透明、可控、可删除

隐私政策

Star Explorer 不展示广告，不进行跨 App 跟踪，也不出售个人数据。

设备权限

相机用于 AR 观星与用户主动提交的图片识别；位置用于计算本地可见星空与观测时间。权限只在相关功能中请求，可随时在系统设置中关闭。天气请求由 Open-Meteo 处理经纬度。

本地与云端数据

收藏、观测记录、课程进度和社区草稿默认保存在设备。启用云同步时，服务会处理随机匿名设备凭据、收藏与观测记录、用户主动发布或举报的社区内容，以及实现安全与限流所需的最少技术日志。服务端仅保存匿名凭据的哈希。启用服务端 Pro 权益校验后，App 还会提交 Apple 签名交易；服务端验签后只保存交易标识、商品、环境和权益状态，用于决定云端 Pro 功能访问，不保存支付卡或 Apple ID 信息。

云端问答与图片识别

当 Pro 用户主动使用云端问答或图片识别时，问题、选择的城市/观测地点或选择的照片会由 Star Explorer 服务发送到已配置的阿里云百炼兼容接口，使用 Qwen qwen3.7-flash 生成回答或图片分析。照片仅用于该次识别功能，不用于广告或跨 App 追踪；请求携带随机匿名设备凭据，以提供 Pro 权益、安全与限流。API 密钥只保存在服务端，不会下发到 App。网络不可用或服务异常时，图片识别回退到设备端 Apple Vision 或明确提示不可用。

删除

用户可在“我的 → 设置 → 隐私与数据”删除本地数据及已配置服务中的云端副本；删除云端副本会级联删除该匿名凭据拥有的社区内容、举报记录和服务端 Pro 权益状态。

运营与联系

运营主体：北京星河比特科技发展有限公司；产品服务域名：star.xinghebit.com；联系邮箱：admin@xinghebit.com。如需行使数据访问、删除或其他隐私权利，请通过该邮箱联系我们。