闪星隐私政策
欢迎使用“闪星”（以下简称“本 App”）。本 App 由成都智星尔科技有限公司（注册地址：中国（四川）自由贸易试验区成都高新区锦城大道666号14栋-1楼77号-L1（自编号）；联系邮箱：18148060479@163.com；以下简称“我们”）运营。
本政策适用于当前发布版本提供的账号登录、应用管理、自动化规则、权限中心、文字反馈、会员订阅和应用锁功能。当前版本不提供照片或视频选择、拍摄、上传、隐藏、备份、预览或导出功能。
一、我们如何处理个人信息
1. 账号登录与资料
为完成账号验证、登录和维持登录状态，我们会处理手机号码、图形验证码及请求标识、短信验证码、登录 Token、账号 ID 和服务端返回的账号展示资料。登录 Token 保存在设备 Keychain 中，并随需要鉴权的请求发送至服务器。
如不提供手机号码和验证码，将无法登录和使用依赖账号的资料、注销与反馈服务。
2. 应用管理与屏幕使用时间
用户主动授权 Family Controls 并通过系统选择器选择 App 或分类后，本 App 会处理 Apple 返回的不透明 App Token、分类 Token、选择状态以及规则关联关系。这些信息仅用于执行用户主动创建的限制，保存在设备本地及主 App 与扩展的共享容器中，当前不上传业务服务器。我们不能通过这些 Token 获取用户的完整已安装 App 清单。
用户主动开启设备限制时，本 App 会在设备本地保存禁止删除 App、禁止安装 App 或禁止应用内购买的启用状态，并通过 iOS 系统执行。该设置不上传业务服务器；它影响当前设备相应行为，不是仅保护本 App。
3. 定时、位置与 Wi-Fi 规则
定时规则的名称、开始和结束时间、重复星期、通知选项、启停状态、调度标识及关联 Token 保存在设备本地，用于通过 iOS Device Activity 调度限制，当前不上传业务服务器。
用户主动创建位置规则时，本 App 会处理当前位置、地图确认坐标、地点搜索词或地址名称、区域半径、进入或离开状态及关联规则，用于地图选点、地址解析、系统地理围栏和规则执行。这些信息当前保存在设备本地，不上传业务服务器。精确位置属于敏感个人信息；拒绝定位不会影响登录、手动管理和定时规则。
用户主动创建 Wi-Fi 规则时，本 App 会读取当前 SSID，并在本地保存目标 SSID、启停状态和关联规则，用于 App 打开或回到前台时匹配。SSID 当前不上传业务服务器，发布版本日志不记录真实 SSID。
4. 文字反馈
用户主动提交反馈时，我们会处理反馈类型、文字描述、账号 ID、提交时间和处理状态。当前版本不选择或上传反馈图片。请勿在反馈中填写密码、验证码、身份证号码或金融账户等无关敏感信息。
5. 通知与网络安全信息
用户开启定时提醒时，本 App 在设备本地创建通知内容、触发时间和调度标识。与服务器通信时，基础设施可能记录 IP 地址、请求时间、路径、响应状态、App 版本、渠道、包名和必要错误信息，用于防止攻击、排查故障和保障服务稳定。发布版本客户端日志不会输出完整 Token、手机号、验证码、反馈正文或真实 SSID。
6. 会员订阅与应用锁
用户主动购买、恢复购买或查询会员权益时，本 App 通过 Apple StoreKit 在设备上处理商品标识、交易验证结果和当前权益状态。为将购买权益绑定到当前登录账号并核验交易，本 App 会将 Apple 已签名交易、交易标识和当前登录鉴权信息发送至业务服务端；服务端仅用于完成苹果交易核验、记录账号会员期限及处理续订状态。我们不接触或保存用户的银行卡、支付账户或 Apple ID 密码；付款、试用资格、续订、退款和订阅管理由 Apple App Store 按其规则处理。
用户主动设置应用锁时，可以选择数字密码、生物识别或两者同时使用。数字密码仅以不可逆摘要保存在设备本地 UserDefaults 中；生物识别认证由设备系统完成，本 App 仅接收认证是否成功的结果，不获取或上传 Face ID、Touch ID 等生物识别数据。应用锁只用于打开本 App，相关信息不上传业务服务器。
二、系统权限与能力
| 权限或能力 | 使用目的 | 拒绝或关闭后的影响 |
|---|---|---|
| 屏幕使用时间 / Family Controls | 选择 App 或分类并执行用户创建的限制 | 无法使用应用管理与相关自动化 |
| 使用期间定位和精确位置 | 当前位置、地图选点、地址识别和读取当前 Wi-Fi 名称 | 位置和 Wi-Fi 规则无法准确配置或执行 |
| 始终定位 | 在系统允许时接收地理围栏事件 | 位置规则无法持续监听 |
| 通知 | 发送用户主动开启的定时提醒 | 不影响核心限制，仅不再收到提醒 |
| Access Wi-Fi Information | 读取当前连接 Wi-Fi 的 SSID | 无法创建和匹配 Wi-Fi 规则 |
| Face ID / Touch ID | 在用户主动开启应用锁后验证并解锁本 App | 如同时设置数字密码，可直接使用数字密码；仅选择生物识别时无数字密码备用方式 |
当前发布版本不申请照片、相机、麦克风或相册写入权限。用户可在 iOS 设置或 App“我的—权限中心”查看和修改权限。
三、第三方服务
| 服务提供方 | 用途 | 处理的信息和边界 |
|---|---|---|
| 飞鸽传书（上海）信息科技有限公司（飞鸽云通信） | 服务端发送短信验证码 | 手机号码、短信内容、发送时间、状态和必要安全日志；App 不集成其 SDK |
| 阿里云计算有限公司（阿里云） | 承载业务服务器、数据库和基础网络 | 账号、认证、文字反馈和必要网络日志；App 不集成其 SDK |
| Apple Inc. 及其关联方 | iOS、App Store、StoreKit、Family Controls、MapKit、Core Location、通知和设备生物识别等系统服务 | 依用户系统设置及 Apple 自身规则处理；购买、续订、退款和支付信息由 Apple 处理 |
我们不出售个人信息，不将个人信息用于第三方定向广告。向其他个人信息处理者提供信息、公开或转让信息时，我们将依法履行告知、同意或其他法定义务。
四、存储期限与安全
业务服务器和数据库位于阿里云中国大陆数据中心。账号资料在账号存续和提供服务所需期限内保存；验证码、反馈、网络及安全日志按实际业务和法律要求保存，当前规则为不少于六个月；本地规则在用户删除、卸载 App 或被系统清理时按功能行为处理。
我们通过 HTTPS、请求鉴权、Keychain、日志脱敏、访问控制和安全事件响应等措施保护信息。互联网服务无法保证绝对安全；发生个人信息安全事件时，我们将依法采取补救、报告和通知措施。
五、用户权利
用户可在 App 中查看账号资料、恢复限制、停用或删除规则，并在系统设置中关闭权限。用户可通过“我的—注销账号”申请注销；注销通过后，我们将在十五个工作日内删除或匿名化正常业务系统中不再需要的账号资料和反馈关联信息，隔离备份在三十日内轮换清理，法律要求继续保存的记录仅在法定范围内保存。
用户可通过客户端“我的—帮助与反馈”或邮箱 18148060479@163.com 提出查阅、复制、更正、删除、撤回同意、注销、投诉等请求。我们将在核验身份后于十五个工作日内答复并依法处理。
六、未成年人保护
本 App 主要面向具备完全民事行为能力的用户，不专门面向不满十四周岁的未成年人。不满十四周岁的未成年人应在父母或其他监护人同意和指导下使用。
七、政策更新
功能、数据处理或法律要求变化时，我们会更新本政策。后续如重新提供照片、视频或云存储能力，将在上线前更新政策、系统权限说明和 App Store 隐私标签，并在依法需要时重新取得同意。
八、联系我们
- 个人信息处理者：成都智星尔科技有限公司
- 注册及常用办公地址：中国（四川）自由贸易试验区成都高新区锦城大道666号14栋-1楼77号-L1（自编号）
- 联系邮箱：18148060479@163.com
- 客户端入口：“我的—帮助与反馈”