STARKEY · PRIVACY
隐私政策
我们按照最小必要、目的明确和公开透明原则处理您的账号、出生资料、占卜内容、订单和设备运行信息。
核心说明：星钥不会申请通讯录、通话记录、麦克风、相机或实时定位权限。出生城市由您主动选择，不是通过 GPS 获取。您输入的占卜问题和追问可能包含高度私密内容，请避免提交与服务无关的身份证号、银行卡号、详细病历等信息。
如您仅拒绝与某项附加功能有关的非必要信息或权限，我们不会因此拒绝您使用不依赖该信息的基础功能。
目录
一、适用范围与个人信息处理者
本政策适用于运营的“”Android 客户端及由客户端打开的相关页面。个人信息处理者为。
第三方网站或服务由相应第三方独立处理信息，其隐私规则不适用本政策。我们会在本政策中说明为实现登录、支付和分享等功能接入的主要第三方 SDK。
二、我们如何收集和使用个人信息
我们仅在实现明确功能、履行合同、保障安全或履行法定义务所需范围内处理信息。主要场景如下：
| 功能场景 | 信息类型 | 处理目的与方式 | 是否必要 |
|---|---|---|---|
| 手机号登录 | 手机号码、短信验证码、用户 ID、登录令牌 | 完成注册登录、验证身份、维持会话和账号安全。验证码主要用于当次核验。 | 使用账号服务所必要 |
| 微信授权登录 | 微信授权凭证及微信按授权范围返回的账号标识、昵称、头像 | 完成第三方登录和账号绑定；仅在您主动选择微信登录时处理。 | 该登录方式所必要 |
| 个人资料 | 昵称、头像、性别、出生日期 | 展示和维护您的账号资料，提供与出生信息相关的个性化功能。 | 部分可选 |
| 出生信息 | 出生日期、出生小时、您主动选择的省份和城市 | 生成出生档案及相关星座、自我探索内容。星钥不读取 GPS 实时位置。 | 相关功能所必要 |
| 塔罗与 AI 解读 | 您输入的问题、所选牌阵、抽取卡牌及正逆位、解读结果、追问内容、阅读历史 | 创建占卜记录、生成与展示 AI 辅助解读、同步历史和支持继续追问。 | 相关功能所必要 |
| 星座卡与评测 | 抽取结果、评测选择、结果与使用记录 | 完成抽取、评测、历史展示和权益核销。 | 相关功能所必要 |
| 商城、支付与会员 | 商品 SKU、订单号、金额、币种、支付方式、支付状态、会员等级、有效期、权益和次数余额 | 创建订单、调起支付、确认结果、发放权益、处理退款和展示订单记录。我们不直接收集支付密码或银行卡完整信息。 | 购买服务所必要 |
| 分享与保存图片 | 您选择分享或保存的结果图片、目标第三方应用 | 仅在您主动操作时生成图片并交由系统或第三方应用处理；Android 9 及以下可能需要存储写入权限。 | 该功能所必要 |
| 客服 | 您提交的咨询内容、账号标识、必要订单信息和页面会话凭证 | 定位问题、核验订单、处理投诉退款及保障客服会话安全。 | 该功能所必要 |
| 运行与安全 | 由星钥随机生成并保存在本机的应用设备标识、网络状态、IP 地址、接口请求时间、错误码及必要日志 | 网络通信、故障排查、反滥用、账号和交易安全。该应用设备标识不是 Android ID，我们不会为本目的读取通讯录或实时位置。 | 保障运行所必要 |
根据法律规定，在订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件或保护紧急情况下生命健康、处理已合法公开的信息等情形中，可能无需另行取得同意。我们仍会遵循最小必要原则。
三、设备权限与调用说明
| 权限/能力 | 用途 | 调用时机 | 拒绝影响 |
|---|---|---|---|
| 互联网访问 | 登录、获取商品、生成解读、同步历史、支付确认和客服 | 使用联网功能时 | 联网功能不可用 |
| 网络状态 | 请求前判断网络是否可用，避免无效请求 | 发起接口前 | 可能无法准确提示断网 |
| 振动 | 抽牌或交互反馈 | 相关交互发生时 | 无振动反馈，不影响主要功能 |
| 存储写入（仅 Android 9 及以下） | 按您的操作保存分享图片 | 您主动保存时 | 不能保存到公共存储，但可继续使用其他功能 |
当前版本不申请通讯录、短信读取、通话记录、麦克风、相机、精确定位或后台定位权限。未来新增权限时，我们会在实际使用场景动态申请，并在本政策中同步说明。
四、敏感个人信息与高度私密内容
交易记录可能属于敏感个人信息；出生资料、感情或健康相关问题、追问内容虽不当然均属于法定敏感个人信息，但可能高度私密。我们仅为提供您主动请求的功能处理，并采取访问控制、传输保护等措施。
在依法需要单独同意的场景，我们会通过单独页面或弹窗向您说明处理目的、方式、范围和对权益的影响。您可不提供非必要信息，但相应个性化功能可能无法实现。
五、第三方 SDK、委托处理与信息共享
5.1 当前主要第三方 SDK
| 服务 | 提供方 | 使用场景 | 可能处理的信息 | 第三方规则 |
|---|---|---|---|---|
| 微信 Open SDK | 深圳市腾讯计算机系统有限公司 | 微信授权登录、分享、微信支付 | 设备与网络信息、微信授权信息、分享内容、订单和支付结果相关信息 | 腾讯隐私保护平台 |
| 支付宝支付 SDK | 支付宝（中国）网络技术有限公司 | 支付宝支付 | 设备与网络信息、订单信息、支付状态；具体以支付宝页面和规则为准 | 支付宝隐私权政策 |
5.2 共享、转让和公开
- 我们不会出售您的个人信息。
- 为完成云存储、网络传输、短信验证、支付、客服或安全保障，我们可能委托服务供应商处理必要信息，并通过合同、保密义务、访问控制和安全措施限制其处理目的、期限和范围。
- 除取得您的单独同意、履行合同所必需或法律允许的情形外，我们不会向其他个人信息处理者提供您的个人信息。
- 如发生合并、分立、资产转让等导致个人信息转移，我们会告知接收方信息，并要求其继续受本政策约束；处理目的或方式变化时依法重新取得同意。
- 我们原则上不会公开您的个人信息；依法确需公开时，将告知并取得单独同意，法律另有规定的除外。
六、信息存储地点与期限
我们按照实现处理目的所需的最短时间保存个人信息。涉及法律法规规定保存期限的，按照相关规定执行；超过必要期限后，我们将删除或匿名化处理。若发生个人信息跨境提供，我们将依法履行相应程序，向您告知境外接收方、处理目的、方式、信息种类和行使权利的途径，并在需要时取得单独同意。
- 账号及个人资料：通常保存至账号删除或实现目的不再必要；
- 占卜、追问和评测历史：保存至您主动删除、账号删除或服务终止后达到必要清理条件；
- 订单、支付和退款记录：依交易、会计、税务及争议处理要求保存，通常不少于法律规定的最低期限；
- 安全与运行日志：在故障排查和安全保障所需的最短期限内保存，期满删除或匿名化；
- 法律要求留存或为诉讼、投诉所必需的信息：在法定或争议处理期限内隔离保存，并限制日常使用。
七、我们如何保护个人信息
我们采取与风险相适应的安全措施，包括身份认证、传输加密、访问控制、最小权限、日志审计、备份和安全事件响应等。互联网环境不存在绝对安全，请妥善保管验证码和账号设备。
发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并按规定向您告知事件类型、可能影响、已采取措施、自我防范建议及联系方式；法律规定可不逐一告知的，我们将采取合理有效方式发布公告。
八、您的个人信息权利
在法律规定范围内，您有权查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号，要求解释处理规则，以及对自动化决策结果提出说明或拒绝仅通过自动化决策作出对您权益有重大影响的决定。
| 权利 | App 内路径或方式 |
|---|---|
| 查阅和修改资料 | “我的—个人中心”，可查看或修改昵称、头像、性别、出生资料等页面支持的信息 |
| 删除单条记录 | 占卜历史或详情页提供的删除入口（以当前版本页面为准） |
| 管理系统权限 | Android“设置—应用—星钥—权限” |
| 退出登录 | “我的—个人中心—退出登录” |
| 删除账号 | “我的—个人中心—删除账号”，按提示通过当前手机号验证码核验 |
| 其他请求或投诉 |
为保护账号安全，我们可能要求进行合理身份核验。通常会在法律规定期限内答复；对于重复、明显无正当理由、超出合理技术能力或可能损害他人权益的请求，我们会说明无法处理的原因。
九、未成年人个人信息保护
未满十八周岁的用户应在监护人指导下使用。对于不满十四周岁的儿童，我们仅在取得监护人同意后处理其个人信息，并按照专门规则和更严格的保护措施处理。
如监护人发现儿童在未经同意的情况下向我们提供信息，请通过本政策所列方式联系，我们会核验并依法处理。
十、本政策的更新
当功能、信息类型、处理目的、第三方 SDK 或法律要求发生变化时，我们会更新本政策。涉及处理目的、敏感信息、对外提供等重大变化时，将通过弹窗、页面提示或其他显著方式告知，并在依法需要时重新取得同意。
十一、联系我们
如果您对个人信息处理有疑问、投诉或希望行使权利，可通过下列方式联系。我们将在核验身份后依法处理。