星幕纪隐私政策
生效日期：2026年2月12日
更新日期：2026年2月12日
一、引言
星幕纪（包括手机APP、网站等产品提供的服务，以下简称“本应用”）是由星幕纪（杭州）科技有限公司（以下简称“我们”或“公司”）独立开发并运营的移动应用程序。
我们深知个人信息安全的重要性，严格遵守《中华人民共和国个人信息保护法》《网络安全法》等相关法律法规，致力于保护您的个人信息及隐私权益。本《隐私政策》将详细说明我们在提供服务过程中，如何收集、使用、存储、保护您的个人信息，以及您享有的相关权利。
请您在注册或使用本应用前，仔细阅读并充分理解本政策全部内容。您点击“同意”或继续使用本应用，即表示您已充分理解并同意我们按照本政策处理您的个人信息。如您是未满14周岁的未成年人，应在父母或其他监护人的陪同下阅读本政策，并在获得监护人明确同意后使用本应用。
二、我们收集和使用的个人信息
我们遵循“合法、正当、必要”原则，仅收集为提供服务所必需的个人信息，不超出实现服务目的的范围过度收集。
1、注册与账号相关信息
必要信息：您注册账号时需提供【手机号码 / 电子邮箱】，用于身份验证、账号登录及找回密码。若您选择第三方账号（如微信、支付宝）登录，我们将获取您授权的第三方账号昵称、头像等公开信息，不会获取第三方账号的其他隐私数据。
可选信息：为完善账号资料及提供个性化服务，您可自愿提供【姓名、性别、生日、头像】等信息，不提供此类信息不会影响您使用本应用的核心功能。
2、设备与使用信息
设备基础信息：为保障应用正常运行、优化性能及安全防护，我们会自动收集您的设备型号、操作系统版本、设备 ID（IMEI/MAC/OAID）、分辨率、网络类型等设备信息，此类信息仅用于技术适配和问题排查。
使用行为数据：当您使用本应用时，我们会记录您的功能使用记录（如点击路径、停留时长）、搜索关键词、崩溃日志等数据，用于分析用户需求、改进产品体验及修复故障。
位置信息（如适用）：若您使用本应用的定位相关功能（如附近服务、导航），我们会通过 GPS 或 IP 地址获取您的地理位置信息，定位权限需经您明确授权。您可在设备设置中随时关闭定位权限，关闭后将无法使用依赖定位的功能，但不影响其他核心服务。
3、敏感个人信息保护
如本应用涉及收集【身份证信息、生物识别信息（面部 / 指纹）、健康生理信息、财产信息】等敏感个人信息，我们将单独向您告知收集目的、使用范围及保护措施，并获取您的单独同意。敏感个人信息仅用于明确告知的特定用途，不会用于其他无关场景。
4、支付相关信息
信息收集范围：当您使用本应用的付费服务（如会员订阅、商品购买、服务充值等）时，需提供或授权我们获取必要的支付相关信息，具体包括：
1）支付方式选择信息（如微信支付、支付宝、银行卡支付等）；
2）若选择银行卡支付，可能需提供银行卡号、持卡人姓名、银行预留手机号码（用于接收验证码验证）；
3）支付过程中，我们会收集支付订单号、支付金额、支付时间、交易状态等交易记录信息，用于订单对账、交易确认及售后维权。
信息使用目的：支付相关信息仅用于完成交易结算、订单管理、支付安全验证及处理退款、售后纠纷等场景，不会用于与支付无关的其他用途。
第三方支付合作说明：我们的支付服务由具备合法资质的第三方支付机构（如微信支付、支付宝、银联等，以下简称“支付服务商”）提供。您的支付信息将直接提交至支付服务商，我们不会存储您的完整银行卡号、支付密码、CVV码等核心支付敏感信息，仅留存支付服务商返回的交易标识、支付结果等必要信息。
授权与责任划分：您同意我们将必要的订单信息（如订单号、支付金额）同步至支付服务商，用于完成支付流程。支付服务商将按照其自身的隐私政策和安全规范处理您的支付信息，我们会要求支付服务商严格履行保密义务，不得将您的支付信息用于其他无关用途。如因支付服务商的行为导致您的信息泄露或损失，将由支付服务商承担相应责任。
5、信息收集的例外情况
根据法律法规要求，在以下情形下，我们可能无需您同意即可收集个人信息：
1）为履行法定职责或法定义务所必需；
2）为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
3）处理您自行公开或已经合法公开的个人信息，且对您权益无重大影响；
4）法律、行政法规规定的其他情形。
三、我们如何使用Cookie及同类技术
为优化服务体验、识别账号异常登录，本应用可能使用 Cookie、本地存储等技术。Cookie 是包含少量数据的文本文件，不会获取您的个人身份信息。您可在浏览器设置中禁用 Cookie，但部分依赖 Cookie 的功能可能无法正常使用。
如我们的合作方（如广告服务商、数据分析服务商）使用同类技术收集信息，将遵守其自身的隐私政策，我们不会授权其超出约定范围收集数据。
四、个人信息的共享、转让与公开披露
我们严格限制个人信息的共享范围，不会向第三方出售、出租您的个人信息，仅在以下情形下进行合法共享：
1）获得您的明确同意或授权；
2）为提供您要求的服务，需与第三方合作（如支付服务提供商、地图服务提供商），但仅共享实现服务必需的信息，并要求第三方遵守保密义务；
3）根据法律法规、司法机关或行政主管部门的强制性要求，需披露个人信息；
4）为保护公司、用户或公共利益免受损害，在合理范围内披露信息；
5）公司合并、分立、解散或被宣告破产时，个人信息的转移需符合法律法规规定，并向您告知接收方的相关信息。
我们不会公开披露您的个人信息，除非获得您的单独同意或法律另有规定。
五、个人信息的存储与保护
存储期限：个人信息的存储期限为实现服务目的所必需的最短时间，超出期限后将自动删除或进行匿名化处理，法律法规另有规定的除外。其中，支付交易记录将按照《中华人民共和国电子商务法》《支付结算办法》等相关规定留存至少3年，留存期满后将依法删除或匿名化处理。
存储地点：您的个人信息将存储在中国大陆境内的服务器，如需跨境传输，我们将按照相关法律法规要求，获得您的同意并采取安全保障措施（如数据加密、合规认证）。
安全保护措施：我们采用业界成熟的安全技术和管理体系，保障个人信息安全：
1）数据传输过程采用 HTTPS 加密协议；
2）对敏感信息进行加密存储，限制内部访问权限；
3）定期开展安全评估和漏洞检测，防范数据泄露、丢失或篡改；
4）针对支付相关信息，额外采取交易签名、身份验证、异常交易监控等安全措施，防范支付欺诈风险。
尽管采取了上述保护措施，仍需您注意：网络环境存在固有安全风险，您应妥善保管账号密码、验证码等信息，避免因账号泄露导致个人信息安全受损。
六、您的个人信息权利
根据《个人信息保护法》，您享有以下个人信息权利，我们将提供便捷的行使途径：
1）访问与更正权：您可在 APP“个人中心 - 账号设置”中查看、修改个人资料信息；可在“个人中心 - 我的订单 / 交易记录”中查询支付交易相关记录。
2）删除权：如您认为我们收集的信息超出必要范围，或不再使用本应用，可申请删除个人信息（法律法规要求保留的除外）；支付交易记录的删除需符合相关法律法规规定，超出留存期限后将自动删除。
3）撤回同意权：您可在设备设置中关闭权限（如定位、相机），或通过客服申请撤回营销信息推送同意，撤回同意不影响撤回前的信息处理效力；如您希望终止支付相关信息的使用，可通过注销账号的方式实现（但已产生的交易记录需按规定留存）。
4）账号注销权：您可在 APP“个人中心 - 账号安全”中申请注销账号，账号注销后，我们将停止使用并删除相关个人信息（法律法规要求保留的除外），包括支付相关的非必要信息。
5）投诉与建议权：如您对个人信息处理有异议，可通过本政策列明的联系方式投诉，我们将在15个工作日内回复处理结果。
七、未成年人保护
本应用不面向未满14周岁的未成年人提供服务。如发现误收集未成年人信息，我们将立即停止处理，并删除相关数据。若未成年人需使用本应用，必须在监护人陪同下注册，并由监护人同意本政策及信息处理规则。监护人可联系我们查询、更正或删除未成年人的个人信息。未成年人使用付费服务时，必须获得监护人的明确同意，监护人可通过本政策列明的联系方式申请查询或撤销相关支付交易（需提供合法监护证明）。
八、隐私政策的更新
我们可能根据法律法规变化或业务调整，对本隐私政策进行修改。修改后将通过 APP 内弹窗、公告等方式提前30日通知您，新政策自通知载明的生效日期起施行。如您继续使用本应用，即表示接受更新后的政策；如您不同意，可停止使用本应用。
九、其他约定
1、用户同意因本平台服务产生的任何争议均适用中华人民共和国法律，相关争议任何一方可向运营方住所地人民法院提起诉讼解决。
2、本政策中的标题仅为方便而设，不影响对于条款本身的解释。本协议中的任何条款无论因何种原因完全或部分无效或不具有执行力，其余条款仍应具有约束力。
十、联系我们
如果您对本政策或本服务有任何疑问、意见或建议，可通过以下方式与我们联系：
发送电子邮件至：service@xingmuji.com
我们将在收到您的请求后15个工作日内予以回复。如您对处理结果不满意，可向监管部门投诉。