星企 App 隱私說明

01適用範圍與聯絡我們

個人資料的處理主體為星线软件技术（四川）有限责任公司（以下簡稱「星線」或「我們」）。本說明適用於星企 App 的 iOS 版本、Android 開發預覽版本，以及兩者實際提供的企業協作服務；下文會分別說明平台差異。App 識別碼為 cn.thestarline.xingqi，現有備案號為蜀ICP备2026057076号-3A。這些識別資訊不代表 Android 版本已正式上架，也不代表企業服務已對公眾開放。星線 App 及其他獨立產品適用各自的說明。

本說明自2026年10月19日起生效。Android 目前僅供開發預覽，可使用本機範例帳號及示範服務；正式帳號登入、對公眾開放的企業服務及商店發布尚未完成驗收。請勿在開發預覽中提交真實企業的敏感資料。可用功能以你取得的版本實際提供的入口及已開放的服務範圍為準；只有實際使用某項功能時，才會進行該功能所需的處理。尚未提供的功能會在開放前說明其處理規則；新增功能及處理活動會依法告知並取得必要授權。

隱私諮詢、個人資料權利請求和帳號註銷，可通過本隱私網站《聯絡星線》頁面所示企業微信渠道人工提出。請先說明事項和可定位帳號的資訊，確認接收人後按指引提交必要材料；不要發送密碼、驗證碼或與請求無關的身分證件。

02處理目的與資訊清單

星企用於同一企業內的成員聯絡、文字溝通、任務、公告和辦公服務入口。我們在提供你選擇的服務、核驗權限、保障安全、處理請求及履行法定義務所需範圍內處理資訊。企業協作需要登入並具有相應企業或對話的存取權限；不提供必要的帳號或協作內容，將無法完成對應功能。

主要資訊包括：帳號標識、顯示名稱和可選的好友標識；登入權杖及有效期；企業標識、名稱、成員角色、部門、職位、企業名片名稱和加入時間；企業文字訊息及最後已讀訊息位置；任務與公告內容及相關人員、時間和狀態；邀請、加入企業申請及審批記錄。各項用途和可見對象見下文，不表示以上內容均向所有成員公開。

你主動提交的訊息、任務備註或公告正文可能包含本人或他人的個人資料。請核對所屬企業、對話成員和內容用途，不要提交與協作無關的敏感資料；涉及他人資訊時，應具有相應授權。當前原生 App 未接入廣告或統計 SDK，不使用廣告標識符進行跨 App 廣告追蹤。

03統一帳號登入與工作階段

登入通過系統網頁授權入口使用統一星線帳號。註冊、手機號或郵箱驗證、密碼、通行金鑰及你選擇的第三方登入，由相應帳號網頁按《隱私說明》和《星線帳號條款》處理。星企原生介面沒有這些輸入欄位，不代表帳號網頁不處理相應資訊。未選擇的第三方登入渠道不因此獲得該次授權。

授權完成後，App 使用授權結果換取登入工作階段，接收帳號標識、顯示名稱、可選的好友標識、存取權杖和到期時間，以識別使用者、獲取所屬企業並驗證後續請求。好友標識用於帳號識別，不等於讀取系統通訊錄或將個人好友自動匯入企業。

iOS 版本將登入權杖、到期時間及相關帳號摘要保存在裝置鑰匙圈，App 僅可在本裝置處於解鎖狀態時存取，並採用不隨裝置移轉的保護設定。Android 版本使用由 Android Keystore 管理的金鑰進行 AES-GCM 加密，將工作階段密文保存在 App 私有目錄，並已設定關閉系統雲端 App 備份。部分裝置廠商仍可能進行裝置間移轉，使用者另存的副本也不完全受 App 控制；iOS 的解鎖存取條件不適用於 Android。權杖用於存取對應服務，不會向同事或辦公網頁顯示。你可在「帳號與安全」中開啟星線帳號中心，管理帳號資訊、登入裝置及 App 授權；帳號網頁工作階段與 App 工作階段應分別管理。

04企業、成員資料與管理權限

建立或加入企業時，服務處理企業標識、名稱、建立時間、成員關係和角色；通訊錄及企業名片還涉及帳號名稱、按企業保存的名片名稱、部門、職位和加入時間。同企業成員可查詢服務提供的同事資料，以查找協作對象。此處的企業通訊錄由企業成員關係形成，不讀取或上傳裝置的系統通訊錄。

你可設定當前企業的名片名稱；該名稱按企業保存，不改變統一星線帳號名稱。所有者和管理員按角色維護成員、部門、職位及企業名片等資料，所有者還可在允許範圍內設定管理角色。企業組織協作和維護資料時，應告知成員用途並依法處理其個人資料。

不同企業的資料按企業關係管理；企業內對話還按對話成員檢查存取權限。管理者身分並不意味著可以查看全部成員私聊。管理者移除成員後，該成員失去對應企業及對話的存取權限，但移除成員不等於刪除歷史協作記錄。

05企業文字訊息與最後已讀訊息位置

在企業私聊、群聊或全員對話發送訊息時，服務處理企業和對話識別碼、對話成員、發送者標識及名稱、文字正文、用戶端訊息標識、發送時間和最後已讀訊息位置，用於傳遞、保存、避免重複發送、顯示對話預覽和計算未讀狀態。用戶端訊息標識用於區分發送請求，不是廣告標識符。

訊息由企業協作服務端保存，並按有效企業及對話成員關係提供。加入企業、被邀請或具有管理角色，不應被理解為可存取任意對話；實際可見範圍取決於相應服務的權限校驗。接收者仍可能自行複製或另存內容，這些副本不受 App 單方面控制。

當前星企提供文字訊息，沒有圖片、檔案、位置、音訊與視訊通話或錄製功能。App 當前未提供訊息刪除按鈕；登出、切換企業、移除成員或卸載不會刪除服務端訊息。有關伺服器資料的刪除請求可通過正式聯絡渠道提出，具體邊界見“保存、刪除與安全”。

06任務協作

建立、指派、更新或完成任務時，服務處理標題、備註、建立者、被指派成員、截止時間、完成狀態及建立和更新時間，用於在企業中安排和跟進工作。請在指派前確認接收成員與任務內容，避免把無關個人資料寫入備註。

有效企業成員可查看企業任務列表。任務的編輯、完成和刪除按角色與操作權限處理：建立者、被指派成員和管理者按各自權限操作；普通被指派成員的編輯權限僅限於完成狀態。建立者或管理者可刪除相應任務，刪除不會控制他人已經另存的副本。

07公告與已讀確認

管理者發佈公告時，服務保存公告標題、正文、作者標識及名稱、發佈時間；成員查看並確認已讀時，服務保存相應帳號與公告的已讀關係，以顯示本人已讀狀態和已讀數量。已讀確認是企業協作記錄，不表示向所有成員公開每個人的完整閱讀活動。

公告在對應企業範圍內提供，管理者可刪除公告。請按實際工作需要發佈內容，不把公告作為公開披露無關個人資料的渠道。公告刪除和讀者自行保存、轉發的副本需要分別理解。

08邀請、加入企業申請與審批

管理者生成邀請時，服務處理邀請標識、對應企業、到期時間和撤銷狀態。邀請碼或連結用於預覽和申請加入，管理者可按介面提供的操作複製或分享。請核對分享對象並保護邀請資訊，邀請接收者可能繼續轉發。

使用者需先正常登入，再主動預覽邀請並確認申請。僅預覽不建立申請或成員關係。提交申請後，服務處理申請者標識及顯示名稱、所屬企業、關聯邀請、提交時間、審批狀態和決定時間，由管理者在權限範圍內審批；當前加入方式為管理者審批，不因打開邀請就自動加入企業。

本人可查看自己的申請進度，管理者可查看和處理其有權管理的待審批申請。已經批准或拒絕的決定記錄會保留；邀請失效、被撤銷或成員後來被移除，不等於刪除歷史申請和決定。當前企業認證服務尚未接入，本說明不將身分證、營業執照或銀行資料列為日常加入企業收集項目；將來啟用認證前會另行說明資料、接收方和用途。

09本機資料、剪貼簿與系統權限

目前的企業資料、已載入訊息及輸入草稿，作為 App 業務狀態的一部分，暫存於記憶體，切換企業或登出時會清空；這些本機狀態與伺服器保存的記錄不同。此處的「僅在記憶體」不包括前述另行保存的登入工作階段：iOS 使用鑰匙圈，Android 使用私有目錄中的工作階段密文。兩個平台還會在私有目錄保存非敏感的登出標記，在憑證資料清理或遠端撤銷尚未成功時，防止自動恢復登入。

點擊“複製邀請連結”或“複製邀請碼”時，App 向系統剪貼簿寫入相應邀請資訊；點擊系統貼上按鈕時，讀取你主動貼上的文字。App 不持續讀取剪貼簿。使用系統分享時，相應內容交由你選擇的接收應用或對象處理；已經複製、發送或另存的內容由相應持有人管理。

目前兩個平台的星企原生 App 均未請求相機、麥克風、定位或系統通訊錄權限，也未內嵌 LiveKit、ML Kit、CameraX 等原生元件。Android 目前宣告的業務權限為網際網路存取（INTERNET），不會因此取得讀取裝置媒體、位置或通訊錄的權限。系統網頁、外部瀏覽器、分享面板及你選擇的網站，可能按各自功能請求授權；這些獨立請求不表示你授權星企原生 App 讀取全部裝置資料。未來若新增需要權限的功能，會在使用前說明用途，並按需請求權限。

10辦公網頁與外部服務

企業管理者可設定辦公服務名稱及 HTTPS 連結。你主動開啟時，iOS 使用獨立、非持續性保存資料的內建網頁工作階段載入頁面；Android 會檢查連結使用 HTTPS、具有主機名稱，且不含網址使用者資訊欄位（userinfo），再將連結交由可處理它的外部瀏覽器或 App 開啟，不使用 iOS 式內建網頁容器。兩個平台均不會向辦公網頁額外注入星線登入權杖、授權請求標頭、帳號 Cookie 或指令碼。外部網站仍可能要求你另行登入，並按自身規則使用 Cookie。

開啟網頁時，目標網站會取得存取所需的 IP 位址、瀏覽器相關資訊及請求內容；你在頁面主動填寫、上傳或授權的資訊，由該網站按自身規則處理。iOS 的非持續性網頁工作階段會減少該內建容器中的網頁資料長期保存，但不會刪除網站已收到的資料、第三方帳號或你另存的內容。Android 的外部瀏覽器或 App 可能沿用既有登入狀態，並保存自己的 Cookie、快取或瀏覽記錄；這些資料由該外部程式管理，不能承諾登出星企、切換企業或解除安裝星企就會將其清除。

iOS 的星線帳號中心使用系統 Safari 網頁容器開啟，登入授權使用系統網頁認證入口；其網頁工作階段與辦公服務的內建容器不同。Android 的帳號中心、登入網頁及辦公連結，由系統可用來處理相應連結的外部瀏覽器或 App 開啟，網頁工作階段及瀏覽資料按該外部程式的規則管理，不承諾採用臨時工作階段或彼此隔離。帳號網頁工作階段、星企原生工作階段及外部程式資料應分別管理。使用辦公服務前，請核對網址及提供方的隱私說明；星企中的企業身分不會自動授予外部網站存取權限。

11服務提供方與第三方處理

在 iOS 平台，Apple Inc. 及相關關聯主體提供系統鑰匙圈、網頁認證、Safari／WebKit 容器、剪貼簿及系統分享等功能；Apple 自身的系統服務規則見《Apple 隱私政策》。Android 使用裝置系統提供的 Keystore、開啟外部連結、剪貼簿及系統分享等功能，實際系統、瀏覽器或接收 App 的提供方，以你的裝置及所選 App 為準，其獨立處理依相應規則進行。兩個平台的系統功能，會按你使用的功能處理系統操作及網路存取所需資訊；本機保存或使用系統功能，不表示所有內容都會傳送給系統提供方。

統一星線帳號使用的簡訊、郵件、基礎設施及你主動選擇的微信、支付寶等網頁登入服務，其提供方、資訊種類和處理規則見《隱私說明》。這些網站或服務端接入不表示星企原生 App 嵌入其支付、廣告或統計 SDK，也不表示 App 讀取裝置簡訊收件箱。

辦公網頁及系統分享目標按你或企業的選擇參與相應操作，實際提供方以頁面和分享面板為準。獨立辦公網站和系統分享接收方按其自身規則處理資訊，星線不能保證其僅為必要用途處理。受託服務商僅在提供相應服務所必需的範圍內參與處理；如新增服務商導致接收方、處理目的、種類或保存地域發生重要變化，我們會在相應處理開始前依法告知，並要求受託方遵守約定目的、範圍和安全要求，不以本說明概括授權尚未確定的服務。

12可見對象、對外提供與跨境

資訊按前述功能向同企業成員、相應對話成員、任務協作人員、公告接收者、管理者、你選擇的分享對象及必要服務商提供。各對象的可見範圍不同，企業管理權限不自動擴展到全部私聊。我們不會為廣告營銷出售你的個人資料。企業另行複製或匯出資料，應遵守其告知的用途及適用法律。

涉及轉讓、公開披露或超出已告知範圍的對外提供時，我們會依法說明接收方、目的、方式和資訊種類，履行必要的告知、同意及保護義務；依法需要配合的法定程序除外，不因此任意擴大處理範圍。

統一帳號的保存規則見《隱私說明》。你選擇的 Apple／Android 系統服務、外部瀏覽器或 App、辦公網頁及分享對象，可能按其規則在其他國家或地區處理資訊；星企的本機儲存設定無法保證這些獨立服務處理資訊的地域。如由星線向境外提供依法受保護的個人資料，會在提供前履行適用的告知及取得單獨同意的義務，並完成所需的評估、合約或認證等程序。

13保存、刪除與安全

企業成員關係、訊息、任務、公告、邀請及申請審批等協作記錄由企業服務端按提供服務、保留必要工作記錄及履行法定義務所需保存。當前沒有統一按固定天數清除全部協作記錄的機制；已決定的申請保留歷史結果，邀請到期不等於相關記錄一併刪除。帳號、認證挑戰和帳號安全記錄按《隱私說明》的對應規則處理。

有權限的管理者可移除成員、撤銷邀請、刪除任務、公告及辦公服務入口；任務建立者也可刪除自己的任務。當前 App 未提供自助退企、解散企業、刪除訊息或註銷帳號按鈕。移除成員是撤銷存取，刪除辦公服務入口是移除連結，均不自動刪除其他服務端記錄或外部網站資料。

正常登出會清空星企內目前帳號及企業的記憶體狀態：iOS 會嘗試清理鑰匙圈中的工作階段憑證資料；Android 會嘗試刪除私有目錄中的工作階段密文，並保存登出標記，防止憑證資料尚未清理完成時自動恢復登入；App 同時會嘗試撤銷伺服器工作階段。清理或撤銷尚未確認時，畫面會提示相應狀態。Android 登出流程不會刪除本 App 在 Android Keystore 中的工作階段加密金鑰，也不會清理外部瀏覽器資料。登出、撤銷 App 授權、切換企業或解除安裝，不等於刪除帳號，也不保證伺服器記錄、企業歷史協作記錄及他人備份會同時清除。

收到刪除、註銷或限制處理請求後，我們會核實身分、資料範圍及相關企業協作關係，並說明處理方式。對已無必要繼續處理的個人資料依法刪除或匿名化；依法仍需保存的資料限制用途。涉及其他成員合法權益、必要企業歷史記錄、第三方系統或他人獨立保存副本時，會分別核查和說明，不承諾立即全部抹除或未經核實的固定清理天數。

我們透過存取權限檢查、傳輸保護，以及 iOS 系統鑰匙圈，或使用由 Android Keystore 管理金鑰的 AES-GCM 工作階段加密等措施保護資訊，並限制業務資料的存取。這些措施按平台及實際處理環節適用，不表示開發預覽已完成正式服務的安全驗收，也不能消除全部風險。請保護裝置、帳號及邀請資訊。發生個人資料安全事件時，我們會採取補救措施，並依法履行通知及報告義務。

14你的權利與人工辦理方式

你可以查看企業內有權存取的資料，修改當前企業的名片名稱，在統一星線帳號中心管理可編輯帳號資訊及授權。需要更正由管理者維護的部門、職位或企業資料時，可聯絡企業管理者，也可向星線提出涉及本人資訊的核查請求。

你可依法請求查閱、複製、更正、補充、刪除個人資料，限制或拒絕部分處理，撤回基於同意的授權，要求解釋處理規則及申請帳號註銷。請通過《聯絡星線》頁面的企業微信說明請求類型、相關帳號、企業及可回覆渠道；我們僅核實辦理所必需的身分資訊，不要求提供密碼或驗證碼。

退企、企業解散、訊息刪除和帳號註銷等當前沒有自助按鈕的事項，可先通過上述渠道提出人工申請；企業管理關係和第三方資料可能需分別處理。我們會核查權限、關聯服務、必要保留事項及影響，並說明可辦理範圍和結果。撤回同意不影響撤回前已基於有效同意進行的處理。

如請求無法直接辦理，我們會解釋原因並提供適用的進一步處理途徑。你可以向聯絡渠道提出複核，也可依法向履行個人資料保護職責的部門投訴、舉報或向有管轄權的人民法院尋求救濟；行使個人資料權利本身不會導致不合理區別對待。

15未成年人保護

星企面向企業組織協作，並非專門面向兒童的產品。未成年人應在監護人指導下使用，避免提交與協作無關的敏感資料。當前沒有獨立的兒童服務及監護同意流程，請不滿十四歲的使用者不要自行註冊或提交個人資料。

如監護人發現不滿十四歲的未成年人未經有效授權提供個人資料，可通過《聯絡星線》頁面申請核查、刪除或註銷。我們會依法核實並採取相應處理；涉及兒童個人資料的必要處理，將遵循專門保護和監護同意要求。

16本說明的更新

功能、處理目的、資料種類、接收方或其他重要事項變化時，我們會更新本說明並標明日期，對影響個人權益的重要變化作合理提示。企業認證、額外系統權限及其他尚未啟用的功能將在提供前另行告知；依法需要重新或單獨取得同意的，會履行相應程序，網頁更新本身不替代有效授權。