元银河帝国网站及移动端应用软件(以下称“本平台”或“星球”)是由约拿科技有限责任公司开发并依法享有完整的著作权，授权由约拿科技有限责任公司 (以下称“我们”)运营管理。我们深知个人信息对您的重要性，并会按照目前业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。您在使用应用服务过程中，我们会按照合法、正当、必要的原则收集您的个人信息。我们将通过本政策向您说明我们会如何收集、存储、保护、使用和共享您的信息，并说明您享有的权利。

请您在使用我们的产品和服务前，仔细阅读并了解本《星球隐私保护政策》全部内容，做出您认为适当的选择。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益有重大关系的条款和个人敏感信息采用粗体字进行标注，以提示您特别注意。

我们会通过如下两种渠道获取您的个人信息：

您直接提供的信息： 我们可能收集并存储您在使用星球时向我们提供的任何信息，包括您在我们页面中在线填写信息时、解决争议或与我们联系时所提供的信息，以及您在使用我们服务过程中产生的关于您的交易和活动的信息。

我们主动收集的信息： 在您使用星球网站、APP及相关服务过程中，我们会收集您的计算机、手机及其他访问设备发送给我们的信息。

在您使用星球服务的过程中，在以下情形中我们需要收集和使用您的一些信息：

a) 账号注册及登录

i.注册账号：您在注册星球账户时，我们会收集您的邮箱用于完成创建账号，并记录您设置的密码用于您在每次登录星球时验证您的身份。

b) 为您提供查询服务

为了遵守相关法律及监管规定，也为了便于您查询服务记录或历史状态，我们将您使用星球时的身份信息、服务信息、账单信息、交易记录信息、行为日志信息进行记录存档，并严格按照法律规定对这些信息进行妥善保管。上述信息为您使用星球时应提供的必要信息，如您不提供前述信息，将可能导致我们无法为您提供上述服务。

c) 客户服务及投诉处理

如您需要客户服务或我们在处理您的投诉或您被投诉时，我们需要查询和使用您的账号信息、服务信息、账单交易信息、行为日志信息。为保证您的账号及资金安全，我们会使用您的账号信息核验您的真实身份。

d) 服务通知、数据分析处理

为了可以让用户及时获取平台最新活动、福利、公告和咨询或其他重要消息，我们会通过短信息、APP内通知功能向用户发送推送消息，但我们当前版本的产品和服务中不存在通过分析形成用户画像后针对用户个人的定向推送功能。您可以通过短信中提示的方式退订群发广告、通过您的设备设置关闭通知权限，在您退订及关闭权限后将不会收到相关信息，但不会影响您使用我们提供的其他服务。

e) 星球需要获取的设备权限及目的

为了能够正常给您提供服务，星球可能需要获取以下设备权限，如果您是首次使用该功能的，星球会以弹窗形式征得您的同意或授权，如您不同意调用该权限的，则无法使用该功能，但不会影响您使用其他功能或服务。您也可以通过您的设备设置，关闭相关授权。

i. 存储权限： 当您下载安装星球APP时，为了保障APP的安全稳定运行，星球会向您申请获取此权限。星球仅会读取和写入必要的信息。

ii. 通知权限： 为了可以让您及时获取平台最新活动、福利、公告和咨询或其他重要消息，我们会获取您的设备通知权限。

iv. 摄像头权限与相册权限： 当您使用拍照上传资料、从相册选择上传图片的场景下，需要您开启摄像头权限及/或相册权限（以您具体使用的功能需要为准），如您选择不开启相应权限的，您将无法使用与拍摄图片或视频/图片上传的特定功能，但不会影响您使用星球提供的其他服务。

v. 麦克风权限： 在您使用人脸识别、在线客服语音功能等功能时，需要您开启设备的麦克风权限。如您选择不开启此权限的，则您无法使用与该权限相关的特定功能，但不会影响您使用星球提供的其他服务。

根据相关法律法规、国家标准、监管要求，在以下情形中，我们可能会依法收集并使用您的个人信息而无需征得您的同意：

• a) 与国家安全、国防安全直接相关的；
• b) 与公共安全、公共卫生、重大公共利益直接相关的；
• c) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• d) 出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
• e) 所收集的个人信息是您自行向社会公众公开的；
• f) 从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
• g) 根据您的要求签订和履行合同所必需的；
• h) 用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置服务的故障；
• i) 法律法规规定的其他情形。

如您选择使用我们提供的其他服务，基于该服务我们需要收集您的信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。

a) 为获得更为轻松的访问体验，简化您重复登录的步骤，存储您的浏览习惯和偏好等数据，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。

b) 我们不会将Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器会自动接收Cookie的功能。您也可以清除保存的所有Cookie，但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

c) 除Cookie外，我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素"GIF文件或"网络Beacon")。我们使用网络Beacon的方式有：(i)通过在星球网站上使用网络Beacon，计算用户访问数量、停留时间，并通过访问Cookie辨认注册的星球用户；(ii)通过得到的Cookie信息，为您提供个性化服务。

a) 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。 星球当前提供的服务不涉及跨境业务。如今后增加服务内容涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律和相关监管部门的规定执行，征得您的同意，并通过签订协议、现场核查等有效措施，要求境外机构为所获得的您的个人信息保密。我们仅在本政策所述目的所必需期间和法律法规及监管规定的最短时限内储存您的个人信息：

• i. 在您使用星球期间，为了确保您可以正常使用我们的服务，我们会一直存储您的个人信息；
• ii. 当您申请注销账户成功后或者我们发生停止运营的情形时，除法律法规另有规定外，我们会对所持有的您的个人信息进行删除或匿名化处理；

b) 我们已经使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失：

i. 我们采取加密技术对您的个人信息进行加密存储；

ii. 我们对数据库的数据查询、功能操作权限遵循最小权限原则，严格控制批量数据操作权限；

iii. 敏感数据和信息传输时，使用Https、Sftp、SSL等安全传输协议进行传输，机房之间跨互联网进行传输时采用VPN进行传输，保障传输安全；

iv. 我们建立了数据和信息安全分级制度，对您的手机号、身份证号等个人敏感信息全程进行加密处理，并设置严格的数据访问权限，确保您的个人信息安全；

v. 我们使用您的个人信息时，如个人信息展示、个人信息关联计算，我们会采用数据脱敏技术、模糊处理增强个人信息在使用中的安全性；

vi. 我们存储您个人数据的系统已获取公安部监制国家信息安全等级保护三级备案，从安全管理、过程、网络体系结构等诸多方面保障交易及个人信息安全。

c) 我们通过建立数据和信息安全分类分级、安全治理、安全策略来管理规范个人信息的全过程管控：

i. 我们建立了风险管理委员会并下设技术安全部，负责个人信息安全事务；

ii. 我们对于数据库设计开发严格规范，上线之前需安全评估；

iii. 与信息接触者签署保密协议，并对大量接触个人敏感信息的人员进行背景审查，并通过监控和审计机制来对数据进行全面安全控制，避免数据被违规使用；

iv. 我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；

v. 我们采用代码安全检查、数据访问日志分析技术进行个人信息安全审计

d) 为防范个人信息泄露事件发生，我们制定了安全制度，明确安全事件分类分级标准及相应的处理流程。针对不同安全事件启动安全预案，进行止损、制定补救措施、联合相关部门进行溯源和打击。一旦发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

e) 网络环境并非绝对安全的环境，而且电子邮件、即时通讯的交流方式可能并未加密，我们强烈建议您不要通过此类方式发送您的个人信息。请您妥善保管您的账户登录信息及其他身份要素，请勿授权或委托他人保管或使用。您在登录星球账户时，我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能产生对您不利的法律后果。如您发现您的账户登录名及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

f) 经我们审核您符合终止使用星球条件的，在您选择终止使用星球服务后，我们会停止对您的信息的收集和使用，法律或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。

a) 共享

i. 业务共享

我们承诺对您的信息进行严格保密。除法律及监管部门另有规定或您另有授权外。

ii. 投诉处理

当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，维护绿色市场环境，我们可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

b) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

i. 事先获得您的明确同意；

ii. 根据法律法规或强制性的行政或司法要求；

c) 根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

i. 与星球履行法律法规规定的义务相关的；

ii. 与国家安全、国防安全直接相关的；

iii. 与公共安全、公共卫生、重大公共利益直接相关的；

iv. 与犯罪侦查、仲裁、起诉、审判和判决执行等直接相关的；

v. 您自行向社会公众公开的个人信息；

vi. 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

在您使用星球期间，为了您可以更加便捷地访问和管理您的信息，我们为您提供了相应的操作设置，您可以参考以下指引进行操作。

a) 访问或更改您的个人信息

您有权访或更改问您的个人信息，法律法规规定的例外情况除外。您可以登录星球账户，在“我的→账户设置”中，查询、完善或更改您的个人信息、修改您的登录密码。为了您的信息安全，我们会对您的个人身份信息和银行账户信息进行脱敏展示。

b) 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

i. 如果我们处理个人信息的行为违反法律法规；

ii. 如果我们收集、使用您的个人信息，却未经过您的同意；

iii. 如果我们处理个人信息的行为违反了与您的约定；

iv. 如果您在星球平台不存在其他未完成项目或纠纷，并申请注销账户；

v. 如果我们停止运营，不再为您提供产品或服务。

若我们决定响应您的删除请求，我们将对您的个人信息从我们的业务功能所涉及的系统中删除。

c) 尽管有上述约定，但按照相关法律及国家标准，在以下情形中，我们可能无法响应您的请求：

i. 与星球履行法律法规规定的义务相关的；

ii. 与国家安全、国防安全有关的；

iii. 与公共安全、公共卫生、重大公共利益有关的；

iv. 与犯罪侦查、起诉和审判等有关的；

v. 有充分证据表明您存在主观恶意或滥用权利的；

vi. 出于维护您的或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

vii. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

viii. 涉及商业秘密的。

星球所有服务均适用本政策，除非相关服务已有独立的隐私政策或相应的用户服务协议当中存在特殊约定。

发生下列重大变化情形时，我们会适时对本政策进行更新：

a) 我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；

b) 业务功能发生变更，或收集、存储、使用个人信息的范围、目的、规则发生变化；

c) 对外提供个人信息的对象、范围、目的发生变化；

d) 您访问和管理个人信息的方式发生变化；

e) 数据安全能力、信息安全风险发生变化；

f) 用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；

g) 其他可能对您的个人信息权益产生重大影响的变化。

如本政策发生更新，我们将以APP推送通知、弹窗提示、发送邮件/短消息或者以发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用星球的服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。