腾讯企业邮隐私保护指引

相关定义：

腾讯企业邮：腾讯企业邮是由腾讯公司提供的一款办公邮箱工具。腾讯企业邮产品及服务，包括腾讯企业邮官网（https://exmail.qq.com）及企业微信客户端“工作台”上的“企业邮箱”功能模块（客户端包括Windows、Mac、iOS、Android等多个应用版本）等。腾讯企业邮又称“腾讯企业邮箱”，下亦简称“企业邮”。

腾讯企业邮服务提供者：是指提供腾讯企业邮产品和相关服务的法律主体，包括深圳市腾讯计算机系统有限公司、广州腾讯科技有限公司以及腾讯科技（深圳）有限公司等，以下简称“腾讯公司”或“我们”。

企业用户：指注册、登录、使用腾讯企业邮产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（下称“企业用户”）；企业用户可以为所在企业开通企业邮的服务，邀请并授权个人用户成为企业邮的最终用户。

企业用户管理员：指经企业用户明确授权并指定，拥有企业用户管理后台系统操作权限的个人；企业用户管理员可以为一人或多人。

个人用户：指企业用户开通企业邮服务后，使用该服务的个人用户，以下称“你”或“最终用户”。当企业用户邀请你使用企业邮，你会收到邀请并可以选择是否使用该服务。

个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、通信记录和内容、财产信息、行踪轨迹、健康生理信息、交易信息等。

个人信息控制者：指有权决定个人信息处理目的、方式等的组织或个人。

更多定义请参照《腾讯隐私政策》。

1. 我们收集哪些类型的信息

为了向你和企业用户提供服务、保障服务的正常运行、改进和优化我们的服务以及保障帐号安全，企业邮会按照如下方式收集你在使用服务时主动提供、授权提供或因为使用服务而产生的信息：

1.1 当你使用企业邮服务时，为向你及企业用户提供企业邮产品及服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集你下述信息：

1.1.1 身份相关信息：

在邮箱注册环节，根据你所在企业的用户管理员选择的注册方式不同，你的个人信息收集的方式和类型也会稍有差异。若企业用户管理员协助注册并选择采用手机号激活邮箱的方式，你可能会需要向企业用户管理员提供你的姓名、邮箱帐号、手机号码、部门等信息。若企业用户管理员协助注册并选择采用激活码激活邮箱的方式，你可能会需要向企业用户管理员提供你的姓名、邮箱帐号、部门等信息，并通过输入企业用户管理员向你提供的激活码、输入手机号码以验证身份完成注册。

若你是通过访问企业用户管理员向你分享的注册链接自行进行注册，你可能会需要在你的微信中打开该注册链接，并授权企业邮使用你的微信信息，如昵称、头像、地区及性别进行登录，通过补充提供你的姓名、手机号码及邮箱帐号的方式完成注册。

在邮箱登录环节，根据你采用的注册方式的不同，你可能会需要通过企业微信或微信扫码识别你绑定的手机号码来验证你的用户身份，或向我们提供你的手机号码进行身份校验。若你设置了企业邮的密码，你还可以通过提供企业邮帐号与密码的方式进行身份校验，为保障你的帐号安全，我们会采取加密方式存储管理你的密码。

1.1.2 设备信息：根据你在使用企业邮服务过程中的设备型号及授予的权限，我们会收集使用企业邮服务的设备相关信息，包括设备所在位置信息（如登录IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点等相关信息）。

1.1.3 日志信息：当你使用企业邮服务时，我们会收集相关日志信息，包括登录邮箱的时间、邮件收发、归档、备份的操作日志等。

1.2 当你使用企业邮服务时，你撰写和收到的电子邮件会以加密方式传输到企业邮云端的服务器并同步进行存储，以协助提升企业邮服务的安全性和可靠性，包括检测、防范和应对可能会危害企业邮用户和社会公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题，例如：我们会使用技术能力检测滥用行为，包括垃圾邮件和非法内容等。

你理解并同意，企业邮作为工作邮箱，向你提供的是协助你在工作场景下完成工作任务的功能与服务，你不会将企业邮用于私人用途，收发私人信件。你不会或会尽可能避免使用企业邮收发包含你的个人信息，尤其是包含你的个人敏感信息的邮件。

你理解并同意，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且需要收集你的信息，我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的，以征得你的同意。

2. 我们如何存储这些信息

2.1 信息存储的地点

我们会按照法律法规规定，将在中国境内收集和产生的个人信息存储于中国境内。

2.2 信息存储的期限

一般而言，我们仅为实现目的所必需的时间保留你的个人信息。

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，在合理的期限内删除你的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用个人信息。

3. 我们如何保护这些信息

3.1 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。

3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL /TLS）、匿名化处理等手段来保护你的个人信息。

3.3 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。

3.4 若发生个人信息泄露等安全事件，我们会依法启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知你安全事件的情况、事件可能对你的影响以及我们将采取的补救措施。我们还将按照法律法规和监管部门要求，上报个人信息安全事件的处置情况。

3.5 目前，企业邮在信息安全方面已达到ISO/IEC 20000、ISO/IEC 27001、ISO/IEC 27018、网络安全等级保护（三级）等国际及国内权威认证标准的要求，并已获得了相应的认证。

4. 我们如何使用这些信息

我们严格遵守法律法规的规定及与用户的约定，将收集的信息按照本隐私保护指引的规定用于以下用途。

4.1 我们在你使用企业邮服务过程中收集相关的信息是为了向企业邮用户（包括企业用户和最终用户）打造和提供更好的服务。我们会将收集的信息用于以下用途：

4.1.1 提供、维护及开发企业邮服务：我们会利用收集的信息来提供和优化改进企业邮服务，例如，跟踪服务中断情况或排查企业邮用户向我们报告的问题；

4.1.2 安全保障：为保障你以及所有腾讯企业邮用户的安全，我们会利用相关信息协助提升腾讯企业邮服务的安全性和可靠性，包括检测、防范和应对可能危害企业邮、我们的用户或社会公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等；

4.1.3 与你沟通：我们会利用收集的信息（例如你提供的电子邮件地址、企业用户的管理者联系邮箱等）直接与你沟通。例如，如果我们检测到可疑活动（如尝试从不同于平常的位置登录你的企业邮），则可能会向你发送通知，我们可能会让你了解企业邮即将发生的变化或即将进行的改进。或者，我们会对你进行服务回访；和

4.1.4 为了遵从相关法律法规、部门规章、政府指令的相关要求。

目前，我们不会将你的个人信息用于个性化推荐或广告用途。如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，通过页面提示、交互流程、网站公告等方式另行向你告知并征得你的同意。

4.2 根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用你的相关个人信息无需征求你的授权同意：

1) 与个人信息控制者履行法律法规规定的义务相关的；

2) 与国家安全、国防安全直接相关的；

3) 与公共安全、公共卫生、重大公共利益直接相关的；

4) 与刑事侦查、起诉、审判和判决执行等直接相关的；

5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

6) 所涉及的个人信息是个人信息主体自行向社会公众公开的；

7) 根据个人信息主体要求签订和履行合同所必需的；

8) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

9) 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

10) 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；

11) 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

5. 信息的分享和对外提供

我们不会共享或转让你的个人信息至第三方，但以下情况除外：

5.1 在企业用户的授权下，获取你的明确同意后，我们可能与第三方分享企业邮因提供服务所需而收集的你的个人信息，例如你的姓名、邮箱帐号、手机号码等；

5.2 为实现外部处理的目的，我们可能会与关联公司分享你的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于向你提供我们的服务，实现“我们如何使用信息”部分所述目的。如我们与上述关联公司分享你的信息，我们将会采用加密、匿名化处理等手段保障你的信息安全；

5.3 我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得你的明示同意。需要特别说明的是，对最终用户相关信息如何向其加入的企业用户或其他最终用户披露或对外共享，由企业用户决定并管理；

5.4 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知你相关情形，按照法律法规及不低于本隐私指引所要求的标准继续保护或要求新的服务提供者继续保护你的个人信息；

5.5 我们可能基于法律要求或相关部门的执法要求披露你的个人信息。

6. 你如何访问和管理个人信息

在你使用企业邮期间，为了你可以更加便捷地访问、更正你的个人信息，你可以参考下面的指引进行操作。

6.1 访问/修改个人信息

6.1.1 访问/修改帐户昵称、生日、手机号码、联系电话等信息：

1) 进入企业邮后，点击“设置”；

2) 选择并点击“帐户”；

3) 访问/修改个人信息。

6.1.2 访问通讯录

1) 进入企业邮后，点击“通讯录”；

2) 查看个人联系人、企业通讯录、公共联系人。

6.2 删除个人信息

你理解并同意，你的帐户昵称、生日、手机号码、联系电话等信息属于企业用户控制的数据，个人用户无法自行修改，如需修改，请联系你所在企业的企业用户管理员处理。

6.3 注销邮箱帐户

若你需要注销你的邮箱帐户，请联系你所在企业的企业用户管理员处理。

注：当你注销邮箱帐户，我们将在合理期间内删除或匿名化处理你在该企业的相关个人信息。当你注销帐户，我们将停止为你提供服务，并在合理期限内删除或匿名化处理你的个人信息。

7. 未成年人保护

我们的产品和服务主要面向成人。我们非常重视对未成年人个人信息的保护，根据相关法律法规的规定，若你是未成年人，在使用企业邮服务前，应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人，当你对你所监护的未成年人的个人信息有相关疑问时，请通过第10节中的联系方式与我们联系。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。

8. 本隐私指引的变更

我们可能会适时对本隐私指引进行修订。当指引的条款发生变更时，我们会通过推送通知的形式向你展示变更后的指引。

当本隐私指引的条款发生重大变更时，我们将会通过推送通知或者更为显著的弹窗方式向你告知。

本条所指的重大变更包括但不限于：

1) 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2) 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；

3) 个人信息共享、转让或公开披露的主要对象发生变化；

4) 你参与个人信息处理方面的权利及其行使方式发生重大变化；

5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6) 个人信息安全影响评估报告表明存在高风险时。

9. 其它

腾讯《隐私政策》是腾讯统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施，包括但不限于我们如何使用cookie及相关技术等均适用于腾讯企业邮用户。如腾讯《隐私政策》与本隐私指引存在不一致或矛盾之处，请以本隐私指引为准。

10. 联系我们

当你有其他的投诉、建议、未成年人个人信息相关问题时，请通过http://kf.qq.com/与我们联系。你也可以将你的问题发送至Dataprivacy@tencent.com或寄到如下地址：

中国广东省深圳市南山区科技中一路腾讯大厦 法务部 数据及隐私保护中心（收）

邮编：518057

我们将尽快审核所涉问题，并在验证你的用户身份后的十五天内予以回复。（完）

腾讯公司