小星空APP隐私权政策
更新日期：2023年10月22日
生效日期：2022年12月5日
小星空是一款由北京起源科技有限公司（以下简称“我们”）研发和运营的社交产品。我们将通过《小星空隐私权政策》帮助您了解小星空 APP会如何收集、使用和存储您的个人信息及您享有何种权利。其中要点如下：
i.我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
ii.当您使用一些功能时，我们会在获得您的同意后，收集您的一些敏感信息。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用小星空 APP的其他功能。
iii. 目前，小星空 APP不会主动共享或转让您的个人信息至北京起源科技有限公司及其关联公司 外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至北京起源科技有限公司及其关联公司外的第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意，此外，我们会对对外提供信息的行为进行风险评估。
iv. 目前，除因使用小星空 APP账号登录第三方APP而获取相关日志信息外，小星空APP不会主动从北京起源科技有限公司以外的第三方获取您的个人信息。如未来为业务发展需要从其他第三方间接获取您的个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如小星空 APP开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
v. 您可以通过本指引所列途径访问、更正、删除您的个人信息，也可以撤回同意以及设置隐私功能。
1.我们收集的信息
在您使用小星空 APP的过程中，小星空 APP会按照如下方式收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全：
1.1 当您注册小星空 APP账号时，我们会收集您的昵称、头像、手机号码。收集这些信息是为了帮助您完成小星空 APP账号的注册，保护您的帐号安全。手机号码属于敏感信息，收集此类信息是为了满足相关法律、法规关于网络实名制要求。若您不提供这类信息，您可能无法正常使用我们的服务。您还可以根据自身需求选择填写性别、地区等信息。
1.2 当您使用小星空 APP服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会在前台或后台收集您的设备型号、操作系统、唯一设备标识符、应用ID、登陆IP地址、网络设备硬件地址MAC、广告标识符IDFA、软件版本号、接入网络的方式、类型和状态、操作日志、服务日志信息（如您在阅读功能下的浏览历史、服务故障信息等信息）等日志信息，这类信息是为提供服务必须收集的基础信息。
1.3当您使用小星空 APP发消息（包括文字、图片、视频、音频）、拍摄或编辑图片、视频、音频时，为了向您提供该服务，我们会在获得您的明示同意后，访问您的相册、麦克风，或将您的地理位置信息和/或其对应地理位置的天气状况保存至您拍摄、编辑的照片中。上述信息属于敏感信息，拒绝提供该信息不影响您正常使用 小星空 APP的其他功能。
1.4当您使用小星空 APP语音功能时，我们会收集您的语音内容，因为收集是实现上述功能所必需的。
1.5当您使用小星空 APP功能时，您发布的文字、照片、视频、音频等信息以及互动信息会存储在我们的服务器中，因为存储是实现这一功能所必需的。我们会以加密的方式存储，您也可以随时删除这些信息。除非经您自主选择或遵从相关法律法规要求或服务协议的约定，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。
1.6 当您使用小星空 APP功能时，我们会在获得您的明示同意后，记录您的地理位置信息，目的是为了向您提供该服务。该信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述功能，但不影响您正常使用 小星空 APP的其他功能。
1.7 当您使用小星空 APP功能时，我们会在获得您的明示同意后，记录您的地理位置信息，目的是用于记录您的运动轨迹以及在社区内识别、展示您的个人信息。上述信息属于敏感信息，拒绝提供这些信息仅会使您无法使用 小星空 APP部分功能，但不影响您正常使用小星空 APP的其他功能。
1.8 小星空 APP服务中的第三方服务由外部第三方主体提供，小星空 APP无法获得您在使用该类第三方服务时产生的信息。但是，如果您已明示同意该第三方获得您向我们提供的个人信息（头像、昵称、地理位置信息等），该第三方将通过小星空 APP接口获得上述信息。该地理位置信息属于敏感信息，拒绝提供该信息仅会使您无法使用上述第三方服务，但不影响您正常使用 小星空 APP的功能。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1) 与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
2) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
3) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
4) 所收集的个人信息是您自行向社会公众公开的；
5) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
6) 根据您要求签订和履行合同所必需的；
7) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
8) 为开展合法的新闻报道所必需的；
9) 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10) 法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
2.信息的存储
2.1 信息存储的地点
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
2.2 信息存储的方式和期限
手机号码：若您需要使用小星空 APP服务，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销 小星空 APP帐户后，我们将删除相应的信息；
图片或视频：当您使用小星空 APP功能发布了图片、视频，我们需要保存您上述信息及相关评论，以保证您正常使用；当您主动删除上述信息后，我们将删除相应的信息。 当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
3.信息安全
3.1 安全保护措施
我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。此外，我们还通过了国家网络安全备案。
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
3.2 安全事件处置措施
若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
4.我们如何使用信息
我们严格遵守法律法规的规定以及与用户的约定，按照本隐私保护指引所述使用收集的信息，以向您提供更为优质的服务。
4.1 信息使用规则
我们会按照如下规则使用收集的信息：
1) 我们会根据已收集的信息向您提供各项功能与服务，包括加好友、发消息
2) 当您同意手机厂商读取您手机通讯录的信息并向我们传输后，我们会使用您小星空 APP帐号绑定的手机号码进行验证，以便您可以在手机通讯录中发起 小星空 APP音视频通话；
3） 为了保证帐号安全，我们会使用您的地理位置信息进行安全检测，以便为您提供更安全的帐号注册服务；
4） 我们会根据您使用小星空 APP的频率、故障信息、性能信息等分析我们产品的运行情况，以确保服务的安全性并优化我们的产品，提高我们的服务质量。我们不会将我们存储在分析软件中的信息与您提供的个人身份信息相结合。
4.2 告知变动目的后征得同意的方式
我们将会在本隐私保护指引所涵盖的用途内使用收集的信息。如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
5.对外提供
目前，我们不会主动共享或转让您的个人信息至北京起源科技有限公司及其关联公司外的第三方，如存在其他共享或转让您的个人信息或您需要我们将您的个人信息共享或转让至 北京起源科技有限公司及其关联公司外的第三方情形时，我们会直接或确认第三方征得您对上述行为的明示同意。
我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
为提升您的用户体验，例如优化广告效果，我们需要向第三方合作伙伴等，分享已经匿名化或去标识化处理后的信息，要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。
我们不会向合作伙伴分享可用于识别您个人身份的信息（例如您的姓名或电子邮件地址），除非您明确授权。
随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
1） 与国家安全、国防安全直接相关的；
2） 与公共安全、公共卫生、重大公共利益直接相关的；
3） 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5） 个人信息主体自行向社会公众公开的个人信息；
6） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
6.您的权利
在您使用小星空 APP期间，为了您可以更加便捷地访问、更正、删除您的个人信息，同时保障您撤回对个人信息使用的同意及注销帐号的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。
6.1 访问个人信息
6.1.1注销账户：
1) 进入小星空 APP后，点击“设置”；
2) 点击“账户信息”；
3) 点击“注销账号”；注销账号操作不可恢复，注销成功后您将无法登陆使用该账号，该账号内的所有数据内容将会被清空并无法被找回，且注销申请将在七天后处理完成，注销完成后将以短信的方式告知您。
6.1.2访问手机号码：
1) 进入小星空 APP后，点击“设置”；
2) 点击“账户信息”；
3）进行信息完整查询、访问。
6.1.3删除或更正头像、昵称、性别、生日、地区等基本信息：
1) 进入小星空 APP后，点击左下 角头像；
2) 点击“设置”；
3) 点击“账户信息”；
4） 删除或更正信息。
7.变更
我们可能会适时对本指引进行修订。当指引的条款发生变更时，我们会在您登录及版本更新时以推送通知、弹窗的形式向您展示变更后的指引。请您注意，只有在您点击弹窗中的同意按钮后，我们才会按照更新后的指引收集、使用、存储您的个人信息。
8.未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是18周岁以下的未成年人，在使用小星空 APP服务前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第10节中的联系方式与我们联系。
9.与我们联系
当您有其他的投诉、建议、未成年人个人信息相关问题时，请通过客服与我们联系。您也可以将您的问题发送至 公共邮箱或寄到如下地址：
中国北京市朝阳区嘉美中心 2906 法务部 数据及隐私保护中心（收）
公司名称：北京起源科技有限公司
注册地址：北京市朝阳区广顺南大街16号院2号楼26层2901号16室
常用办公地址：北京市朝阳区广顺南大街16号院2号楼26层2901号16室
信息保护负责人联系电话：18611136732
邮编：100000
我们将尽快审核所涉问题，并在验证您的用户身份后的十五天内予以回复。
为了实现风险控制和欺诈识别的目的，进而保护您的账户和交易安全，我
们的产品可能会集成第三方的 SDK 或类似应用程序，具体如下：
|
SDK名称 |
所属公司名称 |
SDK收集数据类型 |
SDK用途 |
|
数美SDK |
北京数美时代科技有限公司 |
设备 MAC 地址、蓝牙MAC地址、SIM卡信息（如 ICCID、IMSI、运营商信息等）、唯一设备识别码（如 IMEI、IDFA、安卓ID、设备序列号等）、设备的基本配置信息（如 CPU、内存、屏幕、型号、操作系统等）、网络信息（如 WIFI及蜂窝网络信息、IP地址、时间戳、BSSID等）、安装软件列表、系统及软件相关配置信息、传感器类型、传感器制造商等。 |
用于风险控制和反欺诈， 以保障账户和交易安全 |
|
个推sdk |
每日互动股份有限公司 |
个人常用设备信息、网络虚拟身份信息，手机号码等 |
用于登录注册，收取验证码，在线推送通知 |
|
友盟U-App 统计SDK |
友盟同欣（北京）科技有限公司 |
设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI/地理位置等） |
用于统计用户数 |
|
微信开放平台 |
深圳市腾讯计算机系统有限公司 |
个人常用设备信息 |
帮助用户分享内容至微信应用 |
|
小米Push |
北京小米科技有限责任公司 |
个人常用设备信息 |
离线推送消息 |
|
vivopush |
维沃控股有限公司 |
个人常用设备信息 |
离线推送消息 |
|
oppopush |
OPPO广东移动通信有限公司 |
个人常用设备信息 |
离线推送消息 |
|
华为Push |
华为技术有限公司 |
个人常用设备信息 |
离线推送消息 |
|
阿里云OSS |
阿里云计算有限公司 |
个人常用设备信息、网络虚拟身份标识、获取SD卡数据 |
实现云数据存储、写入日志、在线更新 |
|
阿里云一键登录 |
阿里云计算有限公司 |
获取手机号、IMEI、IMSI |
实现本机号码一键登录 |
|
支付宝支付sdk |
支付宝（杭州）信息技术有限公司 |
个人常用设备信息，身份信息，联系方式，账户及认证信息 |
用于调起支付宝支付功能 |
|
微信支付sdk |
深圳市腾讯计算机系统有限公司 |
个人常用设备信息，身份信息，联系方式。账户及认证信息 |
用于调起微信支付功能 |
|
网易云信im |
网易公司 |
个人常用设备信息，手机号，获取音频信息，视频信息 |
用于聊天，群聊，语音通话等功能 |
|
极验 |
武汉极意网络科技有限公司 |
图形验证 |
用于人机验证 |