星盾 Cipher 隐私政策

更新日期:2026年10月26日 | 生效日期:2026年10月26日

广州神佑科技有限公司(以下简称“我们”或“星盾”)非常重视您的个人信息和隐私保护。本《星盾 Cipher 隐私政策》(以下简称“本政策”)适用于您通过星盾 Cipher 移动应用使用我们提供的相关产品和服务。

请您在使用星盾 Cipher 前认真阅读并充分理解本政策,尤其是以加粗方式提示的内容。我们将按照合法、正当、必要和诚信原则处理个人信息,并仅在实现明确、合理目的所必要的范围内处理个人信息。

如果您不同意本政策的内容,您可以停止注册或使用相关服务。对于法律法规要求取得单独同意、书面同意或满足其他条件的个人信息处理活动,我们不会以您对本政策的一揽子同意代替依法应取得的单独同意。

一、我们如何收集和使用您的个人信息

1. 账号注册、登录和身份认证

当您注册或登录星盾 Cipher 时,我们可能处理您的手机号码、登录账号信息、密码的加密校验信息、短信验证码及相关验证结果,用于完成账号注册、登录验证、账号找回、安全验证及防止恶意注册。

我们不会以明文形式保存您的登录密码。密码应通过安全的密码散列、加盐等方式进行处理。

根据适用法律法规对即时通讯服务真实身份信息认证的要求,我们可能通过手机号码或法律法规允许的其他方式完成真实身份信息认证。若您拒绝提供依法提供即时通讯服务所必需的真实身份信息,我们可能无法向您提供相应服务。

2. 即时通讯和端到端加密

当您使用文字、图片、语音、文件、单聊或群聊等即时通讯功能时,相关通信内容按照产品实际技术架构进行处理。

在适用端到端加密的通信场景中,通信内容由通信参与方终端完成加密和解密。为实现消息路由、投递、离线通知、同步必要状态及保障通信服务正常运行,服务器可能处理加密后的消息数据、发送方和接收方标识、消息类型、投递状态、时间信息以及实现传输所必需的技术数据。

我们不会因为提供端到端加密服务而主动获取超出服务所必需范围的通信内容,也不会将端到端加密表述为绝对匿名、绝对不可追踪或任何情况下绝对不会发生信息泄露。

如当前版本采用聊天记录主要存储于用户设备本地的设计,卸载应用、删除本地数据、更换或损坏设备、遗失安全密钥或使用阅后即焚等功能,可能导致聊天记录无法恢复。

3. 图片、相机、麦克风和文件

当您主动使用拍照、发送图片、录制语音或发送文件等功能时,我们会在取得系统授权后访问相应权限或您主动选择的内容,包括:

上述权限均与具体功能相关。您可以在设备系统设置中关闭权限。关闭后,相应功能可能无法使用,但不会影响与该权限无关的基本功能。

除非您主动选择或法律法规另有规定,我们不会因获取某项系统权限而自动读取与该功能无关的全部照片、文件或录音内容。

4. 联系人和通讯录

星盾 Cipher 如向您提供通过手机通讯录查找联系人等功能,将在相关功能上线并经您主动授权后处理相应通讯录信息。若当前版本未提供该功能,我们不会为了即时通讯基本功能而强制要求您授权系统通讯录。

5. 设备、网络和安全日志

为了保障账号与服务安全、维持网络连接、排查故障、防止恶意攻击、识别异常登录和履行网络安全、反电信网络诈骗等法定义务,我们可能处理实现上述目的所必要的设备型号、操作系统及版本、应用版本、网络类型、IP地址、登录时间、操作日志、崩溃日志、设备及应用运行状态、必要的设备标识信息。

我们不会仅以提升广告投放效果为目的收集与星盾 Cipher 基本服务无关的设备信息。

6. 支付和会员服务

当您购买会员或其他付费服务时,iOS 端会员及其他数字内容的支付通过 Apple 应用内购买(Apple In-App Purchase,IAP)完成。为完成订单创建、支付结果确认、权益发放、退款处理、对账及客服处理,我们可能处理订单号、商品信息、支付渠道、交易状态、交易时间、支付渠道返回的交易凭证或交易标识。

银行卡号、支付密码等由支付机构直接处理且我们没有必要获取的信息,我们不会主动收集或保存。

7. 客户服务、投诉和举报

当您联系我们、提交投诉、举报、申诉或故障反馈时,我们可能处理您主动提供的联系方式、账号信息、被举报用户或内容的标识、问题描述、截图、附件、沟通记录以及为核实和处理问题所必要的信息。

上述信息用于核实举报、过滤和删除不良内容、屏蔽滥用用户,以及在收到 objectionable content(不良或冒犯性内容)举报后 24 小时内删除违规内容并移除提供该内容的用户。处理规则同时适用《星盾 Cipher 软件许可及服务协议》。

请不要在客服沟通中提供与问题无关的身份证件、银行卡密码、支付密码、短信验证码或其他不必要的敏感信息。

8. 反诈骗和风险控制

为识别和防范电信网络诈骗、恶意注册、异常登录、批量账号、攻击行为及其他危害用户或平台安全的行为,我们可能依法对账号、设备、网络及行为日志等必要信息进行安全分析和风险判断,并根据法律法规及平台规则采取风险提示、限制异常操作等措施。

风险控制结果仅用于安全保护和依法履行义务,不代表我们对用户真实身份、信用、交易真实性或聊天内容作出担保。

9. 无需征得同意的法定情形

根据法律法规,在符合法定条件的情况下,处理个人信息可能不以取得您的同意为前提,例如为订立、履行您作为一方当事人的合同所必需,为履行法定职责或者法定义务所必需,为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需,以及法律、行政法规规定的其他情形。

二、我们如何使用系统权限

星盾 Cipher 仅在相关功能需要时向您申请系统权限。权限的具体名称可能因 iOS、Android 版本或设备厂商不同而有所差异。

对于相机、麦克风、照片、文件、通知等权限,我们将在您使用对应功能时申请或由操作系统进行授权提示。您可以随时通过系统设置管理权限。

拒绝非基本功能所必需的权限,不应导致您无法使用与该权限无关的基本功能。

三、我们如何使用 Cookie 及类似技术

星盾 Cipher 移动应用本身原则上不依赖传统网页 Cookie 完成即时通讯核心功能。如应用内网页、支付页面或第三方网页使用 Cookie、SDK 或类似技术,将按照相应场景及适用规则处理。

四、我们如何委托处理、共享、转移和公开您的个人信息

1. 委托处理

为提供短信验证、云基础设施、安全防护、支付、客户服务等必要能力,我们可能委托具备相应能力的服务提供商处理必要个人信息。我们将依法与受托方约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务,并对其个人信息处理活动进行监督。

2. 对外提供或共享

我们不会出售您的个人信息。

除以下情形外,我们原则上不会向其他个人信息处理者提供您的个人信息:

3. 转移

如发生合并、分立、重组、资产转让、破产清算或其他涉及个人信息转移的情形,我们将按照法律法规要求告知接收方名称或姓名及联系方式,并要求接收方继续履行本政策及法律规定的个人信息保护义务。接收方变更原处理目的、处理方式的,将依法重新取得您的同意。

4. 公开

我们原则上不会公开您的个人信息。确需公开的,我们将按照法律法规要求取得您的单独同意或满足其他法定条件。

五、第三方服务及 SDK

星盾 Cipher 当前根据实际功能需要接入 Apple 应用内购买、阿里云短信服务和极光推送相关第三方能力。我们会对第三方处理个人信息的目的、方式和范围进行必要审查,并依法履行告知、同意等义务。除本政策及《第三方信息共享清单》披露的第三方能力外,我们不会擅自为无关目的接入第三方 SDK 收集您的个人信息。

第三方服务可能包括:

当前主要第三方服务如下:Apple 应用内购买(支付)、阿里云短信服务(短信验证码)、极光推送(消息推送)。具体可能处理的信息种类、处理目的、处理方式及第三方隐私规则,以星盾 Cipher App 内公布的《第三方信息共享清单》为准。

如后续新增第三方 SDK 或第三方个人信息处理活动,我们将按照法律法规要求更新相关清单,并在依法需要时另行向您告知或取得您的同意。

六、我们如何存储和保护您的个人信息

1. 存储地点

对于在中华人民共和国境内运营过程中收集和产生的个人信息,我们将依照适用法律法规要求进行存储。确需向境外提供个人信息的,我们将依法履行相应程序并向您告知相关事项。

2. 存储期限

我们仅在实现本政策所述处理目的所必要的最短期限内保存个人信息,法律法规另有强制保存期限要求的除外。

账号信息通常在您的账号存续期间用于持续提供服务;订单、交易、日志或其他依法需要保存的信息,按照法律法规规定的期限保存。超过必要保存期限后,我们将依法删除个人信息或进行匿名化处理,但法律法规另有规定的除外。

3. 安全措施

我们会采取与业务规模及风险相适应的安全措施,包括访问控制、身份鉴别、权限隔离、传输保护、密码安全存储、安全审计、漏洞修复、备份与恢复、风险监测和应急响应等措施,以降低未经授权访问、泄露、篡改、丢失或破坏个人信息的风险。

互联网、终端设备和软件系统不存在绝对安全。因用户自身泄露密码或验证码、设备感染恶意软件、使用非官方客户端、设备被他人控制等非因我们违反法定义务造成的安全风险,由相关责任方依法承担责任;因我们未依法履行个人信息保护或网络安全义务造成损害的,我们依法承担相应责任。

4. 安全事件

发生或可能发生个人信息泄露、篡改、丢失等安全事件时,我们将依法采取补救措施,并按照法律法规规定向有关主管部门报告;依法需要通知个人的,我们将告知事件类型、可能造成的危害、已采取或将采取的措施、您可以采取的防范措施及我们的联系方式等。

七、您如何管理您的个人信息

在符合法律法规规定的情况下,您对自己的个人信息享有知情权、决定权,有权限制或拒绝他人对您个人信息进行处理,并依法享有查阅、复制、更正、补充、删除等权利。

您可以通过星盾 Cipher App 内的账号、安全、隐私等相关页面管理部分个人信息,也可以通过本政策“联系我们”所列方式向我们提出请求。

为保障账号和个人信息安全,我们可能在处理您的请求前对您的身份进行合理验证。

对于合理请求,我们将在法律法规规定的期限内处理。对于法律法规规定我们无须响应或不能响应的请求,我们将依法处理并在适用情况下说明理由。

八、账号注销与个人信息删除

您可以通过星盾 Cipher 提供的账号注销入口申请注销账号,或通过客服渠道联系我们。

账号注销后,我们将停止基于该账号继续向您提供服务,并按照法律法规要求删除个人信息或进行匿名化处理。法律法规规定的保存期限尚未届满,或者技术上难以立即删除的,我们将停止除存储和采取必要安全保护措施之外的处理。

账号注销不影响注销前已经产生并依法需要处理的订单、交易、投诉举报、安全审计或其他法定记录。

九、未成年人个人信息保护

我们高度重视未成年人个人信息保护。未满18周岁的用户应在父母或其他监护人的指导下使用星盾 Cipher。

不满14周岁未成年人的个人信息属于敏感个人信息。处理不满14周岁未成年人的个人信息时,我们将依法取得其父母或其他监护人的同意,并制定专门的个人信息处理规则。

如监护人发现未成年人未经其同意向我们提供个人信息,可以通过本政策所列联系方式联系我们,我们将依法进行核实和处理。

十、敏感个人信息

敏感个人信息一旦泄露或者被非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。星盾 Cipher 仅在具有特定目的和充分必要性并采取严格保护措施的情况下处理敏感个人信息。

如具体功能需要处理敏感个人信息,我们将依法向您告知处理的必要性及对个人权益的影响,并在法律要求的情况下取得您的单独同意。

请您谨慎在聊天中发送身份证件、金融账户、精确行踪、医疗健康、私密影像、支付凭证、验证码等敏感信息。您主动向其他用户发送的信息将由相应通信参与方接收,请在发送前确认确有必要并确认接收方可信。

十一、反诈骗及个人信息安全提示

请勿向陌生人或无法确认身份的人提供短信验证码、支付密码、身份证照片、银行卡信息、安全密钥或其他重要个人信息。

对于要求共享屏幕、私下转账、购买虚拟货币、缴纳“保证金”“解冻费”、进行所谓高收益投资、刷单返利、冒充客服或公检法等情形,请提高警惕。

星盾 Cipher 提供通信服务不代表我们对通信对象的真实身份、信用状况、交易行为或其发送内容的真实性作出保证。涉及财产处分时,请通过独立可靠的方式核实对方身份和事实。

十二、依法配合有权机关

我们依法保护您的个人信息和通信隐私。同时,在法律法规规定的范围内,对于公安机关、网信、电信、金融等依法有权机关按照法定权限和程序提出的调查、取证、协助或其他要求,我们将依法进行核验和处理。

如发现或接到举报,涉及制作、复制、发布、传播淫秽色情、暴力等违法不良信息,或涉嫌电信网络诈骗及其他违反网络安全、反电信网络诈骗、互联网信息服务管理等适用法律法规的行为,我们有权依法保存有关账号信息、设备与网络日志、举报投诉材料、处置记录及其他必要信息,向有关主管部门报告或移送线索,并配合有权机关依法开展调查。保存期限与提供范围以法律法规及有权机关依法提出的要求为准,并遵循最小必要原则。

端到端加密及其他隐私保护技术不影响用户依法承担责任,也不免除我们依法应履行的网络安全、数据安全、个人信息保护和反电信网络诈骗等义务。我们不会超出产品实际技术能力与法律规定作出无法兑现的内容调取承诺;能够依法提供的信息范围以《星盾 Cipher 软件许可及服务协议》及本政策披露为准。

十三、本政策如何更新

我们可能根据法律法规、监管政策、业务功能、技术架构或个人信息处理活动的变化更新本政策。

对于涉及个人信息处理目的、方式、种类或您重大权益的实质性变化,我们将通过应用内弹窗、页面提示、消息通知或其他合理方式显著告知;依法需要重新取得同意或单独同意的,我们将依法重新取得。

未经您的同意,我们不会以更新本政策的方式降低您按照法律法规应享有的个人信息权益保障水平。

十四、联系我们

运营主体:广州神佑科技有限公司

统一社会信用代码:91440106MAE61W8K5N

客服电话:13790846984

客服邮箱:956660773@qq.com

投诉举报:956660773@qq.com

如您对本政策、个人信息保护、账号注销、投诉举报或个人信息权利行使有任何疑问、意见或请求,可以通过上述方式联系我们。举报不当行为或 abusive 用户,请使用应用内投诉举报或「联系我们」,或发送邮件至 956660773@qq.com。

十五、其他

本政策是《星盾 Cipher 软件许可及服务协议》的组成部分。对于本政策未约定但涉及个人信息保护的事项,依照适用法律法规及相关专项规则执行。

本政策中的风险提示、责任边界仅在法律允许范围内适用,任何内容均不用于排除或限制我们依法不得排除或限制的责任,也不影响您依法享有的个人信息权益和消费者合法权益。