星阵列小程序隐私政策

更新日期：2026年10月21日 生效日期：2026年10月21日 政策版本：1.0

一、适用范围和运营主体

本政策说明深圳市星阵列科技有限公司（以下简称“我们”）通过“星阵列”微信小程序处理个人信息的目的、范围、使用方式及您的权利。请在使用前阅读本政策。

本小程序面向具备相应权限的普通用户，提供RID接收平台和RID发射平台，包括账号管理、授权设备绑定与管理、设备状态查看、实时监测、历史轨迹回放、防线与告警、受支持的无线参数配置和固件升级。游客功能使用明确标注的模拟数据。

小程序沿用 https://rid.xzlkj.com 的云平台账号、设备归属和权限，不通过微信昵称、头像或微信手机号自动建立账号。若您同时使用云平台网页，网页实际启用的功能及信息处理还应参阅相应说明；本政策不将网页串口等未接入小程序的功能表述为小程序能力。

二、我们处理哪些信息及其用途

1. 注册、登录和账号维护 您可以使用本人控制的手机号或邮箱注册、登录，自行设置密码。我们为身份验证处理您主动填写的账号、密码、验证码、账号状态和会话凭证，为找回密码和补绑、更换联系方式处理相关手机号或邮箱。 密码通过加密网络传输用于验证，小程序不将明文密码持久保存在本地存储。云平台保存密码的安全派生值，不保存明文密码。手机号和邮箱不因登录而被自动公开。 不提供账号认证所必需的信息，将无法使用对应的注册、登录或账号管理功能；可使用的游客模拟功能不依赖真实设备账号。

2. 设备绑定、查看和控制 为核对设备归属、提供授权范围内的服务，我们处理设备编号、产品序列号、绑定关系、设备名称、型号、固件版本、运行状态和功能权限，以及用户发起的绑定、解绑、名称修改、固件升级和参数配置操作及结果。 设备上报并经权限校验后，页面可能展示网络连接状态、SIM相关状态、ICCID等信息；实际展示以设备上报和用户权限为准。这些信息来自受管理的硬件设备，不表示小程序读取了用户手机的IMEI、通讯录或SIM信息。

3. 实时监测、历史查询和位置导航 为展示实时目标、轨迹、距离、历史回放和防线告警，我们处理授权设备上报的目标标识、协议、时间、位置、海拔或高度、速度、航向、信号等数据，以及接收站位置和报文中可能包含的飞手上报位置。设备未上报的字段不会因本政策而被视为已收集。 这些位置来源于设备报文，可能是动态位置、固定位置或起飞点，不保证对应人员当时的实际位置。游客模拟数据会明确标注。 查看地图和监测数据不读取用户手机自身定位。您主动点击“导航至飞手”并确认后，小程序调用微信位置页面，将所选目的地坐标、目标标识和上报时间交给微信，用于展示位置并由您选择导航服务；目的地不会自动持续跟随目标变化。后续导航服务的数据处理适用相应服务的隐私规则。 对于可能关联自然人的飞手坐标和轨迹等信息，应仅在具有合法依据和实际授权的范围内处理。请勿利用本服务未经授权跟踪、公开、传播他人的位置或其他个人信息。

4. 防线、白名单、告警和通知 为运行您设置的防线、筛选白名单、展示告警及确认结果，我们处理防线配置、目标标识、告警发生时间与等级、确认状态和必要的操作记录。 您启用通知并添加联系人时，我们处理联系人名称、手机号或邮箱、通知用途与通道选择，以及投递状态。请确保联系人已知悉并同意相应用途，或您具有其他合法处理依据。联系人信息不会因此自动创建云平台账号。 通知是否发送取决于您启用的通道、服务器配置及实际发送结果。未配置或发送失败的通道不会被表述为已成功送达。

5. 扫码和摄像头 您主动选择扫码绑定时，小程序调用微信扫码功能，使用摄像头识别设备二维码中的绑定信息。当前功能只从摄像头扫码，不读取相册；小程序不保存或上传该功能的拍摄影像，只使用识别出的绑定信息完成设备绑定。 您也可以手动输入绑定码，不使用扫码。

6. 剪切板 您点击复制目标编号、设备信息或云平台协议链接时，小程序将所选内容写入剪切板，供您粘贴使用。当前代码不读取剪切板原有内容，不在后台收集剪切板信息。

7. 安全和运行记录 为鉴别权限、保障服务运行、核对设备命令结果及排查故障，服务器处理必要的账号和设备操作记录、请求及错误记录。具体日志字段、访问范围和保存期限须与实际部署一致，不应记录明文密码或以本政策为由额外收集无关信息。

8. 页面和地图显示适配 为适配页面布局和绘制地图，小程序通过微信接口获取窗口宽度、画布尺寸及像素比例等显示参数；低版本兼容代码可能调用系统信息接口，但当前代码仅读取显示适配所需字段，不将完整系统信息对象上传服务器。这不等同于读取手机IMEI、通讯录或SIM信息。

三、本地存储和运行缓存

为保持登录状态，小程序在微信本地存储中保存账号标识及会话凭证；退出登录或会话清除时删除相应本地凭证。 为防止升级或无线配置的重复提交，小程序可能保存尚待核对的任务标识和状态。账号切换时清理相应私有状态。 实时目标及轨迹在运行内存中用于展示。进入后台时暂停实时接收，返回前台重新连接。地图显示会产生瓦片图片缓存和短期临时文件，组件销毁或加载完成时按程序逻辑清理相关资源。 退出登录、关闭小程序或清理本地缓存，不等于删除云端账号、历史轨迹或业务记录。

四、第三方服务

1. 微信运行环境 小程序运行于微信，使用其网络请求、扫码、本地存储、剪切板和位置页面等原生能力。微信自身处理的信息适用微信平台的相关规则。当前小程序没有内嵌独立的第三方插件或SDK；这不表示不存在下述服务协作。

2. 天地图 小程序使用天地图（国家地理信息公共服务平台）显示底图，通过我们的服务器代理获取指定区域、图层和缩放级别的地图瓦片。小程序不向前端暴露服务器端地图密钥。 代理向天地图提交图层、瓦片行列号、缩放级别和服务鉴权信息，天地图可获得代理服务器的网络地址；当前代理代码不向其发送用户账号密码、告警联系人或完整设备报文。所查看的地图区域可能反映设备或目标所在的大致区域。 天地图官方服务与规则入口：https://www.tianditu.gov.cn/ 。

3. 短信和邮件 生产环境已配置阿里云短信，分别用于身份验证码和用户选择的告警通知。实际发送时，短信服务处理收件手机号、验证码，或通知模板所需的设备标识、时间和目标标识；仅有配置信息并不表示每次请求均已成功发送或送达。 生产环境已配置阿里邮箱SMTP邮件服务。实际发送时，邮件服务处理收件邮箱和邮件内容，内容可能包含验证码、设备上下线或告警所需的设备标识、时间、目标信息等。邮件通过TLS连接提交。 阿里云及阿里邮箱的官方法律与服务规则入口：https://help.aliyun.com/product/67275.html ；该入口列有阿里云隐私政策及相关服务条款。实际签约主体、适用产品条款及受托处理安排应与运营主体的合同一致。

4. 云服务器托管 生产业务系统使用阿里云深圳地域的云服务器运行，账号、设备授权、业务数据库和已核实的定时备份存放在该服务器的受控存储中。托管所涉及的数据范围与本政策列明的实际业务处理一致，服务商按其合同和适用规则提供基础设施服务。 官方法律与服务规则入口：https://help.aliyun.com/product/67275.html 。

5. 隐私申请邮件渠道 本政策列明的两个受理邮箱使用腾讯QQ邮箱。您选择发送申请邮件时，邮件服务会处理发件地址、申请邮件正文、附件及投递所需信息；请仅提供核实身份和处理申请所必要的信息，不发送密码、验证码或设备密钥。该渠道不表示小程序内嵌了QQ邮箱SDK。 QQ邮箱服务入口：https://mail.qq.com/ ；腾讯隐私保护规则入口：https://privacy.qq.com/ 。

如依法需要另行告知、取得单独同意或落实受托处理要求，我们应在相应处理前完成。不得仅通过在本政策中列出服务商，就视为已经取得全部必要授权。

五、信息保存和安全

我们仅在实现本政策所述目的所必要的期限内保存信息；法律法规另有要求的，从其规定。 当前业务数据库及已核实的定时备份存储在中国境内的阿里云深圳地域。运营主体确认未另外配置自动快照、异地备份、对象存储或境外服务。上述核实不替代第三方服务对其自身处理活动的说明。今后如涉及依法需要办理程序的跨境提供，应在提供前完成相应告知、授权及其他适用程序。 生产环境RID历史轨迹的保留配置为180天，按UTC日期分区及周期任务清理，实际边界受日分区和任务执行时间影响，不代表逐条记录到达180天即刻删除；也不等于所有个人信息统一保存180天。 数据库账号与设备操作审计记录按90天阈值进行周期清理。容器运行日志按每份10MB、最多3份轮换，该规则按容量轮换，不构成固定保存天数，也不等同于数据库审计记录。 账号资料、设备归属和授权关系用于账号服务期间的身份验证与授权；防线、白名单、联系人及告警、投递记录用于相应监测和通知服务。这些类别没有统一固定天数的自动删除规则。账号注销时按当前账号及个人范围进行清理；其他删除申请按实际必要性和适用要求处理。停用、解绑、删除联系人、删除告警或注销账号涉及不同范围，不应视为一次操作会自动级联删除所有数据。 已核实的定时业务备份每6小时运行一次、保留最近3份成功产生的备份；发生任务失败或停机时，不能据此承诺备份必在固定小时数内全部消失。该任务备份部分账号、权限、防线、白名单、告警和审计等表，不等同于完整数据库备份。另有历史发布或运维备份条目，未查见这些条目统一自动到期清理的规则，“保留3份”的规则不适用于全部历史备份。涉及个人信息的历史副本须纳入人工受理和必要性复核，因技术限制暂无法删除的，应停止除存储及必要安全保护之外的处理；恢复业务前应核对已完成的删除、注销申请。

我们通过加密网络传输、账号认证、设备权限检查及必要的访问控制保护信息，具体措施以实际部署为准。请妥善保管账号、密码和设备绑定码，避免将敏感信息分享给无关人员。 如发生涉及个人信息的安全事件，我们应按适用法律采取处置措施，并履行相应通知或报告义务。

六、共享、转让和公开

除提供您选择的功能所必需的服务协作、您明确授权的情形或法律法规规定的情形外，我们不将您的个人信息提供给无关第三方，不将其用于与本服务无关的营销。 若因服务变更、合并等事项涉及个人信息转移，我们应按适用要求告知接收方及联系方式，并要求接收方继续履行保护义务。 公开披露个人信息或开展其他依法需要特别告知或单独同意的处理前，应另行完成相应程序。

七、您的权利和申请渠道

您可以在账号页面查看并维护已绑定的手机号或邮箱，在相应页面管理您有权管理的设备、防线、白名单及告警联系人。 您可以通过以下邮箱提出个人信息查阅、复制、更正、补充、删除、撤回同意及账号注销申请，或就隐私保护问题提出投诉建议： 受理邮箱：731269070@qq.com 受理邮箱：1276065354@qq.com 运营主体：深圳市星阵列科技有限公司

请说明申请事项及必要的账号识别信息。我们仅要求与核实身份、定位申请相关的必要信息，不要求您通过普通邮件发送账号密码、短信验证码或设备密钥。 普通用户可在小程序“我的—注销当前账号”中手动输入当前账号和密码，阅读后果说明并再次确认后注销自身账号。服务端根据当前登录身份确定注销对象，不接受注销其他账号；平台管理员账号不能使用该入口。注销成功后清除本地登录状态，原账号会话失效，账号资料和个人授权、个人设备资料及符合个人范围的设置将删除，名下设备解除个人绑定。网站与小程序共用同一账号，注销同时影响两端。注销不会删除其他用户或共享组织的数据，也不表示设备、目标轨迹及依法需要保留的安全记录立即全部删除。请谨慎操作。 如无法自助办理，或申请查阅、复制、更正、补充、删除指定信息及撤回同意，可通过上述邮箱联系工作人员。当前没有完整个人信息自助导出页面。 我们将在收到申请后的十五个工作日内完成审核和处理；需要补充必要核验信息的，将向您说明。无法按申请处理或依法需要继续保留信息时，将在上述期限内告知理由及可行处理方式，不以补充信息为由无限期搁置申请。 依法需要继续保留的信息，应说明保留原因并限制相应处理。撤回可选功能的同意通常不影响撤回前已依法进行的处理，但可能使对应功能无法继续使用。

八、未成年人保护

本服务主要用于设备管理和监测，不专门面向儿童提供服务。未成年人使用时，应由监护人了解服务及相关信息处理情况。 如处理不满十四周岁未成年人的个人信息，应依法取得监护人同意并采取相应保护措施。若您认为我们可能在缺乏适当授权时处理了未成年人信息，请通过上述邮箱联系我们。

九、政策更新

如本政策发生实质变化，特别是信息类型、处理目的、服务商或个人权利发生变化，我们应在相关处理开始前，通过小程序内弹窗等适当方式告知，并在依法需要时重新征求同意。 您可以在小程序“我的—隐私说明”查阅本政策全文。政策更新不应以单纯继续使用替代依法需要的明确或单独同意。

十、与微信隐私保护指引的关系

本政策与微信平台展示的《小程序隐私保护指引》共同说明本服务的信息处理情况。运营方应按实际能力填写信息类型与用途，不将设备上报坐标描述为读取用户手机定位，不将管理接收机或发射机描述为读取用户手机标识信息。