隐私政策

一、适用范围与重要提示

1.1 适用范围

本政策适用于由长沙简驭智能科技有限公司（以下简称"我们"）运营的 Android 移动应用「星序画笺」及其配套服务，包括应用内页面、我们运营的隐私政策网页、我们提供的系统配置接口与客户服务。本政策不适用于：

• 您点击广告后跳转的第三方落地页、应用下载页、第三方网站或第三方应用；
• 第三方 SDK 运营方以其自身名义独立开展的个人信息处理活动（该部分以其各自隐私政策为准，但我们已在第六章与附录 B尽可能完整披露）。

1.2 我们提供的服务

星序画笺是一款趣味星座工具，提供每日运势、十二星座资料、双人星座配对、幸运色时辰详解、个性主题与历史记录等功能。上述内容由内置算法在您的设备上本地生成，不依赖您的个人信息，也不会上传至我们的服务器。应用内含由第三方广告平台提供的广告，广告是维持本应用免费使用的支持方式。

1.3 同意、拒绝与后果（请重点阅读）

• 主动同意、不默认勾选：首次启动时，我们会以弹窗形式向您展示《隐私政策》链接，由您主动点击"同意并接受"。我们不会默认勾选、不会以缩小字体、冗长文本、捆绑授权或频繁弹窗等方式诱导您同意。
• 同意后才初始化第三方 SDK：只有在您同意后，我们才会初始化第三方统计 SDK、拉取系统／广告位配置并初始化广告 SDK；在此之前，我们不会通过这些 SDK 收集您的个人信息。您的同意状态仅保存在您设备本地，您可通过"清除应用数据"使该状态复位并重新作出选择。
• 选择"暂不同意"的后果（据实告知）：当前版本中，由于统计与广告 SDK 需在同意后方可初始化，选择"暂不同意"将退出应用，下次启动仍会再次向您展示本政策。我们知悉"不得因用户拒绝非必要个人信息而拒绝提供基本功能"的要求，正在完善"不同意仍可使用基础功能"的能力；在该能力上线前，我们不会以隐瞒、欺骗方式取得您的同意，也不会在您拒绝后继续收集您的个人信息。
• 逐项拒绝：除整体同意外，您可以在设备系统设置中单独关闭某项系统权限（见第 3.5 节与附录 C）。拒绝设备标识、存储、应用列表等非必要权限后，相关广告可能无法正常加载、下载或归因，或广告相关性下降，但星座运势、星座资料、配对测算等本地核心功能仍可正常使用；我们不会因您拒绝某项非必要权限而反复弹窗索取。
• 未成年人：未满 14 周岁的儿童须由监护人阅读并同意本政策后方可使用，详见第十章。

1.4 政策的可访问性

您可通过以下途径随时查阅本政策全文及附录中的"双清单"：① 首次启动弹窗中的《隐私政策》链接；② 应用内「我的 → 隐私政策」；③ 直接访问 https://common.tiankongshuyu.cn/1786934758pearl/。我们保证上述入口可正常打开、文字清晰可读、无需登录即可访问。

二、名词解释

三、我们如何收集和使用个人信息

3.1 总体原则

我们遵循合法、正当、必要、诚信、公开透明、最小必要、目的限定原则：只收集实现具体功能所必需的信息，不收集与功能无关的信息，不因您拒绝非必要信息而拒绝提供基本功能，不将所收集信息用于本政策未声明的目的。若需超出本政策范围处理您的个人信息，我们会再次单独告知并取得您的同意；涉及敏感个人信息、向第三方提供、公开披露或出境的，将取得您的单独同意。

3.2 我们（本应用及我们的服务端）直接收集的信息

我们仅通过以下一个自有接口 https://comicapi.pdlcomic.top/comic/system/loadingInitialSystemInfo 获取广告位与系统配置。下表逐项列明信息种类、目的、方式、必要性与拒绝影响：

3.3 仅保存在您设备本地、不会上传的功能数据

以下数据由您主动设置或由本地算法生成，仅写入您设备本机的应用私有存储（SharedPreferences，文件名 ZYJSZS），我们与第三方均无法读取、不会上传、不会用于画像或广告投放：

3.4 第三方 SDK 收集的个人信息

为展示广告、进行广告归因／反作弊与产品使用统计，本应用嵌入了第三方 SDK。这些 SDK 会在您同意本政策后，在设备本机自行采集设备信息、网络信息、应用信息、传感器信息及广告交互数据。我们已逐家披露 SDK 名称、运营主体、收集的信息类型、使用目的、使用场景、收集方式、是否涉及设备标识符及其隐私政策链接，详见第六章与附录 B。我们不会将您的本地星座内容提供给这些 SDK。

3.5 应用申请的系统权限及使用说明（逐条告知）

下表为本应用最终安装包中声明的全部权限（含第三方 SDK 合并带入的权限），并逐条说明用途、调用场景、来源与拒绝影响。本应用不会在业务功能未启动时提前申请权限，不会频繁、过度索取权限；除网络相关权限外，本应用自身代码不主动发起运行时权限弹窗。

3.6 敏感个人信息与设备标识符特别提示（突出显示）

• 敏感个人信息：本应用不主动收集《个人信息保护法》定义的敏感个人信息（生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹及不满十四周岁未成年人个人信息）。您在本机设置的星座、配对记录属于普通偏好数据且仅存本地，我们不将其作为敏感个人信息处理。
• 设备标识符：第三方广告／统计 SDK 可能处理 Android ID、OAID、IMEI／MEID、IMSI、ICCID、MAC 地址、GAID／AD_ID、设备序列号等标识符，用于广告投放、归因、反作弊与统计去重。这些信息由 SDK 在本机采集并通过加密通道传输至其自身服务器，我们不会把它们与您的真实身份关联，也不会用于本政策之外的目的。
• 应用安装列表、传感器信息：仅第三方广告 SDK 可能读取，用于判断落地页应用是否已安装、识别虚假流量，以及"摇一摇／扭一扭"交互广告的动作识别；我们不会读取您的应用列表内容用于其他目的。
• 自动化决策：我们与第三方广告平台可能基于上述设备与广告交互信息通过自动化决策决定展示哪条广告。该决策不会对您个人权益产生重大影响，也不用于对您作信用、价格或其他差别性对待；您有权通过第十四章渠道要求我们说明相关规则并拒绝仅通过自动化决策作出的、对您权益有重大影响的决定。

3.7 我们明确不收集的个人信息

3.8 业务功能与所需个人信息对照表

3.9 依法无需另行征得同意的情形

根据法律法规，以下情形中我们可能处理您的个人信息而无需再次取得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；在合理范围内处理您自行公开或其他已合法公开的个人信息；法律、行政法规规定的其他情形。上述情形下，我们仍将遵循最小必要原则并采取相应保护措施。

四、Cookie、设备标识符与同类技术

本应用不使用 Cookie 进行用户身份识别或跨站追踪，也不使用像素标签、指纹识别脚本等同类技术。为实现联网功能，我们会使用以下本地技术，其目的与关闭方式如下：

五、我们如何委托处理、共享、转让、公开披露个人信息

5.1 委托处理

我们可能委托云服务、数据存储与技术服务提供商代为存储、处理为实现本政策所述目的所必需的信息。受托方仅能按照我们的指示、为本政策声明的目的处理信息，不得转委托或用于其自身目的；我们通过合同约束、访问审计与定期评估进行监督，委托关系终止后要求其删除或返还信息。

5.2 共享（第三方 SDK）

除第六章与附录 B所列第三方 SDK 外，我们不会与其他公司、组织或个人共享您的个人信息。共享的具体信息种类、目的、场景、方式与第三方隐私政策链接均已在上述章节逐项列明；共享前我们通过合同约定第三方的数据安全义务、处理目的与期限，并要求其采取去标识化、加密传输等措施。我们不出售、出租或以任何形式交易您的个人信息。第三方 SDK 独立变更其处理规则时，以其公示政策为准，我们将持续核验并同步更新本政策。

5.3 转让

我们不会转让您的个人信息。若因合并、分立、解散、破产清算等原因确需转移，我们会向您告知接收方的名称与联系方式，并要求接收方继续受本政策约束；接收方变更原先处理目的、方式的，将重新取得您的同意。

5.4 公开披露

我们原则上不公开披露您的个人信息。仅在取得您的单独同意，或依据法律法规、司法机关／行政机关强制性要求必须披露时，才会在最小必要范围内披露，并尽可能以书面方式告知您（法律另有禁止性规定的除外）。

5.5 共享、转让、公开披露无需另行取得同意的例外

与履行法定职责或法定义务、应对突发公共卫生事件、紧急情况下保护生命健康与财产安全、公共利益新闻报道与舆论监督、处理已合法公开的信息，以及法律、行政法规规定的其他情形相关的处理，可能无需另行取得同意，但我们仍会遵循最小必要原则。

六、第三方 SDK 及第三方服务清单

6.1 广告与统计类第三方 SDK

6.2 仅在设备本地运行、不收集个人信息的开源／工具组件

七、广告、个性化推荐与定向推送

7.1 广告形式与数据来源

为支持应用免费使用，我们在启动页（开屏）、页面切换（插屏）、页面底部或内容区（横幅／信息流原生广告）、以及您主动选择观看以获取解锁奖励（激励视频）等场景展示第三方广告。广告 SDK 会基于第 3.6 节与第六章所述的设备标识、网络信息、粗略地域（由 IP 推断）与广告交互记录决定展示内容。我们不会使用您在本机设置的本命星座、配对记录、主题偏好、运势内容或意见反馈内容进行广告画像或个性化推荐，也不会基于种族、宗教、政治倾向、健康、性取向等敏感维度定向投放。

7.2 当前版本的个性化广告状态（据实告知）

7.3 您可以如何关闭或降低个性化程度

1. 系统层面（立即生效）：Android 设备可进入「设置 → Google → 广告」或「设置 → 隐私／更多隐私设置 → 广告与隐私」，选择「删除广告 ID」「退出个性化广告／限制广告跟踪」或「重置 OAID」；不同品牌机型路径略有差异，通常位于「设置 → 隐私 → 广告与隐私／设备标识符」。操作后，广告 ID 与设备标识的相关性降低，您仍可能看到广告，但个性化程度会下降。
2. 权限层面：可在「设置 → 应用管理 → 星序画笺 → 权限」中拒绝与广告标识符、应用列表、存储相关的权限（见第 3.5 节与附录 C）。
3. 向我们申请：您可通过第十四章的专用渠道提出"停止个性化广告／仅展示非个性化广告"的请求。我们核验身份后将在15 个工作日内答复并协调相关广告平台处理，同时向您说明处理结果；该请求不影响您继续使用本地星座功能。
4. 撤回同意：您可清除应用数据复位同意状态，此后选择"暂不同意"即不再初始化广告与统计 SDK（当前版本会退出应用，见第 1.3 节）；我们不会在您撤回同意后继续基于您的信息投放个性化广告。

7.4 交互广告与下载类广告

部分广告可能提供"摇一摇""滑动"等交互形式，需要读取加速度、陀螺仪等传感器数据以判断动作；部分下载类广告会在您主动点击并确认后下载第三方应用安装包并使用安装请求权限。未获得您的主动点击或动作前，我们不会替您触发下载、安装或跳转；由此产生的第三方应用安装与其后续信息处理，适用该第三方自身的隐私政策。

八、我们如何存储和保护您的个人信息

8.1 存储地点与出境

我们在中华人民共和国境内运营，您提供给我们的个人信息存储于中国境内的服务器。我们不会主动向境外提供您的个人信息。第三方 SDK 的数据存储地点以其各自隐私政策为准；若其涉及跨境传输，我们将持续核验并要求其遵守中国法律法规。未来如确需向境外提供个人信息，我们将事先单独告知您境外接收方的名称、联系方式、处理目的与方式、信息种类以及您行使权利的方式，取得您的单独同意，并依法履行安全评估、标准合同或认证等程序。

8.2 存储期限与到期处理

我们仅在实现本政策所述目的所必需的最短期限内保存个人信息；超出期限或目的已实现、无法实现或为实现目的不再必要时，我们将删除或进行匿名化处理，法律法规另有规定或您另行授权同意的除外。

8.3 安全保护措施

• 传输与存储：自有业务接口采用 HTTPS 加密传输；应用内本地数据存放于 Android 应用私有目录（MODE_PRIVATE），其他应用无法直接读取；对敏感字段采取去标识化、最小化处理。
• 访问控制：对可访问个人信息的人员实行最小授权、账号分离与操作留痕，签订保密义务，并定期开展个人信息保护培训与合规审计。
• 第三方管理：接入前对 SDK 进行安全与合规评估，通过合同明确处理目的、方式、范围与安全责任；发现超范围收集、违规共享时要求整改或停止接入。
• 制度与应急预案：建立个人信息保护内部管理制度、分级分类管理与个人信息安全事件应急预案，并定期演练与评估。

请您理解：互联网环境并非绝对安全，我们将尽力但不承诺绝对安全。请您妥善保管设备、不要向他人提供设备解锁凭据；如发现账号、设备或信息可能被未授权使用，请及时通过第十四章联系我们。

8.4 个人信息安全事件处置与告知

发生或可能发生个人信息泄露、篡改、丢失时，我们将立即启动应急预案，采取补救措施阻止事态扩大，并依法及时向履行个人信息保护职责的部门报告。若事件可能对您的权益造成危害，我们将以应用内弹窗、推送通知、公告、短信或电话等方式及时告知您：发生或可能发生的信息种类与原因、可能造成的危害、我们已采取及将采取的补救措施、您可自行采取的防范措施以及我们的联系方式；如逐一告知成本过高，将以合理、有效的方式发布公告。法律法规另有规定可以不告知的，从其规定。我们同时会记录并留存事件处置全过程。

九、您对个人信息享有的权利及行使方式

9.1 您享有的权利

9.2 如何行使

1. 应用内自助：在「我的」页面管理本命星座、主题与配对历史；在系统设置中管理权限、清除数据／缓存、卸载应用；在系统广告设置中重置广告 ID 与限制广告跟踪（详见附录 C）。
2. 联系我们：通过第十四章的个人信息安全专用邮箱或联系电话提交请求，说明您的诉求、涉及的账号／设备信息与联系方式。为保护您的权益，我们可能需要核验您的身份（例如要求提供必要的设备信息或请求来源证明），但不会要求您提供超出核验所需的敏感信息。
3. 响应时限：我们将在收到请求并核验身份后15 个工作日内作出答复；情况复杂的，将向您说明原因并在合理期限内完成。对通过第三方 SDK 处理的信息，我们会协助您向其运营方转达请求并跟进结果。
4. 费用：原则上不收取费用；对重复、超出合理限度的请求，我们可能收取合理成本费用或予以拒绝，并向您说明理由。

9.3 我们可能无法响应请求的情形

依据法律法规，以下情形我们可能无法响应您的请求，并会在法律允许的范围内说明理由：与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与犯罪侦查、起诉、审判和执行判决等直接相关；我们有充分证据表明您存在主观恶意或滥用权利；出于维护您或其他个人的生命、财产等重大合法权益但又难以取得本人同意；响应请求将导致您或其他个人、组织的合法权益受到严重损害；涉及商业秘密；法律、行政法规规定的其他情形。

十、未成年人及儿童个人信息保护

我们非常重视未成年人个人信息保护。本应用为星座娱乐工具，不专门面向儿童提供需要收集个人信息的服务，也不以年龄、身份为目标进行定向推送。

• 未满 14 周岁的儿童：其个人信息属于敏感个人信息。儿童及其监护人应在监护人陪同下完整阅读本政策并取得监护人明确同意后再使用本应用；我们不会主动收集、识别儿童的实名身份信息。若监护人有疑问或不同意，请选择"暂不同意"或停止使用，并可通过第十四章联系我们。
• 监护人权利：监护人有权查阅、复制、更正、删除我们持有的儿童个人信息，有权撤回同意、拒绝进一步处理。我们将在核验监护人身份后 15 个工作日内处理并答复。
• 发现后的处理：若我们在核实后发现，在未事先取得可证实的监护人同意的情况下收集了儿童个人信息，或儿童个人信息被用于超出本政策的目的，我们将尽快停止相关处理并删除相关数据；如为履行法定义务必须保存，将仅作存储与必要安全保护并依法告知。
• 广告：我们不会基于不满十四周岁未成年人的个人信息进行画像或个性化广告投放；如监护人提出，我们将协助向第三方广告平台申请停止相关处理。
• 已满 14 周岁未满 18 周岁：建议在监护人指导下阅读本政策并谨慎作出同意决定。

十一、自启动、关联启动与后台运行说明

• 开机自启动：本应用未注册开机自启动广播（BOOT_COMPLETED 等），不会在您未主动打开应用时自启动。
• 关联启动：本应用不会在非服务所必需或无合理场景的情况下唤醒、调用、关联启动其他 App。仅在您主动点击广告落地页或下载类广告时，会按您的操作跳转至第三方页面或应用，跳转由系统完成。
• 第三方 SDK 的后台服务：广告 SDK 为实现广告素材预加载、下载类广告、通知提醒与进程通信，在安装包中声明了若干后台下载服务、通知接收器与内容提供者（例如 FileProvider、DownloadService）。这些组件由系统按业务场景调度，通常在应用退出后停止，不会常驻后台收集您的个人信息。您可在系统设置中关闭本应用的通知、后台数据与自启动开关。
• 控制方式：「设置 → 应用管理 → 星序画笺 → 通知／权限／电池与后台运行」中可逐项关闭；关闭后可能影响广告素材加载与下载类广告，不影响本地星座功能。

十二、第三方链接、广告落地页与责任划分

• 本政策的展示页由我们运营并以 WebView 打开；该页面底部同时展示第三方横幅广告，因此阅读本政策时，广告 SDK 会按第六章所述规则处理设备信息。若您不希望如此，可在阅读前按第七章限制广告跟踪，或阅读本文件的离线副本。
• 应用内广告、分享面板、外链可能指向第三方网站或应用。这些第三方不由我们控制，其信息处理适用其自身隐私政策；请您在提交个人信息前先行查阅。我们对第三方的行为不承担本政策项下的责任，但会尽力选择合规的合作方并在发现违规时停止合作。
• 您通过系统分享功能主动分享的运势／配对文本内容，由您与目标应用自行处理，我们不收集、不留存、不干预。

十三、本政策的更新与通知

• 我们可能因法律法规变化、业务调整、功能或 SDK 升级而更新本政策。更新后的政策将在本页面及应用内「我的 → 隐私政策」重新公示，并同步修改页首的版本号、更新日期与生效日期。
• 重大变更（处理目的、信息种类、使用方式、共享方、保存期限、您的权利行使方式发生变化，或新增敏感信息处理、个性化广告、出境等情形）时，我们将以弹窗、推送通知或应用内公告等显著方式告知您变更内容，并在必要时重新征得您的同意；涉及敏感个人信息、向第三方提供、公开披露或出境的，将取得您的单独同意。
• 未经您同意，我们不会因政策更新而扩大个人信息处理范围。您有权拒绝更新后的政策；拒绝后的处理方式适用第 1.3 节。
• 我们保留历史版本供您查阅，您可通过第十四章渠道索取。

十四、联系我们与投诉举报

14.1 外部投诉与举报渠道

若您认为我们的个人信息处理行为损害了您的合法权益，且对我们答复不满意，您还可以：

• 向履行个人信息保护职责的部门（网信部门）投诉举报，或通过 www.12377.cn 违法和不良信息举报中心举报；
• 向工业和信息化部电信用户申诉受理中心（12300）或 12321 网络不良与垃圾信息举报受理中心反映 App 侵害用户权益问题；
• 向市场监督管理部门／消费者协会（12315）投诉，或向有管辖权的人民法院提起诉讼；涉及违法犯罪的，可向公安机关报案。

我们会积极配合监管部门调查，并在处理完毕后向您反馈结果。

十五、附则与法律依据

15.1 制定依据

本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》《移动互联网应用程序信息服务管理规定》《App 违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》《工业和信息化部关于开展信息通信服务感知提升行动的通知》《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》，并参照 GB/T 35273《信息安全技术 个人信息安全规范》等国家标准制定。

本应用为本地算法驱动的星座工具类应用，不要求用户注册账号、不收集《常见类型移动互联网应用程序必要个人信息范围规定》所列的基本功能必要个人信息，您拒绝非必要信息时，本地基本功能仍可使用。

15.2 条款效力与解释

本政策各章节及附录 A、附录 B、附录 C为本政策不可分割的组成部分，与正文具有同等效力。若本政策任何条款被认定为无效或不可执行，不影响其余条款的效力；本政策与法律法规不一致的，以法律法规为准。我们保留在法律允许范围内对本政策进行解释的权利，但不会作出限制或排除您法定权利的解释。

15.3 语言与生效

本政策以中文简体书写并以中文文本为准。发布日期、生效日期与政策版本见本页页首；本政策自页首载明的生效日期起生效。

附录 A：已收集个人信息清单（双清单之一）

本清单按工信部要求，简洁、清晰地列出本应用（含内嵌第三方 SDK）已收集的用户个人信息基本情况，包括信息种类、使用目的与使用场景。本清单应可在应用二级菜单查询，内容以本政策正文为准并保持同步更新。

附录 B：与第三方共享个人信息清单（双清单之二）

"共享"指我们接入的第三方 SDK 以 SDK 本机采集并传输至其自身服务器的方式处理个人信息；各第三方按自身目的独立处理，其规则以其公示的隐私政策为准。SDK 名称、运营主体、信息类型、目的、场景与隐私政策链接的完整说明见第六章 6.1。

附录 C：撤回同意、删除数据与系统设置路径