紫星隐私政策
最后更新日期：2026年7月16日 · 生效日期：2026年7月16日
北京紫星至诚科技有限公司（以下简称“紫星”或“我们”）运营紫星移动应用（含观星、即时通讯与在线客服等能力）。我们深知个人信息安全的重要性，并承诺严格遵守《个人信息保护法》等法律法规。本政策说明我们如何收集、使用、存储和保护您的信息，以及您享有的权利。请您在同意前完整阅读；您点击同意或继续使用服务，即表示您已理解并接受本政策所述处理规则。
SDK 初始化与授权说明
本应用首次启动时将向您展示隐私政策弹窗。在您主动点击「同意」之前，我们不会调用第三方 SDK 的初始化接口，不会采集 OAID、Android ID、已安装应用列表等个人信息，也不会向第三方上报相关数据。您点击「同意」后，我们才会初始化个推消息推送等 SDK，以提供消息推送等功能。若您点击「不同意」，我们将退出应用，且不进行上述信息采集。
1. 我们收集的信息
为向您提供账号与消息服务、观星与客服能力、安全保障与合规运营，我们可能处理下列信息。对敏感或易被误解的项目，我们单独说明目的、方式与范围，确保与系统弹窗、应用内说明及实际行为一致。
- 您主动提供的信息：如昵称、头像、手机号或邮箱（用于注册登录、客服沟通）；您在会话中发送的文字、图片、语音、文件等。
- 设备与网络环境信息：设备型号、操作系统版本、屏幕参数、网络类型（Wi‑Fi/移动网络）、应用版本、语言与时区等，用于功能适配、消息推送到达、故障诊断与安全风控。
- 标识类信息（OAID、Android ID、设备随机 ID、广告标识符等，视系统与 SDK 能力而定）：用于账号与设备绑定、消息推送到达、登录安全、防作弊与反欺诈。目的为保障账号与消息服务安全；方式为在您同意本政策后，通过客户端接口与合法接入的 SDK 在本地或加密传输后由服务端处理；范围为实现上述目的所必需的最小字段，不与无关业务混用。
- 已安装应用软件列表（软件列表）：部分推送、统计或安全相关 SDK 可能读取您设备上已安装应用的包名列表或概要信息，用于推送通道选择、机型兼容与异常环境识别。目的为提升消息到达率、保障服务稳定与安全审计；方式为 SDK 按厂商文档调用系统接口采集；范围通常为包名或应用列表摘要，不用于识别您个人兴趣爱好画像，不用于本政策未说明的用途。
- 设备 MAC 地址：在部分系统版本或局域网场景下，用于网络适配、连接状态判断或统计 SDK 的设备区分（以系统与 SDK 实际可获取情况为准）。目的为网络功能与服务质量统计、安全风控；方式为系统或 SDK 在授权范围内读取；范围限于实现上述功能所必需，不会单独出售 MAC 地址。
- 设备序列号（Serial）：在法律法规允许且系统提供的范围内，可能由安全或设备指纹类能力用于设备识别与风险防控。目的为防范盗号、刷接口等风险；方式为客户端或 SDK 按系统接口读取后加密传输；范围为风控与账号安全所必需，超出范围的处理将重新征得同意或更新本政策。
- 剪切板信息：在您使用验证码输入、搜索或客服聊天等场景下，可能读取您设备剪切板中的文本内容，用于快捷粘贴、口令识别或链接跳转等便捷功能。目的为提升输入体验与功能便捷性；方式为在您主动触发粘贴操作或进入相关功能页面时通过系统 Clipboard 接口读取；范围仅限于剪切板中的文本内容，不读取图片、文件或其他非文本数据，不会在后台静默或周期性读取剪切板。
- 传感器与位置（如涉及）：观星、AR 或地图类能力可能使用陀螺仪、加速度计、指南针或位置信息，用于画面方向与天文计算；具体以您使用的功能界面提示为准。
- 日志信息：崩溃日志、性能与操作记录，用于改进稳定性与体验。
特别说明：若某类信息由第三方 SDK 处理，我们将在本政策「第三方 SDK 清单」中列出，并由该第三方在其隐私政策中说明；我们会要求合作方采取合法、正当、必要的原则。
2. 权限申请与用途说明
本应用会按需申请操作系统权限。仅在您使用对应功能时触发申请，并在应用内或系统弹窗前向您说明用途。您可随时在系统设置中撤回授权；撤回后可能无法继续使用该功能，但不影响其他功能（除非强依赖）。
- 📞 电话权限（如申请） – 用于读取设备标识或通话状态类信息（以系统与厂商实现为准），保障消息与客服链路的稳定性。我们不会主动拨打电话或监听您的私人通话。
- 🎙️ 麦克风权限 – 用于人工客服会话中按住说话发送语音、以及客服语音/视频沟通场景采集您的语音。不会在未进入相关功能、未获得您操作时在后台持续录音。
- 📶 蓝牙权限（如申请） – 用于连接蓝牙耳机等设备以进行客服通话或播放提示；若未来用于天文配件将另行说明。
- 📷 相机权限 – 用于：① AR 观星或实景相关功能；② 客服视频或拍摄图片；③「我的」头像拍摄。仅在您主动打开相机或拍摄时访问摄像头。
- 📁 相册 / 存储 / 媒体权限 – 用于：① 保存星图截图、观测记录；② 在客服聊天或会话中选择图片、文件发送；③从相册选择图片设置头像。仅访问您主动选择的文件，不批量扫描相册用于无关目的。
- 🔔 通知权限 – 用于推送客服回复、系统消息或天文事件提醒等。
上述权限与功能对应关系与本应用内提示、隐私政策弹窗及《服务协议》保持一致；实际收集的个人信息类型与权限以您设备系统展示及本政策为准。
3. 信息使用目的
我们收集的信息将用于：提供和维护紫星服务（含AR观星、天文数据查询）；处理客服咨询与投诉；优化产品体验；遵守法律义务。我们不会将您的个人信息出售给第三方。
4. 信息共享与披露
仅在以下情况可能与第三方共享您的信息：
- 与为本应用提供客服系统、云存储、数据分析的合作伙伴共享必要信息，且要求其严格保护数据；
- 为响应法律程序、传票或政府要求；
- 在合并、收购或资产出售时，我们会确保数据继续受本政策约束。
5. 第三方 SDK 清单
为保障应用功能的正常运行，我们接入了以下第三方 SDK。各 SDK 可能收集设备信息；我们已要求合作方遵循合法、正当、必要原则，并在您同意本隐私政策后才进行初始化与信息采集。下表列明 SDK 名称、合作目的、可能收集的信息及隐私政策链接。
| SDK 名称 |
开发者 |
合作目的 |
收集个人信息字段及用途 |
隐私政策 |
| 个推消息推送 SDK |
每日互动股份有限公司 |
为 App 用户提供消息推送技术服务 |
Android 端：
（1）设备与网络信息：必选含设备平台、厂商、品牌、型号、系统版本、OAID、Android ID、Wi‑Fi 连接信息、运营商信息、DHCP、SSID、BSSID；可选含 IMEI、MAC、GAID、Serial Number、IMSI、ICCID、IP 地址、基站信息。用于生成唯一推送目标 ID（CID）和设备 ID（GID），保证消息准确下发与设备识别。
（2）应用列表信息（扩展功能场景）：用于推送链路优化与离线消息下发，采用合并链路技术以省电省流量。
iOS 端：设备识别码（IDFA、IDFV）、设备平台、厂商、品牌、型号、系统版本及网络信息，用于生成 CID/GID 及优化推送到达率。
|
查看 |
| 华为推送 SDK |
华为软件技术有限公司 |
华为手机消息推送 |
设备标识（AAID、Push Token）、设备型号、系统版本、应用包名等，用于消息推送到达。 |
查看 |
| OPPO PUSH 客户端 SDK |
广东欢太科技有限公司 |
OPPO 手机消息推送 |
RegisterID、应用包名、版本号、设备相关信息等，用于消息推送。 |
查看 |
| vivo 推送 SDK |
维沃移动通信有限公司 |
vivo 手机消息推送 |
设备标识（如 OAID、RegID）、应用信息、网络类型等，用于消息推送。 |
查看 |
| 小米推送 |
北京小米移动软件有限公司 |
小米手机消息推送 |
设备标识 OAID、加密的 Android ID、应用包名、版本号、设备厂商与型号等，用于消息推送。 |
查看 |
| 荣耀推送 SDK |
深圳荣耀软件技术有限公司 |
荣耀手机消息推送 |
设备标识、应用信息、网络信息等，用于消息推送。 |
查看 |
| 魅族推送 SDK |
珠海星纪魅族信息技术有限公司 |
魅族手机消息推送 |
设备品牌、型号、系统版本、Push ID 等，用于消息推送。 |
查看 |
| APP 支付客户端 SDK |
支付宝(杭州)信息技术有限公司 |
支付服务 |
设备信息、网络信息、交易相关信息，用于完成支付与风控。 |
查看 |
| 微信 OpenSDK Android |
深圳市腾讯计算机系统有限公司 |
微信分享/登录/支付（如启用） |
设备信息、网络信息、微信账号授权信息等，用于微信相关功能。 |
查看 |
个推 SDK 补充说明：个推消息推送 SDK 可能接入合作方设备标识 SDK（如卓信 ID），用于设备标识与安全风控；相关信息处理规则以个推官方隐私政策为准。我们不会在未取得您同意的情况下初始化上述 SDK。
6. 数据存储与安全
您的个人信息存储在中华人民共和国境内。我们采用加密、访问控制等合理措施保护数据，但任何互联网传输都无法保证绝对安全。如发生安全事件，我们会及时告知您。
7. 您的权利
您有权访问、更正、删除您的个人信息，或撤回同意（如关闭权限）。可通过下方邮箱联系我们，我们将在15个工作日内处理。您亦有权注销账号，具体规则见下文「账号注销规则」。
8. 账号注销规则
本应用提供账号注册、登录与注销功能。您可随时申请注销账号。注销成功后，我们将停止为您提供服务，并依法删除或匿名化处理您的个人信息（法律法规另有规定需留存的除外）。
注销方式（任选其一）
- APP 内注销：登录后进入「我的」→「设置」→「账号与安全」→「注销账号」，按页面提示完成身份验证后提交注销申请。
- 邮箱注销：向客服邮箱 422143298@qq.com 发送注销申请邮件，邮件标题请注明「账号注销」，正文请提供注册手机号（或登录账号）及注销原因，并使用该账号绑定的邮箱发送，以便我们核验身份。
- 在线客服注销：通过应用内「帮助与反馈」或在线客服入口提交注销申请，客服将在核实身份后协助办理。
注销处理时限与结果：我们在收到有效注销申请并完成身份核验后，将于15个工作日内完成注销处理，并通过应用内通知或您预留的联系方式告知结果。
注销须知：
- 注销前请确认账号下无未完成的订单、纠纷或需保留的重要数据；注销后账号将无法登录，相关权益与虚拟资产（如有）将一并清除且不可恢复。
- 注销完成后，除法律法规要求必须留存的信息外，我们将删除或匿名化您的个人信息；因技术原因暂时无法删除的，我们将停止除存储与必要安全保护外的处理。
- 若存在尚未结清的费用、涉嫌违法违规调查或其他依法不宜立即注销的情形，我们可能暂缓注销并告知您原因。
- 账号注销不等同于撤回对历史已处理信息的全部同意；在注销完成前，您仍可按本政策行使访问、更正、删除等权利。
9. 儿童隐私
本应用不主动收集14周岁以下儿童的个人信息。若您是儿童，请在监护人陪同下使用，并确保监护人同意本政策。
10. 政策更新
我们可能适时修订本政策，更新后将在应用内显著位置发布。继续使用即代表同意更新后的条款。
11. 联系我们
如有疑问、行使权利或申请账号注销，请通过以下方式联系：
邮箱：422143298@qq.com
邮寄地址：北京市石景山区八大处路49号院4号楼4层4806B