隐私政策
欢迎使用星钥秘语。本政策由您与南京屹峰网络科技有限公司(以下简称「我们」)订立。请在使用前仔细阅读;点击同意或实际使用即视为接受本政策。
核心说明:星钥秘语不会申请通讯录、通话记录、麦克风、相机或实时定位权限。出生城市由您主动选择,不是通过 GPS 获取。您输入的占卜问题和追问可能包含高度私密内容,请避免提交与服务无关的身份证号、银行卡号、详细病历等信息。
统计与归因说明:在您同意本政策后,星钥秘语会在应用启动、注册或登录、支付转化等场景自动收集并向星钥秘语服务器上报 Android ID、OAID、本机网络接口 IP 地址、User-Agent、Android 系统版本。上述信息用于渠道归因、转化统计、设备去重、反作弊和结算核验。
如您仅拒绝与某项附加功能有关的非必要信息或权限,我们不会因此拒绝您使用不依赖该信息的基础功能。
一、适用范围与个人信息处理者
本政策适用于南京屹峰网络科技有限公司运营的“星钥秘语”Android 客户端及由客户端打开的相关页面。个人信息处理者为南京屹峰网络科技有限公司。
第三方网站或服务由相应第三方独立处理信息,其隐私规则不适用本政策。我们会在本政策中说明为实现登录、支付、分享及统计分析等功能接入的主要第三方 SDK。
二、我们如何收集和使用个人信息
我们仅在实现明确功能、履行合同、保障安全或履行法定义务所需范围内处理信息。主要场景如下:
| 功能场景 | 信息类型 | 处理目的与方式 | 是否必要 |
|---|---|---|---|
| 手机号登录 | 手机号码、短信验证码、用户 ID、登录令牌 | 完成注册登录、验证身份、维持会话和账号安全。 | 使用账号服务所必要 |
| 微信授权登录 | 微信授权凭证及微信按授权范围返回的账号标识、昵称、头像 | 完成第三方登录和账号绑定;仅在您主动选择微信登录时处理。 | 该登录方式所必要 |
| 个人及出生资料 | 昵称、头像、性别、出生日期、出生小时、您主动选择的省份和城市 | 展示和维护账号资料,生成出生档案及相关星座、自我探索内容。星钥秘语不读取 GPS 实时位置。 | 部分功能所必要,部分可选 |
| 塔罗与 AI 解读 | 您输入的问题、所选牌阵、抽取卡牌及正逆位、解读结果、追问内容、阅读历史 | 创建占卜记录、生成与展示 AI 辅助解读、同步历史和支持继续追问。 | 相关功能所必要 |
| 星座卡与评测 | 抽取结果、评测选择、结果与使用记录 | 完成抽取、评测、历史展示和权益核销。 | 相关功能所必要 |
| 商城、支付与会员 | 商品 SKU、订单号、金额、币种、支付方式、支付状态、会员等级、有效期、权益和次数余额 | 创建订单、调起支付、确认结果、发放权益、处理退款和展示订单记录。我们不直接收集支付密码或银行卡完整信息。 | 购买服务所必要 |
| 分享与保存图片 | 您选择分享或保存的结果图片、目标第三方应用 | 仅在您主动操作时生成图片并交由系统或第三方应用处理;Android 9 及以下可能需要存储写入权限。 | 该功能所必要 |
| 客服 | 咨询内容、账号标识、必要订单信息和页面会话凭证 | 定位问题、核验订单、处理投诉退款及保障客服会话安全。 | 该功能所必要 |
| 版本检查与应用内更新 | 应用代码、Android 平台标识、当前应用版本及构建号、由星钥秘语随机生成并保存在本机的应用设备标识;网络请求涉及的 IP 地址 | 您进入首页时自动检查版本,或在设置页面主动检查;客户端向服务器发送版本查询及上述请求信息,获取最新版本、更新说明、是否必须更新及下载地址,并在本机比较版本。应用设备标识沿用接口通信中的标识,不是为更新读取的 IMEI、Android ID 或 OAID。 | 版本检查所需的请求信息;不要求您另行填写个人资料 |
| 更新下载安装与完成提醒 | 更新包文件、目标版本、下载进度、安装会话标识、安装开始时间及系统返回的安装状态;下载连接涉及的 IP 地址 | 您确认更新后下载安装包,在本机校验安装包的应用包名和版本,通过 Android 系统发起安装。安装状态在本机保存,用于确认更新结果和发送更新完成通知;不因该功能读取您的其他文件或已安装应用列表。 | 下载安装所需;完成通知可选 |
| 运行与安全 | 由星钥秘语随机生成并保存在本机的应用设备标识、网络状态、IP 地址、接口请求时间、错误码及必要日志 | 网络通信、故障排查、反滥用、账号和交易安全。 | 保障运行所必要 |
| 统计分析与渠道归因 | Android ID、OAID、本机网络接口 IP 地址、User-Agent、Android 系统版本,以及激活、注册或登录、支付转化事件类型 | 在您同意本政策后,于应用启动、注册或登录成功、支付成功等节点自动读取并向星钥秘语服务器上报,用于渠道归因、转化统计、设备去重、反作弊和结算核验。 | 非基础功能所必需,基于您的同意 |
根据法律规定,在订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件或保护紧急情况下生命健康、处理已合法公开的信息等情形中,可能无需另行取得同意。我们仍会遵循最小必要原则。
应用内更新的具体说明
仅在您主动确认应用内更新后,Android 系统可能为返回安装状态或处理本应用更新完成广播而启动本应用进程,并在需要时展示安装确认或结果页面。这些入口用于完成本次安装及提醒,不用于定时保活或退出后反复启动。安装成功后不会自动进入首页;您可以点击“打开应用”、更新完成通知或桌面图标进入。同一安装记录的完成通知仅发送一次。
微信登录、支付、签约及分享仅在您同意隐私政策并主动选择相应功能时发起微信注册与请求,可能打开微信完成操作;应用普通启动时不会主动注册微信。微信返回结果时,本应用可接收对应回调。
自动检查版本不等于自动下载安装。发现新版本后,我们会展示版本及更新说明;仅在您确认更新后下载更新包或打开相应下载页面、应用市场。安装仍通过 Android 系统完成,并遵循系统的授权和确认流程。下载可能消耗移动数据流量。
本功能使用 App 自有下载逻辑和 Android 系统安装能力,未新增第三方更新 SDK。下载连接会向下载服务器传输完成网络通信所需的信息(包括 IP 地址)。如您选择打开外部下载页面或应用市场,将由对应服务处理访问请求,其个人信息处理规则以该服务的告知为准。
通知授权仅用于更新完成提醒,拒绝通知不影响版本检查、下载或安装。拒绝允许本应用安装更新包,会导致该方式的安装无法完成,但不会因此额外限制其他不依赖该授权的功能;若旧版本因必要升级已无法继续提供服务,适用用户协议中的必要升级说明。
三、设备权限与调用说明
| 权限或能力 | 用途 | 调用时机 | 拒绝影响 |
|---|---|---|---|
| 互联网访问 | 登录、获取商品、生成解读、同步历史、支付确认、客服、版本检查和更新包下载 | 使用联网功能时 | 联网功能不可用 |
| 网络状态 | 请求前判断网络是否可用,避免无效请求 | 发起接口前 | 可能无法准确提示断网 |
| 安装应用(REQUEST_INSTALL_PACKAGES;部分系统显示为“允许来自此来源的应用”) | 将您确认下载的本应用更新包交由 Android 系统安装 | 您确认更新且准备安装时;Android 8.0 及以上如尚未授权,将引导您进入系统设置授权 | 不能通过该授权方式安装更新包;不影响不依赖安装授权的其他功能。必要升级造成的旧版本限制详见用户协议 |
| 发送通知(Android 13 及以上为 POST_NOTIFICATIONS) | 在更新安装完成后发送结果提醒,便于您重新打开 App | 您确认更新后、准备安装时按系统版本和授权状态申请;不会仅因进入首页检查版本而申请 | 不显示更新完成通知,不影响版本检查、下载和安装 |
| 振动 | 抽牌或交互反馈 | 相关交互发生时 | 无振动反馈,不影响主要功能 |
| 存储写入(仅 Android 9 及以下) | 按您的操作保存分享图片 | 您主动保存时 | 不能保存到公共存储,但可继续使用其他功能 |
更新包保存在本应用的私有缓存目录,不为下载更新包申请公共存储读写权限。您可在 Android 系统设置中管理本应用的通知和安装未知应用授权;具体入口名称随系统版本和设备而异。
当前版本不申请通讯录、短信读取、通话记录、麦克风、相机、精确定位或后台定位权限。未来新增权限时,我们会在实际使用场景动态申请,并在本政策中同步说明。
四、敏感个人信息与高度私密内容
交易记录可能属于敏感个人信息;出生资料、感情或健康相关问题、追问内容虽不当然均属于法定敏感个人信息,但可能高度私密。我们仅为提供您主动请求的功能处理,并采取访问控制、传输保护等措施。
在依法需要单独同意的场景,我们会通过单独页面或弹窗向您说明处理目的、方式、范围和对权益的影响。您可不提供非必要信息,但相应个性化功能可能无法实现。
五、第三方 SDK、委托处理与信息共享
5.1 当前主要第三方 SDK
| 服务 | 提供方 | 使用场景 | 可能处理的信息 | 第三方规则 |
|---|---|---|---|---|
| 友盟+基础组件及 OAID 能力 | 友盟同欣(北京)科技有限公司 | 统计分析、获取 OAID、渠道归因、设备去重和反作弊;在您同意本政策后启用 | OAID、Android ID;在设备、权限及 SDK 配置允许时可能包括 MAC、IMSI、GUID 等设备标识,以及设备型号、系统版本、应用版本、渠道、网络类型、IP 地址和统计事件 | 友盟+隐私政策 |
| 微信 Open SDK | 深圳市腾讯计算机系统有限公司 | 微信授权登录、分享、微信支付 | 设备与网络信息、微信授权信息、分享内容、订单和支付结果相关信息 | 腾讯隐私保护平台 |
| 支付宝支付 SDK | 支付宝(中国)网络技术有限公司 | 支付宝支付 | 设备与网络信息、订单信息、支付状态;具体以支付宝页面和规则为准 | 支付宝隐私权政策 |
5.2 共享、转让和公开
- 我们不会出售您的个人信息。
- 为完成云存储、网络传输、短信验证、支付、客服或安全保障,我们可能委托服务供应商处理必要信息,并通过合同、保密义务、访问控制和安全措施限制其处理目的、期限和范围。
- 除取得您的单独同意、履行合同所必需或法律允许的情形外,我们不会向其他个人信息处理者提供您的个人信息。
- 如发生合并、分立、资产转让等导致个人信息转移,我们会告知接收方信息,并要求其继续受本政策约束;处理目的或方式变化时依法重新取得同意。
- 我们原则上不会公开您的个人信息;依法确需公开时,将告知并取得单独同意,法律另有规定的除外。
六、信息存储地点与期限
我们原则上将在中华人民共和国境内收集和产生的个人信息存储于境内,并按照实现处理目的所需的最短时间保存。涉及法律法规规定保存期限的,按照相关规定执行;超过必要期限后,我们将删除或匿名化处理。如未来发生个人信息跨境提供,我们将依法履行相应程序并在需要时取得单独同意。
- 账号及个人资料:通常保存至账号删除或实现目的不再必要;
- 占卜、追问和评测历史:保存至您主动删除、账号删除或服务终止后达到必要清理条件;
- 订单、支付和退款记录:依交易、会计、税务及争议处理要求保存;
- 设备标识与转化统计记录:以完成渠道归因窗口、结算核验、反作弊和安全审计所需的最短期限为限,期满删除或匿名化;
- 更新相关本地文件与状态:更新包保存在应用私有缓存目录,可能由系统回收,也可通过系统的清除缓存功能移除;安装会话、目标版本及开始时间保存在本机,用于识别安装结果,确认更新完成并再次打开 App 后清除对应状态。清除应用数据或卸载应用也会移除本地保存的相关数据;版本检查和下载产生的服务端必要日志适用本节的安全与运行日志保存规则。
- 安全与运行日志:在故障排查和安全保障所需的最短期限内保存,期满删除或匿名化。
七、我们如何保护个人信息
我们采取与风险相适应的安全措施,包括身份认证、传输加密、访问控制、最小权限、日志审计、备份和安全事件响应等。互联网环境不存在绝对安全,请妥善保管验证码和账号设备。
发生或可能发生个人信息泄露、篡改、丢失时,我们将依法采取补救措施,并按规定向您告知事件类型、可能影响、已采取措施、自我防范建议及联系方式。
八、您的个人信息权利
在法律规定范围内,您有权查阅、复制、更正、补充、删除个人信息,撤回同意,注销账号,要求解释处理规则,以及对自动化决策结果提出说明。
- 查阅和修改资料:“我的—个人中心”;
- 删除单条记录:占卜历史或详情页提供的删除入口;
- 管理系统权限:Android“设置—应用—星钥秘语—权限”;
- 撤回统计与归因同意:通过本政策“联系我们”所列方式提出;
- 退出登录:“我的—个人中心—退出登录”;
- 删除账号:“我的—个人中心—删除账号”,按提示完成身份核验。
为保护账号安全,我们可能要求进行合理身份核验,并将在法律规定期限内答复。
九、未成年人个人信息保护
本服务面向成年人,未满十八周岁请勿注册或使用。如监护人发现未成年人在未经同意的情况下向我们提供信息,请通过本政策所列方式联系,我们会核验并依法处理。
十、本政策的更新
本次更新补充了首页自动及设置页手动版本检查、应用内更新涉及的信息处理、更新包与安装状态的本地保存、安装授权和更新完成通知说明。既有统计归因、第三方 SDK 等条款继续适用;本次未新增第三方更新 SDK。
当功能、信息类型、处理目的、第三方 SDK 或法律要求发生变化时,我们会更新本政策。涉及重大变化时,将通过弹窗、页面提示或其他显著方式告知,并在依法需要时重新取得同意。
十一、联系我们
南京屹峰网络科技有限公司
注册地址:南京市高淳区固城街道桠阳路1-3号104室
通信地址:江苏省南京市玄武区U7中意时尚艺术中心2楼210室
联系电话:173 0254 2296
联系邮箱:lu@njyf.freeqiye.com
您也可通过 App 内「设置 → 帮助与反馈」联系我们。