更新日期：2024年9月14日
生效日期：2024年9月14日
欢迎您使用腾讯统一身份产品和服务！腾讯统一身份是一款由深圳市腾讯计算机系统有限公司（以下简称“我们”或“腾讯”）提供服务的账号与身份管理产品，公司的注册地址为深圳市南山区粤海街道麻岭社区科技中一路腾讯大厦35层。在产品运营的过程中，我们也会与关联公司联合运营，如渠道合作、品牌联动等。我们将通过《腾讯统一身份隐私保护指引》（以下简称 “本指引” ）帮助您了解我们收集、使用、存储和共享个人信息的情况，以及您所享有的相关权利。其中要点如下：
● 我们会详细说明，在为您提供服务的过程中，我们需要收集的您的信息及其对应的用途，以便您了解特定信息收集的方式与理由。
● 您可以在相关产品界面访问、更正、删除您的个人信息。
● 我们会采用业界领先的安全技术保护好您的个人信息。
您可以通过阅读完整版《腾讯统一身份隐私保护指引》，了解个人信息类型与用途的对应关系等更加详尽的个人信息处理规则，具体包括：
一、相关定义
二、我们如何收集和使用您的个人信息
三、信息的存储
四、信息安全
五、我们分享的信息
六、您的权利
七、变更
八、未成年人保护
九、其他
十、联系我们
【特别提醒】在使用腾讯统一身份产品和服务前，请您仔细阅读本指引。本指引中的重点内容已采用加粗字体来特别提醒您，请您着重查阅。如您在产品使用过程中对本指引点击或勾选“同意”并确认提交，即视为您理解并同意接受本指引，并同意我们按照本指引来收集、使用、存储和共享您的个人信息。
【我们收集使用的信息】
1.1 个人用户： 个人用户指使用个人手机号码、微信号注册、使用腾讯统一身份的个人；
1.2 企业用户： 指注册、登录、使用腾讯统一身份产品及服务并获得管理权限的个人或组织，包括但不限于法人、政府机构、其他组织、合伙或个体工商户等（下称“企业用户”）；企业用户可邀请并授权个人用户加入企业组织成为其最终用户。
1.3 最终用户： 最终用户指被企业用户开通腾讯统一身份服务，或被企业用户邀请加入企业组织，使用腾讯统一身份的个人或个人用户。当企业用户邀请您作为最终用户接入企业组织时，您会收到邀请并可以选择是否加入该企业用户。
1.4 企业用户管理员： 指经企业用户指定，拥有企业用户管理后台系统操作权限的个人；企业用户管理员可以为一人或多人。
1.5 企业控制的数据： 指企业用户和该企业用户的最终用户使用腾讯统一身份过程中提交或产生的信息和数据，包括企业用户提交或要求最终用户提供的信息、企业用户分配给最终用户的信息，以及为完成工作需求、满足企业日常管理需求最终用户提交给企业用户的信息。
1.6 个人信息： 指以电子或者其他方式记录的与已识别或者可识别的自然人相关的各种信息，不包括匿名化处理后的信息。
1.7 敏感个人信息： 是指一旦泄露、或者非法使用容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，比如：个人生物识别信息、银行账号、儿童的个人信息等（我们将在本隐私权保护指引中对具体个人敏感信息以粗体进行显著标识）。
1.8 儿童：是指不满十四周岁的未成年人。
1.9 腾讯应用： 由腾讯旗下相关运营单位（以您使用的具体应用或服务的运营主体为准）研发和提供服务的、由腾讯统一身份提供账号与身份治理服务的其他产品，比如：腾讯文档企业版SaaS等。
在您使用腾讯统一身份服务的过程中，我们严格遵守法律、法规的规定以及与用户的约定，按照本隐私保护指引如下所述方式收集、使用您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账号安全。您可以点击“我们收集使用的信息”详细了解我们收集和使用您的个人信息的具体场景、相关信息类型、收集目的、收集方式及处理方式等。如我们使用您的个人信息，超出了与收集时所称的目的及与其具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
2.1 注册和登录账号
2.1.1 注册个人账号：当您注册使用腾讯统一身份个人账号时，我们需要您主动提供您的手机号码、姓名或昵称，收集这些信息为了帮助您完成账号的注册。其中收集、使用您的手机号码是为了满足相关法律法规对账号真实身份认证的要求。若您未提供这类信息，您可能无法正常使用我们的服务。您还可以根据自身需求选择填写头像等信息。
如果您选择使用微信(微信 ID) 注册，您需要提供您的微信账号名、头像、地区、性别，以及您的手机号码，用于根据您的要求为您建立本服务账号。
2.1.2 注册企业用户：当您注册使用腾讯统一身份注册企业账号时，我们需要您主动提供企业相关信息，如企业管理员手机号码、姓名或昵称、企业名称等以便于我们为您创建企业和企业内的用户账号。如果您不提供这些信息，您将无法为您注册成为企业用户并使用相关服务。
企业用户在上传、授权和管理其最终用户的姓名或昵称、手机号码等个人信息之前，请确保已经事先获得最终用户的明确同意，仅上传、授权和管理实现及功能目的所必需的最终用户信息，且已充分告知最终用户相关数据收集的目的、范围及使用方式等。
2.1.3 成为最终用户：通过接受企业用户的邀请或您自己加入企业或组织行为，您会成为腾讯统一身份的企业最终用户，为了给您提供完整的账号服务，我们会收集您或您明确授予了权限的企业用户在使用腾讯统一身份的过程中，提交或产生的信息和数据（下称“企业控制的数据”），企业控制的数据可能包括：
● 注册企业最终用户所需要的姓名或昵称、手机号码、头像等企业用户提交或要求最终用户提供的个人信息；
● 最终用户的所属企业、电子邮箱地址、职位、入职时间、UserID等与企业用户相关或企业用户分配给最终用户的信息；其他由企业用户提交的数据，如组织架构等。
● 如果您所在企业的企业管理员选择使用您所属企业的企业微信账号为您注册腾讯统一身份账号，企业管理员将授权使用您在企业微信中的唯一id、名称、头像。如果您不同意向我们提供上述信息，应提前告知您所在企业的企业管理员。企业管理员为您开通腾讯统一身份服务、提供您的唯一id、名称和头像的行为将视为您同意提供上述信息。
您理解并同意，针对企业控制的数据中的个人信息，企业用户为个人信息的控制者，我们仅根据企业用户的指示（包括企业用户以及企业用户管理员通过管理后台进行的操作等）以及我们与企业用户间的协议进行相应的处理。如果您对以上企业控制的数据的收集目的、范围和使用方式有任何疑问或意见，您理解并同意您应联系您所属的企业或企业用户管理员处理。另外，您充分理解企业最终用户账号的办公属性，避免自主操作和使用企业最终用户账号上载、录入、发布、传输或共享个人信息或隐私，否则您不得因该等自主操作行为而否定企业组织对该企业最终用户账号的数据控制权属。
2.1.4 SSO：当您在使用企业SSO登录腾讯统一身份时，需要您提供头像、姓名或昵称以及必要的企业相关信息（如企业域名、企业邮箱），该功能由腾讯统一身份根据企业用户的指示，由企业用户根据实际需要设置并自主决策提供。如果您不同意向我们提供上述信息，应提前告知您所在企业的企业管理员。
2.1.5 如您使用的腾讯应用或第三方应用适用腾讯统一身份账号体系，您可在该应用侧注册腾讯统一身份账号，便于您直接使用腾讯统一身份账号登录使用该应用。
2.2 身份验证：为符合相关法律法规要求，打击电信网络诈骗，保障您和其他用户的安全，维护功能和系统服务的安全稳定，当您的腾讯统一身份账号出现异常时，为了保障您和其他用户的安全，您可以选择联系客服申请处理并提供相关身份信息（如身份证信息）。
2.2.1 企业认证服务：当您自主或您根据腾讯应用或第三方应用要求使用企业认证服务时，我们需要收集您的企业信息及相关资料，如企业名称、统一社会信用代码、法人名称、营业执照、申请人姓名、身份证号码、手机号码、邮箱地址等（具体以您选择的认证方式及相关页面载明信息为准），以完成企业实名认证。我们可能会将你提供的认证信息向有权单位或第三方机构进行校验，以验证你提交信息的真实性与准确性。前述信息包含个人敏感信息，你可以拒绝提供，如果拒绝提供你将可能无法获得相关服务，但不影响其他功能和服务的正常使用。完成认证后，我们将在您的账号中展示已认证信息（您可操作关闭）。
2.2.2 个人认证服务：当您自主或您根据腾讯应用或第三方应用要求使用个人认证服务时我们需要收集您身份信息及相关资料，如姓名、身份证号码、手机号码、证件等（具体以操作界面载明需提交的内容及您主动提供的内容为准），以完成个人实名认证。我们可能会将你提供的认证信息向有权单位或第三方机构进行校验，以验证你提交信息的真实性与准确性。前述信息包含个人敏感信息，你可以拒绝提供，如果拒绝提供你将可能无法获得相关服务，但不影响其他功能和服务的正常使用。完成认证后，我们将在您的账号中展示已认证信息（您可操作关闭）。
2.3 设置企业联系人：当您设置企业联系人时，我们需要收集您企业联系人的姓名、手机号码、邮箱地址，以便于在企业相关服务需要下发通知时，我们能够触达到您指定的联系人。您须知并同意，您只有在获得相关人员明确授权的情况下，才能将其设置为您的企业的企业联系人和填写其手机号码、邮箱地址。您由于未得到明确授权而设置了企业联系人及其联系方式，造成了相关后果需要您自主承担。
2.4 服务优化及安全：为保障您正常使用我们的服务，维护我们服务的正常运行，改进优化我们的服务体验以及保障您的账号安全，我们会收集您的操作系统、设备Mac地址、软件安装列表、登录IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据等设备信息、操作日志、服务日志信息（如您在阅读功能下的浏览历史、服务故障信息等信息）等日志信息，这类信息是为提供服务必须收集的基础信息。
2.5 问题排查与安全：当您在腾讯统一身份产品上使用我们提供的服务时，为用于排查定位问题，保障产品的安全体验，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间等。
2.6 用户体验改进服务：基于您使用腾讯统一身份服务进行在线咨询而产生的用户的咨询记录、报障记录、手机号码和针对用户故障的排障过程记录（如通信或通话记录），我们将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于改进服务。
为了帮助您获取产品信息、优化产品及交易服务，腾讯统一身份或合作伙伴可能会通过您提供的联系方式（如手机号码，具体以相关界面展示您主动提供的信息为准）以电话或短信等方式向您提供产品信息、服务信息等相关信息或活动通知。如您不授权我们收集、使用前述信息，您可能无法及时获悉我们的相关信息或活动通知，但不影响您使用腾讯统一身份其他功能或服务。如您不愿再接受腾讯统一身份提供的相关产品信息或活动通知，您可以通过第十部分“联系我们”中公布的联系方式向我们反馈您的需求和意愿。
2.7 意见反馈：当您进行意见反馈时，您需要提供与意见反馈相关的详细背景、信息及您的联系方式，以便于我们尽快核实并处理您的意见。
2.8 我们可能使用 Cookie 及其他相关技术收集您的信息，用于保障我们服务的安全性。腾讯统一身份Cookie的使用符合腾讯公司的Cookie政策，若您希望了解更多Cookie的安全性等信息，可参见腾讯隐私政策。
2.9 根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
（6）所涉及的个人信息是您自行向社会公众公开的；
（7）根据您要求签订和履行合同所必需的；
（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
（10）法律法规规定的其他情形。
2.10 请您理解，我们向您提供的功能和服务是不断更新和发展的。我们在向您提供业务功能或具体服务时，会按照本隐私保护指引以及相应的产品服务协议的约定收集、使用、存储、对外提供及保护您的用户信息。如果我们要将您的个人信息用于本隐私保护指引中未载明的其他用途或额外收集未提及的其他个人信息，我们会依法通过页面提示、交互流程、网站公告或其他方式另行征得您的同意。
您充分理解并接受：
一旦您同意上述征询（确认同意的方式：勾选、弹窗、站内信、邮件、短信等方式），该等额外用途将视为本隐私保护指引的一部分，该等额外个人信息也将适用本隐私保护指引。
请您注意，目前我们不会主动从深圳市腾讯计算机系统有限公司外的第三方获取您的个人信息。
如未来因为产品功能演变需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该等个人信息前征得您的授权同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
3.1 信息存储的方式、期限、地域
我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下，通过安全的方式存储您的个人信息。例如，我们将按照《中华人民共和国网络安全法》的要求，就您使用腾讯统一身份应用服务留存相关的网络日志不少于六个月。在您的个人信息超出保留期间后，除法律法规对于特定信息保留期限另有规定外，我们会对您的信息进行删除或做匿名化处理。我们会将在中国境内收集的用户个人信息存储于中国境内，如果因为跨境服务必须要向海外主体提供必要信息，我们会事先征得您的同意，并会采取技术、安全等有效措施，确保您的信息安全。
对于企业用户可自主设定留存期限的部分企业控制的数据（如聊天记录、文件等），我们会根据企业用户的设置留存相关信息；未经权利人同意，我们不会查看或使用企业用户留存的聊天记录和文件。
3.2 产品或服务停止运营时的通知
当我们的产品或服务终止运营时，我们将以推送通知、公告、短信等一种或多种形式提前通知您，并在合理期限内删除您的个人信息或进行匿名化处理，但法律法规另有规定的除外。
4.1 安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
我们建议企业用户采用支持传输链接加密的出口网络，避免网络中间节点遭受恶意攻击引发数据窃取的安全风险，确保腾讯统一身份对包括数据内容、网络链路在内的多重加密的措施能有效保障数据安全。
我们使用的技术保护手段包括但不限于防火墙、加密（例如TLS）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问用户信息的人员范围，要求他们遵守保密义务并进行审计，并根据内部制度规定对违反义务的人员进行处罚。我们也会不定期审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会尽可能提供多种个人信息保护功能来协助您保护自己的个人信息。
4.2 安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们将按照法律法规的要求及时以推送通知、邮件、电话等形式告知您该事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
5.1 我们遵照法律法规的规定，对信息的分享进行严格的限制。
5.2 为使您能够便捷使用腾讯统一身份相关服务，您的信息可能会在各服务提供方之间共享。我们会使用加密、匿名化处理、去标识化等安全保护措施保障您的信息安全。一旦涉及共享您的敏感个人信息，我们将再次征求您的明示同意。当前，腾讯统一身份向第三方共享您的信息的情况详见下表第三方信息共享清单及SDK目录。
| 功能类型 | 第三方名称 | 使用目的 | 处理方式 | 个人信息类型 | 第三方隐私政策或官网链接 |
|---|---|---|---|---|---|
| 账号与身份治理服务 | 您使用的腾讯应用或第三方应用提供方，具体以该应用公示页面载明的名称为准 | 用户通过腾讯统一身份账号登录使用腾讯应用或第三方应用 | 去标识化，加密传输和处理的安全处理方式 | 账号信息（如手机号、姓名或昵称等），以对外提供交互页面用户确认的信息为准 | 具体以腾讯应用或第三方应用公示的隐私政策为准 |
| 企业实名认证服务 | 使用企业实名认证服务的腾讯应用或第三方应用提供方，具体以该应用公示页面载明的名称为准 | 用户根据腾讯应用或第三方应用相关要求完成企业实名认证 | 去标识化，加密传输和处理的安全处理方式 | 已认证头像、名称和认证状态（已认证/未通过/认证失败+原因/审核中），具体以用户确认的信息为准 | 具体以腾讯应用或第三方应用公示的隐私政策为准 |
5.3 随着我们业务的持续发展，当发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的管理者继续保护您的个人信息。
5.4 我们可能会将所收集到的信息用于大数据分析。例如，我们可能将收集到的信息用于分析形成不包含任何个人信息的城市热力图或行业洞察报告。
5.5 我们可能对外公开并与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，用于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
5.6 我们可能基于以下目的披露您的个人信息：
（1）遵守适用的法律法规等有关规定；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生直接相关的；
（4）遵守刑事侦查、起诉、法院判决或裁定以及其他法律程序的规定；
（5）遵守相关政府机关或其他法定授权组织的要求；
（6）为执行相关服务协议或本隐私保护指引、维护社会公共利益，为保护我们的客户（包括您）、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。
（7）所涉及的个人信息是您自行向社会公众公开的；
（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道
（9）法律、行政法规规定的其他情形要求的披露。
在您使用腾讯统一身份期间，为了让您更便捷地查询访问、删除、更正您的个人信息，同时保障您撤回个人信息使用的同意和注销账号的权利，我们在产品设计中为您提供了相应的操作设置，您可参考下面的指引进行操作。此外，我们还设置了意见反馈渠道，您的意见将会得到及时的处理。
6.1 访问个人信息
您可以通过“个人中心”查看您的账号信息。
6.2 复制个人信息
如您需复制个人信息，您可通过第十节中的联系方式提出您的请求，我们将在核实您的身份后十五（15）日内或法律法规规定的期限内予以反馈。
6.3 更正个人信息
6.3.1 如您是企业最终用户，您可以向您的企业管理员提交申请更正您的个人信息。您也可以通过“个人中心”进行手机号码、密码等更改操作。
6.3.2 如果您是个人用户，您可以通过“个人中心”进行手机号码、密码等更改操作。
6.4 删除个人信息
6.4.1 如果您认为我们违反法律、行政法规的规定或者我们与您的约定处理了您的个人信息，您可通过第十节中的联系方式提出您的请求，我们将在核实您的身份后十五（15）日内或法律法规规定的期限内反馈您处理结果。
6.4.2 如果您是企业最终用户，您可以向您的企业管理员提交申请删除您的个人信息。
6.5 注销账号
6.5.1 如果您是企业用户，您可以通过第十节中的联系方式提出注销企业用户账号申请，我们将在核实您的身份后十五（15）日内或法律法规规定的期限内反馈您处理结果。
如您是企业最终用户，您可以向您的企业管理员提交申请注销您的企业最终用户账号。
6.5.2 如果您是个人用户，您可以通过第十节中的联系方式提出注销个人用户账号申请，我们将在核实您的身份后十五（15）日内或法律法规规定的期限内反馈您处理结果。
6.5.4 在您注销账号之后，我们将停止为您提供产品或服务，并对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。
6.6 意见反馈
如果您对本隐私保护指引或我们的服务有任何疑问、意见、建议，可以通过第十节中的联系方式向我们反馈您的意见。
6.7 为保障安全，如您根据本隐私保护指引向我们提出请求，我们将先验证您的身份，然后再处理您的请求。请您知悉并理解，我们需要合理期限进行身份验证工作，且验证您的身份需要您的配合与支持，如您拒绝配合验证，可能会导致我们无法响应您的请求。
我们可能会适时对本隐私保护指引进行修订。当隐私保护指引的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的隐私保护指引，并向您说明生效日期。请您仔细阅读变更后的隐私保护指引内容，您继续使用腾讯统一身份表示您同意我们按照更新后的隐私保护指引处理您的个人信息。
我们的产品、网站和服务主要面向成年人，但是，我们非常重视对未成年人个人信息的保护,严格按照相关法律规定处理未成年人个人信息。若您是已满14周岁的未成年人，在使用我们相关服务前，应在您的监护人（如您的父母）监护、指导下共同阅读并同意本隐私保护指引。
特别地，如您为不满14周岁的儿童，您应在征得您监护人同意，并且确认同意本隐私保护指引和《儿童隐私保护声明》后再行向我们提供您的个人信息。
若您是儿童的监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务。如您对您所监护的儿童的个人信息有疑问，请通过“联系我们”中的联系方式与我们联系。
我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。如果我们发现我们超出上述范围收集了未成年人的个人信息，则会设法尽快删除相关数据。
《腾讯隐私政策》是我们产品及服务统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施均适用于腾讯统一身份用户。在您使用腾讯统一身份相关服务时，如《腾讯隐私政策》与本隐私保护指引存在不一致或矛盾之处，请以本隐私保护指引为准。
《儿童隐私保护声明》是适用于不满14周岁的儿童用户的信息保护规则。在《儿童隐私保护声明》的适用范围内，如其与《腾讯隐私政策》、本隐私保护指引存在不一致或矛盾之处，请以《儿童隐私保护声明》为准。
我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时（比如更正个人信息、撤回同意等），您可以通过以下方式与我们联系：
1.您可以填写个人信息保护和隐私问题反馈问卷与我们联系；
2.您可以将问题发送至Dataprivacy@tencent.com;
3.通过 https://kf.qq.com/ 与我们联系;
4.将您的问题邮寄至下列地址：
中国广东省深圳市南山区海天二路33号腾讯滨海大厦 数据隐私保护部（收）
邮编：518054
我们将尽快审核所涉问题，并在15个工作日或法律法规规定的期限内答复您的请求。
深圳市腾讯计算机系统有限公司