群星隐私政策
更新日期:2026 年 10 月 30 日 生效日期:2026 年 10 月 30 日
群星(以下称“我们”)由丹襟科技(江苏)有限公司运营。我们深知个人信息对你的重要性,会按照《中华人民共和国个人信息保护法》等法律法规处理你的个人信息。本政策说明我们收集哪些信息、为什么收集、怎么用、和谁共享、存多久,以及你有哪些权利。
请你在使用群星之前仔细阅读本政策,特别是加粗的部分。你点击“同意”即表示你同意我们按本政策处理你的个人信息;涉及敏感个人信息和向第三方提供个人信息的,我们会在对应页面另外征求你的单独同意。
一、我们收集哪些信息、用来做什么
我们只收集提供服务所必需的信息。下面按功能列出;你不使用某个功能,就不会因为这个功能被收集信息。
1. 注册与登录(必需)
- 邮箱验证码登录:你的邮箱地址。我们向它发送验证码,验证码只保存加密摘要。
- 通过 Apple 登录:Apple 提供的账号标识、邮箱(可能是 Apple 的隐藏邮箱中继地址);首次授权时 Apple 提供的姓名会作为你的默认昵称,你可以随时修改。我们还会用 Apple 给的一次性授权码换取一份授权凭证,加密保存,只用于你注销账号或解除 Apple 登录时请 Apple 撤销对群星的授权。
- 我们会为你生成账号 ID 和用户名。你改过的旧用户名会保留给你本人,防止被他人注册后冒充你。
- 为了防止验证码被滥用,我们会对请求方的 IP 地址做不可逆的摘要后用于频率限制,业务数据库里不保存 IP 原文。
- 服务器的访问日志会记录访问时的 IP 地址、时间、请求的页面和设备的浏览器标识(User-Agent),用于安全排查和故障定位,保存 14 天后自动删除。
- 登录设备:你登录、以及 App 续期登录状态时,App 会告诉我们这是哪台设备——一个 App 第一次运行时在你手机上随机生成的安装编号(只存在这台手机的钥匙串里,不是设备标识符 IDFV,别的 App 认不出它,也不会随 iCloud 或备份迁移到新手机)、手机型号(例如 iPhone17,1)、系统版本和群星的版本。我们把它们记在这一次登录上,用来在“设置 → 账号设置 → 登录设备”里列出你在哪些设备上登录着、让你退出不认识的设备,并在一台从没登录过你账号的设备登录时,给你的主邮箱发一封提醒(写明设备、系统、登录方式和时间)。登录设备里不记 IP 地址和位置;这些信息不用于广告,也不用于跨 App 追踪。
- 账号安全记录:下面这些和账号安全有关的事发生时,我们各记一条“什么事、什么时候”:一台从没登录过的设备登录了你的账号;你加了、删了登录邮箱,换了主邮箱,绑定或解绑了 Apple;你绑定、更换或解绑了手机号;你开通或更换了收款账户;你申请或下载了“导出我的数据”。记录里只有打了码的邮箱、手机号、收款账号,设备的型号名称、系统和群星的版本、登录方式,以及导出的编号;不记 IP 地址和位置。你可以在“设置 → 账号设置 → 账号安全记录”里看最近 50 条;工作人员只在处理账号安全问题时看(例如你说账号被别人登录了、收款账户被换了)。保存 1 年后自动删除。
2. 个人资料(可选)
昵称、头像、个人简介,以及你自愿填写的联系方式(微信号、抖音号、微博、B 站、个人网站)。头像会公开展示;联系方式默认只向已登录、且和你没有屏蔽关系的用户展示,你可以在“设置 → 账号设置 → 联系方式给谁看”里改成只给和你有过订单的人看,或者谁都不给看(站内私信不受影响)。上传图片前,App 会在你的手机上重新生成图片,去掉照片里的拍摄地点等元数据。
能力者还可以填写个人经历(做过什么、在哪个机构、起止年月、一句说明)。经历公开展示在你的能力者主页上,不用于派单和群星分。
2a. 绑定手机号(发公开征集前必需)
- 你绑定的手机号(只支持中国大陆的号码)。只用来在需要时联系你、核实公开征集是谁发的,不能用来登录,不给其他用户看;工作人员在管理后台只看得到你绑没绑。
- 我们通过阿里云短信服务给这个号码发验证码(见第四节)。验证码只保存不可逆的摘要,5 分钟后失效;为了防止滥发,按 IP 地址的不可逆摘要限制频率。
- 绑定、更换、解绑时,我们给你的主邮箱发一封提醒。你注销账号时我们删除这个绑定,这个号码之后可以绑到别的账号上。
3. 实名认证(发布能力、接单、开通收款时必需)
- 你的真实姓名和身份证号属于敏感个人信息。 我们收集它们是为了核验你的身份、满足电子商务平台对经营者身份核验的要求、防止一人多号和欺诈。
- 核验时,我们把姓名和身份证号提交给苏州云亿互通信息服务有限公司(通过阿里云云市场提供的身份证实名认证服务)比对。提交前,我们会在实名认证页另外征求你的单独同意。
- 核验通过后,我们只以加密形式保存姓名和身份证号,展示时只显示部分(例如“张*”“110***********234”),并保存从身份证号中读出的出生日期,用于判断是否成年。
- 不实名你仍然可以浏览和购买服务。游戏陪练、游戏指导除外:这两类要和能力者一起玩游戏,买方要先实名,我们用出生日期确认你已满 18 周岁(见第六节)。
4. 收款账户(能力者开通收款时必需)
- 你的支付宝账号(常常就是手机号)属于敏感个人信息,我们以加密形式保存,用于把你钱包余额的提现转给你;户名使用你实名认证的姓名。开通前,我们会在收款账户页另外征求你的单独同意。
- 收款到账需要我们把你的支付宝账号和实名姓名提供给支付宝(见第四节)。
- 你自己提现、更换收款账户之前,我们会向你绑定的邮箱发送验证码;更换收款账户后再发一封提醒。
4a. 钱包余额与提现
- 结算款进你的余额、用余额付款、用余额付的订单退款退回余额、提现,每一笔都会生成余额流水和提现记录(金额、手续费和费率、时间、状态、相关的订单、提到哪个支付宝账号的脱敏值,以及是不是“收入自动提现”发起的)。你可以在“设置 → 钱包 → 余额明细”里看到。
- 提现时,我们把你的支付宝账号和实名姓名提供给支付宝完成转账(见第四节)。提现超过单笔或当天的额度、或者自动转账没有成功时,群星的财务人员会看这笔提现,只有需要人工转账的那一笔才看得到完整的收款账号,每次查看都要二次验证、写明理由,并记入审计。
- 余额流水和提现记录是交易记录,按第三节“依法保留”的规则保存。
5. 发布能力、发布需求、下单与交易
- 你发布的能力(标题、介绍、价格、套餐、封面和展示图、所选城市)、需求(描述、预算、期限、所选城市)。
- 订单、阶段提交说明、验收、取消原因、评价与回复、待命服务、积分和群星分的变动记录。
- 需求里你写的特殊要求和期望完成时间,和需求一起给看得到这个需求的能力者。能力者对派单或公开征集的报价(价格、工期和一句说明)买方看得到,选定后按它成单,和订单一起保存。双方在订单里申请延期时写的理由,对方在订单的沟通里看得到。
- 待命服务的条款(名额、待命时段、每期包含几次提问、不包含的内容、退款补充说明),和能力一起公开展示,开通时记进你的订阅。能力者的临时请假(起止时间和一句备注):服务中的买方会收到一条通知,订阅详情、能力详情上也看得到请到什么时候。
- 游戏类服务(陪练、指导、咨询)的游戏、区服、段位和段位截图:和能力一起公开展示(审核时我们核对截图和段位是否一致),请不要在截图里留下游戏账号、手机号等信息。要预约的服务的每周可预约时段公开展示;买方查可约时间时只看到还能约的开始时间,看不到是谁约了、约了什么。预约单记下约好的开始和结束时间(和订单一起保存)。任何一方申请改期时,我们记下谁提的、原来和新的时间、理由和结果(和订单一起保存);理由在订单会话里给对方看,推送和通知中心里不写理由。
- 团队(你自愿建立或加入):团队名、简介、所在城市、成员(头像、昵称、角色)和成员自己放进团队的能力公开展示在团队主页上,你的能力者主页也会列出你所在的团队。邀请你的人能看到你的用户名,你能看到邀请你的人和他附的一句话。“让团队看到我的负荷”默认关闭:只有你打开后,团队的创建者、管理员才看得到你未来 7 天的计划时长、可用时长、负荷档位和进行中的订单数(只是合计,不含每一单的内容),你随时可以关掉。创建者、管理员以团队名义替你报价时,我们记下是谁替你报的,并通知你;买方看到的是“团队名 · 你负责”,看不到是谁替你报的。创建者可以把团队转给一个管理员,对方接受后生效;我们记下谁转给谁、什么时候、结果。你退出团队后,你放进团队的能力从团队主页上拿掉。
- 我们不收集你的精确位置,城市由你自己选择。
- 收藏和浏览记录:你收藏的能力只给你自己看。你登录后打开别人的能力详情,我们按天记一次(你、哪个能力、哪天,同一天看几次都算一次),用来给能力者看这个能力被浏览了多少人次——能力者看不到是谁看的。浏览记录保存 1 年后自动删除,删之前把条数算进这个能力的累计浏览数(只是一个数字,不再和你关联)。
- 发需求时,我们会先自动抹掉你描述里的联系方式,再交给大模型服务帮你整理成标题、摘要和阶段(见第四节)。需求里你上传的附图放在不公开的存储里,只有你、审核的工作人员和看得到这个需求的能力者(收到派单的,或者在看这个公开征集的)通过临时链接看得到;你换掉的附图、你删掉的还没发布的需求上的附图,我们从存储里删除。
- 被违禁词拦下的记录:你写的、别人看得到的文字(需求、能力、评价、聊天、团队、报价说明等)里有我们词表中不允许发布的词时,这一次发不出去,我们记一条:是你、哪个词、在哪个功能、什么时候,不记你写的内容。用来调整词表(看有没有误伤正常的话)和发现反复尝试的账号,保存 180 天后自动删除。
6. 付款
付款在支付宝中完成。我们拿不到你付款用的银行卡号、支付密码等付款信息,只收到订单号、金额和付款结果。支付宝 SDK 在付款时会收集设备标识(IDFV)和设备、网络信息,用于支付安全和支付宝的法定义务,这部分由支付宝按其隐私说明处理(第四节 SDK 目录)。
群星 Pro(能力者自愿订阅)通过 App Store 购买,付款由 Apple 处理,我们拿不到你的 Apple ID 和付款信息。为了确认你买过、有效到什么时候,我们保存 Apple 签发的购买记录:交易号、商品(月付 / 年付)、购买和到期时间、会不会自动续订、有没有退款,以及这份订阅属于哪个群星账号(购买时 App 把你的群星账号标识交给 Apple,Apple 在购买记录里原样带回)。订阅状态变化时(续订、退款、关掉自动续订)Apple 会通知我们的服务器。这些记录只用来判断你能不能用 Pro 的功能,不进群星分和派单排序。
7. 沟通、纠纷与客服
- 订单内你和对方的聊天内容和图片、提交阶段时附的图片、待命服务的提问(以及你把一个提问标成“已解决”的时间,能力者看得到)。图片放在不公开的存储里,只有你们双方、以及处理这一单纠纷的工作人员通过有时效的链接看得到。
- 发起纠纷时的陈述、证据图片和对方的回应。为了尽快给出处理方案,我们会把纠纷陈述、这一单的阶段和金额信息、这一单的聊天记录交给大模型服务分析(只标注“买方 / 能力者”,不含你们的名字)。处理方案给出后 48 小时内,双方都可以不接受、申请人工复核;48 小时内没有表态的视为接受,方案会被执行。 金额较大、信用较低或需要群星赔付的情况一律由人工确认(见第五节第 6 条)。
- 你通过“联系支持”提交的内容、你选的类别(可以不选),以及当时的 App 版本号。处理的工作人员能看到你的登录邮箱,需要回复时用它给你发邮件。
- 你提交的举报内容。我们不会告诉被举报人是谁举报的。
- 你在“平台规则 → 意见征集”里提的意见。意见只有群星的工作人员看得到,不公开、不给其他用户看;公开的只是一份征集收到了几条意见,以及我们写的结果。截止前你可以修改,改了就是覆盖。你的账号注销时(你自己注销,或者因为违规被我们注销),你提的意见一起删除,征集上的条数跟着少一条,已经公布的结果不改。
8. 派单推荐
你发布需求后,我们按规则为你匹配能力者,并可能请大模型服务对候选人排序、写推荐理由。交给大模型的是需求摘要(已抹掉联系方式)和候选能力的公开信息(能力介绍、群星分、成功率、响应速度、报价),候选人只用编号表示,不含名字。
你可以对一条派单说“合适”或“不合适”,选一个原因、写一句话。这些只给群星看,用来调整派单,对方看不到。
8a. 能力管家(能力者自愿开启)
- 你在能力管家里设的规则和作息:接单的边界和偏好、工作时间、休息时段、留白目标、提醒频率、个人预留时间(几点到几点、你写的一句备注)、各阶段的优先级和预计投入、持续扫描的条件(分类、最低预算、关键词)。用来给派来的单写评估、算你的工作负荷和每天的安排,在你选的频率下提醒你可能逾期、好几天没进展、排满了的事,以及有新的公开征集符合你的条件。
- 开着管家时,我们每天记一份当天的负荷(计划投入、工作时间、预留的时长、负荷档位),用来给你看“本周”和近 4 周的趋势。它不给买方看、不进群星分和派单排序,保存 1 年后自动删除。
- 管家替你做过什么:派来的单被你的边界挡掉(只记原因代码和价格、分类这类数字,不记需求的标题、原话和买方是谁)、派到你、你接下、婉拒、超时,以及管家替你接单、婉拒、发跟进的结果,各记一条,用来给你看“管家动态”和晨报、处理你对派单的疑问。保存 1 年后自动删除。
- 睡眠记录:只有你在“管家设置”里点“参考 Apple 健康的睡眠”、并在系统弹窗里允许,App 才会读 Apple 健康里最近两周的睡眠记录(只读睡眠,不读别的健康数据)。读出来的记录只在你的手机上算出通常几点睡、几点醒,不上传、不保存,也不进负荷和群星分;你点“用这个时段”再点“保存设置”,我们才收到你选的那个休息时段(和你手动设的一样)。你随时可以在“健康”App 里收回读取权限。
- 加到日历:今日安排、订单详情里的“加到日历”打开的是系统的添加日程页,你点了“添加”才写进日历。群星没有日历权限,读不到你的日历,也不知道你最后存进了哪个日历、改了什么。
9. 通知
如果你在系统里允许通知,我们会就聊天消息、订单进展(包括待命服务的续费提醒)、派单、能力审核结果等事项给你发通知。为此,App 会把这台设备的推送令牌(Apple 推送服务分配的设备地址,不含你的通讯录、位置等信息)登记到我们的服务器,和你这次登录关联;你退出登录或注销账号时,我们会解除登记。通知经由 Apple 推送服务送达,通知的标题和正文(例如订单标题、消息的前一段)会经过 Apple 位于境外的服务器(见第三节、第四节)。你可以在系统设置里关闭群星的通知,也可以在“设置 → 通知”里按类别关闭;关闭后这部分信息不再经过 Apple。订单里你们自己写的话(比如申请延期时写的理由)只在订单的沟通里,不放进通知的正文。
- 通知中心:发给你的通知也记在 App 的通知中心里(标题、正文、是哪一单或哪一条、读没读),通知中心显示最近 90 天的,记录保存 1 年后自动删除(用来排查“有没有发出过这条通知”)。
- 推送发送记录:每给你的一台设备发一次通知(或者更新一次锁屏上的订单进度),我们记一条:发给谁、经过哪家推送服务、是哪一类(聊天和订单进展、派单和通知、锁屏上的订单进度)、推送服务有没有收下(以及它给的错误代码),不记通知的标题、正文和推送令牌。用来排查“为什么没收到通知”,保存 30 天后自动删除。
- 锁屏上的订单进度(实时活动,你自己打开):你在订单详情里打开“在锁屏上显示进度”后,这一单的标题、对方的昵称、状态、阶段和截止时间会显示在这台 iPhone 的锁屏和灵动岛上,不显示金额(标题和昵称是打开时由 App 在你的手机上写进去的,不经过推送)。锁屏上的内容不用解锁就看得到,在别人看得到你手机的场合请留意,不想显示时随时在订单详情里关掉。为了在订单有进展时更新它,App 会把系统给这一个实时活动的推送令牌登记到我们的服务器、和这一单关联;更新经由 Apple 推送服务送达,内容是状态、阶段的序号和名字、截止时间(会经过 Apple 位于境外的服务器)。你关掉它、订单结束、或者登记满 12 小时(系统最多显示 8 小时,结束后在锁屏上最多再留 4 小时)时,我们删除这个登记;你退出登录(包括在“登录设备”里退出那一台)时,这一次登录登记的也一起删除。你也可以在系统设置里关掉群星的“实时活动”。
10. 设备上的本地存储
你的登录凭证和这台设备的安装编号(见第 1 条)保存在本机的钥匙串里,不会进入 iCloud 钥匙串或迁移到别的设备。外观偏好等设置只保存在本机。
- 下载的数据导出:你在“导出我的数据”里下载的那一份放在本机的临时目录,离开那一页就删掉;你分享或存到“文件”里的那一份由你自己保管。
- 没发布完的能力:你填到一半离开发布页时,填过的内容会存在本机,下次打开接着填;提交成功、选择放弃或清空、退出登录、注销账号时删除。它不会上传到我们的服务器(已经选好的图片除外,图片在选择时就已上传)。
- 图片缓存:为了少用流量、滑动更流畅,头像、能力展示图这类公开图片会缓存在本机的系统缓存目录里,系统空间不足时会自动清理;纠纷证据等私密图片只在 App 运行期间放在内存里,不写入本机存储,退出登录时清掉。
- Apple Watch:你的 iPhone 配对了 Apple Watch、手表上装了群星时,iPhone 上的群星会把待办数、进行中的订单(最多 5 张:标题、状态、阶段、截止)和等你回应的派单(最多 5 条:标题、过期时间)交给手表显示。这些由系统在你的两台设备之间传,不经过我们的服务器;手表上只存最近的一份,你在 iPhone 上退出登录时清掉。手表上的群星不联网、不登录,也不收集别的信息。
10a. 崩溃和卡顿报告
如果你在 iPhone 的“设置 → 隐私与安全性 → 分析与改进”里打开了“与 App 开发者共享”,系统大约每天会把群星前一天的诊断报告(崩溃、卡顿、CPU 或写盘过多、启动慢)交给 App,App 把它们传给我们的服务器,用来发现和修复问题。报告里有:哪一类问题、群星的版本和构建号、系统版本、设备型号(例如 iPhone17,1,不是你给手机起的名字)、报告覆盖的时间段、一句摘要,以及系统给的报告原文(程序出问题时的调用栈,是内存地址和系统库的名字)。
- 报告不带你的账号、不和你关联。为了防止有人滥发报告,服务器按 IP 地址的不可逆摘要计数,不保存 IP 原文(服务器访问日志照第 1 条保存 14 天)。
- 报告保存 90 天后自动删除。因为不和账号关联,注销时没法挑出你的那几份,也按 90 天到期删除;“导出我的数据”里也没有。
- 你关掉“与 App 开发者共享”后,系统不再把报告交给 App,群星也就不再传。暂时没传出去的报告(最多 20 份)存在本机,传出去后删除。
11. 我们不做的事
- 不追踪你在其他公司的 App 和网站上的活动,不使用广告标识符,不接入广告和第三方统计 SDK。
- 不读取你的通讯录、相册(你选图时由系统相册选择器完成,我们只拿到你选中的那几张)、麦克风、相机、定位、日历;不把你的健康数据传出你的手机(见第 8a 条)。
二、我们怎么保护你的信息
- 传输全程使用 HTTPS 加密。
- 身份证号、姓名、收款账号以加密形式存储;登录凭证、验证码只保存不可逆的摘要。
- 管理后台按岗位分配最小权限,敏感操作需要二次验证,所有操作留有审计记录。财务人员为对账导出的交易明细只有单号、订单号、金额、状态、时间和买卖双方的用户名,不含真实姓名、收款账号和订单标题;每次导出都要写明理由并记入审计。
- 如果发生个人信息安全事件,我们会按法律要求及时告知你并向主管部门报告。
三、信息存储的地点和期限
- 存储地点:你的个人信息存储在中华人民共和国境内的服务器上(数据库在北京;数据库的加密备份另存一份在上海,用于灾难恢复)。只有三种情况会经过境外:你允许通知、或者打开锁屏上的订单进度时,通知的标题和正文、订单进度的状态和阶段经由 Apple 推送服务送达(第一节第 9 条);你选择“通过 Apple 登录”时,我们向 Apple 核验登录凭证,并在你注销账号或解除 Apple 登录时请 Apple 撤销授权;你购买或恢复群星 Pro 时,App 把你的群星账号标识交给 Apple,Apple 在购买记录里带回,订阅状态变化时 Apple 通知我们的服务器(第一节第 6 条)。除此之外我们不向境外提供你的个人信息。
- 备份:数据库每天备份一次,本地保留 14 天、异地加密副本保留 30 天,到期自动删除。所以你注销或删除的信息,最长还会在备份里保留 30 天,期间不会被使用,只在恢复数据时读取。
- 私密图片:订单里的交付截图、纠纷证据和聊天里的图片存放在不公开的存储空间,只有订单当事人和处理这一单的工作人员能通过有时效的链接查看;头像和能力展示图是公开展示的。
- 数据导出:你申请的个人数据副本压缩后存在数据库里,只有你本人登录后能下载,打好 7 天后删除文件(申请记录留着,用来算“每 24 小时一份”);你又申请了一份并打好时,上一份的文件马上删除。
- 存储期限:在你使用服务期间保存。你注销账号后:
- 立即删除:登录方式(邮箱、Apple 账号的绑定,并请 Apple 撤销对群星的授权)、登录记着的设备信息(安装编号、型号、系统和 App 版本)、绑定的手机号、个人经历、你对派单写的那一句话(“合适 / 不合适”和原因只留在汇总的数字里,不再和你关联)、联系方式和“给谁看”的设置、屏蔽关系、能力管家设置(含个人预留时间、每天的负荷记录、持续扫描的条件)、待命服务的请假记录、群星 Pro 的购买记录、数据导出(还没过期的文件和申请记录)、团队里的成员身份和你放进团队的能力、发给你还没回应的团队邀请(你建的团队一起解散,团队主页不再打开)、账号安全记录、被违禁词拦下的记录、推送发送记录、锁屏上订单进度的登记、通知中心的通知和免打扰设置、收藏和浏览记录、管家替你做过什么的记录、未发布的需求(连同上面的附图文件)、未使用的验证码、你上传的头像文件、你在意见征集里提的意见;注销账号不会取消你在 App Store 的群星 Pro 订阅,不想再续的请先在“管理订阅”里取消(注销页会提醒你);
- 立即清空:昵称(改为“已注销用户”)、头像、简介;上架的能力下架,未关闭的需求关闭;
- 依法保留:订单与交易信息(包括聊天记录、评价、纠纷材料、资金流水、余额流水和提现记录、能力图片和交付材料),自交易完成之日起保存不少于三年(《中华人民共和国电子商务法》第三十一条);实名信息(姓名、身份证号及核验记录)自你注销之日起保存三年(如你在此期间还有交易,从最后一笔交易变动之日起算三年),用于履行法定义务(《网络交易监督管理办法》第三十一条)、处理可能的纠纷和防止注销后重新注册规避处罚。期满后我们会在下一次每月清理时删除。
- 因违规被我们注销的账号:你提的意见删除;你的资料和交易记录按上面“依法保留”的规则保存,用于处理纠纷、防止重新注册规避处罚和配合有关部门依法调查。
四、我们和谁共享你的信息
我们不会出售你的个人信息。只在下列情况下,按实现功能所必需的最小范围提供:
| 接收方 | 提供的信息 | 目的 | 方式 |
|---|---|---|---|
| 苏州云亿互通信息服务有限公司(通过阿里云云市场提供的身份证实名认证服务) | 姓名、身份证号 | 实名核验(比对姓名与身份证号是否一致) | 委托处理(实名认证页单独同意) |
| 阿里云计算有限公司(邮件推送服务) | 邮箱、邮件内容 | 发送验证码和账号安全通知 | 委托处理 |
| 阿里云计算有限公司(短信服务) | 你绑定的手机号、验证码短信的内容 | 发送绑定手机号的验证码 | 委托处理 |
| 阿里云计算有限公司(对象存储服务) | 你上传的图片 | 存储和展示图片 | 委托处理 |
| 阿里云计算有限公司(百炼大模型服务) | 已抹掉联系方式的需求描述;候选能力的公开信息;纠纷陈述及这一单的聊天记录 | 整理需求、派单排序、给出纠纷处理方案 | 委托处理 |
| 支付宝(中国)网络技术有限公司 | 订单号、金额;提现的金额和能力者的支付宝账号、实名姓名;付款时由支付宝 SDK 直接收集的设备和网络信息(见下方 SDK 目录) | 付款、退款、余额提现到能力者的支付宝、支付安全 | 对外提供(收款账户页单独同意) |
| 与你交易的对方用户 | 你的昵称、头像、用户名、你在订单和聊天里提供的内容 | 完成交易 | — |
| Apple Inc.(通过 Apple 登录) | 登录时的身份令牌和一次性授权码(用于向 Apple 核验、换取授权凭证);注销账号或解除 Apple 登录时的授权凭证(用于撤销授权) | 登录;注销或解除时撤销授权 | 你选择“通过 Apple 登录”时提供 |
| Apple Inc.(Apple 推送通知服务) | 设备推送令牌;通知的标题和正文(订单标题、消息的前一段、派单的需求标题和报价、能力审核结果、续费提醒);锁屏上订单进度的推送令牌和更新的内容(状态、阶段的序号和名字、截止时间) | 把通知、锁屏上的订单进度送到你的设备 | 你在系统里允许通知、或者打开锁屏上的订单进度时提供;可以随时关闭 |
| Apple Inc.(App Store 购买) | 你的群星账号标识(购买时交给 Apple,Apple 在购买记录里原样带回) | 群星 Pro 的购买、续订和恢复购买 | 你购买或恢复群星 Pro 时提供 |
第三方 SDK 目录
| SDK | 提供方 | 用途 | 收集的信息 | 隐私政策 |
|---|---|---|---|---|
| App 支付宝客户端 SDK(iOS 15.8.30) | 支付宝支付科技有限公司 | 拉起支付宝付款;保障账户和资金安全以及支付服务的安全稳定运行;履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;网络链路的选择和优化 | IDFV、传感器信息(传感器列表)、设备屏幕密度、运营商信息、Wi-Fi 参数、网络类型 | 《App 支付宝客户端 SDK 隐私说明》https://opendocs.alipay.com/open/54/01g6qm |
此外,法律法规要求、或者有权机关依法要求时,我们会依法提供必要的信息。如果发生合并、收购等情况需要转移个人信息,我们会告知你接收方的名称和联系方式,并要求接收方继续受本政策约束。
五、你的权利
- 查阅和更正:在“设置 → 账号设置”和“编辑资料”里查看和修改你的资料、邮箱、用户名、联系方式给谁看,查看你在哪些设备上登录着并退出不认识的设备;实名信息如有错误,可以联系我们更正。
- 删除:你可以删除资料里的内容和联系方式,下架或撤回你发布的能力;符合法律规定的情形,你可以要求我们删除你的个人信息。
- 注销账号:在“设置 → 账号设置 → 注销账号”里自助注销,立即生效(还有未完成的订单、待命服务、未结清的资金、钱包余额或没到账的提现时需要先处理完)。注销后我们按第三节处理你的信息,并给你的主邮箱发一封确认邮件。
- 撤回同意:你可以在系统设置里关闭通知、群星的实时活动和“与 App 开发者共享”;不再同意本政策的,可以注销账号。撤回不影响撤回前基于你的同意已经进行的处理。
- 获取副本:你可以在“设置 → 账号设置 → 导出我的数据”里自助申请你的个人信息副本(每 24 小时一份),我们在后台整理成一份 JSON 文件(开头有每一部分的说明),打好后给你的主邮箱发一封提醒,7 天内可以在 App 里下载。副本里有你的资料、登录方式和登录设备、联系方式和隐私设置、能力、需求、报价、订单、你发的消息(对方发的不给,那是对方的信息)、评价、群星分和积分、纠纷里你的陈述、待命服务、收藏、经历、同意记录、反馈、意见、近 90 天的通知、能力管家的设置、群星 Pro、钱包和提现、你在的和你建的团队(含你的两个团队设置、你放进团队的能力、发给你的邀请)、账号安全记录、被违禁词拦下的记录、推送发送记录、屏蔽的人和举报;实名信息、收款账户、手机号只给打了码的。需要完整的实名信息、或者数据太多一份放不下的,可以通过“设置 → 联系支持”或第八节的邮箱申请,我们核实身份后在 15 个工作日内提供。你要求把个人信息转移给你指定的其他个人信息处理者、且符合国家网信部门规定条件的,也可以通过第八节的邮箱联系我们。
- 自动化决策:群星分、派单排序、纠纷处理方案用到了规则和大模型。你可以要求我们说明;对纠纷处理方案你可以在 48 小时内拒绝并申请人工复核;方案涉及的退款和赔付超过 2,000 元、任一方群星分低于 500、或需要群星赔付的,一律由人工确认。
- 投诉:对我们处理你个人信息的方式有异议的,可以联系我们(第八节),也可以向网信、市场监管等主管部门投诉。
我们会在 15 个工作日内回复你的请求。
六、未成年人
群星的服务面向年满 18 周岁的用户,不满 18 周岁的请不要注册和使用。实名认证时,证件号显示未满 18 周岁的,不能完成认证,也就不能发布能力和接单。购买游戏陪练、游戏指导要先实名、满 18 周岁(第一节第 3 条)。我们不会主动收集未成年人的个人信息;发现误收集的,会尽快删除。
七、本政策的更新
本政策更新后,我们会在 App 内显著位置提示你,重大变更(例如收集目的、信息种类、共享对象发生变化)会再次征求你的同意。
八、联系我们
- 运营者:丹襟科技(江苏)有限公司
- 个人信息保护负责人邮箱:linzhengyu@aidanfupi.com
- App 内:“设置 → 联系支持”