编辑“︁星图:隐私政策”︁（章节）

= 星图（Star Atlas）隐私政策 v1.0 =

<span id="0-政策目标"></span>
== 0. 政策目标 ==

本隐私政策用于说明星图项目在运营知识库、接受投稿、处理反馈、维护账号与安全系统时，如何收集、使用、保存、共享和保护个人信息。

星图项目遵循以下原则：

# '''最小必要'''：仅收集实现项目功能所必需的信息
# '''公开透明'''：明确说明处理目的、方式和范围
# '''默认脱敏'''：普通参与者、投稿材料和截图应优先匿名化处理
# '''风险优先'''：涉及未成年人、敏感个人信息、私密社群内容时从严处理
# '''可撤回与可申诉'''：用户可依法申请查阅、更正、删除或撤回授权


-----

<span id="1-适用范围"></span>
== 1. 适用范围 ==

本政策适用于星图项目相关的：

* 知识库网站、镜像站、静态页面或托管平台
* 编辑后台、账号系统、审核队列与协作工具
* 投稿、反馈、举报、申诉、删除请求等沟通流程
* 自动化采集、AI辅助整理、链接检查、质量检查等辅助流程

本政策不适用于第三方平台独立运营的服务。用户通过外部链接访问其他网站时，应阅读对应平台的隐私政策。


-----

<span id="2-我们可能收集的信息"></span>
== 2. 我们可能收集的信息 ==

<span id="21-访问与设备信息"></span>
=== 2.1 访问与设备信息 ===

当用户访问星图网站或托管页面时，系统可能自动记录：

* IP地址、访问时间、访问页面、来源页面
* 浏览器类型、设备类型、操作系统、语言设置
* 错误日志、安全日志、异常访问记录

用途包括：网站运行、安全防护、故障排查、访问统计和滥用防范。

<span id="22-账号与编辑信息"></span>
=== 2.2 账号与编辑信息 ===

如星图启用账号系统，可能收集：

* 用户名、邮箱地址、密码哈希、登录记录
* 编辑记录、版本历史、提交说明、审核状态
* 权限角色、封禁记录、申诉记录

星图不会公开用户的邮箱、登录IP或后台安全信息。公开展示的贡献记录以用户名、署名或系统生成标识为准。

<span id="23-投稿反馈与举报信息"></span>
=== 2.3 投稿、反馈与举报信息 ===

当用户主动提交内容时，可能包含：

* 联系方式：邮箱、社交账号或其他回访渠道
* 投稿内容：文字、链接、截图、附件、证据说明
* 举报或申诉材料：权利证明、身份说明、侵权初步证据

用户提交材料前应尽量自行去除与主题无关的个人信息。星图在处理材料时会根据SA1管理制度进行脱敏、打码或删除。

<span id="24-捐款与财务信息"></span>
=== 2.4 捐款与财务信息 ===

如星图开放捐款渠道，可能通过第三方支付或捐款平台处理：

* 捐款金额、时间、平台交易编号
* 用户主动填写的昵称、备注或联系方式

星图不主动收集银行卡号、身份证号、支付密码等高敏感支付信息。相关支付信息由第三方平台按照其规则处理。

<span id="25-cookie与本地存储"></span>
=== 2.5 Cookie与本地存储 ===

如网站启用相关功能，可能使用Cookie或本地存储用于：

* 登录状态维持
* 语言、主题、显示偏好保存
* 安全校验与防滥用
* 匿名化访问统计

用户可通过浏览器设置管理Cookie，但禁用后部分功能可能无法正常使用。


-----

<span id="3-我们如何使用信息"></span>
== 3. 我们如何使用信息 ==

星图处理个人信息仅用于以下目的：

# 提供知识库浏览、编辑、投稿、审核和反馈功能
# 维护账号权限、版本记录、内容质量和协作秩序
# 处理举报、申诉、删除请求、侵权通知和安全事件
# 进行必要的安全审计、日志分析、备份和故障排查
# 生成匿名化或汇总化统计，用于改进内容结构和运营方式
# 在法律法规要求或主管机关依法要求时履行必要义务

星图不会将个人信息用于与项目目标无关的广告投放、用户画像交易或商业营销。


-----

<span id="4-词条内容中的个人信息处理"></span>
== 4. 词条内容中的个人信息处理 ==

<span id="41-普通参与者"></span>
=== 4.1 普通参与者 ===

星图原则上不收录普通参与者的真实姓名、联系方式、住址、学校、单位、证件号码、精确行踪、私密照片等信息。

如条目必须引用社群材料，应优先采用：

* 匿名化概述
* 去标识化截图
* 聚合性描述
* 可公开验证但不暴露个人身份的来源

<span id="42-公众人物"></span>
=== 4.2 公众人物 ===

涉及公众人物时，仅可使用其已公开且与条目主题直接相关的信息。不得扩展收录与公共议题无关的家庭、住址、私人联系方式、非公开行程等内容。

<span id="43-私密社群与内部材料"></span>
=== 4.3 私密社群与内部材料 ===

星图不公开私密群组、非公开聊天记录、付费社群内部资料或未授权流出的个人材料。确有研究必要时，应进行高度概括并删除可识别个人或社群内部成员的信息。

<span id="44-截图与附件"></span>
=== 4.4 截图与附件 ===

包含头像、昵称、账号ID、地理位置、聊天记录、订单、交易记录、未成年人信息的截图，发布前必须打码或裁剪。


-----

<span id="5-敏感个人信息与未成年人信息"></span>
== 5. 敏感个人信息与未成年人信息 ==

<span id="51-敏感个人信息"></span>
=== 5.1 敏感个人信息 ===

星图原则上不主动收集敏感个人信息，包括但不限于：

* 生物识别、宗教信仰、特定身份
* 医疗健康、金融账户、精确行踪
* 不满十四周岁未成年人的个人信息
* 足以造成现实伤害的社群内部身份信息

如因举报、申诉、权利证明或法律义务确需处理，星图将限定处理目的、缩小可见范围、采取加密或访问控制，并在目的达成后及时删除或匿名化。

<span id="52-未成年人保护"></span>
=== 5.2 未成年人保护 ===

星图不以未成年人作为目标用户群体。未成年人参与投稿、反馈或账号注册时，应取得监护人同意。

涉及未成年人材料的条目从严处理：

* 不展示真实身份和可识别信息
* 不收录性化、诱导模仿或可能造成伤害的内容
* 必要时拒绝收录、限制访问或直接删除


-----

<span id="6-ai辅助与自动化处理"></span>
== 6. AI辅助与自动化处理 ==

星图可能使用AI或自动化工具辅助：

* 草稿生成、格式整理、分类建议
* 中性表述检查、敏感信息提示
* 链接检查、重复内容检测、质量评分

AI工具不作为最终裁决者。涉及个人信息、敏感内容、删除请求、争议处理和限制级内容的判断，必须经人工复核。

未经必要脱敏，不应将含有普通参与者真实身份、私密聊天记录、联系方式或其他敏感信息的材料输入外部AI服务。


-----

<span id="7-信息共享与委托处理"></span>
== 7. 信息共享与委托处理 ==

星图不会出售个人信息。仅在以下情况下可能共享或委托处理必要信息：

<span id="71-基础设施服务"></span>
=== 7.1 基础设施服务 ===

可能涉及网站托管、域名解析、CDN、邮件服务、错误监控、备份存储、协作平台等第三方服务。

处理原则：

* 仅提供实现服务所需的最小信息
* 优先选择具备安全措施和隐私承诺的服务商
* 对可配置项目尽量关闭不必要的数据收集

<span id="72-法律与安全要求"></span>
=== 7.2 法律与安全要求 ===

在以下情况下，星图可能依法披露必要信息：

* 主管机关、司法机关依法要求
* 处理侵权、违法、诈骗、恶意攻击等安全事件
* 保护用户、编辑、项目或公众的人身与财产安全

<span id="73-捐款与支付平台"></span>
=== 7.3 捐款与支付平台 ===

捐款相关支付信息由第三方平台处理。星图仅接触平台提供的必要记录，用于财务透明、对账和异常处理。


-----

<span id="8-跨境处理"></span>
== 8. 跨境处理 ==

如星图使用位于境外的托管、协作、邮件、分析或AI服务，相关数据可能被传输至境外服务器。

星图应尽量避免向境外服务传输敏感个人信息。确需使用时，应优先进行匿名化、去标识化或聚合化处理，并限制访问权限。


-----

<span id="9-保存期限"></span>
== 9. 保存期限 ==

星图仅在实现处理目的所需的最短期间内保存个人信息：

{| class="wikitable"
|-
! 信息类型
! 保存原则
|-
| 访问日志
| 用于安全与故障排查，按实际运维需要定期清理
|-
| 账号信息
| 账号存续期间保存，注销后删除或匿名化
|-
| 编辑记录
| 为维护版本历史和公共知识资产，可能长期保留用户名与贡献记录
|-
| 举报与申诉材料
| 处理完成后按必要期限保存，超期删除或脱敏归档
|-
| 捐款记录
| 按财务透明、对账和法律要求保存
|-
| 备份数据
| 按SA1管理制度的备份周期滚动覆盖或删除
|}

如法律法规另有要求，按相关要求执行。


-----

<span id="10-安全措施"></span>
== 10. 安全措施 ==

星图采取以下措施保护信息安全：

* 权限分级与最小权限访问
* 重要账号启用强密码和多因素认证（如条件允许）
* 定期备份与恢复测试
* 敏感材料加密存储或限制访问
* 截图、附件、证据材料发布前人工脱敏
* 安全事件发生后按SA1管理制度启动响应流程

任何系统无法保证绝对安全。用户发现信息泄露、越权访问或疑似安全漏洞时，应及时联系项目邮箱。


-----

<span id="11-用户权利"></span>
== 11. 用户权利 ==

用户可依法申请：

* 查阅或复制与自身有关的个人信息
* 更正、补充不准确或不完整的信息
* 删除非必要、超范围、错误收录或违法处理的信息
* 撤回基于同意的信息处理授权
* 注销账号或限制部分处理活动
* 对处理结果提出申诉

为防止冒用，星图可能要求申请人提供必要的身份或权利证明。处理时限一般为7个工作日；涉及重大风险、复杂争议或法律程序的，可能延长并说明原因。


-----

<span id="12-删除请求与侵权通知"></span>
== 12. 删除请求与侵权通知 ==

当事人、权利人或监护人可要求删除、隐藏或更正涉及自身的信息。请求应尽量包含：

# 具体页面或材料链接
# 需要处理的信息位置
# 请求类型：删除、打码、更正、限制访问、补充说明
# 初步理由或权利证明
# 可联系的邮箱或其他回访方式

星图收到请求后将进行核查。情况紧急、明显涉及隐私泄露或现实伤害风险的，可先行隐藏相关内容，再完成复核。


-----

<span id="13-第三方链接"></span>
== 13. 第三方链接 ==

星图条目可能包含外部网站、社交平台、媒体报道、论文数据库、视频平台或其他资源链接。第三方网站的信息处理行为不受本政策控制。

用户访问第三方链接前，应自行判断其隐私、安全和内容风险。


-----

<span id="14-政策更新"></span>
== 14. 政策更新 ==

本政策可能因项目功能、法律法规、托管平台或运营流程变化而更新。重大变更应在发布前或发布时进行明显提示，并记录版本变化。


-----

<span id="15-联系方式"></span>
== 15. 联系方式 ==

* 项目邮箱： staratlas@newstar.live
* 问题反馈： staratlas@newstar.live
* 紧急联系： [mailto:crcdlixx1234@outlook.com crcdlixx1234@outlook.com]


-----

<span id="16-参考依据"></span>
== 16. 参考依据 ==

本政策起草时参考了以下规则与项目文件：

* 《中华人民共和国个人信息保护法》
* 《网络数据安全管理条例》
* 《SA0-星图写作与分类总指南》
* 《SA1-星图管理制度》


-----

<span id="17-变更记录"></span>
== 17. 变更记录 ==

{| class="wikitable"
|-
! 版本
! 日期
! 修订内容
! 修订人
|-
| v1.0
| 2026-05-10
| 初始版本发布
| Lixx
|}


-----

'''文档结束'''

<blockquote>本政策用于为星图项目提供个人信息保护框架，不构成法律意见。涉及重大合规事项时，应咨询具备资质的法律专业人士。
</blockquote>