星喵语隐私政策
版本 2.0 · 更新于 2026-09-06
# 星喵语隐私政策
**版本：2.0 生效日期：2026 年 9 月 10 日**
星喵语（StarMeow，以下简称"本应用"）由 星喵语（StarMeow）运营方（以下简称"我们"）运营。我们深知你在本应用中写下的问题、心事与出生信息是高度私人的内容，因此制定本政策，向你说明我们收集哪些信息、为什么收集、如何使用与保护，以及你可以如何控制自己的信息。
本政策适用于你通过 iOS 与 Android 版本的本应用使用我们服务的全部情形。请与《星喵语用户协议》一并阅读。
## 1. 数据控制者与适用法律
1.1 就本政策所述的个人信息处理活动而言，星喵语（StarMeow）运营方 是数据控制者（或适用法律下的等同角色）。
1.2 本应用面向多个国家和地区发行。我们以运营主体所在地 运营主体注册地法律 的法律为基础处理个人信息，同时尊重你所在地法律赋予你的强制性权利。第 10 条中关于欧洲经济区、英国、美国加州等地用户的补充说明，仅在相应法律适用于你时生效。
## 2. 我们收集的信息
我们只收集为提供服务所必需的信息。具体如下：
### 2.1 登录标识
| 登录方式 | 我们收到的信息 |
|---|---|
| Apple 登录 | Apple 提供的用户唯一标识（sub）；如你选择共享，还包括姓名与（可能为隐藏转发的）邮箱 |
| Google 登录 | Google 提供的用户唯一标识（sub）；如你授权，还包括姓名、邮箱与头像 |
| 游客模式 | 由应用在你的设备上随机生成并保存的匿名设备 ID |
我们不会收集你的 Apple 或 Google 账号密码。游客模式的设备 ID 与设备硬件无关，删除应用后即失效。
### 2.2 你主动填写的资料
- 昵称与头像；
- 性别（可选）；
- 生日、出生时间、出生地及其经纬度。**这些信息仅用于生成星座、星盘、生辰能量等个人化内容。** 出生地经纬度由你选择的地点换算得到；只有当你点击「使用当前位置」时，我们才会在使用期间读取一次位置并换算成出生地坐标。我们从不在后台追踪你的位置。
### 2.3 你在使用中写下的内容
- 向塔罗提出的问题与追问；
- 与猫咪的聊天内容；
- 在引导流程中写下的心事；
- 复盘与进展记录；
- 观星台的匿名挂牌与解读、宇宙回音的内容；
- 提交给专家解读的问题与背景；
- 星喵屋故事中的选择；
- 意见反馈与举报内容，以及你选择附上的截图；
- 你在「号码能量」功能里输入的手机号（仅用于生成该次分析，你可以输入任意号码）。
这些内容用于生成你的 AI 内容，并构成"猫的记忆"（见第 5 条）。**你可以在应用内查看、修改、删除猫的记忆中的单条记录，或一键清空全部。**
### 2.4 购买与虚拟资产记录
- 通过 Apple 或 Google 完成的订单信息：商品、金额、时间、商店订单号与收据凭证；
- 星尘余额与流水、会员有效期、已解锁的猫咪、报告与故事章节；
- 邀请码与邀请奖励记录。
我们**不会**收到你的银行卡号、支付账户等支付信息，这些均由 Apple 与 Google 处理。
### 2.5 设备信息与使用事件
- 设备平台（iOS/Android）、操作系统版本、应用版本、语言与时区；
- 应用内产品事件，例如打开应用、进入某个页面、提交解读、完成支付等，以及每次会话的随机会话 ID。
**这些使用事件用于统计与改进产品，事件参数中永远不包含你写下的问题、心事或聊天原文。**
### 2.6 通知
提醒（猫咪来信、打卡、专家回信）在你的设备上本地排定。我们不运营远程推送服务，也不收集推送令牌。你可随时在系统设置中关闭通知。
### 2.7 我们不收集的信息
我们不收集你的通讯录、相册（除你主动选择附在反馈里的截图）、后台位置、通话或短信记录，也不通过第三方广告 SDK 追踪你在其他应用中的行为。你的头像来自 Apple / Google 账号或内置默认图，应用不上传自定义头像。
## 3. 我们如何使用信息
| 目的 | 使用的信息 | 法律依据（如适用） |
|---|---|---|
| 创建与维护你的账号、跨设备登录 | 登录标识、昵称、头像 | 履行合同 |
| 生成塔罗解读、猫咪对话、周报、报告、故事回信 | 你写下的内容、出生信息、猫的记忆 | 履行合同 |
| 提供专家解读服务 | 你提交的问题与背景、订单信息 | 履行合同 |
| 完成购买、发放星尘与权益、处理退款申请 | 购买记录 | 履行合同、法定义务 |
| 本地提醒 | 通知权限（仅在设备上） | 你的同意 |
| 运营匿名社区，处理举报与拉黑 | 社区内容、举报记录 | 履行合同、合法利益（安全） |
| 统计使用情况、发现并修复问题、改进产品 | 设备信息与使用事件 | 合法利益（改进服务） |
| 防范欺诈、刷奖励与滥用 | 登录标识、购买记录、使用事件 | 合法利益（安全）、法定义务 |
| 遵守法律义务、响应合法请求 | 相关记录 | 法定义务 |
3.1 我们不会将你的个人信息用于与上述目的无关的用途。如需新增用途，我们会事先告知并在需要时征得你的同意。
3.2 我们**不会**将你的个人信息出售给任何第三方，也不会将你写下的内容用于向你投放第三方广告。
3.3 我们不会使用你的心事、问题或聊天内容训练我们自己的或第三方的 AI 模型。
## 4. AI 生成内容与你的数据
4.1 本应用中的 AI 内容由第三方 AI 模型服务商的大语言模型生成。为完成生成，我们会通过加密连接向模型服务商传输**你的问题与必要上下文**，通常包括：你的昵称、本次问题、抽到的牌面、相关的猫的记忆摘要、出生信息的摘要（如星座）以及所选猫咪角色的设定。
4.2 我们**不会**向模型服务商传输你的登录标识、邮箱、购买记录或设备 ID。
4.3 我们选择的模型服务商在合同上承诺仅将传输内容用于为我们生成响应，不用于训练其模型，并在处理完成后按其保留政策删除。当前服务商信息见第 6 条。
4.4 猫咪对话、故事回信等 AI 内容会存储在你的账号下，以便你回看并让猫咪"记住"过往。你可以按第 5 条与第 10 条所述删除它们。
## 5. 猫的记忆
5.1 "猫的记忆"是我们为提供连贯陪伴体验而从你的使用中整理出的一组记录，包括：你曾提出的问题及其状态、你在引导中写下的心事、你的复盘与进展、猫咪从聊天中记下的备注等。
5.2 你对猫的记忆拥有完全控制权：
- **查看**：应用内的记忆页面会展示全部记录；
- **修改**：可以编辑单条记忆的文字；
- **删除单条**：可以让猫"忘掉"某一条；
- **全部清空**：可以一键删除全部记忆。
5.3 删除的记忆会立即从服务器移除，之后生成的 AI 内容不再参考它们。
## 6. 信息的共享与第三方处理者
我们只在下列情形下与第三方共享个人信息，并且只共享完成相应目的所必需的最少信息：
### 6.1 受我们委托的处理者
| 处理者 | 用途 | 传输的信息 |
|---|---|---|
| AI 模型服务商 | 生成塔罗解读、猫咪对话、报告、故事回信等 | 你的问题与必要上下文（见第 4 条） |
| 阿里云（Alibaba Cloud） | 服务器托管、数据库与对象存储（OSS，用于头像等文件） | 本政策第 2 条所述的全部数据在我们的服务器上存储 |
| Apple | Apple 登录验证、应用内购买与收据校验 | Apple 用户标识、购买凭证 |
| Google | Google 登录验证、Google Play 结算与购买校验 | Google 用户标识、购买凭证 |
这些处理者受与我们签订的数据处理条款约束，仅能按我们的指示处理数据。
### 6.2 其他用户
- 你在观星台发布的挂牌与解读、在宇宙回音中发送的内容，会以匿名或化名形式向其他用户展示；
- 你在双人合盘、赠礼等功能中主动分享的内容，会向你指定的对象展示。
### 6.3 我们的解读师
你提交给专家解读的问题与背景，会由我们团队中负责该订单的解读师阅读。解读师受保密义务约束，只能看到完成解读所需的信息（问题、牌面、你选择提供的背景），看不到你的登录标识或购买信息。
### 6.4 法律要求与权益保护
在以下情形下，我们可能在法律允许的范围内披露必要信息：遵守法律、法规、法院命令或政府要求；执行《用户协议》；保护我们、用户或公众的权利、财产或安全；调查欺诈或安全事件。
### 6.5 业务转让
如我们参与合并、收购、资产出售或重组，你的信息可能作为交易的一部分被转移。我们会在转移前通知你，并要求接收方继续遵守本政策。
## 7. 跨境传输
7.1 本应用面向全球用户。你的信息会存储在我们位于 运营主体注册地法律 的服务器上，并可能被传输至上述处理者所在的国家或地区（包括 AI 模型服务商与云服务商的服务器所在地）进行处理。这些地区的数据保护法律可能与你所在地不同。
7.2 对于来自欧洲经济区、英国、瑞士等对跨境传输有特别要求的地区的信息，我们会依据适用法律采取适当保障措施，例如签订经认可的标准合同条款，或依赖充分性认定。
7.3 使用本应用即表示你了解并同意上述跨境传输安排。如你对此有疑虑，可以通过 wecwinning@gmail.com 向我们了解详情。
## 8. 数据保留与删除
### 8.1 保留期限
- **账号存续期间**：你的资料、内容、记忆、购买记录等在账号存续期间保留，以便持续为你提供服务；
- **使用事件**：与你账号关联的使用事件在注销后即去除用户标识，仅保留匿名统计数据；
- **举报与拉黑记录**：为维护社区安全，在处理完成后保留合理期限。
### 8.2 账号注销
8.2.1 你可以随时在应用内"设置 → 注销账号"自助注销，全部步骤在应用内完成。
8.2.2 注销时，我们会在同一次操作中完成以下处置（任一步失败则整体不生效，不会出现"部分删除"）：
- **删除**：塔罗解读与追问、猫咪聊天与来信、猫的记忆、心事档案、星盘、深度报告、每日喵签、能量处方、观星台帖子与解读、意见反馈、徽章、签到记录、已购装扮等全部私密内容；
- **匿名化**：昵称改为"已注销用户"，头像、性别、生日、出生时间、出生地与经纬度全部清空；Apple/Google 标识、设备 ID 与账号解除关联，之后可用同一 Apple/Google 账号重新注册全新账号；涉及他人的记录（如你回复过的宇宙回音、参与过的双人合盘、收到的礼物）中，去除你的用户标识；
- **撤销授权**：如你使用 Apple 登录，我们会向 Apple 撤销授权令牌。
8.2.3 注销立即生效，你的登录状态随即失效，数据不可恢复。
### 8.3 法定保留
注销后，我们会依据适用法律的会计、税务与反欺诈要求，保留以下**不含身份信息**的记录：购买订单、星尘流水、邀请奖励记录与推广归因数据。这些记录仅保留 ID 与交易信息，无法单独关联到你本人；保留期为适用法律要求的期限，届满后删除或进一步匿名化。
### 8.4 游客账号
游客账号的数据同样按上述规则处理。请注意，若你在未注销的情况下删除应用或更换设备，服务器上的游客数据会成为无人能访问的孤立记录；我们会在合理期限后对长期未活跃的游客账号执行清理。
## 9. 数据安全
9.1 我们采取与信息敏感程度相适应的技术与管理措施保护你的信息，包括：全程 HTTPS 加密传输；服务器与数据库的访问控制与权限最小化；对登录凭证的服务端验签；对内部人员访问用户内容的限制与审计。
9.2 请注意，没有任何互联网传输或存储方式是绝对安全的。若发生可能影响你权益的个人信息安全事件，我们会依据适用法律及时通知你和有关监管机构。
9.3 你也可以通过以下方式保护自己：为设备设置锁屏密码；将游客账号绑定 Apple 或 Google；不在匿名社区透露可识别信息。
## 10. 你的权利
### 10.1 通用权利
无论你身在何处，我们都为你提供以下权利，其中大部分可在应用内直接行使：
| 权利 | 如何行使 |
|---|---|
| **访问**你的个人信息 | 在"我的资料"查看资料；在记忆页面查看猫的记忆；在订单页查看购买记录 |
| **更正**不准确的信息 | 在"我的资料"修改资料；在记忆页面编辑记忆 |
| **删除**信息 | 在记忆页面删除单条或全部记忆；在"设置 → 注销账号"删除全部账号数据 |
| **导出**你的数据 | 发送邮件至 wecwinning@gmail.com，我们会以常用的机器可读格式提供副本 |
| **撤回同意** | 在系统设置中关闭通知；随时注销账号 |
| **反对或限制**特定处理 | 发送邮件至 wecwinning@gmail.com 说明你的诉求 |
| **投诉** | 联系我们，或向你所在地的数据保护机构投诉 |
### 10.2 身份核验与响应时限
为保护你的信息，我们在处理邮件请求前可能需要核验你的身份（例如请你从应用内发起验证）。我们通常在收到请求后 15 个工作日内答复；如适用法律规定更短的期限，以法律规定为准。行使权利是免费的，除非请求明显缺乏依据或过度重复。
### 10.3 欧洲经济区、英国与瑞士用户
如你位于上述地区，你依据《通用数据保护条例》（GDPR）及等同法律享有访问、更正、删除、限制处理、数据可携、反对处理以及不受纯自动化决策约束等权利。我们处理你数据的法律依据见第 3 条表格。你有权向你所在国的监管机构投诉。我们不会基于你的个人信息作出对你产生法律效力或类似重大影响的纯自动化决定。
### 10.4 美国加州及其他州用户
如你是美国加州居民，你依据《加州消费者隐私法》（CCPA/CPRA）享有知情权、删除权、更正权、以及不因行使权利而受歧视的权利。**我们不出售你的个人信息，也不为跨情境行为广告目的"共享"你的个人信息。** 我们收集的信息类别见第 2 条，用途见第 3 条，披露对象见第 6 条。其他美国州法赋予你的类似权利，可通过同样方式行使。
### 10.5 其他地区
如你所在地法律赋予你本条未列出的权利，你同样可以通过 wecwinning@gmail.com 向我们提出。
## 11. 儿童隐私
11.1 本应用仅面向年满 18 周岁（或所在地法定成年年龄）的用户，我们不会有意收集未成年人的个人信息。
11.2 如果我们得知在未获得法律要求的监护人同意的情况下收集了未成年人的信息，我们会尽快删除相关账号与数据。如你认为我们可能持有未成年人的信息，请联系 wecwinning@gmail.com。
## 12. 通知与设备权限
12.1 **通知**：首次需要时，应用会请求发送通知的权限。你可以随时在系统设置中开启或关闭。被拒绝后，我们不会反复请求；来信与回复仍可在应用内查看。
12.2 **相册/相机**：仅在你选择为意见反馈附上截图时请求访问，且只上传你选择的那张图片。本应用不录音；系统若显示麦克风条目，来自图片选择组件的要求，实际不会使用。
12.3 **位置**：仅在你填写出生地时点击「使用当前位置」才请求；读取一次使用期间的位置并换算为坐标，作为你的出生地保存。
12.4 我们不会请求与服务无关的权限。
## 13. 使用分析
13.1 我们使用自建的轻量事件统计来了解功能使用情况（例如多少用户完成了一次解读）。这些事件通过我们自己的服务器收集，不使用第三方分析或广告 SDK。
13.2 事件中包含随机会话 ID、语言、应用版本、所选猫咪、来源页面等技术字段，**不包含你写下的任何原文**。注销账号后，事件记录中的用户标识会被移除。
## 14. 本政策的更新
14.1 我们可能适时更新本政策，以反映产品、法律或运营的变化。更新后的版本会在应用内发布，并更新版本号与生效日期。
14.2 对于重大变更（例如新增信息类型、新增共享对象或改变用途），我们会在生效前通过应用内提示或其他合理方式通知你，并在法律要求时重新征得你的同意。
## 15. 联系我们
如对本政策或你的个人信息有任何疑问、请求或投诉，请联系：
- 电子邮箱：wecwinning@gmail.com
- 应用内：设置 → 联系我们
数据控制者：星喵语（StarMeow）运营方
我们通常会在 15 个工作日内回复。