星映商场隐私政策

我们深知用户信息对您的重要性，并会尽力保护您的用户信息安全可靠。我们遵循权责一致、目的明确、选择同意、最少必要、确保安全、主体参与、公开透明等原则，并采取相应的安全保护措施。

请您在使用星映商场产品或服务前，仔细阅读并了解本隐私政策。涉及敏感个人信息或重要权利义务的内容，我们将通过加粗等方式提示您。您可拒绝提供非必要信息，但可能因此无法使用相应功能。

一、我们如何收集和使用您的用户信息

（一）您使用星映商场产品或服务过程中我们收集和使用的信息

我们仅会出于本政策所述的业务功能，按照合法、正当、必要和诚信原则收集、使用您的用户信息。多数情况下，如您不提供实现某项功能所必需的信息，我们可能无法向您提供该项服务或回应您遇到的问题。

在您使用星映商场时，我们可能收集：

账户与身份信息：手机号码、短信验证码、会员名、昵称、头像、姓名、性别、出生日期、居住地，以及创作者认证、结算或提现依法所需的身份、资质和收款信息。

内容使用信息：搜索、浏览、播放、试看、播放进度、观看历史、收藏、点赞、关注、评论、弹幕、分享、预约、追剧、反馈、举报和推荐偏好等记录。

交易与资产信息：会员、短剧或分集解锁、充值、平台虚拟币（星币）、礼物打赏、商城订单、支付状态、退款售后、积分奖励、广告观看奖励、收益与提现记录。银行卡号、支付账户等支付信息主要由相应支付机构处理，我们通常仅接收完成交易所必需的支付结果。

创作与客服信息：您主动上传的作品、视频、音频、封面、简介等投稿资料，以及您联系客服、投诉、申诉或参加活动时提交的文字、图片、订单和沟通记录。

设备与日志信息：设备型号、操作系统、设备标识符（IMEI、OAID、Android ID、MAC地址）、IP 地址、网络类型、Wi-Fi 状态、应用版本、浏览器类型、服务日志、崩溃日志、传感器信息、应用安装列表和安全风控信息。

上述信息主要用于：

1. 广告投放与归因：通过设备标识符进行广告投放、效果归因和反作弊；
2. 安全风控：识别异常设备、防止欺诈和刷量；
3. 产品优化：统计应用使用情况，优化产品体验。

应用权限申请与使用情况说明

我们仅在您使用对应功能时申请相关权限；您可在设备设置中关闭权限，关闭后不影响其他无关功能，但对应功能可能无法正常使用。

android.permission.CAMERA（摄像头）、FLASHLIGHT（闪光灯）：用于拍摄视频或照片、设置头像、投稿上传和扫码。

android.permission.READ_EXTERNAL_STORAGE、android.permission.WRITE_EXTERNAL_STORAGE（存储读写）：用于选择、读取或保存图片、视频、文件、SDK 配置及必要日志，以提供头像设置、作品上传、图片保存、分享和保障客户端稳定运行。

android.permission.ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE、INTERNET：用于访问网络、判断网络连接状态，以完成登录、内容加载、视频播放、上传下载、支付和消息服务。

android.permission.READ_PHONE_STATE：用于设备适配、账户和服务安全、识别异常设备或保障登录状态。我们不会将上述权限用于与对应目的无关的用途。

android.permission.MODIFY_AUDIO_SETTINGS：用于视频播放、音量调节和音频输出控制。

android.permission.VIBRATE、WAKE_LOCK：用于必要的交互震动提示，并在视频播放、上传下载等场景保持设备唤醒。

说明：本应用不申请定位权限（ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION），不会收集您的位置信息。

（二）产品运行期间需要收集的信息

为保障星映商场正常运行、改善性能和用户体验、进行安全风控以及提供推荐、分享、播放和上传服务，我们或依法接入的第三方 SDK 可能在必要范围内处理设备标识符（如 Android ID、DEVICE_ID、IDFA、IDFV、OAID、GAID）、MAC 地址、SIM 卡 IMSI、设备型号、操作系统、IP 地址、网络类型、Wi-Fi BSSID/SSID、应用版本、服务日志、崩溃日志、传感器信息及设备软件安装列表。实际处理范围取决于设备系统、应用版本、您使用的功能和您授予的权限。

在您分享或接收分享内容、参加活动等情形下，我们可能在本地访问剪贴板，识别其中与星映商场有关的口令、分享码或链接，以实现跳转、分享或活动联动。仅在识别到相关指令且实现功能确有必要时，才会上传对应内容；我们不会上传与该功能无关的剪贴板信息。您选择头像、投稿、分享或保存图片、视频时，我们可能访问相册中的相应文件。

您对上述信息的授权将在您使用相关服务期间持续有效。您可通过设备设置关闭相应权限，或依照本政策行使删除、注销等权利。法律法规要求留存的交易、支付、结算、安全审计等信息，我们将在法定期限内保存。

我们会依法对收集后的信息采取去标识化或匿名化处理。无法单独或者与其他信息结合识别特定自然人的匿名化信息，不属于法律意义上的个人信息；当非个人信息与个人信息结合使用并能够识别您时，我们会按照本政策予以保护。

若我们拟收集、使用的信息超出本政策载明的范围，或拟将基于特定目的收集的信息用于其他目的，我们会依法另行告知并在需要时取得您的单独同意。

（三）征得授权同意的例外

根据法律法规及相关国家标准，以下情形中收集和使用您的用户信息可能无需征得您的授权同意：

• 与履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 所收集的信息是您自行向社会公众公开的；
• 从合法公开披露的信息中收集的，如合法新闻报道、政府信息公开等渠道；
• 根据您的要求订立或履行合同所必需的；
• 用于维护软件及相关服务安全稳定运行所必需的，例如发现、处置故障或欺诈；
• 新闻单位开展合法新闻报道所必需的；
• 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供结果时对其中个人信息进行去标识化处理的；
• 法律法规规定的其他情形。

二、我们如何使用 Cookie 和同类技术

（一）Cookie

为确保产品正常运转，我们会在您的计算机或移动设备上存储 Cookie 或本地存储数据。Cookie 通常包含标识符、站点名称以及一些号码和字符，可帮助我们保持登录状态、记住设置、保障安全并改善服务。

我们不会将 Cookie 用于本政策所述目的之外的用途。您可根据需要管理或删除 Cookie，也可通过浏览器阻止 Cookie；但这样做后，部分功能可能无法正常使用，您可能需要在每次访问时重新设置。

三、我们如何共享、转让、公开披露您的用户信息

（一）共享

我们不会与任何无关公司、组织或个人共享您的用户信息，但以下情形除外：

• 获得您的明确同意后共享；
• 依据法律法规规定、诉讼争议解决需要或行政、司法机关的强制要求提供；
• 在合法、正当、必要、特定、明确的范围内与关联公司共享，且受本政策所述目的约束；关联公司改变处理目的的，将依法再次征求您的同意；
• 为实现登录、支付、分享、视频播放与上传、云存储、短信、客服、物流等功能，与授权合作伙伴共享提供服务所必需的信息。我们会与合作伙伴约定个人信息保护义务，并要求其依法处理。

APP 涉及嵌入第三方代码、插件处理个人信息的情形

（二）自启动和关联启动

为实现消息离线提醒、支付或分享结果回跳、保障播放和上传任务连续性等功能，在您同意本隐私政策后，星映商场在必要时可能使用自启动或关联启动能力。我们不会将该能力用于与前述功能无关的目的；您可通过设备系统设置进行管理。

（三）转让

我们不会将您的个人信息转让给任何公司、组织或个人，但获得您明确同意，或发生合并、收购、资产转让、破产清算等涉及个人信息转移的情形除外。发生转移时，我们会要求新的持有方继续受本政策约束，否则将要求其重新取得您的授权同意。

（四）公开披露

我们仅会在获得您明确同意，或基于法律法规、法律程序、诉讼或主管部门强制要求的情况下公开披露您的个人信息。对于违法违规账户或内容的处置公告，我们将尽量采取去标识化等措施。

四、我们如何保护您的用户信息

（一）安全防护措施

我们使用符合业界标准的安全防护措施，防止信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于：

• 在您的设备或浏览器与服务之间交换数据时使用 SSL/TLS 加密，并提供 HTTPS 安全访问；
• 使用加密、去标识化、访问控制和安全审计等技术或管理措施；
• 部署防攻击和风险监测机制，限制仅授权人员访问用户信息；
• 开展安全和隐私保护培训，要求相关人员履行保密义务。

互联网环境并非绝对安全。如发生个人信息安全事件，我们将依法及时告知事件基本情况、可能影响、已采取或拟采取的措施、您的防范建议和补救措施，并按监管要求报告。

（二）认证情况

我们将根据业务实际依法办理并公示工信部 ICP 备案等资质或认证信息。

（三）数据安全能力

我们通过技术、管理和人员措施保障数据安全，并持续评估和改进相关能力。

（四）信息保留原则

我们仅在实现本政策所述目的所需的最短期限内保留您的用户信息；法律法规另有规定，或争议解决、审计、安全保障确有必要的，从其规定。期限届满后，我们将删除或匿名化处理相关信息。

五、您的权利

按照中国相关法律、法规和标准，我们保障您对个人信息行使以下权利：

（一）访问您的用户信息

您可通过星映商场"我的"或"个人设置"等页面访问账户资料、观看或交易记录等信息。无法通过页面访问的，可发送电子邮件联系我们；我们将在七个工作日内回复您的请求，法律法规另有规定的除外。

（二）更正您的用户信息

当您发现我们处理的用户信息存在错误或不完整时，可通过个人资料页面修改，或发送电子邮件联系我们。我们将在七个工作日内回复您的更正请求。

（三）删除您的用户信息

在处理目的已实现、无法实现或不再必要，我们停止提供服务或保存期限届满，您撤回同意，或我们违法处理信息等法律规定情形下，您可要求删除相关信息。法律法规规定应当保存的，我们将在保存期间停止除存储和必要安全保护以外的处理。

（四）撤回授权同意

您可在设备系统设置中关闭相机、相册、存储等权限，或通过产品提供的设置撤回相应授权。撤回不影响撤回前基于您的同意已进行的处理，但可能导致对应功能无法继续使用。

（五）注销账户

您可通过移动端星映商场"我的—个人设置—注销账号"申请注销。注销后，我们将停止提供与该账户相关的产品或服务，并依法删除或匿名化处理您的信息；法律法规另有规定的除外。注销可能导致您无法再访问账户中的内容、会员、虚拟权益及记录，请谨慎操作。

（六）投诉与响应

您可通过本政策第九条所列邮箱提出个人信息访问、更正、删除、撤回同意、注销、投诉或其他请求。为保障安全，我们可能先核验您的身份。对于无端重复、超出合理限度、可能损害他人合法权益或实现成本过高的请求，我们可能依法拒绝并说明理由。

六、您的用户信息如何储存以及如何在全球范围转移

（一）储存原则

原则上，我们在中华人民共和国境内收集和产生的用户信息，将存储在中华人民共和国境内。我们仅在本政策所述目的和法律法规规定的期限内保存信息，期限届满后依法删除或匿名化处理。

（二）跨境转移

目前我们原则上不会主动将您的个人信息传输至境外。若未来因业务需要确需跨境提供，我们将按照法律法规履行安全评估、认证或订立标准合同等程序，向您告知境外接收方、处理目的、方式、信息种类及您行使权利的方式，并在依法需要时取得您的单独同意，确保您的信息获得不低于境内标准的保护。

七、未成年人的个人信息保护

我们非常重视未成年人个人信息保护。若您是十八周岁以下未成年人，应在监护人同意和指导下使用星映商场；不满十四周岁的儿童应由监护人阅读并同意相关儿童个人信息保护规则后使用。

我们不会主动直接向未成年人收集超出提供服务所必需的信息。对于经监护人同意收集的未成年人个人信息，我们仅会在法律允许、监护人同意或保护未成年人所必要的情况下使用、共享、转让或披露。

如有事实证明未成年人在未取得监护人同意的情况下向我们提供了个人信息，请监护人通过本政策联系方式与我们联系，我们将在核实后依法尽快删除或采取其他必要措施。

八、本政策如何更新

我们的隐私政策可能根据业务、产品或法律法规变化进行更新。未经您明确同意，我们不会削减您按照本政策应享有的权利。更新后的政策将在本页面发布；发生重大变更时，我们还会通过弹窗、站内消息、邮件、短信或其他显著方式通知您，并在依法需要时重新取得您的同意。

重大变更包括但不限于：

• 服务模式、个人信息处理目的、类型或使用方式发生重大变化；
• 所有权结构、组织架构发生重大变化，如业务调整、合并、收购或破产；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理的权利或行使方式发生重大变化；
• 个人信息安全责任部门、联络方式或投诉渠道发生变化；
• 个人信息安全影响评估表明存在高风险。

我们会依法保存本政策的历史版本，供您查阅。

九、如何联系我们

如您对本隐私政策、个人信息相关事宜、投诉、举报有任何问题、意见或建议，请通过以下方式联系我们：

一般情况下，我们将在七个工作日内回复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可向有管辖权的网信、电信、公安、市场监管等部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。

感谢您对星映商场的信任与支持。