飞书 · 飞书隐私政策

本次飞书隐私政策更新属于实质性扩展与收紧并存的修订，核心方向是：① 新增AI功能（飞书aily、飞书妙搭）的数据处理规则，明确平台作为技术通道的有限责任；② 强化用户自定义发布智能体/应用时的独立责任，并赋予平台更广泛的处置权（包括限制功能、冻结账号等）；③ 细化声纹处理说明，明确不涉及身份识别、不存储可复用特征，以回应《个保法》对敏感个人信息（声纹）的严格保护要求。整体上，此次更新反映了《生成式人工智能服务管理暂行办法》对AI服务提供者责任划分的监管口径，以及《个保法》对自动化决策、敏感信息处理的合规要求。在同业中，飞书处于领先水位，尤其在AI责任隔离和用户自定义场景的合规设计上较为前沿。

1. 前言 - 更新日期与生效日期

旧版：飞书隐私政策更新日期：2026 年 5 月 25 日​生效日期：2026 年 6 月 1 日

新版：飞书隐私政策更新日期：2026年6月15日​生效日期：2026年6月22日

合规影响

此变更为形式性调整，仅更新了政策版本日期和生效日期，不涉及实质权利义务变化。但需注意，根据《个人信息保护法》第17条，个人信息处理者应当以显著方式、清晰易懂的语言告知个人信息处理者的名称和联系方式等事项，更新日期本身不构成实质性告知义务的变更，但若后续条款有实质修改，则需重新获取用户同意。本次更新日期间隔较短（约20天），可能反映紧急合规调整。

借鉴价值

网易类似政策可借鉴飞书在版本更新时明确标注更新日期和生效日期的做法，便于用户和监管追溯版本历史。但应避免频繁更新导致用户疲劳，建议在实质变更时同步更新。

2. 第一章 总则 - 声纹处理说明（原第X条）

旧版：请放心，该处理过程不涉及对发言者个人身份的识别，不涉及声纹识别信息的提取和处理，仅在当次会议中为实现音色模拟效果目的即时性进行，不涉及任何声音特征信息的留存，所输出音频亦仅实时播放、不会留存。

新版：请放心，该处理过程不涉及对发言者个人身份的识别、认证或区分，仅在当次会议中为实现音色模拟效果目的即时性进行，不涉及任何声音特征信息的留存，也不会输出或存储任何可复用的声纹特征，所输出音频亦仅实时播放、不会留存。

合规影响

此变更为实质性收紧。新版增加了'认证或区分'，明确排除身份认证场景，并新增'不会输出或存储任何可复用的声纹特征'，进一步强化对声纹这一敏感个人信息的保护承诺。根据《个人信息保护法》第28条，声纹属于敏感个人信息，处理需具有特定目的和充分必要性，且需取得单独同意。飞书通过此表述明确其处理不构成敏感信息处理（因不识别身份、不存储特征），从而降低合规义务。但若实际处理涉及声纹特征提取，则可能违反《个保法》第28条。企业需确保技术实现与表述一致，并保留技术文档以备举证。

借鉴价值

网易在涉及音色模拟、语音合成等AI功能时，可借鉴飞书此处的表述，明确声明'不涉及身份识别、认证或区分'以及'不存储可复用声纹特征'，以降低敏感信息处理风险。同时应避免使用'声纹识别'等可能触发敏感信息定义的措辞。

3. 第一章 总则 - AI服务范围（原第1条）

旧版：1 为了帮助提高企业办公协同效率，飞书提供包括知识问答、智能会议纪要、智能伙伴创建平台以及其他飞书功能和服务中包括的与'AI'、'智能'等多种形式人工智能服务，相关服务会基于你输入、选定或触发的具体指令，以及你在飞书有对应处理权限的内容，包括但不限于聊天消息、文档、表格、日历日程、邮件、网页、音视频、会议内容、聊天机器人、审批类数据、你使用的第三方服务的内容以及其他客户内容（简称'输入内容'），向…

新版：1 为了帮助提高企业办公协同效率，飞书提供包括知识问答、智能会议纪要、飞书aily、飞书妙搭以及其他飞书功能和服务中包括的与'AI'、'智能'等多种形式人工智能服务，相关服务会基于你输入、选定或触发的具体指令，以及你在飞书有对应处理权限的内容，包括但不限于聊天消息、文档、表格、日历日程、邮件、网页、音视频、会议内容、聊天机器人、审批类数据、你使用的第三方服务的内容以及其他客户内容（简称'输入内容'），向…

合规影响

此变更为实质性扩展。新版将'智能伙伴创建平台'替换为'飞书aily'和'飞书妙搭'，明确新增两款AI产品。这扩大了个人信息收集范围，因为新功能可能涉及更多类型的数据处理（如技能市场元数据、自定义智能体交互内容）。根据《生成式人工智能服务管理暂行办法》第7条，提供者应当依法对训练数据来源、内容进行标注，并采取有效措施防止歧视、虚假信息等。飞书需确保新功能的数据处理符合告知同意原则，并在政策中明确具体处理目的和方式。同时，'输入内容'的定义未变，但实际处理场景增加，可能触发用户重新同意义务（若涉及敏感信息或超出原有目的）。

借鉴价值

网易在更新AI功能隐私政策时，可借鉴飞书明确列举新增AI产品名称的做法，避免使用模糊表述（如'其他AI功能'），以增强透明度。同时应同步更新数据收集清单，确保与产品功能一致。

4. 第一章 总则 - 自定义智能体/应用责任条款（新增第4条）

旧版：（无）

新版：4 如你利用飞书服务自定义创建并发布智能体、网页、应用、工作流供飞书内其他用户或外部平台用户（统称“最终用户”）使用、或将其集成至你自有的其他应用产品的，则你应当独立对你提供的产品或服务以及处理最终用户数据及个人信息的行为负责，我们不对你如何运营产品或服务、处理最终用户的数据及个人信息的行为作为个人信息处理者承担责任。如你违反法律法规或我们收到个人信息主体或第三方主体举报投诉，我们有权根据实际情形进行处置（包括通过限制相关服务功能，冻结、注销或收回账号等方式），或拒绝按照你的指令处理相关的最终用户数据及个人信息，由此产生的责任均由你自行承担。

合规影响

此变更为实质性新增，显著强化了用户自定义场景下的责任隔离。飞书明确声明其不是个人信息处理者，不承担用户运营责任，并保留广泛的处置权（限制功能、冻结账号等）。这符合《个人信息保护法》第5条关于委托处理与共同处理者的区分原则，以及《生成式人工智能服务管理暂行办法》第9条关于服务提供者责任的规定。但需注意，若飞书在技术层面参与了数据处理（如提供模型训练、数据存储），则可能被认定为共同处理者或受托处理者，从而无法完全免责。此外，处置权条款可能涉及格式条款效力问题，需确保不违反《民法典》第497条关于无效格式条款的规定。企业应保留用户违规证据，并建立申诉机制。

借鉴价值

网易在提供类似平台（如游戏自定义模组、AI创作工具）时，可借鉴飞书此处的责任隔离条款，明确用户独立责任和平台处置权。但应避免过度免责表述（如'不承担任何责任'），建议使用'不承担责任'并限定于合法合规场景。同时应增加用户申诉渠道，以降低格式条款无效风险。

5. 第一章 总则 - 自定义模型接入条款（新增第5条）

旧版：（无）

新版：5 添加自定义模型。当你在飞书中通过第三方服务商或自行接入第三方模型服务时（具体以飞书实际产品功能为准），飞书仅提供模型接入的技术对接通道和入口，飞书不对自定义模型的资质合法性、算法合规、内容安全、服务稳定性做任何明示或默示担保、背书。为你提供完整的自定义模型使用体验，我们可能会获取模型接入与配置相关信息。飞书有权基于法律法规、合规风控、监管要求，在不事先通知前提下对违规自定义模型的接入通道进行相应处置，且无需对你因此产生的损失承担赔偿。

合规影响

此变更为实质性新增，明确了自定义模型接入场景下飞书的技术通道角色和免责声明。根据《生成式人工智能服务管理暂行办法》第4条，提供者应当依法承担算法备案、内容安全等义务。飞书通过声明不担保模型合规性，试图隔离自身责任，但若其实际参与了模型推荐、数据训练或内容审核，则可能仍需承担相应义务。此外，'不事先通知'的处置权可能违反《网络安全法》第47条关于网络运营者发现违法信息后应当立即停止传输并报告的规定，建议增加事后通知义务。企业需确保技术实现与声明一致，并保留模型接入日志以备监管检查。

借鉴价值

网易在提供第三方模型接入功能时，可借鉴飞书明确技术通道角色和免责声明，但应避免'不事先通知'的表述，建议改为'在合理时间内通知'。同时应增加用户对模型合规性的承诺条款，以分担风险。

6. 第一章 总则 - 飞书aily条款（原第12条，现拆分重组）

旧版：12 飞书aily​飞书aily是一款全新的企业级智能应用开发平台，围绕着大语言模型（LLM）提供 AI 技能编排、知识数据处理、效果调优和持续运营能力，你可以高效的开发出专业的企业级智能应用，并一键发布到飞书、Web 等多个渠道，与企业业务系统深度集成，提升业务流转和客户服务效率。

新版：12 飞书aily​1. 飞书aily是一款全新的企业级智能应用开发平台，围绕着大语言模型（LLM）提供 AI 技能编排、知识数据处理、效果调优和持续运营能力，你可以高效的开发出专业的企业级智能应用，并一键发布到飞书、Web 等多个渠道，与企业业务系统深度集成，提升业务流转和客户服务效率。

合规影响

此变更为形式性调整，将原第12条拆分为子条款，内容未实质变化。但结合后续新增子条款（如智能伙伴、团队助理、技能市场），整体上飞书aily部分的数据处理规则更加细化。根据《生成式人工智能服务管理暂行办法》第8条，提供者应当对生成内容进行标识，并建立用户投诉处理机制。飞书需确保新子条款的告知内容与产品功能一致，并保留用户操作日志。

借鉴价值

网易在更新AI平台隐私政策时，可借鉴飞书将功能描述与数据处理规则分条列明的做法，提高可读性和合规透明度。但应避免重复表述，确保各子条款内容不冲突。

7. 第一章 总则 - 飞书aily智能伙伴（新增第12.2条）

旧版：（无）

新版：2 飞书 aily 智能伙伴（“智能伙伴”）是飞书aily提供的 AI Agent （智能体）产品。你可以在飞书内使用智能伙伴。请你知悉，智能伙伴仅在你主动发起指令的前提下，根据所获取的访问及操作权限，处理你在飞书内有权限的数据。你可通过飞书aily平台对智能伙伴的权限进行管理。

合规影响

此变更为实质性新增，明确了智能伙伴的数据处理原则：仅主动指令触发、仅处理用户有权限的数据、用户可管理权限。这符合《个人信息保护法》第6条关于最小必要原则的要求，以及《生成式人工智能服务管理暂行办法》第7条关于训练数据来源合法性的规定。但需注意，'有权限的数据'定义可能模糊，若用户权限范围过大（如管理员可访问全公司数据），则智能伙伴可能处理超出必要范围的数据。企业应提供细粒度权限控制，并记录权限变更日志。

借鉴价值

网易在推出AI Agent产品时，可借鉴飞书此处的'主动指令触发'和'权限管理'表述，以体现用户控制权。同时应明确'有权限的数据'的具体范围，避免歧义。建议增加权限变更通知机制。

8. 第一章 总则 - 飞书aily技能市场（新增第12.5条）

旧版：（无）

新版：5飞书aily技能市场是技能分发、安装、管理平台，为 AI 技能（Skill）提供上传、托管、分发、管理、协作等服务。你可以通过技能市场上传、查看、下载、安装、管理、使用技能，我们将收集你上传、发布的技能包及相关资源的元数据以及你在飞书aily技能市场的访问、操作数据。有关技能市场的使用、服务规则详见《飞书aily技能市场服务规则》。

合规影响

此变更为实质性新增，明确了技能市场的数据收集范围（元数据、访问操作数据）。根据《个人信息保护法》第13条，处理个人信息需取得同意或具备其他合法性基础。飞书需确保收集行为符合最小必要原则，并在《飞书aily技能市场服务规则》中详细说明数据用途和保留期限。此外，技能市场可能涉及第三方技能上传，飞书需建立审核机制以防止恶意技能窃取用户数据。

借鉴价值

网易在搭建类似技能市场或插件平台时，可借鉴飞书明确收集元数据和操作数据的做法，并引用单独的服务规则。但应避免过度收集（如技能包内容），建议仅收集必要元数据。同时应建立技能审核流程，并在规则中明确责任划分。

本次飞书隐私政策更新整体上反映了AI合规的行业趋势，重点在于：① 明确AI功能的数据处理规则，强化用户控制权；② 隔离平台在用户自定义场景下的责任，同时保留广泛处置权；③ 细化敏感信息（声纹）处理说明，降低合规风险。与《生成式人工智能服务管理暂行办法》和《个人信息保护法》的监管口径高度契合，在头部互联网企业中处于领先水位。法务团队接下来30天内应：① 复审飞书aily、飞书妙搭等新功能的数据处理清单，确保与政策表述一致；② 检查自定义模型接入条款中的'不事先通知'表述，考虑增加事后通知义务；③ 建立技能市场审核机制和用户申诉渠道；④ 更新内部合规培训材料，确保产品团队理解责任隔离条款的边界。