星屿隐私政策

一、我们在本地处理的数据

1. 星域与收藏：随机 seed、视觉模式、星域名称、收藏时间，以及用于恢复当前星域和星域图书馆的本地编号。
2. 个性化内容：你主动创建或修改的星体名称、新星位置、星座连线与名称。
3. 记忆与观察：你主动写入的记忆文字、情绪标签、创建时间、解锁时间、每日观察内容，以及这些内容关联的星体或星域信息。
4. 本地设置：视觉模式、低功耗模式、睡前模式、引导完成状态，以及你已同意的隐私政策版本和同意时间。

星屿不会主动读取通讯录、短信、通话记录、位置、相册、麦克风、支付账户或设备广告标识，不接入广告、用户画像或行为分析服务。

二、处理目的与本地存储

上述数据仅用于在应用内生成和恢复星域、展示收藏、命名星体、绘制星座、封存和解锁记忆、保存每日观察及维持你的界面设置。数据保存在 HarmonyOS 应用沙箱内的偏好存储、应用私有目录或缓存目录中。

星屿不会把这些内容上传到开发者或第三方服务器，开发者也无法远程访问。应用不进行用户画像，不将数据用于广告投放，也不会出售、共享或转让你的内容。

三、剪贴板、海报与系统分享

只有当你主动点击“复制 seed 码”时，星屿才会把当前 seed 写入系统剪贴板；应用不会读取剪贴板内容。

只有当你主动点击“生成并分享”时，应用才会在自身缓存目录生成一张静态星域海报，并把该文件交给 HarmonyOS 系统分享面板。分享目标和后续传输由你选择的系统或第三方应用处理，星屿不会自行上传海报。应用会在生成新海报或清除本地数据时清理其管理的临时海报。

四、系统权限、网络与后台运行

当前版本不声明网络、位置、通讯录、相机、麦克风或相册读取权限，不接入广告、推送、第三方统计、第三方账号登录或云同步 SDK。宇宙生成、Canvas 渲染、收藏、记忆和设置均在设备本地完成。

星屿不设置后台服务；应用进入后台后会停止宇宙渲染循环。未来如增加联网、第三方 SDK、系统权限或新的数据处理目的，我们会先更新本政策，并在相关功能启用前按要求重新征得你的同意。

五、保存期限与安全说明

数据会保留在应用沙箱中，直到你在应用内删除、清除全部本地数据，或通过系统设置清除应用数据、卸载应用。删除后无法通过星屿恢复。

HarmonyOS 提供应用沙箱和系统权限控制。你应妥善保管设备解锁凭据并及时安装可信的系统更新。记忆星的未来日期解锁仅控制正文何时在界面中亮起和展示，不代表对本地文字进行了加密，不应将其用于存放密码、证件号码或其他高度敏感信息。

六、你的权利与数据删除

你可以在应用内查看、修改或删除星体命名、记忆、每日观察、星座和收藏，并在“设置 - 隐私与数据”中清除全部本地数据。你也可以通过 HarmonyOS 系统设置清除应用数据或卸载应用。

如果设备系统备份或换机迁移功能包含应用数据，相关副本由 HarmonyOS 按照你的系统设置处理，你可以在系统对应功能中管理。

七、第三方服务

星屿不集成第三方数据收集 SDK。你主动使用系统剪贴板、系统分享面板、应用市场或系统浏览器时，相应系统能力或你选择的第三方应用可能按照其自身规则处理数据；请查阅对应服务的隐私政策和系统设置。

八、未成年人保护

星屿是通用的本地观察与轻记录应用，不以未成年人为主要服务对象，不包含社交、充值、广告或定向推送功能。未成年人应在监护人指导下阅读本政策并使用记忆和分享功能，避免写入不必要的敏感信息。

九、首次启动、政策更新与联系我们

应用首次启动或隐私政策版本更新后，会在开屏动画、宇宙交互和持续渲染循环启动前展示隐私提示。你选择“同意并继续”后，政策版本和同意时间会保存在设备本地；选择“不同意并退出”将关闭应用。

功能、权限或数据处理方式发生重要变化时，我们会更新本政策，并通过应用内页面或应用市场信息进行说明；需要重新确认时，应用会再次展示隐私提示。

运营主体：北京联安行信息技术有限公司
联系邮箱：support@topeid.com