Z Tag 飞书应用隐私政策

适用范围

本政策适用于企业从飞书应用中心安装的 ZAI，以及企业连接到 Z Tag 组织后，成员通过 ZAI 使用 Z Tag、登录和使用 Z Tag 控制台的过程。

企业安装 ZAI 后，由本企业的应用管理员获取配对码，由组织 Owner 在控制台兑换，把企业连接到一个 Z Tag 组织（下称「组织」）。连接后，由组织决定 ZAI 在本企业能用哪些资源。

我们处理的信息

企业信息：飞书企业的标识和名称、是否为飞书个人版、安装和启用 ZAI 的人，以及 ZAI 在本企业的启用状态。
成员与群资料：成员的飞书用户标识、名称和头像；群名、群头像、群的发言设置和保密模式设置，以及每个群的成员名单，含已退群的成员和最近一次进出群的时间。ZAI 会按需读取成员的名称和头像；有人在消息里分享群名片或个人名片时，读取名片上的群名或人名，群名片可以是 ZAI 没有加入的本企业群。ZAI 不申请读取成员邮箱和手机号的权限。
消息与文件：ZAI 所在群里的全部消息（不只是 @ 它的消息）和与它的私聊消息，包括其中的图片和文件，以及消息下表情回复的种类和人数。我们保存收到的飞书事件原文，每条消息的时间、发送者与话题关系，群消息 @ 了谁，以及不超过大小上限的入站文件副本。为个人提醒，我们还保存部分消息的正文：ZAI 所在、只有本企业成员、且没有设置禁止复制转发或禁止下载的群里成员发的消息（只禁止截屏录屏的保密群照常保存），以及被安排了个人提醒或自己开启了个人提醒的成员发给它的私聊消息；正文含文件名，不含文件内容，保存的是收到时的版本。ZAI 不读取它没有加入的群里的消息。
任务记录：每次任务的输入、ZAI 读到的内容、它发出的回复与私聊和执行过程，包括 Dream、主动协助与免确认介入在后台做的分析、个人提醒的生成过程，以及任务协作时任务之间互发的消息；发送前审阅对 ZAI 发言的审阅记录，其中含被拦下、没有发出的草稿。
记忆：从对话与 Dream 中整理出的群记忆、群内个人记忆和其他个人记忆。
个人提醒：每晚为每位和 ZAI 有私聊的成员判断是否安排晨报、日报与个人协助（统称个人提醒），依据包括他近期在私聊和共同群里发消息的情况、共同群的活跃程度与人数、ZAI 在本企业安装的时长，以及他是否为自己的私聊配置了模型服务；保存每一类的判断结果与计数，以及哪些群对他合格、从何时起合格。对被安排了个人提醒或自己开启了个人提醒的成员，推断他的上下班时刻并排定提醒时间：推断用他本人在私聊和共同群里发消息的时间，并参考本企业或本组织其他成员的推断结果，他的结果也同样用于其他成员；只用发送时间，不读正文，也不写进记忆。对安排了个人协助的成员，工作时间里约每小时查找在共同群里等他回应的消息：只用消息的时间、发送者、@ 记录与话题关系，以及他之后有没有在那里发过言，不读正文；交给个人协助的消息记下位置，不记正文，同一条消息不再引起第二次个人协助。每次生成个人提醒，另记下选中了哪些消息及入选原因（只记位置，不记正文）、条数、结果状态与原因，以及结果里报告了几项操作；报告的操作类别、它自报的是否属于本人与可否撤销，和我们判定的违规原因只记入服务日志。每份个人提醒发出后，记下成员在卡片上点的反馈：有用或没用，以及他选的原因（与我无关、太长、太早、太晚、重复或其他），不记文字。另保存成员用 /brief 或卡片上的按钮做的开启、关闭和暂停，退出个人提醒的群和发送 /brief off 的成员，组织的个人提醒设置和最后修改它的 Owner / Admin，以及收到过个人提醒说明的 Owner / Admin。
资源申请与授权：ZAI 在任务里替成员提交的资源申请（申请人、所需的资源和理由），审批人的决定与意见，以及现有授权的授予人与授予时间。
交付物：ZAI 发布的 Artifact（文件、标题、每个版本的发布时间与请求人，以及移除的时间与移除方）；它创建的网站（名称、描述、代码版本、部署记录，以及网站程序自己保存的数据，例如报名信息和上传的文件）；它交付的文件；它给出的文件下载链接（这条链接属于哪个文件、哪个群或私聊，以及由哪次任务给出）。
以飞书 Bot 身份处理的飞书内容：企业连接后，ZAI 可以以本企业 ZAI 的 Bot 身份调用飞书开放平台。这份身份默认对本企业的全部群生效：ZAI 在本企业任何群里执行的任务都能使用它，不论任务由哪位成员发起；组织可以在控制台调整它的使用范围或撤销它，企业断开后重新连接时，它按默认重新开通。权限以 ZAI 在本企业获准的为准，包括：读写云文档、电子表格、多维表格与知识库，含新建和删除，范围是 ZAI 能访问的全部这类文档，不限于发起任务的那个群里分享过的；读取、添加和删除云文档与电子表格里的评论；查看和修改文档、知识库与多维表格的协作者、空间成员、角色与公开链接设置，能否分享到本企业之外以本企业飞书管理后台的对外分享设置为准；在通讯录授权范围内读取成员的基础资料、部门与用户组。安装时飞书展示的是 ZAI 申请的全部权限，这份身份只能使用其中上面列出的部分。ZAI 不申请管理云空间文件夹和文件的权限。这份身份不用于收发消息，也不能读取群聊和私聊里的消息与文件、群资料和群成员列表，即使这些权限出现在安装页上。这些调用读到的内容进入该任务的任务记录。
连接记录：配对码只保存哈希。企业连接成功后，我们记下签发配对码的人的飞书用户标识与私聊投递地址，用于在连接断开时通知他。
控制台登录：成员用飞书登录 Z Tag 控制台时，我们经飞书网页授权确认登录者的飞书身份并读取头像；飞书在登录时返回的用户令牌不保存。我们保存登录会话：会话令牌、登录时的 IP 地址、浏览器标识（User-Agent）和过期时间，会话有效期 7 天，使用期间按天续期；浏览器里保存会话 cookie。登录接口按请求来源（IP 地址与路径）计数限流，计数保存在数据库里。
Webhook 与事件订阅：组织配置的 Webhook 与事件订阅收到的请求（请求头的一部分与请求体），以及由它们生成的事件和投递记录。
运行记录：用于排查故障和保障安全的服务日志与链路追踪。链路追踪不含提示词、模型输出、工具参数与结果；日志里的配对码会被遮盖。
用量统计：按小时、按群和成员统计的模型用量（token 数与调用次数），区分所用的模型与模型服务；私聊里的用量记在成员名下。另按月统计每个企业调用飞书开放平台的次数。

我们怎样使用这些信息

回答成员的请求、跟进 ZAI 参与的话题、读取完成请求所需的历史。
在群里运行 Dream、主动协助和免确认介入。Dream 默认开启，在 ZAI 入群时和此后每天整理群里最新的消息，每轮最多 500 条；主动协助默认开启，ZAI 所在的群从开启时起定期分析新消息，不回头分析此前的消息；免确认介入默认关闭。三项都由群里的任何成员用命令开关，对整个群生效；有人关闭主动协助后，这个群一直保持关闭，直到有人重新开启。
在 ZAI 发言前做发送前审阅；个人提醒由 Z Tag 按固定格式组装，不经过发送前审阅。
保存和使用记忆。
发送个人提醒：判断为哪些成员安排、推断上下班时刻，保存上面所列的消息正文与 @ 记录。晨报、日报与个人协助都已开始发送，都发到成员和 ZAI 的私聊，22:00 到次日 07:30 不发：晨报在工作日早上、成员推断的上班时间前后；日报在工作日下班前、成员推断的下班时间之前，大约在 17:00 到 21:00 之间；个人协助在工作日、成员推断的上下班时间之间，有人在共同群里 @ 他、回复他发的消息或在他发起的话题里回复、过了 2 个工作小时他还没在那里回应时才生成，每天至多生成两次、发出一条。生成晨报时，从他和 ZAI 的私聊，以及他本人也在的这类群里，挑选最近至多 72 小时的消息正文交给模型，例如他在私聊里发的消息，以及群里 @ 他、回复他和他参与的话题里的新消息，其中可以有其他成员发的消息；生成日报时同样挑选，另外包括他本人在这些群里发的消息；生成个人协助时，先挑这些等他回应的消息（最早不超过 72 小时前），再按日报的方式挑选从其中最早一条起的消息。同时交给模型的还有他的个人记忆（包括他在所在各群里的群内个人记忆），以及从他在私聊里可用的连接器、插件与 MCP 服务查到的信息。回答问题时，ZAI 仍实时向飞书读取消息。
把企业连接到组织，发送「已连接」「已断开」通知。
为成员建档、查找私聊收件人和授权：ZAI 所在群里能确认属于本企业的成员，会自动成为连接组织的普通成员，无需先发消息或登录，即获得组织为「全体成员」配置的资源授权。成员退群、ZAI 被移出群或企业断开连接，都不撤销已加入的成员资格。
统计用量。
排查故障、保障安全。

大模型服务与其他第三方

大模型服务：每次任务发给模型的内容，是完成这项任务所需的消息、文件与记忆；Dream、主动协助与免确认介入在后台分析时，同样把群里的消息发给模型，不需要有人 @ ZAI；生成个人提醒时，把为成员挑选的私聊与群消息正文、他的个人记忆（包括群内个人记忆）和查到的信息发给模型，同样不需要他发起请求。模型与模型服务由组织在控制台的范围设置里设置：组织没有配置自己的模型服务时，内容发往 Z Tag 提供的默认模型服务；配置了时，发往组织选择的服务。成员也可以为自己的私聊配置模型服务，这时私聊里的任务内容发往成员选择的服务；ZAI 从下一次每晚判断起不再为他安排个人提醒，当天的晨报、日报与个人协助仍可能用他选择的服务生成并发出。个人提醒使用成员私聊在范围设置里生效的模型服务：组织为这里配置了自己的模型服务时，内容发往组织选择的服务，调用费用由组织向该服务支付。
发送前审阅：ZAI 发言前，最近的对话和待发的草稿会发给审阅模型；没有配置自己的模型服务时用 Z Tag 提供的审阅模型，配置了时用这里正在使用的模型。
飞书开放平台：ZAI 通过飞书开放平台收发消息、读取资料。
连接器、插件与 MCP 服务：ZAI 按组织的配置，以及成员在「我的资源」里的配置访问这些服务，凭证由 Z Tag 代为附上。生成个人提醒时，ZAI 也会用成员在私聊里可用的这些服务查与他本人有关的信息，例如等他审的 MR，不需要他发起请求。
公网：ZAI 完成任务时可以按组织的沙箱配置访问公网；ZAI 创建的网站程序也可以访问公网。

组织内谁能看到

在群里，ZAI 使用组织为这个群、本企业和整个组织配置的资源，以及群里的记忆；在私聊里，它使用成员自己的资源、组织授权给他的资源和他的个人记忆，不继承为整个组织、本企业或任何群配置的资源。Artifact 与网站对组织的全体成员开放，组织外的人打不开。组织连接了其他飞书企业或其他 IM 时，那些企业和 IM 的成员也是组织成员，同样能打开本企业里产生的 Artifact 与网站；离开组织的人只要浏览器里的登录还有效，仍能打开。Artifact 查看页向打开它的成员显示它来自群还是私聊，以及请求人的名字。

ZAI 给出的文件下载链接同样对组织的全体在职成员开放：拿到链接的成员从自己的 IM 登录控制台后就能下载这个文件，不限这个群或私聊里的人，在私聊里给出的链接也一样，下载页上写明这个文件来自群还是私聊、是 ZAI 生成的还是成员在对话里上传的。组织外的人打不开；成员最近一次经 IM 登录超过 7 天时，要再从 IM 打开一次控制台才能下载，离开组织的人最迟在那之后不能再开始下载，已经开始的下载最多还能续传一天。链接发出后收不回、也没有到期时间，需要立刻停止访问时由 Z Tag 管理员下线这个文件：它在所有对话里都读不到，所有链接随之失效。谁打开过链接组织里查不到，保存多久见「存储地点与保存期限」。

个人提醒只发到成员本人和 ZAI 的私聊。它可以整理同群其他成员的消息，但只用他本人也在的群里、ZAI 确认他在群里之后的消息；每条内容注明一处出处：来自消息时写所在的群或私聊和时间，能确定发言人时也写发言人；来自工具时写查自哪个工具。

成员可以在与 ZAI 的私聊里让它读取自己和 ZAI 都在的群的历史和附件，包括自己入群之前的消息，范围以 ZAI 在群里能看到的为准；只在 ZAI 回复的过程中读取。外部群和设置了禁止复制转发或禁止下载的群不读，暂时确认不了的同样不读；只禁止截屏录屏的群照常读取。

撤回一条带图片或文件的消息后，ZAI 在这个群或私聊里不再读取其中的图片和文件，进行中的回复也不再发出它们；ZAI 已经发进这个群或私聊的同一个文件不受影响。这项规则生效之前撤回的消息，其中的图片和文件仍可能被读到，也可能在之后的回复里再次发出。

ZAI 会从群里的对话中自动记下你明确、长期适用的个人偏好，作为你的个人公开记忆。个人公开记忆在你所在的各个群和你的私聊里使用，同群的成员可以让 ZAI 查看你的个人公开记忆和你在本群的群内个人记忆；有人在群里 @ 你提问时，ZAI 可能参考你的个人公开记忆和你在该群的群内个人记忆中与问题相关的内容来回答；ZAI 在群里处理任务时（例如有人问某件事该找谁），也可能一次在本群各位成员的这两类记忆中查找；你不在该群后不再这样使用。群内个人记忆对本群成员可见；个人私有记忆只在你的私聊里使用，不会因此被读取。

组织的 Owner 和 Admin 可以在控制台管理组织的资源与 Artifact，并按群和成员查看、导出模型用量，包括成员私聊里的用量。

配对码相当于把 ZAI 在本企业的 Bot 权限交给兑换它的组织。兑换后，ZAI 在本企业任何群里执行的任务都可以以飞书 Bot 身份调用飞书开放平台，不论任务由哪位成员发起，权限见「我们处理的信息」里的「以飞书 Bot 身份处理的飞书内容」。这些调用不经过发送前审阅，也不受 Z Tag 按群隔离的约束：任何群里的任务都能读写、删除 ZAI 能访问的本企业云文档、电子表格、多维表格与知识库，不限于这个群里分享过的。

存储地点与保存期限

信息存储在中华人民共和国境内的服务器上。

下列期限中标明「默认」的，是 Z Tag 的默认设置。

收到的飞书事件原文：7 天后清空；处理失败的事件只保留处理记录 30 天供排查，不保留原文；企业没有连接组织时收到的事件，处理完即清空原文；消息被撤回时提前清空。
配对码记录：兑换、作废或过期 30 天后删除。
群消息 @ 了谁：35 天后删除。
为个人提醒保存的消息正文：发送 7 天后删除。以下情况提前删除：消息被撤回；群里有人发送 /brief off；群里有了其他组织的成员或访客，或设置了禁止复制转发或禁止下载；ZAI 离开群或群被归档、解散；企业停用 ZAI 或与组织断开连接。
上下班时刻的推断：成员不再被安排个人提醒 90 天后删除；个人提醒的排期与运行记录（含上面所列的选中消息、交给个人协助的消息与卡片上的反馈）：90 天后删除。
个人提醒的判断结果：成员不再由本企业安排时删除；合格群记录：群不再合格、成员离群或被移除时删除；除此之外没有自动删除期限。
飞书开放平台调用次数的统计：保留当月和之前 12 个月。
任务的执行过程：默认在所属会话结束 90 天后删除；任务的输入与执行快照目前没有自动删除期限。
发送前审阅的记录（含被拦下、没有发出的草稿）：默认 30 天后删除。
任务协作交付的结果：所属的那段工作结束后默认保留 90 天。
定时任务的运行记录：默认 90 天后删除。
Webhook 与事件订阅收到的请求：14 天后删除；由请求生成的事件与投递记录默认 90 天后删除。
免确认介入的候选消息：默认 30 天后删除，每个群最近的一部分保留供判断；群里发给主动协助、免确认介入与 Dream 的命令记录：默认 30 天后删除。
控制台登录会话：退出登录时删除；过期后浏览器再次访问时删除，没有再访问的目前不会自动删除。
Artifact：移除后链接立即失效，文件在移除 60 天后删除；每个 Artifact 只保留最近 10 个版本的文件；标题、版本记录（含请求人）与移除记录继续保留，目前没有自动删除期限。
网站：删除时清掉代码和网站数据；网站名称、归属和发布记录继续保留，目前没有自动删除期限。
文件下载链接：文件被下线或删除后链接立即失效，链接记录随之一并删除，没有单独的保存期限；留下的只有「这个文件已被下线」这件事本身，它不自动删除。谁打开过链接只记在我们的运行记录里，约 30 天后不再保留。这些组织里都查不到。链接指向的文件本身按它所属类别的期限保存（见本节各项），给出链接不延长这个期限。
目前没有自动删除期限的：企业信息，含没有连接组织的企业；入站文件副本与交付的文件；消息的时间、发送者与话题关系；ZAI 发出的回复与私聊，含个人提醒（正文和投递记录），以及任务之间互发的消息；记忆及其历史版本，含已删除的记忆；主动协助与免确认介入的分析和提议记录；资源申请与审批记录；ZAI 受理的内置命令（如 /brief、/model）的记录：发送者、所在的群或私聊与命令类别；成员与群资料（含每个群的成员名单）、投递地址；签发配对码的人的标识；个人提醒的设置和收到过个人提醒说明的 Owner / Admin；用量统计。

已经发到飞书的消息和上传到飞书的图片，由飞书按其规则保存，Z Tag 不能删除已上传的图片。

停用、断开与解散

企业管理员在飞书管理后台停用 ZAI 后，它在本企业停止工作，任务不能再以飞书 Bot 身份调用飞书开放平台，还没用掉的配对码随即失效，为个人提醒保存的消息正文随即删除；重新启用后连回原来的组织。
组织 Owner 在控制台断开连接，或我们按申诉断开连接时，解除企业与组织之间的连接，原组织的任务随即不能再以飞书 Bot 身份调用飞书开放平台；同时删除为个人提醒保存的本企业消息正文，并删除本企业成员在该组织里的投递地址（被主动协助记录引用的除外）；成员的稳定身份标识继续保留。除此之外，断开之前的消息、任务记录、记忆与交付物仍由原组织持有。成员在原组织的成员资格与控制台登录会话都保留，登录有效期内仍能打开原组织的 Artifact 与网站；下载链接还要求成员最近 7 天内经 IM 登录过控制台，断开后这一步做不到，所以最迟在那之后不能再开始下载，已经开始的下载最多还能续传一天。
企业在飞书解散后，为个人提醒保存的消息正文同样删除，其余记录保留。
除上面写明的以外，目前不会在停用、断开或解散后自动删除这些数据。

安全措施

对外服务只通过 HTTPS 提供；数据库不开放公网访问。
连接器的密码、令牌和私钥由 Z Tag 保管，ZAI 读不到。
ZAI 应用的密钥只保存在 Z Tag 的核心服务里，不进入 ZAI 执行任务的沙箱。
配对码只保存哈希，只私聊发给应用管理员，日志里会被遮盖。
不同群、不同私聊里的任务不共用云端沙箱。沙箱配置把命令放到远程设备上执行时，同一台设备上的不同对话以安装这台设备的系统用户运行，能读到彼此的文件。
控制台按组织角色控制访问。

你的权利

让 ZAI 忘记一条记忆：ZAI 不再使用这条记忆，记忆内容与历史版本仍保存在系统中。
关闭个人提醒：在与 ZAI 的私聊里用 /brief 关闭或暂停，也可以直接在每份个人提醒上暂停一周或关闭；关闭或暂停后，正在生成的个人提醒不再发出；三类都关闭后不再保存你发来的私聊正文，已保存的按发送 7 天到期删除。/brief all reset 清除你对三类的开启、关闭和暂停、回到组织的默认：之前关闭的类别可能重新开启，满足条件时会重新开始保存你的私聊正文；推断出的上下班时刻改回默认值，之后每晚按你发消息的时间重新推断。群里任何成员发送 /brief off，这个群就退出个人提醒，已保存的这个群的正文随即删除。组织 Owner / Admin 可以用 /brief org all forbid 为整个组织关闭，之后不再保存本组织的私聊和群消息正文，已保存的同样按发送 7 天到期删除。
移除 Artifact：链接立即停止访问，文件 60 天后删除，标题、版本和移除记录保留。
删除网站：清掉代码与网站数据，网站名称、归属和发布记录保留。
企业管理员可以随时在飞书管理后台停用 ZAI；组织 Owner 可以在控制台断开连接，效果见「停用、断开与解散」。
其他问题与请求，可以通过「联系我们」里的邮箱联系我们。

未成年人

本节内容待补充。

本政策的更新

本节内容待补充。

联系我们

运营方：北京智谱华章科技股份有限公司。

客服邮箱：autoclaw@z.ai。这个邮箱也是申诉渠道，申诉方式见《服务条款》「联系我们」。