Politique de confidentialité de l'ESOPS
Date d'entrée en vigueur : 1er novembre 2026 ; Dernière mise à jour : 1 novembre 2026 (révision de la divulgation des données utilisateur de Google)
ESOPS (https://esops.cc/) est exploité par Sky Tang et fournit aux entreprises des services de préparation, de révision, de publication, d'exécution des postes de travail et de reporting de production des SOP. Cette politique s'applique aux sites Web publics, aux backends de gestion, aux terminaux de postes de travail Web et Android, et décrit l'acquisition, l'utilisation, le partage, la protection, la conservation et la suppression des informations personnelles et des données des utilisateurs de Google. Email de contact pour la confidentialité et la suppression des données : support@esops.cc. Vous n'avez pas besoin de vous inscrire ou de vous connecter pour lire cette politique ou nous contacter.
1. Quelles données obtenons-nous (Accès et collecte des données)
Google Sign-in est une méthode d'authentification facultative. Ce n'est qu'après avoir choisi la connexion Google et terminé l'autorisation qu'ESOPS obtient les informations d'identité via Google OAuth 2.0 / OpenID Connect, et la portée de la demande est openid, email, profile. Google peut renvoyer l'identifiant unique (sub), l'e-mail, le statut de vérification de l'e-mail (email_verified) du compte et des informations personnelles de base (telles que le nom, l'avatar). Le processus de connexion actuel utilise l'identifiant unique, l'adresse e-mail et le statut de vérification pour correspondre au compte ESOPS existant, et n'enregistre pas le nom et l'avatar renvoyés par Google en tant que profil utilisateur. ESOPS n'obtient pas de mots de passe Google et ne demande ni ne lit les messages Gmail, les contacts, les fichiers Google Drive, les calendriers, Google Photos ou tout autre contenu professionnel Google Workspace. Les informations que vous fournissez directement à ESOPS comprennent l'adresse e-mail enregistrée, le nom de l'administrateur, le nom de l'entreprise, le code de l'entreprise et les paramètres du compte. Les entreprises et leurs utilisateurs peuvent télécharger des produits, des processus, des SOP, des pièces jointes, des tâches de production et des enregistrements de rapports de travail. L'exploitation du service implique également le temps de connexion, l'adresse IP, l'identification du terminal, la version de l'application et les journaux de défauts nécessaires, dont l'étendue dépend des fonctions réellement utilisées.
2. Comment nous utilisons les données (utilisation des données et utilisation limitée)
L'identifiant unique du compte Google, l'adresse e-mail et le statut de vérification ne sont utilisés que pour confirmer l'identité de connexion, associer les utilisateurs ESOPS existants et établir des sessions d'application ; il ne créera pas automatiquement une entreprise, n'accordera pas de rôles d'administrateur ni ne contournera les autorisations d'entreprise. Le nom que vous indiquez vous-même est utilisé pour l'identification du compte au sein de l'entreprise, et l'e-mail enregistré est également utilisé pour recevoir les codes de vérification d'enregistrement ou de réinitialisation du mot de passe et traiter les demandes d'assistance. Les données commerciales sont utilisées pour l'orientation professionnelle, la planification de la production et la traçabilité des rapports de travail ; l'équipement et les informations du journal sont utilisés pour la sécurité et la gestion des pannes. L'utilisation par ESOPS des informations obtenues à partir de l'API Google et leur transfert vers d'autres applications sont soumis à la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. Les données des utilisateurs de Google ne sont pas utilisées à des fins de vente, de publicité, de remarketing, de profilage publicitaire, d'évaluation du crédit ou de décisions de prêt, ni pour développer, améliorer ou former des modèles généraux et non personnalisés d'IA ou d'apprentissage automatique. ESOPS n'appelle pas l'API Google Workspace pour obtenir du contenu commercial et n'utilise pas ces données pour entraîner des modèles IA/ML. ESOPS ne fournit pas la fonction d'IA générant des images privées sans consentement (AI NCII), n'utilise pas l'API Google ou les données des utilisateurs de Google pour générer un tel contenu, et il est interdit d'utiliser ce service pour s'engager dans des activités connexes.
3. Avec qui partageons-nous les données (Partage et divulgation)
Les administrateurs et les utilisateurs d'entreprise ne peuvent accéder aux comptes et aux informations commerciales que dans le cadre des autorisations de leur entreprise et de leurs rôles. La connexion Google est responsable de la vérification de l'identité ; ESOPS ne télécharge pas les SOP d'entreprise, les dossiers de production ou le contenu des rapports de travail sur le service de connexion Google. Le serveur cloud traite les données associées au compte et à la connexion nécessaires à l'exécution du service ; Alibaba Cloud Object Storage traite les pièces jointes téléchargées par l'entreprise ; Renvoyer reçoit l'adresse e-mail de réception et le contenu de l'e-mail requis pour envoyer le code de vérification. Le prestataire de services traite uniquement les données dans le cadre nécessaire à la fourniture des fonctions correspondantes et n'obtient pas d'autres contenus de compte Google grâce à la connexion Google. Son infrastructure peut être située dans différents pays ou régions, vous pouvez nous contacter pour des modalités spécifiques. Nous ne vendons pas les données des utilisateurs de Google et ne les fournissons pas à des annonceurs, des courtiers en données ou des revendeurs d'informations. La divulgation est limitée à la mesure nécessaire pour fournir les fonctionnalités que vous avez demandées, dans la mesure nécessaire aux enquêtes de sécurité ou d'abus, comme l'exige la loi applicable, ou avec votre consentement explicite. L'accès manuel aux données utilisateur de Google se limite à la prise en charge du traitement avec votre consentement, aux enquêtes de sécurité nécessaires ou aux exigences légales.
4. Comment stocker et protéger les données (Stockage et protection)
L'association entre l'identifiant unique du compte Google et l'identifiant de l'utilisateur local est stockée dans la base de données du serveur, et l'email du compte est stocké dans la fiche utilisateur ESOPS. Le jeton d'identité Google est utilisé pour vérifier la signature, l'émetteur, l'audience, la période de validité et l'association de la demande de connexion côté serveur et n'est pas affiché comme information publique. Le flux de connexion actuel ne conserve pas les jetons d'accès Google ni les jetons d'actualisation, et n'utilise pas non plus ces jetons pour lire périodiquement le contenu du compte Google en arrière-plan. ESOPS utilise HTTPS pour sécuriser les transferts de données entre les navigateurs, les applications et les services d'identité ; Les mots de passe ESOPS auto-définis sont enregistrés à l'aide de hachages. Le serveur restreint l'accès via l'authentification de session, l'autorisation de rôle et l'isolation des locataires, et la base de données et le cache ne sont pas exposés en tant qu'interfaces utilisateur publiques. Les journaux nécessaires sont utilisés pour le dépannage et le traitement de la sécurité. Les mesures ci-dessus ne peuvent pas éliminer tous les risques de sécurité ; si vous rencontrez des problèmes de sécurité de compte ou de données, veuillez contacter support@esops.cc.
5. Conservation et suppression des données (Conservation et suppression)
L'association du compte Google avec l'utilisateur ESOPS reste aussi longtemps que nécessaire pour maintenir cette association de connexion et fournir les services du compte. Lorsque vous demandez la dissociation ou la suppression de votre compte, nous supprimerons l'association ou les informations personnelles correspondantes après avoir vérifié votre identité et les autorisations applicables. Le jeton d'identité Google est utilisé pour la vérification de la connexion actuelle ; le service actuel n'établit pas de bibliothèque de jetons pour le stockage à long terme des jetons d'accès Google ou des jetons d'actualisation. Les données commerciales de l'entreprise et les enregistrements de sécurité nécessaires sont conservés pendant la période requise pour fournir des services, respecter des accords ou répondre aux exigences légales ; ils sont supprimés ou anonymisés lorsqu'ils ne sont plus nécessaires. Lorsqu'il s'agit d'informations dont la conservation est requise par la loi, les registres de l'entreprise ou les droits et intérêts légitimes d'autrui, nous vous expliquerons la portée et les raisons pour lesquelles elles ne peuvent pas être supprimées immédiatement. Comment postuler : Envoyez un e-mail à support@esops.cc, avec le titre "Suppression des données ESOPS" ou "Dissociation de Google" et indiquez l'adresse e-mail enregistrée, l'entreprise et les données que vous souhaitez traiter. Vous pouvez également demander à interroger, corriger ou exporter des informations personnelles. N'envoyez pas de mots de passe, de codes de vérification ou de jetons Google. Nous traiterons la demande après avoir vérifié l'identité du demandeur ; les dossiers de production gérés conjointement par l’entreprise devront peut-être être coordonnés avec l’administrateur de l’entreprise. La révocation de l'autorisation de Google n'entraîne pas la suppression automatique des comptes ESOPS, des associations ou des dossiers professionnels de l'entreprise. Une demande de suppression distincte doit encore être soumise.
6. Vos choix, mises à jour de la politique et contact (Choix et contact)
Vous pouvez vous connecter en utilisant votre compte ESOPS et votre mot de passe au lieu d'utiliser Google. L'autorisation Google pour ESOPS peut être consultée ou révoquée sur https://myaccount.google.com/connections ; la reconnexion à Google après la révocation peut nécessiter une nouvelle autorisation. Le statut du compte et les autorisations d'entreprise dans ESOPS sont toujours gérés par l'entreprise affiliée. Le site Web utilise le stockage du navigateur pour maintenir les sessions de connexion, les préférences de langue et de thème nécessaires. Les terminaux Android demandent des autorisations sur les appareils en fonction des exigences fonctionnelles et sont soumis aux invites du système. Ce service est destiné à la gestion de la production en entreprise et ne cible pas les enfants. Lorsqu'il y a des changements importants dans les méthodes de traitement des données utilisateur de Google ou dans cette politique, nous mettrons à jour la date de cette page et vous l'inviterons via le site Web ou l'application ; les nouvelles autorisations Google seront demandées séparément par le processus d'autorisation. Nom de l'application : ESOPS Opérateur : Sky Tang Site Web : https://esops.cc/ E-mail de confidentialité, d'assistance au compte et de suppression des données Google : support@esops.cc Les particuliers peuvent contacter directement l’opérateur pour faire une demande sans disposer au préalable d’un compte entreprise ; pour des questions sur les autorisations internes et les informations commerciales au sein de l'entreprise, vous pouvez également contacter l'administrateur de l'entreprise à laquelle vous appartenez.