Avis de confidentialité de l’application Xingqi

Portée applicable 01 et contactez-nous

Le responsable du traitement est 星线软件技术（四川）有限责任公司 (« Starline » ou « nous »). Cet avis couvre la version iOS de l'application Xingqi, son aperçu de développement Android et les services de collaboration d'entreprise qu'ils fournissent réellement. Les différences entre les plates-formes sont expliquées séparément ci-dessous. L'identifiant de l'application est cn.thestarline.xingqi et le numéro de dépôt existant est 蜀ICP备2026057076号-3A. Ces identifiants ne signifient pas que la version Android a été officiellement publiée dans une boutique d'applications ou que les services de collaboration d'entreprise ont été ouverts au grand public. L'application Starline et d'autres produits indépendants ont leurs propres avis.

Cet avis entre en vigueur le 19 octobre 2026. La version Android de Xingqi est actuellement disponible uniquement en tant qu'aperçu de développement, qui peut utiliser un exemple de compte local et des services de démonstration. Les contrôles de validation de la connexion aux comptes de production, des services de collaboration d’entreprise destinés au public et de la publication de l’application dans une boutique d’applications ne sont pas encore terminés. Ne soumettez pas d’informations sensibles appartenant à une entreprise réelle dans l’aperçu du développement. Les fonctionnalités disponibles dépendent des points d’entrée réels dans la version que vous recevez et des services ouverts. Le traitement d'une fonctionnalité n'a lieu que lorsque vous l'utilisez réellement. Nous vous expliquerons les règles de traitement des fonctionnalités indisponibles avant de les ouvrir. Les nouvelles fonctionnalités et activités de traitement seront notifiées et toute autorisation nécessaire sera obtenue conformément à la loi.

Les demandes de confidentialité, les demandes de droits en matière d’informations personnelles et les demandes de suppression de compte peuvent être soumises pour un traitement manuel via le canal WeCom affiché sur la page Contacter Starline de ce site Web de confidentialité. Expliquez d’abord le problème et fournissez des informations permettant d’identifier le compte concerné. Confirmez le destinataire avant de soumettre les documents nécessaires comme indiqué. N'envoyez pas de mots de passe, de codes de vérification ou de documents d'identité sans rapport avec votre demande.

02Finalités du traitement et inventaire des informations

Xingqi prend en charge les contacts entre les membres d'une même organisation, la communication textuelle, les tâches, les annonces et l'accès aux services sur le lieu de travail. Nous traitons les informations nécessaires pour fournir les services que vous choisissez, vérifier les autorisations, maintenir la sécurité, traiter les demandes et remplir les obligations légales. La collaboration au sein d’une organisation nécessite de se connecter et d’avoir accès à l’organisation ou à la conversation concernée. Sans les informations de compte ou le contenu de collaboration nécessaires, la fonctionnalité correspondante ne peut pas être utilisée.

Les informations principales comprennent les identifiants de compte, les noms d'affichage et les identifiants d'amis facultatifs ; jetons de connexion et délais d’expiration ; les identifiants et les noms de l'organisation, les rôles des membres, les départements, les titres de poste, les noms des cartes de profil de l'organisation et les dates d'adhésion ; les messages texte de l’organisation et les repères du dernier message lu ; le contenu des tâches et des annonces ainsi que les personnes, heures et statuts associés ; et les invitations, les demandes d'adhésion à une organisation et les dossiers d'approbation. Les objectifs et les publics sont expliqués ci-dessous. Cela ne signifie pas que toutes ces informations sont publiques pour tous les membres.

Les messages, notes de tâches ou textes d'annonce que vous soumettez peuvent contenir des informations personnelles sur vous ou d'autres personnes. Vérifiez l'organisation, les membres de la conversation et le but du contenu. Ne soumettez pas d’informations sensibles sans rapport avec la collaboration et obtenez l’autorisation appropriée pour les informations sur d’autres personnes. L'application native actuelle ne contient aucun SDK de publicité ou d'analyse et n'utilise pas d'identifiants publicitaires pour le suivi publicitaire entre applications.

03Connexion et sessions de compte unifiées

Vous vous connectez avec un compte unifié Starline via l'interface d'authentification Web du système. L'inscription, la vérification du numéro de téléphone mobile ou de l'adresse e-mail, les mots de passe, les clés d'accès et toute connexion tierce que vous choisissez sont gérés par les pages Web du compte concerné sous "Déclaration de confidentialité" et "Conditions du compte Starline". L'absence de ces champs de saisie dans l'interface native de Xingqi ne signifie pas que les pages Web du compte ne traitent pas ces informations. Un service de connexion tiers que vous n'avez pas sélectionné ne reçoit pas d'autorisation via ce processus.

Après autorisation, l'application échange le résultat de l'autorisation contre une session de connexion. Elle reçoit l'identifiant du compte, le nom d'affichage, l'identifiant d'ami facultatif, le jeton d'accès et l'heure d'expiration pour identifier l'utilisateur, récupérer ses organisations et vérifier les demandes ultérieures. Les identifiants d'ami sont utilisés pour l'identification du compte. Cela ne signifie pas que l'application lit le carnet d'adresses du système ou importe automatiquement des amis personnels dans une organisation.

Sur iOS, le jeton de connexion, l'heure d'expiration et le résumé du compte associé sont stockés dans le Keychain de cet appareil. L'application ne peut y accéder que lorsque cet appareil est déverrouillé, en utilisant un paramètre de protection qui ne les migre pas vers un autre appareil. Sur Android, la session est chiffrée avec AES-GCM à l'aide d'une clé gérée par Android Keystore, et le texte chiffré est stocké dans le répertoire privé de l'application. L’application Android est configurée pour désactiver la sauvegarde de ses propres données dans le nuage par le système. Certains fabricants d'appareils peuvent toujours effectuer des transferts d'appareil à appareil, et les copies enregistrées séparément par les utilisateurs ne sont pas entièrement contrôlées par l'application. La condition iOS selon laquelle cet appareil doit rester déverrouillé pour pouvoir y accéder ne s'applique pas à Android. Les jetons sont utilisés pour accéder aux services concernés et ne sont pas montrés aux collègues ou aux pages Web du lieu de travail. Vous pouvez ouvrir le centre de compte Starline depuis Compte et sécurité pour gérer les informations de compte, les appareils connectés et les autorisations d'application. Les sessions de page Web de compte et les sessions d'application doivent être gérées séparément.

04Organisations, informations sur les membres et autorisations de gestion

Lorsque vous créez ou rejoignez une organisation, le service traite l'identifiant, le nom, l'heure de création, l'adhésion et les rôles de l'organisation. L'annuaire de l'organisation et les cartes de profil impliquent également des noms de compte, des noms de cartes de profil stockés séparément pour chaque organisation, départements, titres de poste et dates d'adhésion. Les membres d'une même organisation peuvent rechercher des informations sur leurs collègues fournies par le service pour trouver des personnes avec qui collaborer. Ce répertoire d'organisations est formé à partir des adhésions à des organisations ; il ne lit ni ne télécharge le carnet d’adresses système de l’appareil.

Vous pouvez définir le nom de votre carte de profil pour l'organisation actuelle. Ce nom est stocké pour cette organisation et ne modifie pas le nom de votre compte unifié Starline. Les propriétaires et les administrateurs tiennent à jour les informations telles que les membres, les départements, les titres de poste et les cartes de profil de l'organisation en fonction de leurs rôles. Les propriétaires peuvent également attribuer des rôles de gestion dans le cadre autorisé. Lors de l’organisation de la collaboration et de la mise à jour des informations, une organisation doit informer les membres des finalités et traiter leurs informations personnelles de manière licite.

Les données de différentes organisations sont gérées en fonction des relations organisationnelles. Les conversations au sein d’une organisation vérifient également l’accès par rapport à l’appartenance à la conversation. Un rôle de gestion ne signifie pas que son titulaire peut consulter les discussions privées de chaque membre. La suppression d’un membre révoque l’accès de ce membre à l’organisation et aux conversations concernées ; il ne supprime pas les enregistrements de collaboration historiques.

05Les messages texte de l’organisation et les repères du dernier message lu

Lorsque vous envoyez un message dans le chat privé, le chat de groupe ou la conversation de tous les membres d'une organisation, le service traite les identifiants de l'organisation et de la conversation, les membres de la conversation, l'identifiant et le nom de l'expéditeur, le texte du message, l'identifiant du message client, l'heure d'envoi et les repères du dernier message lu. Ceci est utilisé pour transmettre et conserver les messages, empêcher les envois en double, afficher les aperçus des conversations et calculer l'état non lu. L'identifiant du message client distingue les demandes d'envoi ; ce n'est pas un identifiant publicitaire.

Les messages sont stockés sur le serveur de collaboration de l'organisation et mis à disposition en fonction des adhésions valides à l'organisation et aux conversations. Rejoindre une organisation, recevoir une invitation ou occuper un rôle de direction ne donne pas accès à toutes les conversations. La visibilité réelle dépend des vérifications d’autorisation du service. Les destinataires peuvent toujours copier ou enregistrer du contenu séparément, et l'application ne peut pas contrôler unilatéralement ces copies.

Xingqi fournit actuellement des messages texte. Il ne fournit pas de messages image, de fichiers, de localisation, d'appels audio ou vidéo ou de fonctionnalités d'enregistrement. L'application ne dispose actuellement d'aucun bouton de suppression de message. La déconnexion, le changement d'organisation, la suppression d'un membre ou la désinstallation de l'application ne suppriment pas les messages du serveur. Les demandes de suppression de données du serveur peuvent être soumises via le canal de contact formel. Voir « Conservation, suppression et sécurité » pour les limites pertinentes.

06Collaboration aux tâches

Lorsque vous créez, attribuez, mettez à jour ou terminez une tâche, le service traite son titre, ses notes, son créateur, les membres affectés, la date limite, l'état d'achèvement ainsi que les heures de création et de mise à jour pour organiser et suivre le travail au sein de l'organisation. Avant d'attribuer une tâche, vérifiez les membres destinataires et le contenu de la tâche. Évitez de mettre des informations personnelles sans rapport dans les notes.

Les membres valides de l'organisation peuvent afficher la liste des tâches de l'organisation. Les opérations de modification, d’achèvement et de suppression des tâches dépendent des rôles et des autorisations applicables : les créateurs, les membres affectés et les gestionnaires agissent dans le cadre de leurs autorisations respectives. L’autorisation de modification d’un membre ordinaire assigné est limitée au statut d’achèvement. Le créateur ou un gestionnaire peut supprimer la tâche concernée. La suppression ne contrôle pas les copies que d'autres personnes ont déjà enregistrées séparément.

07Annonces et confirmations de lecture

Lorsqu'un gestionnaire publie une annonce, le service stocke son titre, son texte, son identifiant et son nom d'auteur, ainsi que l'heure de publication. Lorsqu'un membre le consulte et confirme qu'il l'a lu, le service stocke l'association entre ce compte et la confirmation de lecture de l'annonce, pour afficher le statut de lecture du membre et le nombre de lectures. Les confirmations de lecture sont des enregistrements de collaboration avec l'organisation ; ils ne divulguent pas l’activité de lecture complète de chacun à tous les membres.

Les annonces sont fournies au sein de l'organisation concernée et les responsables peuvent les supprimer. Publier du contenu en fonction des besoins réels du travail. N'utilisez pas d'annonces pour divulguer publiquement des informations personnelles sans rapport. La suppression d'une annonce est distincte des copies que les lecteurs enregistrent ou transmettent eux-mêmes.

08Invitations, demandes d'adhésion et approbation

Lorsqu'un responsable crée une invitation, le service traite son identifiant, l'organisation associée, l'heure d'expiration et le statut de révocation. Un code ou un lien d'invitation est utilisé pour prévisualiser et postuler pour rejoindre une organisation. Les managers peuvent le copier ou le partager grâce aux actions disponibles dans l'interface. Vérifiez avec qui vous le partagez et protégez les informations d’invitation. Les destinataires peuvent le renvoyer à nouveau.

Les utilisateurs doivent d’abord se connecter normalement, puis choisir de prévisualiser l’invitation et confirmer une candidature. La prévisualisation seule ne crée ni une candidature ni une adhésion. Après la soumission, le service traite l'identifiant et le nom d'affichage du demandeur, l'organisation concernée, l'invitation liée, l'heure de soumission, le statut d'approbation et l'heure de décision. Les gestionnaires examinent les candidatures dans le cadre de leurs autorisations. L'adhésion nécessite actuellement l'approbation du gestionnaire ; l'ouverture d'une invitation ne vous ajoute pas automatiquement à l'organisation.

Vous pouvez consulter la progression de votre propre candidature. Les gestionnaires peuvent afficher et gérer les demandes en attente qu'ils sont autorisés à gérer. Les enregistrements des approbations et des refus sont conservés. Une invitation expirant ou étant révoquée, ou un membre étant ultérieurement supprimé, ne supprime pas les candidatures ou décisions historiques. Les services de vérification de l'organisation ne sont actuellement pas connectés. Cet avis ne répertorie donc pas les cartes d'identité, les licences commerciales ou les informations bancaires comme informations de routine collectées pour rejoindre une organisation. Avant l'introduction de la vérification, les informations requises, les destinataires et les objectifs seront expliqués séparément.

09Données locales, presse-papiers et autorisations système

Les informations d'entreprise, les messages chargés et les brouillons d'entrée sont actuellement conservés temporairement en mémoire dans le cadre de l'état opérationnel de l'application pour les données professionnelles et effacés lorsque vous changez d'entreprise ou que vous vous déconnectez. Cet état local diffère des enregistrements stockés sur le serveur. « En mémoire uniquement » n'inclut pas ici la session de connexion stockée séparément décrite ci-dessus : iOS utilise Keychain et Android utilise le texte chiffré de session dans son répertoire privé. Les deux plates-formes stockent également un indicateur d'état de déconnexion non sensible dans un répertoire privé pour empêcher la restauration automatique de la connexion si le nettoyage des informations d'identification ou la révocation à distance n'a pas encore réussi.

Lorsque vous appuyez sur « Copier le lien d'invitation » ou « Copier le code d'invitation », l'application écrit les informations d'invitation pertinentes dans le presse-papiers du système. Lorsque vous appuyez sur le bouton Coller du système, elle lit le texte que vous collez activement. L'application ne lit pas continuellement le presse-papiers. Le partage du système transmet le contenu à l'application réceptrice ou à la personne de votre choix. Le contenu déjà copié, envoyé ou enregistré séparément est géré par son titulaire respectif.

L'application native Xingqi sur les deux plates-formes ne fait actuellement aucune demande d'autorisations de caméra, de microphone, de localisation ou de contacts système, et n'intègre pas de composants natifs tels que LiveKit, ML Kit ou CameraX. L'autorisation actuellement déclarée pour les opérations de l'application Android est l'accès à Internet (INTERNET) ; cela n'accorde pas l'accès aux médias, à l'emplacement ou aux contacts de l'appareil. Les pages Web du système, les navigateurs externes, les feuilles de partage et les sites Web que vous choisissez peuvent demander une autorisation pour leurs propres fonctionnalités. Leurs demandes indépendantes ne signifient pas que vous autorisez l'application native Xingqi à lire toutes les informations sur l'appareil. Si les futures fonctionnalités nécessitent des autorisations supplémentaires, nous expliquerons leur objectif et les demanderons si nécessaire avant utilisation.

10Pages Web sur le lieu de travail et services externes

Les administrateurs d'entreprise peuvent configurer les noms de services sur le lieu de travail et les liens HTTPS. Lorsque vous choisissez d'ouvrir un lien, iOS charge la page dans une session Web distincte et non persistante dans l'application. Android vérifie que le lien utilise HTTPS, a un nom d'hôte et ne contient aucun champ d'informations utilisateur URL (userinfo), puis le transmet à un navigateur externe ou à une application capable de le gérer. Android n'utilise pas le conteneur Web intégré à l'application de style iOS. Aucune des deux plates-formes n'injecte de jetons de connexion Starline, d'en-têtes de demande d'autorisation, de cookies de compte ou de scripts dans les pages Web du lieu de travail. Les sites Web externes peuvent toujours exiger une connexion distincte et utiliser des cookies selon leurs propres règles.

Lorsqu'une page Web s'ouvre, le site Web de destination reçoit les informations suivantes nécessaires à l'accès : l'adresse IP, les informations sur le navigateur et le contenu de la demande. Les informations que vous choisissez de saisir, de téléverser ou d'autoriser sur cette page sont traitées par le site Web selon ses propres règles. La session iOS non persistante réduit le stockage persistant des données de page Web dans ce conteneur intégré à l'application ; il ne supprime pas les informations déjà reçues par le site Web, les comptes tiers ou le contenu que vous avez enregistré séparément. Sur Android, le navigateur ou l'application externe peut utiliser une session de connexion existante et conserver ses propres cookies, cache ou historique de navigation. Il gère lui-même ces données. Nous ne pouvons pas garantir l’effacement de ces données du navigateur ou de l’application externe lors d’une déconnexion de Xingqi, d’un changement d’entreprise ou d’une désinstallation de Xingqi.

Sur iOS, le centre de comptes Starline s'ouvre dans le conteneur Web du système Safari et l'autorisation de connexion utilise le point d'entrée d'authentification Web du système. Sa session Web diffère du conteneur intégré à l'application pour les services sur le lieu de travail. Sur Android, le centre de comptes, les pages Web de connexion et les liens vers le lieu de travail s'ouvrent via un navigateur ou une application externe que le système peut utiliser pour gérer le lien concerné. Les sessions Web et les données de navigation sont gérées selon les règles de cette application externe ; les séances temporaires ou l’isolement entre elles ne sont pas garantis. Les sessions de page Web de compte, les sessions natives Xingqi et les données d'application externe doivent être gérées séparément. Vérifiez l’URL et l’avis de confidentialité du fournisseur avant d’utiliser un service sur le lieu de travail. L'adhésion Entreprise à Xingqi n'accorde pas automatiquement l'accès à un site Web externe.

11Prestataires de services et traitements tiers

Sur iOS, Apple Inc. et les entités associées offrent des fonctionnalités telles que le système Keychain, l'authentification Web, les conteneurs Safari/WebKit, le presse-papiers et le partage du système. Voir Politique de confidentialité d'Apple pour connaître les propres règles de service système de Apple. Android utilise les fonctionnalités fournies par le système de l'appareil, telles que Keystore, l'ouverture de liens externes, le presse-papiers et le partage du système. Le système, le navigateur ou le fournisseur d'applications de réception réel dépend de votre appareil et des applications sélectionnées ; son traitement indépendant suit les règles applicables. Sur les deux plates-formes, les fonctionnalités du système traitent les informations nécessaires au fonctionnement du système et à l'accès au réseau en fonction des fonctionnalités que vous utilisez. Le stockage local ou l'utilisation des capacités du système ne signifie pas que tout le contenu est envoyé au fournisseur du système.

Consultez "Déclaration de confidentialité" pour connaître les fournisseurs, les types d'informations et les règles de traitement pour les services de SMS, de courrier électronique, d'infrastructure et de connexion Web tels que WeChat ou Alipay que vous choisissez via le compte unifié Starline. Les connexions via des sites Web ou des serveurs ne signifient pas que l’application native de Xingqi intègre les SDK de paiement, de publicité ou d’analyse de ces fournisseurs, ni qu’elle lit la boîte de réception SMS de l’appareil.

Les pages Web utilisées pour le travail et les destinataires sélectionnés au moyen de la fonction de partage du système interviennent dans les opérations concernées selon vos choix ou ceux de votre organisation. Les fournisseurs effectifs sont indiqués sur la page et dans le panneau de partage. Les sites Web de travail indépendants et les destinataires du partage système traitent les informations selon leurs propres règles ; Starline ne peut garantir que ces tiers les traitent uniquement aux fins nécessaires. Les prestataires agissant en notre nom participent au traitement uniquement dans la mesure nécessaire à leurs services respectifs. Si un nouveau fournisseur modifie sensiblement les destinataires, les finalités du traitement, les types d'informations ou les régions de stockage, nous vous en informerons comme l'exige la loi avant le début du traitement. Nous exigeons que les fournisseurs agissant en notre nom respectent les objectifs, la portée et les exigences de sécurité convenus. Cet avis ne fournit pas d'autorisation générale pour les services qui n'ont pas encore été déterminés.

12Audiences, partage externe et transferts transfrontaliers

Les informations sont fournies, comme décrit pour chaque fonctionnalité ci-dessus, aux membres de la même organisation, aux membres de la conversation concernés, aux collaborateurs chargés des tâches, aux destinataires des annonces, aux responsables, aux personnes avec lesquelles vous choisissez de partager et aux prestataires de services nécessaires. Leur visibilité diffère. Les autorisations de gestion de l'organisation ne s'étendent pas automatiquement à toutes les discussions privées. Nous ne vendons pas vos informations personnelles à des fins de publicité ou de marketing. Une organisation qui copie ou exporte séparément des informations doit respecter les objectifs qu’elle a divulgués et la loi applicable.

Pour les transferts, la divulgation publique ou le partage externe au-delà de la portée divulguée, nous expliquerons les destinataires, les objectifs, les méthodes et les types d'informations comme l'exige la loi et remplirons les obligations de notification, de consentement et de protection nécessaires. La coopération légalement requise avec les procédures légales constitue une exception, mais ne permet pas une extension arbitraire du traitement.

Voir "Déclaration de confidentialité" pour les règles de conservation du compte unifié. Les services système Apple ou Android, les navigateurs ou applications externes, les pages Web sur le lieu de travail et les destinations de partage que vous choisissez peuvent traiter des informations dans d'autres pays ou régions selon leurs propres règles. Les paramètres de stockage local de Xingqi ne garantissent pas la localisation des données de ces services indépendants. Si Starline transfère des informations personnelles légalement protégées à l’étranger, elle satisfera, avant le transfert, aux exigences applicables en matière d’information et de consentement distinct et accomplira toute procédure d’évaluation, de conclusion de contrat ou de certification requise.

13Conservation, suppression et sécurité

Les enregistrements de collaboration, y compris les adhésions à l'organisation, les messages, les tâches, les annonces, les invitations, les candidatures et les enregistrements d'approbation, sont conservés par le serveur du service de l'organisation selon les besoins pour fournir les services, conserver les enregistrements de travail nécessaires et remplir les obligations légales. Il n'existe actuellement aucun mécanisme uniforme permettant d'effacer tous les enregistrements de collaboration après un nombre de jours fixe. Les candidatures qui ont été décidées conservent leurs résultats historiques. L’expiration de l’invitation ne supprime pas les enregistrements associés. Les comptes, les défis d'authentification et les enregistrements de sécurité des comptes suivent les règles correspondantes dans "Déclaration de confidentialité".

Les responsables autorisés peuvent supprimer des membres, révoquer des invitations et supprimer des tâches, des annonces et des entrées de service sur le lieu de travail. Les créateurs de tâches peuvent également supprimer leurs propres tâches. L'application actuelle ne dispose pas de boutons en libre-service permettant de quitter une organisation, de dissoudre une organisation, de supprimer des messages ou de supprimer un compte. La suppression d'un membre révoque l'accès et la suppression d'une entrée de service sur le lieu de travail supprime un lien. Ni l’un ni l’autre ne supprime automatiquement les autres enregistrements du serveur ou les données de sites Web externes.

Une déconnexion normale efface l'état en mémoire du compte courant et de l'entreprise dans Xingqi. iOS tente de supprimer les informations d'identification de session de Keychain. Android tente de supprimer le texte chiffré de la session du répertoire privé et enregistre un indicateur d'état de déconnexion pour empêcher la restauration automatique de la connexion tant que le nettoyage reste incomplet. L'application tente également de révoquer la session du serveur. Si le nettoyage ou la révocation n'a pas encore été confirmé, l'interface signale l'état correspondant. Le processus de déconnexion d'Android ne supprime pas la clé de cryptage de session de l'application dans Android Keystore et n'efface pas les données du navigateur externe. La déconnexion, la révocation de l'autorisation de l'application, le changement d'entreprise ou la désinstallation de l'application ne constituent pas une suppression de compte et ne garantissent pas la suppression simultanée des enregistrements du serveur, de l'historique de collaboration d'entreprise ou des sauvegardes d'autres personnes.

Après avoir reçu une demande de suppression, de suppression de compte ou de restriction de traitement, nous vérifierons l'identité, la portée des informations et les relations de collaboration avec l'organisation concernée, et expliquerons comment la demande sera traitée. Les informations personnelles qui ne sont plus nécessaires seront supprimées ou anonymisées comme l'exige la loi. Les informations qui doivent encore être conservées par la loi verront leur utilisation restreinte. Lorsque les droits légaux d’autres membres, les documents historiques nécessaires de l’organisation, les systèmes tiers ou les copies conservées de manière indépendante sont impliqués, nous examinerons et expliquerons ces questions séparément. Nous ne promettons pas un effacement immédiat de tout ou une période de nettoyage fixe non vérifiée.

Nous protégeons les informations et limitons l’accès aux données professionnelles par des contrôles d’autorisation et la protection des transmissions, ainsi que, selon la plateforme, par le Keychain du système sous iOS ou par le chiffrement de session AES-GCM avec des clés gérées par Android Keystore sous Android. Ces mesures s'appliquent en fonction de la plateforme et de l'étape de traitement réelle. Elles ne signifient pas que la version préliminaire de développement a fait l’objet d’une validation de sécurité complète pour le service de production, et elles ne peuvent pas éliminer tous les risques. Protégez votre appareil, votre compte et les informations relatives à vos invitations. Si un incident de sécurité des informations personnelles se produit, nous prendrons des mesures correctives et remplirons nos obligations de notification et de rapport conformément à la loi.

14Vos droits et traitement manuel des demandes

Vous pouvez afficher les informations auxquelles vous êtes autorisé à accéder au sein de votre organisation, modifier le nom de votre carte de profil pour l'organisation actuelle et gérer les informations de compte et les autorisations modifiables dans le centre de compte unifié Starline. Pour corriger les départements, les titres de poste ou les informations sur l'organisation conservées par les responsables, contactez les responsables de votre organisation. Vous pouvez également demander à Starline de vérifier les informations vous concernant.

Vous pouvez demander, conformément à la loi, l'accès, la copie, la correction, le complément ou la suppression des informations personnelles ; restriction ou objection à certains traitements ; retrait de l'autorisation fondée sur le consentement ; explications des règles de traitement ; et suppression de compte. Utilisez le canal WeCom sur la page Contacter Starline et indiquez le type de demande, le compte concerné, l'organisation et le moyen de répondre. Nous vérifions uniquement les informations d'identité nécessaires au traitement de la demande et ne demandons pas de mots de passe ou de codes de vérification.

Pour les actions sans bouton libre-service actuel, telles que quitter ou dissoudre une organisation, supprimer des messages ou supprimer un compte, vous pouvez d'abord soumettre une demande manuelle via le canal ci-dessus. Les relations de gestion de l’organisation et les informations provenant de tiers peuvent devoir être traitées séparément. Nous examinerons les autorisations, les services liés, la conservation nécessaire et les effets, et expliquerons la portée de ce qui peut être fait et le résultat. Le retrait du consentement n'affecte pas le traitement déjà effectué sur la base d'un consentement valide avant le retrait.

Si une demande ne peut pas être satisfaite directement, nous vous expliquerons pourquoi et décrirons les étapes supplémentaires applicables. Vous pouvez demander un réexamen via notre canal de contact ou, conformément à la loi, porter plainte ou signaler aux autorités responsables de la protection des informations personnelles, ou demander recours auprès d’un tribunal populaire compétent. L’exercice de vos droits en matière d’informations personnelles n’entraînera pas, en soi, une différence de traitement déraisonnable.

15 Protection des mineurs

Xingqi est destiné à la collaboration au sein d'organisations et n'est pas conçu spécifiquement pour les enfants. Les mineurs doivent l’utiliser sous la direction d’un tuteur et éviter de soumettre des informations sensibles sans rapport avec la collaboration. Il n’existe actuellement aucun service distinct pour les enfants ni aucun processus de consentement du tuteur. Les utilisateurs de moins de quatorze ans ne doivent pas s'inscrire ni soumettre d'informations personnelles par eux-mêmes.

Si un tuteur découvre qu'un enfant de moins de quatorze ans a fourni des informations personnelles sans autorisation valide, il peut demander une vérification, la suppression des informations ou la suppression du compte via la page Contacter Starline. Nous vérifierons et prendrons les mesures appropriées conformément à la loi. Tout traitement nécessaire des informations personnelles des enfants sera soumis à des exigences particulières en matière de protection et de consentement du tuteur.

16Mises à jour de cette description

Si les fonctionnalités, les finalités du traitement, les types de données, les destinataires ou d'autres questions importantes changent, nous mettrons à jour cet avis, afficherons la date et fournirons un préavis raisonnable des changements importants affectant les droits et intérêts personnels. La vérification de l'organisation, les autorisations système supplémentaires et les autres fonctionnalités non encore activées seront expliquées séparément avant d'être fournies. Lorsque la loi exige un consentement renouvelé ou séparé, nous mènerons à bien ces procédures. La mise à jour d'une page Web ne remplace pas une autorisation valide.