星叩隐私政策

长沙星叩科技有限公司重视你的个人信息和隐私保护。本政策说明星叩实际处理哪些信息、为何处理、如何保存和保护，以及你如何行使相关权利。

请你在登录前仔细阅读并充分理解本政策。你主动勾选同意并完成登录，即表示你已阅读、理解并同意我们按照本政策处理必要的个人信息；如不同意，请不要登录或继续使用需要联网的服务。

一、适用范围

1. 本政策适用于长沙星叩科技有限公司运营的星叩 App 及相关服务。

2. 《个人信息收集清单》列明当前版本实际处理的信息，《第三方信息共享清单》列明微信登录、Apple 登录、远程消息送达、动态表情资源下载和 DCloud uni统计涉及的第三方处理情况，均为本政策的组成部分。

二、个人信息处理原则

1. 我们遵循合法、正当、必要和诚信原则，仅处理实现当前功能所必需的信息，不因你使用本地功能而额外收集信息。

2. 能在设备本地完成的记录、展示、编辑、播放和管理，优先在设备本地完成。

3. 需要你主动授权的登录方式、系统权限或第三方服务，会在相应场景中说明用途；你可以拒绝非必要权限，但对应功能可能无法使用。

4. 如处理目的、信息种类、处理方式或第三方情况发生变化，我们会先更新相关说明，并在依法需要时重新取得你的同意。

三、我们实际处理的信息

1. 账号登录信息

你主动选择微信登录时，我们处理微信账号标识（OpenID）、登录授权凭证、星叩用户标识；微信在授权结果中返回昵称和头像时，我们同时处理昵称和头像。你主动选择 Apple 登录时，我们处理 Apple 用户标识、身份令牌、授权码、星叩用户标识；Apple 在首次授权时返回姓名、邮箱地址或隐藏邮箱地址时，我们同时处理对应字段。

上述信息用于创建和识别星叩账号、完成登录验证、保持登录状态、保障账号安全，并在你选择时把昵称和头像同步到本机个人资料。

账号标识、必要资料和账号绑定关系保存在服务器；登录令牌同时保存在当前设备，用于识别登录状态。本机个人资料与其他使用内容仍按本地存储规则处理。

2. 登录设备与远程推送信息

你登录后，我们会处理本地生成的设备标识和系统类型。你开启远程推送后，我们的服务器还会处理设备推送标识、ClientID 或 Token，用于建立账号与接收设备的对应关系。

上述信息用于识别登录设备、保障账号安全，并把必要的服务通知发送到正确设备；不包含你在 App 内创建、输入、导入或保存的内容。

3. 云端提醒任务信息

当你已登录并开启相应提醒时，为使 App 关闭后仍可按计划通知，我们会向自有服务器（api.sparkwithinapp.com）发送提醒任务标识、提醒类型、计划版本、触发时间和任务状态。

这些信息仅用于创建、发送、更新或取消提醒任务，不包含你在 App 内创建、输入、导入或保存的内容。通知使用固定、非个性化文案。

4. 你主动发送的联系信息

你通过电子邮件联系我们时，我们会处理你的发件邮箱、邮件正文和你主动添加的附件，用于回复咨询、处理投诉、核实账号或协助解决问题。你通过 App 内反馈页提交时，我们会处理反馈内容、你主动填写的联系方式、App 版本和系统平台，用于处理你的反馈与问题排查；该提交会直接发送至我们的自有服务器，不会跳转到系统邮件。

5. 网络请求 IP 地址

当你请求账号登录、登录续期、版本检查，或以未识别账号状态请求受保护接口时，自有服务器会从请求连接地址读取 IP 地址，并仅在服务器内存中按 IP 计数，用于安全限流、防刷和阻止短时间内的高频请求。服务器只信任本机反向代理转发的客户端地址，公网请求不能自行指定可信 IP。

IP 限流的单个计数窗口为15分钟；窗口到期后旧计数立即失效。同一 IP 再次访问时，过期记录会立即清除并重新计数；未再次访问的过期记录由每分钟定时清理；服务器进程重启时内存记录一并清除。

6. 使用情况统计与错误信息

你同意本政策后，DCloud uni统计2.0 公有版会处理应用启动、进入后台、页面访问、应用错误和崩溃日志，以及 AppID、应用名称、包名、应用版本、系统平台与版本、网络类型、语言、屏幕参数和 DCloud 引擎生成的虚拟统计标识。虚拟统计标识不是真实设备硬件信息。

上述信息用于查看新增、日活、留存、渠道和页面访问情况，并定位闪退与运行错误。我们关闭 PushClientID 采集，不向该统计服务发送账号标识、推送 ClientID 或用户创建内容，也不使用 uni.report 上报自定义业务内容。

7. 动态表情包下载请求信息

你确认下载动态表情包后，App 会通过固定 HTTPS 地址从腾讯云对象存储读取官方资源包。为完成传输和保障下载安全，腾讯云会处理请求 IP 地址、请求时间、所请求的资源路径、HTTP 状态码和 User-Agent（用于说明客户端类型的基础请求头）。

动态表情包下载请求不包含账号标识或用户创建内容。下载完成后的表情资源只保存在当前设备，供 App 内相关功能使用。

8. 账号注销删除确认信息

账号冷静期届满并完成永久注销时，服务器会保存登录方式、经不可逆处理的第三方账号标识、已删除的星叩内部账号编号和必要时间记录。回执不保存第三方账号标识明文、登录令牌、昵称、邮箱、设备编号或本地使用内容。

这些最小信息仅用于在同一第三方身份后续登录或续期时，向各设备重复确认原账号已永久删除，使 App 精确清理该设备上的旧账号工作区，防止已删除账号的数据被误当成新账号数据；不会用于画像、广告或恢复已注销账号。

四、本地内容与系统权限

1. 你在星叩中创建、输入、导入或保存的文字、图片、音频、视频、位置、健康或生理记录及其他使用内容，仅保存在当前设备本地。我们不会自动上传、收集或查看这些内容。

2. 你主动导出、分享、通过其他应用发送本地内容，或主动点击位置卡片交给设备地图应用查看时，接收方或地图应用将按照其自身规则处理；该行为由你自行决定，不属于星叩自动上传。

3. 精确位置以及健康或生理记录可能属于敏感个人信息。星叩仅在你主动使用对应功能时在本机处理，不会自动向我们的服务器或第三方提供；只有你主动点击位置卡片查看地图时，坐标才会交给设备选择的地图应用处理。拒绝或关闭相关权限，只会影响对应功能。

4. 相机、相册、文件、麦克风、位置、剪贴板和微信聊天文件选择能力只在你主动使用相应功能时调用。你可以在设备系统设置中关闭或拒绝相关权限，也可以删除已保存在本机的相关内容。

五、第三方服务

1. 当前版本为完成微信登录、Apple 登录、远程消息送达、动态表情资源下载、使用情况统计和错误分析，接入对应的第三方服务。第三方主体、信息种类、使用目的、共享方式和官方处理规则，以《第三方信息共享清单》为准。

1. 微信登录

你主动选择微信登录时，客户端调用微信登录能力，后台使用微信返回的 OpenID 和登录授权凭证完成账号验证；微信授权结果包含昵称、头像时，后台同时保存昵称、头像。

2. Apple 登录

你主动选择 Apple 登录时，客户端调用系统 Apple 登录能力，后台验证 Apple 返回的用户标识、身份令牌和授权码；Apple 在首次授权时返回姓名、邮箱地址或隐藏邮箱地址时，后台同时保存对应字段。

3. DCloud UniPush 服务与消息推送 SDK Android

你开启远程推送后，DCloud UniPush 服务与消息推送 SDK Android 在 Android 设备处理设备平台、厂商、品牌、型号、系统版本、OAID、AndroidID、Wi-Fi 连接信息、运营商信息、DHCP、SSID、BSSID；在 iOS 设备处理 IDFA、IDFV；同时处理 ClientID/Token、应用包名、应用版本和通知状态，用于生成推送目标并维持消息连接。

在华为、vivo、荣耀、OPPO、魅族设备上，且对应厂商推送通道已启用时，对应厂商推送 SDK 会处理本政策《第三方信息共享清单》中逐项列明的设备标识、应用信息、设备信息、网络信息、通知状态、消息行为和固定通知内容，用于离线消息送达。

星叩仅使用基础消息推送，不启用个推的应景推送、智能推送、用户画像、统计分析或广告能力。排期提醒送达时，推送服务还会处理提醒任务标识、提醒类型和固定、非个性化通知内容，不包含用户创建内容。完整主体和官方规则见《第三方信息共享清单》。

4. DCloud uni统计2.0 公有版

你首次同意隐私政策后，DCloud uni统计2.0 公有版才开始上报应用启动、页面访问、应用错误、崩溃日志及虚拟统计标识，用于生成新增、日活、留存等报表并协助定位闪退。该服务不采集 PushClientID，也不接收星叩内的用户创建内容。

5. 腾讯云对象存储（COS）

你在 App 内确认下载动态表情包时，App 通过固定 HTTPS 地址从腾讯云对象存储读取一个完整资源包。腾讯云只处理完成下载和安全保障所需的基础请求日志；星叩不向其发送账号标识或用户创建内容。

六、共享、转让与公开披露

1. 我们不会出售你的个人信息。除完成你主动选择的第三方登录、远程消息送达、动态表情资源下载、使用情况统计与错误分析，取得你的单独同意，或法律法规另有规定外，我们不会向其他第三方提供你的个人信息。

2. 如因合并、分立、收购、资产转让或业务重组需要转让个人信息，我们会告知接收方，并要求其继续履行本政策和法律规定的保护义务；处理目的或方式发生变化时，将依法重新取得同意。

3. 我们不会公开披露你的个人信息，除非取得你的单独同意，或依法配合有权机关的要求。

4. 我们会依法与第三方约定处理目的、期限、方式、信息种类和保护措施，并要求其遵守不低于本政策的保护要求。第三方超出约定目的处理时，应依法另行告知并取得你的同意。

七、保存地点、期限与安全

1. 本地使用内容保存在当前设备，直至你主动删除、清除应用数据、卸载应用，或设备系统依法依规清理。你应自行保管导出的备份文件。

2. 自有服务器保存的账号登录信息、推送关联信息和账号注销删除确认信息存储在中华人民共和国境内。当前版本不会由我们主动向境外接收方提供这些信息。

3. 账号登录信息原则上保存至账号注销完成或服务停止；推送关联信息保存至你关闭相关服务、账号注销完成，或实现消息送达已不再必要。云端提醒任务信息在任务完成或取消后清理。

4. IP 限流的单个计数窗口为15分钟；窗口到期后旧计数立即失效。同一 IP 再次访问时，过期记录会立即清除并重新计数；未再次访问的过期记录由每分钟定时清理；服务器进程重启时内存记录一并清除。

5. 你通过电子邮件提交的发件邮箱、正文和附件，以及通过 App 内反馈页提交的信息，一般保存至事项处理完成后六个月。法律法规要求留存、争议尚未解决或安全审计确有必要的，我们会在所需期限内继续保存，并限制用于其他目的。

6. DCloud uni统计数据由 DCloud 在境内公有统计服务中按照其公开规则和实现统计、错误分析所需的最短期限保存，达到期限后删除或匿名化。我们通过统计后台查看聚合报表和错误日志，不在自有服务器另存一份统计明细。

7. 动态表情包下载产生的基础请求日志由腾讯云按照其公开规则，在提供下载和安全保障所需的最短期限内处理；星叩自有服务器不另存该下载日志。

8. 你提交注销申请后，相关账号信息在7×24小时注销冷静期内为恢复账号而保留；期满未恢复的，我们将删除或匿名化处理服务器账号资料和关联信息，仅按本条下一项保留最小账号删除确认回执。

9. 当前没有可靠的逐设备确认机制。为避免长期离线设备永久失去旧账号清理依据，账号删除确认回执暂不设自动到期，并在同一身份后续登录或续期时重复返回；待能确认相关设备均已取得清理依据、处理目的不再必要，或依法应当删除时予以删除。回执仅用于确认删除和清理本机旧工作区。

10. 法律法规规定的保存期限尚未届满，或删除从技术上暂时难以实现时，我们将停止除存储和采取必要安全保护措施之外的处理。

11. 我们会根据服务规模和信息风险采取访问控制、身份验证、传输保护、权限限制、备份和安全管理等措施，防止个人信息被未经授权地访问、泄露、篡改或丢失。

12. 如发生或可能发生个人信息泄露、篡改或丢失，我们会及时采取补救措施，并依法通知你或向有关部门报告。

八、你的个人信息权利

1. 你可以依法请求查阅、复制、更正、补充或删除我们处理的个人信息，撤回同意、注销账号，并要求我们解释个人信息处理规则。

2. 对于仅保存在当前设备的内容，你可以使用 App 内的删除、清理功能，或通过系统设置清除应用数据。删除、清除或卸载后，本地内容可能无法恢复。

3. 你可以在设备系统设置中关闭相机、相册、文件、麦克风、位置或通知权限；关闭后，我们将不再通过对应权限处理信息，但不会影响关闭前已经合法完成的处理。

4. 你可在微信或 Apple 账号的授权管理页面撤回第三方登录授权。撤回第三方授权不等于注销星叩账号，也不会自动删除服务器账号信息或本地内容；如需解除账号绑定，可发送邮件联系我们。

5. 关闭主动消息开关或开启免打扰时，我们会取消对应云端计划；退出登录或注销账号时，会一并取消并删除相关云端计划。

6. 关闭通知权限仅停止系统展示通知，不会自动解除设备推送标识与账号的关联。如需停止服务器继续使用推送关联信息，可发送邮件联系我们，或通过“设置—账号与安全—注销账号”处理。

7. 如需撤回使用情况统计同意，或查阅、更正、删除相关信息，可发送邮件至 xingkou@sparkwithinapp.com。我们核验后停止后续统计并向 DCloud 处理相关请求；撤回不影响本地功能和撤回前已完成的合法处理。

8. 如需查阅、更正或删除服务器账号资料，撤回其他同意，或对本政策提出投诉，可发送邮件至 xingkou@sparkwithinapp.com。为保障账号安全，我们可能核验必要身份信息。

九、账号注销

1. 你可以通过“设置—账号与安全—注销账号”提交申请。页面确认成功后，当前账号退出登录，并进入自申请成功之时起7×24小时的注销冷静期。

2. 冷静期内，你可主动重新验证登录。重新登录即表示撤回注销申请，账号继续保留；仅启动 App 或后台自动运行不视为撤回。

3. 冷静期届满且你未重新登录的，我们将完成注销，并删除或匿名化处理服务器保存的账号登录信息、第三方登录绑定和推送关联信息；仅保留第七章说明的最小账号删除确认回执，用于各设备后续清理。

4. 注销完成不会在设备离线时立即删除该设备上的旧账号工作区。该设备后续成功登录或续期并收到服务器删除确认后，App 会精确删除原账号工作区；处理暂时失败时会保留确认并重试，避免错删或漏删其他账号数据。

5. 你主动导出到 App 外的备份文件不属于账号工作区，不会随账号注销自动删除。请你自行保管；如不再需要，应在保存备份的文件位置主动删除。

十、使用年龄

1. 星叩当前仅面向年满18周岁的成年人提供服务。未满18周岁者请不要注册、登录或使用星叩。

2. 如我们发现账号使用者未满18周岁，我们会停止提供相关账号服务，并依法删除或处理为登录所保存的必要账号信息。

3. 监护人如发现未成年人未经允许创建或使用账号，可发送邮件至 xingkou@sparkwithinapp.com 联系我们处理。

十一、政策更新

1. 我们可能根据法律法规变化、产品功能调整或个人信息处理情况更新本政策，并在政策页面标明更新日期。

2. 如更新对你的个人信息权益产生重大影响，我们会通过弹窗、页面提示或其他合理方式说明；依法需要再次取得同意的，我们将另行征求你的同意。

3. 如你不同意更新后的政策，可以停止使用星叩，并按照本政策提供的方式处理账号或个人信息。

十二、联系我们

1. 个人信息处理者及运营主体为长沙星叩科技有限公司。有关本政策、个人信息保护、账号注销、投诉或请求，可发送邮件至 xingkou@sparkwithinapp.com。

2. 我们会在收到请求并完成必要身份核验后及时处理；需要人工核查的，将在15个工作日内完成核查和处理。法律法规另有规定的，从其规定。