聚光(Starlet) Official Site

导言

欢迎使用聚光(Starlet)（以下简称"本应用"或"我们"）。本应用由万佳宬慧（厦门）数字技术有限公司开发运营。版本 1.0，生效日期：2026 年 4 月 22 日。

我们严格遵守《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》、《数据安全法》及工业和信息化部《App 收集使用个人信息最小必要评估规范》等法律法规，对您的个人信息依法进行处理。

本政策适用于本应用在 iOS 平台的所有版本及功能。使用前请仔细阅读，使用即视为您已充分理解并同意本政策。

一、我们收集的信息

我们遵循最小必要原则，仅收集实现功能所必需的信息。

1. 账号注册与登录

  • 手机号码：注册、登录身份验证及后续账号恢复，以加盐哈希存储，不存明文
  • 短信验证码：验证手机号归属，有效期 5 分钟，过期自动销毁，不存明文
  • Apple ID 用户标识：通过 Apple 登录时由 Apple 提供的匿名标识符，用于账号绑定、恢复购买及后续登录关联

2. 个人资料

  • 昵称（可自行填写或系统自动生成，可修改）
  • 头像（可选上传，存储于腾讯云对象存储）
  • 「大粉」角色名称及个性化设定（可选，您主动填写）

3. 用户生成内容（UGC）

  • 您发布的帖子正文与图片
  • 您在评论区和论坛发表的内容
  • 您在占卜/抽签功能中的输入
  • 您对帖子/评论的点赞、收藏、举报等互动记录

为实现 AI 互动功能（如评论生成、人设回复、占卜解读等），您在本应用内提交的相关内容可能经由我们的服务器，通过 API 调用传输至 AI 服务商进行处理。详见「第四条」。

人设内容（您创建或参与构建的明星人设）属于平台内容资产，可被其他用户访问，账号注销后不随账号一并删除。

4. 互动记忆数据

「人设记忆」功能开启后，我们将对互动内容进行结构化分析，生成情绪标签、事件摘要与记忆碎片，不保留原始聊天记录。您可随时在「我的 → 记忆管理」中查看、删除或关闭该功能。

5. 应用使用行为数据（去标识化统计）

页面访问、页面停留时长、功能入口曝光与点击、关键操作结果（如发帖、评论互动、通知授权、会员页访问与支付流程状态）、崩溃日志、应用版本号、iOS 系统版本、随机会话标识与内部用户 ID。上述数据仅用于产品体验优化、功能使用分析、留存与漏斗统计、故障排查，不用于广告画像。

我们不通过埋点收集：帖子或评论正文、图片内容、手机号、昵称、头像、IDFA、IDFV、精确地理位置、通讯录、日历或健康数据。

6. 支付与订单

Apple App Store 内购交易信息（包括 StoreKit 2 签名交易 JWS、交易 ID、商品 ID、订阅权益状态与 App Transaction 信息）用于核验订单；订单号、购买时间、订阅状态与积分余额存储于我们的服务器。我们不接触银行卡号、支付账户或任何金融凭证。

7. 图片与 OCR

上传图片存储于腾讯云对象存储。使用「图片识别文字」功能时，图片内容将发送至 AI 服务商进行 OCR 处理，处理完成后服务端不保留原始图片。

8. 推送通知 Token

授权推送通知后，我们收集 APNs 设备 Token 用于发送互动提醒。您可随时在 iOS 系统设置中关闭推送授权。

9. 邀请码关系

使用邀请码时，我们记录邀请方与被邀请方账号 ID，仅用于邀请奖励结算。

二、我们申请的设备权限

本应用首次使用对应功能时请求以下权限，拒绝不影响其他功能：

  • 相册读写：上传头像/帖子图片、保存分享图至相册；拒绝后无法上传图片或保存分享图
  • 麦克风：语音输入功能，将语音转化为文字；拒绝后无法使用语音输入，不影响其他功能
  • 推送通知：发送互动提醒；拒绝后无法接收推送消息
  • 网络访问：与服务器通信（必须权限）

您可随时在 iOS 设置 → 聚光 修改权限授权。关闭权限不影响已产生的历史数据处理。

三、使用目的与法律依据

  • 提供注册、登录及安全验证 → 履行合同所必需（PIPL 第 13 条第 2 款）
  • 存储与展示您的 UGC 内容 → 履行合同所必需
  • AI 内容生成（评论、人设互动、占卜等）→ 您的明确同意（PIPL 第 13 条第 1 款）
  • 「人设记忆」功能 → 您的明确同意
  • 应用内购买核验与积分结算 → 履行合同所必需
  • 推送通知 → 您的明确同意
  • 产品改进与统计分析 → 我们的合法利益，仅使用去标识化应用使用行为数据与聚合统计（PIPL 第 13 条第 6 款）
  • 账号安全与反欺诈 → 保护他人合法权益所必需（PIPL 第 13 条第 5 款）
  • 依法配合监管、司法机关 → 法定义务（PIPL 第 13 条第 3 款）

当我们基于您的同意处理信息时，您有权随时撤回（撤回不影响撤回前已处理数据的合法性）。

四、第三方 SDK 及数据共享

基础设施服务

  • 腾讯云 CloudBase：数据库、云函数、推送服务运行环境，传输全量业务数据
  • 腾讯云对象存储（COS）：图片文件存储
  • 腾讯云短信（SMS）：发送短信验证码，传输手机号码
  • Apple APNs：推送通知，传输设备 Token 及消息内容
  • Apple App Store 内购：购买处理，传输 StoreKit 2 签名交易 JWS、交易 ID、商品 ID、订阅权益状态与 App Transaction 信息

AI 内容生成服务

为实现评论生成、人设互动、占卜解读等 AI 功能，您在本应用内的相关输入内容（帖子文本、评论文本、记忆摘要等，不含手机号等账号身份信息）可能通过 API 调用传输至以下 AI 服务商进行处理：

上述传输仅用于本应用功能实现，AI 服务商不得将您的内容用于其他目的。

邮件通知服务

  • Resend：仅用于系统运营通知（面向管理员），不涉及普通用户个人数据

我们与上述第三方服务商签署数据处理协议（DPA），要求其仅按我们的指令处理数据，不得用于其他目的。

五、委托处理、共享、转让与公开披露

共享

除第四条委托处理外，我们不与任何第三方共享您的个人信息，以下情形除外：

  1. 获得您的明确授权同意；
  2. 依法律法规、司法机关、行政机关、监管机构的合法要求；
  3. 为保护您或他人的生命安全、财产安全等重大合法权益；
  4. 与关联公司进行必要的业务协作（关联公司须受本政策约束）。

转让

我们不转让您的个人信息，以下情形除外：获得您的明确授权；依法律法规要求；发生合并、收购、资产转让等时，新控制方须继续受本政策约束，如变更处理目的将重新征得您的同意。

公开披露

我们不主动公开披露您的个人信息，以下情形除外：经您明确同意；依法律法规要求；您主动公开的内容（如公开帖子、公开评论）。

六、存储地点与期限

您的全部个人信息存储于中华人民共和国境内（腾讯云数据中心，位于中国大陆）。我们目前不进行个人信息的跨境传输。

数据留存期限

  • 短信验证码：5 分钟，自动失效删除
  • 账号基本信息、UGC 内容（帖子/评论/图片）：账号存续期间；注销后即时执行硬删除
  • 互动记忆数据：账号存续期间；用户删除后即时删除；注销后随账号即时删除
  • 人设内容：作为平台内容资产单独存储，账号注销后不随账号删除，如需删除请在注销前手动操作
  • 订单与积分记录：交易完成后 5 年（依《电子商务法》要求）
  • 推送 Token：账号存续期间；注销或关闭推送后删除
  • 原始应用使用行为事件：保留 90 天；聚合统计：保留 24 个月或按业务分析需要保留

如法律法规要求延长保留期限，我们将依法延长，并在该要求消失后尽快删除。

七、安全保护

  • 客户端与服务器之间的全部通信使用 HTTPS/TLS 加密
  • 身份认证采用 JWT Token，有效期 7 天，过期自动失效
  • 手机号以加盐哈希存储；验证码哈希存储，不落明文
  • API 密钥等敏感配置仅注入云函数运行时环境变量，不出现在代码仓库中
  • 数据库访问权限按最小化原则配置，业务云函数只获得所需表的读写权限
  • 图片 CDN 使用防盗链签名 URL

一旦发生个人信息安全事件，我们将在 72 小时内向主管部门报告，并通过应用内通知或短信等方式合理时限内告知受影响用户。

八、您的权利

依据《个人信息保护法》第四章，您对个人信息享有以下权利，我们将在收到请求并完成身份核验后 15 个工作日内响应：

  • 查阅权与复制权：可在「我的」页面查看账号信息、发布内容及记忆数据；需完整数据副本可联系我们申请
  • 更正权与补充权：可随时在应用内修改昵称、头像及「大粉」设定
  • 删除权：可在应用内直接删除帖子、评论及记忆片段；注销账号将触发账号数据即时硬删除（法定留存期限内的订单数据除外）；人设内容不随账号注销删除，请在注销前自行处理
  • 撤回同意权：可关闭「人设记忆」、在 iOS 设置中关闭相册/推送权限，或联系我们撤回对 AI 内容生成的同意（将影响 AI 互动功能）
  • 可携带权：可申请以结构化、机器可读格式导出您的数据
  • 解释说明权：可就我们处理您个人信息的方式向我们提出疑问

账号注销

路径：「我的 → 设置 → 账号与安全 → 注销账号」。注销后账号立即停止使用，账号数据（帖子、评论、记忆等）即时硬删除，会员权益同步终止（不退未消费积分/会员时长，请在注销前自行核查）。注意：您创建的人设内容作为平台资产不随账号注销删除，如需删除请在注销前手动操作。注销操作不可撤销。

已故用户

用户去世后，近亲属可通过下方联系方式申请行使查阅、更正、删除等权利（另有遗嘱安排的除外），需提供身份核验材料。

九、未成年人保护

  1. 本应用不面向 14 周岁以下未成年人提供服务。如发现在未取得法定监护人同意情况下收集了相关信息，我们将在核实后 10 个工作日内删除。
  2. 14 至 18 周岁的未成年用户应在监护人知情并同意的前提下使用，涉及支付行为应经监护人明确同意。
  3. 如您是未成年人的监护人，发现本应用收集了您监护对象的信息，请通过下方联系方式告知我们。

十、政策更新

  1. 本政策可能随业务发展或法律法规变化而更新，但不会在未经您明确同意的情况下减少您应享有的权利。
  2. 对于重大变更（处理目的/信息类型/第三方共享对象/您的权利行使方式等实质变化），将在生效前至少 7 天通过应用内弹窗或推送通知告知您。
  3. 如您不接受更新后的政策，请停止使用本应用并注销账号；继续使用视为您接受更新。

十一、争议解决

  1. 本政策适用中华人民共和国法律。
  2. 如发生隐私相关争议，请首先通过下方联系方式与我们协商解决。
  3. 协商不成，任何一方均可向万佳宬慧（厦门）数字技术有限公司住所地有管辖权的人民法院提起诉讼。
  4. 您亦有权向所在地的个人信息保护监管部门（网信办）投诉举报。

十二、联系我们

  • 公司名称：万佳宬慧（厦门）数字技术有限公司
  • 产品名称：聚光(Starlet)
  • 隐私、举报与产品支持邮箱：report@starlet.xin
  • 商务合作邮箱：bussiness@starlet.xin
  • 官网：starlet.xin
  • 运营主体：万佳宬慧（厦门）数字技术有限公司 / Wanjia Chenghui (Xiamen) Digital Technology Co., Ltd

我们将在收到您反馈并完成身份核验后，15 个工作日内予以回复。

本隐私政策最近更新于 2026 年 4 月 22 日，最新版本始终以本页面和 App 内展示为准。