隐私政策

1. 引言

连云港星轨管理科技有限公司（以下简称「我们」）重视用户个人信息保护。本政策说明我们在提供星轨猫猫（连云港本地生活与户外娱乐服务平台）过程中如何收集、使用、存储、共享与保护您的个人信息，以及您享有的权利。

2. 已收集的个人信息清单

为提供服务，我们可能收集以下信息（具体以您授权及实际使用的功能为准）：

• 账号信息：手机号、登录凭证、昵称、头像等。
• 实名信息：在您使用需要实名的功能时，依法收集必要的身份核验信息（如姓名、证件号、人脸核验相关信息）。
• 资料与服务信息：城市、个人介绍、相册、服务项目与价格等您主动填写或上传的内容。
• 位置信息：在您授权定位权限后，我们可能收集精确或粗略位置（经纬度及据此解析的省市区/地址摘要）；在定位权限未开启或定位失败时，可能仅依据公网 IP 做城市级粗定位。位置信息用于同城/附近推荐、发布内容或资料时预填地址、登录后或应用回到前台时更新「最近位置」以便距离排序等。我们仅在使用 App 期间按需获取，不进行后台持续定位。您可拒绝授权，拒绝后仍可使用 App 其他功能，但附近推荐、一键定位填址等能力可能不可用或降级为 IP 粗定位/手动选择。
• 交易信息：订单、积分充值与消费、售后与评价记录。
• 沟通信息：站内文字、图片等消息内容及必要的安全审计日志（消息内容存储于我方 OpenIM 私有化服务）。
• 设备与日志信息：设备型号、操作系统、应用版本、IP、崩溃与操作日志、推送相关设备标识等，用于保障服务稳定与安全、消息送达及上述 IP 粗定位兜底。

3. 信息使用目的

我们可能将收集的信息用于：提供账号登录与身份核验；展示达人资料与撮合预约；同城/附近推荐与距离相关排序；地址与服务地区预填；处理积分充值与订单；提供客服、售后与纠纷处理；站内即时通讯与消息推送；保障平台安全、反欺诈与反滥用；改进产品体验；履行法律法规要求的义务。

4. 共享、转让与公开披露

我们不会出售您的个人信息。仅在以下情形下共享必要信息：获得您的同意；与完成支付、云存储、实名核验、消息推送等服务所必需的合作方共享（其仅可按约定目的处理）；依据法律法规或监管/司法机关的合法要求；在合并、收购等情形下依法转移并要求继受方继续受本政策约束。

5. 与第三方共享的个人信息清单（含客户端 SDK）

为实现登录、支付、推送、实名等功能，我们会接入第三方 SDK 或调用第三方服务。以下清单在您同意本隐私政策后，于相应功能场景下按最小必要原则处理信息。具体以各第三方公示政策为准。

5.1 客户端嵌入 SDK

• OpenIM SDK（原生插件 Tuoyun-OpenIMSDK + @openim/client-sdk）
  开发者：OpenIM 开源社区 / 插件方图云（DCloud 插件市场）
  授权：用户同意隐私政策后初始化；聊天发图时申请相机/相册权限
  信息：用户 ID、昵称头像、会话与消息内容、设备平台信息、本地消息缓存；消息经自建 OpenIM 服务同步
  目的：站内即时通讯、会话同步、消息收发与离线可达
  说明：消息存于我方 OpenIM 私有化服务；官方说明见 https://openim.io/privacy/
• 微信 Open SDK（登录 / 支付）
  开发者：深圳市腾讯计算机系统有限公司
  授权：用户同意隐私政策后；使用时跳转微信 App 授权或支付确认
  信息：openid/unionid、授权的头像昵称等；支付相关商户订单标识与支付结果状态
  目的：微信登录/账号绑定、微信支付（充值/下单）、微信收款绑定相关能力
  隐私政策： 微信 Open SDK 隐私说明
• 微信支付相关（财付通）
  开发者：财付通支付科技有限公司
  授权：用户主动发起支付并在微信内确认
  信息：交易订单号、支付金额与状态等支付必要信息
  目的：完成 App 内微信支付、保障交易安全
  隐私政策： 财付通隐私政策
• 个推·消息推送 SDK（UniPush 2.0）
  开发者：每日互动股份有限公司
  授权：用户同意隐私政策后初始化；通知权限由系统弹窗授权
  信息：设备标识（如 OAID、AndroidID 等）、设备型号/系统版本、网络信息、推送 CID、应用相关信息等（以个推清单为准）
  目的：IM/业务消息推送、保障消息及时送达
  隐私政策： https://docs.getui.com/privacy/
• 卓信 ID SDK（个推/UniPush 依赖）
  开发者：中互智安(北京)科技有限公司
  授权：随推送 SDK，用户同意隐私政策后
  信息：设备弱特征、网络与环境信息、常见应用安装信息等
  目的：设备标识与推送/风控辅助
  隐私政策： https://zxid.mobileservice.cn/privacy
• UniPush 厂商通道（华为 / 荣耀 / 小米 / OPPO / vivo / 魅族等，以实际打包勾选为准）
  授权：隐私同意后；系统通知权限
  目的：对应品牌机型的离线推送
  隐私政策示例： 华为、 小米、 OPPO、 vivo；荣耀、魅族以其开发者公示的推送隐私声明为准。

5.2 非原生 SDK、须列入共享清单的服务

• 腾讯云人脸核身（慧眼 H5） — 腾讯云计算（北京）有限责任公司
  授权：用户主动实名；跳转腾讯 H5 核身页；需相机权限
  信息：姓名、身份证号、人脸影像/活体信息、设备与网络信息、核验结果
  目的：实名认证、防冒用
  说明： 产品隐私； 人脸信息处理说明
• 腾讯云短信 — 腾讯云计算（北京）有限责任公司
  授权：用户主动获取登录/验证码时由服务端触发
  信息：手机号码、短信验证码下发相关日志
  目的：短信登录/验证码
  说明： https://cloud.tencent.com/document/product/301/11470
• 对象存储 MinIO（自建）
  运行于我方服务器；用户上传头像/相册/聊天图等时，存储用户上传的图片等文件对象，用于图片与附件存储分发。
• Jeepay 支付网关（自建）
  我方部署的 Jeepay，最终通道为微信支付；用户下单/充值时处理订单号、金额、支付渠道参数等，用于统一下单、回调、退款/提现对接微信。最终支付适用财付通/微信隐私政策。
• 高德开放平台 Web 服务（逆地理编码 / IP 定位）— 高德软件有限公司
  授权：用户使用定位相关功能或定位失败需 IP 兜底时，由我方服务端调用；不嵌入高德原生地图 SDK
  信息：经纬度（逆地理）或公网 IP（IP 定位）；返回省市区、地址摘要等
  目的：将坐标解析为可读地址、在无法获取 GPS 时提供城市级位置参考
  隐私政策： https://lbs.amap.com/pages/privacy/

6. 存储与安全

我们在中华人民共和国境内存储个人信息，并采取合理的技术与管理措施防止未经授权的访问、泄露、篡改或丢失。请注意，任何安全措施都无法做到绝对保证，请您妥善保管账号与验证码。

7. Cookie 与同类技术

官网可能使用 Cookie 或本地存储以记住偏好、统计访问情况并保障安全。您可通过浏览器设置管理 Cookie，但这可能影响部分功能体验。

8. 未成年人保护

我们非常重视未成年人个人信息保护。若您未满 18 周岁，请在监护人指导下阅读本政策并使用服务。详见 平台规则与未成年人保护。

9. 您的权利（含删除）

在符合法律法规的前提下，您可查询、更正、删除个人信息，撤回同意，注销账号或投诉举报。您可在 App 内相关功能操作，或通过客服渠道提交申请。对于依法可删除的信息，我们将在合理期限内处理；法律法规另有留存要求的除外。注销账号后，我们将停止提供服务，并依法删除或匿名化处理您的个人信息（法律另有规定的除外）。

10. 政策更新

我们可能适时修订本政策，并在官网或 App 发布更新版本。重大变更时，我们将以更显著方式提示您。

11. 联系我们

个人信息保护相关事务请联系：电话 14705130123，邮箱 3844657682@qq.com。投诉入口见 客服与投诉。