星河创作小程序隐私政策

适用范围与原文版本

以下为星河创作微信小程序现有星河创作小程序隐私政策全文。适用对象是微信小程序服务，请勿将小程序条款直接解释为网页端的全部规则。

版本：V1.0；修订日期：2026年9月25日；生效日期：2026年9月25日。本页公开整理日期不改变原文生效日期。

星河创作微信小程序（以下简称“本小程序”）由郑州市管城回族区元代码工匠网络科技工作室（以下简称“我们”）运营。我们深知个人信息对你的重要性，将按照法律法规要求，以谨慎的态度处理你的个人信息。

本政策向你说明我们在你使用本小程序时，如何收集、使用、保存、共享和保护你的个人信息，以及你可以如何管理这些信息。请在绑定账号前仔细阅读，重点关注标注【特别提示】的内容。

为便于你快速了解本政策要点：（1）我们仅在实现功能所必需的最小范围内收集你的个人信息，包括微信登录标识、绑定的账号及邮箱、订单与权益数据以及安全防护所需的请求信息；（2）我们不读取你的微信好友关系、朋友圈等社交信息，不采集微信头像、昵称或手机号，未接入广告追踪；（3）未经你的同意，我们不会向无关第三方提供你的个人信息，不会出售或公开披露；（4）你可以通过本政策第十章列明的联系方式，行使查阅、复制、更正、删除、撤回同意及注销账号等权利。

【特别提示】请在获取验证码或绑定账号前阅读本政策并主动勾选同意；仅浏览页面不视为同意。同意不授权我们处理与功能无关的信息，也不替代依法应取得的单独同意。不满十四周岁儿童的监护人，请特别阅读第八章专门规则，并先通过联系邮箱办理同意确认。

第一章 适用范围

第一条 本政策适用于本小程序向你提供的全部服务，包括微信登录与账号绑定、作品概览查看、套餐与积分及额度查看、套餐购买、订单记录查询等。

第二条 本小程序仅为已创作内容的查看与账号权益管理入口，正文创作等完整创作功能在电脑端提供，本小程序不提供创作或内容生成能力；你使用电脑端服务时，应遵守该端另行发布的协议与隐私说明。微信平台自身的信息处理行为适用其隐私保护指引及平台规则。

第三条 第三方独立提供服务时，其自身的信息处理适用相应隐私规则；我们委托服务商处理信息，或者由我们向其他主体提供信息的行为，仍受本政策约束，我们不因使用第三方服务免除自身责任。

第二章 我们如何收集和使用你的个人信息

第四条 微信登录与账号绑定。访问需要账号身份的页面或绑定账号时，小程序可能尝试恢复登录，由服务端使用微信临时登录凭证校验身份并取得本小程序下的用户标识（OpenID）。绑定后保存小程序标识、OpenID、星河创作账号 ID、绑定关系、首次绑定同意时间及服务端微信会话密钥，用于账号关联、恢复登录和虚拟支付签名；会话密钥不展示给用户。我们不读取微信好友关系或朋友圈。

第五条 邮箱验证与登录。你选择验证码方式绑定时，我们处理你输入的邮箱地址，并向该邮箱发送验证码；验证码以哈希形式保存，有效期 5 分钟，同时记录发送与校验状态及尝试次数，用于防范滥发与冒用。你选择密码方式绑定时，我们仅将你输入的密码用于身份校验，不以明文保存；输入的密码不作为绑定资料留存。你选择网页扫码购买时，我们保存短时随机凭证的摘要、网页会话及账号标识、所选商品、有效期与使用状态，用于核对账号、绑定和跳转商品；该凭证 5 分钟内有效且仅可消费一次，过期 7 天后的购买会话由定期任务清理。首次扫码绑定时展示脱敏账号并要求你确认及同意协议，不自动覆盖已有绑定。

第六条 账号信息展示。为在“我的”页面展示账号信息，我们读取账号 ID、邮箱、显示名称及注册时间。当前小程序不采集微信头像、昵称或手机号。

第七条 作品与权益信息。为展示你的创作资产与权益，我们按当前账号读取作品列表及作品概要、套餐、积分与额度使用情况。本小程序不提供正文创作入口，无需你向小程序上传作品正文。

第八条 套餐购买与虚拟支付。你购买套餐或充值加油包时，我们处理账号标识、所选商品或充值金额、订单号、订单金额、订单状态、创建及完成时间和到账权益等信息，用于创建订单、确认支付结果、发放积分及展示订单记录。支付通过微信小程序虚拟支付能力完成（套餐为道具直购模式，充值加油包为代币模式），款项由微信支付收取；我们不收集或保存你的银行卡号、支付密码等支付敏感信息，支付环节的信息处理适用微信支付的相关规则。

第九条 安全保障与运行信息。为防范验证码滥发和账号冒用，我们处理验证码、绑定和登录请求的来源 IP 地址、请求频率、验证结果及必要操作记录。为页面适配、主题切换和支付兼容判断，小程序还会在本机读取屏幕尺寸、系统平台、微信版本和主题等基础运行信息。正式上线版本关闭调试面板，不启用该面板对请求和响应正文的采集；客服不会要求你提交密码、验证码或完整登录令牌。

第十条 前述个人信息是实现对应功能所必需的信息。你拒绝提供的，对应功能无法使用，但不影响你阅读本政策或浏览不依赖该信息的页面。

根据相关法律法规及国家标准，以下情形中我们处理你的个人信息可以不另行取得你的同意：（一）为订立、履行你作为一方当事人的合同所必需；（二）为履行法定义务或法定职责所必需；（三）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（四）在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；（五）法律、行政法规规定的其他情形。

第三章 本地存储与设备权限

第十一条 为恢复登录状态，你的设备本地保存访问令牌、刷新令牌、会话标识、版本及到期时间；主题偏好也可保存在本机。你主动退出登录后，本地登录凭据将被清除，并保留退出标记以停止自动登录；主题偏好不随退出清除，可通过清理小程序本地数据移除。

第十二条 已绑定且未主动退出时，我们可能在你再次进入小程序时通过微信登录凭证自动恢复会话，无需你重复验证。

第十三条 请注意：清理微信缓存或删除小程序，不会撤销服务端会话、解除微信绑定或注销账号。

第十四条 当前小程序业务不需要通讯录、精确位置、相机、麦克风、相册或手机号权限，未接入广告追踪功能。新增功能确需相关权限时，我们会先说明用途、范围及拒绝使用的影响，再依法请求你的授权；你可以通过微信设置管理相关授权。

第四章 我们如何共享、转让和公开披露你的个人信息

第十五条 委托处理与对外提供。微信平台用于登录身份校验和虚拟支付；阿里云用于邮件投递和服务器托管，数据库由我们部署在阿里云服务器上。各方涉及的信息和用途见本政策附录。对受托处理方，我们依法约定处理范围、期限和保护要求并进行监督，不授权其将业务数据用于自身营销。向独立的个人信息处理者提供信息时，依法告知接收方、用途、方式和信息种类，并在依法需要时取得单独同意。

第十六条 转让与公开披露。我们不出售个人信息，不公开你的账号、作品或订单。确需公开披露时，依法履行特别告知并取得单独同意，法律、行政法规另有规定的除外；订立或履行一般服务合同不构成公开披露上述信息的概括授权。发生合并、分立等导致个人信息转移的，依法告知接收方名称和联系方式，要求其继续履行保护义务；变更原处理目的、方式时依法重新取得同意。

第十七条 法定提供。因履行法定义务或配合有权机关依法提出的要求需提供信息时，我们将核实要求的依据和范围，仅提供必要信息；这不免除我们依法应承担的保护义务。

第五章 个人信息的保存期限与存储地点

第十八条 保存期限。我们以处理目的是否实现、账号和绑定是否存续、订单是否完成及是否存在法定留存义务确定期限，不无限期保存。

（一）验证码 5 分钟内有效，过期不能验证；该时长不代表邮箱和验证码记录立即从数据库删除。验证码记录仅为验证和必要的滥用排查保留，相关用途结束后应删除或匿名化，不转作营销。登录令牌按会话期限失效，本地凭据在退出登录时清除，服务端会话按安全核查需要处理。

（二）账号资料、作品关联和绑定关系在提供相应服务期间保留；解绑后不再将该微信用于恢复关联账号，注销后删除或匿名化不再必要的信息。订单、发票、退款及争议材料按交易履行、售后处理和适用的法定留存要求保存，不因注销删除依法仍须留存的记录，也不以此继续用于其他目的。

（三）如具体申请涉及依法不能立即删除的信息，我们将向你说明所涉信息、保留依据和期限；在允许删除前停止除存储和必要安全保护以外的处理。

第十九条 存储地点。本小程序使用阿里云邮件和服务器服务，部署地域为中国大陆杭州；数据库部署在该阿里云服务器上，业务备份也在中国大陆杭州保存。当前不主动将小程序业务数据库提供至境外。你自行选用的收件邮箱由其服务商处理邮件；如我们新增业务涉及个人信息出境，将先履行适用的告知、单独同意及其他法定程序。

第二十条 备份与删除。备份只用于恢复服务及保障数据安全，限制访问，不用于其他目的。执行删除或匿名化时应同步处理可操作的备份；无法立即单独删除的备份应隔离并在轮换时清除，恢复备份时重新执行已确认的删除要求。处理删除申请时，我们会说明是否涉及备份及相应处理安排，不将备份作为无限期保留信息的理由。

第六章 我们如何保护你的个人信息

第二十一条 技术与管理措施。我们采取传输加密、验证码哈希存储与有效期控制、尝试次数限制、请求限流、会话校验以及最小权限访问控制等措施保护你的个人信息，并持续评估与改进安全措施。

第二十二条 安全事件处置。发生个人信息安全事件的，我们将及时采取补救措施，并按照法律法规要求向有关主管部门报告，以邮件、页面提示等方式告知受影响用户。

第二十三条 你的配合。请使用本人设备访问本小程序，不在不可信设备上保留登录状态；如发现账号被冒用或存在其他安全风险，请及时联系我们。

第七章 你的权利

第二十四条 查阅与更正。你可以在“我的”“我的作品”“订单记录”页面查阅你的账号信息、作品概览及订单记录。如需查阅其他个人信息、获取副本或更正错误信息，可通过第十章列明的渠道向我们提出申请，我们将在核实你的身份后处理。

第二十五条 删除。符合法律法规规定删除条件的，你可以申请删除相应个人信息；因法定义务暂不能删除的，我们将说明原因、保留期限并限制其处理用途。

第二十六条 撤回同意与账号注销。退出登录仅终止当前会话，不解除微信绑定；如需撤回绑定授权、解除微信关联或注销账号，可通过第十章列明的渠道向我们提出申请。我们将在处理前核实账号归属并告知影响；解绑可能影响你通过该微信访问原账号，注销可能影响你在电脑端的关联账号、作品及订单访问。你撤回同意的，不影响撤回前基于同意已进行的处理。

第二十七条 注销与解绑前的提示。处理你的解绑或注销申请前，我们将提示你备份作品、处理未完成订单及剩余权益，并不索取与处理目的无关的材料。

第二十八条 申诉与反馈。对个人信息的处理有异议的，你可以通过上述渠道提出申诉；我们无法满足你的申请时，将向你说明原因。你还可以依法向有关主管部门投诉、举报。

第八章 儿童个人信息保护专门规则与监护人约定

第二十九条 适用与必要性。本章是针对不满十四周岁儿童的专门信息处理规则，并与用户协议中的未成年人条款共同适用。儿童个人信息属于敏感个人信息。仅为账号绑定、展示其作品概览、管理权益和订单及必要安全防护处理本政策第二章列明的信息；不要求提供学校、家庭住址、精确出生日期等无关信息。不当处理可能造成账号冒用、作品或交易信息泄露，我们应实行更严格的权限管理与保护。十四至十七周岁的用户也应在监护人同意和指导下使用。

第三十条 监护人同意与拒绝。请监护人在儿童使用账号相关功能前，发送主题为“儿童使用及监护人同意”的邮件至 xiaoshiyi1011@163.com，提出使用申请。我们将通过该渠道说明处理事项，核实必要的账号归属和监护关系，并取得、保存明确的同意记录；仅发送咨询邮件、儿童自行勾选或继续使用均不构成监护人同意。现有小程序没有自动年龄识别或监护人验证功能，不能仅凭登录成功认定已取得监护人同意。确认完成前，请勿让儿童进入账号相关功能或购买服务。

监护人可以明确拒绝、停止申请或随后撤回同意。拒绝必要信息处理时，不能为儿童提供依赖这些信息的账号、作品和订单服务，但不影响阅读公开介绍及协议；不得因拒绝与基本功能无关的信息处理而限制基本功能。信息处理同意不等于监护人授权所有消费，每次付费仍应得到适当确认。未经有效同意提供的信息或进行的交易，可联系申请核实及依法处理。

第三十一条 专门保护与权利。儿童信息及相关监护人沟通记录按第五章在中国大陆杭州存储，仅为明确用途保存。已实现目的、撤回同意或终止服务且无法定保留理由时，应删除或匿名化。我们应落实加密等存储保护、最小权限、访问审批与记录，由儿童信息保护事务负责人通过上述邮箱受理申请；不向无关第三方提供儿童信息，委托处理应评估风险并限定处理范围。

监护人可以通过上述邮箱申请查阅、更正、复制、删除儿童信息、撤回同意、解绑或注销。我们将在收到申请后 15 个工作日内回复，依法有更短期限的从其规定；仅索取办理所必需的核实材料，不要求发送密码或验证码。儿童信息处理目的、方式或范围发生实质变化，应重新取得监护人同意。发现未经有效同意收集的信息或发生安全事件时，将依法采取停止相关处理、核实删除、补救及通知等措施。

第九章 隐私政策的更新

第三十二条 本政策可能随服务功能及处理方式的变化适时修订，修订后的政策将在本页面公布并标注更新日期。

第三十三条 涉及处理目的、方式、信息种类、接收方或权利行使发生重大变化时，应显著告知；依法需要重新或单独同意的，应在开展变化后的处理前取得明确确认，不以继续使用替代。涉及儿童的，按第八章重新取得监护人同意。

第三十四条 本页面展示当前版本。你可以通过第十章邮箱申请了解修订内容及查阅已生效的历史版本；当前页面不提供历史版本切换功能。

第十章 如何联系我们

第三十五条 个人信息处理者：郑州市管城回族区元代码工匠网络科技工作室；个人信息保护事务联系邮箱：xiaoshiyi1011@163.com。

第三十六条 你可通过上述渠道提出查阅、更正、删除、撤回同意、解绑、注销等申请，以及咨询隐私相关问题。请勿在往来沟通中发送密码、验证码或登录令牌。我们将在收到申请后的 15 个工作日内予以回复。

第三十七条 如你对我们的处理结果不满意，可向有关主管部门投诉、举报。

附录 第三方信息清单

第三十八条 本小程序使用的第三方服务如下。服务商的独立平台规则不替代我们对业务数据承担的保护责任。

（一）微信平台（腾讯）：用于小程序运行、微信身份校验及虚拟支付，通过平台接口处理临时登录凭证、用户标识及完成支付所需的订单信息，适用微信及相关支付服务的隐私规则。可在微信“设置—关于微信”查看相关隐私保护指引。

（二）阿里云（阿里云计算有限公司）邮件服务：由服务端通过邮件服务投递验证码，涉及收件邮箱、邮件中的账号显示名称及验证码内容；仅用于邮件投递和必要运行保障。部署地域为中国大陆杭州；具体收件邮箱的收信处理由用户选用的邮箱服务商负责。

（三）阿里云（阿里云计算有限公司）服务器服务：提供中国大陆杭州的基础设施托管；数据库由我们自行部署在阿里云服务器上，涉及账号、绑定、作品概览、权益、订单及安全记录等提供本服务所必要的数据。备份存储地点为中国大陆杭州，限于恢复服务和安全保障用途。阿里云相关说明可在其官网“法律声明及隐私权政策”查看。

第三十九条 前述清单发生调整（如更换具体服务商）时，我们将更新本附录并标注更新日期；依法需要取得你单独同意的，我们将另行征求你的同意。