星线 App 隐私说明 · 星线隐私

01适用范围与联系我们

个人信息处理者为星线软件技术（四川）有限责任公司（以下简称“星线”或“我们”）。本说明适用于星线 App（Starline）的 iOS 和 Android 版本及配套账号、聊天服务；App 备案号为蜀ICP备2026057076号-4A。星企及其他独立产品如有不同处理活动，适用其对应说明。

本说明于2026年10月21日更新。不同系统、设备和版本提供的功能可能不同；只有你实际使用相应功能时，才会发生该功能所需的处理。网站与统一账号的补充规则可查阅《隐私说明》和《星线账号条款》。

个人信息权利、账号注销、隐私咨询和投诉由本隐私网站“联系星线”页面所示企业微信渠道受理。请先说明请求类型及可定位的账号信息，不要提供密码、短信验证码或与请求无关的身份证件。

02使用功能与信息处理概览

记忆、个人待办和网站收藏等本机功能可以在未登录时使用。仅使用这些本机功能，不会因此将记忆、待办或收藏内容上传到星线服务器。注册登录、聊天、新事、通话和位置共享等在线功能需要相应账号或网络连接。

我们按提供你选择的功能、保障安全、处理请求以及履行法定义务所需的范围处理信息。选择性的相机、麦克风或定位权限可拒绝或撤回；拒绝某项权限只影响依赖该权限的功能。当前版本不提供个性化广告，不使用广告标识符开展跨 App 广告追踪。

你发送、发布或导出的文字、图片、文件和位置可能包含你或他人的敏感个人信息。请在发送前检查接收对象和可见范围；涉及他人的信息时，应取得必要授权。

03账号登录与个人资料

注册、验证和登录通过星线账号完成，涉及手机号、邮箱、验证码、密码的不可直接还原形式、账号标识、验证状态和登录会话。App 通过系统网页授权接收账号标识、显示名称、已授权的邮箱或手机号及其验证状态，用于识别账号和连接在线服务；账号密码不作为聊天资料向其他用户展示。

你可主动填写昵称、简介及名片联系方式。名片信息按你选择的可见范围向相应用户展示；手动填写名片手机号与用于注册验证的手机号用途不同。请不要把不希望他人看到的资料填入公开或可共享的名片字段。

为提供好友查找、好友申请、群组及屏蔽功能，服务器保存 App 内好友标识、申请状态、群成员关系和屏蔽关系。通过已验证手机号查找用户时，服务端使用受保护的匹配值处理；此处的联系人是 App 内的好友及群关系，当前版本不读取设备通讯录。

可用登录方式以星线账号页面实际入口为准。你主动选择微信或支付宝等第三方登录时，相应提供方会依据授权页面处理登录请求，星线接收该次授权允许的账号标识和资料。未选择的第三方登录渠道不因你使用 App 而获得该次授权。

04聊天、文件与消息删除

发送私聊或群聊消息时，服务器处理发送者和接收者标识、群组及会话关系、消息文字、你选择的图片、视频或文件、文件类型、发送时间和已读状态，用于传递、保存及在相关会话中显示内容。接收者可保存、转发或另行复制收到的内容。

当前聊天内容由星线聊天服务保存和处理，以提供消息与附件功能。网络传输和部分数据采用安全保护措施，但这不表示所有聊天内容均采用端到端加密；本说明不把设备加密公钥登记等同于全部消息只有收发双方能够读取。

“删除消息”或“删除会话”主要用于调整你自己的可见记录，不代表对方已保存的内容、其他成员可见的内容及服务器原始记录同步删除。退出账号、解除好友或卸载 App 也不自动删除服务器记录。需要删除服务器上的本人数据时，可通过联系页面提出删除或账号注销请求。

举报或屏蔽功能会处理被举报对象、相关内容标识、举报原因和必要的核查资料，用于处理不当内容和保护用户安全。我们不会把举报功能当作对外公开举报人完整个人资料的入口。

05新事与可见范围

使用“新事”发布内容时，服务器保存你提交的文字、照片或视频、发布者标识、发布时间以及所选可见名单，并处理点赞、评论和举报记录，以按你选择的范围展示和管理内容。请在发布前核对可见对象；被允许查看的人仍可能自行截图或保存。

作者删除自己发布的新事时，服务会删除该条动态及相应关联媒体和评论等记录。隐藏他人的动态仅影响你自己的显示，不删除作者原文。尚未发布的临时上传媒体超过24小时会纳入清理；已发布内容不按此临时上传规则自动到期。

06音视频通话与来电推送

发起或接听音视频通话时，App 使用麦克风、按你选择使用摄像头，并处理音视频流、通话参与者标识、房间标识、连接令牌、IP地址和必要的连接质量信息，用于建立并维持通话。音视频通过星线配置的媒体服务与通话参与方传输。

服务器保存通话发起人、参与者、会话或群组、通话类型、开始及结束时间、状态和结束原因，用于来电、呼叫状态与通话记录。当前版本不提供主动录音、录像或语音转写服务；其他参与者使用其设备另行录制的行为不由 App 控制。

iOS 后台来电使用 Apple PushKit／APNs 与 CallKit。星线会登记与登录会话关联的设备标识和 VoIP 推送令牌，并向 Apple 发送显示来电所需的来电人或群名称、通话标识及类型。退出、主动取消登记或 Apple 确认令牌无效时，会取消相应推送登记；登录会话到期后不再选用该会话发送来电。可在系统设置中管理相关权限。

07单次位置与实时位置共享

你主动发送单次位置时，App 处理所选地点名称和经纬度，将其作为聊天消息发送给对应会话。该位置按聊天记录规则保存，不会因为后来结束实时共享就自动删除。搜索附近地点或显示地图时，系统地图服务会处理该次地图请求所需的坐标、搜索词和网络信息。精确位置属于敏感个人信息，请仅向可信对象共享。

你主动开启实时位置共享后，App 会向对应会话更新经纬度、定位精度、开始及更新时间。为在切换到其他应用或锁屏后继续共享，所需版本会使用后台定位。没有结束的共享可能在重新打开 App 后恢复；仅把 App 切到后台不表示共享结束。

实时共享服务为每名用户在相应会话保留最新活动坐标，用新坐标替换上一坐标。主动结束共享、相应群成员关系结束或相关好友／屏蔽关系变化时，会移除对应活动共享数据。你可在共享入口主动结束，或在系统设置撤回定位／后台定位权限以停止后续定位；这不自动移除已经发送的单次位置消息或其他用户另存的副本。

08城市建筑贴纸

聊天贴纸面板的第一格可从内置44个城市的建筑图片中推荐贴纸。你可手动选城或刷新；所选城市不证明你实际位于该城。此功能当前仅供开发预览，配套正式聊天后端尚未部署；本说明更新不表示该功能已在公网启用或已完成商店提交。

城市推荐使用一次前台系统定位。iOS在定位权限尚未决定时申请“使用期间”定位；Android在你点击设备定位入口时申请粗略位置，已有相应授权时可在打开或刷新面板时定位。此用途不申请后台定位，也不启动实时位置共享。实际位置精度取决于系统及既有授权，iOS的城市级期望精度不保证只收到粗略坐标。

App通过iOS的CLGeocoder或Android系统Geocoder将位置转换为城市，Android会先粗化坐标。系统逆地理服务可能联网处理坐标和必要请求信息，并按相应提供方规则运行。此贴纸用途不把原始经纬度上传星线聊天接口，也不将个人定位坐标附加至预置建筑PNG；这不表示坐标绝不离开设备。

没有可复用结果时，客户端也可向星线聊天服务请求IP城市识别，可能与设备定位并行。服务端根据连接IP使用本地ip2region离线库推断城市，不为该项查询向第三方发送IP，也不单独持久保存城市查询结果。拒绝或撤回定位权限后仍可使用IP城市识别或手动选城。IP或系统识别可能不准确或未匹配支持城市，你可自行更改选择。

识别城市、国家或地区代码、来源和手动选择用于本机进程内的城市推荐，以十分钟为复用或刷新窗口，并非十分钟后定时删除。关闭面板不清空已有选择；iOS会话状态清理会重置城市选择，Android退出账号不主动清除其按账号隔离的临时缓存。该窗口不适用于已准备的贴纸媒体、已发送消息或服务器记录，不能据此认为这些内容同时删除。

准备或发送贴纸时，星线接收所选城市标识（cityId），按账号保存并复用对应的预置PNG、可识别城市的文件名及关联记录；发送时再保存消息与媒体的关联。即使后续消息未发送成功，已准备的媒体仍可能保留。删除自己可见的消息或清空会话不等于删除服务器图片。相应聊天接收人可查看、保存图片，并从建筑或文件名识别或推断所选城市；这不等于精确位置共享，也不能保证不暴露城市。需要删除服务器资料时，可通过正式联系渠道提出请求。

09本机记忆、识别与导出

记忆的文字、结构化字段、图片和文件保存在 App 的本机存储中，并采用 AES-GCM 等设备端加密保护；iOS 密钥由本设备的钥匙串保护，Android 密钥由系统 Keystore 保护。当前记忆不上传星线服务器，也不通过星线账号自动云同步。设备上的系统备份、迁移或你自行制作的备份，仍受相应系统设置和服务规则影响。

本机搜索和分类在设备内进行。在支持的 iOS 设备上，你主动使用智能整理时，App 调用设备上的系统模型处理所选记忆文字，单次选取的文字有长度限制；App 不把这项识别请求发送到星线识别服务器。设备或系统不支持时，该智能功能可能不可用。

从聊天中选择“存入记忆”时，会在你确认后把所选文字复制到本机记忆；这不表示整段聊天、附件或实时位置自动收录，也不改变原聊天记录的保存规则。删除本机记忆时，App 会移除对应索引及关联附件；其他位置已另存的副本需要分别处理。

记忆转出按页面要求验证登录身份，然后在本机生成包含文字和原始附件的明文 JSON 文件，交由系统分享或文件保存功能处理。导出内容不会因为身份验证而自动上传星线服务器。明文导出文件不再享有 App 内原加密存储的保护，请妥善保存并核对接收应用；App 会清理自己的临时导出文件，你另存、发送或备份的副本由你管理。

仅本设备保存的密钥丢失、App 数据被系统清除或设备损坏，可能导致无法恢复记忆。注销账号不等同于清除本机记忆；如不再保留，应在设备上分别删除，并处理已导出的副本。

10待办、收藏与内置网页

个人任务、任务完成状态、网站收藏、最近访问及部分界面偏好保存在本机，用于工作台与浏览功能；最近访问记录有数量上限。你可在对应功能中删除项目，当前不会通过星线账号自动云同步这些内容。

打开网站、链接或第三方页面时，你的设备会直接向相应网站发出请求，该网站会获得访问所需的IP地址、浏览器信息及你主动提交的内容，并可能保存自己的 Cookie。内置浏览器的网页会话和账号授权页的临时会话可能不同；清除星线聊天记录不等于清除第三方网站账号和数据。使用外部服务前请查阅其隐私规则。

11系统权限与撤回方式

相机：仅在扫码、拍摄或开启视频通话等操作中按需请求。拒绝相机权限会影响对应入口，不影响不需相机的本机记忆或文字功能。你主动扫码或选择二维码图片后，识别到的网址可能直接在内置浏览器打开；打开时设备会向该网站发送请求。

麦克风：用于你发起或接听的语音／视频通话。你可在通话中静音，或在系统设置撤回麦克风权限；拒绝后无法传送你的声音。

位置与后台定位：用于你选择的地点、附近搜索、实时共享或城市建筑贴纸推荐。城市贴纸的前台定位、IP识别和手动选择规则见“城市建筑贴纸”。你可选择系统允许的精度与授权范围；后台持续定位仅为已开启的实时共享提供更新。结束共享和撤回系统权限是不同操作，可按需要分别处理。

照片与文件：通过系统选择器读取你主动选定的项目，用于发送、发布、导入或导出。选择若干项目不等于授权读取设备上的全部相册和文件；导出到其他应用会由你选定的接收方处理。

通知与后台运行：用于消息／来电提示、通话和已开启的位置共享；Android 版本可能使用通知及定位前台服务权限。系统允许的通知、相机、麦克风和位置等权限，可在“设置”中的星线 App 权限页面管理。撤回权限不会追溯删除此前已合法处理的信息。

12第三方服务与组件清单

腾讯云基础设施与邮件服务（腾讯云计算（北京）有限责任公司）：为星线自有网站、账号及验证码邮件提供服务器、存储、网络和投递服务，在服务所需范围处理接收邮箱、验证码邮件、IP地址、请求信息及所承载的业务数据，规则见《腾讯云隐私政策》。阿里云短信服务（阿里云计算有限公司）：在手机验证时处理接收手机号、验证码短信及投递状态，规则见《阿里云隐私承诺》。这些验证码服务通过星线服务端接入，并不表示 App 读取设备短信收件箱。

第三方网页登录授权：微信由深圳市腾讯计算机系统有限公司提供，支付宝由支付宝（中国）网络技术有限公司及其相应服务主体提供。只有你主动选择该渠道并完成授权时，平台处理这次授权请求，星线取得该平台账号的授权标识及页面明确允许的资料，用于登录或绑定星线账号；App未嵌入这些平台的支付SDK，也不因此读取你的支付账单。相关规则见《微信隐私保护指引》和《支付宝隐私政策入口》。

Apple 系统服务（iOS）：Apple Inc. 及相关关联主体提供 PushKit／APNs 来电推送、CallKit 通话界面、MapKit 地图／地点检索、系统照片／文件选择器、钥匙串及可用设备上的本机模型。按你使用的功能处理推送令牌、来电必要信息、地图请求或系统操作所需数据；设备端模型处理与 Apple 的其他系统服务应分别理解。详情见《Apple 隐私政策》。

城市贴纸定位与逆地理：iOS使用Apple系统Core Location与CLGeocoder；Android使用系统LocationManager与Geocoder，其实际服务提供方取决于设备系统。系统服务可能联网处理定位坐标和必要请求信息，不能视为全部离线。星线服务端的ip2region查询读取自有服务器上的离线数据库，不因此向该项目作者传送用户IP。具体权限、选择与接收人可见范围见“城市建筑贴纸”。

LiveKit 音视频组件（iOS／Android，LiveKit Incorporated 提供）：用于建立音视频连接，处理所需的麦克风／摄像头媒体流、参与者与房间标识、连接凭据及连接质量信息。媒体接收方为通话参与者及提供该次连接的媒体服务器；采用这一开源组件本身不表示已把通话交由 LiveKit Cloud 托管。组件提供方的公开规则见《LiveKit 隐私政策》，具体星线通话处理见本说明“音视频通话与来电推送”。

Google ML Kit 条码扫描（仅Android，Google LLC及相关关联主体）：用于设备端二维码／条码识别，输入图像和识别结果在设备上处理。依其官方说明，组件可能向 Google 发送性能和使用指标，并请求模型、修复或兼容信息；不是把扫码图像上传 Google。相应数据处理见《ML Kit 条款与隐私说明》和《Google 隐私政策》。

Android CameraX 用于相机画面，ZXing 用于二维码生成；iOS／Android 的本机加密组件用于设备密钥及加密操作。本机组件的使用不代表我们把记忆正文或扫描图像交给组件作者。系统或组件自身的必要联网行为，以本节明确说明及相应提供方规则为准。

你主动选择的第三方登录、系统分享目标和外部网站，仅在对应操作中按授权或你的选择处理必要信息。对我们委托处理个人信息的服务商，我们要求其按约定的目的、范围和安全要求处理，并提供不低于本说明和适用法律要求的保护。变更接收方、处理目的或依法需要单独同意的事项时，我们会先告知并履行相应程序。

14保存期限、删除与安全

本机记忆、待办、收藏和偏好保留至你删除相应项目或清除 App 数据；设备系统、你自行导出的文件和备份副本需要分别管理。App 内删除不能保证对设备存储介质作不可恢复的物理擦除。

账号资料在账号存续期间保存。账号注销申请经身份核实并完成必要处理后，原则上30日内删除或匿名化；法律要求继续保存或存在依法需要处理的事项时，会说明相应范围并限制用途。账号退出、撤销登录授权或卸载均不自动启动注销。

普通聊天消息、附件、已发布新事和通话元数据在相应服务关系存续及提供记录功能所需期间保存，当前没有统一按固定天数自动到期删除的机制。单条聊天删除只影响本人可见记录；新事作者删除、实时位置结束及临时媒体清理按前述各节执行。需要进一步删除或限制处理服务器数据，可通过正式联系渠道提出，我们会核实处理；不能删除其他人依法独立保存的副本。

账号会话、安全记录、验证码和相关网站运维保存规则，见《隐私说明》。聊天与媒体连接的运行、安全和故障日志按保障服务、排查问题及法定义务所需处理，当前尚未统一设置全部日志和备份的自动删除周期；你可以提出查阅、删除或限制处理请求，我们会核查具体资料、必要性及适用法律后答复，不把注销等同于所有副本即时清零。

我们采用传输保护、访问控制、密码保护、设备密钥与本机加密等措施，并按权限限制业务资料访问。没有必要继续处理时会删除或匿名化；依法暂需保留的资料限制为必要用途。发生个人信息安全事件时，会采取补救措施，并依法履行通知和报告义务。任何安全措施不能消除全部风险，请保护设备、登录凭据及明文导出文件。

15查阅、更正、撤回与账号注销

你可以在相应页面查阅和修改可编辑资料、管理好友与屏蔽关系、删除本机记忆／任务／收藏，或结束位置共享。在系统设置撤回相机、麦克风、照片、通知和定位等权限，在账号安全页面撤销会话或应用授权。撤回同意不影响撤回前已基于有效同意进行的处理。

你也可依法请求查阅、复制、更正、补充、删除个人信息，限制或拒绝部分处理，要求解释处理规则及申请账号注销。请通过本隐私网站联系页面所示企业微信说明请求类型、账号及可回复渠道；我们只核实处理请求所必需的身份信息，不要求提供密码或验证码。

当前账号注销由上述正式渠道人工受理，App 内退出登录不是账号注销。我们会告知账号关联服务、仍需处理的事项、预计处理方式和结果；涉及依法不能立即删除的资料，会说明依据与限制用途。若请求无法直接办理，会解释原因并提供适用的进一步处理途径。

如对我们的处理有异议，可向联系渠道提出复核，也可依法向履行个人信息保护职责的部门投诉、举报或向有管辖权的人民法院寻求救济。行使个人信息权利本身不会导致不合理区别对待。

16未成年人保护

星线 App 并非专门面向儿童的产品。未成年人应在监护人指导下使用，避免发送或公开本人或他人的敏感资料。当前产品没有独立的儿童专门服务及监护同意流程，请不满十四周岁的用户不要自行注册或提交个人信息。

如监护人发现不满十四周岁的未成年人未经有效授权提供个人信息，可通过联系页面提出核查、删除或注销请求。我们会依法核实并采取相应处理；涉及儿童个人信息的必要处理，会遵循专门保护及监护同意要求。

17本说明的更新

功能、处理目的、数据种类、接收方或其他重要事项变化时，我们会更新本说明并标明日期，对影响个人权益的重要变化作合理提示。依法需要重新取得同意或单独同意的，会履行相应程序；网页更新本身不代替你的有效授权。你可使用本页下载文本或打印功能保存本说明。

有相关问题？

如需行使个人信息权利或申请注销账号，请查看联系说明。

查看联系与提交说明

返回页首