Informativa sulla privacy dell’app Xingqi

Ambito applicabile 01 e contattaci

Il titolare del trattamento dei dati personali è 星线软件技术（四川）有限责任公司 (“Starline” o “noi”). Questo avviso riguarda la versione iOS dell'app Xingqi, la sua anteprima di sviluppo Android e i servizi di collaborazione aziendale effettivamente forniti. Le differenze della piattaforma sono spiegate separatamente di seguito. L'identificatore dell'app è cn.thestarline.xingqi e il numero di registrazione esistente è 蜀ICP备2026057076号-3A. Questi identificatori non significano che la versione Android sia stata ufficialmente rilasciata in un app store o che i servizi di collaborazione aziendale siano stati aperti al grande pubblico. L'app Starline e altri prodotti indipendenti hanno i propri avvisi.

Il presente avviso entra in vigore il 19 ottobre 2026. La versione Android di Xingqi è attualmente disponibile solo come anteprima di sviluppo, che può utilizzare un account di esempio locale e servizi dimostrativi. Le verifiche di accettazione dell’accesso con account di produzione, dei servizi di collaborazione aziendale destinati al pubblico e della pubblicazione dell’app in uno store non sono ancora state completate. Non inviare informazioni sensibili appartenenti a un'azienda reale nell'anteprima di sviluppo. Le funzionalità disponibili dipendono dai punti di ingresso effettivi nella versione ricevuta e dai servizi aperti. L'elaborazione di una funzionalità avviene solo quando la usi effettivamente. Spiegheremo le regole di elaborazione per le funzionalità non disponibili prima di aprirle. Le novità e le attività del trattamento verranno comunicate e verranno ottenute le eventuali autorizzazioni necessarie ai sensi di legge.

Richieste sulla privacy, richieste sui diritti di informazione personale e richieste di cancellazione dell'account possono essere inviate per la gestione manuale tramite il canale WeCom mostrato nella pagina Contatta Starline di questo sito Web sulla privacy. Innanzitutto spiegare la questione e fornire informazioni che identifichino l'account in questione. Conferma il destinatario prima di inviare i materiali necessari come indicato. Non inviare password, codici di verifica o documenti di identità non correlati alla tua richiesta.

02Finalità del trattamento e inventario delle informazioni

Xingqi supporta il contatto tra membri della stessa organizzazione, la comunicazione testuale, le attività, gli annunci e l'accesso ai servizi sul posto di lavoro. Elaboriamo le informazioni secondo necessità per fornire i servizi scelti, verificare le autorizzazioni, mantenere la sicurezza, gestire le richieste e adempiere agli obblighi legali. La collaborazione tra organizzazioni richiede l'accesso e l'accesso all'organizzazione o alla conversazione pertinente. Senza le informazioni sull'account o il contenuto di collaborazione necessari, non è possibile utilizzare la funzionalità corrispondente.

Le informazioni principali includono identificatori di account, nomi visualizzati e identificatori di amici facoltativi; token di accesso e tempi di scadenza; identificatori e nomi dell'organizzazione, ruoli dei membri, dipartimenti, titoli professionali, nomi delle schede del profilo dell'organizzazione e date di adesione; messaggi di testo dell’organizzazione e indicatori dell’ultimo messaggio letto; contenuto dell'attività e dell'annuncio e persone, orari e stato associati; e inviti, richieste di adesione a un'organizzazione e record di approvazione. Gli scopi e i destinatari sono spiegati di seguito. Ciò non significa che tutte queste informazioni siano pubbliche per ogni membro.

I messaggi, le note sulle attività o il testo degli annunci inviati potrebbero contenere informazioni personali su di te o su altri. Controlla l'organizzazione, i membri della conversazione e lo scopo del contenuto. Non inviare informazioni sensibili estranee alla collaborazione e ottenere l'autorizzazione appropriata per informazioni su altre persone. L'attuale app nativa non contiene SDK pubblicitari o di analisi e non utilizza identificatori pubblicitari per il monitoraggio della pubblicità tra app.

03Accesso e sessioni all'account unificati

Accedi con un account Starline unificato tramite l'interfaccia di autenticazione web del sistema. La registrazione, la verifica del numero di cellulare o dell'e-mail, le password, le passkey e qualsiasi accesso di terze parti scelto vengono gestiti dalle pagine Web dell'account pertinenti sotto "Informativa sulla privacy" e "Termini dell'account Starline". L'assenza di questi campi di input nell'interfaccia nativa di Xingqi non significa che le pagine web dell'account non elaborino tali informazioni. Un servizio di accesso di terze parti che non hai selezionato non riceve l'autorizzazione tramite questo processo.

Dopo l'autorizzazione, l'app scambia il risultato dell'autorizzazione con una sessione di accesso. Riceve l'identificatore dell'account, il nome visualizzato, l'identificatore dell'amico opzionale, il token di accesso e la data di scadenza per identificare l'utente, recuperare le sue organizzazioni e verificare le richieste successive. Gli identificatori degli amici vengono utilizzati per l'identificazione dell'account. Ciò non significa che l'app legga la rubrica del sistema o importi automaticamente gli amici personali in un'organizzazione.

Su iOS, il token di accesso, la data di scadenza e il riepilogo dell'account associato sono archiviati nel Keychain di questo dispositivo. L'App può accedervi solo mentre questo dispositivo è sbloccato, utilizzando un'impostazione di protezione che non li migra su un altro dispositivo. Su Android, la sessione viene crittografata con AES-GCM utilizzando una chiave gestita da Android Keystore e il testo cifrato viene archiviato nella directory privata dell'app. L’app Android è configurata per disattivare il backup cloud dei propri dati effettuato dal sistema. Alcuni produttori di dispositivi potrebbero comunque eseguire il trasferimento da dispositivo a dispositivo e le copie salvate separatamente dagli utenti non sono completamente controllate dall'App. La condizione iOS secondo cui il dispositivo deve rimanere sbloccato per l'accesso non si applica ad Android. I token vengono utilizzati per accedere ai servizi pertinenti e non vengono mostrati ai colleghi o alle pagine web del posto di lavoro. È possibile aprire il Centro account Starline da Account e sicurezza per gestire le informazioni sull'account, i dispositivi su cui è stato eseguito l'accesso e le autorizzazioni delle app. Le sessioni della pagina Web dell'account e le sessioni dell'app devono essere gestite separatamente.

04Organizzazioni, informazioni sui membri e autorizzazioni di gestione

Quando crei o ti iscrivi a un'organizzazione, il servizio elabora l'identificatore dell'organizzazione, il nome, l'ora di creazione, l'appartenenza e i ruoli. La directory dell'organizzazione e le schede del profilo coinvolgono anche nomi di account, nomi di schede di profilo archiviati separatamente per ciascuna organizzazione, dipartimenti, titoli professionali e date di adesione. I membri della stessa organizzazione possono cercare le informazioni sui colleghi fornite dal servizio per trovare persone con cui collaborare. Questa directory dell'organizzazione è formata dalle appartenenze all'organizzazione; non legge né carica la rubrica di sistema del dispositivo.

Puoi impostare il nome della tua scheda profilo per l'organizzazione corrente. Quel nome viene memorizzato per quell'organizzazione e non modifica il nome del tuo account unificato Starline. I proprietari e gli amministratori conservano informazioni quali membri, dipartimenti, titoli professionali e schede del profilo dell'organizzazione in base ai rispettivi ruoli. I proprietari possono anche assegnare ruoli gestionali nell'ambito consentito. Quando si organizza la collaborazione e si mantengono le informazioni, un'organizzazione dovrebbe informare i membri degli scopi e trattare le loro informazioni personali in modo lecito.

I dati per diverse organizzazioni vengono gestiti in base alle relazioni organizzative. Le conversazioni all'interno di un'organizzazione controllano anche l'accesso rispetto all'appartenenza alla conversazione. Un ruolo di gestione non significa che il suo titolare possa visualizzare le chat private di ogni membro. La rimozione di un membro revoca l'accesso di quel membro all'organizzazione e alle conversazioni pertinenti; non elimina i record storici di collaborazione.

05Messaggi di testo dell’organizzazione e indicatori dell’ultimo messaggio letto

Quando invii un messaggio nella chat privata, nella chat di gruppo o nella conversazione di tutti i membri di un'organizzazione, il servizio elabora gli identificatori dell'organizzazione e della conversazione, i membri della conversazione, l'identificatore e il nome del mittente, il testo del messaggio, l'identificatore del messaggio del client, l'ora di invio e gli indicatori dell’ultimo messaggio letto. Viene utilizzato per recapitare e conservare i messaggi, impedire invii duplicati, mostrare anteprime delle conversazioni e calcolare lo stato non letto. L'identificatore del messaggio del client distingue le richieste di invio; non è un identificatore pubblicitario.

I messaggi vengono archiviati nel server di collaborazione dell'organizzazione e resi disponibili in base alle appartenenze valide all'organizzazione e alle conversazioni. Unirsi a un'organizzazione, ricevere un invito o ricoprire un ruolo di gestione non garantisce l'accesso a ogni conversazione. La visibilità effettiva dipende dai controlli delle autorizzazioni del servizio. I destinatari possono comunque copiare o salvare i contenuti separatamente e l'app non può controllare unilateralmente tali copie.

Xingqi attualmente fornisce messaggi di testo. Non fornisce messaggi immagine, file, posizione, chiamate audio o video o funzionalità di registrazione. L'app attualmente non dispone di un pulsante di eliminazione dei messaggi. La disconnessione, il cambio di organizzazione, la rimozione di un membro o la disinstallazione dell'app non eliminano i messaggi del server. Le richieste di cancellazione dei dati del server possono essere inviate attraverso il canale di contatto formale. Vedere "Conservazione, cancellazione e sicurezza" per i limiti pertinenti.

06Collaborazione nei compiti

Quando crei, assegni, aggiorni o completi un'attività, il servizio ne elabora il titolo, le note, l'autore, i membri assegnati, la scadenza, lo stato di completamento e i tempi di creazione e aggiornamento per organizzare e tenere traccia del lavoro all'interno dell'organizzazione. Prima di assegnare un'attività, controllare i membri riceventi e il contenuto dell'attività. Evitare di inserire nelle note informazioni personali non correlate.

I membri validi dell'organizzazione possono visualizzare l'elenco delle attività dell'organizzazione. La modifica, il completamento e l'eliminazione delle attività sono soggetti a ruoli e autorizzazioni operative: i creatori, i membri assegnati e i gestori agiscono nell'ambito delle rispettive autorizzazioni. Il permesso di modifica di un membro ordinario assegnato è limitato allo stato di completamento. Il creatore o un manager può eliminare l'attività pertinente. L'eliminazione non controlla le copie che altre persone hanno già salvato separatamente.

07Annunci e conferme di lettura

Quando un gestore pubblica un annuncio, il servizio ne memorizza il titolo, il testo, l'identificativo e il nome dell'autore e l'ora di pubblicazione. Quando un membro visualizza e conferma di averlo letto, il servizio memorizza l'associazione tra quell'account e la conferma di lettura dell'annuncio, per mostrare lo stato di lettura del membro e il conteggio delle letture. Le conferme di lettura sono record di collaborazione dell'organizzazione; non rivelano l’attività di lettura completa di tutti a tutti i membri.

Gli annunci vengono forniti all'interno dell'organizzazione pertinente e i gestori possono eliminarli. Pubblicare contenuti in base alle effettive esigenze lavorative. Non utilizzare gli annunci per divulgare pubblicamente informazioni personali non correlate. L'eliminazione di un annuncio è separata dalle copie che i lettori salvano o inoltrano da soli.

08Inviti, richieste di adesione e approvazione

Quando un manager crea un invito, il servizio ne elabora l'identificatore, l'organizzazione associata, la data di scadenza e lo stato di revoca. Un codice di invito o un collegamento viene utilizzato per visualizzare in anteprima e richiedere l'adesione a un'organizzazione. I manager possono copiarlo o condividerlo utilizzando le azioni disponibili nell'interfaccia. Controlla con chi lo condividi e proteggi le informazioni sull'invito. I destinatari possono inoltrarlo nuovamente.

Gli utenti devono prima accedere normalmente, quindi scegliere di visualizzare in anteprima l'invito e confermare un'applicazione. La sola anteprima non crea né un'applicazione né un'iscrizione. Dopo l'invio, il servizio elabora l'identificativo e il nome visualizzato del richiedente, l'organizzazione pertinente, l'invito collegato, l'ora di invio, lo stato di approvazione e l'ora della decisione. I manager esaminano le applicazioni entro i limiti delle loro autorizzazioni. L'adesione attualmente richiede l'approvazione del manager; l'apertura di un invito non ti aggiunge automaticamente all'organizzazione.

Puoi visualizzare lo stato di avanzamento della tua candidatura. I manager possono visualizzare e gestire le applicazioni in sospeso per cui sono autorizzati a gestirle. Le registrazioni delle approvazioni e dei rifiuti vengono conservate. Un invito in scadenza o revocato, o la successiva rimozione di un membro, non cancellano le candidature o le decisioni storiche. I servizi di verifica dell'organizzazione non sono attualmente connessi. Il presente avviso pertanto non elenca carte d'identità, licenze commerciali o informazioni bancarie come informazioni di routine raccolte per l'adesione a un'organizzazione. Prima che venga introdotta la verifica, le informazioni richieste, i destinatari e gli scopi verranno spiegati separatamente.

09Dati locali, appunti e autorizzazioni di sistema

Le informazioni aziendali, i messaggi caricati e le bozze di input vengono attualmente conservati temporaneamente in memoria come parte dello stato operativo dell'app per i dati aziendali e cancellati quando si cambia azienda o si esce. Questo stato locale differisce dai record archiviati sul server. "Solo in memoria" qui non include la sessione di accesso memorizzata separatamente descritta sopra: iOS utilizza Keychain e Android utilizza il testo cifrato della sessione nella sua directory privata. Entrambe le piattaforme memorizzano inoltre un flag di stato di disconnessione non sensibile in una directory privata per impedire il ripristino automatico dell'accesso se la pulizia delle credenziali o la revoca remota non sono ancora riuscite.

Quando tocchi "Copia link di invito" o "Copia codice di invito", l'app scrive le informazioni di invito pertinenti negli appunti di sistema. Quando tocchi il pulsante Incolla del sistema, viene letto il testo che incolli attivamente. L'app non legge continuamente gli appunti. La condivisione del sistema trasmette i contenuti all'app ricevente o alla persona che scegli. I contenuti già copiati, inviati o salvati separatamente sono gestiti dal rispettivo titolare.

L'app nativa Xingqi su entrambe le piattaforme attualmente non richiede autorizzazioni per fotocamera, microfono, posizione o contatti di sistema e non incorpora componenti nativi come LiveKit, ML Kit o CameraX. Il permesso attualmente dichiarato per le operazioni dell’App Android è l’accesso a Internet (INTERNET); ciò non concede l’accesso ai contenuti multimediali, alla posizione o ai contatti del dispositivo. Le pagine Web di sistema, i browser esterni, i fogli di condivisione e i siti Web scelti potrebbero richiedere l'autorizzazione per le proprie funzionalità. Le loro richieste indipendenti non significano che autorizzi l'app nativa Xingqi a leggere tutte le informazioni sul dispositivo. Se le funzionalità future richiederanno autorizzazioni aggiuntive, ne spiegheremo lo scopo e le richiederemo secondo necessità prima dell'uso.

10Pagine Web sul posto di lavoro e servizi esterni

Gli amministratori aziendali possono configurare i nomi dei servizi sul posto di lavoro e i collegamenti HTTPS. Quando scegli di aprire un collegamento, iOS carica la pagina in una sessione Web in-app separata e non persistente. Android verifica che il collegamento utilizzi HTTPS, abbia un nome host e non contenga alcun campo di informazioni utente sull'URL (userinfo), quindi lo passa a un browser o un'app esterna in grado di gestirlo. Android non utilizza il contenitore Web in-app in stile iOS. Nessuna delle due piattaforme inserisce token di accesso Starline, intestazioni di richieste di autorizzazione, cookie di account o script nelle pagine Web del posto di lavoro. I siti web esterni potrebbero comunque richiedere un accesso separato e utilizzare i cookie secondo le proprie regole.

Quando si apre una pagina web, il sito web di destinazione riceve le seguenti informazioni necessarie per l'accesso: l'indirizzo IP, informazioni sul browser e il contenuto della richiesta. Le informazioni che scegli di inserire, caricare o autorizzare in quella pagina vengono elaborate dal sito Web secondo le proprie regole. La sessione iOS non persistente riduce l'archiviazione persistente dei dati della pagina Web nel contenitore in-app; non elimina le informazioni che il sito web ha già ricevuto, né gli account di terze parti o i contenuti salvati separatamente. Su Android, il browser o l'app esterna può utilizzare una sessione esistente a cui è stato effettuato l'accesso e conservare i propri cookie, cache o cronologia di navigazione. Gestisce i dati da solo. Non possiamo garantire la cancellazione di questi dati del browser o dell’app esterna quando si esce da Xingqi, si cambia organizzazione o si disinstalla Xingqi.

Su iOS, il Centro account Starline si apre nel contenitore web del sistema Safari e l'autorizzazione all'accesso utilizza il punto di ingresso dell'autenticazione web del sistema. La sua sessione web è diversa dal contenitore in-app per i servizi sul posto di lavoro. Su Android, il Centro account, le pagine Web di accesso e i collegamenti sul posto di lavoro si aprono tramite un browser o un'app esterna che il sistema può utilizzare per gestire il collegamento pertinente. Le sessioni web e i dati di navigazione sono gestiti secondo le regole dell'app esterna; Non sono garantite sessioni temporanee o isolamento tra di loro. Le sessioni della pagina Web dell'account, le sessioni Xingqi native e i dati delle app esterne devono essere gestiti separatamente. Controlla l'URL e l'informativa sulla privacy del fornitore prima di utilizzare un servizio sul posto di lavoro. L'appartenenza aziendale a Xingqi non garantisce automaticamente l'accesso a un sito Web esterno.

11Fornitori di servizi ed elaborazione di terze parti

Su iOS, Apple Inc. e le entità correlate forniscono funzionalità come il sistema Keychain, l'autenticazione web, i contenitori Safari/WebKit, gli appunti e la condivisione del sistema. Vedi Informativa sulla privacy di Apple per le regole del servizio di sistema di Apple. Android utilizza le funzionalità fornite dal sistema del dispositivo, come Keystore, l'apertura di collegamenti esterni, gli appunti e la condivisione del sistema. Il sistema effettivo, il browser o il provider dell'app di ricezione dipende dal dispositivo e dalle app selezionate; il suo trattamento autonomo segue le norme in materia. Su entrambe le piattaforme, le funzionalità del sistema elaborano le informazioni necessarie per le operazioni di sistema e l'accesso alla rete in base alle funzionalità utilizzate. L'archiviazione locale o l'utilizzo delle funzionalità del sistema non significa che tutto il contenuto venga inviato al fornitore del sistema.

Vedi "Informativa sulla privacy" per i fornitori, i tipi di informazioni e le regole di elaborazione per SMS, e-mail, infrastruttura e servizi di accesso web come WeChat o Alipay che scegli tramite l'account unificato Starline. Le connessioni tramite siti Web o server non significano che l'app nativa di Xingqi incorpori gli SDK di pagamento, pubblicità o analisi di tali fornitori o che legga la casella di posta SMS del dispositivo.

Le pagine web utilizzate per il lavoro e i destinatari selezionati tramite la funzione di condivisione del sistema partecipano alle operazioni pertinenti secondo le scelte tue o della tua organizzazione. I fornitori effettivi sono indicati nella pagina e nel pannello di condivisione. I siti web di lavoro indipendenti e i destinatari della condivisione del sistema trattano le informazioni secondo le proprie regole; Starline non può garantire che tali terzi le trattino soltanto per le finalità necessarie. I fornitori che agiscono per nostro conto partecipano al trattamento solo nella misura necessaria per i rispettivi servizi. Se un nuovo fornitore modifica sostanzialmente i destinatari, gli scopi del trattamento, i tipi di informazioni o le regioni di archiviazione, ti informeremo come richiesto dalla legge prima che inizi il trattamento. Richiediamo ai fornitori che agiscono per nostro conto di seguire gli scopi, l'ambito e i requisiti di sicurezza concordati. Il presente avviso non fornisce un'autorizzazione generale per i servizi che non sono ancora stati determinati.

12Pubblico, condivisione esterna e trasferimenti transfrontalieri

Le informazioni vengono fornite, come descritto per ciascuna funzionalità sopra, ai membri della stessa organizzazione, ai membri delle conversazioni pertinenti, ai collaboratori delle attività, ai destinatari degli annunci, ai manager, alle persone con cui scegli di condividere e ai fornitori di servizi necessari. La loro visibilità è diversa. Le autorizzazioni di gestione dell'organizzazione non si estendono automaticamente a tutte le chat private. Non vendiamo le tue informazioni personali per pubblicità o marketing. Un'organizzazione che copia o esporta informazioni separatamente deve rispettare gli scopi dichiarati e la legge applicabile.

Per i trasferimenti, la divulgazione pubblica o la condivisione esterna oltre l'ambito divulgato, spiegheremo i destinatari, gli scopi, i metodi e i tipi di informazioni come richiesto dalla legge e adempiremo ai necessari obblighi di notifica, consenso e protezione. La collaborazione con le procedure previste dalla legge costituisce un'eccezione, ma non consente un'espansione arbitraria del trattamento.

Consulta "Informativa sulla privacy" per le regole di conservazione dell'account unificato. Apple o i servizi del sistema Android, i browser o le app esterni, le pagine web del posto di lavoro e le destinazioni di condivisione scelte dall'utente possono elaborare le informazioni in altri paesi o regioni secondo le proprie regole. Le impostazioni di archiviazione locale di Xingqi non garantiscono la posizione dei dati di questi servizi indipendenti. Se Starline trasferisce all’estero informazioni personali tutelate dalla legge, prima del trasferimento rispetterà i requisiti applicabili di informativa e di consenso separato ed espleterà le eventuali procedure richieste di valutazione, stipula di un contratto o certificazione.

13Conservazione, cancellazione e sicurezza

I record di collaborazione, comprese le appartenenze all'organizzazione, i messaggi, le attività, gli annunci, gli inviti, le domande e i record di approvazione, vengono conservati dal server del servizio dell'organizzazione secondo necessità per fornire servizi, conservare i record di lavoro necessari e adempiere agli obblighi legali. Attualmente non esiste un meccanismo uniforme che cancelli tutti i record di collaborazione dopo un numero fisso di giorni. Le applicazioni che sono state decise mantengono i loro risultati storici. La scadenza dell'invito non elimina i record correlati. Gli account, le sfide di autenticazione e i record di sicurezza degli account seguono le regole corrispondenti in "Informativa sulla privacy".

I manager autorizzati possono rimuovere membri, revocare inviti ed eliminare attività, annunci e voci di servizi sul posto di lavoro. I creatori di attività possono anche eliminare le proprie attività. L'app corrente non dispone di pulsanti self-service per lasciare un'organizzazione, sciogliere un'organizzazione, eliminare messaggi o eliminare un account. La rimozione di un membro revoca l'accesso e l'eliminazione di una voce di servizio sul posto di lavoro rimuove un collegamento. Né elimina automaticamente altri record di server o dati di siti Web esterni.

Una normale disconnessione cancella lo stato in memoria del conto corrente e dell'azienda in Xingqi. iOS tenta di rimuovere le credenziali della sessione da Keychain. Android tenta di eliminare il testo cifrato della sessione dalla directory privata e salva un flag di stato di disconnessione per impedire il ripristino automatico dell'accesso mentre la pulizia rimane incompleta. L'App tenta anche di revocare la sessione del server. Se la pulizia o la revoca non è stata ancora confermata, l'interfaccia riporta il relativo stato. Il processo di disconnessione di Android non elimina la chiave di crittografia della sessione dell'app in Android Keystore e non cancella i dati del browser esterno. Uscire, revocare l'autorizzazione dell'app, cambiare azienda o disinstallare l'app non equivale alla cancellazione dell'account e non garantisce la rimozione simultanea dei record del server, della cronologia della collaborazione aziendale o dei backup di altre persone.

Dopo aver ricevuto una richiesta di cancellazione, eliminazione di un account o limitazione dell'elaborazione, verificheremo l'identità, l'ambito delle informazioni e i rapporti di collaborazione dell'organizzazione pertinente e spiegheremo come verrà gestita la richiesta. Le informazioni personali non più necessarie verranno cancellate o rese anonime come previsto dalla legge. Le informazioni che devono ancora essere conservate per legge avranno un utilizzo limitato. Laddove siano coinvolti i diritti legali di altri membri, i necessari documenti storici dell'organizzazione, sistemi di terze parti o copie conservate in modo indipendente, esamineremo e spiegheremo tali questioni separatamente. Non promettiamo la cancellazione immediata di tutto o un periodo di pulizia fisso non verificato.

Proteggiamo le informazioni e limitiamo l’accesso ai dati aziendali mediante controlli delle autorizzazioni e protezione della trasmissione dei dati e, a seconda della piattaforma, mediante il Keychain di sistema su iOS oppure la crittografia di sessione AES-GCM con chiavi gestite da Android Keystore su Android. Queste misure si applicano a seconda della piattaforma e della fase di elaborazione effettiva. Ciò non significa che l'anteprima di sviluppo abbia completato i controlli di accettazione della sicurezza del servizio di produzione e non possono eliminare tutti i rischi. Proteggi il tuo dispositivo, il tuo account e le informazioni sugli inviti. Se si verifica un incidente relativo alla sicurezza delle informazioni personali, adotteremo azioni correttive e adempiremo agli obblighi di notifica e segnalazione in conformità con la legge.

14I tuoi diritti e la gestione manuale delle richieste

Puoi visualizzare le informazioni a cui sei autorizzato ad accedere all'interno della tua organizzazione, modificare il nome della scheda profilo per l'organizzazione corrente e gestire le informazioni e le autorizzazioni dell'account modificabili nel Centro account Starline unificato. Per correggere i dipartimenti, le qualifiche o le informazioni sull'organizzazione gestite dai manager, contatta i manager della tua organizzazione. Puoi anche chiedere a Starline di verificare le informazioni su di te.

L'utente potrà richiedere, in conformità alla legge, l'accesso, la copia, la correzione, l'integrazione o la cancellazione dei dati personali; limitazione o opposizione a determinati trattamenti; revoca dell'autorizzazione basata sul consenso; spiegazioni sulle regole di trattamento; e cancellazione dell'account. Utilizza il canale WeCom nella pagina Contatta Starline e indica il tipo di richiesta, l'account pertinente, l'organizzazione e la modalità di risposta. Verifichiamo solo le informazioni sull'identità necessarie per gestire la richiesta e non chiediamo password o codici di verifica.

Per le azioni prive di pulsante self-service corrente, come lasciare o sciogliere un'organizzazione, eliminare messaggi o eliminare un account, puoi prima inviare una richiesta manuale tramite il canale sopra indicato. Potrebbe essere necessario gestire separatamente i rapporti di gestione dell'organizzazione e le informazioni di terze parti. Esamineremo le autorizzazioni, i servizi collegati, la conservazione necessaria e gli effetti e spiegheremo la portata di ciò che può essere fatto e il risultato. La revoca del consenso non pregiudica il trattamento già effettuato sulla base di un consenso valido prima della revoca.

Se una richiesta non può essere soddisfatta direttamente, spiegheremo il motivo e descriveremo eventuali ulteriori passaggi applicabili. Puoi chiedere una revisione attraverso il nostro canale di contatto o, in conformità con la legge, presentare un reclamo o denunciare alle autorità preposte alla protezione dei dati personali, o chiedere un rimedio a un tribunale popolare competente. L’esercizio dei tuoi diritti in materia di informazioni personali non comporterà, di per sé, una differenza di trattamento irragionevole.

15 Tutela dei minori

Xingqi è destinato alla collaborazione all'interno delle organizzazioni e non è progettato specificamente per i bambini. I minori dovrebbero utilizzarlo sotto la guida di un tutore ed evitare di inviare informazioni sensibili non correlate alla collaborazione. Attualmente non esiste un servizio separato per i bambini o un processo di consenso del tutore. Gli utenti sotto i quattordici anni non dovrebbero registrarsi o inviare informazioni personali di propria iniziativa.

Se un tutore scopre che un bambino sotto i quattordici anni ha fornito informazioni personali senza un'autorizzazione valida, può richiedere la verifica, la cancellazione delle informazioni o la cancellazione dell'account tramite la pagina Contatta Starline. Verificheremo e intraprenderemo le azioni appropriate in conformità con la legge. Qualsiasi trattamento necessario dei dati personali dei bambini seguirà requisiti speciali di protezione e consenso del tutore.

16Aggiornamenti a questa descrizione

Se le funzionalità, gli scopi del trattamento, i tipi di dati, i destinatari o altre questioni importanti cambiano, aggiorneremo questo avviso, mostreremo la data e forniremo un ragionevole preavviso delle modifiche sostanziali che incidono sui diritti e sugli interessi personali. La verifica dell'organizzazione, le autorizzazioni di sistema aggiuntive e le altre funzionalità non ancora abilitate verranno spiegate separatamente prima di essere fornite. Laddove la legge richieda un consenso rinnovato o separato, completeremo tali procedure. L'aggiornamento di una pagina web non sostituisce un'autorizzazione valida.