01 odpowiedni zakres i skontaktuj się z nami

Administratorem danych osobowych jest 星线软件技术(四川)有限责任公司 („Starline” lub „my”). Niniejsza informacja dotyczy wersji aplikacji Xingqi na iOS, jej wersji zapoznawczej dla systemu Android oraz faktycznie świadczonych przez nią usług współpracy w przedsiębiorstwie. Różnice między platformami wyjaśniono osobno poniżej. Identyfikator aplikacji to cn.thestarline.xingqi, a istniejący numer zgłoszenia to 蜀ICP备2026057076号-3A. Identyfikatory te nie oznaczają, że wersja Androida została oficjalnie udostępniona w sklepie z aplikacjami lub że publicznie dostępne usługi współpracy w przedsiębiorstwie są otwarte. Aplikacja Starline i inne niezależne produkty mają własne uwagi.

Niniejsze powiadomienie wchodzi w życie 19 października 2026 r. Wersja Xingqi na Androida jest obecnie dostępna wyłącznie w wersji rozwojowej, która może korzystać z lokalnego przykładowego konta i usług demonstracyjnych. Weryfikacja odbiorcza logowania na konta produkcyjne, usług współpracy firmowej przeznaczonych dla ogółu odbiorców i publikacji aplikacji w sklepie z aplikacjami nie została jeszcze zakończona. Nie przesyłaj w podglądzie rozwoju wrażliwych informacji należących do prawdziwego przedsiębiorstwa. Dostępne funkcje zależą od rzeczywistych punktów wejścia w otrzymanej wersji i usług, które zostały otwarte. Przetwarzanie funkcji ma miejsce tylko wtedy, gdy faktycznie z niej korzystasz. Wyjaśnimy zasady przetwarzania niedostępnych funkcji przed ich otwarciem. O nowych funkcjach i działaniach związanych z przetwarzaniem zostaną powiadomieni, a wszelkie niezbędne zezwolenia zostaną uzyskane zgodnie z prawem.

Zapytania dotyczące prywatności, wnioski o prawa do danych osobowych oraz wnioski o usunięcie konta można składać do ręcznej obsługi za pośrednictwem kanału WeCom wskazanego na stronie Skontaktuj się z Starline tej witryny poświęconej prywatności. Najpierw wyjaśnij sprawę i podaj informacje identyfikujące odpowiednie konto. Potwierdź odbiorcę przed przesłaniem niezbędnych materiałów zgodnie z instrukcją. Nie wysyłaj haseł, kodów weryfikacyjnych ani dokumentów tożsamości niezwiązanych z Twoją prośbą.

02Cele przetwarzania i inwentaryzacja informacji

Xingqi obsługuje kontakt między członkami tej samej organizacji, komunikację tekstową, zadania, ogłoszenia i dostęp do usług w miejscu pracy. Przetwarzamy informacje w zakresie niezbędnym do świadczenia wybranych przez Ciebie usług, weryfikacji uprawnień, utrzymania bezpieczeństwa, obsługi żądań i wypełniania obowiązków prawnych. Współpraca w organizacji wymaga zalogowania się i dostępu do odpowiedniej organizacji lub konwersacji. Bez niezbędnych informacji o koncie lub treści dotyczących współpracy nie można użyć odpowiedniej funkcji.

Główne informacje obejmują identyfikatory kont, nazwy wyświetlane i opcjonalne identyfikatory znajomych; tokeny logowania i czasy wygaśnięcia; identyfikatory i nazwy organizacji, role członków, działy, stanowiska, nazwy kart profili organizacji i daty przyłączenia się; wiadomości tekstowe organizacji i znaczniki ostatnio przeczytanej wiadomości; treść zadań i ogłoszeń oraz powiązane osoby, godziny i status; i zaproszenia, wnioski o przyłączenie się do organizacji i dokumenty dotyczące zatwierdzeń. Cele i odbiorcy wyjaśniono poniżej. Nie oznacza to, że wszystkie te informacje są publiczne dla każdego członka.

Wiadomości, notatki dotyczące zadań lub tekst ogłoszenia, które przesyłasz, mogą zawierać dane osobowe Twoje lub innych osób. Sprawdź organizację, uczestników konwersacji i cel treści. Nie podawaj informacji wrażliwych niezwiązanych ze współpracą i uzyskaj odpowiednie upoważnienie w przypadku informacji o innych osobach. Obecna aplikacja natywna nie zawiera reklamowych ani analitycznych pakietów SDK i nie używa identyfikatorów reklamowych do śledzenia reklam w wielu aplikacjach.

03Ujednolicone logowanie do konta i sesje

Logujesz się przy użyciu ujednoliconego konta Starline za pośrednictwem internetowego interfejsu uwierzytelniania systemu. Rejestracja, weryfikacja numeru telefonu komórkowego lub adresu e-mail, hasła, klucze dostępu i dowolne logowanie przez strony trzecie są obsługiwane przez odpowiednie strony internetowe kont pod „Oświadczenie o ochronie prywatności” i „Warunki konta Starline”. Brak tych pól wejściowych w natywnym interfejsie Xingqi nie oznacza, że ​​strony konta nie przetwarzają tych informacji. Niewybrana usługa logowania innej firmy nie zostanie autoryzowana w ramach tego procesu.

Po autoryzacji aplikacja wymienia wynik autoryzacji na sesję logowania. Otrzymuje identyfikator konta, nazwę wyświetlaną, opcjonalny identyfikator znajomego, token dostępu i czas wygaśnięcia w celu identyfikacji użytkownika, pobrania jego organizacji i weryfikacji kolejnych żądań. Identyfikatory znajomych służą do identyfikacji konta. Nie oznaczają one, że aplikacja czyta systemową książkę adresową lub automatycznie importuje osobistych znajomych do organizacji.

W systemie iOS token logowania, czas wygaśnięcia i powiązane podsumowanie konta są przechowywane w Keychain tego urządzenia. Aplikacja może uzyskać do nich dostęp tylko wtedy, gdy to urządzenie jest odblokowane, przy użyciu ustawienia ochrony, które nie powoduje migracji ich na inne urządzenie. W systemie Android sesja jest szyfrowana za pomocą AES-GCM przy użyciu klucza zarządzanego przez Android Keystore, a tekst zaszyfrowany jest przechowywany w prywatnym katalogu aplikacji. Aplikacja na Androida jest skonfigurowana tak, aby wyłączyć systemowe tworzenie kopii zapasowej jej własnych danych w chmurze. Niektórzy producenci urządzeń mogą nadal wykonywać transfer z urządzenia na urządzenie, a kopie zapisywane oddzielnie przez użytkowników nie są w pełni kontrolowane przez Aplikację. Warunek iOS, że to urządzenie musi pozostać odblokowane, aby uzyskać dostęp, nie dotyczy Androida. Tokeny służą do uzyskiwania dostępu do odpowiednich usług i nie są pokazywane współpracownikom ani stronom internetowym w miejscu pracy. Możesz otworzyć Centrum kont Starline z poziomu Konta i zabezpieczeń, aby zarządzać informacjami o koncie, zalogowanymi urządzeniami i autoryzacjami aplikacji. Sesje konta-strony internetowej i sesje aplikacji powinny być zarządzane oddzielnie.

04Organizacje, informacje o członkach i uprawnienia do zarządzania

Kiedy tworzysz organizację lub do niej dołączasz, usługa przetwarza identyfikator organizacji, nazwę, czas utworzenia, członkostwo i role. Katalog organizacji i karty profili obejmują również nazwy kont, nazwy kart profili przechowywane oddzielnie dla każdej organizacji, działów, stanowisk i dat dołączenia. Członkowie tej samej organizacji mogą wyszukiwać informacje o współpracownikach udostępniane przez usługę, aby znaleźć osoby, z którymi będą mogli współpracować. Ten katalog organizacji jest tworzony na podstawie członkostwa w organizacji; nie czyta ani nie przesyła systemowej książki adresowej urządzenia.

Możesz ustawić nazwę swojej karty profilowej dla bieżącej organizacji. Nazwa ta jest przechowywana dla tej organizacji i nie zmienia Twojej ujednoliconej nazwy konta Starline. Właściciele i administratorzy przechowują informacje, takie jak członkowie, działy, stanowiska i karty profili organizacji, zgodnie z ich rolami. Właściciele mogą także przypisywać role zarządcze w dozwolonym zakresie. Organizując współpracę i utrzymując informacje, organizacja powinna informować członków o celach i przetwarzać ich dane osobowe zgodnie z prawem.

Dane dotyczące różnych organizacji są zarządzane zgodnie z relacjami organizacyjnymi. Rozmowy w organizacji sprawdzają również dostęp pod kątem członkostwa w konwersacjach. Rola zarządzająca nie oznacza, że ​​jej posiadacz może przeglądać prywatne czaty każdego członka. Usunięcie członka odbiera mu dostęp do odpowiedniej organizacji i rozmów; nie usuwa historycznych zapisów współpracy.

05Wiadomości tekstowe organizacji i znaczniki ostatnio przeczytanej wiadomości

Gdy wysyłasz wiadomość na czacie prywatnym, czacie grupowym lub rozmowie wszystkich członków organizacji, usługa przetwarza identyfikatory organizacji i konwersacji, członków konwersacji, identyfikator i nazwę nadawcy, tekst wiadomości, identyfikator wiadomości klienta, czas wysłania i znaczniki ostatnio przeczytanej wiadomości. Służy do dostarczania i przechowywania wiadomości, zapobiegania duplikowaniu wysyłania, wyświetlania podglądu konwersacji i obliczania statusu nieprzeczytanych. Identyfikator wiadomości klienta rozróżnia żądania wysyłania; nie jest to identyfikator reklamowy.

Wiadomości są przechowywane na serwerze współpracy organizacji i udostępniane zgodnie z ważnymi członkostwami w organizacji i konwersacjach. Dołączenie do organizacji, otrzymanie zaproszenia lub pełnienie funkcji zarządczej nie zapewnia dostępu do każdej konwersacji. Rzeczywista widoczność zależy od kontroli uprawnień usługi. Odbiorcy mogą nadal oddzielnie kopiować lub zapisywać treści, a aplikacja nie może jednostronnie kontrolować tych kopii.

Xingqi obecnie udostępnia wiadomości tekstowe. Nie zapewnia wiadomości graficznych, plików, lokalizacji, połączeń audio lub wideo ani funkcji nagrywania. Aplikacja nie ma obecnie przycisku usuwania wiadomości. Wylogowanie się, zmiana organizacji, usunięcie członka lub odinstalowanie aplikacji nie powoduje usunięcia wiadomości serwera. Prośby o usunięcie danych serwera można składać poprzez formalny kanał kontaktu. Odpowiednie limity można znaleźć w sekcji „Przechowywanie, usuwanie i bezpieczeństwo”.

06Współpraca zadaniowa

Kiedy tworzysz, przydzielasz, aktualizujesz lub kończysz zadanie, usługa przetwarza jego tytuł, notatki, twórcę, przypisanych członków, ostateczny termin, status ukończenia oraz czas utworzenia i aktualizacji, aby organizować i śledzić pracę w organizacji. Przed przypisaniem zadania sprawdź członków otrzymujących i treść zadania. Unikaj umieszczania w notatkach niepowiązanych danych osobowych.

Prawidłowi członkowie organizacji mogą przeglądać listę zadań organizacji. Edytowanie, kończenie i usuwanie zadań zależy od ról i uprawnień do operacji: twórcy, przydzieleni członkowie i menedżerowie działają w ramach swoich odpowiednich uprawnień. Uprawnienia do edycji zwykłego przypisanego członka są ograniczone do stanu ukończenia. Twórca lub menadżer może usunąć odpowiednie zadanie. Usunięcie nie ma wpływu na kopie, które inne osoby zapisały już osobno.

07Ogłoszenia i potwierdzenia przeczytania

Kiedy menadżer publikuje ogłoszenie, serwis przechowuje jego tytuł, treść, identyfikator i nazwisko autora oraz godzinę publikacji. Kiedy członek przegląda i potwierdza, że ​​przeczytał, usługa przechowuje powiązanie między tym kontem a potwierdzeniem przeczytania ogłoszenia, aby pokazać własny status przeczytania członka i liczbę przeczytań. Potwierdzenia odczytu to zapisy współpracy organizacji; nie ujawniają wszystkim członkom pełnej aktywności związanej z czytaniem.

Ogłoszenia są udostępniane w ramach odpowiedniej organizacji i menedżerowie mogą je usuwać. Publikuj treści zgodnie z rzeczywistymi potrzebami pracy. Nie używaj ogłoszeń do publicznego ujawniania niepowiązanych danych osobowych. Usunięcie ogłoszenia nie ma związku z kopiami, które czytelnicy sami zapisują lub przesyłają.

08Zaproszenia, wnioski o dołączenie i zatwierdzenie

Gdy menedżer tworzy zaproszenie, usługa przetwarza jego identyfikator, powiązaną organizację, czas wygaśnięcia i status odwołania. Kod zaproszenia lub link służy do podglądu i składania wniosku o dołączenie do organizacji. Menedżerowie mogą go kopiować lub udostępniać korzystając z akcji dostępnych w interfejsie. Sprawdź, komu udostępniasz dane i chroń informacje o zaproszeniach. Odbiorcy mogą przesłać go ponownie.

Użytkownicy muszą najpierw zalogować się normalnie, następnie wyświetlić podgląd zaproszenia i potwierdzić zgłoszenie. Samo przeglądanie nie tworzy aplikacji ani członkostwa. Po przesłaniu usługa przetwarza identyfikator i nazwę wyświetlaną wnioskodawcy, odpowiednią organizację, powiązane zaproszenie, czas złożenia, status zatwierdzenia i czas decyzji. Menedżerowie przeglądają aplikacje w ramach swoich uprawnień. Dołączenie wymaga obecnie zgody menedżera; otwarcie zaproszenia nie powoduje automatycznego dodania Cię do organizacji.

Możesz zobaczyć postęp własnej aplikacji. Menedżerowie mogą przeglądać i obsługiwać oczekujące aplikacje, do zarządzania którymi mają uprawnienia. Zapisy zatwierdzeń i odrzuceń są zachowywane. Wygaśnięcie lub wycofanie zaproszenia lub późniejsze usunięcie członka nie powodują usunięcia historycznych wniosków ani decyzji. Usługi weryfikacji organizacji nie są obecnie połączone. Dlatego w niniejszym zawiadomieniu nie wymienia się dowodów osobistych, zezwoleń na prowadzenie działalności ani informacji bankowych jako rutynowych informacji zbieranych w celu przyłączenia się do organizacji. Przed wprowadzeniem weryfikacji wymagane informacje, odbiorcy i cele zostaną wyjaśnione osobno.

09Dane lokalne, schowek i uprawnienia systemowe

Informacje korporacyjne, załadowane wiadomości i wersje robocze danych wejściowych są obecnie tymczasowo przechowywane w pamięci w ramach stanu roboczego aplikacji i usuwane po zmianie firmy lub wylogowaniu się. Ten stan lokalny różni się od rekordów przechowywanych na serwerze. „Tylko w pamięci” nie obejmuje tutaj oddzielnie przechowywanej sesji logowania opisanej powyżej: iOS używa Keychain, a Android używa szyfrogramu sesji w swoim prywatnym katalogu. Obie platformy przechowują również niewrażliwy lokalny znacznik rejestrujący, że aplikacja została wylogowana w prywatnym katalogu, aby zapobiec automatycznemu przywróceniu logowania, jeśli czyszczenie danych uwierzytelniających lub zdalne odwołanie nie powiodło się jeszcze.

Po kliknięciu „Kopiuj link z zaproszeniem” lub „Kopiuj kod zaproszenia” aplikacja zapisze odpowiednie informacje o zaproszeniu w schowku systemowym. Po dotknięciu przycisku wklejania system odczyta aktywnie wklejany tekst. Aplikacja nie czyta w sposób ciągły schowka. Udostępnianie systemu przekazuje zawartość wybranej aplikacji lub osobie odbierającej. Treścią już skopiowaną, wysłaną lub zapisaną osobno zarządza jej odpowiedni właściciel.

Natywna aplikacja Xingqi na obu platformach obecnie nie wysyła żądań dotyczących uprawnień do kamery, mikrofonu, lokalizacji ani kontaktów systemowych i nie osadza natywnych komponentów, takich jak LiveKit, ML Kit czy CameraX. Aktualnie zadeklarowane zezwolenie na działanie Aplikacji na Androida to dostęp do Internetu (INTERNET); nie zapewnia to dostępu do multimediów, lokalizacji ani kontaktów urządzenia. Strony internetowe systemu, przeglądarki zewnętrzne, arkusze udostępniania i wybrane przez Ciebie strony internetowe mogą żądać autoryzacji dla swoich własnych funkcji. Ich niezależne żądania nie oznaczają, że upoważniasz natywną aplikację Xingqi do odczytu wszystkich informacji o urządzeniu. Jeśli przyszłe funkcje będą wymagały dodatkowych uprawnień, wyjaśnimy ich cel i poprosimy o nie w razie potrzeby przed użyciem.

10Strony internetowe miejsca pracy i usługi zewnętrzne

Administratorzy przedsiębiorstwa mogą konfigurować nazwy usług w miejscu pracy i łącza HTTPS. Gdy zdecydujesz się otworzyć łącze, iOS ładuje stronę w osobnej, nietrwałej sesji internetowej w aplikacji. Android sprawdza, czy link korzysta z protokołu HTTPS, ma nazwę hosta i nie zawiera pola z informacjami o użytkowniku adresu URL (userinfo), a następnie przekazuje go do zewnętrznej przeglądarki lub aplikacji, która może go obsłużyć. Android nie korzysta z kontenera internetowego w aplikacji w stylu iOS. Żadna platforma nie wprowadza tokenów logowania Starline, nagłówków żądań autoryzacji, plików cookie konta ani skryptów na strony internetowe w miejscu pracy. Strony zewnętrzne mogą w dalszym ciągu wymagać osobnego logowania i korzystać z plików cookies na własnych zasadach.

Po otwarciu strony internetowej witryna docelowa otrzymuje następujące informacje potrzebne do uzyskania dostępu: adres IP, informacje o przeglądarce i treść żądania. Informacje, które zdecydujesz się wprowadzić, przesłać lub autoryzować na tej stronie, są przetwarzane przez witrynę internetową zgodnie z jej własnymi zasadami. Nietrwała sesja iOS ogranicza trwałe przechowywanie danych strony internetowej w tym kontenerze w aplikacji; nie usuwa informacji już otrzymanych przez witrynę, konta osób trzecich ani treści zapisanych osobno. W systemie Android zewnętrzna przeglądarka lub aplikacja może korzystać z istniejącej sesji logowania i zachowywać własne pliki cookie, pamięć podręczną lub historię przeglądania. Sam zarządza tymi danymi. Nie możemy zagwarantować, że wylogowanie się z Xingqi, zmiana organizacji lub odinstalowanie Xingqi usunie te dane zewnętrznej przeglądarki lub aplikacji.

W systemie iOS Centrum kont Starline otwiera się w systemowym kontenerze internetowym Safari, a autoryzacja logowania korzysta z systemowego punktu wejścia uwierzytelniania internetowego. Jego sesja internetowa różni się od kontenera w aplikacji dla usług w miejscu pracy. W systemie Android Centrum kont, strony logowania i linki do miejsca pracy otwierają się za pośrednictwem zewnętrznej przeglądarki lub aplikacji, których system może użyć do obsługi odpowiedniego linku. Sesje internetowe i dane przeglądania są zarządzane zgodnie z regułami tej aplikacji zewnętrznej; Sesje tymczasowe lub izolacja pomiędzy nimi nie są gwarantowane. Sesjami strony internetowej konta, sesjami natywnymi Xingqi i danymi aplikacji zewnętrznej należy zarządzać osobno. Przed skorzystaniem z usługi w miejscu pracy sprawdź adres URL i politykę prywatności dostawcy. Członkostwo korporacyjne w Xingqi nie zapewnia automatycznie dostępu do zewnętrznej witryny internetowej.

11Dostawcy usług i przetwarzanie przez osoby trzecie

W systemie iOS Apple Inc. i powiązane podmioty zapewniają takie możliwości, jak system Keychain, uwierzytelnianie internetowe, kontenery Safari/WebKit, schowek i udostępnianie systemu. Zobacz Polityka prywatności Apple, aby zapoznać się z własnymi regułami usług systemowych Apple. Android wykorzystuje możliwości dostarczane przez system urządzenia, takie jak Keystore, otwieranie linków zewnętrznych, schowek i udostępnianie systemu. Rzeczywisty dostawca systemu, przeglądarki lub aplikacji odbierającej zależy od Twojego urządzenia i wybranych aplikacji; jego niezależne przetwarzanie odbywa się na odpowiednich zasadach. Na obu platformach możliwości systemu przetwarzają informacje potrzebne do działania systemu i dostępu do sieci zgodnie z używanymi funkcjami. Lokalne przechowywanie lub korzystanie z możliwości systemu nie oznacza, że ​​cała treść jest wysyłana do dostawcy systemu.

Zobacz „Oświadczenie o ochronie prywatności”, aby zapoznać się z dostawcami, typami informacji i zasadami przetwarzania wiadomości SMS, poczty e-mail, infrastruktury i usług logowania do Internetu, takich jak WeChat lub Alipay, które wybierasz za pośrednictwem zunifikowanego konta Starline. Połączenia za pośrednictwem stron internetowych lub serwerów nie oznaczają, że natywna aplikacja Xingqi osadza zestawy SDK do płatności, reklam lub analiz tych dostawców ani że odczytuje skrzynkę odbiorczą SMS na urządzeniu.

Strony internetowe używane do pracy oraz odbiorcy wybrani za pomocą systemowej funkcji udostępniania uczestniczą w odpowiednich działaniach zgodnie z wyborem Twoim lub Twojej organizacji. Rzeczywiści dostawcy są wskazani na stronie i w panelu udostępniania. Niezależne witryny używane do pracy i odbiorcy systemowej funkcji udostępniania przetwarzają informacje według własnych zasad; Starline nie może zagwarantować, że te podmioty przetwarzają informacje wyłącznie w niezbędnych celach. Dostawcy działający w naszym imieniu uczestniczą w przetwarzaniu danych wyłącznie w zakresie niezbędnym do świadczenia ich odpowiednich usług. Jeśli nowy dostawca w istotny sposób zmieni odbiorców, cele przetwarzania, rodzaje informacji lub regiony przechowywania, powiadomimy Cię zgodnie z wymaganiami prawa przed rozpoczęciem przetwarzania. Wymagamy, aby dostawcy działający w naszym imieniu przestrzegali uzgodnionych celów, zakresu i wymogów bezpieczeństwa. Niniejsze zawiadomienie nie zapewnia ogólnego zezwolenia na usługi, które nie zostały jeszcze określone.

12Odbiorcy, udostępnianie zewnętrzne i transfery transgraniczne

Informacje są udostępniane, zgodnie z opisem dla każdej funkcji powyżej, członkom tej samej organizacji, odpowiednim uczestnikom konwersacji, współpracownikom zadań, odbiorcom ogłoszeń, menedżerom, osobom, którym zdecydujesz się udostępnić informacje, oraz niezbędnym dostawcom usług. Ich widoczność jest różna. Uprawnienia do zarządzania organizacją nie obejmują automatycznie wszystkich prywatnych czatów. Nie sprzedajemy Twoich danych osobowych w celach reklamowych lub marketingowych. Organizacja, która oddzielnie kopiuje lub eksportuje informacje, musi przestrzegać ujawnionych celów i obowiązującego prawa.

W przypadku przekazywania, ujawniania publicznego lub udostępniania na zewnątrz poza ujawniony zakres wyjaśnimy odbiorców, cele, metody i rodzaje informacji zgodnie z wymogami prawa oraz spełnimy niezbędne obowiązki w zakresie powiadomień, zgód i ochrony. Wymagana prawnie współpraca z procedurami ustawowymi stanowi wyjątek, ale nie pozwala na dowolne rozszerzanie przetwarzania.

Zobacz „Oświadczenie o ochronie prywatności”, aby zapoznać się z regułami przechowywania ujednoliconego konta. Apple lub usługi systemu Android, zewnętrzne przeglądarki lub aplikacje, strony internetowe w miejscu pracy i wybrane przez Ciebie miejsca udostępniania mogą przetwarzać informacje w innych krajach lub regionach zgodnie z własnymi zasadami. Ustawienia pamięci lokalnej Xingqi nie gwarantują lokalizacji danych tych niezależnych usług. Jeżeli Starline przekazuje prawnie chronione dane osobowe za granicę, przed przekazaniem spełni obowiązujące wymogi dotyczące poinformowania i odrębnej zgody oraz przeprowadzi wszelkie wymagane procedury oceny, zawarcia umowy lub certyfikacji.

13Przechowywanie, usuwanie i bezpieczeństwo

Rejestry współpracy, w tym członkostwa w organizacji, wiadomości, zadania, ogłoszenia, zaproszenia, aplikacje i zapisy zatwierdzeń, są przechowywane na serwerze usług organizacji w zakresie niezbędnym do świadczenia usług, prowadzenia niezbędnej dokumentacji pracy i wypełniania obowiązków prawnych. Obecnie nie ma jednolitego mechanizmu, który kasowałby wszystkie rekordy współpracy po określonej liczbie dni. Wnioski, które zostały rozstrzygnięte, zachowują swoje historyczne wyniki. Wygaśnięcie zaproszenia nie powoduje usunięcia powiązanych rekordów. Konta, wyzwania uwierzytelniania i zapisy zabezpieczeń kont podlegają odpowiednim regułom w „Oświadczenie o ochronie prywatności”.

Autoryzowani menedżerowie mogą usuwać członków, odwoływać zaproszenia oraz usuwać zadania, ogłoszenia i wpisy usług w miejscu pracy. Twórcy zadań mogą również usuwać własne zadania. Obecna aplikacja nie ma przycisków samoobsługi umożliwiających opuszczenie organizacji, rozwiązanie organizacji, usunięcie wiadomości lub usunięcie konta. Usunięcie członka unieważnia dostęp, a usunięcie wpisu usługi w miejscu pracy usuwa łącze. Żadne z nich nie usuwa automatycznie innych rekordów serwera ani danych zewnętrznych witryn internetowych.

Normalne wylogowanie czyści stan w pamięci rachunku bieżącego i przedsiębiorstwa w Xingqi. iOS próbuje usunąć poświadczenia sesji z Keychain. Android próbuje usunąć szyfrogram sesji z katalogu prywatnego i zapisuje flagę stanu wylogowania, aby zapobiec automatycznemu przywróceniu logowania, gdy czyszczenie nie zostanie ukończone. Aplikacja podejmuje także próbę unieważnienia sesji serwera. Jeśli czyszczenie lub unieważnienie nie zostało jeszcze potwierdzone, interfejs zgłasza odpowiedni status. Proces wylogowywania się z Androida nie usuwa klucza szyfrowania sesji aplikacji w Android Keystore i nie czyści danych przeglądarki zewnętrznej. Wylogowanie się, cofnięcie autoryzacji aplikacji, zmiana przedsiębiorstwa lub odinstalowanie aplikacji nie oznacza usunięcia konta i nie gwarantuje jednoczesnego usunięcia zapisów serwera, historii współpracy w przedsiębiorstwie ani kopii zapasowych innych osób.

Po otrzymaniu wniosku o usunięcie, usunięcie konta lub ograniczenie przetwarzania zweryfikujemy tożsamość, zakres informacji i odpowiednie relacje współpracy organizacji oraz wyjaśnimy, w jaki sposób wniosek zostanie rozpatrzony. Dane osobowe, które nie są już potrzebne, zostaną usunięte lub zanonimizowane zgodnie z wymogami prawa. Informacje, które nadal muszą być przechowywane zgodnie z prawem, będą miały ograniczone wykorzystanie. Jeżeli w grę wchodzą zgodne z prawem prawa innych członków, niezbędne historyczne zapisy organizacji, systemy stron trzecich lub niezależnie przechowywane kopie, zbadamy i wyjaśnimy te kwestie osobno. Nie obiecujemy natychmiastowego usunięcia wszystkiego ani niezweryfikowanego, ustalonego okresu czyszczenia.

Chronimy informacje i ograniczamy dostęp do danych firmowych przez kontrolę uprawnień i ochronę transmisji danych oraz, zależnie od platformy, systemowy Keychain w iOS lub szyfrowanie sesji AES-GCM z kluczami zarządzanymi przez Android Keystore w Androidzie. Środki te mają zastosowanie w zależności od platformy i faktycznego etapu przetwarzania. Nie oznaczają one, że wersja deweloperska przeszła kontrolę bezpieczeństwa produkcji i usług i nie mogą wyeliminować całego ryzyka. Chroń swoje urządzenie, konto i informacje o zaproszeniach. Jeśli wystąpi incydent związany z bezpieczeństwem danych osobowych, podejmiemy działania zaradcze oraz wypełnimy obowiązki w zakresie powiadamiania i raportowania zgodnie z prawem.

14Twoje prawa i ręczna obsługa żądań

Możesz przeglądać informacje, do których masz uprawnienia dostępu w swojej organizacji, zmieniać nazwę karty profilowej dla bieżącej organizacji oraz zarządzać edytowalnymi informacjami o koncie i autoryzacjami w zunifikowanym Centrum kont Starline. Aby poprawić działy, stanowiska lub informacje o organizacji przechowywane przez menedżerów, skontaktuj się z menedżerami swojej organizacji. Możesz także poprosić Starline o zweryfikowanie informacji o Tobie.

Możesz żądać, zgodnie z prawem, dostępu, kopii, poprawienia, uzupełnienia lub usunięcia danych osobowych; ograniczenie lub sprzeciw wobec określonego przetwarzania; cofnięcie autoryzacji opartej na zgodzie; wyjaśnienia zasad przetwarzania; i usunięcie konta. Skorzystaj z kanału WeCom na stronie Skontaktuj się z Starline i podaj typ żądania, odpowiednie konto, organizację i sposób odpowiedzi. Weryfikujemy jedynie dane identyfikacyjne niezbędne do obsługi wniosku i nie prosimy o hasła ani kody weryfikacyjne.

W przypadku działań, które nie są obecnie wyposażone w przycisk samoobsługi, takich jak opuszczenie lub rozwiązanie organizacji, usuwanie wiadomości lub usuwanie konta, możesz najpierw przesłać żądanie ręcznie za pośrednictwem powyższego kanału. Relacje kierownictwa organizacji i informacje od stron trzecich mogą wymagać osobnego traktowania. Zbadamy uprawnienia, powiązane usługi, niezbędne przechowywanie i skutki oraz wyjaśnimy zakres tego, co można zrobić i wynik. Wycofanie zgody nie ma wpływu na przetwarzanie, którego dokonano na podstawie ważnej zgody przed jej wycofaniem.

Jeśli żądanie nie może zostać zrealizowane bezpośrednio, wyjaśnimy dlaczego i opiszemy dalsze kroki. Możesz poprosić o ponowne rozpatrzenie sprawy za pośrednictwem naszego kanału kontaktowego lub, zgodnie z prawem, złożyć skargę lub zgłosić to organom odpowiedzialnym za ochronę danych osobowych, bądź zwrócić się o środek zaradczy do właściwego sądu powszechnego. Korzystanie z praw do danych osobowych samo w sobie nie będzie skutkować nieuzasadnionym, zróżnicowanym traktowaniem.

15 Ochrona nieletnich

Xingqi jest przeznaczony do współpracy w organizacjach i nie jest przeznaczony specjalnie dla dzieci. Osoby niepełnoletnie powinny korzystać z niego pod nadzorem opiekuna i unikać przesyłania poufnych informacji niezwiązanych ze współpracą. Obecnie nie ma oddzielnego procesu dotyczącego świadczenia usług dla dzieci ani uzyskiwania zgody opiekuna. Użytkownicy poniżej czternastego roku życia nie powinni samodzielnie rejestrować ani przesyłać danych osobowych.

Jeśli opiekun odkryje, że dziecko poniżej czternastego roku życia przekazało dane osobowe bez ważnego upoważnienia, może poprosić o weryfikację, usunięcie informacji lub usunięcie konta za pośrednictwem strony Skontaktuj się z Starline. Zweryfikujemy i podejmiemy odpowiednie działania zgodnie z prawem. Wszelkie niezbędne przetwarzanie danych osobowych dzieci będzie odbywać się zgodnie ze szczególną ochroną i wymogami dotyczącymi zgody opiekuna.

16Uaktualizacje tego opisu

Jeśli funkcje, cele przetwarzania, rodzaje danych, odbiorcy lub inne ważne kwestie ulegną zmianie, zaktualizujemy to powiadomienie, podamy datę i powiadomimy z rozsądnym wyprzedzeniem o istotnych zmianach mających wpływ na prawa i interesy osobiste. Weryfikacja organizacji, dodatkowe uprawnienia systemowe i inne funkcje, które nie zostały jeszcze włączone, zostaną omówione osobno przed ich udostępnieniem. Jeżeli prawo wymaga odnowienia lub odrębnej zgody, przeprowadzimy te procedury. Aktualizacja strony internetowej nie zastępuje ważnej autoryzacji.

Masz powiązane pytania?

Aby skorzystać ze swoich praw do danych osobowych lub zażądać usunięcia konta, zapoznaj się z instrukcją kontaktową.

Zobacz instrukcje dotyczące kontaktu i przesyłania
Wróć do góry