MAKESTAR App 个人信息及隐私政策

感谢您使用魅刻思达 (MAKESTAR) App！魅刻思达高度重视您的个人信息保护，并衷心感谢您对我们的信任。本隐私政策（以下简称“本政策”）旨在向您说明魅刻思达文化技术（上海）有限公司（以下简称“魅刻思达”或“我们”）如何收集、使用、存储及共享您的个人信息，以及您如何访问、更新、管理和保护这些信息。

本政策适用于魅刻思达 App、微信小程序及其他客户端应用程序（以下统称“魅刻思达应用”）。如果您使用魅刻思达及其关联公司运营的其他产品或服务，请参阅该特定产品或服务的隐私政策。

一、我们收集的信息

当您使用魅刻思达应用时，我们会根据法律规定收集、存储或利用以下信息：

1. 您提供的信息

注册与登录：在注册魅刻思达应用时，我们会收集您的手机号码、电子邮箱及密码，用于支持注册并保障账号安全。手机号码属于敏感信息，收集此类信息是为了遵守互联网实名制登记的相关法规。若不提供此类信息，可能无法正常使用我们的服务。

个人档案：您可以根据需要填写年龄、性别、出生日期、居住地及个人简介。

互动内容：当您发布评论时，我们会收集您发布的文本、图片及视频。如果上传的图片或视频包含地理位置信息，我们将提取该信息并提供位置显示选项。

购物信息：购买商品（如相册等）时，我们会收集您的姓名、手机号码及收货地址，用于商品配送。若拒绝提供，将无法完成配送。

2. 第三方账号联动

快捷登录：您可以使用微信或 Apple 账号登录。

微信：通过 fluwx SDK 收集微信 openID、unionID、昵称、头像及微信安装状态。

Apple：收集 Apple 用户 ID 及电子邮箱。

支付与提现：购买商品或充值时需绑定微信或支付宝。我们会收集经您授权的信息（姓名、登录名、公司名、昵称、头像、性别、地区、用户状态等）以及账号间的联动信息，以完成支付、钱包余额使用或提现。

3. 自动收集的设备信息

为了确保服务正常运行、优化体验及保障账号安全，我们会收集：

设备型号、操作系统、MAC 地址、唯一设备标识符（如 IMEI、AndroidID、ICCID、IMSI、设备序列号）、OAID、应用列表、登录 IP 地址。

软件版本号、网络接入方式/类型/状态（SSID、BSSID）、网络质量数据、操作日志及服务日志（如搜索记录、错误信息等）。

这些信息可能由我们应用本身或集成的第三方 SDK 收集。

4. 设备权限访问

我们会申请访问部分设备权限，并在使用相关功能时通过弹窗提醒。您可以在系统设置中随时撤回授权。

二、Cookie 的使用

我们使用 Cookie 来提升您的应用体验。Cookie 是服务器存储在客户端上的数据技术，用于识别您的身份及提供特定功能。您可以通过浏览器设置拒绝 Cookie，但可能会导致部分功能无法使用。

三、未成年人保护

未成年人未经父母或监护人同意，不得使用魅刻思达应用。

18 岁以下的用户在使用前须获得父母或监护人的书面同意。

14 岁以下（本政策定义为“未成年人”）的个人信息，我们不会在应用中有意收集。

若监护人发现我们在未经同意下持有未成年人信息，请联系 cs@makestar.net.cn，我们将予以删除。

四、信息利用方式

我们严格遵守法律法规及用户协议，在以下范围内使用信息：

用于提供及改进服务。

若用于本政策未说明的其他用途，将再次告知并征得您的明确同意。

无需授权的情况：履行法定义务、订立或履行合同、应对突发公共卫生事件、为公共利益进行新闻报道或舆论监督、处理用户自行公开的信息等法律规定情形。

五、存储与共享

存储地点：您的个人信息在位于中华人民共和国境内的服务器（阿里云）上处理。

信息共享：我们仅在必要时共享信息，包括：

为提供相关功能而必须与第三方（含关联公司）共享。

法律程序要求（如法院指令、搜查令等）。

发生合并、收购或资产转让时，信息可能转移给新的所有者。

跨境传输：若因业务变更需将信息转移至境外，我们将履行告知义务、遵守法定程序并获取您的单独同意。

六、安全与保存

我们采用加密技术及访问控制措施保护数据安全。

若发生信息泄露等安全事件，我们将启动应急预案并通知用户。

信息保存期限仅为实现目的所必需的最短时间。到期后将进行删除或匿名化处理。

七、您的权利与联系方式

您有权访问、更正您的个人信息。如需行使权利或有任何疑问、投诉，请通过以下渠道联系：

邮箱：cs@makestar.net.cn

收件人：个人信息保护负责人

八、第三方 SDK 目录

为提供更完善的服务，我们集成了以下第三方 SDK。这些 SDK 仅在您同意本隐私政策后才会初始化并收集信息：

九、自启动或关联启动说明

1. 推送相关（mPaaS Push）

为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的消息通知，本应用须使用自启动能力。我们集成了 mPaaS Push SDK，在您主动同意开启推送通知后，该 SDK 会通过监听系统广播（例如开机启动、网络状态变化等）唤醒本应用或关联启动推送服务进程，以建立和维护消息推送连接，这是实现消息推送功能及服务所必要的。当您点击推送消息时，在征得您的明确同意后，会跳转打开相关内容页面；在未征得您同意的情况下，则不会出现此类关联启动。

2. 音频播放相关（audio_service）

为确保本应用处于关闭或后台运行状态下仍能持续提供音频播放服务，并正常响应耳机线控、蓝牙设备、通知栏媒体控制及音频焦点变化等系统事件，本应用须使用自启动能力。集成的开源音频服务 SDK（audio_service，作者 ryanheise）会通过监听系统广播（如 android.intent.action.MEDIA_BUTTON、android.media.AUDIO_BECOMING_NOISY 等）唤醒本应用自启动或关联启动后台音频服务，该行为是实现后台音频播放所必要的。当您主动开始播放音频后，即使应用退至后台或屏幕关闭，为保障播放不中断并及时响应您的控制指令，本应用将通过自启动维持后台音频服务运行，并可能在您点击通知栏控制按钮时关联启动应用播放界面。若您未使用音频播放功能，或在相关权限被拒绝的情况下，则不会发生此类自启动或关联启动。

本政策可能会不时修订。重大变更将通过页面通知、弹窗或邮件告知。