星企 App 隐私说明 星线软件技术（四川）有限责任公司 生效于 2026年10月19日 了解星企的账号、企业成员资料、文字消息、任务、公告与办公网页如何处理信息，以及如何申请更正、删除和注销。 01 适用范围与联系我们 个人信息处理者为星线软件技术（四川）有限责任公司（以下简称“星线”或“我们”）。本说明适用于星企 App 的 iOS 版本、Android 开发预览版本及其实际提供的企业协作服务；平台差异在下文分别说明。App 标识为 cn.thestarline.xingqi，现有备案号为蜀ICP备2026057076号-3A。上述标识不代表 Android 版本已正式上架或公开企业服务已开放。星线 App 及其他独立产品适用各自对应说明。 本说明自2026年10月19日起生效。Android 当前仅供开发预览，可使用本机示例账号及演示服务，正式账号登录、公开企业服务与商店发布尚未完成验收；请勿在开发预览中提交真实企业的敏感资料。可用功能以你取得版本的实际入口和已开放服务范围为准；只有实际使用相应功能时，才发生该功能所需的处理。尚未提供的功能将在实际开放前说明其处理规则；新增功能和新的处理活动会依法告知并取得必要授权。 隐私咨询、个人信息权利请求和账号注销，可通过本隐私网站《联系星线》页面所示企业微信渠道人工提出。请先说明事项和可定位账号的信息，确认接收人后按指引提交必要材料；不要发送密码、验证码或与请求无关的身份证件。 02 处理目的与信息清单 星企用于同一企业内的成员联系、文字沟通、任务、公告和办公服务入口。我们在提供你选择的服务、核验权限、保障安全、处理请求及履行法定义务所需范围内处理信息。企业协作需要登录并具有相应企业或会话的访问权限；不提供必要的账号或协作内容，将无法完成对应功能。 主要信息包括：账号标识、显示名称和可选的好友标识；登录令牌及有效期；企业标识、名称、成员角色、部门、职位、企业名片名称和加入时间；企业文字消息及已读位置；任务与公告内容及相关人员、时间和状态；邀请、入企申请及审批记录。各项用途和可见对象见下文，不表示以上内容均向所有成员公开。 你主动提交的消息、任务备注或公告正文可能包含本人或他人的个人信息。请核对所属企业、会话成员和内容用途，不要提交与协作无关的敏感资料；涉及他人信息时，应具有相应授权。当前原生 App 未接入广告或统计 SDK，不使用广告标识符进行跨 App 广告追踪。 03 统一账号登录与会话 登录通过系统网页授权入口使用统一星线账号。注册、手机号或邮箱验证、密码、通行密钥及你选择的第三方登录，由相应账号网页按《隐私说明》和《星线账号条款》处理。星企原生界面没有这些输入字段，不代表账号网页不处理相应信息。未选择的第三方登录渠道不因此获得该次授权。 授权完成后，App 使用授权结果换取登录会话，接收账号标识、显示名称、可选的好友标识、访问令牌和到期时间，以识别用户、获取所属企业并验证后续请求。好友标识用于账号识别，不等于读取系统通讯录或将个人好友自动导入企业。 iOS 版本将登录令牌、到期时间和关联账号摘要保存在设备钥匙串，仅在本设备处于解锁状态时可由 App 访问，采用不随设备迁移的保护设置。Android 版本使用 Android Keystore 管理的密钥进行 AES-GCM 加密，将会话密文保存在应用私有目录，并已配置关闭系统云端应用备份。部分设备厂商仍可能进行设备间迁移，用户另存副本亦不由 App 完全控制；iOS 的解锁访问条件不套用于 Android。令牌用于访问对应服务，不向同事或办公网页展示。你可在“账号与安全”中打开星线账户中心管理账号信息、登录设备和应用授权；账号网页会话与 App 会话应分别管理。 04 企业、成员资料与管理权限 创建或加入企业时，服务处理企业标识、名称、创建时间、成员关系和角色；通讯录及企业名片还涉及账号名称、按企业保存的名片名称、部门、职位和加入时间。同企业成员可查询服务提供的同事资料，以查找协作对象。此处的企业通讯录由企业成员关系形成，不读取或上传设备的系统通讯录。 你可设置当前企业的名片名称；该名称按企业保存，不改变统一星线账号名称。所有者和管理员按角色维护成员、部门、职位及企业名片等资料，所有者还可在允许范围内设置管理角色。企业组织协作和维护资料时，应告知成员用途并依法处理其个人信息。 不同企业的数据按企业关系管理；企业内会话还按会话成员检查访问权限。管理者身份并不意味着可以查看全部成员私聊。管理者移除成员后，该成员失去对应企业及会话的访问权限，但移除成员不等于删除历史协作记录。 05 企业文字消息与已读位置 在企业私聊、群聊或全员会话发送消息时，服务处理企业和会话标识、会话成员、发送者标识及名称、文字正文、客户端消息标识、发送时间和已读位置，用于传递、保存、避免重复发送、显示会话预览和计算未读状态。客户端消息标识用于区分发送请求，不是广告标识符。 消息由企业协作服务端保存，并按有效企业及会话成员关系提供。加入企业、被邀请或具有管理角色，不应被理解为可访问任意会话；实际可见范围取决于相应服务的权限校验。接收者仍可能自行复制或另存内容，这些副本不受 App 单方面控制。 当前星企提供文字消息，没有图片、文件、位置、音视频通话或录制功能。App 当前未提供消息删除按钮；退出、切换企业、移除成员或卸载不会删除服务端消息。有关服务器数据的删除请求可通过正式联系渠道提出，具体边界见“保存、删除与安全”。 06 任务协作 创建、指派、更新或完成任务时，服务处理标题、备注、创建者、被指派成员、截止时间、完成状态及创建和更新时间，用于在企业中安排和跟进工作。请在指派前确认接收成员与任务内容，避免把无关个人资料写入备注。 有效企业成员可查看企业任务列表。任务的编辑、完成和删除按角色与操作权限处理：创建者、被指派成员和管理者按各自权限操作；普通被指派成员的编辑权限仅限于完成状态。创建者或管理者可删除相应任务，删除不会控制他人已经另存的副本。 07 公告与已读确认 管理者发布公告时，服务保存公告标题、正文、作者标识及名称、发布时间；成员查看并确认已读时，服务保存相应账号与公告的已读关系，以显示本人已读状态和已读数量。已读确认是企业协作记录，不表示向所有成员公开每个人的完整阅读活动。 公告在对应企业范围内提供，管理者可删除公告。请按实际工作需要发布内容，不把公告作为公开披露无关个人资料的渠道。公告删除和读者自行保存、转发的副本需要分别理解。 08 邀请、入企申请与审批 管理者生成邀请时，服务处理邀请标识、对应企业、到期时间和撤销状态。邀请码或链接用于预览和申请加入，管理者可按界面提供的操作复制或分享。请核对分享对象并保护邀请信息，邀请接收者可能继续转发。 用户需先正常登录，再主动预览邀请并确认申请。仅预览不创建申请或成员关系。提交申请后，服务处理申请者标识及显示名称、所属企业、关联邀请、提交时间、审批状态和决定时间，由管理者在权限范围内审批；当前加入方式为管理者审批，不因打开邀请就自动入企。 本人可查看自己的申请进度，管理者可查看和处理其有权管理的待审批申请。已经批准或拒绝的决定记录会保留；邀请失效、被撤销或成员后来被移除，不等于删除历史申请和决定。当前企业认证服务尚未接入，本说明不将身份证、营业执照或银行资料列为日常入企收集项目；将来启用认证前会另行说明资料、接收方和用途。 09 本机数据、剪贴板与系统权限 当前企业资料、已加载消息及输入草稿在 App 的业务状态中暂存于内存，切换企业或退出时清空；这些本机状态与服务端保存的记录不同。此处“仅在内存”不包括前述单独保存的登录会话：iOS 使用钥匙串，Android 使用私有目录中的会话密文。两平台还在私有目录保存非敏感的退出标记，用于凭据清理或远端撤销暂未成功时阻止自动恢复登录。 点击“复制邀请链接”或“复制邀请码”时，App 向系统剪贴板写入相应邀请信息；点击系统粘贴按钮时，读取你主动粘贴的文本。App 不持续读取剪贴板。使用系统分享时，相应内容交由你选择的接收应用或对象处理；已经复制、发送或另存的内容由相应持有人管理。 当前两平台的星企原生 App 均未实现相机、麦克风、定位或系统通讯录权限请求，也未嵌入 LiveKit、ML Kit、CameraX 等原生组件。Android 当前声明的业务权限为互联网访问（INTERNET），不因此获得设备媒体、位置或通讯录的读取权限。系统网页、外部浏览器、分享面板及你选择的网站可按各自功能提示授权；它们的独立请求不等于你授权星企原生 App 读取全部设备资料。将来新增需权限的功能时，会在使用前说明用途并按需请求。 10 办公网页与外部服务 企业管理者可配置办公服务的名称和 HTTPS 链接。你主动打开时，iOS 使用独立、非持久的内置网页会话加载页面；Android 校验链接使用 HTTPS、具有主机名且不含网址用户信息字段（userinfo）后，将链接交给可处理它的外部浏览器或应用打开，不使用 iOS 式内置网页容器。两平台均不向办公网页额外注入星线登录令牌、授权请求头、账号 Cookie 或脚本。外部网站仍可能要求你另行登录，并按自身规则使用 Cookie。 打开网页时，目标网站会获得访问所需的 IP 地址、浏览器相关信息和请求内容；你在页面主动填写、上传或授权的信息由该网站按其规则处理。iOS 的非持久会话减少该内置容器中的网页数据持久保存，不删除网站已经收到的数据、第三方账号或你另存的内容。Android 外部浏览器或应用可能使用已有登录状态，并保存自己的 Cookie、缓存或浏览历史；这些数据由其自身管理，不能承诺退出、切换企业或卸载星企会将其清除。 iOS 的星线账户中心使用系统 Safari 网页容器打开，登录授权使用系统网页认证入口；其网页会话与办公服务的内置容器不同。Android 的账户中心、登录网页及办公链接由系统可处理相应链接的外部浏览器或应用打开，网页会话和浏览数据按该外部应用的规则管理，不承诺采用临时会话或相互隔离。账号网页会话、星企原生会话与外部应用数据应分别管理。使用办公服务前请核对网址和提供方隐私说明；星企中的企业身份不自动授予外部网站访问权限。 11 服务提供方与第三方处理 在 iOS 平台，Apple Inc. 及相关关联主体提供系统钥匙串、网页认证、Safari／WebKit 容器、剪贴板和系统分享等能力，Apple 自身的系统服务规则见《Apple 隐私政策》。Android 使用设备系统提供的 Keystore、外部链接打开、剪贴板及系统分享等能力，实际系统、浏览器或接收应用提供方以你设备和所选应用为准，其独立处理按相应规则进行。两平台的系统能力按你使用的功能处理系统操作及网络访问所需信息；本机保存或使用系统能力，不意味着所有内容都会发送给系统提供方。 统一星线账号使用的短信、邮件、基础设施及你主动选择的微信、支付宝等网页登录服务，其提供方、信息种类和处理规则见《隐私说明》。这些网站或服务端接入不表示星企原生 App 嵌入其支付、广告或统计 SDK，也不表示 App 读取设备短信收件箱。 办公网页及系统分享目标按你或企业的选择参与相应操作，实际提供方以页面和分享面板为准。独立办公网站和系统分享接收方按其自身规则处理信息，星线不能保证其仅为必要用途处理。受托服务商仅在提供相应服务所必需的范围内参与处理；如新增服务商导致接收方、处理目的、种类或保存地域发生重要变化，我们会在相应处理开始前依法告知，并要求受托方遵守约定目的、范围和安全要求，不以本说明概括授权尚未确定的服务。 12 可见对象、对外提供与跨境 信息按前述功能向同企业成员、相应会话成员、任务协作人员、公告接收者、管理者、你选择的分享对象及必要服务商提供。各对象的可见范围不同，企业管理权限不自动扩展到全部私聊。我们不会为广告营销出售你的个人信息。企业另行复制或导出资料，应遵守其告知的用途及适用法律。 涉及转让、公开披露或超出已告知范围的对外提供时，我们会依法说明接收方、目的、方式和信息种类，履行必要的告知、同意及保护义务；依法需要配合的法定程序除外，不因此任意扩大处理范围。 统一账号的保存规则见《隐私说明》。你选择的 Apple／Android 系统服务、外部浏览器或应用、办公网页及分享目标，可能按其规则在其他国家或地区处理信息，不能以星企的本机存储设置保证这些独立服务的地域。如由星线向境外提供依法受保护的个人信息，会在提供前履行适用的告知、单独同意及评估、合同或认证等程序。 13 保存、删除与安全 企业成员关系、消息、任务、公告、邀请及申请审批等协作记录由企业服务端按提供服务、保留必要工作记录及履行法定义务所需保存。当前没有统一按固定天数清除全部协作记录的机制；已决定的申请保留历史结果，邀请到期不等于相关记录一并删除。账号、认证挑战和账号安全记录按《隐私说明》的对应规则处理。 有权限的管理者可移除成员、撤销邀请、删除任务、公告及办公服务入口；任务创建者也可删除自己的任务。当前 App 未提供自助退企、解散企业、删除消息或注销账号按钮。移除成员是撤销访问，删除办公服务入口是移除链接，均不自动删除其他服务端记录或外部网站数据。 正常退出会清空星企内当前账号及企业的内存状态：iOS 尝试清理钥匙串中的会话凭据，Android 尝试删除私有目录中的会话密文，并保存退出标记，阻止凭据清理暂未完成时自动恢复登录；同时会尝试撤销服务端会话。清理或撤销暂未确认时，页面会提示相应状态。Android 退出流程不删除本 App 在 Android Keystore 中的会话加密密钥，也不清理外部浏览器的数据。退出、撤销应用授权、切换企业或卸载不等于注销账号，也不保证服务器、企业历史协作记录及他人备份同时清除。 收到删除、注销或限制处理请求后，我们会核实身份、资料范围及相关企业协作关系，并说明处理方式。对已无必要继续处理的个人信息依法删除或匿名化；依法仍需保存的资料限制用途。涉及其他成员合法权益、必要企业历史记录、第三方系统或他人独立保存副本时，会分别核查和说明，不承诺立即全部抹除或未经核实的固定清理天数。 我们采用访问权限校验、传输保护，以及 iOS 系统钥匙串或 Android Keystore 管理密钥的 AES-GCM 会话加密等措施保护信息，并限制业务资料访问。这些措施按平台和实际处理环节适用，不表示开发预览已完成正式服务安全验收，也不能消除全部风险。请保护设备、账号和邀请信息。发生个人信息安全事件时，会采取补救措施，并依法履行通知和报告义务。 14 你的权利与人工办理方式 你可以查看企业内有权访问的资料，修改当前企业的名片名称，在统一星线账户中心管理可编辑账号信息及授权。需要更正由管理者维护的部门、职位或企业资料时，可联系企业管理者，也可向星线提出涉及本人信息的核查请求。 你可依法请求查阅、复制、更正、补充、删除个人信息，限制或拒绝部分处理，撤回基于同意的授权，要求解释处理规则及申请账号注销。请通过《联系星线》页面的企业微信说明请求类型、相关账号、企业及可回复渠道；我们仅核实办理所必需的身份信息，不要求提供密码或验证码。 退企、企业解散、消息删除和账号注销等当前没有自助按钮的事项，可先通过上述渠道提出人工申请；企业管理关系和第三方资料可能需分别处理。我们会核查权限、关联服务、必要保留事项及影响，并说明可办理范围和结果。撤回同意不影响撤回前已基于有效同意进行的处理。 如请求无法直接办理，我们会解释原因并提供适用的进一步处理途径。你可以向联系渠道提出复核，也可依法向履行个人信息保护职责的部门投诉、举报或向有管辖权的人民法院寻求救济；行使个人信息权利本身不会导致不合理区别对待。 15 未成年人保护 星企面向企业组织协作，并非专门面向儿童的产品。未成年人应在监护人指导下使用，避免提交与协作无关的敏感资料。当前没有独立的儿童服务及监护同意流程，请不满十四周岁的用户不要自行注册或提交个人信息。 如监护人发现不满十四周岁的未成年人未经有效授权提供个人信息，可通过《联系星线》页面申请核查、删除或注销。我们会依法核实并采取相应处理；涉及儿童个人信息的必要处理，将遵循专门保护和监护同意要求。 16 本说明的更新 功能、处理目的、数据种类、接收方或其他重要事项变化时，我们会更新本说明并标明日期，对影响个人权益的重要变化作合理提示。企业认证、额外系统权限及其他尚未启用的功能将在提供前另行告知；依法需要重新或单独取得同意的，会履行相应程序，网页更新本身不替代有效授权。 《联系星线》: https://privacy.thestarline.cn/contact.html 《星线账号条款》: https://legal.thestarline.cn/account-terms.html 《Apple 隐私政策》: https://www.apple.com/legal/privacy/szh/ https://privacy.thestarline.cn/contact.html 蜀ICP备2026057076号-1