"星麦云"隐私政策
更新日期:2026年09月05日
生效日期:2026年09月15日
杭州星麦云商科技有限公司(注册地址:浙江省杭州市上城区九盛路9号A15幢5楼,以下或称"我们")系星麦云的经营者。我们深知个人信息对您很重要,并会尽全力保护您的个人信息安全可靠。
我们尊重并保护您的个人隐私权,并将恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
本政策适用于星麦云PC端(官方网站)及APP端的全部产品和服务。如我们及/或关联公司的产品或服务中使用我们提供的产品或服务但未设置单独的隐私政策的,则本政策同样适用于该部分产品或服务。本政策不适用于其他第三方向您提供的产品和服务。
在使用我们的产品及/或服务前,请您务必仔细阅读并透彻理解本政策,尤其是本政策中以粗体/粗体下划线标识或其他合理方式提请您注意的条款,您应重点阅读,在确认充分理解并同意后使用相关产品或服务。
您知晓并确认,当您勾选同意本政策或以其他方式接受本政策的,即表示您同意按本政策处理必要个人信息并愿意受本政策约束,但并不代表您已同意我们处理非必要个人信息及敏感个人信息。对于敏感个人信息(如摄像头、麦克风、位置信息等),我们将在您使用相关功能时单独征得您的同意。您也可以在后续使用服务过程中单独进行授权。
1. 定义
1.1 个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
1.2 敏感个人信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别信息(人脸信息、声纹信息等)、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。星麦云涉及的敏感个人信息主要包括人脸信息、声纹信息、摄像头拍摄内容、麦克风录音内容、精确位置信息等。
1.3 个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
1.4 个人信息匿名化:通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。
1.5 个人信息去标识化:通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别个人信息主体的过程。
2. 我们如何收集和使用您的个人信息
我们秉承合法、正当、必要、透明的原则,按如下方式收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息:
2.1 注册、登录
我们为您提供了如下注册、登录星麦云账户的方式(具体以平台页面展示为准):
(1)您可以通过手动输入手机号码创建平台账户,您需要向我们提供您的手机号码、短信验证码;
(2)基于我们与通信运营商的合作,如您选择使用"一键登录"功能,经过您的明示同意,运营商会将您的手机号码发送给我们。
(3)您可以选择使用抖音等第三方账号授权登录。使用第三方账号登录时,我们将从第三方获取您授权共享的账号信息(包括昵称、头像、openid 等),用于创建并绑定您的平台账户,具体以第三方授权页面展示为准。
如果您不同意授权或拒绝我们获取上述信息,您将无法注册或登录星麦云账户。
2.2 AI功能相关信息收集
当您使用星麦云的AI功能(包括文案提取、智能诊断、AI辅助创作等)时,我们可能收集和处理您主动输入、上传、提交的文字、图片、视频、文件、提示词、指令及对应AI 生成结果。
如星麦云App端提供数字人、虚拟形象、人脸、声音、口播视频或其他类似功能,当您使用相关功能时,我们可能收集和处理您上传或提交的人物图片、人物视频、声音素材、形象素材或其他可能识别自然人身份的信息。人脸信息、声纹信息属于敏感个人信息,我们将在取得您的单独同意后进行处理,并仅用于实现相关功能所必要的范围内,不会用于辨识特定个人、验证个人身份。形象授权不当然涵盖声音授权,声音素材的采集和使用将另行单独征得您的同意。您可随时撤回该授权。
上述信息用于理解您的需求、生成内容、保存历史记录、提供下载或继续编辑、排查问题、保障内容安全和系统安全。我们不会将您的输入内容、上传素材或AI 生成内容用于模型训练。我们不会非法留存能够识别您身份的输入信息和使用记录,不会非法向他人提供您的输入信息和使用记录。
请您注意:您上传或输入的内容可能包含个人信息、商业信息、客户资料、肖像、声音等敏感内容。请您在上传前确保已取得必要授权,并谨慎提交。
2.3 设备信息和日志信息
在符合法律法规的前提下,为向您展示星麦云内容,识别您的设备并预防恶意程序以及反作弊、提高服务安全性、保障运营质量和效率,我们可能会收集您的设备信息和日志信息:
(1)上述设备信息包括:设备名称、设备型号、设备识别码(包括OAID、Android ID、IDFV等)、手机号、操作系统和应用程序版本、网络信息等。
(2)上述日志信息包括:App崩溃信息、您操作使用的行为信息(包括搜索、收藏、分享等)。
2.4 支付功能
支付功能由与我们合作的第三方支付机构向您提供服务。您在使用星麦云服务中,若需要支付费用的,您可通过各种已有和未来新增的支付渠道完成支付。
我们可能会收集并保存您的支付信息、会员开通记录信息、订单信息,用于确认您的支付指令并帮助您完成支付。我们通常不会直接收集您的银行卡号、支付密码等敏感支付信息,相关支付服务由第三方支付机构按照其规则处理。
2.5 客服及投诉反馈
当您与我们联系或提出争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的身份。如您不提供上述信息,您将无法有效地联系客服或进行争议纠纷处理,但不影响您正常使用我们的服务。
2.6 安全保障
为提高您使用我们及我们的关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,我们可能通过在应用程序中嵌入我们合作伙伴开发的应用安全SDK等方式收集您的设备信息、日志信息,并可能使用或整合您的账户信息、设备信息、日志信息来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件。
2.7 平台所调用的权限(敏感个人信息单独同意)
您理解并同意,星麦云产品与/或服务可能需要使用您操作系统的相关权限,以实现这些权限所涉及信息的收集和使用。对于涉及敏感个人信息的权限(摄像头、麦克风、位置等),我们将在您主动触发相关功能时单独弹窗征得您的同意,您可以选择同意或拒绝。
您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务,但不会影响您使用平台的其他功能。
权限名称 |
获取方式 |
使用目的 |
|---|---|---|
摄像头 |
用户主动授权 |
用户拍摄视频、制作视频时使用。我们不会私自开启摄像头窃取您的隐私 |
麦克风 |
用户主动授权 |
用户录音、制作音频时使用。我们不会私自开启麦克风窃取您的隐私 |
相册/存储 |
用户主动授权 |
获取用户相册内视频或图片进行上传、保存生成内容 |
地理位置 |
用户主动授权 |
用于推荐活动、动态等(如涉及) |
通知 |
用户主动授权 |
用于发送系统通知、消息提醒 |
剪贴板 |
本地识别 |
在您分享或接收被分享的信息时,本地读取剪贴板中的链接信息以实现跳转,不会回传您的隐私信息 |
2.8 征得授权同意的例外
您知悉并认可,若出现以下情形的,我们收集、使用您的个人信息无需您的授权同意:
(1)为我们履行法定职责或者法定义务所必需;
(2)与国家安全、国防安全有关的;
(3)与公共安全、公共卫生、重大公共利益有关的;
(4)与犯罪侦查、起诉、审判和判决执行等司法或行政执法等有关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(6)所涉及的个人信息是您自行向社会公众公开的;
(7)从合法公开披露的信息中收集个人信息的;
(8)根据与您签订和履行相关协议或其他书面文件所必需的;
(9)用于维护所提供的产品或服务的安全稳定运行所必需的;
(10)法律法规规定的其他情形。
3. 我们如何使用Cookie和同类技术
3.1 为使您获得更轻松的访问体验,您使用平台产品或服务时,我们可能会通过采用各种技术收集和存储您访问平台服务的相关数据,包括使用Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称"Cookie")。我们使用的Cookie主要包括以下类型:(1)必要类Cookie:用于维持登录状态、保障网站基本功能运行;(2)功能类Cookie:用于记录您的偏好设置、语言选择等;(3)分析类Cookie:用于统计网站访问量、分析用户行为(数据经去标识化处理)。
3.2 除Cookie外,我们还会在网站上使用网站信标和像素标签、ETag等其他同类技术。
3.3 您可以通过浏览器设置管理或清除Cookie。但如您禁用Cookie,可能导致部分功能无法正常使用。对于分析类 Cookie,您还可以通过浏览器插件或我们提供的 Cookie 设置入口予以拒绝。
4. 我们如何共享、转让、公开披露您的信息
4.1 共享
我们不会向经营者以外的其他公司、组织和个人共享您的个人信息,但以下情况除外:
(1)在获取明确同意的情况下共享;
(2)在法定情形下的共享;
(3)与关联公司共享:我们只会共享必要的个人信息,且受本政策中所声明目的的约束;
(4)与授权合作伙伴共享:我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,授权合作伙伴只能接触到其履行职责所需信息。
4.2 第三方SDK清单
为实现星麦云相关功能,我们可能接入以下第三方SDK。涉及个人信息处理的,我们将要求第三方按照法律法规要求采取保护措施:
SDK名称 |
提供方 |
获取信息类型 |
使用目的 |
|---|---|---|---|
中国移动认证服务 |
中国移动 |
手机号码 |
一键登录 |
中国电信天翼账号 |
中国电信 |
手机号码 |
一键登录 |
中国联通认证服务 |
中国联通 |
手机号码 |
一键登录 |
Bugly |
腾讯 |
设备标识信息、应用崩溃信息 |
崩溃收集与分析 |
移动安全联盟OAID |
移动安全联盟 |
设备标识信息 |
获取OAID用于设备识别 |
个推公共库 |
个推 |
设备信息、已安装应用信息 |
消息推送、账户安全判断 |
小米推送 |
小米 |
设备标识信息 |
推送系统通知 |
OPPO推送 |
OPPO |
设备标识信息 |
推送系统通知 |
微信支付 |
腾讯 |
订单信息、支付金额 |
完成支付交易 |
AI大模型服务(含豆包等,以产品页面公示为准) |
相应模型服务方(以产品页面公示为准) |
输入内容、生成参数、生成结果 |
提供AI 生成能力 |
注:我们不会在本政策中披露不适合公开披露的供应商商业信息。如您需要了解具体第三方服务商的更多信息,可通过本政策列明的联系方式向我们咨询。
4.3 转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)在获取明确同意的情况下转让;
(2)根据相关法律法规、强制性的行政或司法要求所必需的情况下进行转让;
(3)在涉及合并、收购、资产转让或破产清算情形时,如涉及个人信息转让,我们会要求新的持有方继续受本政策约束。
4.4 公开披露
我们仅会在以下情况下,公开披露您的个人信息:
(1)获得您明确同意或基于您的主动选择;
(2)基于法律规定的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。
5. 我们如何保护您的个人信息
5.1 我们努力为您的个人信息提供安全保障,已采取符合业界标准的安全防护措施保护您的个人信息,包括加密技术(HTTPS/TLS传输加密、敏感信息加密存储)、匿名化处理、分类管理、访问控制、权限管理、日志审计、数据备份、安全监测、员工保密管理等。
5.2 我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们已就人脸信息、声纹信息处理、AI 生成等高风险处理场景依法开展个人信息保护影响评估,并对处理情况进行记录。
5.3 互联网环境并非100%安全,请您妥善保护自己的个人信息,仅在必要的情形下向他人提供。如您发现自己的个人信息发生泄露,请您立即联络星麦云客服。
5.4 在发生或者可能发生个人信息泄露、篡改、丢失时,我们将按照法律法规的要求立即采取补救措施,并将相关情况通过页面公示、站内信、平台公告或您预留的联系方式中的一种或多种告知您。同时,我们还将按照监管部门要求,通知履行个人信息保护职责的部门相关情况。
6. 您的权利
个人对其个人信息的处理享有知情权、决定权,有权限制或者拒绝他人对其个人信息进行处理,您可通过如下方式行使您对自己的个人信息享有的权利:
6.1 查阅、更正、补充您的信息
您有权查询、更正、补充您的信息,法律法规规定的例外情况除外。您亦有权获取您的个人信息副本,可通过本政策第 10 条载明的联系方式向我们提出,我们将在完成身份验证后 15 个工作日内向您提供。您可以通过以下方式进行:
(1)账户信息:您可以通过点击"我的-设置"查询、更正或补充您的账户绑定信息。
(2)如您无法通过上述方式操作,您可以随时通过星麦云客服及/或本政策列明的联系方式进行咨询。我们将在十五个工作日内回复您的请求。
6.2 删除您的信息
在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们不再为您提供产品或服务。
您可以通过注销账号或联系客服的方式请求删除您的个人信息。我们将在十五个工作日内响应您的请求。
6.3 注销账户
您可以根据自己的选择随时在星麦云中注销您的账户。您可以在我们的产品中直接申请注销账户或联系客服协助您注销账户。您注销账户后,我们将停止为您提供的产品或服务,并依据法律法规要求删除您的个人信息或进行匿名化处理,但法律法规另有规定的除外。
6.4 改变/撤回您授权/同意的范围
您可以通过修改及/或解除绑定、关闭系统权限等方式改变或撤回您的授权/同意。您撤回同意/授权后,我们无法继续为您提供撤回同意/授权所对应的服务,也不再处理相应的个人信息。但您撤回同意/授权的决定,不会影响此前基于个人同意已进行的个人信息处理活动的效力。
6.5 响应您的上述请求
如您无法按照上述方式行使权利的,您可以采取本政策载明的联系方式与我们联系。为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们将在十五个工作日内作出答复。如您不满意,还可以通过星麦云客服或本政策列明方式进行投诉。
7. 我们如何存储您的个人信息
7.1 存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内。原则上我们不会对您的个人信息跨境传输,但如果获得您的明确授权或者适用法律有明确规定的,我们会在法律规定允许的范围内跨境传输您的个人信息,并采取必要的保护措施。
7.2 存储期限
我们承诺只会在为实现处理目的所必要的最短期限内保留您的个人信息。各类信息的具体保存期限如下:
信息类型 |
保存期限 |
期限届满后处理方式 |
|---|---|---|
账号信息(手机号等) |
账号存续期间 |
注销账号后删除或匿名化 |
用户上传文件及AI 生成内容 |
服务提供所必要期间 |
用户删除或账号注销后删除 |
人脸/声音等敏感信息 |
功能实现所必要期间 |
功能完成后及时删除或匿名化 |
订单、交易、发票信息 |
不少于3年(财务合规要求) |
期限届满后删除或匿名化 |
日志、安全审计信息 |
不少于6个月(网络安全法要求) |
期限届满后删除或匿名化 |
客服沟通记录 |
问题解决后合理期间 |
期限届满后删除或匿名化 |
设备信息、日志信息 |
服务运行所必要期间 |
期限届满后删除或匿名化 |
在您的个人信息超出保留期限后,我们将对您的个人信息进行删除或匿名化处理。
8. 有关未成年人个人信息的处理规则
原则上,我们不向未成年人提供产品/服务,我们仅向成年人提供平台产品/服务。如您未满18周岁,请勿注册、登录或使用星麦云服务。
如我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息,则会立即采取删除等措施处置相关数据。
如我们发现未成年人不符合产品规则使用星麦云服务或向我们提供个人信息,我们有权依法采取删除、限制处理、关闭账号或其他必要措施。
如您是未成年人的父母或监护人,请您关注您监护的未成年人是否是在取得您的授权同意之后使用我们的产品或服务。如您对您所监护的未成年人的个人信息有疑问时,请通过本政策列明的联系方式与我们取得联系。
9. 本政策如何更新
9.1 我们的隐私政策可能会适时进行变更。未经您明确同意不会限制您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。
9.2 涉及隐私政策重大变更的,我们还会提供更为显著的通知(包括通过星麦云页面公示、弹窗提示等方式)。本政策所指的重大变更包括但不限于:服务模式发生重大变化、控制权变更、个人信息共享/转让/公开披露的主要对象变化、您参与个人信息处理方面的权利及其行使方式发生重大变化、个人信息保护责任部门及联络方式发生变化、个人信息安全影响评估报告表明存在高风险时。
10. 联系我们
10.1 如果您对本政策有任何疑问、意见或建议,您可以通过以下方式与我们联系:
(1)公司名称:杭州星麦云商科技有限公司
(2)办公地址:浙江省杭州市上城区九盛路9号A15幢5楼
(3)个人信息保护负责人及客服联系邮箱:service@sumwhy.com(如您对个人信息保护有任何疑问或投诉,可发送邮件至此邮箱,我们将由专人牵头处理)
(4)投诉举报邮箱:service@sumwhy.com(邮件主题请注明"投诉举报")
10.2 一般情况下,我们将在十五个工作日内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向相关部门投诉举报,或者通过向杭州星麦云商科技有限公司住所地法院提起诉讼来寻求解决方案。
11. 其他
11.1 本政策各条标题仅为方便阅读而设,不影响本政策任何条款的含义或解释。
11.2 本政策任何条款被认定为无效或不可执行的,不影响其余条款的效力。