本隐私和信息处理规则仅适用于由天翼云科技有限公司提供的天翼云花卷慧办产品和服务。本隐私和信息处理规则不适用于我们的关联公司或天翼云花卷慧办的第三方服务商或其他第三方向您提供的产品或服务，此类产品或服务适用服务提供方向您另行说明的个人信息处理规则。

如果您有任何疑问、意见或建议，请通过以下联系方式与我们联系：

电子邮件：service@chinatelecom.cn；ctpip.ctyun@chinatelecom.cn

电话：400-810-9889

天翼云门户：管理中心-新建工单；智能客服

特别提示：

“天翼云花卷慧办产品和服务”（简称“本服务”）由天翼云科技有限公司（简称“天翼云”或“我们”，注册地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室）创建和运营。

我们深知个人信息对您的重要性，为帮助您了解我们如何收集、处理和保护您的个人信息以及您可以如何管理您的个人信息，我们制定了本《天翼云花卷慧办隐私和信息处理规则》（“本规则”）。在使用我们的产品和服务前，请您务必先仔细阅读本规则，特别是以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。如果您对本隐私和信息处理规则有疑问，可以通过本隐私和信息处理规则载明的方式询问，我们将向您解释本隐私和信息处理规则内容。如您不同意政策中的任何发布或修订的条款，您可选择联系您的企业/组织管理员删除您的对应信息，并停止使用天翼云花卷慧办服务账户，同时您应知晓，我们将无法再为您提供相关服务。

定义：

企业/组织用户：是指注册、登录、使用天翼云花卷慧办产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等；企业/组织用户可邀请并授权自然人加入企业组织成为其最终用户。

最终用户：是指被企业/组织用户开通并使用天翼云花卷慧办服务，或被企业/组织用户邀请加入企业/组织，使用天翼云花卷慧办服务的自然人。当企业/组织用户邀请您作为最终用户接入企业组织时，您会收到邀请并可以选择是否加入该企业/组织用户。

企业/组织用户管理员：指经企业/组织用户指定，拥有企业/组织用户管理后台系统操作权限的个人；企业/组织用户管理员可以为一人或多人。

企业/组织控制的数据：指企业/组织用户和该企业/组织用户的最终用户使用天翼云花卷慧办过程中提交或产生的信息和数据，包括企业/组织用户提交或要求最终用户提供的信息、企业/组织用户分配给最终用户的信息，以及为完成工作需求、满足企业/组织日常管理需求最终用户提交给企业/组织用户的信息。

个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹的信息，以及不满十四周岁未成年人的个人信息。

个人信息处理者：是指在个人信息处理活动中自主决定处理目的、处理方式的组织或个人。天翼云受企业/组织用户委托，对企业组织控制数据进行处理时，天翼云为个人信息受托处理者。

个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除。

去标识化：是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化：是指个人信息经过处理无法识别特定自然人且不能复原的过程。

儿童：是指不满十四周岁的未成年人。

本隐私和信息处理规则将帮助您了解以下内容：

一、本隐私和信息处理规则的适用范围

二、各业务功能中的用户信息收集使用规则

三、我们如何使用Cookie和同类技术

四、我们如何共享、转让、公开披露您的个人信息

五、我们如何保护您的个人信息或关联组织信息

六、我们如何保存您的个人信息或关联组织信息

七、未成年人保护

八、我们如何处理儿童的个人信息

九、您的权利及如何管理您的个人信息

十、响应您的请求

十一、本隐私和信息处理规则如何更新

十二、如何联系我们

一、本隐私和信息处理规则的适用范围

1.1 本隐私和信息处理规则仅适用于由天翼云科技有限公司提供的天翼云花卷慧办服务，包括天翼云花卷慧办各版本客户端应用程序。本隐私和信息处理规则不适用于我们的关联公司或天翼云花卷慧办的第三方服务商或其他第三方向您提供的产品或服务，此类产品或服务适用服务提供方向您另行说明的个人信息处理规则。

1.2 您利用天翼云花卷慧办服务进行个人信息等数据的上传、下载、发布、分发、存储等处理活动不适用于本隐私和信息处理规则。如您利用天翼云花卷慧办服务进行数据处理，您应当确保数据处理活动的合法性，如上述数据中涉及个人信息，您应当确保上述个人信息的处理符合法律规定，且处理个人信息前已经依法向相关个人告知处理的个人信息种类、目的、方式等事项，并已经依法取得个人的同意。

1.3 如您向我们提供的信息中含有他人的信息，在提供这些信息前，您应当确保已经取得他人合法、充分的授权。

二、各业务功能中的用户信息收集使用规则

天翼云花卷慧办属于即时通信与在线办公类软件，基本功能服务为“提供文字、图片、语音、视频等网络即时通信及在线协同办公服务”。必要个人信息包括：（1）注册用户移动电话号码；（2）账号信息：账号、即时通信联系人账号列表。您同意本基本功能隐私和信息处理规则仅代表您同意本应用登录注册、即时通信、办公协同等主要功能收集、处理您的相关必要个人信息，不代表同意拓展功能收集个人信息，拓展功能收集的个人信息将在您使用具体功能时单独征求您的同意。

如果您提供的是非本人的信息，请您确保已取得相关主体的同意。

在您使用本服务的过程中，我们严格遵守法律、法规的规定以及与您的约定，按照本规则如下所述方式收集、使用您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全。如我们使用您的个人信息，超出了与收集时所称的目的及与其具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

2.1 账号服务

2.1.1 账号注册、登录

A、必要个人信息、非必要个人信息范围

（1）当您或您的代理人（企业/组织的管理员）为您进行账号注册时，需要收集您的手机号（必要）、电子邮箱（必要）或用户名（必要）（该用户名可能是您的姓名或其他身份定位名称，取决于您所在的企业用户的管理方式，下同）用于登录时进行双因子认证，重置密码，忘记密码，修改密码时进行验证码校验，应用访问权限申请和审批以及方便企业管理员对员工账号进行管理。此类信息属于必要信息，如果您拒绝提供，将会出现：

如果拒绝提供手机号码（必要），会导致开启短信双因子认证的最终用户无法登录天翼云花卷慧办服务，无法通过手机号码重置账号密码，也无法修改和绑定手机号码，也无法接收服务端发送的通知，包括账号开通、初始密码、密码重置成功的短信，但不影响未开启短信双因子认证的用户使用天翼云花卷慧办服务的功能。

如果拒绝提供电子邮箱（必要），会使您无法通过电子邮箱的方式重置天翼云花卷慧办服务账号密码；也无法接收服务端发送的通知邮件，包括账号开通、绑定账号、账号到期、密码重置成功、TOTP密钥重置成功、手机号修改成功邮件，但不影响您使用天翼云花卷慧办服务的其他功能。

如果拒绝提供姓名或其他身份定位名称（必要），会使您无法通过姓名进行应用权限申请，也无法以姓名作为应用审批人进行权限审批，但不影响您使用天翼云花卷慧办服务的其他功能。

（2）当您在花卷慧办服务客户端通过账号密码进行登录时，需要提供您企业给您分配的注册用户登录账号（必要）、注册用户登录密码（必要）、验证码（必要），此类信息属于必要信息，如您拒绝提供，您将无法通过账号密码进行登录。

2.2 消息服务

A、必要个人信息、非必要个人信息范围

当您使用消息进行信息收发时，我们会处理您发送和接收的所有聊天内容，包括但不限于文本、图片、语音消息、短视频、文件、链接、表情符号，以及您创建的群组名称、群公告、群成员列表，以实现消息的发送、接收、存储与多端同步。我们会记录与消息相关的元数据，包括发送者与接收者身份、发送/接收时间、消息状态（如已读/未读）、消息撤回记录、文件传输进度与结果。这些信息用于保障通信的可靠交付、实现消息状态同步及提供搜索功能。此类信息属于非必要但相关的个人信息，如您拒绝提供上述信息，您将无法使用消息服务，但不影响您使用花卷慧办提供的其他功能。

B、调取的敏感权限

当您需要发送照片、文件时，我们会授权获取您设备的相册或文件存储权限，如您拒绝授权，您将无法发送图片、文件，但不影响您使用其他消息内的功能。

当您需要使用摄像头拍照发送图片或视频的功能时，我们会授权获取您设备的相机权限，如您拒绝授权，您将无法使用摄像头拍照发送图片或视频的功能，但不影响您使用其他消息内的功能。

当您需要使用麦克风录制并发送语音消息时，我们会授权获取您设备的麦克风权限，如您拒绝授权，您将无法使用麦克风录制并发送语音消息，但不影响您使用其他消息内的功能。

当您需要使用发送定位的功能时，我们会授权获取您设备的位置权限，如您拒绝授权，您将无法使用发送定位的功能，但不影响您使用其他消息内的功能。

2.3 日程管理

A、必要个人信息、非必要个人信息范围

您可以通过日程服务添加自己的日程安排、事件通知，接受或分享日程安排。当您有即将开始的日程时，我们会发送系统通知，此时应用会自启动以便提醒您日程即将开始。此类信息属于非必要但相关的个人信息，如您拒绝提供上述信息，您将无法使用日程服务，但不影响您使用本产品提供的其他功能。

B、调取的敏感权限

当您在日程中添加文件时，您需要授权获取您设备的文件存储权限，如您拒绝授权，您将无法在日程中添加文件，但不影响您对日程其他功能的使用。

2.4 空间服务

2.4.1 在线文档服务

A、必要个人信息、非必要个人信息范围

当您使用空间创建文档、编辑文档、表格、演示文稿（以上统称“在线文档”）时，您所创建文档及文档信息（包括文档类型、大小、文档权限、存放位置，下同） 将被保存，您参与编辑的记录也将会被保存，您对文档进行的分享、创建副本、下载、浏览、变更权限设置的操作将被记录下来并展示给文档管理者。此类信息为非必要但相关的个人信息，如您拒绝我们收集上述信息，您将无法使用在线文档服务，但不影响您使用其他空间内功能。

2.4.2 搜索

A、必要个人信息、非必要个人信息范围

您使用搜索功能时，我们会收集您的搜索关键字信息，以便向您展示搜索结果内容。我们不会记录您的搜索历史记录。此类信息为非必要但相关的个人信息，如您拒绝我们收集您的搜索信息，您将无法使用搜索功能。

2.5 待办服务
A、必要个人信息、非必要个人信息范围
当您使用待办任务功能创建、管理、完成个人或团队任务时，我们会收集和处理您创建的任务内容（如标题、描述、截止时间、提醒设置、参与人）、任务状态（如未开始、进行中、已完成）以及任务相关的操作记录。此类信息属于非必要但相关的个人信息，如您拒绝提供上述信息，您将无法使用待办任务功能，但不影响您使用天翼云花卷慧办提供的其他功能。
B、调取的敏感权限
当您在待办任务中添加文件附件或图片时，您需要授权获取您设备的文件存储权限或相册权限，如您拒绝授权，您将无法在任务中添加附件，但不影响您使用待办任务的其他功能。

2.6 在线会议
A、必要个人信息、非必要个人信息范围
当您使用在线会议功能时，为创建、加入、管理会议及保障会议质量与安全，我们可能会收集您的会议信息（如会议主题、时间、参会人列表、会议号、密码）、您在会议中的音频、视频流数据（如您选择开启）、屏幕共享内容、聊天消息、会议录制内容（如您选择开启录制）以及您的设备信息（用于兼容性适配）。此类信息属于非必要但相关的个人信息，如您拒绝提供上述信息，您将无法使用在线会议的核心功能。

只有会议主持人可以录制会议，并可选择开启智能会议纪要功能。当会议主持人选择启用此功能，我们将在会议过程中或结束后，基于会议的音频流、聊天消息内容，自动分析并生成包含会议要点、待办事项、关键结论等内容的文字纪要。为此，我们需要处理您在该会议中产生的语音和文字内容。此功能及对应的数据处理是完全可选的，您可以在加入会议时或会议设置中拒绝启用此功能。若启用，生成的会议纪要可能被分享给其他参会人并根据设置进行存储。
B、调取的敏感权限
当您需要使用摄像头进行视频通话或拍照时，我们会请求获取您设备的相机权限；当您需要使用麦克风进行语音通话时，我们会请求获取您设备的麦克风权限；当您需要进行屏幕共享时，我们会请求获取屏幕录制或捕获权限。如您拒绝授权，您将无法使用相应的音视频通话或屏幕共享功能，但不影响您以纯听众/观众模式参与会议。“智能会议纪要生成”功能依赖于会议的音频信息。因此，如果会议主持人启用此功能，即使您仅进行语音发言，也意味着您同意我们处理您的语音内容以用于生成会议纪要。

2.7 文档协作
A、必要个人信息、非必要个人信息范围
当您使用文档协作功能（如在线编辑文档、表格、演示文稿）时，我们会实时保存您编辑的文档内容、格式、版本历史以及协作记录（如协作者信息、评论、修订、@提及）。我们会去保留协助元数据，包括协作者信息：文档的创建者、所有者、当前编辑者、有查看或编辑权限的用户列表。文档属性：文档标题、大小、创建/修改时间、存放位置（文件夹路径）、链接分享设置（如公开链接、密码、有效期）。此类信息属于非必要但相关的个人信息，是实现多人实时协作的基础。如您拒绝我们处理上述信息，您将无法使用文档的实时协作编辑功能，但不影响您查看或下载已存在的文档。
B、调取的敏感权限
当您需要在协作文档中插入本地图片或文件时，我们会请求获取您设备的文件存储权限或相册权限。如您拒绝授权，您将无法直接从本地插入文件，但不影响您通过其他方式（如粘贴链接）添加内容。

2.8 知识库管理
A、必要个人信息、非必要个人信息范围
当您创建、编辑、组织、查阅知识库（如Wiki、帮助文档、项目资料库）时，我们会收集和处理您创建的知识条目内容（文本、图片、附件）、分类结构（目录、标签）、编辑历史、访问日志以及协作信息（如创建者、贡献者、权限设置）。此类信息属于非必要但相关的个人信息，如您拒绝提供上述信息，您将无法使用知识库的创建与管理功能，但不影响您查阅对您可见的知识内容。
B、调取的敏感权限
当您在知识库文章中插入本地图片或附件时，我们会请求获取您设备的文件存储权限或相册权限。如您拒绝授权，您将无法直接从本地插入图片或附件，但不影响您使用知识库的文本编辑和浏览功能。

2.9 邮件服务
A、必要个人信息、非必要个人信息范围
当您使用邮件功能时，我们需要收集并向收件人展示您的电子邮箱地址，以便实现邮件的收发。此类信息为实现该功能的必要个人信息。如您拒绝提供上述信息，您将无法使用邮件服务，但不影响您使用天翼云花卷慧办提供的其他功能。我们客户端收到的邮件只会在本地进行加密存储，不会将您的邮件正文等核心信息同步到云端。您理解并同意，不会将邮件功能用于收发私人信件，也不会或尽可能避免收发包含您的个人信息的邮件。
B、调取的敏感权限
当您需要上传附件、保存邮件附件至本地或从本地选择文件插入邮件时，我们会申请获取您设备的文件存储权限。如您拒绝授权，您将无法使用附件相关功能，但不影响您使用邮件服务内的其他功能。当您需要从相册选择图片插入邮件时，我们会申请获取您设备的相册权限。如您拒绝授权，您将无法从相册插入图片，但不影响您使用邮件服务内的其他功能。

2.10 办公智能体
A、必要个人信息、非必要个人信息范围

当您使用智能对话服务时，我们将收集您与我们办公智能体进行交互过程中所输入的内容（包括语音、文本、图片、文件） ，我们会对上述信息进行分析与计算，以便于更好地理解您的问题和上下文语境，从而为您提供更具有相关性的信息内容，以提供智能对话服务。当您使用搜索服务时，我们会自动接收您主动输入的信息，以便向您自动提供实时搜索结果。为向您提供连续性、一致性的服务体验，保障服务质量，我们会记录您与办公智能体的对话记录，包括您的输入信息、办公智能体生成内容以及基于上述信息形成的对话主题。您可在办公智能体内管理对话。我们收集您的信息以合法、合理、必要为原则，在向您提供某项具体服务时，我们将明确告知您将收集的信息以及用途，来响应您具体的服务请求。

根据您选择的服务，我们在以下场景可能收集以下信息的一种或多种：（1）记录用户的输入内容，以便进行意图识别、关键词拆分和信息检索，从而提供精准的搜索结果和总结性的回答；（2）记录用户上传的文件内容，主要用于提供智能搜索和交互服务。通过分析文件内容，AI模型可以更精准地理解用户需求，提供更准确的搜索结果和智能推荐。如您拒绝我们收集和处理前述信息，请您谨慎使用输入前述信息，但因此您可能无法正常使用办公智能体服务，但不影响您使用花卷慧办服务其他功能。特别地，在您与办公智能体对话过程中：

a. 当您进行健康咨询时，我们可能需要您输入病史、过敏史、检查结果信息并根据您输入内容，生成对您的回复、解答内容并生成咨询小结或报告（不构成医疗建议）供您参考。

b. 如您输入的聊天信息、提交的信息包含他人的个人信息时，请您务必在提供该信息前获得他人的合法授权，避免造成他人信息的不当泄露。为向您提供连续、高质量的服务，在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下，我们可能会将服务所收集的输入内容及对应输出的内容，用于办公智能体服务质量的提升和优化。如您拒绝我们收集和处理该信息，那么您将无法正常使用办公智能体服务，但不影响您使用花卷慧办服务其他功能。

此类信息属于非必要但相关的个人信息，如您拒绝提供上述信息，您将无法使用办公智能体的服务，但不影响您使用天翼云花卷慧办提供的其他功能。

B、调取的敏感权限

当您选择以语音的方式进行输入时，我们会申请开启您的麦克风权限，以收集您的语音信息（包括语音转文本信息），或向您提供语音相关服务，如您拒绝授权，将无法进行语音输入，但不影响您使用办公智能体其他功能。

2.11 人工智能相关服务

智能会议纪要生成、邮箱AI检测、办公智能体、AI问答、知识库功能涉及到人工智能生成服务。由天翼云公司之外的第三方模型厂商开发并提供 （统称“第三方模型服务”）。对于该等第三方模型，客户应当在订购或使用前仔细阅读该等第三方模型的服务协议、开源许可协议、开源许可证、等服务合同/协议和条款（“第三方模型服务条款”），并在同意第三方模型服务条款的前提下再开始订购或使用相应的第三方模型服务。我们特此告知您，平台使用第三方模型服务商提供的开源版本License如下。后续如有增删，我们将同步更新该表格：

2.12 用户使用第三方账户授权登录

在您的企业/组织在天翼云花卷慧办中配置并开启了企业微信/飞书/钉钉身份源同步功能后，您可以关联企业微信/飞书/钉钉的账号快捷登录，或使用企业微信/飞书/钉钉的SDK进行授权认证登录。此类信息属于该功能的必要信息，我们会在用户授权同意后关联企业微信/飞书/钉钉的账号，如不授权该权限，将只能通过天翼云花卷慧办的账户及密码进行登录。

2.13 设备信息和日志信息

a. 为了保障软件与服务的安全运行、运营的质量及效率，我们会收集你的：硬件型号、操作系统版本号、IP地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备时区、设备名称、CPUID、主板序列号、硬盘序列号、CPU型号、主板型号、生产厂商、Windows GUID、Windows用户SID等。

b. 为了预防恶意程序、保障运营质量及效率，我们会收集你安装的花卷慧办的应用信息（如版本、语言、来源等）、进程信息、总体运行、使用情况与频率、应用崩溃情况、性能数据、系统信息、网络信息、硬件信息、存储信息、服务信息。

c. 我们可能使用你的账号信息、设备信息、服务日志信息以及我们关联方、合作方在获得你授权或依法可以提供的信息，用于判断账户及交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件，并依法采取必要的记录、分析、处置措施。我们会在排查问题、排除障碍、修复问题的情形下，在采取一系列安全措施的前提下进行流量对比和监测并生成报告，在必要时我们会查看和分析报告帮你解决相关问题。

2.14 收集、使用个人信息目的变更

随着天翼云花卷慧办服务功能进一步丰富，后续新增功能如涉及获取用户授权权限时，我们将明确提示并在您授权同意后才会获取该功能所需权限。如未取得您的授权，我们将不会收集和使用相关信息。如果我们提供的具体服务对收集个人信息另有具体规则的我们将根据法律规定向您告知并取得您的同意。本隐私和信息处理规则与该等具体规则相互补充，如该等具体规则与本隐私和信息处理规则有冲突的，以本隐私和信息处理规则为准。本隐私和信息处理规则未列明的事项，以该等具体规则的约定为准。

2.15 征得授权同意的例外

您充分知晓，以下情形中，根据法律法规及相关国家标准，我们收集、使用您的个人信息无需征得您的授权同意：

a. 与我们履行法律法规规定的义务相关的；

b. 与国家安全、国防安全直接相关的；

c. 与公共安全、公共卫生、重大公共利益直接相关的；

d. 与犯罪侦查、起诉、审判和判决执行等直接相关的；

e. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

f. 所收集的您的个人信息是您自行向社会公众公开的；

g. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

h. 根据您的要求签订或履行合同所必需的；

i. 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；

j. 为合法的新闻报道所必需的；

k. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

l. 法律法规规定的其他情形。

2.16 我们向您提供的服务中的某些功能可能由我们委托的其他方（“受托方”）提供。我们可能会使用委托物流、技术服务的服务提供商协助我们提供相应的支持。我们会按照法律规定对受托方处理个人信息提出要求，并对受托方的个人信息处理活动进行监督。

2.17 您理解并同意，如我们未在上述场景中明示您需要收集的个人信息，我们将会通过页面提示、交互设计的方式另行向您明示信息收集的内容、范围和目的并征得您同意。

三、我们如何使用Cookie和同类技术

3.1 为确保天翼云花卷慧办服务正常运转，我们会在您的计算机上或移动设备上存储、设定或取用Cookies，Cookies是存储于您硬盘或设备内存中的小型数据文件，借助于Cookies，我们将简化您的浏览过程、保留您的个性化设置，从而为您提供更加便捷、高效和快速的访问体验。您可以清除本设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次使用天翼云花卷慧办时更改用户设置。

3.2 您通过我们客户端接入使用的第三方服务，查看第三方创建的网页或使用第三方开发的应用程序时，向您提示这些第三方可能会放置他们自己的Cookies，这些Cookies不受我们的控制，且它们的使用不受本隐私和信息处理规则的约束，您应当进行关注。我们对第三方服务提供方对您的个人信息采取保护措施会尽到法律规定的义务，但我们无法保证这些主体一定会按照我们的要求标准采取保护措施，如果您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益。服务提供方应有自己的独立隐私权保护政策，您使用的第三方服务受其隐私政策约束，建议您仔细阅读其政策内容。

四、我们如何共享、转让、公开披露您的个人信息

除本隐私和信息处理规则载明的情形或法律明确规定的情形外，我们不会与其他个人信息处理者共享或转让、公开披露您的个人信息。

4.1 共享

4.1.1 未经您事先同意，我们不会与任何第三方共享您的信息，但以下情形除外：

（1）在获取明确同意的情况下共享：经您事先明确同意，我们会与其他方共享您的信息；

（2）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（3）为履行法定职责或者法定义务所必需；

（4）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（5）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（6）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（7）法律、行政法规规定的其他情形。

4.1.2 我们可能会接入第三方服务商提供的SDK或其他类似的应用程序，在经您授权的前提下，将我们依照本隐私和信息处理规则收集的用户个人信息共享给该等第三方服务商，以便提供更好的客户服务和用户体验。

我们接入的第三方服务商SDK如下表所示。

如果上述个人信息接收方变更处理目的、处理方式时，我们会要求接收方依法另行向您告知并征求您的同意或要求接收方重新向您征求授权同意，法律另有规定的除外。

4.2 转让

我们不会将您的信息转让给任何公司、组织和个人，但以下情况除外：

（1）获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）在涉及合并、分立、解散、被宣告破产等原因需要转让个人信息时，我们会向您告知接收方的名称或者姓名和联系方式，并要求将接收方继续受本隐私和信息处理规则的约束，继续履行本隐私和信息处理规则下我们对您个人信息的保护义务，并要求接收方在变更原先的处理目的、处理方式时，重新按照法律规定向您征求授权同意。

（3）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（4）为履行法定职责或者法定义务所必需；

（5）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（6）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（7）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（8）法律、行政法规规定的其他情形。

4.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您明确同意后；

（2）根据您的需求，在您明确同意或授权的披露方式下披露您所指定的个人信息；

（3）为履行法定职责或者法定义务所必需；

（4）法律、行政法规规定的其他情形。

4.4 依法豁免征得您的授权同意的情形

根据法律法规，以下情形中，我们对外提供、公开披露用户的个人信息无需事先征得您的授权同意：

（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

4.5 企业/组织用户作为个人信息处理者的情形（企业/组织控制数据）

4.5.1 如果您是企业/组织用户的最终用户，在您使用本服务过程中，除了通过系统收集及您主动提交的信息外，为了让您更便捷地使用本服务，企业/组织用户会向我们提供与实现本服务功能和服务所需要的个人信息，我们根据企业/组织用户的指示对这些信息进行处理，包括但不限于您的账号名称、姓名、企业邮箱、工作电话、工作地点、职务、职级、组织关系等信息，并且企业/组织用户会根据实际情况不时更新这些信息。根据企业/组织用户的陈述和保证，企业/组织用户向我们提供最终用户的上述个人信息之前，已经事先获得最终用户的明确授权并且已经充分告知最终用户收集、使用其个人信息的目的、范围、使用方式。如最终用户无法确认上述内容，我们建议最终用户立即停止访问或使用本服务，并与企业/组织用户就前述事项进行确认。同时最终用户也可以通过本隐私政策提供的联系方式与我们联系，我们将在我们的能力范围内配合处理相关事宜。

4.5.2 如果您作为最终用户使用本服务，您使用所在组织身份账号产生的数据属于企业/组织用户控制的数据。企业/组织用户因订立、履行最终用户作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度等实施人力资源管理所必需，有权收集、处理最终用户登录和使用企业/组织身份账号产生的个人信息。我们仅根据组织用户的指示及与组织用户之间的协议，以及向您提供相关服务与功能之目的处理这些信息，例如：

a.您在所属组织的姓名、头像、职位、联系信息（电子邮箱、手机号等）、工作地点、职务、职级、组织架构关系、员工协作关系等信息；

b.您在使用本服务过程中产生的本企业内成员的音视频文件、文档、邮件及其他基于使用本服务产生的内容类及相关使用信息；

c.您使用本服务的交易信息，以便向您展示并便于您对相关交易进行管理；

d.为实现员工管理及网络和数据安全之目的，组织用户还会收集您的操作系统版本号和服务日志；

e.其他基于组织用户进行组织管理与运营、实现协同办公或特定团体团队管理目的提交和采集的，以及需要您提交的信息。

4.6 对于企业/组织用户使用数据，由企业/组织用户负责向最终用户告知个人信息收集、使用的目的、方式和范围，如您对相关内容有疑问或主张相关的个人信息权益，您知悉并理解您可以联系组织用户或组织用户管理员处理。

五、我们如何保护您的个人信息或关联组织信息

5.1 我们对个人信息的保护

我们非常重视您的信息安全。我们建立了数据安全管理制度，采用适当的物理、管理和技术保障措施来防止您的信息遭到未经授权访问、披露、使用、修改、损坏或丢失。

我们会使用混合加密技术提高信息的保密性；我们会使用受信赖的保护机制防止您的信息遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问用户个人信息；我们会对您的数据定期进行备份，以免您的数据发生异常情况，造成不必要的损失；我们会举办安全培训，加强员工对于保护用户个人信息重要性的认识。

但是，由于技术的限制以及可能存在的各种恶意手段，在互联网环境下，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。如不幸发生信息泄露相关的安全事件，我们会立即启动应急预案，阻止事件扩大，及时采取补救措施，并通过推送通知或公告的形式告知您。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

并且，我们会采取合理可行的措施，尽力避免处理无关的您的个人信息。我们会出于必要目的处理您的个人信息，该等处理将不会对您的权益造成重大影响。

5.2 用户对信息的保管

尽管有前述安全措施，但请您使用复杂密码，协助我们保证您的账户安全；并妥善保管您的账户、密码及其他信息，避免您的个人信息泄露。如果您发现您的账户、密码或其他信息被他人非法使用或有使用异常的情况的，应当及时通知我们，我们将采取相应安全保障措施。

六、我们如何保存您的个人信息或关联组织信息

6.1 天翼云花卷慧办服务收集的有关您的信息将保存在天翼云花卷慧办服务在中华人民共和国境内（为本隐私和信息处理规则之目的，不含香港、澳门、台湾地区）的服务器上。如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，向您告知用户个人信息出境的目的、接收方情况，并履行相关法律法规规定的程序。

6.2 除非法律法规、监管政策另有要求或者我们向您提供的相关服务对应的个人信息处理规则另有约定，对于所收集的信息，我们将在提供产品或服务所必需的期间内保存。我们将按照《中华人民共和国网络安全法》的要求，就您使用天翼云花卷慧办存相关的网络日志不少于六个月。但由于遵从法律法规有关信息留存的要求，我们可能会延长相关存储期限。

在您的信息已经不再需要用于实现本隐私和信息处理规则规定的目的和用途，也无需根据相关法律法规的规定保存时，我们将采取合理步骤以安全的方式销毁个人信息或进行匿名化处理使其不可识别并不可被再次编辑、修改、使用。

如果我们停止运营本服务，我们将及时停止收集和使用该产品或服务所需的您的个人信息。对于该产品或服务运营期间已经收集的您的个人信息，我们将依法保存，并在保存期限届满后进行匿名化处理或删除，但法律法规或监管部门另有规定的除外。

6.3 我们会以加密的方式存储这些信息，不会对外提供、共享个人信息，或者将其用于功能以外的其他用途。除非企业用户要求，根据相关协议提供不包含个人信息外的操作行为、访问行为，或为了遵从相关法律法规要求。

七、未成年人保护

我们非常重视对未成年人个人信息的保护。如您为未成年人，我们要求您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

对于经父母或监护人同意使用我们的服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下处理合法收集到的未成年人的个人信息。如果我们发现在未事先获得父母或者其他监护人同意的情况下收集了未成年人的个人信息我们会设法尽快删除该信息。

如您是未成年人的父母或监护人，请您关注您所监护的未成年人是否是在取得您的授权同意后使用我们的服务。如果您有理由相信未成年人未经您的事先同意而向天翼云花卷慧办服务提交了个人信息，请联系我们删除此类个人信息，并请保证未成年人已取消服务。如您对我们处理您所监护的未成年人的个人信息有其他疑问，请通过本隐私政策内的联系方式与我们联系。

八、我们如何处理儿童的个人信息

我们的服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。

对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。我们不会存储用户的个人信息，如果我们发现自己在未事先获得可证实的父母同意的情况下收集并处理了儿童的个人信息，则会设法尽快删除数据。

九、您的权利及如何管理您的个人信息

9.1 查询

打开天翼云花卷慧办服务客户端成功登录后，您可以在侧边栏中找到“设置”，您可以查看您的个人信息；或通过您企业/组织的管理员登录天翼云花卷慧办服务控制台查询您的相关信息。

其他个人信息或关联组织信息：对于您使用我们的产品或服务过程中产生的其他个人信息或关联组织信息，如您需要，您也可以通过工单或邮件的方式联系我们查询您的个人信息。验证身份和权限后，我们将在15个工作日内响应您的个人信息查询请求。

9.2 变更或者修正错误信息

您可以登录天翼云花卷慧办服务客户端，在设置模块-修改您的个人资料；或者联系您的企业/组织管理员登录天翼云花卷慧办服务的控制台进行修改。

如您发现无法自行更正的，您也可以通过工单或邮件的方式联系我们提出变更或者修正错误信息请求。验证身份和权限后，我们将在15个工作日内响应您的个人信息更改请求。

9.3 删除

若您发现我们未按照法律法规的规定或者本隐私和信息处理规则约定收集和使用您的信息，您可以联系您的企业/组织管理员登录天翼云花卷慧办服务的控制台对您的个人信息进行删除。您也可以通过工单或邮件的方式联系我们对相关信息（包含副本、数据备份）进行删除。 验证身份和权限后，我们将在15个工作日内响应您的个人信息删除请求。

当您或我们协助您删除相关信息后，由于遵从法律法规有关信息留存的要求，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

9.4 注销账户

您可以联系您的企业/组织管理员登录天翼云花卷慧办服务的控制台，在身份-用户与组织-用户列表页面进行您的账户删除，再在天翼云花卷慧办-我的-隐私-账户注销进行账户注销操作。

注：如果您是企业用户，请先联系管理员删除用户账户，再进行注销用户账户操作。您也可以通过工单或邮件的方式联系我们对账户进行注销。验证身份和权限后，我们将在15个工作日内响应您的账号注销请求。

9.5 附条件的个人信息转移权

若您需要将您的个人信息转移至其他平台、企业或组织，您可以通过本规则所披露的方式联系我们。我们将对您的请求进行审核，在符合我国网信部门规定的条件下，我们将为您提供转移相应个人信息的途径。

十、响应您的请求

10.1 为保障安全，您申请查询、变更、删除您的信息或注销账户时，可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

10.2 如果我们发生合并、分立、收购、重组等变更，会将变更信息通过天翼云花卷慧办服务进行发布。变更后我们会继续履行信息保护的责任和义务，如果信息使用目的有所变化，我们将明确提示并在您授权同意后才会获取权限，如未取得您的授权，我们将不会收集和使用相关信息。

10.3 尽管有上述约定，但按照法律法规要求，在以下情形下，我们可能无法响应您的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益相关的；

（3）与犯罪侦查、起诉和审判等有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致其他个人、组织的合法权益受到严重损害的。

10.4 如您需要将您的个人信息转让至您指定的其他个人信息处理者，您可以随时联系我们。在符合相关法律规定且技术可行的前提下的，我们将根据您的要求向您提供转让的途径。

十一、本隐私和信息处理规则如何更新

基于为您提供更好的服务的目的，并根据本服务的发展或法律法规及监督政策变化的要求，我们可能会适时修订本隐私政策，对于本隐私政策的重大改动，我们会通过弹窗方式告知，并请您重新授权同意。您可以通过点击花卷慧办左下角账号-我的设置-关于，访问最新版隐私政策。

十二、如何联系我们

12.1 如您对本隐私和信息处理规则或您信息的相关事宜有任何问题、意见、建议或申诉，您可以通过天翼云提交工单、联系智能客服、或拨打我们的客服电话4008109889与我们取得联系，您还可通过发送邮件至service@chinatelecom.cn或ctpip.ctyun@chinatelecom.cn，与天翼云花卷慧办服务的个人信息保护负责人进一步沟通。

12.2 一般情况下，我们将会在3个工作日内回复，特殊情形下，最长将在不超过15个工作日做出答复。

12.3 如果您对我们的回复不满意，特别是我们的信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向被告所在地有管辖权的人民法院提起诉讼，或者向中央网信办举报（举报中心网址为：http://www.12377.cn，举报电话为：12377）。