隐私政策

一、适用范围与运营者

本政策适用于星星闪耀个人运营者提供的 MVP 测试服务。个人运营者决定本站个人信息的处理目的和方式；第三方服务商按本政策及清单所列用途提供处理服务。本服务仅面向已满 18 周岁的用户。

二、我们处理的信息

腾讯云开发 CloudBase 提供手机号验证码和邮箱验证码登录。手机号、邮箱地址与验证码由 CloudBase 处理。业务 SQLite 数据库不保存登录手机号或邮箱地址明文，仅保存 CloudBase 返回的稳定主体标识，用于关联平台账号。手机身份和邮箱身份在当前版本中作为不同账号处理。

• 账号与公开资料：稳定用户名、昵称、头像、个人介绍，以及你选择填写的个人网站和 GitHub 链接。
• 用户提供的内容：作品、媒体、评论、笔记、反馈和举报。
• 服务与安全数据：点赞、收藏、关注、必要会话 Cookie，以及请求、访问和操作的必要审计记录。

三、处理目的与公开范围

我们仅为登录、发布与展示作品、维持交互、响应反馈举报和保障安全处理信息。公开资料、作品和评论会被其他用户看到，请不要上传他人的敏感个人信息。我们不出售个人信息，当前也不使用广告或非必要分析 Cookie。

个人主页的收藏和点赞列表默认公开。你可以在「个人主页 → 设置 → 主页可见范围」中分别改为「仅自己可见」，保存后其他访客无法再读取相应列表。更改列表范围不代表互动匿名，也不会撤回已发送给作品作者的互动通知。草稿和私人笔记不作为公开主页内容展示。

四、存储地点与跨境处理

业务 SQLite 数据库位于香港服务器。腾讯 COS 香港区域存储头像、作品图片与视频、私有备份。

CloudBase 身份认证请求在 ap-shanghai（上海）环境处理。认证完成后，CloudBase 访问令牌会从浏览器一次性传输至位于香港的本站服务器；访问令牌仅用于会话交换，不写入业务数据库或日志。经 CloudBase 验证的稳定主体标识会用于关联账号。业务数据、公开内容、该稳定主体标识及媒体会传输至香港并在香港存储。用户在登录前会被要求对香港跨境处理单独作出同意。

五、保留期限

账号和内容通常保留至用户删除或注销。私有备份默认保留 14 天；必要的安全、访问、举报和操作审计日志默认保留 6 个月。法律另有要求或争议尚未解决时，可保留必要的记录至该情形结束。

六、委托处理与第三方

我们委托腾讯云开发 CloudBase 完成手机号和邮箱验证码身份认证，使用腾讯云服务器运行业务，并使用腾讯 COS 存储媒体和备份。详见《第三方服务与数据处理清单》。除法律要求、保护用户或获得单独同意外，我们不向其他第三方提供个人信息。

七、你的权利

你可以依法申请查阅、更正、复制、删除、撤回同意、注销账号和投诉。撤回同意不影响撤回前基于同意已经完成的处理。注销后，线上数据会按流程清理，已进入备份的数据会随备份周期到期删除。

八、安全与更新

我们采取访问控制、安全会话、私有存储、备份校验和必要审计等措施。若处理目的、数据类别、共享对象、跨境区域、保留期限或用户权利发生重大变化，我们会更新版本并重新征求同意。

联系与权利请求

如果你对本文档、个人信息处理或内容处理有疑问，请联系1655753042@qq.com。 我们会在核验身份后处理，并在适用法律要求的期限内答复。