星图空间隐私政策
版本/生效日期：2026-09-02
一、我们处理的信息
为提供账号、空间协作、地图和数据管理功能，我们会在获得你的同意后处理必要的信息。不同功能只在你主动使用时处理相应信息。
- 账号与安全：手机号或电子邮箱、昵称、密码哈希、验证码验证结果、登录安全日志，以及用于验证码风控的应用级设备标识。
- 空间与业务数据：你创建或被授权访问的空间、项目、图层、字段、要素、导入文件、图片、任务和协作记录。请勿上传未经授权的个人敏感信息。
- 地图功能：你主动使用定位时的当前位置；你主动搜索地点时提交的关键词、搜索范围和地图坐标，用于返回地图或地点结果。应用不进行后台定位。
- 图片功能：你主动选择相册或相机上传图片时读取所选图片，并将其用于你指定的要素或项目。拒绝权限不会影响不依赖图片的功能。
- 服务质量：必要的页面操作和错误信息，用于安全、故障排查和产品稳定性；不应包含坐标、图片、字段正文、离线队列正文或认证凭据。
二、处理目的与方式
我们仅为账号认证、风险控制、提供你主动使用的地图和协作功能、履行法律义务以及保障服务安全处理信息。我们不会在你同意前读取账号、设备标识、位置、相册或业务数据，也不会以与功能无关的目的强制收集信息。
应用通过加密连接访问服务端。密码以不可逆形式保存；访问令牌、离线数据和业务数据应按最小权限原则处理。具体技术措施以实际部署为准。
三、第三方服务与 SDK 清单
为提供地图、验证码送达和空间分析能力，应用会接入下列第三方服务。它们仅在你主动使用对应功能时处理必要信息，并各自按其公开的隐私规则独立处理。
应用为登录风控生成的设备标识，是应用在本地生成的随机字符串，不包含系统广告标识符（IDFA/IDFV），也不读取 IMEI、MAC 等硬件标识；应用未集成推送、广告或统计分析能力。具体处理范围以最终安装包的实际功能、权限和检测结果为准，并会在应用商店隐私申报中如实说明。
- 地图（高德地图，高德软件有限公司）：按部署配置启用，用于地图渲染、定位与地点搜索；处理你主动提交的搜索关键词、地图范围和定位坐标，以及完成请求所需的设备与网络信息。
- 地图（天地图，国家基础地理信息中心）：按部署配置启用，用于底图加载与地理编码；处理你主动提交的搜索关键词、地图范围和定位坐标，以及完成请求所需的设备与网络信息。
- 短信验证码（阿里云短信，阿里云计算有限公司）：仅在你请求手机号验证码时下发短信，处理你的手机号与验证码发送记录。
- AI 空间分析（DeepSeek 开放平台，杭州深度求索人工智能基础技术研究有限公司）：仅在你主动发起空间分析时，由服务端转发分析需求和必要的空间数据摘要，用于生成分析结果。
- 邮件服务：仅在你使用邮箱验证码或通知时，由部署方配置的邮件服务商发送邮件，处理你的邮箱地址与发送记录。
四、权限申请清单
我们仅在对应功能被你主动触发时申请以下权限，拒绝任何权限不会影响其他不依赖该权限的功能。
- 相机（android.permission.CAMERA / NSCameraUsageDescription）：仅在你选择「拍照上传」时启动相机拍摄图片。
- 相册/图片读取（android.permission.READ_MEDIA_IMAGES、android.permission.READ_EXTERNAL_STORAGE / NSPhotoLibraryUsageDescription）：仅在你选择「从相册选择」时读取你选中的图片。
- 定位（android.permission.ACCESS_COARSE_LOCATION、android.permission.ACCESS_FINE_LOCATION / NSLocationWhenInUseUsageDescription）：仅在你点击定位按钮时获取当前位置，用于地图定位。
- 网络（android.permission.INTERNET）：用于与服务端加密通信，加载空间数据和地图服务。
五、共享、委托与公开分享
我们不会出售个人信息。只有在提供功能所必需、取得你的授权、履行法律义务或保护服务安全时，才会向服务提供商或有权机关提供必要信息。
如果你使用分享功能将空间、项目、图层或地图结果提供给其他人，被分享的内容可能被其访问。请在分享前确认你拥有相应授权，并根据空间所属组织的规则处理业务数据。
如果你在应用内或公开分享链接中发现违法违规信息、侵权内容或其他不当内容，可以通过下方客服邮箱提交举报，并提供链接、截图和必要说明，我们会在核实后及时处理并反馈结果。
六、保存期限与删除
我们仅在实现处理目的所需的期限内保存个人信息。账号注销成功后，邮箱、手机号、认证凭据、个人偏好、通知、私有视图及不再需要的设备关联将被删除、失效或不可逆去标识化，原账号立即停止登录。
组织空间中的文件、项目、字段配置、AI 产物，以及为继续提供组织业务功能所必需的对象存储、搜索索引和向量数据，归组织空间管理并按组织的数据保留政策继续保存。注销后不再以姓名、邮箱或手机号关联展示，仅保留维持协作历史和数据完整性所必要的去标识化内部主体引用。
审计、安全、计费、合同和争议处理记录，仅在法律规定、履行合同、安全保障或建立、行使、抗辩法律权利所必需的范围和期限内受限保留；保留期间限制访问和其他处理，期限届满后删除或不可逆匿名化。
第三方 AI 数据按归属分别处理：组织 AI 产物可依组织政策保留；包含注销用户个人信息的输入、日志和供应商侧副本将发起删除或到期清除。无法即时取得供应商处理回执时，我们会停止非必要处理并标记为人工核验，不会把未知或无限期保留标记为已删除。
七、你的权利
你可以在应用内查看、更正个人资料，管理系统权限和查看本政策。撤回同意后，应用将停止依赖该同意的处理，但此前基于同意已完成的处理不受影响；必要功能可能无法继续使用。撤回隐私同意不等同于注销账号。
你可以在“个人信息—注销账号”中提交注销申请。系统会先展示数据处置范围：个人空间内容按个人数据清理，组织空间必须先指定一位处于启用状态的管理员完成负责人转交，历史空间则需先确认个人或组织归属。身份验证和最终确认通过后，账号立即停止登录，组织业务数据不会随个人账号级联删除。注销后可通过专用安全凭据查看概括处理状态；需要供应商或外部存储核验时可联系下方客服。
注销在身份验证和最终确认通过后立即生效，账号立即停止登录；个人信息的删除或不可逆去标识化在 7 个工作日内完成。需要第三方服务商或外部存储配合核验的部分，我们会在注销状态页展示进展并持续跟进。
八、未成年人保护
本服务主要面向具备相应民事行为能力的组织和业务用户。若你是未成年人，请在监护人同意和指导下使用；监护人发现我们误收集未成年人信息时，可通过下方联系方式联系我们处理。
九、联系我们
运营主体：星图科技有限公司
联系方式：xingtu_map@163.com
生效日期：2026-09-02
APP 备案编号与备案系统查询入口可在应用内「关于」页面查看。