隐私政策

概要

栖光（下称「本应用」）由阳光糖果（SOLARCANDIES）提供，用于读取、备份光遇实体徽章，并通过蓝牙连接星匣设备进行徽章切换。

我们奉行数据最小化：徽章数据只保存在你的设备本机，不上传服务器，也没有账号体系。

我们收集的信息

• 运行诊断：一个在你的设备上随机生成的**安装标识**，以及应用版本、设备型号、系统版本、星匣固件版本与电量、功能计数（如连接成功/失败次数）与错误码。

安装标识用于把同一台设备的诊断记录归并到一起（否则无法判断某个故障是普遍问题还是个例），它由本应用随机生成，不含姓名、账号、手机号或设备出厂编号，也不用于广告或跨应用追踪；在「设置 → 关于 → 清空数据 → 彻底清除」后会重新生成一个新的。这些信息按安装标识归并，因此不是无法关联设备的匿名数据；不含任何徽章内容，仅用于改进应用的稳定性。

• 未收录商品编号（SKU）：当你扫到一枚目录之外的正品徽章时，本应用会上报其商品编号，用于完善公共徽章目录。SKU 是同款商品共有的编号，不是个人数据；徽章链接、口令与使用次数一律不上传。
• 星匣设备校验：连接星匣时，本应用会向我们的服务器发送星匣的芯片序列号、一段由星匣现场生成的校验签名，以及本应用的安装标识，用于确认这台星匣是正品并签发授权凭证。芯片序列号是星匣硬件的出厂编号，不关联你的身份；本应用不会发送任何徽章内容。
• 星匣固件更新：你主动升级星匣固件时，本应用会向我们的服务器发送本应用的安装标识、应用版本与上述授权凭证，用于分发固件包并限制下载频率。
• 推送登记与偏好：在你同意本政策后，本应用会先核对 iOS 通知授权状态，并在系统已有决定或你完成首次选择后向 Apple 推送服务（APNs）登记，将 APNs 分配给本安装的设备令牌、令牌所属环境（开发或正式）、系统通知授权状态及你选择的通知类别发送到我们的服务器，用于投递服务维护、图鉴更新、星匣设备通知与活动资讯。**服务维护、图鉴更新与星匣设备通知默认开启；活动资讯属于推广类信息，你在首启选择「同意并开启活动通知」后会自动订阅，无需在设置里另行开启；也可以选择「仅同意协议」不订阅活动通知，仍可正常使用本应用。你可以在「设置 → 通知」随时单独关闭活动资讯。**设备令牌是用于投递通知的技术标识，不含姓名、账号或设备出厂编号；我们不将其用于广告或跨应用追踪。设备登记与系统展示权限相互独立：在你同意本政策、进入 iOS App 后，若此前尚未作出选择，栖光会请求系统提醒授权；你可以拒绝，并可在 iOS 设置中随时更改。声音与角标不会由栖光申请。
• 网络地址（IP）：连接本应用服务时，服务器会记录你的公网 IP 地址，仅用于安全防护（防滥用与限流）、设备校验与故障排查，不用于识别你的真实身份或精确定位，与运行诊断一起保留不超过 90 天。
• 网站访问：浏览官网（sky.solarcandies.xin）时，服务器以单向哈希记录访问统计，不保存原始 IP 地址、不进行归属地解析、不接入第三方统计，仅用于统计访问量。
• 我们不收集：姓名、联系方式、精确位置信息（GPS）、相册内容、剪贴板内容、广告标识符。

保存在本机的信息

徽章数据（含读取的芯片内容）、账号标注、分类、历史快照、壁纸与偏好设置均只保存在设备本机。

删除本应用即删除上述全部本机数据；我们无法为你找回，请使用应用内的备份功能自行留存。

设备权限

• 蓝牙：连接星匣以装入与切换徽章。仅在你主动连接时请求。
• NFC：读取光遇实体徽章。仅在你主动读取时使用。
• 相册（仅写入）：保存你生成的分享海报与徽章拍照；仅在你主动保存时申请写入权限。选取照片作为壁纸时使用系统选择器。
• 相机：用于 iOS 徽章拍照中的现实画面与空间定位。仅在你主动打开拍照时申请，离开拍摄或进入后台即暂停。画面、空间信息与照片仅在本机处理，不会上传；仅在你主动分享时交给所选应用。未保存的试拍照片在退出拍照后清理，已保存到系统相册的照片由你自行管理。
• 麦克风与定位：本应用不录音、不获取位置，也不会申请这两项权限；iOS 包内随附的相关说明来自系统框架的要求，说的正是这一点。

以上权限均可在系统设置中随时关闭，关闭后仅对应功能不可用。

信息的存储与共享

运行诊断、SKU 上报、推送登记与固件下载记录存储于我们位于中国境内的服务器，保留期不超过 90 天（SKU 目录数据与星匣设备登记信息除外）。推送服务会将设备令牌及必要的通用通知载荷交由 Apple 推送服务（APNs）传递；完整公告正文仍由本应用从我们的服务器拉取。

网站访问的哈希统计保留不超过 365 天，且不含原始 IP 地址。

我们不出售上述信息。除 Apple 推送服务（APNs）为完成通知投递所必需的令牌与通知载荷外，我们不向第三方共享上述信息；法律法规要求的情形除外。

本应用不接入第三方广告或统计 SDK。

未成年人保护

本应用面向普通游戏玩家，不面向 14 周岁以下儿童设计，也不收集可识别身份的个人信息。若你是未成年人，请在监护人指导下使用。

你的权利与联系我们

• 导出与删除：在「设置 → 备份 → 导出全部备份」可随时导出全部本机数据。在「设置 → 关于 → 清空数据」有两种清法：「清空徽章库」会先自动留一份历史快照，可在「设置 → 备份 → 历史快照」中恢复；「彻底清除」会连同快照、账号、分类、壁纸与偏好一并抹掉，无法恢复。
• 撤回同意：在「设置 → 关于 → 撤回同意」可随时撤回。撤回后本应用会立即停止全部联网上报（运行诊断、SKU 上报、推送登记、设备校验与固件更新），并在本机停用推送登记；你的本机徽章数据不受影响。服务器上已有的设备令牌会在下一次成功同步时清除；再次使用前会重新向你征求同意。你也可在「设置 → 通知」关闭全部推送或单独关闭活动资讯，并在 iOS「设置 → 通知」中控制横幅、声音和锁定屏幕展示。
• 删除服务器记录：希望我们删除服务器上与你的设备相关的运行诊断记录（需提供应用内的安装标识），可联系：privacy@solarcandies.xin。

本政策的更新会在应用内重新向你展示并征得同意。