隐私政策
本政策说明“经纬星图”移动应用当前如何处理账户、设备、手机号、关系和消息数据。阅读本页不需要登录、解锁本机金库或授予设备权限。
本机加密金库
个人资料、关系资料、消息和收发队列主要保存在本机加密金库。设备身份密钥由系统安全存储保护;本机金库口令不会作为服务器登录口令上传。请自行保管口令和加密备份,应用没有找回金库口令的入口。
账户、手机号与设备安全
服务器处理账户注册、登录、会话、设备公钥、设备状态、撤销和安全限流记录。手机号验证、手机号加入和好友邀请会向服务器提交完整手机号;验证码由配置的短信服务发送。验证码、验证次数、有效状态和限流信息用于完成验证和防滥用。
关系、公开资料和消息
关系、任务参与者、公开发现授权以及消息投递需要服务器处理相应元数据。消息在设备端加密并签名,服务器转发密文,不持有设备解密私钥;投递确认或过期后会清除相应临时密文,但确认、状态和防重放记录可能继续保留。
公开资料只包含你开启分享范围的字段。手机号和微信号不进入公开名片,但可在符合授权条件的正式关系中通过加密交换向对方可见。对方已经保存、复制或截图的内容不会因退出、撤销设备或清除本机而自动消失。
可选传输与系统能力
当前普通应用未启用 AI 入口;若未来启用并由你确认调用,选定的明文片段和提示可能经服务器传给配置的外部模型服务。邀请流程由本人输入手机号,不读取通讯录或短信收件箱;选择系统短信或分享时,内容交给你选择的系统应用,由你决定发送或取消。
号码认证与第三方服务
本机号码认证使用阿里云融合认证 SDK。只有本人明确同意隐私政策和认证服务说明并发起认证后,应用才请求认证令牌并初始化该 SDK;阅读说明或返回不会启动认证。方案可能包含本机号码、短信或图形校验,具体以认证页面和设备条件为准。
供应商声明,融合及短信认证可能处理设备名称、型号和系统版本,用于认证、问题分析及安全保障。号码认证由阿里巴巴云计算(北京)有限公司提供,集成中国移动、中国联通、中国电信认证 SDK;按实际运营商与验证路径,可能处理本机号码、IP 地址、网络类型和状态、运营商类型、SIM 卡状态、设备制造商、型号及操作系统信息。
启用图形校验时,供应商声明还可能处理应用包名及版本、访问时间与页面来源、IP 地址、浏览器和语言信息、设备型号、品牌及系统版本、屏幕尺寸、内存大小、网络和运营商信息,以及 Android OAID、越狱或 Root、代理、模拟器和代码篡改标记,用于业务校验及安全反作弊。实际范围取决于系统、认证方案和设备权限,不代表每次认证都会采集全部字段。
详见号码认证隐私政策(含运营商 SDK 说明)、短信认证 SDK 隐私政策和图形认证服务隐私政策。不同意时可以返回,继续使用不依赖该认证的已有本机功能。
控制、保留和删除
锁定金库会停止访问本机明文;退出会结束当前会话并清除本机保存的会话凭据;撤销本机设备会使服务器拒绝该设备并清除本机会话。正式账号可在“我的”→“账号与安全”→“注销账号”提交申请,并输入“注销”确认。服务器受理后账号立即停用,会话与设备登录凭据失效;相关数据按注销任务清理,受理不代表所有清理已经结束。
本机清理只针对已受理的账号,保留其他身份。可在“注销记录”查询受理状态并重试本机清理,退出登录、切换空间或重启后仍可继续。为查询与恢复清理,本机会保留必要的注销记录和查询凭证;服务器保留阻止旧备份重新启用账号所需的注销权威记录。
注销、卸载或系统清除不能删除其他参与者已保存的副本,也不能删除你另行导出的备份。仅清除本机数据不等于向服务器申请注销。