循迹繁星 隐私政策
版本号：v1.0 发布日期：2026-06-01（预估，以实际上线为准） 生效日期：2026-06-01（预估，以实际上线为准）
引言
北京星迹旅课文旅产业发展有限公司（以下简称「我们」）深知个人信息对您的重要性，将按照法律法规要求，采取相应的安全保护措施，保护您的个人信息。本《隐私政策》（以下简称「本政策」）适用于您通过移动设备使用「循迹繁星」App（以下简称「本应用」）的全部产品与服务。
请您在使用本应用前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用本应用，即表示您已充分理解并同意本政策。
如您不同意本政策的任何内容，请立即停止使用本应用。
一、我们如何收集和使用您的个人信息
1.1 您主动提供的信息
| 场景 | 收集的信息 | 使用目的 | 是否必需 |
|---|---|---|---|
| 「我的星星」查询 | 手机号码 | 作为身份凭证查询您已命名的星星记录 | 必需（仅当您使用该功能时） |
| 设置观测位置 | 城市名称、经纬度（您手动输入） | 在星图中计算正确的天空视角 | 可选 |
重要说明：本应用一期产品无用户注册和账号体系，不存储您的密码或登录态。手机号码仅作为查询凭证使用，您可随时停止提供。
1.2 自动收集的信息
为保障应用正常运行、提供服务，我们会自动收集以下信息：
| 信息类型 | 收集内容 | 使用目的 |
|---|---|---|
| 设备信息 | 设备型号、操作系统版本、屏幕分辨率、设备标识符（Android OAID / iOS IDFV） | 适配显示效果、统计应用使用情况、故障排查 |
| 网络信息 | IP 地址、网络类型、运营商 | 网络请求路由、安全审计 |
| 日志信息 | 操作时间、访问的功能模块、崩溃日志 | 改进产品、排查问题 |
我们不会收集以下信息：
- 您的精确地理位置（不调用 GPS / 基站定位）
- 通讯录、短信、通话记录
- 麦克风、相机（除非您主动授权拍摄截图）
- 相册（除非您主动选择保存星图截图）
- 应用安装列表
1.3 您可以拒绝提供的信息
除「我的星星」功能必须输入手机号外，本应用其他功能（星图浏览、星迹动态、天体搜索）无需任何个人信息即可使用。
二、我们如何使用 Cookie 和同类技术
本应用使用 WebView 加载星图渲染引擎，引擎内部使用浏览器本地存储（LocalStorage）保存您的偏好设置（如观测位置、显示选项）。该数据仅存储在您的设备上，不会上传到服务器。
三、我们如何共享、转让、公开披露您的信息
3.1 共享
我们承诺不会将您的个人信息共享给任何第三方，但以下情形除外：
- 事先取得您的明确同意
- 法律法规要求：根据法律法规或政府主管部门的强制性要求
- 必要的服务提供商（详见第四章 SDK 清单）
3.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
- 事先取得您的明确同意
- 涉及公司合并、收购、资产转让时，我们将要求新的持有方继续受本政策约束
3.3 公开披露
我们仅会在以下情形公开披露您的个人信息：
- 取得您明确同意
- 法律法规要求
四、第三方 SDK 和服务清单
本应用集成了以下第三方服务，可能收集您的相关信息：
4.1 阿里云对象存储（OSS）
- 提供方：阿里云计算有限公司
- 使用目的：下载星迹动态封面图、电子证书图片
- 收集信息：访问日志（IP、UA、访问时间）
- 隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
注：以上 SDK 在传输个人信息时均使用加密通道。我们会定期评估 SDK 的安全性，及时下架不合规的第三方服务。如未来本应用集成新的第三方 SDK（如统计分析、崩溃监控、推送通道等），将通过更新本政策版本号并以应用内弹窗的方式通知您。
五、我们如何保护您的个人信息
5.1 技术保护措施
- 全站启用 HTTPS 加密传输，敏感数据采用 TLS 1.2+
- 数据库存储手机号等敏感字段时采用脱敏存储（如展示为
138****1234） - 服务器部署在阿里云北京区域，符合等保二级标准
- 访问后台数据库需要经过多因素认证
5.2 管理保护措施
- 实施数据访问最小化原则，仅授权必要的运维人员访问
- 所有员工签署保密协议
- 定期开展个人信息安全培训
5.3 数据保留期限
- 手机号码查询日志：保留 6 个月，超期自动删除（《网络安全法》第二十一条要求）
- 服务器访问日志：保留 6 个月
- 命名记录（含手机号）：在您的星星命名服务有效期内长期保留（电子证书载明的期限）
- 设备标识符、统计数据：保留 12 个月
5.4 数据存储地点
您的个人信息全部存储在中华人民共和国境内（阿里云北京节点），不会跨境传输。
5.5 安全事件处置
如不幸发生个人信息安全事件，我们将按法律法规要求，及时向您告知：事件基本情况、可能影响、已采取或将采取的措施、您可自主防范的建议。我们将通过应用内推送、邮件、电话等方式通知您；难以逐一通知时，将以合理方式发布公告。
六、您的权利
按照《中华人民共和国个人信息保护法》第四章「个人在个人信息处理活动中的权利」规定，您对您的个人信息享有以下权利：
| 权利 | 行使方式 |
|---|---|
| 查询权 | 联系客服查询您手机号下的所有命名记录 |
| 更正权 | 命名信息如有错误（如寄语错别字），可联系客服更正 |
| 删除权 | 您可申请删除您的手机号查询记录及关联数据 |
| 撤回同意 | 您可随时停止使用本应用并申请删除已收集数据 |
| 投诉举报 | 通过下方联系方式向我们投诉，或向网信、工信主管部门投诉 |
行使方式：发送邮件至 tianwentaifuwu@xjlk.net，标题注明「个人信息权利行使」，并提供：
- 您要查询/更正/删除的手机号
- 您的身份证明（用于核实）
- 具体请求
我们将在收到您的请求后 15 个工作日内响应。
七、未成年人保护
本应用主要面向成年用户。如果您是未满 14 周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用本应用。
我们不会主动向未成年人收集个人信息。如发现在未取得监护人同意的情况下收集了未成年人个人信息，我们会尽快删除相关数据。
如您是未成年人的监护人，对您所监护的未成年人个人信息有疑问，请通过下方联系方式与我们联系。
八、本政策的更新
本政策可能会因法律法规变化或业务调整而更新。当本政策发生重大变更时，我们将通过以下方式通知您：
- 应用内弹窗提示
- 在应用首页显著位置发布更新公告
重大变更包括但不限于：服务模式发生重大变化、个人信息共享/转让/公开披露的主要对象发生变化、您参与个人信息处理方面的权利及其行使方式发生重大变化等。
请您及时查阅本政策的更新版本。若您继续使用本应用，即视为同意更新后的政策。
九、如何联系我们
如您对本政策或个人信息处理事项有任何疑问、意见、建议或投诉，请通过以下方式联系我们：
- 公司名称：北京星迹旅课文旅产业发展有限公司
- 注册地址：北京市昌平区回龙观镇北清路1号院8号楼19层2单元1909-1
- 客服邮箱：tianwentaifuwu@xjlk.net
- 客服工作微信：19908885705
- 个人信息保护负责人邮箱：tianwentaifuwu@xjlk.net
我们将在收到您的反馈后 15 个工作日内回复。
如您对我们的回复不满意，可向中央网信办举报中心（www.12377.cn）、工业和信息化部 12321 网络不良与垃圾信息举报受理中心投诉，或依法向有管辖权的人民法院提起诉讼。
本政策最终解释权归 北京星迹旅课文旅产业发展有限公司 所有。