「星见AI」隐私政策
版本:v2
更新日期:2026 年 8 月 25 日
生效日期:2026 年 8 月 25 日
引言
欢迎您使用「星见AI」!
「星见AI」是由 思跃星河（上海）智能科技有限公司(以下简称"我们")开发并运营的 AI 情感陪伴 App,支持 iOS 和 Android。应用名称为 星见AI,Bundle ID/包名为 cn.com.xingjianai。
我们深知个人信息对您的重要性,并将依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《人工智能拟人化互动服务管理暂行办法》(自 2026 年 7 月 15 日起施行)、《生成式人工智能服务管理暂行办法》、《未成年人网络保护条例》等法律法规,尽全力保护您的个人信息和隐私安全。
本《隐私政策》(以下简称"本政策")旨在向您说明我们如何收集、使用、存储、共享、保护您的个人信息,以及您依法享有的权利。与您权益密切相关的内容已通过加粗形式突出,请您重点阅读。
特别提示:
- 本服务严禁未满 18 周岁的未成年人使用。 关于未成年人个人信息保护,详见第五章。
- 请勿在本服务中输入您或他人的真实身份信息(包括但不限于真实姓名、身份证号、住址、银行卡号等),以免造成个人信息泄露。
- 您与 AI 角色的聊天记录属于您的交互数据,我们将依法严格保护,且不用于模型训练。
- 在您明确同意本政策并触发登录、推送、支付、相机或麦克风等相应功能后,我们才会初始化对应能力或 SDK,并按照本政策处理提供该功能所必需的信息。
只有您主动点击"同意并继续",才表示您已阅读、理解并同意本政策。拒绝或暂不同意不会被视为同意;您仍可查看本政策和用户协议,但登录、聊天、支付和消息通知等需要处理个人信息的功能将不可用。
目录
- 第一章 我们如何收集和使用您的个人信息
- 第二章 我们如何使用 Cookie 和同类技术
- 第三章 我们如何共享、转让、公开披露您的个人信息
- 第四章 我们如何存储和保护您的个人信息
- 第五章 未成年人个人信息保护
- 第六章 您的权利
- 第七章 本政策的修订与通知
- 第八章 如何联系我们
- 附录一:设备权限调用说明
- 附录二:第三方信息共享清单
- 附录三:个人信息收集清单
第一章 我们如何收集和使用您的个人信息
我们将基于以下目的、按照以下方式收集和使用您的个人信息:
1.1 账号注册与登录
1.1.1 手机号注册
当您注册「星见AI」账号时,我们将收集您的手机号码,用于:
- 履行国家法律法规关于网络实名制的要求
- 创建您的账号
- 向您发送验证码
手机号码是注册账号的必要信息。如您不提供,我们将无法为您创建账号,您也无法使用本服务的核心功能。
1.1.2 年龄信息
根据《人工智能拟人化互动服务管理暂行办法》第十二条有关用户年龄信息的要求,以及本服务仅面向成年人的产品定位,我们需要收集您的年龄信息以确认您的注册资格。 在注册后创建角色或完善账号资料时,您需要填写出生日期;我们根据出生日期计算年龄,用于成年资格确认。
1.2 个人资料完善
注册完成后,您可以选择性地完善以下个人资料:
- 用户昵称
- 出生日期
- 性别
您知悉并同意,您的昵称等资料可能在产品内用于账号和互动展示。
1.2.1 实名认证
当您主动进入实名认证功能并提交认证时,我们将收集实名认证所需的身份信息,用于身份核验、成年资格确认及履行相关法律义务。相关信息通过服务端接口提交,仅用于核验和提供服务,不会在产品内公开展示。我们仅在完成核验、提供服务和履行法定义务所必需的期限内处理相关信息;您可以通过本政策第八章的联系方式查询、申请更正或删除。
1.3 AI 情感互动服务
1.3.1 对话内容
当您使用 AI 角色进行情感互动时,我们将收集您主动输入的以下信息(以下统称"交互数据"):
- 文字消息:您发送给 AI 角色的文字内容
- 语音消息(如使用):您录制并发送的语音内容
- 图片(如使用):您发送的图片
- AI 角色生成的回复内容
这些交互数据用于:
- (1) 为您提供 AI 对话服务
- (2) 实现长期记忆功能(以便 AI 角色"记住"您此前提及的内容,提供个性化互动)
- (3) 内容安全审核(识别违法违规、危害用户身心健康的内容)
- (4) 风险识别(识别极端情绪、自残自杀倾向、未成年人特征等)
1.3.2 第三方 AI 服务处理
为实现 AI 对话、多模态识别、语音处理、记忆与摘要、内容安全和图片生成等功能,我们会在您同意本政策并主动使用相应功能后,按照最小必要原则将实现该功能所需的数据提供给附录二列明的受托 AI 服务商处理。
根据您主动使用的具体功能,处理的数据可能包括您主动提交的文字、语音、图片等内容,以及提供相应功能所必需的相关信息,例如与本次请求相关的一定范围内的历史对话、您主动提供的偏好和基础资料等。我们仅在实现相应功能所必要的范围内处理上述信息;内部模型路由可能根据服务可用性、质量和安全要求调整,但不会因此扩大本政策列明的数据范围或处理目的。
我们不会为上述 AI 功能主动向服务商提供您的手机号、登录密码、短信验证码、支付凭据、通讯录、精确位置或您未主动选择的照片。服务商仅在提供相应功能、安全保障和履行法律义务所必要的范围与期限内处理相关数据,服务商清单、隐私政策链接和关闭影响见附录二。根据具体功能、服务质量、可用性和安全要求,相关数据可能提供给清单中的一项或多项服务。若您不同意本政策,我们不会将您的内容提交给第三方 AI 服务商,但 AI 对话及相关核心功能将无法使用。
1.3.3 关于交互数据用于模型训练的特别说明
根据《人工智能拟人化互动服务管理暂行办法》第十六条规定,我们不会将您的交互数据(包括聊天记录)用于模型训练,也不会授权受托的第三方 AI 服务商将其用于训练通用模型。 第三方服务商按照其服务协议和隐私政策处理相关数据。如未来确有将交互数据用于模型训练或优化的需要,我们将另行以显著方式告知您并取得您的单独同意,且您可随时撤回。
1.3.4 AI 角色定制信息
当您创建或自定义 AI 角色时,我们将收集您选择的:
- 角色名称、性别、年龄、风格偏好
- 头像参数(发型、肤色等)
- 关系类型(朋友或恋人)
- 性格问卷答案
这些信息用于为您生成个性化的 AI 角色,不会单独识别您的身份。
1.4 安全风险识别
根据《人工智能拟人化互动服务管理暂行办法》第十、十三、十四条要求,我们必须在保护您隐私的前提下,对以下风险进行识别:
| 风险类型 | 识别方式 | 我们的处置 |
|---|---|---|
| 极端情绪 / 自残自杀倾向 | 关键词识别 + 语义分析 | 生成情绪安抚内容、以显著方式提供心理援助热线等求助资源 |
| 未成年人疑似身份 | 注册信息 + 行为特征(使用时段、内容关键词、设备特征) | 切换至受限模式,要求成年身份核验 |
| 过度依赖/沉迷 | 使用时长统计 | 弹窗提醒、建议休息 |
| 违法违规内容 | 内容审核系统 | 屏蔽、删除、警告或封禁 |
风险识别仅用于法律法规要求的安全保护目的,不用于任何商业用途。
1.5 AI 生成内容标识与提醒
为落实人工智能生成合成内容标识义务,我们会在产品界面、对话页或相关功能中以文字、标识、弹窗等方式提示您正在与人工智能服务互动,相关内容由人工智能生成而非自然人生成。
1.6 付费服务
当您订购会员或其他付费服务时,我们将收集:
- 订单信息:订单号、商品名称、金额、下单时间、支付状态
- 支付请求信息:由我们的服务器生成并交给支付宝支付 SDK 的签名支付参数
- 支付结果:支付宝返回的支付结果和结果码
只有您主动选择支付宝并确认支付时,我们才调用支付宝支付 SDK。支付宝账号、银行卡号等支付账户信息由支付宝在其页面中独立处理,我们不会取得您的完整银行卡号或支付密码。
1.7 客服与反馈
当您联系客服或提交反馈时,我们可能收集:
- 您主动提供的联系方式(如微信、手机号或邮箱)
- 您描述的问题
1.8 设备信息与日志(安全保障目的)
为保障账号与服务安全、维持网络连接并排查故障,我们及实际接入的 SDK 可能处理以下信息:
- 本产品服务日志:账号 ID、请求时间、IP 地址、接口结果、登录时间、异常日志
- 基础运行信息:设备品牌及型号、操作系统及版本、屏幕参数、设备语言、网络类型、应用名称、包名、版本号
- 推送相关信息:推送客户端标识、MAC 地址、BSSID、SSID、IMEI、Android ID、OAID、设备及网络相关信息、应用信息、通知授权和推送状态
1.8.1 星见AI App 及嵌入式原生组件相关字段
星见AI App 集成了为 App 提供运行、设备识别、网络连接和消息推送能力的嵌入式原生组件。在部分设备或 SDK 版本中,相关组件可能处理以下字段。我们仅在您同意本政策并触发登录、推送等相应功能后初始化相关组件,具体第三方组件及其隐私规则见附录二。
| 信息字段 | 处理组件与场景 | 处理目的 | 取得方式与触发时机 | 共享范围 |
|---|---|---|---|---|
| MAC 地址 | 消息推送 SDK Android(个推);在部分设备或 SDK 版本中,注册推送设备或保障推送安全时可能作为可选信息处理 | 辅助识别推送设备、保障推送连接安全和稳定 | 在您同意本政策并触发登录、推送注册或消息收发后,由 SDK 通过 Android 系统接口自动采集 | 如相关设备或 SDK 版本确需处理,将在提供基础推送所必需的范围内共享给每日互动股份有限公司;我们按最小必要原则关闭非必要的可选采集 |
| IMEI | 消息推送 SDK Android(个推);在部分设备或 SDK 版本中,注册推送设备时可能作为可选信息处理 | 辅助区分推送设备、提高消息投递准确性和安全性 | 在您同意本政策并触发登录或推送注册后,由 SDK 通过 Android 系统接口自动采集 | 如相关设备或 SDK 版本确需处理,将在提供基础推送所必需的范围内共享给每日互动股份有限公司;我们按最小必要原则关闭非必要的可选采集 |
| Android ID | 消息推送 SDK Android(个推);在登录、推送注册、连接或消息收发场景中作为基础推送信息处理 | 生成或辅助生成 CID/GID、准确识别推送目标并保障服务安全 | 在您同意本政策并触发相应推送功能后,由 SDK 通过 Android 系统接口自动采集 | 共享给每日互动股份有限公司,用于提供基础消息推送、设备识别和连接稳定性保障 |
| SSID | 消息推送 SDK Android(个推)及匹配设备的华为推送 SDK;在判断 Wi-Fi 状态、网络切换和维持推送连接时处理 | 判断网络连接状态、维持稳定推送连接并提高消息到达率 | 在您同意本政策并触发登录、推送注册、连接或消息收发后,由 SDK 通过 Android 网络接口自动采集 | 个推基础推送所需信息共享给每日互动股份有限公司;华为推送 SDK 对 SSID 的处理规则见附录二 |
| BSSID | 消息推送 SDK Android(个推);在推送注册、连接或消息收发场景中作为基础推送信息处理 | 判断 Wi-Fi 连接环境、维持长连接并提高消息到达率 | 在您同意本政策并触发相应推送功能后,由 SDK 通过 Android 网络接口自动采集 | 共享给每日互动股份有限公司,用于提供基础消息推送和连接稳定性保障 |
上述信息不是您注册或使用文字聊天时需要主动填写的信息。若您关闭系统通知,将无法在锁屏和通知栏接收提醒,但仍可在 App 内查看消息。
我们不会为了星见AI 自身业务主动申请与核心功能无关的定位、读取手机状态或应用列表等权限。第三方 SDK 的具体处理目的、方式和共享范围见附录二。
上述信息主要用于:
- (1) 识别账号异常登录、防止账号被盗
- (2) 识别疑似未成年人用户
- (3) 排查产品 bug、改进服务体验
- (4) 履行法律法规要求的日志留存义务
1.9 行为信息与服务改进
为提供关系阶段、长期记忆和个性化主动消息,我们可能处理您与特定 AI 角色的互动频率、最近互动时间、关系阶段和您在对话中表达的偏好。
上述信息用于改善与该角色的互动,以及在您开启“个性化主动消息”时决定是否向您发送主动关心。该功能不会用于广告精准营销。 您可以通过“我的 → 设置 → 个性化主动消息”按当前角色独立关闭;关闭后,后端不再为该角色调度个性化主动消息,也不再为此目的发送对应推送。
1.10 消息通知
我们可能通过以下方式向您发送消息:
- 站内消息:在 App 内展示用户消息、服务状态和 AI 回复
- 系统推送通知:在您明确开启系统通知后,通过 UniPush/个推及实际设备对应的华为或荣耀推送通道发送
- 验证码短信:仅在注册、登录、找回或注销账号等身份验证场景发送
系统通知权限与推送 SDK 注册是两个不同环节。在您同意本政策且登录后,我们可能为获取 CID/PushToken、建立推送连接和接收服务消息而触发 UniPush/个推或匹配设备的厂商推送能力;只有您主动进入“我的 → 设置 → 消息通知”并点击“开启消息通知”时,我们才申请系统通知权限。拒绝或关闭通知不会影响文字聊天等基础功能,也不会自动重复申请;SDK 的具体字段和处理范围见附录二。
服务通知包括账号安全、订单结果和用户消息到达提醒。个性化主动消息可能依据互动频率、最近互动时间、关系阶段和对话偏好生成;您可按 1.9 所述路径独立关闭,无需同时关闭全部系统通知。
1.11 设备权限调用
我们在向您提供服务过程中,可能调用以下设备权限。具体调用场景及关闭方式,请参见附录一:设备权限调用说明。
| 权限 | 用途 |
|---|---|
| 麦克风 | 录制语音消息 |
| 相机 | 拍摄照片(如使用) |
| 照片/相册 | 上传图片、保存图片 |
| 通知 | 仅在您从消息通知设置中主动开启后发送系统通知 |
| 网络与网络状态 | 连接服务端、维持推送连接、判断网络可用状态 |
相机、麦克风、照片/相册和通知权限均在您主动使用对应功能时申请。您可以拒绝或在设备系统设置中关闭;关闭不会影响无关的基础功能,但对应的拍照、语音、选图或系统通知功能将不可用。网络权限是联网服务运行所必需。
1.12 收集和使用个人信息的合法性基础
我们收集和使用您的个人信息,基于以下合法性基础之一:
- (1) 取得您的同意
- (2) 履行本协议必需
- (3) 履行法定义务
- (4) 应对突发公共卫生事件或紧急情况下保护自然人生命健康
- (5) 法律法规规定的其他情形
1.13 征得授权同意的例外
根据法律法规规定,以下情形我们可以不经您同意收集和使用个人信息:
- 与国家安全、国防安全直接相关的
- 与公共安全、公共卫生、重大公共利益直接相关的
- 与犯罪侦查、起诉、审判和判决执行直接相关的
- 为保护您或他人的生命、财产等重大合法权益但又很难得到本人同意的
- 您自行向社会公众公开的个人信息
- 从合法公开披露的信息中收集的个人信息
- 根据合同需要,与您订立或履行合同所必需的
- 法律法规规定的其他情形
第二章 我们如何使用 Cookie 和同类技术
2.1 Cookie 的使用
为确保本产品正常运行、为您获得更便捷的访问体验,我们可能在您的设备上存储 Cookie、Local Storage 等数据。
2.2 Cookie 的用途
- 记住您的登录状态,免去重复登录
- 记住您的偏好设置(如字体大小、深色模式)
- 统计本产品的使用情况
2.3 Cookie 的管理
您可以通过浏览器或设备设置管理、删除 Cookie。禁用 Cookie 可能影响您正常使用本产品。
第三章 我们如何共享、转让、公开披露您的个人信息
3.1 共享
我们承诺对您的个人信息严格保密,不会与第三方共享您的个人信息,除非存在以下情形之一:
(1) 事先获得您的明确同意或授权
(2) 根据法律法规要求或政府主管部门要求
(3) 为向您提供服务,与实际接入且必要的合作伙伴共享。
我们会在附录二中逐项列明实际接入的第三方 SDK/组件、运营主体、使用目的、使用场景、处理方式、个人信息类型、处理范围、隐私政策链接和关闭影响。用户同意本政策前不初始化相关 SDK;未实际接入或未触发对应场景的服务,我们不会为该服务向其提供个人信息。
(4) 与关联公司之间的必要共享,共享范围限于实现服务目的所必需,且关联公司处理您的个人信息同样受本政策约束。
(5) 法律法规规定的其他情形。
我们要求所有第三方合作伙伴严格遵守保密义务,并采取必要的安全措施保护您的个人信息。
3.2 转让
除以下情形外,我们不会将您的个人信息转让给任何第三方:
- 取得您的明确同意
- 涉及合并、收购或破产清算等情形
在前述情形下,我们将要求新的持有方按照不低于本政策的标准继续保护您的个人信息。如新持有方需变更原处理目的或方式,我们将要求其重新征得您的授权同意。
3.3 公开披露
我们仅会在以下情形下公开披露您的个人信息:
- 取得您的明确同意
- 法律法规要求或政府主管部门强制要求
- 为发布中奖、违规处罚等公告而对账号信息(如昵称)进行必要展示
3.4 关于交互数据的特别声明
根据《人工智能拟人化互动服务管理暂行办法》第十六条规定:
(1) 在您同意本政策并主动使用 AI 对话、图片识别、语音或图片生成等功能时,我们会将实现相应功能所必需的交互数据提供给附录二列明的受托 AI 服务商处理。 除提供相应功能、安全保障和履行法律义务所必需的范围外,我们不会向其他第三方提供您的交互数据。
(2) 我们不会将您的交互数据用于模型训练,也不会将其用于广告定向或跨 App 追踪(如未来确有需要改变处理目的,将另行告知并依法取得相应同意)。
第四章 我们如何存储和保护您的个人信息
4.1 存储地域
我们在中华人民共和国境内运营过程中收集和产生的个人信息,均存储于中华人民共和国境内。
如因业务需要确需向境外提供个人信息的,我们将依照法律法规规定取得您的单独同意,并履行个人信息保护影响评估、合同约定等法定义务。
4.2 存储期限
我们仅在为提供服务之目的所必需的期间内保留您的个人信息:
| 信息类型 | 保留期限 |
|---|---|
| 注册信息(手机号、年龄等) | 自您注册之日起至您注销账号后 30 日内 |
| 实名认证信息 | 在完成核验、提供服务和履行法定义务所必需的期限内;账号注销后按法律法规要求处理 |
| 交互数据(聊天记录) | 默认保留,您可随时删除;账号注销后 30 日内删除 |
| 第三方 AI 处理的数据 | 服务商仅在提供相应功能、安全保障和履行法律义务所必要的期限内处理或保存,具体以附录二所列服务协议和隐私政策为准 |
| 支付与订单信息 | 根据《会计法》等法律法规要求,自交易完成之日起保留 5 年 |
| 网络日志 | 不少于 6 个月(《网络安全法》要求) |
| 风险识别相关数据 | 不超过为实现风险识别目的所必需的期限 |
超过上述期限后,我们将对您的个人信息进行删除或匿名化处理,法律法规另有规定的除外。
4.3 数据安全措施
我们采取符合业界标准的安全防护措施保护您的个人信息:
4.3.1 技术措施
- 采用 HTTPS 加密传输
- 对敏感数据采用 AES 等加密算法存储
- 严格的访问控制机制,确保仅授权人员可访问个人信息
- 数据脱敏处理(如手机号显示为 138****8888)
- 定期安全漏洞扫描和渗透测试
4.3.2 管理措施
- 建立健全个人信息保护制度和规范
- 对员工进行个人信息保护培训
- 与员工签订保密协议
- 设立数据安全负责人
4.3.3 安全事件处置
如发生个人信息安全事件,我们将:
- 及时启动应急响应预案
- 按法律要求向您和监管部门告知事件基本情况、可能影响、处置措施
- 协助您采取必要的补救措施
4.3.4 安全免责说明
尽管我们采取了上述安全措施,但请您理解:在互联网行业,由于技术限制及各种恶意攻击手段的存在,我们无法始终保证信息的百分之百安全。 您应妥善保管账号信息,如发现账号异常,请立即通过本政策第八章的联系方式与我们联系。
第五章 未成年人个人信息保护
5.1 严禁未成年人使用
「星见AI」严禁未满 18 周岁的未成年人注册和使用。
5.2 未成年人识别措施
根据《人工智能拟人化互动服务管理暂行办法》第十四条要求,我们采取以下措施识别和限制未成年人用户:
- (1) 注册时强制确认已满 18 周岁
- (2) 通过行为特征分析(使用时段、对话内容、设备特征等)识别疑似未成年人
- (3) 一旦识别为未成年人或疑似未成年人,我们将:
- 立即限制账号功能,不再提供任何"虚拟伴侣"、"虚拟亲属"等虚拟亲密关系服务
- 要求账号核验成年身份,核验通过前不解除限制
- 必要时直接关闭账号
5.3 未成年人误用情形的处理
如未成年人冒用成年人身份注册或使用本服务,一经我们核实:
- (1) 我们将立即停止向该账号提供服务
- (2) 在符合法律规定的前提下,删除该未成年人的个人信息
- (3) 退还该账号未消费的付费余额(如有冒用监护人支付账户充值的情形,经核实后退还监护人)
5.4 监护人投诉渠道
如您是未成年人的监护人,发现未成年人正在使用本产品,请通过本政策第八章列明的联系方式与我们联系,我们将在 15 个工作日内核实并处理。
投诉时请提供以下材料:
- 监护人身份证明
- 未成年人身份证明
- 监护关系证明
- 未成年人使用本产品的相关证据(如账号信息、消费记录)
第六章 您的权利
依据《个人信息保护法》及相关法律法规,您对您的个人信息享有以下权利:
6.1 查阅、复制权
您有权查阅、复制您的个人信息。您可以:
- 通过“我的 → 设置 → 账户管理”查阅基本信息
- 在角色主页和聊天页面查阅与该角色的互动内容
- 通过“我的 → 设置 → 关于星见 → 隐私政策”随时查阅本政策
- 如需复制其他个人信息,可通过本政策第八章的联系邮箱向我们申请
6.2 更正、补充权
您有权更正、补充您不准确或不完整的个人信息。您可以通过“我的 → 设置 → 账户管理”修改页面支持编辑的信息,或通过本政策第八章的联系邮箱申请处理。
6.3 删除权
在以下情形,您可以要求我们删除您的个人信息:
- 我们处理个人信息违反法律法规
- 我们未经您同意收集、使用您的个人信息
- 我们处理个人信息违反与您的约定
- 您注销账号
- 我们停止提供服务
您可以在角色主页点击“清空与 TA 的聊天记录”删除该角色的聊天记录;也可以通过本政策第八章的联系邮箱提出删除请求。
6.4 撤回授权同意
您可以随时撤回此前给予我们的授权同意,包括:
- 设备权限:在 Android 系统“设置 → 应用 → 星见AI → 权限”中关闭相机、麦克风和照片/相册权限
- 系统通知:通过“我的 → 设置 → 消息通知”进入系统通知设置后关闭
- 个性化主动消息:通过“我的 → 设置 → 个性化主动消息”按当前角色关闭
- 整份隐私同意:发送邮件至 contacts@xingjianai.com.cn 提出撤回申请;我们核验账号后停止基于同意进行的处理
我们不会将交互数据用于模型训练,因此当前不存在需要关闭的“聊天记录训练”开关。
撤回授权后,我们将停止基于该授权的个人信息处理活动,但不影响撤回前已进行的处理。 部分功能可能因您撤回授权而无法继续使用。
6.5 账号注销
您可以通过“我的 → 设置 → 账户管理 → 注销账号”申请注销。注销后:
- 我们将停止向您提供服务
- 我们将在 30 天内删除您的个人信息或对其进行匿名化处理
- 法律法规要求保留的信息除外(如交易记录)
账号注销是不可逆操作,请谨慎操作。
6.6 解释说明权
您有权要求我们对本政策进行解释说明。
6.7 投诉举报权
如您认为我们的个人信息处理活动侵犯了您的合法权益,您可以:
- 通过本政策第八章的联系方式与我们联系
- 向国家或地方网信部门、电信主管部门、公安部门、市场监管部门等投诉举报
6.8 行使权利的方式
您可以通过以下方式行使上述权利:
- 通过本产品内的相应功能直接操作
- 发送邮件至 contacts@xingjianai.com.cn 联系我们
为保障您的账号安全,我们可能要求您验证身份后再处理您的请求。我们将在 15 个工作日内响应您的请求。
6.9 响应请求的例外
根据法律规定,以下情形我们可能无法响应您的请求:
- 与国家安全、国防安全有关的
- 与公共安全、公共卫生、重大公共利益有关的
- 与犯罪侦查、起诉和审判等有关的
- 有充分证据表明您存在主观恶意或滥用权利的
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的
- 涉及商业秘密的
第七章 本政策的修订与通知
7.1 政策修订
我们可能根据法律法规变化、业务发展、监管要求等原因修订本政策。
7.2 修订通知
本政策修订后,我们将通过以下方式通知您:
- 在本产品发布公告
- 在您首次登录修订后的产品时弹窗提示
- 必要时通过短信、邮件等方式单独通知
7.3 重大变更
如本政策发生以下重大变更,我们将在变更生效前以显著方式向您单独告知,并取得您的同意:
- 服务模式发生重大变化(如个人信息处理目的、处理方式发生变化)
- 个人信息共享、转让或公开披露的主要对象发生变化
- 您参与个人信息处理方面的权利及其行使方式发生重大变化
- 我们个人信息保护负责人的联络方式发生变化
- 个人信息保护影响评估报告表明存在高风险
7.4 继续使用视为同意
一般修订后的政策自发布之日起生效。如修订涉及依法需要取得您同意或单独同意的事项,我们将在相关处理活动开始前另行征得您的同意;如您不同意修订内容,可以停止使用相关服务。
第八章 如何联系我们
如您对本政策或您的个人信息处理有任何疑问、意见、建议或投诉,请通过以下方式联系我们:
「星见AI」个人信息保护负责人
- 公司全名:思跃星河（上海）智能科技有限公司
- 应用名称:星见AI
- Android 包名:cn.com.xingjianai
- 联系邮箱:contacts@xingjianai.com.cn
- 产品内政策入口:我的 → 设置 → 关于星见 → 隐私政策
我们将在收到您的请求后 15 个工作日内予以回复。
如对我们的回复不满意,或您认为我们的个人信息处理行为损害了您的合法权益,您还可以向当地网信部门、电信主管部门、公安机关、市场监管部门等投诉举报,或者向有管辖权的人民法院提起诉讼。
附录一:设备权限调用说明
| 设备权限 | 业务功能场景 | 调用频率 | 是否可关闭 |
|---|---|---|---|
| 麦克风(录音) | 录制并发送语音消息 | 用户主动触发时 | 是,关闭后无法使用语音功能 |
| 相机 | 主动拍摄照片并发送至 AI 服务,例如识别图片内容并生成回复 | 用户主动触发时 | 是,关闭后无法拍照发送 |
| 照片/相册 | 读取用户主动选择的照片并发送至 AI 服务,例如识别图片或上传任务截图;保存图片 | 用户主动选择或保存时 | 是,关闭后无法选取或保存图片 |
| 通知 | 在锁屏和通知栏展示消息提醒 | 仅在“我的 → 设置 → 消息通知”主动开启后 | 是,关闭后仍可在 App 内查看消息 |
| 网络 | 登录、聊天、支付、加载图片、接收推送 | 使用联网功能时 | 否,联网服务无法在无网络时提供 |
| 查看网络/WLAN 状态 | 判断网络是否可用、切换推送连接 | 使用联网或推送功能时 | 系统通常不提供独立关闭入口 |
| 振动与唤醒 | 收到已授权的系统通知时提醒 | 收到通知时 | 可通过系统通知设置关闭 |
相机、麦克风、照片/相册、通知等危险权限会在对应场景由系统弹窗单独申请。我们不主动申请与核心功能无关的定位、读取手机状态、通讯录、短信、通话记录或应用列表权限;第三方 SDK 可能处理的设备信息及共享范围详见下方清单。
附录二:第三方信息共享清单
以下条目依据星见AI App 接入的服务和各服务官方个人信息处理规则整理。相关 SDK 仅在您同意本政策并触发登录、推送、支付等对应功能后初始化和处理必要信息;未触发对应功能时,我们不会为该功能主动调用相关 SDK。
DCloud App 引擎
| 字段 | 内容 |
|---|---|
| SDK 名称 | DCloud App 引擎(uni-app/5+ App 运行引擎) |
| 开发者/运营主体 | 数字天堂(北京)网络技术有限公司 |
| 使用目的与场景 | 支持 App 跨平台运行;Splash 阶段提供原生隐私提示和基础模式,同意后再进入敏感业务与原生插件能力,并用于性能、崩溃和故障排查 |
| 收集方式 | 按 DCloud 官方规则在取得有效同意后由 SDK 自动采集并通过加密网络传输;部分信息仅在设备端处理 |
| 信息类型 | 设备品牌及型号、CPU 类型、屏幕参数、操作系统名称及版本、网络类型、IP 地址、User Agent、设备语言、时区、模拟器/root 状态、随机匿名标识符;应用名、包名、版本、AppId、包含的 SDK 信息;报错堆栈、启动时间、内存消耗。DCloud 官方说明其随机匿名标识符不含 OAID、IDFA、IMEI、Android ID |
| 处理/共享范围 | 将支持 App 运行和排查性能故障所必需的信息提供给 DCloud 处理;DCloud 官方说明其随机匿名标识符不含 OAID、IDFA、IMEI、Android ID |
| 隐私政策链接 | DCloud App 引擎隐私政策 |
| 关闭方式及影响 | 不同意本政策时仅保留协议查看和基础模式,不加载 Push 等原生插件;DCloud 基础运行外壳是 App 运行所必需 |
DCloud UniPush 2.0
| 字段 | 内容 |
|---|---|
| SDK 名称 | DCloud UniPush 2.0 统一推送服务 |
| 开发者/运营主体 | 数字天堂(北京)网络技术有限公司,并联合每日互动股份有限公司及实际设备厂商提供通道 |
| 使用目的与场景 | 在您同意隐私政策且登录后,为站内消息、服务通知和已开启的个性化主动消息获取推送客户端标识并选择个推或设备厂商通道 |
| 收集方式 | App 在同意后调用 Push 接口触发客户端注册;UniPush 服务端通过统一推送接口调度消息。底层 SDK 自动采集的设备与网络字段分别见个推、华为、荣耀、小米和 vivo 等独立条目 |
| 信息类型 | 推送客户端标识(CID/PushToken)、AppId、应用包名和版本、推送目标标识、消息标题、正文、透传内容、发送和到达状态;底层推送 SDK 处理的设备与网络信息见个推、华为、荣耀、小米和 vivo 等独立条目 |
| 处理/共享范围 | 由 DCloud/个推调度至实际使用的个推或匹配设备的华为、荣耀、小米、vivo 通道;设备与网络信息由对应的底层推送 SDK 按其独立条目处理 |
| 隐私政策链接 | UniPush 官方说明 |
| 关闭方式及影响 | 在“我的 → 设置 → 消息通知”关闭系统通知;不会影响 App 内聊天,但锁屏和通知栏不再展示提醒 |
消息推送 SDK Android
| 字段 | 内容 |
|---|---|
| 包名 | com.igexin.sdk |
| SDK 名称 | 消息推送 SDK Android |
| 开发者 | 每日互动股份有限公司 |
| 使用目的与场景 | 在您同意隐私政策且登录或触发推送能力后生成唯一推送目标 ID(CID)和设备 ID(GID)、建立并维持推送连接、准确识别目标设备并提高消息到达率 |
| 收集方式 | 在取得隐私同意并触发推送注册、连接或消息收发后,SDK 可在 App 前台或后台通过 Android 系统接口自动采集,并通过加密网络传输至个推服务器 |
| 信息类型 | 基础推送信息包括设备平台、厂商、品牌、型号、系统版本、OAID、Android ID、Wi-Fi 连接信息、运营商信息、DHCP、SSID、BSSID;个推官方列明的可选信息包括 IMEI、MAC 地址、GAID、Serial Number、IMSI、IP 地址、基站信息等。我们按最小必要原则关闭非必要的可选采集;为保障您充分知情,本政策仍对 IMEI、MAC 地址作覆盖性披露 |
| 处理/共享范围 | 将提供基础消息推送、CID/GID 生成、设备识别和连接稳定性所必需的信息发送给每日互动股份有限公司;本产品不启用个推的应景推送、智能推送、应急推送、链路调节器或基于位置的扩展功能,也不将聊天记录提供给个推生成画像 |
| 隐私政策 | 个推用户隐私政策 |
| 关闭方式及影响 | 关闭“消息通知”可停止系统通知展示;撤回整份隐私同意后停止初始化和注册 SDK,但可能无法接收离线推送 |
性能加速库
| 字段 | 内容 |
|---|---|
| 包名 | com.huawei.hms.stats |
| SDK 名称 | 性能加速库 |
| 开发者 | 华为软件技术有限公司 |
| 使用目的与场景 | 提供应用性能优化、运行稳定性保障和相关服务调用统计 |
| 收集方式 | 用户同意后由 SDK 自动采集并通过加密网络传输;部分信息仅在设备端处理 |
| 信息类型 | 设备型号、系统版本、网络类型、运营商标识、应用名称、应用版本、应用包名、AppID、HMS Core 版本、接口调用结果和响应时间等 |
| 处理/共享范围 | 向华为软件技术有限公司提供性能优化和稳定性保障所需的信息 |
| 隐私政策 | 华为性能加速库隐私政策 |
| 关闭方式及影响 | 撤回整份隐私同意后停止相关 SDK;可能影响性能统计和稳定性优化 |
华为推送 SDK
| 字段 | 内容 |
|---|---|
| 包名 | com.huawei.hms.push |
| SDK 名称 | 华为推送 SDK |
| 开发者/运营主体 | 华为软件技术有限公司 |
| 使用目的与场景 | 在华为设备上提供离线消息推送、鉴权并维护推送通道 |
| 收集方式 | 用户同意后由 SDK 自动采集;部分系统设置、运营商、SSID、IP 地址信息仅在本地处理 |
| 信息类型 | 应用基本信息、设备型号、操作系统信息、系统设置信息、网络状态、运营商信息、SSID、IP 地址、推送令牌及消息送达状态 |
| 处理/共享范围 | 在匹配的华为设备上发送给华为推送服务;非华为设备可能关联启动 HMS Core 以建立通道和鉴权 |
| 隐私政策链接 | 华为推送 SDK 隐私声明 |
| 关闭方式及影响 | 关闭“消息通知”或系统通知权限;关闭后华为设备不再展示系统推送,App 内聊天不受影响 |
荣耀 Push
| 字段 | 内容 |
|---|---|
| SDK 名称 | 荣耀推送 SDK(HONOR Push) |
| 开发者/运营主体 | 深圳荣耀软件技术有限公司或其关联主体,随用户活跃区域而定 |
| 使用目的与场景 | 在荣耀设备上提供离线消息通知 |
| 收集方式 | 用户同意后由 SDK 自动采集并通过服务器处理 |
| 信息类型 | 设备标识符(AAID、PushToken)、APPID、应用包名 |
| 处理/共享范围 | 在匹配的荣耀设备上发送给荣耀推送服务 |
| 隐私政策链接 | 荣耀推送 SDK 隐私声明 |
| 关闭方式及影响 | 关闭“消息通知”或系统通知权限;关闭后荣耀设备不再展示系统推送,App 内聊天不受影响 |
小米推送
| 字段 | 内容 |
|---|---|
| 包名 | com.xiaomi.push |
| SDK 名称 | 小米推送 |
| 开发者 | 北京小米移动软件有限公司 |
| 使用目的与场景 | 在小米设备上建立并维护消息推送通道,向您展示登录提醒、服务通知和您已开启的个性化主动消息 |
| 收集方式 | 在您同意本政策且登录或触发推送能力后,由 SDK 通过 Android 系统接口自动采集并通过加密网络传输至小米推送服务 |
| 信息类型 | RegID、应用包名、应用版本号和运行状态、设备厂商、设备型号、设备内存、操作系统版本、小米推送 SDK 版本、设备归属地、运营商名称、当前网络类型、Wi-Fi 状态、通知栏设置、推送消息内容以及消息创建、送达和点击时间 |
| 处理/共享范围 | 将建立推送通道、识别目标应用和设备、展示消息及统计送达状态所必需的信息提供给北京小米移动软件有限公司处理 |
| 隐私政策 | 小米推送隐私政策 |
| 关闭方式及影响 | 关闭“消息通知”或系统通知权限;关闭后小米设备不再展示系统推送,App 内聊天不受影响 |
vivo推送SDK
| 字段 | 内容 |
|---|---|
| 包名 | com.vivo.push |
| SDK 名称 | vivo推送SDK |
| 开发者 | 维沃移动通信有限公司 |
| 使用目的与场景 | 在 vivo 设备上建立并维护消息推送通道,向您展示登录提醒、服务通知和您已开启的个性化主动消息 |
| 收集方式 | 在您同意本政策且登录或触发推送能力后,由 SDK 通过 Android 系统接口自动采集并通过加密网络传输至 vivo 推送服务 |
| 信息类型 | AppID、AppKey、应用包名、应用版本号、Push SDK 版本、RegID 等推送标识,设备制造商、设备型号、操作系统版本、网络类型、IP 地址、国家码、通知栏和锁屏状态、推送消息内容以及消息创建、送达和点击时间 |
| 处理/共享范围 | 将建立推送通道、识别目标应用和设备、展示消息及统计送达状态所必需的信息提供给维沃移动通信有限公司处理 |
| 隐私政策 | vivo推送SDK隐私政策 |
| 关闭方式及影响 | 关闭“消息通知”或系统通知权限;关闭后 vivo 设备不再展示系统推送,App 内聊天不受影响 |
移动安全联盟 OAID
| 字段 | 内容 |
|---|---|
| SDK 名称 | 移动智能终端补充设备标识体系统一调用 SDK(MSA OAID SDK) |
| 开发者/运营主体 | 中国信息通信研究院泰尔终端实验室、移动安全工作委员会 |
| 使用目的与场景 | 受个推等组件调用,在同意后读取匿名设备标识,用于区分推送目标设备 |
| 收集方式 | SDK 在 App 调用时于本地读取,官方说明自身不联网、不存储 |
| 信息类型 | 设备制造商、型号、品牌、网络运营商名称、App 包名和签名或应用商店 APPID、OAID、VAID、AAID |
| 处理/共享范围 | 信息由 SDK 在本地判断后返回调用方;SDK 自身不进行网络传输、存储或共享 |
| 隐私政策链接 | MSA OAID SDK 隐私政策 |
| 关闭方式及影响 | 撤回整份隐私同意后停止调用;可能导致推送目标识别和到达率下降 |
卓信 ID
| 字段 | 内容 |
|---|---|
| SDK 名称 | 卓信 ID |
| 开发者/运营主体 | 中互智安(北京)科技有限公司 |
| 使用目的与场景 | 作为个推依赖组件,在您同意本政策后提供设备识别与安全风控 |
| 收集方式 | 用户同意后由 SDK 自动采集 |
| 信息类型 | 设备制造商、设备型号、设备系统信息、OAID、设备联网方式和状态、屏幕亮度、电池状态、所在国家、设备常见应用的版本等安装信息 |
| 处理/共享范围 | 发送给中互智安(北京)科技有限公司,用于生成设备弱特征标识和识别风险设备 |
| 隐私政策链接 | 卓信 ID 隐私政策 |
| 关闭方式及影响 | 撤回整份隐私同意后停止相关 SDK;可能影响推送设备识别和安全风控 |
APP支付客户端SDK
| 字段 | 内容 |
|---|---|
| 包名 | com.alipay.sdk |
| SDK 名称 | APP支付客户端SDK |
| 开发者 | 支付宝(杭州)信息技术有限公司 |
| 使用目的与场景 | 仅在您主动选择支付宝并确认付款时调起支付宝 App 或收银台,完成支付和安全校验 |
| 收集方式 | App 将服务器生成的签名支付参数交给 SDK;SDK 与支付宝服务端通信并返回支付结果 |
| 信息类型 | 订单号、商品名称、金额、下单时间、签名支付参数、应用包名、支付状态和结果码;支付宝账号、支付工具和银行卡信息由支付宝在其页面独立处理 |
| 处理/共享范围 | 向支付宝提供完成交易所需信息;我们接收支付结果,不取得完整银行卡号或支付密码 |
| 隐私政策 | 支付宝 App 支付客户端 SDK 隐私政策 |
| 关闭方式及影响 | 不选择支付宝或取消支付即可;不影响免费功能,但无法完成对应付费交易 |
第三方 AI 模型服务
| 字段 | 内容 |
|---|---|
| 服务商清单 | 阿里云百炼/通义千问(Qwen);火山引擎方舟/豆包(Doubao);DeepSeek;Kimi |
| 开发者/运营主体 | 阿里云计算有限公司;北京火山引擎科技有限公司;杭州深度求索人工智能基础技术研究有限公司;北京月之暗面科技有限公司及其关联主体 |
| 使用目的与场景 | 在您同意本政策并主动使用相应 AI 功能后,提供 AI 对话、多模态识别、语音处理、记忆与摘要、内容安全和图片生成等能力 |
| 收集方式 | App 将您主动提交的内容发送至我们的服务器,服务器按最小必要原则通过加密网络调用相应的模型 API |
| 信息类型 | 用户主动提交的文字、语音、图片等内容,以及完成所请求功能所必需的相关信息,例如与本次请求相关的一定范围内的历史对话、用户主动提供的偏好和基础资料等 |
| 处理/共享范围 | 根据具体功能、服务质量、可用性和安全要求,相关数据可能提供给上述一项或多项受托服务商;仅提供完成所请求功能所必需的数据,不主动提供手机号、密码、验证码、支付凭据、通讯录、精确位置或未选择的相册内容 |
| 保存期限 | 按提供模型服务、安全保障和履行法律义务所必要的期限处理或保存;我们的交互数据保存规则见第四章,服务商处理期限以其服务协议及隐私政策为准 |
| 隐私政策链接 | 阿里云百炼隐私说明、阿里云隐私政策、火山引擎隐私政策、DeepSeek 隐私政策、Kimi 开放平台隐私政策 |
| 服务商变更 | 内部模型路由可能在上述已公示服务商之间调整;新增清单外服务商前,我们会更新本清单,并在构成重大变化时更新协议版本和履行相应告知义务 |
| 关闭方式及影响 | 不同意本政策或不提交相应内容即可停止处理;关闭后无法使用依赖第三方模型的 AI 对话、图片、语音、记忆和生成等功能 |
附录三:个人信息收集清单
便于您快速了解我们收集的个人信息类型及目的:
| 信息类型 | 具体内容 | 收集目的 | 是否必要 |
|---|---|---|---|
| 账号信息 | 手机号 | 注册登录、网络实名 | 是 |
| 资料信息 | 姓名或昵称、性别、出生日期 | 账号展示、成年资格确认 | 部分为注册或资格确认所必需 |
| 年龄信息 | 出生日期、年龄确认 | 验证注册资格 | 是 |
| 交互数据 | 用户主动提交的文字、语音、图片等内容及相关服务交互信息 | 提供 AI 对话、图片和语音处理、记忆、风险识别及图片生成;必要数据会由附录二列明的受托 AI 服务商处理 | 是 |
| 服务与安全日志 | 账号 ID、请求时间、IP 地址、接口结果、登录时间、异常日志 | 运行服务、排障和安全保障 | 是 |
| App 及嵌入式原生组件信息 | MAC 地址、IMEI、Android ID、SSID、BSSID、设备品牌型号、操作系统版本、网络类型、应用名、包名、版本 | App 运行、联网、设备与安全识别、推送连接、兼容和故障排查 | 同意后触发登录、推送或相关功能时,在部分设备或 SDK 版本中可能处理 |
| UniPush 调度信息 | CID/PushToken、AppId、应用包名和版本、推送目标标识、消息内容、发送和到达状态 | 统一调度个推或匹配设备的厂商推送通道 | 同意且登录后触发推送能力时 |
| 个推基础推送信息 | OAID、Android ID、Wi-Fi 连接信息、运营商信息、DHCP、SSID、BSSID;可选信息可能包括 IMEI、MAC 地址、IP 地址等 | 生成 CID/GID、建立推送连接、准确识别推送目标和提高到达率 | 同意且触发推送注册、连接或消息收发后 |
| 个性化主动消息信息 | 互动频率、最近互动时间、关系阶段、对话偏好 | 为当前角色调度主动关心 | 否,可按角色关闭 |
| 支付信息 | 订单号、商品名称、金额、时间、签名支付参数、支付结果 | 完成支付宝交易 | 仅主动付费时 |
| 实名认证信息 | 实名认证所需的身份信息、认证状态 | 身份核验和成年资格确认 | 仅在主动认证或法律要求时 |
| 客服信息 | 您主动提供的联系方式、问题描述 | 响应咨询、投诉和权利请求 | 否 |
本政策由 思跃星河（上海）智能科技有限公司 发布并负责解释。如本政策内容与法律法规强制性规定不一致,以法律法规规定为准。
感谢您信任「星见AI」,我们将始终以严谨、负责的态度保护您的个人信息和隐私安全。
— 本政策结束 —