星览隐私政策

更新日期：2026年7月8日 | 生效日期：自本应用在 App Store 可供用户下载之日起生效；本次修订内容自更新日期起适用

更新说明：自 1.1 版本起，本应用可能在启动、阅读模式或看图模式等场景展示由第三方提供的应用内广告。本政策已补充说明相关信息的处理规则、系统权限（含 App 跟踪透明度）及第三方共享情况。2026年7月7日修订：应用内广告现通过穿山甲广告 SDK 直投提供；对用户可见的广告场景与个人信息处理规则不变。若您继续使用本应用 1.1 及后续版本，即表示您理解并同意更新后的政策。

「星览」（以下简称「本应用」）是一款面向 iOS 设备的网络浏览类移动应用程序，向用户提供访问互联网网页、使用第三方搜索引擎检索、阅读/看图展示优化、广告过滤、文件下载等相关能力（以下统称「本服务」）。自 1.1 版本起，本应用还可能向您展示应用内广告，以支持本服务的持续提供。

本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定，说明您在使用本应用及本服务过程中，我们如何收集、使用、存储、共享与保护您的个人信息。

请您在使用本服务前认真阅读本政策。您完成注册、登录或继续使用本服务的，视为已充分理解并同意本政策；若您不同意本政策，请停止使用本服务。

产品说明：本应用为网络浏览工具，向用户提供访问互联网网页、使用第三方搜索引擎检索、在终端上优化展示已访问页面、打开已通过本应用下载的文本文件等功能。我们不以向不特定公众提供第三方网站作品库为目的运营本服务，不扫描或导入用户设备内与浏览下载无关的文本文件。本应用的运营主体见本政策第十三条。

第一条 适用范围

1.1 本政策适用于用户通过本应用使用的各项功能，以及运营者为实现账号、同步、内置规则更新等目的而通过中华人民共和国境内服务器向用户提供的相关技术服务。

1.2 用户通过本应用访问第三方网站或使用第三方搜索引擎时，第三方可能依法另行收集用户信息，适用该第三方的隐私政策或相关规则。

第二条 定义

2.1 「运营者」或「我们」：指本应用的运营方，即昆明像素流信息技术有限公司（注册地址及联系方式见本政策第十三条）。

2.2 「个人信息」：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.3 「敏感个人信息」：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本应用业务功能不将敏感个人信息作为提供服务所必需的信息向用户收集。

2.4 「用户浏览信息」：用户在使用本服务过程中主动保存或在本应用内触发生成的书签、浏览历史、网页收藏目录、阅读位置标记、搜索记录、搜索辅助词配置、下载与离线文件记录、应用设置等信息。

2.5 「设备本地信息」：存储于用户移动终端上的 Cookie、网站数据、页面缓存及为实现浏览功能所必需的其他技术性数据。

2.6 「第三方广告服务」：为本应用提供广告展示、统计与归因等能力的第三方服务及其 SDK，具体见本政策第三条（五）。

第三条 个人信息的收集

运营者遵循合法、正当、必要和诚信原则，仅为本政策列明的目的收集个人信息。

（一）账号注册与登录

用户选择注册或登录账号的，运营者可能收集下列信息：

• 手机号码和/或电子邮箱地址；
• 账号密码（加密传输）；
• 一次性短信或邮件验证码；
• 昵称；
• 头像（注册时可在应用内置头像中选择；登录后可在「编辑资料」中从相册选择或使用相机拍摄图片设置头像，确认保存后加密上传用于账号展示）；
• 登录凭证（Token）；
• 用户注册或登录时由系统提供的地区/区号相关信息（用于手机号注册场景）。

拒绝提供相应信息的，用户将无法使用依赖账号的功能（如云端同步），但不影响不登录情况下的本地浏览等不依赖账号的功能。

（二）浏览器及本地功能

为实现下列功能，本应用主要在用户设备本地处理或保存相关信息：

• 网页浏览：访问的 URL、页面标题、访问时间；Cookie、网站数据、缓存、表单数据等（用户可在「清除浏览数据」中分类清除）；网页若使用语音通话与语音输入，可能在授权后调用设备麦克风，音频由网页与相应第三方服务处理，本应用不上传、存储通话或录音内容；
• 书签：用户创建的书签及其标题、图标地址、展示设置等；
• 网页收藏：用户主动添加或在本应用规则下更新的网页收藏目录信息（如页面标题、目录或位置标注、来源 URL、缩略图链接、更新时间等）；
• 浏览历史与搜索记录：浏览历史列表；搜索框输入的关键词及关联的搜索引擎、所选搜索辅助词等（用户可删除）；
• 阅读模式 / 看图模式：在用户已访问的网页上，于终端内提取正文或图片并展示。具体行为包括：
  • 为完整加载该网页中由用户请求展示的图片、文本等资源，本应用按照标准浏览器机制向相应第三方网站服务器发起内容请求；此过程中可能读取并使用用户在浏览该网页时由系统浏览组件（WKWebView）已保存于本设备的 Cookie 与网站数据。上述数据仅在设备本地用于网页展示，运营者不会将您浏览的网页正文、图片或 Cookie 上传至运营者服务器用于广告目的。
  • 网页中的图片在看图模式下可能被临时缓存到设备临时目录（iOS NSTemporaryDirectory），用于提升当前阅读会话的滚动与翻页性能。该缓存由系统自动管理，将在存储空间紧张、应用被卸载、或缓存超过 24 小时（或总量达到 200MB 上限）时自动清理；用户也可在应用内手动清除。
  • 阅读位置标记（页面 URL、段落或图片序号等）保存于设备本地，不上传至运营者服务器。
  • 上述模式下的网页地址、正文或图片内容不上传至运营者服务器；除用户主动保存的书签、网页收藏外，阅读位置等进度信息仅存于设备本地。
• 广告过滤与页面优化：从运营者服务器下载的内置过滤规则；用户粘贴的自定义过滤文本；用户添加的以 .txt 结尾的远程规则订阅地址及本地编译结果；用户通过「移除元素」在页面上标记后生成的隐藏规则；
• 防止外跳：用户可在网页菜单中手动开启或关闭；该开关仅对当前 App 运行会话有效（保存在内存中，不向运营者上传拦截日志），完全退出或重启 App 后自动恢复为关闭状态，不会写入本地持久化存储；
• 特殊端口跳转提醒与跳转拒绝名单：当网页发生非用户主动的主框架跳转到显式指定非 80/443 端口的 http/https 地址时，本应用可提示用户确认是否继续；用户选择「拒绝访问」的，可将该来源（协议、根域名与端口）加入设备本地的跳转拒绝名单。上述提醒开关、拒绝名单与允许记录均保存在用户设备，不上传至运营者服务器；
• 下载与离线：用户通过浏览发起并保存至「下载管理」的文件；通过「保存 PDF」生成并选择保存到离线的 PDF 文件；上述文件保存在设备本地应用目录，用户亦可通过 iOS「文件」App 访问已开启共享的下载文件夹；
• 已下载 TXT 浏览：仅当用户在本应用下载管理中打开已通过浏览下载的 .txt 文件时，于应用内提供文本浏览；不会扫描 iOS「文件」或设备内其它目录以导入文本。用户可选将已打开文件登记至「本地 TXT 收藏」（仅保存文件名、展示名称等元数据于设备本地，不同步至云端，不上传文件正文）；
• 其他设置：默认搜索引擎（必应、百度、谷歌、搜狗、Yandex 之一）、界面主题（白天/夜晚，可跟随系统）、浏览器标识（User-Agent，可在默认、iPhone、Android、Windows、Ubuntu 等预设中选择）、网页菜单快捷项布局、是否自动进入阅读模式、是否自动进入看图模式、是否开启广告过滤、多窗口标签状态等。本应用界面固定为简体中文，当前版本不提供应用内界面语言切换。

（三）无痕浏览

用户开启「无痕浏览」后，本应用将使用非持久化的网站数据存储，与普通浏览模式的 Cookie 及网站数据隔离。在无痕浏览开启期间，本应用不会：

• 写入浏览历史；
• 写入搜索记录；
• 保存阅读模式/看图模式下的阅读位置标记；
• 更新多窗口列表中当前会话的标题与 URL；
• 根据当前访问 URL 自动更新网页收藏中的目录信息。

无痕浏览不能使用户完全匿名：用户仍可主动添加书签或网页收藏；已登录且开启同步的，书签与网页收藏仍可按用户操作同步；用户访问的第三方网站仍可能自行记录访问信息。关闭无痕浏览后，本应用会重建浏览组件以应用新的数据存储方式。

（四）账号同步

用户登录账号后，本应用默认开启「同步」功能。在同步开启且用户已登录的状态下，本应用将书签列表与网页收藏列表的目录类信息加密传输至运营者位于中华人民共和国境内的服务器，供该用户在同一账号下跨设备恢复。

下列信息不在账号同步范围内：浏览历史、搜索记录、阅读位置标记、阅读模式/看图模式产生的本地缓存、本地 TXT 收藏、下载文件本体、Cookie 与网站数据、广告过滤规则与订阅配置、应用内广告展示频控记录等（除非本政策另有说明或应用内单独提示）。「防止外跳」开关不持久化保存，亦不在同步范围内。

设置中的「开启同步」用于控制是否将本设备上的书签、网页收藏上传至账号云端。您可在应用设置中随时关闭；关闭后，运营者不再因同步目的接收本设备新产生的书签或网页收藏上传。该偏好在您设备上保留：退出登录期间不会向云端上传（因已无有效登录会话）；若您未曾手动关闭，再次登录后将恢复上传。您曾在设置中手动关闭的，再次登录时不会自动重新开启上传，除非您自行打开。

用户登录后，本应用会从账号服务器拉取书签与网页收藏目录至本机，以便恢复数据；该拉取不依赖「开启同步」开关是否打开。退出登录时，本应用会删除本设备上的书签、网页收藏、浏览历史、搜索记录及本地登录状态（账号云端数据仍按第八条处理）。

（五）应用内广告

为支持本应用向用户提供浏览等服务，自 1.1 版本起，本应用可能集成第三方广告服务，并在下列场景（具体是否展示以应用内实际表现为准，且可能通过远程配置调整）向您展示广告：

• 启动场景：应用启动完成后，可能展示开屏广告或全屏插屏广告；
• 阅读模式：当您进入阅读模式且章节内容加载完成后，可能展示全屏插屏广告；
• 看图模式：当您进入看图模式且图片内容加载完成后，可能展示全屏插屏广告。

上述广告由第三方广告服务提供商提供内容与投放能力。本应用当前使用的第三方广告 SDK 为穿山甲广告 SDK（直投），其运营主体为北京巨量引擎网络技术有限公司。该等第三方可能为实现广告展示、效果统计、反作弊、归因与结算等目的，收集并使用下列信息：

• 设备信息（如设备型号、操作系统版本、屏幕分辨率、网络类型、运营商信息等）；
• 广告标识符（如 IDFA，仅在您通过 iOS「App 跟踪透明度」授权后可用；未授权时第三方可能使用其他合法标识符或进行非个性化展示）；
• IP 地址、广告请求与展示/点击/关闭等行为信息；
• 与本应用版本、广告位相关的技术参数；
• 诊断数据（如广告 SDK 运行过程中产生的崩溃信息、性能数据等），用于监测与提升 SDK 的稳定性与运行质量。

请您知悉：

• 运营者不会向广告第三方提供您的账号密码、昵称、头像、书签正文、浏览历史、搜索记录、阅读位置或您正在阅读的网页正文/图片内容，用于定向向您推送与当前页面内容直接相关的广告；
• 广告展示频率相关信息（如某类广告上次成功展示的时间）可能保存在您设备本地，用于控制展示间隔，不上传至运营者账号服务器；
• 本应用可能从运营者服务器获取广告开关、代码位等配置信息（通常不包含可直接识别您身份的信息）；
• 广告内容由第三方广告主提供，点击广告后将离开本应用或跳转至第三方页面，适用该第三方的规则；
• 您可在 iOS「设置 → 隐私与安全性 → 跟踪」中管理是否允许本应用请求跟踪权限；拒绝授权后，您仍可使用本应用，但广告可能与您兴趣的相关性降低。

第三方广告服务的个人信息处理规则，以其公示的隐私政策为准。穿山甲相关说明请参阅：穿山甲平台隐私政策（合作方）。

（六）系统权限

本应用可能申请或使用下列权限：

• 网络：访问互联网及运营者接口，为提供本服务所必需；
• App 跟踪透明度（ATT）：用于在展示广告前，按 iOS 系统要求向您询问是否允许本应用跟踪您的活动以用于广告目的。仅在系统弹出授权询问且您选择「允许」后，广告第三方方可使用 IDFA 等标识符进行与广告相关的跟踪；您可随时在系统设置中更改选择；
• 相机：用于扫描二维码、拍摄头像（仅在用户于「编辑资料」中确认保存头像时使用）及网页视频通话。扫描二维码与网页视频通话仅在设备本地与相应网页交互，运营者不上传、存储实时取景画面；用户确认保存的头像照片会加密上传用于账号展示；
• 相册（读取）：用于选择图片设置头像；
• 相册（写入）：用于保存长截图到相册；
• 麦克风：用于网页语音通话与语音输入。仅在同意后与相应网页交互时使用（含 WebRTC 等），音频由网页与第三方服务处理，运营者不上传、存储、分析通话或录音内容。
• 位置：本应用不申请定位权限，不收集您的地理位置信息；广告 SDK 处理的 IP 地址仅用于安全风控、广告投放与反作弊等目的，不用于对您进行精确地理定位。

用户拒绝授予可选权限的，仅影响对应功能；拒绝跟踪授权不影响本应用基本浏览功能，但可能影响广告个性化程度。

（七）运营者日志信息

为保障服务安全与接口正常运行，运营者服务器在与本应用通信时可能记录请求时间、应用版本、终端类型（如 iOS）、错误信息及网络通信中产生的 IP 地址等。向运营者服务器发起的请求可能携带应用版本、平台标识等请求头，用于接口识别与安全校验。上述日志用于保障账号、同步、规则更新等运营者自有服务的安全稳定运行。

第四条 个人信息收集清单

第五条 个人信息的使用

运营者将个人信息用于下列目的：向用户提供本服务；在用户使用账号且开启同步时实现书签与网页收藏的跨设备恢复；进行身份验证与账号安全保护；下载与更新内置广告过滤规则；在取得必要授权的前提下，通过第三方广告服务展示应用内广告；履行法律法规规定的义务；在取得用户同意后用于其他用途。未经用户同意，运营者不会将个人信息用于本政策未载明的其他目的。

阅读模式、看图模式在用户终端对用户已请求访问的网页进行解析与展示优化，运营者不将解析得到的正文或图片作为面向不特定公众的内容库提供或分发。

第六条 处理的法律依据

运营者依照《个人信息保护法》第十三条等规定，基于下列情形处理个人信息：为订立、履行用户与运营者之间的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；在合理范围内处理用户自行公开或已经合法公开的信息；取得用户个人同意等其他法定情形。

第七条 委托处理、共享、转让与公开披露

7.1 运营者不会出售用户个人信息。

7.2 除下列情形外，未经用户同意，运营者不会向第三方提供用户个人信息：

• 用户选择访问的第三方网站或搜索引擎（由第三方按其规则处理）；
• 受委托处理个人信息的服务提供商（如服务器托管、短信或邮件验证），且其处理活动受合同约束；
• 第三方广告服务提供商（如北京巨量引擎网络技术有限公司及其穿山甲广告 SDK）：为实现应用内广告展示、统计、反作弊与结算，该等第三方可能在您使用本应用 1.1 及后续版本时，按本政策第三条（五）及其自身隐私政策处理相关信息。运营者不会向该等第三方提供您的账号密码、浏览历史、搜索记录或阅读内容用于广告定向；
• 法律法规规定，或行政、司法机关依法要求提供；
• 为保护用户或他人生命、财产等重大合法权益所必需且难以取得本人同意。

7.3 运营者不会公开披露用户个人信息，除非取得用户单独同意或法律法规另有规定。

7.4 本应用使用的第三方广告 SDK 可能通过 SDK 自身能力收集信息并传输至广告服务提供商。该等处理由第三方独立承担相应个人信息保护义务，请您同时阅读其隐私政策。

第八条 存储地点与保存期限

8.1 通过运营者服务器处理的个人信息存储于中华人民共和国境内。设备本地信息存储于用户移动终端。

8.2 账号存续期间，运营者持续保存账号相关个人信息；用户注销账号后，运营者将删除或匿名化处理云端账号数据，法律法规要求留存的除外。设备本地信息在用户删除应用、使用清除功能或退出登录（就本机书签、收藏、历史、搜索记录而言）前由用户自行控制。阅读模式 / 看图模式产生的临时图片缓存由系统按 24 小时 / 200MB 阈值自动清理。应用内广告展示频控记录保存在设备本地，随卸载应用或清除应用数据而删除。第三方广告服务对信息的保存期限，适用其隐私政策。服务器日志一般保存不超过十二个月，法律另有规定的除外。

第九条 信息安全

运营者采取传输加密、访问控制、权限隔离等合理安全措施保护个人信息。用户应当妥善保管账号凭证及移动终端。互联网环境存在固有风险，运营者无法保证信息绝对安全。

第十条 用户权利

用户依法享有查阅、复制、更正、补充、删除其个人信息，撤回同意，注销账号，以及向运营者或有关主管部门投诉、举报等权利。用户可通过本应用设置（含编辑资料、修改密码、清除浏览数据、关闭同步、注销账号）或本政策载明的联系方式行使权利。对于 App 跟踪透明度授权，您可在 iOS 系统「设置 → 隐私与安全性 → 跟踪」中随时更改对本应用的选择。运营者将在收到请求后十五个工作日内答复；情况复杂的，依法延长并说明理由。

第十一条 未成年人保护

本服务主要面向成年人。不满十四周岁的未成年人不得使用本服务。运营者发现未经监护人同意收集未成年人个人信息的，将尽快删除相关数据。十四周岁以上未成年人使用本服务的，建议在监护人指导下进行。本应用可能展示第三方广告，监护人应关注未成年人使用本应用及点击广告的行为。

第十二条 政策修订

运营者可能修订本政策，修订后的政策将于本应用或运营者网站（starbrowser.pixelstreaming.cn/about/privacy.html）公布。涉及应用内广告、第三方 SDK、跟踪权限等重大变更的，运营者将以弹窗、应用内提示或其他合理方式告知您。用户不同意修订内容的，应当停止使用并注销账号；在修订生效后继续使用本服务 1.1 及后续版本的，视为接受修订后的政策。

第十三条 联系方式

运营主体：昆明像素流信息技术有限公司(Kunming PixelFlow Information Technology Co., Ltd.)
注册地址：中国（云南）自由贸易试验区昆明片区官渡区关上街道办事处关兴路217号官渡电子商务产业园8楼867室
APP备案号: 滇ICP备2026012830号-2A
个人信息保护联系方式：postmaster@pixelstreaming.cn

参阅文档：《用户服务协议》、《免责声明》。