ESOPS-Datenschutzrichtlinie
Datum des Inkrafttretens: 1. November 2026; Letzte Aktualisierung: 1. November 2026 (Überarbeitung der Offenlegung von Nutzerdaten durch Google)
ESOPS (https://esops.cc/) wird von Sky Tang betrieben und bietet Unternehmen SOP-Vorbereitung, Überprüfung, Freigabe, Workstation-Ausführung und Produktionsberichtsdienste. Diese Richtlinie gilt für öffentliche Websites, Verwaltungs-Backends, Web- und Android-Workstation-Terminals und beschreibt die Erfassung, Nutzung, Weitergabe, den Schutz, die Aufbewahrung und Löschung persönlicher Informationen und Google-Benutzerdaten. Kontakt-E-Mail zum Datenschutz und zur Datenlöschung: support@esops.cc. Sie müssen sich nicht registrieren oder anmelden, um diese Richtlinie zu lesen oder uns zu kontaktieren.
1. Welche Daten erheben wir (Datenzugriff und -erhebung)
Google Sign-in ist eine optionale Authentifizierungsmethode. Erst nachdem Sie sich für die Google-Anmeldung entschieden und die Autorisierung abgeschlossen haben, erhält ESOPS Identitätsinformationen über Google OAuth 2.0 / OpenID Connect und der Anforderungsbereich ist openid, E-Mail, Profil. Google gibt möglicherweise die eindeutige Kennung (Sub), die E-Mail-Adresse, den E-Mail-Verifizierungsstatus (email_verified) und grundlegende persönliche Informationen (z. B. Name, Avatar) des Kontos zurück. Der aktuelle Anmeldevorgang verwendet die eindeutige ID, E-Mail-Adresse und den Verifizierungsstatus, um sie mit dem vorhandenen ESOPS-Konto abzugleichen, und speichert den von Google zurückgegebenen Namen und Avatar nicht als Benutzerprofil. ESOPS ruft keine Google-Passwörter ab und fordert oder liest keine Gmail-Nachrichten, Kontakte, Google Drive-Dateien, Kalender, Google Fotos oder andere Google Workspace-Geschäftsinhalte. Zu den Informationen, die Sie ESOPS direkt zur Verfügung stellen, gehören die registrierte E-Mail-Adresse, der Administratorname, der Firmenname, der Firmencode und die Kontoeinstellungen. Unternehmen und ihre Benutzer können Produkte, Prozesse, SOPs, Anhänge, Produktionsaufgaben und Arbeitsberichtsaufzeichnungen hochladen. Zum Servicebetrieb gehören außerdem Anmeldezeit, IP-Adresse, Endgeräteidentifikation, Anwendungsversion und notwendige Fehlerprotokolle, deren Umfang von den tatsächlich genutzten Funktionen abhängt.
2. Wie wir Daten nutzen (Datennutzung und eingeschränkte Nutzung)
Die eindeutige Kennung, die E-Mail-Adresse und der Verifizierungsstatus des Google-Kontos werden nur zur Bestätigung der Anmeldeidentität, zur Zuordnung bestehender ESOPS-Benutzer und zum Einrichten von Anwendungssitzungen verwendet. Es wird nicht automatisch ein Unternehmen erstellt, Administratorrollen gewährt oder Unternehmensberechtigungen umgangen. Der von Ihnen eingegebene Name wird zur Kontoidentifizierung innerhalb des Unternehmens verwendet. Die registrierte E-Mail-Adresse wird auch zum Empfang von Registrierungs- oder Passwort-Reset-Bestätigungscodes und zur Bearbeitung von Supportanfragen verwendet. Geschäftsdaten werden für die Arbeitsführung, die Produktionsplanung und die Rückverfolgbarkeit von Arbeitsberichten verwendet. Geräte- und Protokollinformationen werden zur Sicherheit und Fehlerbehandlung verwendet. Die Nutzung der von der Google API erhaltenen Informationen durch ESOPS und deren Übertragung an andere Anwendungen unterliegt der Benutzerdatenrichtlinie für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung. Google-Nutzerdaten werden nicht für Verkauf, Werbung, Remarketing, Werbeprofilierung, Bonitätsprüfung oder Kreditentscheidungen oder zur Entwicklung, Verbesserung oder Schulung allgemeiner, nicht personalisierter KI- oder maschineller Lernmodelle verwendet. ESOPS ruft die Google Workspace API nicht auf, um Geschäftsinhalte abzurufen, und verwendet solche Daten nicht zum Trainieren von KI/ML-Modellen. ESOPS stellt nicht die Funktion zur KI-Generierung privater Bilder ohne Zustimmung bereit (AI NCII), verwendet keine Google API oder Google-Benutzerdaten, um solche Inhalte zu generieren, und es ist verboten, diesen Dienst für damit verbundene Aktivitäten zu nutzen.
3. Mit wem wir Daten teilen (Weitergabe und Offenlegung)
Unternehmensadministratoren und Benutzer können nur im Rahmen ihrer Unternehmens- und Rollenberechtigungen auf Konten und Geschäftsinformationen zugreifen. Für die Identitätsüberprüfung ist die Google-Anmeldung zuständig; ESOPS lädt keine Unternehmens-SOPs, Produktionsaufzeichnungen oder Arbeitsberichtsinhalte in den Google-Anmeldedienst hoch. Der Cloud-Server verarbeitet die zum Betrieb des Dienstes erforderlichen Konto- und Anmeldedaten; Alibaba Cloud Object Storage verarbeitet vom Unternehmen hochgeladene Anhänge; Resend erhält die empfangende E-Mail-Adresse und den E-Mail-Inhalt, der zum Senden des Bestätigungscodes erforderlich ist. Der Diensteanbieter verarbeitet Daten nur in dem Umfang, der zur Bereitstellung entsprechender Funktionen erforderlich ist und greift nicht auf andere Inhalte des Google-Kontos durch die Google-Anmeldung zurück. Die Infrastruktur kann sich in verschiedenen Ländern oder Regionen befinden. Sie können uns für spezifische Vereinbarungen kontaktieren. Wir verkaufen Google-Nutzerdaten nicht und geben sie auch nicht an Werbetreibende, Datenbroker oder Informationswieserverkäufer weiter. Die Offenlegung ist auf das Ausmaß beschränkt, das zur Bereitstellung der von Ihnen angeforderten Funktionalität erforderlich ist, soweit dies für Sicherheits- oder Missbrauchsuntersuchungen erforderlich ist, soweit dies nach geltendem Recht erforderlich ist oder mit Ihrer ausdrücklichen Zustimmung. Der manuelle Zugriff auf Google-Nutzerdaten ist auf die Unterstützung der Verarbeitung mit Ihrer Einwilligung, notwendigen Sicherheitsuntersuchungen oder rechtlichen Anforderungen beschränkt.
4. So speichern und schützen Sie Daten (Speicherung und Schutz)
Die Zuordnung zwischen der eindeutigen Kennung des Google-Kontos und der lokalen Benutzerkennung wird in der Serverdatenbank gespeichert, und die E-Mail-Adresse des Kontos wird im ESOPS-Benutzerdatensatz gespeichert. Das Google-Identitätstoken wird zur Überprüfung der Signatur, des Ausstellers, der Zielgruppe, des Gültigkeitszeitraums und der Zuordnung der Anmeldeanfrage auf der Serverseite verwendet und wird nicht als öffentliche Information angezeigt. Der aktuelle Anmeldevorgang speichert weder Google-Zugriffstoken noch Aktualisierungstoken und verwendet diese Token auch nicht, um den Inhalt des Google-Kontos regelmäßig im Hintergrund zu lesen. ESOPS verwendet HTTPS, um Datenübertragungen zwischen Browsern, Anwendungen und Identitätsdiensten zu sichern; Selbst festgelegte ESOPS-Passwörter werden mithilfe von Hashes gespeichert. Der Server schränkt den Zugriff durch Sitzungsauthentifizierung, Rollenautorisierung und Mandantenisolation ein, und die Datenbank und der Cache werden nicht als öffentliche Benutzeroberflächen bereitgestellt. Notwendige Protokolle werden zur Fehlerbehebung und Sicherheitsverarbeitung verwendet. Die oben genannten Maßnahmen können nicht alle Sicherheitsrisiken beseitigen; Wenn Sie Probleme mit der Konto- oder Datensicherheit feststellen, wenden Sie sich bitte an support@esops.cc.
5. Datenaufbewahrung und -löschung (Aufbewahrung und Löschung)
Die Verknüpfung des Google-Kontos mit dem ESOPS-Nutzer bleibt so lange bestehen, wie es zur Aufrechterhaltung dieser Anmeldezuordnung und zur Bereitstellung von Kontodiensten erforderlich ist. Wenn Sie die Trennung oder Löschung Ihres Kontos beantragen, löschen wir die entsprechenden Verknüpfungen oder persönlichen Daten, nachdem wir Ihre Identität und die entsprechenden Berechtigungen überprüft haben. Das Google-Identitätstoken wird zur aktuellen Anmeldeüberprüfung verwendet. Der aktuelle Dienst richtet keine Token-Bibliothek für die langfristige Speicherung von Google-Zugriffstokens oder Aktualisierungstokens ein. Unternehmensdaten und notwendige Sicherheitsaufzeichnungen werden für den Zeitraum aufbewahrt, der für die Erbringung von Dienstleistungen, die Erfüllung von Vereinbarungen oder die Erfüllung gesetzlicher Anforderungen erforderlich ist; Sie werden gelöscht oder anonymisiert, wenn sie nicht mehr benötigt werden. Wenn es um Informationen geht, die aufgrund gesetzlicher Vorschriften, Unternehmensunterlagen oder der berechtigten Rechte und Interessen anderer aufbewahrt werden müssen, erläutern wir den Umfang und die Gründe, warum diese nicht sofort gelöscht werden können. So bewerben Sie sich: Senden Sie eine E-Mail an support@esops.cc mit dem Titel „ESOPS-Datenlöschung“ oder „Trennung von Google“ und geben Sie die registrierte E-Mail-Adresse, das Unternehmen und die Daten an, die Sie verarbeiten möchten. Sie können auch beantragen, personenbezogene Daten abzufragen, zu korrigieren oder zu exportieren. Senden Sie keine Passwörter, Bestätigungscodes oder Google-Tokens. Wir werden die Anfrage nach Überprüfung der Identität des Antragstellers bearbeiten; Vom Unternehmen gemeinsam verwaltete Produktionsaufzeichnungen müssen möglicherweise mit dem Unternehmensadministrator koordiniert werden. Der Widerruf der Google-Autorisierung bedeutet nicht, dass ESOPS-Konten, Vereine oder Unternehmensdaten automatisch gelöscht werden. Es muss noch ein gesonderter Löschantrag gestellt werden.
6. Ihre Auswahlmöglichkeiten, Richtlinienaktualisierungen und Kontakt (Auswahlmöglichkeiten und Kontakt)
Sie können sich mit Ihrem ESOPS-Konto und Passwort anmelden, anstatt Google zu verwenden. Die Google-Autorisierung für ESOPS kann unter https://myaccount.google.com/connections eingesehen oder widerrufen werden. Eine erneute Anmeldung bei Google nach dem Widerruf erfordert möglicherweise eine erneute Autorisierung. Der Kontostatus und die Unternehmensberechtigungen in ESOPS werden weiterhin vom angeschlossenen Unternehmen verwaltet. Die Website verwendet Browserspeicher, um notwendige Anmeldesitzungen sowie Sprach- und Themeneinstellungen aufrechtzuerhalten. Android-Terminals beantragen Geräteberechtigungen basierend auf funktionalen Anforderungen und unterliegen Systemaufforderungen. Dieser Service ist für das Produktionsmanagement in Unternehmen bestimmt und richtet sich nicht an Kinder. Wenn es wichtige Änderungen an den Verarbeitungsmethoden von Google-Nutzerdaten oder an dieser Richtlinie gibt, werden wir das Datum dieser Seite aktualisieren und über die Website oder Anwendung informieren; Neue Google-Berechtigungen werden durch den Autorisierungsprozess separat abgefragt. Anwendungsname: ESOPS Betreiber: Sky Tang Website: https://esops.cc/ Datenschutz, Kontounterstützung und E-Mail zum Löschen von Google-Daten: support@esops.cc Einzelpersonen können sich direkt an den Betreiber wenden, um eine Anfrage zu stellen, ohne zuvor über ein Firmenkonto zu verfügen. Bei Fragen zu internen Berechtigungen und Geschäftsinformationen innerhalb des Unternehmens können Sie sich auch an den Administrator des Unternehmens wenden, dem Sie angehören.