组织成员信息处理与企业数据权属
组织架构本身就是一份个人信息清单。姓名、部门、职位、联系方式——这些信息该给谁看、看多少，是部署方与成员之间需要先说清楚的事。
这一页说明 Ant Messenger 在成员信息上的可见规则、数据权属的划分方式，以及成员可以自行控制的部分。
成员信息分三层可见
第一层是公开层：姓名与部门，同一组织的成员可见，用于识别同事。第二层是受限层：手机号与用户 ID，默认不对外展示，可由成员自行隐藏。第三层是管理层：账号状态与登录设备，仅管理员在管理范围内可见。
这三层的划分意味着：普通同事看到的是一个“能认出来的人”，而不是一份完整的联系方式；管理员看到的是管理所需的最小集合，而不是成员的全部资料。
数据权属怎么划分
组织数据
通讯录、群组关系、组织策略，归部署方管理与维护。
会话内容
属于会话参与者；端到端加密下，中间环节不接触明文。
个人设置
隐藏手机号、应用锁等，由成员本人控制。
文件
云盘文件归上传方与所在群组，加密存储且不限容量。
选择私有化部署时，以上数据全部位于部署方自有环境；选择云托管时，控制权仍归部署方，运行由托管环境承担。
成员能自己决定什么
- 是否隐藏手机号与用户 ID。
- 是否为应用开启应用锁。
- 对敏感会话使用阅后即焚。
- 查看自己的登录设备，并对不认识的设备执行下线。
这些设置属于个人层面，不依赖管理员审批；组织层面另有统一策略，两者同时生效时以更严格的一项为准。
离职之后
成员离职时，账号在目录侧停用，客户端随即无法登录，设备上的会话不再更新。历史消息是否保留、保留多久，由部署方的留存规则决定，建议在制度中写明并告知成员。
这一步最容易被忽略：账号停用了，但旧设备上的缓存仍可能存在。比较稳妥的做法是同时执行远程下线，并要求设备退回或清理。
成员信息相关疑问
同事能看到我的手机号吗？
默认不展示。你可以在隐私设置中隐藏手机号与用户 ID。
管理员能看我的聊天内容吗？
默认不能。会话内容受端到端加密保护，管理员管理的是成员与群组关系。
组织调整后，我的信息会跟着变吗？
部门与职位随组织架构同步，个人隐私设置保持在你自己手里。
离职后我的聊天记录归谁？
由部署方的留存规则决定，建议组织在制度中明确说明。