Datenschutzerklärung der Xingqi-App

01 Anwendungsbereich und kontaktieren Sie uns

Verantwortlicher für die Verarbeitung personenbezogener Daten ist 星线软件技术（四川）有限责任公司 („Starline“ oder „wir“). Dieser Hinweis gilt für die iOS-Version der Xingqi-App, ihre Android-Entwicklungsvorschau und die von ihnen tatsächlich bereitgestellten Dienste für die Unternehmenszusammenarbeit. Plattformunterschiede werden im Folgenden gesondert erläutert. Die App-ID ist cn.thestarline.xingqi und die bestehende Anmeldenummer ist 蜀ICP备2026057076号-3A. Diese Kennungen bedeuten nicht, dass die Android-Version offiziell in einem App-Store veröffentlicht wurde oder dass Enterprise-Collaboration-Dienste für die breite Öffentlichkeit zugänglich gemacht wurden. Die Starline-App und andere unabhängige Produkte haben ihre eigenen Hinweise.

Diese Mitteilung tritt am 19. Oktober 2026 in Kraft. Die Android-Version von Xingqi ist derzeit nur als Entwicklungsvorschau verfügbar, die möglicherweise ein lokales Beispielkonto und Demonstrationsdienste nutzt. Die Abnahmeprüfungen für die Anmeldung mit Produktivkonten, die für die Öffentlichkeit bestimmten Unternehmensdienste zur Zusammenarbeit und die Veröffentlichung der App in einem App-Store sind noch nicht abgeschlossen. Übermitteln Sie in der Entwicklungsvorschau keine vertraulichen Informationen, die zu einem echten Unternehmen gehören. Die verfügbaren Funktionen hängen von den tatsächlichen Einstiegspunkten in der Version, die Sie erhalten, und den geöffneten Diensten ab. Die Verarbeitung einer Funktion erfolgt nur, wenn Sie sie tatsächlich verwenden. Wir erklären Ihnen die Verarbeitungsregeln für nicht verfügbare Funktionen, bevor Sie diese öffnen. Neue Funktionen und Verarbeitungsaktivitäten werden mitgeteilt und alle erforderlichen Genehmigungen werden gemäß den gesetzlichen Bestimmungen eingeholt.

Datenschutzanfragen, Anfragen zu Rechten an personenbezogenen Daten und Anfragen zur Kontolöschung können zur manuellen Bearbeitung über den WeCom-Kanal eingereicht werden, der auf der Seite Kontakt Starline dieser Datenschutz-Website angezeigt wird. Erklären Sie zunächst den Sachverhalt und geben Sie Informationen an, die das betreffende Konto identifizieren. Bestätigen Sie den Empfänger, bevor Sie die erforderlichen Materialien wie angewiesen einreichen. Senden Sie keine Passwörter, Verifizierungscodes oder Ausweisdokumente, die nichts mit Ihrer Anfrage zu tun haben.

02Verarbeitungszwecke und Informationsbestand

Xingqi unterstützt den Kontakt zwischen Mitgliedern derselben Organisation, Textkommunikation, Aufgaben, Ankündigungen und den Zugriff auf Arbeitsplatzdienste. Wir verarbeiten Informationen nach Bedarf, um die von Ihnen gewählten Dienste bereitzustellen, Berechtigungen zu überprüfen, die Sicherheit aufrechtzuerhalten, Anfragen zu bearbeiten und rechtliche Verpflichtungen zu erfüllen. Für die Zusammenarbeit mit Organisationen müssen Sie sich anmelden und Zugriff auf die entsprechende Organisation oder Konversation haben. Ohne die notwendigen Kontoinformationen oder Kollaborationsinhalte kann die entsprechende Funktion nicht genutzt werden.

Zu den Hauptinformationen gehören Kontokennungen, Anzeigenamen und optionale Freundeskennungen; Anmeldetokens und Ablaufzeiten; Organisationskennungen und -namen, Mitgliederrollen, Abteilungen, Berufsbezeichnungen, Namen auf Organisationsprofilkarten und Beitrittsdaten; Textnachrichten der Organisation und Markierungen der zuletzt gelesenen Nachricht; Aufgaben- und Ankündigungsinhalte sowie die zugehörigen Personen, Zeiten und Status; und Einladungen, Anträge auf Beitritt zu einer Organisation und Genehmigungsunterlagen. Die Zwecke und Zielgruppen werden im Folgenden erläutert. Dies bedeutet nicht, dass alle diese Informationen für jedes Mitglied öffentlich sind.

Von Ihnen übermittelte Nachrichten, Aufgabennotizen oder Ankündigungstexte können persönliche Informationen über Sie oder andere enthalten. Überprüfen Sie die Organisation, die Gesprächsteilnehmer und den Zweck des Inhalts. Übermitteln Sie keine sensiblen Informationen, die nichts mit der Zusammenarbeit zu tun haben, und holen Sie die entsprechende Genehmigung für Informationen über andere Personen ein. Die aktuelle native App enthält keine Werbe- oder Analyse-SDKs und verwendet keine Werbekennungen für die app-übergreifende Werbeverfolgung.

03Einheitliche Kontoanmeldung und Sitzungen

Sie melden sich mit einem einheitlichen Starline-Konto über die Webauthentifizierungsschnittstelle des Systems an. Registrierung, Handynummern- oder E-Mail-Verifizierung, Passwörter, Passkeys und die von Ihnen gewählte Anmeldung bei Drittanbietern werden über die entsprechenden Konto-Webseiten unter „Datenschutzerklärung“ und „Starline-Kontobedingungen“ abgewickelt. Das Fehlen dieser Eingabefelder in der nativen Benutzeroberfläche von Xingqi bedeutet nicht, dass die Konto-Webseiten diese Informationen nicht verarbeiten. Ein Anmeldedienst eines Drittanbieters, den Sie nicht ausgewählt haben, erhält durch diesen Vorgang keine Autorisierung.

Nach der Autorisierung tauscht die App das Autorisierungsergebnis für eine Anmeldesitzung aus. Es empfängt die Kontokennung, den Anzeigenamen, die optionale Freundeskennung, das Zugriffstoken und die Ablaufzeit, um den Benutzer zu identifizieren, seine Organisationen abzurufen und nachfolgende Anfragen zu überprüfen. Zur Kontoidentifizierung werden Freundeskennungen verwendet. Sie bedeuten nicht, dass die App das Systemadressbuch liest oder persönliche Freunde automatisch in eine Organisation importiert.

Unter iOS werden das Anmeldetoken, die Ablaufzeit und die zugehörige Kontoübersicht im Keychain dieses Geräts gespeichert. Die App kann nur dann auf sie zugreifen, wenn dieses Gerät entsperrt ist, und verwendet eine Schutzeinstellung, die sie nicht auf ein anderes Gerät migriert. Unter Android wird die Sitzung mit AES-GCM unter Verwendung eines von Android Keystore verwalteten Schlüssels verschlüsselt und der Chiffretext wird im privaten Verzeichnis der App gespeichert. Die Android-App ist so konfiguriert, dass die systemseitige Cloud-Sicherung ihrer eigenen App-Daten deaktiviert ist. Einige Gerätehersteller führen möglicherweise immer noch eine Übertragung von Gerät zu Gerät durch, und von Benutzern separat gespeicherte Kopien werden nicht vollständig von der App gesteuert. Die iOS-Bedingung, dass dieses Gerät für den Zugriff entsperrt bleiben muss, gilt nicht für Android. Tokens werden für den Zugriff auf die relevanten Dienste verwendet und werden weder Kollegen noch den Webseiten am Arbeitsplatz angezeigt. Sie können das Starline Kontocenter über Konto und Sicherheit öffnen, um Kontoinformationen, angemeldete Geräte und App-Autorisierungen zu verwalten. Konto-Webseitensitzungen und App-Sitzungen sollten separat verwaltet werden.

04Organisationen, Mitgliederinformationen und Verwaltungsberechtigungen

Wenn Sie eine Organisation erstellen oder ihr beitreten, verarbeitet der Dienst die Organisationskennung, den Namen, die Erstellungszeit, die Mitgliedschaft und die Rollen. Das Organisationsverzeichnis und die Profilkarten umfassen auch Kontonamen, Profilkartennamen, die für jede Organisation, Abteilung, Berufsbezeichnung und Beitrittsdatum separat gespeichert sind. Mitglieder derselben Organisation können die vom Dienst bereitgestellten Kollegeninformationen nachschlagen, um Personen zu finden, mit denen sie zusammenarbeiten können. Dieses Organisationsverzeichnis wird aus Organisationsmitgliedschaften gebildet; Das Systemadressbuch des Geräts wird weder gelesen noch hochgeladen.

Sie können Ihren Profilkartennamen für die aktuelle Organisation festlegen. Dieser Name wird für diese Organisation gespeichert und ändert nicht Ihren einheitlichen Starline-Kontonamen. Eigentümer und Administratoren pflegen Informationen wie Mitglieder, Abteilungen, Berufsbezeichnungen und Organisationsprofilkarten entsprechend ihren Rollen. Eigentümer können im zulässigen Rahmen auch Führungsrollen vergeben. Bei der Organisation der Zusammenarbeit und der Pflege von Informationen sollte eine Organisation ihre Mitglieder über die Zwecke informieren und ihre personenbezogenen Daten rechtmäßig verarbeiten.

Daten für verschiedene Organisationen werden entsprechend den Organisationsbeziehungen verwaltet. Konversationen innerhalb einer Organisation prüfen auch den Zugriff anhand der Konversationsmitgliedschaft. Eine Führungsrolle bedeutet nicht, dass der Inhaber die privaten Chats aller Mitglieder einsehen kann. Durch das Entfernen eines Mitglieds wird der Zugriff dieses Mitglieds auf die entsprechende Organisation und Konversationen widerrufen. Es werden keine historischen Kollaborationsdatensätze gelöscht.

05Textnachrichten der Organisation und Markierungen der zuletzt gelesenen Nachricht

Wenn Sie eine Nachricht im privaten Chat, Gruppenchat oder in einer Konversation mit allen Mitgliedern einer Organisation senden, verarbeitet der Dienst die Organisations- und Konversationskennungen, die Konversationsmitglieder, die Absenderkennung und den Namen, den Nachrichtentext, die Kundennachrichtenkennung, die Sendezeit und die Markierungen der zuletzt gelesenen Nachricht. Dies wird verwendet, um Nachrichten zuzustellen und aufzubewahren, doppeltes Senden zu verhindern, Konversationsvorschauen anzuzeigen und den Ungelesen-Status zu berechnen. Der Client-Nachrichtenbezeichner unterscheidet Sendeanfragen; Es handelt sich nicht um eine Werbekennung.

Nachrichten werden auf dem Kollaborationsserver der Organisation gespeichert und entsprechend gültiger Organisations- und Konversationsmitgliedschaften verfügbar gemacht. Wenn Sie einer Organisation beitreten, eine Einladung erhalten oder eine Führungsrolle innehaben, erhalten Sie nicht Zugriff auf jede Konversation. Die tatsächliche Sichtbarkeit hängt von den Berechtigungsprüfungen des Dienstes ab. Empfänger können Inhalte weiterhin separat kopieren oder speichern, und die App kann diese Kopien nicht einseitig kontrollieren.

Xingqi stellt derzeit Textnachrichten zur Verfügung. Es bietet keine Bildnachrichten, Dateien, Standort, Audio- oder Videoanrufe oder Aufnahmefunktionen. Die App verfügt derzeit über keine Schaltfläche zum Löschen von Nachrichten. Durch das Abmelden, den Organisationswechsel, das Entfernen eines Mitglieds oder die Deinstallation der App werden Servernachrichten nicht gelöscht. Anträge auf Löschung von Serverdaten können über den formellen Kontaktkanal gestellt werden. Die entsprechenden Grenzwerte finden Sie unter „Aufbewahrung, Löschung und Sicherheit“.

06Aufgabenzusammenarbeit

Wenn Sie eine Aufgabe erstellen, zuweisen, aktualisieren oder abschließen, verarbeitet der Dienst deren Titel, Notizen, Ersteller, zugewiesene Mitglieder, Frist, Abschlussstatus sowie Erstellungs- und Aktualisierungszeiten, um die Arbeit innerhalb der Organisation zu organisieren und zu verfolgen. Bevor Sie eine Aufgabe zuweisen, überprüfen Sie die empfangenden Mitglieder und den Aufgabeninhalt. Vermeiden Sie es, in Notizen unzusammenhängende persönliche Informationen anzugeben.

Gültige Organisationsmitglieder können die Aufgabenliste der Organisation anzeigen. Das Bearbeiten, Abschließen und Löschen von Aufgaben unterliegt Rollen und Betriebsberechtigungen: Ersteller, zugewiesene Mitglieder und Manager handeln im Rahmen ihrer jeweiligen Berechtigungen. Die Bearbeitungsberechtigung eines normalen zugewiesenen Mitglieds ist auf den Abschlussstatus beschränkt. Der Ersteller oder ein Manager kann die entsprechende Aufgabe löschen. Das Löschen betrifft nicht Kopien, die andere Personen bereits separat gespeichert haben.

07Ankündigungen und Lesebestätigungen

Wenn ein Manager eine Ankündigung veröffentlicht, speichert der Dienst Titel, Text, Autorenkennung und -namen sowie den Zeitpunkt der Veröffentlichung. Wenn ein Mitglied die Ankündigung anzeigt und bestätigt, dass sie sie gelesen hat, speichert der Dienst die Zuordnung zwischen diesem Konto und der Lesebestätigung der Ankündigung, um den eigenen Lesestatus und die Anzahl der Lesevorgänge des Mitglieds anzuzeigen. Lesebestätigungen sind Datensätze zur Zusammenarbeit einer Organisation; Sie geben nicht allen Mitgliedern die vollständige Leseaktivität jedes Einzelnen bekannt.

Ankündigungen werden innerhalb der jeweiligen Organisation bereitgestellt und können von Managern gelöscht werden. Veröffentlichen Sie Inhalte entsprechend den tatsächlichen Arbeitsanforderungen. Verwenden Sie Ankündigungen nicht zur öffentlichen Offenlegung nicht relevanter persönlicher Informationen. Das Löschen einer Ankündigung erfolgt unabhängig von Kopien, die der Leser selbst speichert oder weiterleitet.

08Einladungen, Beitrittsanträge und Genehmigungen

Wenn ein Manager eine Einladung erstellt, verarbeitet der Dienst deren Kennung, zugehörige Organisation, Ablaufzeit und Widerrufsstatus. Ein Einladungscode oder Link wird verwendet, um eine Vorschau anzuzeigen und sich für den Beitritt zu einer Organisation zu bewerben. Manager können es mithilfe der in der Benutzeroberfläche verfügbaren Aktionen kopieren oder freigeben. Überprüfen Sie, mit wem Sie es teilen, und schützen Sie die Einladungsinformationen. Empfänger können es erneut weiterleiten.

Benutzer müssen sich zunächst normal anmelden und dann die Vorschau der Einladung auswählen und eine Bewerbung bestätigen. Durch die alleinige Vorschau entsteht weder eine Bewerbung noch eine Mitgliedschaft. Nach der Einreichung verarbeitet der Dienst die Kennung und den Anzeigenamen des Antragstellers, die entsprechende Organisation, die verknüpfte Einladung, den Einreichungszeitpunkt, den Genehmigungsstatus und den Entscheidungszeitpunkt. Manager prüfen Anträge im Rahmen ihrer Befugnisse. Der Beitritt erfordert derzeit die Genehmigung des Managers. Durch das Öffnen einer Einladung werden Sie nicht automatisch zur Organisation hinzugefügt.

Sie können den Fortschritt Ihrer eigenen Bewerbung einsehen. Manager können ausstehende Anträge, zu deren Verwaltung sie berechtigt sind, einsehen und bearbeiten. Aufzeichnungen über Genehmigungen und Ablehnungen werden aufbewahrt. Eine abgelaufene oder widerrufene Einladung oder ein späterer Ausschluss eines Mitglieds führt nicht zur Löschung historischer Bewerbungen oder Entscheidungen. Die Verifizierungsdienste der Organisation sind derzeit nicht verbunden. In dieser Mitteilung werden daher Personalausweise, Geschäftslizenzen oder Bankinformationen nicht als routinemäßige Informationen aufgeführt, die für den Beitritt zu einer Organisation erfasst werden. Vor Einführung der Verifizierung werden die erforderlichen Angaben, Empfänger und Zwecke gesondert erläutert.

09Lokale Daten, Zwischenablage und Systemberechtigungen

Unternehmensinformationen, geladene Nachrichten und Eingabeentwürfe werden derzeit als Teil des Betriebsstatus der App für Geschäftsdaten vorübergehend im Speicher gehalten und gelöscht, wenn Sie das Unternehmen wechseln oder sich abmelden. Dieser lokale Status unterscheidet sich von den auf dem Server gespeicherten Datensätzen. „Nur im Speicher“ umfasst hier nicht die oben beschriebene separat gespeicherte Anmeldesitzung: iOS verwendet Keychain und Android verwendet Sitzungs-Chiffretext in seinem privaten Verzeichnis. Beide Plattformen speichern außerdem ein nicht vertrauliches Abmeldestatus-Flag in einem privaten Verzeichnis, um die automatische Wiederherstellung der Anmeldung zu verhindern, wenn die Bereinigung der Anmeldeinformationen oder der Remote-Widerruf noch nicht erfolgreich war.

Wenn Sie auf „Einladungslink kopieren“ oder „Einladungscode kopieren“ tippen, schreibt die App die relevanten Einladungsinformationen in die Systemzwischenablage. Wenn Sie auf die Systemschaltfläche „Einfügen“ tippen, wird der Text gelesen, den Sie aktiv einfügen. Die App liest die Zwischenablage nicht kontinuierlich. Die Systemfreigabe leitet Inhalte an die empfangende App oder Person weiter, die Sie auswählen. Bereits kopierte, versendete oder separat gespeicherte Inhalte unterliegen der Verwaltung durch den jeweiligen Inhaber.

Die native Xingqi-App auf beiden Plattformen stellt derzeit keine Anfragen nach Kamera-, Mikrofon-, Standort- oder Systemkontaktberechtigungen und bettet keine nativen Komponenten wie LiveKit, ML Kit oder CameraX ein. Die derzeit für den Betrieb der Android-App deklarierte Berechtigung ist Internetzugang (INTERNET); Dadurch wird kein Zugriff auf Gerätemedien, Standort oder Kontakte gewährt. Systemwebseiten, externe Browser, systemeigene Teilen-Dialoge und von Ihnen ausgewählte Websites fordern möglicherweise eine Autorisierung für ihre eigenen Funktionen an. Ihre unabhängigen Anfragen bedeuten nicht, dass Sie der nativen Xingqi-App erlauben, alle Geräteinformationen zu lesen. Sollten für zukünftige Funktionen zusätzliche Berechtigungen erforderlich sein, erläutern wir deren Zweck und fordern diese bei Bedarf vor der Nutzung an.

10Arbeitsplatz-Webseiten und externe Dienste

Unternehmensadministratoren können Arbeitsplatzdienstnamen und HTTPS-Links konfigurieren. Wenn Sie einen Link öffnen, lädt iOS die Seite in einer separaten, nicht persistenten In-App-Websitzung. Android prüft, ob der Link HTTPS verwendet, einen Hostnamen hat und kein URL-Benutzerinformationsfeld (userinfo) enthält, und übergibt ihn dann an einen externen Browser oder eine App, die damit umgehen kann. Android verwendet nicht den In-App-Webcontainer im iOS-Stil. Keine der Plattformen fügt Starline Anmeldetoken, Autorisierungsanfrageheader, Kontocookies oder Skripte in Arbeitsplatzwebseiten ein. Externe Websites erfordern möglicherweise weiterhin eine separate Anmeldung und verwenden Cookies nach ihren eigenen Regeln.

Beim Öffnen einer Webseite erhält die Zielwebsite die folgenden für den Zugriff erforderlichen Informationen: die IP-Adresse, Informationen zum Browser und den Inhalt der Anfrage. Informationen, die Sie auf dieser Seite eingeben, hochladen oder autorisieren, werden von der Website nach ihren eigenen Regeln verarbeitet. Die nicht persistente iOS-Sitzung reduziert die dauerhafte Speicherung von Webseitendaten in diesem In-App-Container. Es werden keine bereits von der Website empfangenen Informationen, Konten Dritter oder von Ihnen separat gespeicherte Inhalte gelöscht. Unter Android verwendet der externe Browser oder die App möglicherweise eine bestehende Anmeldesitzung und behält seine eigenen Cookies, seinen Cache oder seinen Browserverlauf. Es verwaltet diese Daten selbst. Wir können nicht garantieren, dass eine Abmeldung von Xingqi, ein Wechsel der Organisation oder eine Deinstallation von Xingqi diese Daten des externen Browsers oder der externen App löscht.

Am iOS wird das Starline Account Center im System-Webcontainer Safari geöffnet, und die Anmeldeautorisierung verwendet den Einstiegspunkt für die Webauthentifizierung des Systems. Seine Websitzung unterscheidet sich vom In-App-Container für Arbeitsplatzdienste. Auf Android werden das Account Center, Anmeldewebseiten und Arbeitsplatzlinks über einen externen Browser oder eine externe App geöffnet, die das System zur Verarbeitung des entsprechenden Links verwenden kann. Websitzungen und Browserdaten werden nach den Regeln dieser externen App verwaltet; Temporäre Sitzungen oder Isolation zwischen ihnen sind nicht garantiert. Konto-Webseitensitzungen, native Xingqi-Sitzungen und externe App-Daten sollten separat verwaltet werden. Überprüfen Sie die URL und die Datenschutzerklärung des Anbieters, bevor Sie einen Arbeitsplatzdienst nutzen. Die Unternehmensmitgliedschaft bei Xingqi gewährt nicht automatisch Zugriff auf eine externe Website.

11Dienstleister und Auftragsverarbeitung durch Dritte

Auf iOS stellen Apple Inc. und verwandte Entitäten Funktionen wie System Keychain, Webauthentifizierung, Safari/WebKit Container, die Zwischenablage und Systemfreigabe bereit. Siehe Apple-Datenschutzrichtlinie für die eigenen Systemdienstregeln von Apple. Android nutzt vom Gerätesystem bereitgestellte Funktionen wie Keystore, das Öffnen externer Links, die Zwischenablage und die Systemfreigabe. Das tatsächliche System, der Browser oder der Anbieter der Empfangs-App hängt von Ihrem Gerät und den ausgewählten Apps ab. seine eigenständige Verarbeitung folgt den einschlägigen Regeln. Auf beiden Plattformen verarbeiten Systemfunktionen die Informationen, die für den Systembetrieb und den Netzwerkzugriff entsprechend den von Ihnen verwendeten Funktionen erforderlich sind. Die lokale Speicherung oder Nutzung von Systemfunktionen bedeutet nicht, dass alle Inhalte an den Systemanbieter gesendet werden.

Siehe „Datenschutzerklärung“ für die Anbieter, Informationstypen und Verarbeitungsregeln für SMS, E-Mail, Infrastruktur und Web-Anmeldedienste wie WeChat oder Alipay, die Sie über das einheitliche Starline-Konto auswählen. Verbindungen über Websites oder Server bedeuten nicht, dass die native App von Xingqi die Zahlungs-, Werbe- oder Analyse-SDKs dieser Anbieter einbettet oder dass sie den SMS-Posteingang des Geräts liest.

Webseiten für die Arbeit und über die Teilen-Funktion des Systems ausgewählte Empfänger wirken entsprechend Ihrer Auswahl oder der Ihrer Organisation an den jeweiligen Vorgängen mit. Die tatsächlichen Anbieter sind auf der Seite und im Teilen-Menü angegeben. Unabhängige Arbeitswebsites und Empfänger über die Teilen-Funktion des Systems verarbeiten Informationen nach ihren eigenen Regeln; Starline kann nicht garantieren, dass diese Dritten die Informationen ausschließlich für notwendige Zwecke verarbeiten. In unserem Auftrag tätige Anbieter beteiligen sich an der Verarbeitung nur, soweit dies für ihre jeweiligen Leistungen erforderlich ist. Wenn ein neuer Anbieter die Empfänger, Verarbeitungszwecke, Informationsarten oder Speicherregionen wesentlich ändert, werden wir Sie vor Beginn der Verarbeitung entsprechend den gesetzlichen Bestimmungen benachrichtigen. Wir verlangen von den in unserem Auftrag handelnden Anbietern die Einhaltung der vereinbarten Zwecke, des Umfangs und der Sicherheitsanforderungen. Diese Bekanntmachung stellt keine pauschale Genehmigung für noch nicht festgelegte Leistungen dar.

13Aufbewahrung, Löschung und Sicherheit

Aufzeichnungen zur Zusammenarbeit, einschließlich Organisationsmitgliedschaften, Nachrichten, Aufgaben, Ankündigungen, Einladungen, Anträge und Genehmigungsaufzeichnungen, werden vom Server des Organisationsdienstes bei Bedarf aufbewahrt, um Dienste bereitzustellen, notwendige Arbeitsaufzeichnungen zu verwalten und rechtliche Verpflichtungen zu erfüllen. Derzeit gibt es keinen einheitlichen Mechanismus, der alle Kollaborationsdatensätze nach einer festgelegten Anzahl von Tagen löscht. Entschiedene Anträge behalten ihre historischen Ergebnisse. Beim Ablauf der Einladung werden zugehörige Datensätze nicht gelöscht. Konten, Authentifizierungsherausforderungen und Kontosicherheitsdatensätze folgen den entsprechenden Regeln in „Datenschutzerklärung“.

Autorisierte Manager können Mitglieder entfernen, Einladungen widerrufen und Aufgaben, Ankündigungen und Arbeitsplatzdiensteinträge löschen. Aufgabenersteller können auch ihre eigenen Aufgaben löschen. Die aktuelle App verfügt über keine Self-Service-Schaltflächen zum Verlassen einer Organisation, zum Auflösen einer Organisation, zum Löschen von Nachrichten oder zum Löschen eines Kontos. Durch das Entfernen eines Mitglieds wird der Zugriff widerrufen, und durch das Löschen eines Arbeitsplatzdiensteintrags wird ein Link entfernt. Weder werden automatisch andere Serverdatensätze noch externe Website-Daten gelöscht.

Eine normale Abmeldung löscht den In-Memory-Status des aktuellen Kontos und Unternehmens in Xingqi. iOS versucht, Sitzungsanmeldeinformationen von Keychain zu entfernen. Android versucht, den Sitzungs-Chiffretext aus dem privaten Verzeichnis zu löschen und speichert ein Abmeldestatus-Flag, um eine automatische Wiederherstellung der Anmeldung zu verhindern, während die Bereinigung unvollständig bleibt. Die App versucht außerdem, die Serversitzung zu widerrufen. Wenn die Bereinigung oder der Widerruf noch nicht bestätigt wurde, meldet die Schnittstelle den entsprechenden Status. Durch den Android-Abmeldevorgang wird der Sitzungsverschlüsselungsschlüssel der App in Android Keystore nicht gelöscht und es werden keine externen Browserdaten gelöscht. Das Abmelden, das Widerrufen der App-Autorisierung, das Wechseln des Unternehmens oder das Deinstallieren der App stellt keine Kontolöschung dar und garantiert nicht die gleichzeitige Entfernung von Serverdatensätzen, dem Verlauf der Unternehmenszusammenarbeit oder den Backups anderer Personen.

Nach Erhalt eines Antrags auf Löschung, Kontolöschung oder Verarbeitungseinschränkung überprüfen wir die Identität, den Umfang der Informationen und die relevanten Kooperationsbeziehungen der Organisation und erläutern, wie mit dem Antrag umgegangen wird. Nicht mehr benötigte personenbezogene Daten werden gemäß den gesetzlichen Bestimmungen gelöscht oder anonymisiert. Für Informationen, deren Aufbewahrung gesetzlich vorgeschrieben ist, wird die Verwendung eingeschränkt. Wenn es um gesetzliche Rechte anderer Mitglieder, notwendige historische Aufzeichnungen der Organisation, Systeme Dritter oder unabhängig aufbewahrte Kopien geht, werden wir diese Angelegenheiten gesondert prüfen und erläutern. Wir versprechen nicht die sofortige Löschung aller Daten oder eine unbestätigte feste Bereinigungsfrist.

Wir schützen Informationen und beschränken den Zugriff auf Geschäftsdaten durch Berechtigungsprüfungen und Schutz bei der Datenübertragung sowie, je nach Plattform, durch die System-Keychain unter iOS oder die AES-GCM-Sitzungsverschlüsselung mit von Android Keystore verwalteten Schlüsseln unter Android. Diese Maßnahmen gelten je nach Plattform und konkretem Verarbeitungsschritt. Sie bedeuten nicht, dass die Entwicklungsvorschau die Sicherheitsabnahmeprüfungen für den Produktionsdienst abgeschlossen hat, und sie können nicht alle Risiken ausschließen. Schützen Sie Ihr Gerät, Ihr Konto und Ihre Einladungsinformationen. Wenn es zu einem Vorfall im Bereich der Sicherheit personenbezogener Daten kommt, ergreifen wir Abhilfemaßnahmen und erfüllen die gesetzlichen Benachrichtigungs- und Meldepflichten.

14Ihre Rechte und manuelle Bearbeitung von Anfragen

Im einheitlichen Starline Account Center können Sie Informationen anzeigen, zu deren Zugriff Sie in Ihrer Organisation berechtigt sind, den Namen Ihrer Profilkarte für die aktuelle Organisation ändern und bearbeitbare Kontoinformationen und Autorisierungen verwalten. Um Abteilungen, Berufsbezeichnungen oder von Managern verwaltete Organisationsinformationen zu korrigieren, wenden Sie sich an die Manager Ihrer Organisation. Sie können Starline auch bitten, Informationen über Sie zu überprüfen.

Sie können im Einklang mit dem Gesetz Zugriff auf personenbezogene Daten, Kopien, Berichtigung, Ergänzung oder Löschung personenbezogener Daten verlangen; Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen; Widerruf der einwilligungsbasierten Autorisierung; Erläuterungen zu Verarbeitungsregeln; und Kontolöschung. Nutzen Sie den WeCom-Kanal auf der Kontakt Starline-Seite und geben Sie den Anfragetyp, das relevante Konto, die Organisation und eine Antwortmöglichkeit an. Wir überprüfen nur die Identitätsinformationen, die zur Bearbeitung der Anfrage erforderlich sind, und fragen nicht nach Passwörtern oder Bestätigungscodes.

Für Aktionen ohne aktuelle Self-Service-Schaltfläche, wie z. B. das Verlassen oder Auflösen einer Organisation, das Löschen von Nachrichten oder das Löschen eines Kontos, können Sie zunächst über den oben genannten Kanal eine manuelle Anfrage stellen. Organisationsmanagementbeziehungen und Informationen Dritter müssen möglicherweise separat behandelt werden. Wir beleuchten Berechtigungen, angebundene Dienste, notwendige Aufbewahrung und Auswirkungen und erläutern den Handlungsspielraum und das Ergebnis. Der Widerruf der Einwilligung hat keinen Einfluss auf die Verarbeitung, die bereits vor dem Widerruf aufgrund einer gültigen Einwilligung erfolgt ist.

Sollte eine Anfrage nicht direkt erfüllt werden können, erläutern wir den Grund und beschreiben ggf. weitere Schritte. Sie können über unseren Kontaktkanal eine Überprüfung beantragen oder sich im Einklang mit dem Gesetz bei den für den Schutz personenbezogener Daten zuständigen Behörden beschweren oder melden oder bei einem zuständigen Volksgericht Rechtsmittel einlegen. Die Ausübung Ihrer Rechte an personenbezogenen Daten allein führt nicht zu einer unangemessenen Ungleichbehandlung.

15 Jugendschutz

Xingqi ist für die Zusammenarbeit innerhalb von Organisationen gedacht und nicht speziell für Kinder konzipiert. Minderjährige sollten es unter Anleitung eines Erziehungsberechtigten verwenden und die Übermittlung vertraulicher Informationen, die nicht mit der Zusammenarbeit in Zusammenhang stehen, vermeiden. Derzeit gibt es keinen separaten Kinderdienst oder ein Einverständnisverfahren für Erziehungsberechtigte. Benutzer unter 14 Jahren sollten sich nicht selbst registrieren oder personenbezogene Daten übermitteln.

Wenn ein Erziehungsberechtigter feststellt, dass ein Kind unter vierzehn Jahren personenbezogene Daten ohne gültige Genehmigung angegeben hat, kann er über die Seite Kontakt Starline eine Überprüfung, Löschung der Daten oder die Löschung des Kontos verlangen. Wir werden dies überprüfen und im Einklang mit dem Gesetz geeignete Maßnahmen ergreifen. Jede notwendige Verarbeitung personenbezogener Daten von Kindern unterliegt besonderen Schutz- und Einwilligungsanforderungen des Erziehungsberechtigten.

16Aktualisierungen dieser Beschreibung

Wenn sich Funktionen, Verarbeitungszwecke, Datentypen, Empfänger oder andere wichtige Angelegenheiten ändern, werden wir diese Mitteilung aktualisieren, das Datum angeben und wesentliche Änderungen, die persönliche Rechte und Interessen betreffen, angemessen mitteilen. Organisationsüberprüfung, zusätzliche Systemberechtigungen und andere noch nicht aktivierte Funktionen werden vor ihrer Bereitstellung gesondert erläutert. Wenn das Gesetz eine erneute oder gesonderte Einwilligung erfordert, werden wir diese Verfahren abschließen. Das Aktualisieren einer Webseite ersetzt keine gültige Autorisierung.

Haben Sie verwandte Fragen?

Um Ihre Rechte auf personenbezogene Daten auszuüben oder die Löschung Ihres Kontos zu beantragen, lesen Sie bitte die Kontaktanweisungen.

Kontakt- und Einreichungsanweisungen anzeigen

Zurück nach oben