企业组织中的成年员工,默认注册用户应为年满 18 周岁的完全民事行为能力人。我们非常重视对未成年人个人信息的保护:

• 未成年人禁用:钉钉企业版不向 14 周岁以下的儿童提供服务;14-18 周岁的未成年人需在法定监护人陪同下使用。
• 识别与处置:如发现账号主体为未成年人,我们将主动联系组织管理员进行身份核实,并在确认后冻结或注销账号。
• 监护人权利:未成年人监护人可通过 privacy@zh-dingdingwork.com.cn 申请查询、更正或删除其监护的未成年人个人信息。
• 教育场景特别说明:在校园场景下使用钉钉企业版的师生账号,由所在学校或教育主管部门承担监护与告知义务。

八、数据安全

钉钉企业版采用业界领先的安全技术与管理体系,持续保障用户数据安全。我们已通过以下权威认证:

九、第三方 SDK 清单

为提供完整服务,钉钉企业版接入了少量必要的第三方 SDK,我们对每个 SDK 进行了严格的安全评估。以下为主要 SDK 列表:

十、政策更新

为给您提供更优质的服务,我们会适时修订本政策的条款。重大变更将通过站内信、客户端弹窗、邮件等方式进行显著告知,确保您能清晰了解变更内容。

对于实质性变更(包括但不限于服务模式变更、个人信息处理目的变更、第三方共享范围扩大、用户权利变化、数据存储期限变化等),我们将在变更生效前至少 30 天 通过显著方式告知,并重新获取您的同意。

对于非实质性变更(如联系方式更新、表述优化),我们会将变更内容在政策顶部以"更新摘要"形式标注,您可随时查看历史版本与对比。

十一、联系我们

如您对本政策、个人信息处理或行使权利有任何疑问、意见或建议,可通过以下方式联系我们:

为保障您的合法权益,如您对我们的回复不满意,还可向所在地的网信、市场监管等部门投诉,或通过司法途径解决争议。

十二、争议解决

本政策的订立、执行和解释及争议的解决均应适用中华人民共和国法律。因本政策引起的任何争议,双方应首先通过友好协商解决;协商不成的,任何一方均可向钉钉企业版运营主体所在地有管辖权的人民法院提起诉讼。

如本政策中的任何条款无论因何种原因被认定为无效或不可执行,其余条款的效力与可执行性不受影响。

本政策的英文译本如与中文版本存在冲突或不一致,以中文版本为准。

十三、其他说明

• 本政策的独立性:本政策与您作为钉钉企业版用户所签订的其他协议(如《用户协议》)相互独立,不因其他协议的变更、无效或终止而自动失效。
• 第三方链接:钉钉企业版可能包含指向第三方网站或服务的链接,这些链接仅为方便您而提供,我们对第三方网站的内容与隐私实践不承担责任。
• 数据保护官的设立:钉钉企业版已任命 数据保护官(DPO),统筹协调个人信息保护工作,您可通过上述联系方式与 DPO 直接沟通。
• 儿童与学生保护:在中小学等教育场景使用钉钉企业版时,学校与监护人应共同承担未成年人保护责任。
• 生效与终止:本政策自 2026 年 2 月 1 日起生效,直至被新版本替代为止。

— 感谢您信任钉钉企业版 —