星流App隐私政策

更新时间：2024年2月11日   生效时间：2024年2月11日

星流产品及服务是由北京奇点星宇科技有限公司（以下简称“我们”）研发和运营。我们尊重并保护所有用户（以下简称为“您”）的个人信息及隐私安全。为同时给您提供更准确、有个性化的服务和更安全的互联网环境，我们依据相关法律法规和技术规范制定了《星流隐私保护政策》（以下坚持“本政策”），明确了我们收集/使用/对外提供个人信息的原则，进一步阐述了关于您个人信息的相关权利。

本政策与您所使用的我们的产品与/或服务息息相关，您在下载、安装、启动、浏览、注册、登录、使用我们的产品与/或服务（以下统称“本产品与/或本服务”）时，我们将按照本政策的约定处理和保护您的个人信息。我们尽量以简明扼要的表述向您解释本政策所涉及的技术词汇，以便于您理解。

本政策中与您权益（可能）存在重大关系的条款，我们已使用加粗字体予以区别，请您重点查阅。

特别提醒未满18周岁的未成年及其监护人的注意，我们已明确未成年保护专门章节（以粗体提示），请您仔细阅读。

请在使用/继续使用我们的各项产品与服务前，仔细阅读并充分理解本政策，并在需要时，按照本政策的指引，做出适当的选择。如果您不同意本政策的内容，将可能导致我们的产品与/或服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为，都表示您充分理解和同意本《星流隐私保护政策》（包括更新版本）的全部内容。

一、信息的收集

在您使用此产品和服务的过程中，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全：

1.1 账号注册及登录

  • 1.1.1 当您注册及登录时，我们会收集您的【手机号码】，以便帮助您完成账号注册。如您使用“一键登录”功能，基于我们与通信运营商的合作，我们会同时收集您的*【网络运营商信息】，以便我们提供快捷的登录服务。注册完成后，我们使用手机号保护您的账号安全，同时会向您的手机号码发送服务通知。
  • 1.1.2如果您使用第三方登录账号进行登录，为了满足网络实名制要求，在您使用、发布、评论及其他要求实名认证的功能与服务前，我们将另行收集您的手机号码以完成实名认证。请您谨慎考虑后提供这类信息，若您拒绝提供，您可能无法正常使用相应的功能。
  • 1.1.3 您还可以根据自身需求选择填写或更改头像、名字、性别、简介来完善您的信息，但如您不提供此类信息，不会影响您使用本产品和相关服务。
  • 1.1.4 如果您成功注册星流账号，我们会在星流应用程序及网站中显示您的名字、头像、性别、简介信息。

1.2 实名认证

  • 1.2.1 当您作为原创模型作者加入星流推出的各项活动前须完成实名认证。我们可能会收集您的身份信息，包括 您的真实姓名、身份证件号码，用于证实您的个人身份。若您拒绝提供，不会影响星流其他功能的正常使用。
  • 1.2.2 当您对基于原创模型作者获得的收益申请提现时，为了保证您的资金安全，我们可能会收集您的身份信息，包括 您的真实姓名、身份证件号码、面部识别信息，用于证实您的个人身份。若您拒绝提供，不会影响星流其他功能的正常使用。
  • 1.2.3 在您参与星流推出的原创模型作者的各类活动之前，我们可能会收集您的身份信息，包括 您的真实姓名、身份证件号码、面部识别信息，用于证实您的个人身份。若您拒绝提供，不会影响星流其他功能的正常使用。
  • 1.2.4 由于手机号码、身份证信息及面部识别信息属于敏感信息，收集此类信息是为了满足相关法律法规的网络实名制要求，保护您的账号与资金安全。 在获得您的明确同意后，第三方会收集您的面部识别信息用于身份验证，并向我们反馈核验结果。第三方会在完成身份验证后的合理期限内删除您的面部识别信息。 若您不提供这类信息，您可能无法正常使用我们的部分功能和/或服务。

1.3 信息收集

为保障您正常使用我们的服务，维护我们服务的正常运行，改善及优化您的服务体验并保障您的账号安全，我们会收集您的：

  • 1.3.1 设备信息： 为了保障软件与服务的安全运行、运营的质量与效率，我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、网络设备硬件地址(设备 MAC地址)、IP地址、软件版本号、手机状态和身份、查看WLAN连接、检索正在运行的应用等软硬件特征信息）；我们会基于提供更便捷、更优的服务和体验收集您的某些设备权限。
  • 1.3.2 日志信息： 我们会收集您对我们服务的详细使用情况，作为有关日志保存，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。
  • 1.3.3 收集的个人信息：为了保障软件与服务的安全运行、运营的质量及效率,在您使用星流的过程中,我们会收集您的硬件型号、操作系统版本号、设备标识符(Android如IMEI/MEID、 AndroidID、OAID、IMSI、SIM卡信息(如ICCID)、GAID、 硬件序列号(SN)，iOS如IDFV、IDFA,HarmonyOS如 OAID、ODID。不同的标识符在有效期、是否可由用户重置 以及获取方式方面会有所不同)、网络设备硬件地址(设备 MAC地址)、IP地址、WLAN接入点(如SSID,BSSID)、 蓝牙(Bluetooth)、基站、软件版本号、网络接入方式/类型/状态、网络质量数据、操作/使用/服务日志、设备传感器数据(如加速度传感器、陀螺仪传感器、重力传感器)数据。

1.4 购买记录

我们会保存您购买会员、模型等的相关记录，并在应用中向您展示。在您主动同意公开购买记录后，其他用户可以进行访问。

1.5 头像及图片上传

当您编辑头像、上传图片功能时，我们会在征得您的同意后，访问您的相册权限。上述信息属于敏感信息，如您拒绝提供该信息，将无法正常使用头像上传、编辑的相应服务。

1.6 摄像头权限

当您编辑头像、拍摄图片进行反馈、人脸核验时，我们会在征得您的同意后，访问您的相机权限。上述信息属于敏感信息，如您拒绝提供该信息，将无法使用正常拍摄、人脸核身相关服务。

1.7 权限设置

所有权限均不会默认开启，只有经过您明确同意后方视为获得授权。我们获得具体某一项权限并不代表我们必然会收集您的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本指引来收集、使用您的相关信息。您可以通过系统设置内关于本产品的应用权限设置，查看您上述个人信息的访问权限开启状态，并可以决定开启或关闭这些权限。开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，关闭这些权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

1.8 无需同意的情况

根据相关法律法规及国家标准，以下情形中，我们可能会收集您的相关个人信息无需征求您的授权同意：

  • 1.8.1 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
  • 1.8.2 为履行法定职责或者法定义务所必需；
  • 1.8.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
  • 1.8.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
  • 1.8.5 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
  • 1.8.6 法律、行政法规规定的其他情形。

1.9 功能更新

请您注意，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。

1.10 第三方信息收集

请您注意，目前我们不会主动从我们以外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及使用范围，如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您该等个人信息前征得您的授权同意。

1.11 Android ID

我们会在获得您明确同意的前提下，收集Android ID：用于优化应用功能和提升用户体验，在收集这些信息之前，我们会通过隐私政策弹窗向您明示，并征得您的同意。

1.12 个性化推荐

我们会在获得您明确同意的前提下，根据您的偏好特征进行内容推荐，您可以点击个人主页右上角设置按钮，进入个性化选项，关闭个性化推荐。

1.13剪切板信息收集

本应用可能会访问您的剪切板信息，目的是使用户可以把从剪切板中的提示词粘贴生成器中，实现快速生图，提升用户体验。我们只会收集与应用功能相关的文本数据，并不会主动存储或上传这些数据。数据的使用范围限于应用内部，并且不会上传到外部服务器。您可以随时限制或停止应用访问剪切板信息。

1.14 MAC地址收集

为了保障您的账户安全和提供更稳定的服务，我们可能会收集您的设备MAC地址。MAC地址是设备的唯一硬件标识符，我们将基于以下目的使用该信息：

  • 1.14.1 用于设备识别和风险控制，防止账号盗用、欺诈等行为。
  • 1.14.2 用于优化网络连接和提升服务质量。
  • 1.14.3 用于统计和分析设备信息，以改进产品功能和用户体验。

我们仅在您明确同意隐私政策后才会收集MAC地址信息。在您同意前，我们不会以任何形式收集或使用MAC地址。

二、信息的存储

2.1 信息存储的方式和期限： 我们会通过安全的方式存储您的信息，包括本地存储（例如利用App进行数据缓存）、数据库和服务器日志。一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。

2.2 信息存储的地域： 我们会按照法律法规规定，将境内收集的用户个人信息存储于中华人民共和国境内。目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

2.3 产品或服务停止运营时的通知： 当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

2.4 MAC地址的存储 我们收集的MAC地址信息将加密存储于安全的服务器中，并采取合理的技术措施保护其安全。我们仅在实现上述目的所需的期限内保留MAC地址信息，并在达到存储期限后对其进行匿名化处理或删除。

三、信息安全

3.1 安全保护措施：

  • 3.1.1 我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
  • 3.1.2 我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。
  • 3.1.3 我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。
  • 3.1.4 我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。

3.2 安全事件处置措施

若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。

3.3 MAC地址的安全保护

我们承诺采取严格的技术和管理措施保护MAC地址信息的安全，防止其被未经授权的访问、使用、修改或泄露。具体措施包括但不限于：

  • 3.3.1 使用加密技术对MAC地址进行传输和存储。
  • 3.3.2 限制访问MAC地址信息的人员范围，并要求其遵守保密义务。
  • 3.3.3 定期对MAC地址信息的安全保护措施进行审计和评估。

四、我们如何使用信息

我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。

4.1 信息使用规则

  • 4.1.1 我们会根据我们收集的信息向您提供各项功能与服务；
  • 4.1.2 我们会根据您使用本产品的频率和情况、故障信息、性能信息等分析我们产品的运行情况，以确保服务的安全性，并优化我们的产品，提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合，为同时给您提供更准确、有个性化的服务和更安全的互联网环境。

4.2 告知变动目的后征得同意的方式

我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

五、第三方SDK类提供产品和/或服务

为保障我们的客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入业务合作伙伴的SDK或其他类似的应用程序。我们会对业务合作伙伴获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息，以保护数据安全。

您使用该第三方服务（包括您向该第三方提供的任何个人信息），须受该第三方的服务条款及隐私政策（而非本政策）约束，您需要仔细阅读其条款并自行决定是否接受。请您妥善保护自己的个人信息，仅在必要的情况下向他人提供。本政策仅适用于我们所收集、保存、使用、共享、披露信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，第三方使用您信息时的行为由其自行负责。

5.1 SDK名称：APP支付客户端SDK

  • (a) 开发者名称：支付宝（杭州）信息技术有限公司
  • (b) 使用目的：提供支付宝支付服务，保障用户账户和资金安全以及支付服务的安全稳定运行，履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务，实现网络链路的选择和优化，以提升用户体验
  • (c) 使用场景：使用支付宝快速登录、支付功能、合规服务、网络优化
  • (d) 收集的个人信息类型/字段范围：可变更的唯一设备识别码（如 Android ID、OAID、AAID、SSID、BSSID）、基本设备信息（如系统设置、设备型号、设备品牌、操作系统等），以及网络信息（如IP地址、网络类型、运营商信息、Wi-Fi 状态和参数、Wi-Fi 列表）。这些信息有助于保障账户安全、优化网络体验和履行合规义务
  • (e) 数据传输方式：加密传输和网络连接权限
  • (f) 隐私政策/官网：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

5.2 SDK名称：Bugly Android

  • (a) 开发者名称：深圳市腾讯计算机系统有限公司
  • (b) 使用目的：帮助开发者排查和解决APP的崩溃问题，提升应用的稳定性。通过收集终端用户的设备信息（如设备型号、操作系统版本、内存和磁盘空间等），SDK能够识别崩溃或闪退是否与这些因素有关，从而为开发者提供准确的崩溃数据，帮助其进行故障排查和优化
  • (c) 使用场景：在APP发生崩溃或闪退时，通过收集终端用户的设备信息（如设备型号、操作系统版本、内存、磁盘空间等），帮助开发者排查崩溃原因，并提升应用的稳定性；在APP进程启动阶段以及出现崩溃时调用，实时上传相关日志数据，为开发者提供故障分析和解决方案
  • (d) 收集的个人信息类型/字段范围：手机型号、品牌、操作系统版本、CPU架构类型、设备是否root或越狱、内存和磁盘空间占用情况、网络类型等；此外，还收集运行时信息，包括进程名、PID、设备标识符（如IDFV）、Wi-Fi状态以及地区编码等
  • (e) 数据传输方式：个人信息通过加密传输，部分数据仅读取，不保存或上传
  • (f) 隐私政策/官网：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

5.3 SDK名称：微信OpenSDK Android

  • (a) 开发者名称：深圳市腾讯计算机系统有限公司
  • (b) 使用目的：为开发者提供实现微信分享、登录和支付等功能的技术支持，帮助第三方应用在用户授权的情况下，便捷地集成微信相关能力
  • (c) 使用场景：第三方应用需要实现微信分享、收藏、登录和支付等功能时，开发者可以集成该SDK，以便用户能够通过微信账户快速登录、分享内容或进行支付操作
  • (d) 收集的个人信息类型/字段范围：用户主动选择的图片、微信头像和昵称、支付订单标识、支付状态信息，以及设备型号信息（iOS设备），仅用于实现分享、登录、支付等功能。
  • (e) 数据传输方式：通过加密网络传输，将用户信息从第三方应用传输至微信APP，并返回相关状态信息
  • (f) 隐私政策/官网：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

5.4 SDK名称：热力引擎 SDK

  • (a) 开发者名称：汇量云（北京）科技有限公司
  • (b) 使用目的：提供基本网络服务、安全风控及其他服务功能
  • (c) 使用场景：在用户使用APP时使用
  • (d) 收集的个人信息类型/字段范围：设备标识符(Android如IMEl、Android IDOAID、IMSI、ICCID、MEID、硬件序列号/Serial，iOs如IDFV、IDFA)，设备MAC地址，IP 地址，位置信息(如设GPS、蓝牙和基站)、WLAN接入点(如SSID、BSSID)，备传感器信息、软件列表
  • (e) 数据传输方式：接口传输、SDK采集
  • (f) 隐私政策/官网：https://www.solar-engine.com/privacyPolicy.html

六、对外政策

6.1我们不会主动共享或转让您的个人信息至第三方。我们会审慎选择第三方和第三方服务，督促相关第三方在按照本指引或另行与您达成的约定收集和使用您的个人信息，并采取适当的安全技术和管理措施保障您的个人信息安全。如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。
  • 6.2 我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
  • 6.3 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本隐私保护指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
  • 6.4 另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：
    • 6.4.1 与国家安全、国防安全直接相关的；
    • 6.4.2 公共安全、公共卫生、重大公共利益直接相关的；
    • 6.4.3 与犯罪侦查、起诉、审判和判决执行等直接相关的；
    • 6.4.4 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
    • 6.4.5 个人信息主体自行向社会公众公开个人信息的；
    • 6.4.6 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

    七、您的权利

  • 7.1 我们可能会视产品具体情况为您提供相应的操作设置，以便您可以查询、复制、删除、更正或撤回您的相关个人信息，您可通过“个人资料”、“账号与隐私设置”页面具体指引进行操作。我们会不断优化您行使权利的渠道、体验，如您有任何疑问或需求，可以通过本协议约定的方式与我们联系。
  • 7.2 当您决定不再使用我们的产品或服务时，可以通过“账号与隐私设置-注销账号”申请注销账号。注销账号后，除法律法规另有规定外，我们将删除或匿名化处理您的个人信息。
    •

    八、变更

    我们可能会适时对本隐私保护指引进行修订。当隐私保护指引的条款发生变更时，我们会按照法律法规要求，以适当方式向您提示变更后的隐私保护指引，并向您说明生效日期。请您仔细阅读变更后的隐私保护指引内容，您继续使用星流表示您同意我们按照更新后的隐私保护指引处理您的个人信息。

    九、未成年人保护

  • 9.1 我们非常重视对未成年人个人信息的保护。我们会根据相关法律法规的规定，要求已满十四周岁未满十八周岁的未成年人，事先取得自己的监护人的授权同意或自行授权同意后使用星流的服务。
  • 9.2 我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露该信息。
  • 9.3 若您是未成年人的监护人，请您关注您监护的未成年人是否是在取得您的授权同意之后使用星流的服务。如果您对您所监护的未成年人的个人信息有疑问，请通过第十节中的联系方式与我们联系。
    •

    十、联系我们

    我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下方式与我们联系：

    • (a) 您可以填写个人信息保护和隐私问题反馈问卷与我们联系；
    • (b) 将问题发送至xingliuart@163.com，我们将尽快审核所涉问题，并在15日内或法律法规规定的期限内予以反馈。
    （正文完）