StarVoice 星语 隐私政策
感谢你使用 StarVoice 星语（以下简称“本平台”）。本平台由 上海鸿冠信息科技股份有限公司（以下简称“我们”）运营，是面向品牌与企业团队的跨平台社媒采集与 AI 舆情研判服务，由 Chrome 浏览器扩展（用于采集）与 云端管理控制台（用于研判、分诊、处置与分析报告）共同组成。本政策用于说明你在使用本平台过程中，我们如何收集、使用、存储和保护相关信息。如你不同意本政策，请停止使用本平台。
一、我们收集的信息
1.1 账号与授权信息
当你登录云端控制台或在扩展中完成授权时，我们会收集以下信息，用于身份认证与设备管理：
- 企业账号信息：用户名、登录凭证（以加密摘要方式存储）、所属企业租户标识、角色与权限
- 授权凭证（code / 授权码）：扩展与平台后端进行授权校验时使用的凭证
- 设备标识符（clientUuid）：首次安装时在本地随机生成的唯一 UUID，用于标识浏览器环境与设备绑定管理
- 环境标签（clientLabel）：根据浏览器 User-Agent 自动识别，例如 Chrome on macOS
- 扩展版本号（appVersion）：当前安装的扩展版本
1.2 你主动采集的社媒公开内容
当你在小红书、抖音、微博网页端主动触发采集操作时，扩展会读取你当前正常访问页面上的公开可见内容，并在你发起同步后将其上传至 StarVoice 云端数据库，可能包括：
- 作品 / 笔记 / 视频信息：标题、链接、正文内容、话题标签、点赞 / 收藏 / 评论 / 转发数、发布时间、图片链接、视频链接、封面图等
- 账号信息：昵称、平台账号 ID、主页链接、头像、粉丝数、个人简介等公开信息
- 搜索 / 关键词结果：关键词与搜索结果列表（含作品链接、封面、标题、作者、互动数据）
- 评论与回复信息：评论者昵称、评论者主页链接、评论正文、评论点赞数、评论时间
- 视频逐字稿：为支持 AI 研判，平台可能对采集到的视频内容调用语音识别（ASR）生成文字逐字稿
1.3 AI 研判与衍生数据
为提供舆情研判能力，平台会基于采集内容生成衍生数据并入库，例如：品牌相关性判定、情感倾向、风险等级与预警、购买意向（销售客资）、内容分类与选题标签、事件聚类、研判报告等。
1.4 运行与使用数据
- 同步与运行状态：采集进度、同步记录（时间、类型、成功 / 失败状态）、当前页面类型等
- 处置过程数据：你在控制台中的分诊、工单备注、处置与结案记录等操作日志
- 服务运行日志：用于排障与安全审计的必要请求日志
1.5 我们不收集的信息
- 不收集银行卡号、支付密码等金融敏感信息
- 不收集任何平台的登录密码
- 不采集浏览器 Cookie（不调用 chrome.cookies API）
- 不收集与平台功能无关的个人信息
二、我们如何使用这些信息
我们收集的信息仅用于以下目的：
- 身份认证与租户管理：验证企业账号与授权凭证，管理设备绑定与多租户数据隔离
- 采集与数据中转：在你主动访问的页面执行采集逻辑，并将你发起同步的数据上传至平台数据库
- AI 舆情研判：识别品牌相关性、情感倾向、风险信号、购买意向与内容分类
- 分诊、预警与处置：把内容按风险与状态排序，聚类成事件、转工单并跟踪处置闭环
- 销售客资发现：从评论中识别咨询与购买意向，沉淀可跟进线索
- 分析与报告：生成趋势、情感结构、平台表现，并自动产出日 / 周 / 月研判报告
三、信息的存储与安全
3.1 云端存储
你发起同步的采集内容、AI 衍生数据与处置记录，保存在 StarVoice 云端数据库中，并按企业租户进行逻辑隔离，不同租户之间不可互相访问。
3.2 本地存储（浏览器侧）
扩展会在浏览器本地存储（chrome.storage.local）中临时保存采集缓存、运行状态、授权状态与同步历史。你可通过扩展内的清理功能、浏览器扩展数据清理或卸载扩展来删除本地数据。
3.3 安全措施
- 登录凭证与授权码以非明文摘要方式存储，不以明文保存
- 生产环境所有 API 通信均走 HTTPS 加密传输
- 服务端采用访问权限控制、角色隔离与数据最小化原则
我们已尽合理努力保护数据安全，但无法保证在所有情况下 100% 安全。因用户自身原因（如设备感染病毒、弱密码、账号或授权码泄露）导致的数据泄露，不在本政策约束范围内。
四、信息共享与第三方披露
我们不会将你的信息出售、出租或提供给广告商或与本平台无关的数据经纪商。仅在实现平台核心功能所必需时，我们与以下第三方共享必要信息：
| 第三方 | 共享内容 | 用途 |
|---|---|---|
| StarVoice 后端服务 | 账号与授权信息、采集内容、衍生数据 | 身份校验、数据存储与研判 |
| AI 大模型服务 （如阿里云百炼 / 通义千问、DeepSeek） | 用于研判的文本内容、视频语音转写 | 语音识别、舆情研判与报告生成 |
| 云基础设施服务商 （如阿里云） | 服务器、数据库与请求日志 | 承载 API、数据库与计算能力 |
上述第三方接收的信息仅用于实现对应功能，我们要求其以符合本政策的方式处理相关数据。除以下法定情形外，我们不会向其他任何方披露你的信息：
- 经你明确同意
- 法律法规、司法机关或行政机关依法要求
- 涉及业务重组（合并、收购等），我们将要求继受方继续受本政策约束
五、Chrome 扩展权限使用说明
| 权限 | 用途 |
|---|---|
| activeTab | 向当前活动标签页注入采集脚本，读取小红书 / 抖音 / 微博页面内容 |
| scripting | 在社媒页面中执行 JavaScript 采集逻辑 |
| storage | 在本地保存配置、采集缓存、授权状态与同步历史 |
| downloads | 当你主动点击“导出 / 下载附件”时，调用浏览器下载能力保存文件 |
| sidePanel | 在浏览器侧边栏中展示扩展操作界面 |
| host_permissions（社媒域名） | 在小红书 / 抖音 / 微博页面进行内容采集与页面通信 |
| host_permissions（平台域名） | 与 StarVoice 后端 API 进行授权校验和数据同步 |
六、数据来源与合规
- 本平台仅采集社媒页面公开可见的内容，采集行为由你主动触发
- 采集内容（作品、图片、视频、评论等）的著作权归原作者及相关权利人所有，你应尊重第三方知识产权与隐私，不得用于侵权用途
- 本平台与小红书、抖音、微博等第三方平台不存在任何官方合作或授权关系，平台名称与商标的权利归原权利人所有
七、你的权利
- 知情权：有权了解我们如何处理相关信息（即本政策）
- 访问权：你可在控制台中查看本企业租户内的采集数据、研判结果与处置记录
- 更正与删除权：你可在控制台中修改或删除相应数据，或联系我们处理删除请求
- 限制处理权：你可停止采集与同步功能
- 授权释放请求：如因更换设备导致绑定满额，可联系我们手动释放
- 撤回同意权：你可随时停止使用并卸载扩展、清除扩展数据，撤回对本政策的同意
八、未成年人保护
本平台是面向企业与专业团队（品牌运营、市场公关、销售、内容团队等）的 B2B 服务，不针对 18 周岁以下未成年人提供服务，也不以未成年人为目标用户。
九、政策更新
- 当产品功能、法律要求或数据处理方式发生变化时，我们可能更新本政策
- 更新后的政策将通过官网公示，并更新本文档顶部的“更新日期”
- 重大变更时，我们将通过控制台公告或发布说明提前告知
- 若你不同意更新内容，可停止使用；若继续使用，则视为同意更新后的内容
十、联系我们
如你对本政策有任何疑问、建议或删除数据的请求，欢迎通过以下方式联系：
- 运营主体：上海鸿冠信息科技股份有限公司
- 联系邮箱：support@minilife.online
我们将在收到请求后 15 个工作日内予以回复。