星線 App 隱私說明 星线软件技术（四川）有限责任公司 生效於 2026年10月21日 瞭解星線 App 的帳號、聊天、通話、位置共享與本機記憶如何處理資訊，以及如何管理和刪除這些資訊。 01 適用範圍與聯絡我們 個人資料處理者為星线软件技术（四川）有限责任公司（以下簡稱“星線”或“我們”）。本說明適用於星線 App（Starline）的 iOS 和 Android 版本及配套帳號、聊天服務；App 備案號為蜀ICP备2026057076号-4A。星企及其他獨立產品如有不同處理活動，適用其對應說明。 本說明於2026年10月21日更新。不同系統、裝置和版本提供的功能可能不同；只有你實際使用相應功能時，才會發生該功能所需的處理。網站與統一帳號的補充規則可查閱《隱私說明》和《星線帳號條款》。 個人資料權利、帳號註銷、隱私諮詢和投訴由本隱私網站“聯絡星線”頁面所示企業微信渠道受理。請先說明請求類型及可定位的帳號資訊，不要提供密碼、簡訊驗證碼或與請求無關的身分證件。 02 使用功能與資訊處理概覽 記憶、個人待辦事項和網站書籤等本機功能可以在未登入時使用。僅使用這些本機功能，不會因此將記憶、待辦事項或收藏內容上傳到星線伺服器。註冊登入、聊天、新事、通話和位置共享等在線功能需要相應帳號或網路連接。 我們按提供你選擇的功能、保障安全、處理請求以及履行法定義務所需的範圍處理資訊。選擇性的相機、麥克風或定位權限可拒絕或撤回；拒絕某項權限隻影響依賴該權限的功能。當前版本不提供個性化廣告，不使用廣告標識符開展跨 App 廣告追蹤。 你發送、發佈或匯出的文字、圖片、檔案和位置可能包含你或他人的敏感個人資料。請在發送前檢查接收對象和可見範圍；涉及他人的資訊時，應取得必要授權。 03 帳號登入與個人資料 註冊、驗證和登入通過星線帳號完成，涉及手機號、郵箱、驗證碼、密碼的不可直接還原形式、帳號標識、驗證狀態和登入工作階段。App 通過系統網頁授權接收帳號標識、顯示名稱、已授權的郵箱或手機號及其驗證狀態，用於識別帳號和連接在線服務；帳號密碼不作為聊天資料向其他使用者展示。 你可主動填寫暱稱、簡介及名片聯絡方式。名片資訊按你選擇的可見範圍向相應使用者展示；手動填寫名片手機號與用於註冊驗證的手機號用途不同。請不要把不希望他人看到的資料填入公開或可共享的名片欄位。 為提供好友查找、好友申請、群組及屏蔽功能，伺服器保存 App 內好友標識、申請狀態、群成員關係和屏蔽關係。通過已驗證手機號查找使用者時，服務端使用受保護的匹配值處理；此處的聯絡人是 App 內的好友及群關係，當前版本不讀取裝置通訊錄。 可用登入方式以星線帳號頁面實際入口為準。你主動選擇微信或支付寶等第三方登入時，相應提供方會依據授權頁面處理登入請求，星線接收該次授權允許的帳號標識和資料。未選擇的第三方登入渠道不因你使用 App 而獲得該次授權。 04 聊天、檔案與訊息刪除 發送私聊或群聊訊息時，伺服器處理發送者和接收者標識、群組及對話關係、訊息文字、你選擇的圖片、影片或檔案、檔案類型、發送時間和已讀狀態，用於傳遞、保存及在相關對話中顯示內容。接收者可保存、轉發或另行復制收到的內容。 當前聊天內容由星線聊天服務保存和處理，以提供訊息與附件功能。網路傳輸和部分資料採用安全保護措施，但這不表示所有聊天內容均採用端到端加密；本說明不把裝置加密公鑰登記等同於全部訊息只有收發雙方能夠讀取。 “刪除訊息”或“刪除對話”主要用於調整你自己的可見記錄，不代表對方已保存的內容、其他成員可見的內容及伺服器原始記錄同步刪除。登出帳號、解除好友或卸載 App 也不自動刪除伺服器記錄。需要刪除伺服器上的本人資料時，可通過聯絡頁面提出刪除或帳號註銷請求。 舉報或屏蔽功能會處理被舉報對象、相關內容標識、舉報原因和必要的核查資料，用於處理不當內容和保護使用者安全。我們不會把舉報功能當作對外公開舉報人完整個人資料的入口。 05 新事與可見範圍 使用“新事”發佈內容時，伺服器保存你提交的文字、照片或影片、發佈者標識、發佈時間以及所選可見名單，並處理點贊、評論和舉報記錄，以按你選擇的範圍展示和管理內容。請在發佈前核對可見對象；被允許查看的人仍可能自行截圖或保存。 作者刪除自己發佈的新事時，服務會刪除該條動態及相應關聯媒體和評論等記錄。隱藏他人的動態僅影響你自己的顯示，不刪除作者原文。尚未發佈的臨時上傳媒體超過24小時會納入清理；已發佈內容不按此臨時上傳規則自動到期。 06 音訊與視訊通話與來電推送 發起或接聽音訊與視訊通話時，App 使用麥克風、按你選擇使用攝影機，並處理音訊與視訊流、通話參與者標識、房間標識、連接權杖、IP地址和必要的連線品質資訊，用於建立並維持通話。音訊與視訊通過星線配置的媒體服務與通話參與方傳輸。 伺服器保存通話發起人、參與者、對話或群組、通話類型、開始及結束時間、狀態和結束原因，用於來電、呼叫狀態與通話記錄。當前版本不提供主動錄音、錄像或語音轉寫服務；其他參與者使用其裝置另行錄製的行為不由 App 控制。 iOS 後臺來電使用 Apple PushKit／APNs 與 CallKit。星線會登記與登入工作階段關聯的裝置標識和 VoIP 推送權杖，並向 Apple 發送顯示來電所需的來電人或群名稱、通話標識及類型。退出、主動取消登記或 Apple 確認權杖無效時，會取消相應推送登記；登入工作階段到期後不再選用該會話發送來電。可在系統設定中管理相關權限。 07 單次位置與即時位置共享 你主動發送單次位置時，App 處理所選地點名稱和經緯度，將其作為聊天訊息發送給對應對話。該位置按聊天記錄規則保存，不會因為後來結束即時共享就自動刪除。搜索附近地點或顯示地圖時，系統地圖服務會處理該次地圖請求所需的座標、搜索詞和網路資訊。精確位置屬於敏感個人資料，請僅向可信對象共享。 你主動開啟即時位置共享後，App 會向對應對話更新經緯度、定位精度、開始及更新時間。為在切換到其他應用或鎖定螢幕後繼續共享，所需版本會使用後臺定位。沒有結束的共享可能在重新打開 App 後恢復；僅把 App 切到後臺不表示共享結束。 即時共享服務為每名使用者在相應對話保留最新活動座標，用新座標替換上一座標。主動結束共享、相應群成員關係結束或相關好友／屏蔽關係變化時，會移除對應活動共享資料。你可在共享入口主動結束，或在系統設定撤回定位／後臺定位權限以停止後續定位；這不自動移除已經發送的單次位置訊息或其他使用者另存的副本。 08 城市建築貼紙 聊天貼紙面板的第一格可從內建44個城市的建築圖片中推薦貼紙。你可手動選城或重新整理；所選城市不證明你實際位於該城。此功能目前僅供開發預覽，配套正式聊天後端尚未部署；本說明更新不表示該功能已在公開網路啟用，或已完成商店提交。 城市推薦使用一次前景系統定位。iOS在定位權限尚未決定時申請「使用期間」定位；Android在你點選裝置定位入口時申請概略位置，已有相應授權時，可在開啟或重新整理面板時定位。此用途不申請背景定位，也不啟動即時位置共享。實際位置精度取決於系統及既有授權，iOS期望的城市級精度不保證只接收概略座標。 App透過iOS的CLGeocoder或Android系統Geocoder將位置轉換為城市，Android會先降低座標精度。系統逆地理編碼服務可能連線處理座標和必要的請求資訊，並依相應提供者的規則運作。此貼紙用途不會將原始經緯度上傳至星線聊天介面，也不會將個人定位座標附加至內建建築PNG；這不表示座標絕不離開裝置。 沒有可重複使用的結果時，用戶端也可向星線聊天服務請求IP城市辨識，可能與裝置定位並行。伺服器依連線IP使用本機ip2region離線資料庫推斷城市，不會為此查詢向第三方傳送IP，也不會另外持久儲存城市查詢結果。拒絕或撤回定位權限後，仍可使用IP城市辨識或手動選城。IP或系統辨識可能不準確，或未符合支援的城市，你可自行更改選擇。 辨識城市、國家或地區代碼、來源和手動選擇，用於本機程序記憶體內的城市推薦，以十分鐘為重複使用或重新整理的期間，並非十分鐘後定時刪除。關閉面板不會清空已有選擇；iOS清理工作階段狀態時會重設城市選擇，Android登出不會主動清除依帳號隔離的暫存快取。此期間不適用於已準備的貼紙媒體、已傳送訊息或伺服器紀錄，不能據此認為這些內容會同時刪除。 準備或傳送貼紙時，星線會接收所選城市識別碼（cityId），依帳號儲存並重複使用對應的內建PNG、可識別城市的檔名及關聯紀錄；傳送時再儲存訊息與媒體的關聯。即使後續訊息未成功傳送，已準備的媒體仍可能保留。刪除自己可見的訊息或清空對話，不等於刪除伺服器圖片。相應聊天收件人可查看、儲存圖片，並從建築或檔名識別或推斷所選城市；這不等於精確位置共享，也不能保證不揭露城市。需要刪除伺服器資料時，可透過正式聯絡管道提出請求。 09 本機記憶、識別與匯出 記憶的文字、結構化欄位、圖片和檔案保存在 App 的本機儲存中，並採用 AES-GCM 等裝置端加密保護；iOS 金鑰由本裝置的鑰匙圈保護，Android 金鑰由系統 Keystore 保護。當前記憶不上傳星線伺服器，也不通過星線帳號自動雲端同步。裝置上的系統備份、遷移或你自行製作的備份，仍受相應系統設定和服務規則影響。 本機搜索和分類在裝置內進行。在支援的 iOS 裝置上，你主動使用智能整理時，App 調用裝置上的系統模型處理所選記憶文字，單次選取的文字有長度限制；App 不把這項識別請求發送到星線識別伺服器。裝置或系統不支援時，該智能功能可能不可用。 從聊天中選擇“存入記憶”時，會在你確認後把所選文字複製到本機記憶；這不表示整段聊天、附件或即時位置自動收錄，也不改變原聊天記錄的保存規則。刪除本機記憶時，App 會移除對應索引及關聯附件；其他位置已另存的副本需要分別處理。 記憶轉出按頁面要求驗證登入身分，然後在本機生成包含文字和原始附件的明文 JSON 檔案，交由系統分享或檔案保存功能處理。匯出內容不會因為身分驗證而自動上傳星線伺服器。明文匯出檔案不再享有 App 內原加密儲存的保護，請妥善保存並核對接收應用；App 會清理自己的臨時匯出檔案，你另存、發送或備份的副本由你管理。 僅本裝置保存的金鑰丟失、App 資料被系統清除或裝置損壞，可能導致無法恢復記憶。註銷帳號不等同於清除本機記憶；如不再保留，應在裝置上分別刪除，並處理已匯出的副本。 10 待辦事項、收藏與內建網頁 個人任務、任務完成狀態、網站書籤、最近訪問及部分界面偏好保存在本機，用於工作臺與瀏覽功能；最近訪問記錄有數量上限。你可在對應功能中刪除項目，當前不會通過星線帳號自動雲端同步這些內容。 打開網站、連結或第三方頁面時，你的裝置會直接向相應網站發出請求，該網站會獲得訪問所需的IP地址、瀏覽器資訊及你主動提交的內容，並可能保存自己的 Cookie。內建瀏覽器的網頁工作階段和帳號授權頁的臨時工作階段可能不同；清除星線聊天記錄不等於清除第三方網站帳號和資料。使用外部服務前請查閱其隱私規則。 11 系統權限與撤回方式 相機：僅在掃描條碼、拍攝或開啟視訊通話等操作中按需請求。拒絕相機權限會影響對應入口，不影響不需相機的本機記憶或文字功能。你主動掃描條碼或選擇QR 碼圖片後，識別到的網址可能直接在內建瀏覽器打開；打開時裝置會向該網站發送請求。 麥克風：用於你發起或接聽的語音／視訊通話。你可在通話中靜音，或在系統設定撤回麥克風權限；拒絕後無法傳送你的聲音。 位置與背景定位：用於你選擇的地點、附近搜尋、即時共享或城市建築貼紙推薦。城市貼紙的前景定位、IP辨識和手動選擇規則見「城市建築貼紙」。你可選擇系統允許的精度與授權範圍；背景持續定位僅為已開啟的即時共享提供更新。結束共享和撤回系統權限是不同操作，可依需要分別處理。 照片與檔案：通過系統選擇器讀取你主動選定的項目，用於發送、發佈、匯入或匯出。選擇若干項目不等於授權讀取裝置上的全部相冊和檔案；匯出到其他應用會由你選定的接收方處理。 通知與後臺運行：用於訊息／來電提示、通話和已開啟的位置共享；Android 版本可能使用通知及定位前臺服務權限。系統允許的通知、相機、麥克風和位置等權限，可在“設定”中的星線 App 權限頁面管理。撤回權限不會追溯刪除此前已合法處理的資訊。 12 第三方服務與元件清單 騰訊雲基礎設施與郵件服務（騰訊雲計算（北京）有限責任公司）：為星線自有網站、帳號及驗證碼郵件提供伺服器、儲存、網路和投遞服務，在服務所需範圍處理接收郵箱、驗證碼郵件、IP地址、請求資訊及所承載的業務資料，規則見《騰訊雲隱私政策》。阿里雲簡訊服務（阿里雲計算有限公司）：在手機驗證時處理接收手機號、驗證碼簡訊及投遞狀態，規則見《阿里雲隱私承諾》。這些驗證碼服務通過星線服務端接入，並不表示 App 讀取裝置簡訊收件箱。 第三方網頁登入授權：微信由深圳市騰訊計算機系統有限公司提供，支付寶由支付寶（中國）網路技術有限公司及其相應服務主體提供。只有你主動選擇該渠道並完成授權時，平臺處理這次授權請求，星線取得該平臺帳號的授權標識及頁面明確允許的資料，用於登入或綁定星線帳號；App未嵌入這些平臺的支付SDK，也不因此讀取你的支付賬單。相關規則見《微信隱私保護指引》和《支付寶隱私政策入口》。 Apple 系統服務（iOS）：Apple Inc. 及相關關聯主體提供 PushKit／APNs 來電推送、CallKit 通話界面、MapKit 地圖／地點檢索、系統照片／檔案選擇器、鑰匙圈及可用裝置上的裝置端模型。按你使用的功能處理推送權杖、來電必要資訊、地圖請求或系統操作所需資料；裝置端模型處理與 Apple 的其他系統服務應分別理解。詳情見《Apple 隱私政策》。 城市貼紙定位與逆地理編碼：iOS使用Apple系統Core Location與CLGeocoder；Android使用系統LocationManager與Geocoder，其實際服務提供者取決於裝置系統。系統服務可能連線處理定位座標和必要的請求資訊，不能視為完全離線。星線伺服器端的ip2region查詢會讀取自有伺服器上的離線資料庫，不會因此向該專案作者傳送使用者IP。具體權限、選擇與收件人可見範圍見「城市建築貼紙」。 LiveKit 音訊與視訊元件（iOS／Android，LiveKit Incorporated 提供）：用於建立音訊與視訊連接，處理所需的麥克風／攝影機媒體流、參與者與房間標識、連接憑據及連線品質資訊。媒體接收方為通話參與者及提供該次連接的媒體伺服器；採用這一開源元件本身不表示已把通話交由 LiveKit Cloud 託管。元件提供方的公開規則見《LiveKit 隱私政策》，具體星線通話處理見本說明“音訊與視訊通話與來電推送”。 Google ML Kit 條碼掃描（僅Android，Google LLC及相關關聯主體）：用於裝置端QR 碼／條碼識別，輸入圖像和識別結果在裝置上處理。依其官方說明，元件可能向 Google 發送性能和使用指標，並請求模型、修復或兼容資訊；不是把掃描條碼圖像上傳 Google。相應資料處理見《ML Kit 條款與隱私說明》和《Google 隱私政策》。 Android CameraX 用於相機畫面，ZXing 用於產生 QR 碼；iOS／Android 的本機加密元件用於裝置金鑰及加密操作。本機元件的使用不代表我們把記憶正文或掃描圖像交給元件作者。系統或元件自身的必要連網行為，以本節明確說明及相應提供方規則為準。 你主動選擇的第三方登入、系統分享目標和外部網站，僅在對應操作中按授權或你的選擇處理必要資訊。對我們委託處理個人資料的服務商，我們要求其按約定的目的、範圍和安全要求處理，並提供不低於本說明和適用法律要求的保護。變更接收方、處理目的或依法需要單獨同意的事項時，我們會先告知並履行相應程序。 13 對外提供、公開與跨境 除你主動選擇的聊天接收者、新事可見對象、共享位置對象、匯出接收方和上述必要服務商外，我們不會為廣告營銷出售你的個人資料。轉讓或公開披露個人資料時，會依法告知並取得必要授權；法律規定的義務或程序另有要求的，從其規定。 星線在中國境內運營中收集和產生的個人資料由星線在境內保存；當前帳號和自有網站使用境內騰訊雲伺服器。你自行選擇的 Apple／Google 系統服務、第三方網站、登入服務和檔案分享目標，可能根據其規則在其他國家或地區處理資訊；本說明的境內保存不等於對這些獨立服務的資料地域作保證。 如由星線向境外接收方提供依法受保護的個人資料，我們會在提供前說明境外接收方、目的、方式、資訊種類及權利行使方式，並依法履行必要的評估、合同、認證或單獨同意等程序；不會以你閱讀本說明概括替代這些程序。 14 保存期限、刪除與安全 本機記憶、待辦事項、收藏和偏好保留至你刪除相應項目或清除 App 資料；裝置系統、你自行匯出的檔案和備份副本需要分別管理。App 內刪除不能保證對裝置儲存介質作不可恢復的物理擦除。 帳號資料在帳號存續期間保存。帳號註銷申請經身分核實並完成必要處理後，原則上30日內刪除或匿名化；法律要求繼續保存或存在依法需要處理的事項時，會說明相應範圍並限制用途。登出帳號、撤銷登入授權或卸載均不自動啟動註銷。 普通聊天訊息、附件、已發佈新事和通話元資料在相應服務關係存續及提供記錄功能所需期間保存，當前沒有統一按固定天數自動到期刪除的機制。單條聊天刪除隻影響本人可見記錄；新事作者刪除、即時位置結束及臨時媒體清理按前述各節執行。需要進一步刪除或限制處理伺服器資料，可通過正式聯絡渠道提出，我們會核實處理；不能刪除其他人依法獨立保存的副本。 帳號工作階段、安全記錄、驗證碼和相關網站運維保存規則，見《隱私說明》。聊天與媒體連接的運行、安全和故障日誌按保障服務、排查問題及法定義務所需處理，當前尚未統一設定全部日誌和備份的自動刪除週期；你可以提出查閱、刪除或限制處理請求，我們會核查具體資料、必要性及適用法律後答覆，不把註銷等同於所有副本即時清零。 我們採用傳輸保護、訪問控制、密碼保護、裝置金鑰與本機加密等措施，並按權限限制業務資料訪問。沒有必要繼續處理時會刪除或匿名化；依法暫需保留的資料限制為必要用途。發生個人資料安全事件時，會採取補救措施，並依法履行通知和報告義務。任何安全措施不能消除全部風險，請保護裝置、登入憑據及明文匯出檔案。 15 查閱、更正、撤回與帳號註銷 你可以在相應頁面查閱和修改可編輯資料、管理好友與屏蔽關係、刪除本機記憶／任務／收藏，或結束位置共享。在系統設定撤回相機、麥克風、照片、通知和定位等權限，在帳號安全頁面撤銷工作階段或應用授權。撤回同意不影響撤回前已基於有效同意進行的處理。 你也可依法請求查閱、複製、更正、補充、刪除個人資料，限制或拒絕部分處理，要求解釋處理規則及申請帳號註銷。請通過本隱私網站聯絡頁面所示企業微信說明請求類型、帳號及可回覆渠道；我們只核實處理請求所必需的身分資訊，不要求提供密碼或驗證碼。 當前帳號註銷由上述正式渠道人工受理，App 內登出不是帳號註銷。我們會告知帳號關聯服務、仍需處理的事項、預計處理方式和結果；涉及依法不能立即刪除的資料，會說明依據與限制用途。若請求無法直接辦理，會解釋原因並提供適用的進一步處理途徑。 如對我們的處理有異議，可向聯絡渠道提出複核，也可依法向履行個人資料保護職責的部門投訴、舉報或向有管轄權的人民法院尋求救濟。行使個人資料權利本身不會導致不合理區別對待。 16 未成年人保護 星線 App 並非專門面向兒童的產品。未成年人應在監護人指導下使用，避免發送或公開本人或他人的敏感資料。當前產品沒有獨立的兒童專門服務及監護同意流程，請不滿十四周歲的使用者不要自行註冊或提交個人資料。 如監護人發現不滿十四周歲的未成年人未經有效授權提供個人資料，可通過聯絡頁面提出核查、刪除或註銷請求。我們會依法核實並採取相應處理；涉及兒童個人資料的必要處理，會遵循專門保護及監護同意要求。 17 本說明的更新 功能、處理目的、資料種類、接收方或其他重要事項變化時，我們會更新本說明並標明日期，對影響個人權益的重要變化作合理提示。依法需要重新取得同意或單獨同意的，會履行相應程序；網頁更新本身不代替你的有效授權。你可使用本頁下載文本或列印功能保存本說明。 《星線帳號條款》: https://legal.thestarline.cn/zh-Hant/account-terms.html 《騰訊雲隱私政策》: https://cloud.tencent.com/document/product/301/11470 《阿里雲隱私承諾》: https://security.aliyun.com/trust-center/privacy 《微信隱私保護指引》: https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy 《支付寶隱私政策入口》: https://render.alipay.com/p/c/17qjvbnlkcw0 《Apple 隱私政策》: https://www.apple.com/legal/privacy/szh/ 《LiveKit 隱私政策》: https://livekit.com/legal/privacy-policy 《ML Kit 條款與隱私說明》: https://developers.google.com/ml-kit/terms 《Google 隱私政策》: https://policies.google.com/privacy?hl=zh-CN https://privacy.thestarline.cn/zh-Hant/contact.html 蜀ICP备2026057076号-1