本政策将帮助您了解以下内容:
- 我们收集哪些类型的信息
- 我们如何存储和保护这些信息
- 我们如何使用、共享与披露这些信息
- 您如何访问、更新和保护自己的信息
01我们收集哪些信息
为向您提供专业、稳定、安全的协同办公服务,我们会按照如下方式收集您的相关信息。在收集过程中,我们会遵循合法、正当、必要原则。
1.1 账号注册信息
当您注册钉钉专业版账号时,我们会收集您的手机号码、邮箱地址、昵称、头像等基础资料。这些信息用于创建账号、身份验证以及为您提供个性化的服务体验。
1.2 实名认证信息
为满足法律法规关于网络实名制的要求,在您使用某些功能(如付费、提现、加入企业)时,会要求您提交真实姓名、身份证号码。此类信息经过加密存储,仅用于合规验证,不会用于其他用途。
1.3 设备与日志信息
当您使用钉钉专业版时,我们会自动收集设备型号、操作系统版本、唯一设备标识符(IMEI/MAC)、网络类型、IP 地址、登录时间、操作日志。这些信息用于故障诊断、安全风控、产品优化。
1.4 通讯录与社交信息
在您主动授权后,我们会访问您的通讯录以匹配同样使用钉钉的联系人。在企业场景下,企业管理员可上传企业组织架构,所有企业通讯信息仅在企业内部可见。
1.5 位置信息
仅在您主动使用"打卡"、"签到"、"附近"等功能时,我们才会收集您的精确位置信息。位置数据仅在本地加密缓存 24 小时用于功能实现,不上传服务器分析。
02信息使用方式
我们严格在下列范围内使用您的个人信息,不会用于政策未声明的其他目的:
2.1 提供核心服务
使用账号信息让您能够登录使用即时通讯、视频会议、文档协作等核心功能;使用设备信息优化客户端在不同设备上的兼容性;使用网络信息进行智能路由选择。
2.2 安全风控
通过 IP、设备指纹、行为模式等多维度信息进行异常登录检测、欺诈识别、垃圾消息过滤。在检测到风险时,我们会通过短信验证码、人脸识别等进行二次验证。
2.3 AI 助理能力
钉钉 8.0 引入的 AI 助理使用您主动提交的内容生成响应。我们采用差分隐私与联邦学习技术,确保模型训练过程中不会反向推断您的个人数据。
2.4 产品优化
通过脱敏聚合数据分析产品使用情况,发现功能痛点,改进用户体验。所有用于分析的数据均无法回溯到具体个人。
2.5 客服与售后
当您联系我们的客服时,我们会使用您的联系方式、问题描述、设备信息来定位问题、响应请求、记录处理过程。所有客服沟通录音保留 90 天。
03信息共享与披露
我们不会出于商业目的向第三方出售或交换您的个人信息。但在以下法定或合理情形下,我们可能进行有限度的共享:
3.1 法定披露
根据法律法规、诉讼争议、政府强制要求或维护社会公共利益的需要,我们可能依法向司法机关、行政机关披露您的相关信息。
3.2 服务供应商
我们可能将部分服务(如云存储、短信发送、客服外包)委托给经过严格审核的第三方供应商。所有供应商均与我们签署严格的数据处理协议。
3.3 企业管理员
在您加入某个企业组织后,企业管理员可见您在企业内部的行为数据(如加入的群、提交的任务、参与的会议)。个人间私聊默认对管理员不可见。
3.4 关联公司
在阿里巴巴集团内部,我们可能与必要关联方共享信息用于合规审计、安全风控等统一管理目的。所有共享均在《数据共享协议》框架内进行。
3.5 用户授权
在您明确授权的情况下,我们会向您指定的对象共享信息。例如您主动分享文件给外部好友、邀请外部人士参与视频会议等。
04Cookie 与同类技术
我们使用 Cookie 及同类技术(LocalStorage、IndexedDB、SDK 等)为您提供流畅的访问体验:
4.1 必要 Cookie
用于保持登录状态、记住偏好设置、保障访问安全。这类 Cookie 是网站正常运行所必需的,无法在系统中禁用。
4.2 性能 Cookie
用于统计页面访问量、加载时间等性能指标,帮助我们优化产品。您可以通过浏览器设置禁用,不影响主要功能使用。
4.3 第三方分析 Cookie
接入百度统计、Google Analytics 等第三方分析服务,用于聚合性的访问行为分析。这些服务有自己的隐私政策。
4.4 SDK 标识符
移动端使用 OAID、IDFA 等广告标识符,您可以在系统设置中选择限制追踪,限制后部分个性化推荐将失效。
05信息存储与跨境传输
您个人信息的存储期限与跨境传输规则如下:
5.1 存储地点
中国大陆用户数据默认存储在阿里云华东、华北、华南三地的合规可用区。海外用户可选择数据存储在新加坡、法兰克福、东京节点。
5.2 存储期限
账号信息在您最后一次登录后保存 2 年;消息记录保存 90 天至 5 年(可企业配置);账单记录保存 10 年以满足财务合规要求。
5.3 跨境传输
如您使用海外节点或与境外用户协同时,数据可能跨境传输。所有跨境传输均经过加密、签名、脱敏三道处理,并依法进行安全评估。
5.4 删除机制
注销账号或超过保留期限后,您的个人信息将被删除或匿名化,除非法律法规另有规定。备份系统中的数据将在 30 天内同步删除。
06您的权利
您对自己的个人信息依法享有以下权利。我们尊重并保障您的合法权利:
6.1 访问权
您可以随时查看自己的账号信息、登录设备、消息记录、订单信息。访问路径:设置 → 我的信息。
6.2 更正权
如发现您的个人信息有错误或不完整,您可以主动修改头像、昵称、邮箱等基本信息。涉及实名认证的字段需通过专门流程修改。
6.3 删除权
您可以申请删除特定信息或全部数据。对于必须保留的信息(如财务记录),我们会在响应中明确告知原因。
6.4 撤回同意
对于依赖您单独同意才能处理的个人信息,您可以随时撤回。撤回后,相关功能可能受限,但不影响之前基于同意的处理。
6.5 注销权
您可以申请注销账号。注销前我们会确认账号内无未完成的订单、未提取的虚拟财产。注销后数据将在 30 天内彻底删除。
07未成年人保护
钉钉专业版主要面向企业用户,但我们也理解教育场景中存在未成年用户。我们对未成年人保护给予专项关注:
钉钉专业版不向 14 周岁以下的儿童提供直接服务。在教育场景下,学校教师负责为学生创建账号并管理使用行为。
对于 14-18 周岁的未成年人,我们要求其法定监护人阅读本政策并同意后,方可使用本服务。在使用过程中,我们会默认启用"青少年模式",限制夜间使用时长、屏蔽敏感内容。
如发现未成年用户未经过监护人同意提交了个人信息,监护人或未成年用户本人可以联系 youth-protection@app-dingdingwork.com.cn,我们将在 5 个工作日内删除相关数据。
在产品设计上,钉钉专业版的家校群、企业群均默认开启"未成年人保护"选项,确保教学场景中的沟通内容合规。
08数据安全措施
我们采用业界领先的安全技术与管理体系保护您的个人信息。以下是核心安全措施:
| 安全类别 | 具体措施 | 对应标准 | 认证情况 |
|---|---|---|---|
| 数据加密 | 传输 TLS 1.3 + 静态 AES-256 | 国际通用加密标准 | 已通过 |
| 访问控制 | 零信任模型 + RBAC 权限矩阵 | ISO 27001 A.9 | 已通过 |
| 审计日志 | 全操作记录 + 异地归档 | 等保三级 8.1.4 | 已通过 |
| 渗透测试 | 季度红队测试 + 7×24 安全监控 | SOC 2 Type II | 已通过 |
| 应急响应 | 30 分钟响应 + 24 小时闭环 | ISO 27035 | 已通过 |
| 人员管理 | 全员背景调查 + 岗位安全协议 | ISO 27001 A.7 | 已通过 |
| 物理安全 | Tier IV 数据中心 + 双路供电 | TIA-942 | 已通过 |
| 合规体系 | 等保三级 + GDPR + CCPA | 等保 2.0 三级 | 已通过 |
09第三方 SDK 清单
钉钉专业版接入了下列第三方 SDK 以提供完整的服务能力。我们已与所有 SDK 提供方签署数据处理协议:
| SDK 名称 | 用途 | 收集信息 | 隐私政策 |
|---|---|---|---|
| 极光推送 SDK | 消息推送 | 设备标识、应用版本、网络状态 | docs.jiguang.cn/privacy |
| 阿里云对象存储 | 文件上传下载 | 文件元数据、上传时间 | aliyun.com/privacy |
| 友盟统计 SDK | 使用行为分析 | 页面访问、设备指纹 | umeng.com/policy |
| 声网 Agora SDK | 实时音视频 | 音视频流、网络质量 | agora.io/privacy |
| 百度地图 SDK | 位置功能 | 位置坐标、设备标识 | lbsyun.baidu.com/privacy |
| 腾讯云 AI SDK | 图像识别 | 待识别图像哈希值 | cloud.tencent.com/privacy |
| Bugly SDK | 崩溃日志 | 设备型号、堆栈信息 | bugly.qq.com/privacy |
| 微信开放平台 | 第三方登录 | 微信 OpenID、昵称 | weixin.qq.com/privacy |
10政策更新与通知
我们可能根据业务变化、法律法规要求对本政策进行修订。重大变更会通过弹窗、邮件、短信等方式向您显著通知。
如您不同意变更后的政策,可以选择停止使用我们的服务。在变更生效后继续使用的,视为接受变更。本政策的最新版本始终发布在 app-dingdingwork.com.cn/privacy.html。
我们保留了过往版本的存档。如您需要查阅历史版本,请联系 privacy@app-dingdingwork.com.cn。
11联系我们
如您对本政策、您的个人信息权益或任何隐私相关问题有疑问、建议或投诉,可通过以下方式联系我们:
📮 钉钉专业版隐私保护团队
一般情况下,我们将在 15 个工作日 内回复。如涉及复杂问题或您不满意我们的回复,您有权向所在地的网信办、市场监督管理部门投诉,或向有管辖权的人民法院提起诉讼。
🔒 我们始终相信,透明是信任的基石。我们欢迎您随时查阅本政策,并就任何条款向我们提出意见。