虾星球隐私政策

版本：1.0
发布日期：2026 年 7 月 27 日
生效日期：2026 年 7 月 27 日
App 备案编号：京ICP备2026017399号-1A

运营者：莫大源创（北京）科技有限公司
联系邮箱：postmaster@xiaxingqiu.cn

莫大源创（北京）科技有限公司（以下简称“我们”）重视您的个人信息和隐私安全。本政策适用于虾星球 App，以及由我们提供并链接至本政策的相关服务。

请您在使用虾星球前仔细阅读并理解本政策，特别关注以粗体标出的敏感个人信息处理规则。阅读本政策不等于您同意我们处理全部个人信息。依法需要取得同意或单独同意的处理活动，我们会在具体功能启用前另行告知并取得您的同意。您拒绝非基本功能所需的信息或权限，不影响使用其他无关功能。

您可以通过《虾星球个人信息收集清单》了解各业务场景处理的信息类型、目的、必要性和保存期限，通过《虾星球第三方信息共享清单》了解客户端实际接入的第三方 SDK 及其个人信息处理情况。两份清单均为本政策的组成部分。

重点摘要：

1. 基本功能：我们通过手机号码和短信验证码提供注册、登录及账号安全服务。未完成实名认证的账号可以登录、浏览和搜索公开内容，但不能发布、互动、主动使用 AI 或使用付费能力。
2. 实名认证：实名认证仅向年满 18 周岁的用户开放。提交前，我们会进行敏感个人信息单独告知并取得单独同意。未满 18 周岁时在本地停止认证，不向认证服务商提交认证请求。
3. 可选功能：个性化推荐、图片上传或保存、AI、创作者提醒和主动故障反馈均在您使用相应功能时处理必要信息；拒绝不影响无关功能。
4. 公开展示：昵称、头像、简介、认证状态标识、IP 属地，以及您主动公开的帖子、评论和互动信息，可能按页面规则向其他用户展示。IP 属地仅展示到省级或国家、地区。
5. 您的权利：您可以通过 App 设置或联系邮箱行使查阅、复制、更正、删除、撤回同意和注销等权利。我们将在完成必要身份核验后 15 个工作日内处理或答复。

一、适用范围和定义

本政策适用于虾星球 Android、iOS 客户端及由我们提供并明确链接至本政策的网页。第三方独立运营的网站、应用或服务不适用本政策，其个人信息处理规则由相应第三方另行说明。

本政策所称个人信息、敏感个人信息、处理、匿名化等术语，按照《中华人民共和国个人信息保护法》等适用法律法规理解。身份证号码、生物识别信息等属于敏感个人信息。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为明确、合理的目的处理与功能直接相关的个人信息。完整场景请查阅《虾星球个人信息收集清单》。

1. 基本功能

注册、登录和账号安全

注册或登录时，我们处理您的手机号码、短信验证码、账号 ID、登录时间、登录 IP 地址、登录状态和必要安全日志，用于创建账号、核验身份、维持登录状态、防止账号被盗及履行网络实名制要求。

手机号码是注册、登录基本功能所必需的信息。拒绝提供将无法注册或登录，但不影响阅读本政策和相关协议。

首次完善资料时，昵称是展示社区身份所必需的信息；头像、简介、所在地和兴趣标签由您自愿提供，兴趣标签可以跳过。拒绝提供可选资料不影响登录、浏览和搜索公开内容。

浏览和搜索

您浏览或搜索内容时，我们处理搜索词、内容 ID、浏览时间、点击和必要请求日志，用于返回内容和搜索结果、必要去重、保障服务稳定与内容安全。使用浏览或搜索功能需要处理对应请求信息，拒绝后无法获得相应结果。

2. 可选功能

个性化推荐

当您开启个性化推荐时，我们可能使用兴趣标签、内容标签，以及点赞、评论、关注、收藏等个人互动特征进行内容排序。

您可以在“设置-隐私-个性化推荐”关闭个性化推荐。关闭后，推荐仅依据发布时间、全站热度、内容质量与安全、必要去重等通用因素排序，不再使用您的兴趣标签及个人互动特征。内容审核、反作弊和安全风控不受该开关影响。

发布和社区互动

您发布帖子、评论、回复、转发，或进行点赞、收藏、关注、拉黑、举报时，我们处理您主动提交的文字、图片、话题、提及对象、互动对象、操作时间、审核状态、举报理由和处理结果，用于展示内容、完成互动、发送站内通知、内容审核、处理投诉及维护社区秩序。上述功能需要实名认证；拒绝提供相应内容或操作信息时无法完成该次操作。

您的收藏列表默认向其他用户公开。您可以在“设置-隐私”关闭“收藏对他人可见”；关闭后，其他用户无法通过个人主页或相关接口查看您的收藏列表，您本人仍可查看。

帖子仅可在发布后 24 小时内编辑，当前不提供内容自助删除入口。如需删除本人内容，请通过联系邮箱提出请求。请求核验成立后，我们将在 15 个工作日内处理或答复。

图片选择、上传和保存

当您选择头像或内容图片、保存 AI 分享图时，我们处理您主动选择的图片、文件名、类型、大小、尺寸、对象地址、上传状态和审核结果。

Android 使用系统照片选择器，仅访问您本次选中的图片，不申请读取全部相册；保存图片时通过系统媒体存储或“另存为”面板完成。iOS 通过系统照片选择界面访问您选择的图片，并在您主动保存时写入相册。拒绝选择或保存图片不影响纯文字浏览和发布。

未绑定草稿且已移除或放弃发布的图片在 24 小时内删除；草稿图片自最后编辑起保留 30 天；正式发布图片随对应内容保存，并在内容依法删除或账号最终注销时一并处理。

AI 解读、会话、联网搜索和创作者知识库

当您主动使用 AI 解读、追问或会话时，我们处理您输入的问题、所选公开帖子或评论、必要会话上下文、派生搜索词、联网搜索结果及引用来源、AI 输出、生成状态、反馈和必要追溯信息，用于生成回答、提供引用、恢复会话、内容安全和故障排查。

当前生产版本的文本生成请求优先由 DeepSeek 官方 API 处理；仅在发生网络错误、超时、请求频率限制或服务端故障，且尚未开始输出回答时，相关请求才会回退至阿里云百炼处理。联网搜索、向量和重排能力继续由阿里云百炼提供。

为完成文本生成，DeepSeek 可能处理您的问题、所选公开内容、必要会话上下文、派生检索信息、生成结果及必要技术日志，并按照其现行《DeepSeek 隐私政策》和《DeepSeek 开放平台服务条款》保存和使用相关信息，包括在其规则所述范围内用于维护、改进服务或模型。具体保存期限由 DeepSeek 根据提供服务、保障安全和履行法律义务所需期限确定。阿里云百炼回退链路按照我们与服务商约定的不用于模型训练及零留存或服务可用最短留存规则处理。

虾星球自身不会使用您的 AI 请求、响应或会话训练模型。如果您不同意将上述必要信息提供给 DeepSeek 官方 API 及可能发生的阿里云百炼回退链路，请勿使用 AI 解读、追问或会话功能；这不影响登录、浏览和搜索公开内容。

虾星球保存 AI 会话直至您删除会话或注销账号。删除单个会话或清空全部后，相关分享链接立即失效，主库数据在 7 天内清理，备份在 30 天内清理，法律法规另有要求的除外。

个人知识库仅向受邀创作者开放。受邀创作者主动导入资料时，我们处理源文件、文件信息、导入状态、解析文本、向量索引和必要检索记录，用于建立、维护并检索个人知识库。创作者停用资料后，该资料不再参与检索。当前不提供知识库资料自助删除入口；如需删除，请通过联系邮箱提出请求。

AI 输出可能不准确或不完整，请勿将其作为医疗、法律、金融等专业决策的唯一依据。平台不是证券投资咨询机构，用户内容和 AI 输出不构成投资建议、交易指令或收益承诺。

能量

能量是站内免费获得、平台发放和使用的虚拟计量单位。首发版本不提供人民币充值、提现或兑换法定货币能力。我们处理能量变动类型、数量、时间、关联功能和余额，用于完成站内记账、防止重复扣减和处理争议。

通知和推送

当您关注创作者并在其个人主页主动开启发帖提醒后，我们才会申请系统通知权限并初始化推送服务。为发送该创作者的新帖提醒，我们处理推送注册标识、应用和设备基本信息、系统类型、网络状态、通知偏好、订阅关系、消息内容摘要和送达状态。

您可再次点击创作者主页的铃铛，或在系统设置中关闭通知。关闭后不影响使用其他功能，但将无法收到相应提醒。

主动故障反馈

在您同意本政策后，应用可能在本机短期保存经脱敏的运行日志。本地日志最多保留 7 天且总量不超过 30MB；客户端错误只写入本地，不会在后台自动上传。

只有当您进入“设置-报告问题”，看到“上传最近 30 分钟日志”的提示并点击“提交”后，我们才接收相应日志，以及您主动填写的反馈和选择的截图。上传前会遮盖手机号、身份证号码、令牌和签名 URL；帖子正文、评论、AI 输入输出等内容仅记录长度。服务端诊断日志在 7 天内删除。

3. 敏感个人信息

实名认证

当您申请使用发布、互动、主动 AI 等需要实名认证的功能时，我们处理姓名、身份证号码所示年龄、认证会话、认证结果、失败原因、认证时间、认证服务商和必要的设备网络环境信息。金融级实人认证服务可能在认证过程中处理身份证号码、人脸照片或视频、活体检测信息。

上述信息属于或可能构成敏感个人信息。提交前，我们会向您进行单独告知并取得单独同意。我们不保存姓名和身份证号码明文，不接收或保存人脸照片、视频及活体介质；仅保存用于防止重复认证的加盐身份证哈希、实名结果及必要认证证明信息。

我们会先在本地根据身份证号码所示年龄进行校验。未满 18 周岁时立即停止认证，不创建认证会话，也不向认证服务商提交认证请求，账号保持未实名状态；年满 18 周岁后可以重新申请。未实名用户仅可注册、登录、浏览和搜索公开内容，不能发布、互动、主动使用 AI 或使用付费能力。

IP 属地

我们根据登录或发布请求的 IP 地址生成粗略地域信息，用于履行内容治理要求、账号安全和属地展示，不调用精确定位权限。个人主页显示最近登录 IP 属地，帖子和评论显示发布时 IP 属地，展示范围仅到省级或国家、地区。

4. 设备权限和系统能力

权限仅在您主动使用相应功能时申请。您可以在设备系统设置中关闭授权；再次使用相关功能时，系统可能重新询问。

除上表列明的权限和系统能力外，虾星球不会为这些功能额外申请无关权限。

5. 安全保障

为识别恶意注册、攻击、作弊、违规内容和异常访问，我们可能依法处理必要的账号、设备、网络和操作日志。该处理不会用于与安全目的无关的画像或营销。

6. 无需征得同意的法定情形

法律法规规定无需取得同意的情形下，我们可能依法处理必要个人信息，例如：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
• 在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

三、Cookies 和同类技术

虾星球 App 当前不使用 Cookies、像素标签或类似技术进行跨网站跟踪或广告画像。App 内协议阅读器关闭 JavaScript 和第三方 Cookie，并仅用于展示正式协议。

虾星球官网的协议静态页面无需登录即可直接阅读，当前不通过 Cookies 或类似技术收集访问者个人信息。

如未来因保障登录状态、安全或提供新功能确需使用 Cookies 或其他同类技术，我们会在启用前更新本政策，说明名称、目的、期限和管理方式，并在依法需要时取得您的同意。

四、个人信息的存储地点和期限

1. 存储地点

我们原则上在中华人民共和国境内存储在境内收集和产生的个人信息。iOS 通知可能通过境外的 Expo Push Service 和 Apple Push Notification service 处理推送令牌及发送通知所需的消息数据。面向境内个人实际启用相关跨境处理前，我们将依法履行告知、单独同意和数据出境合规义务。客户端 Expo 集成处理的信息见《虾星球第三方信息共享清单》。

2. 存储期限

我们只在实现本政策所述目的所需的最短期限内保存信息：

超过保存期限后，我们将删除或匿名化处理个人信息，法律法规另有规定的除外。匿名化后的信息无法识别特定个人，不属于个人信息。

3. 服务停止运营

如虾星球停止运营，我们将停止收集个人信息，通过公告等方式通知您，并在合理期限内删除或匿名化处理持有的个人信息，法律法规另有规定的除外。

五、我们如何委托处理、共享、转让和公开披露个人信息

1. 委托处理

为提供短信、云基础设施、对象存储、内容安全、实名认证、AI 和推送等功能，我们可能委托第三方处理提供服务所必需的个人信息。我们会与受托方约定处理目的、期限、方式、信息种类、保护措施以及双方权利义务，并对其处理活动进行监督。受托方不得超出我们的委托范围处理个人信息。

虾星球客户端部分功能通过第三方 SDK 提供。您可以访问《虾星球第三方信息共享清单》，详细了解 SDK 名称、使用场景、处理目的、个人信息字段、系统权限、收集方式和隐私规则。

服务端 AI 文本生成优先使用 DeepSeek 官方 API，并在符合本政策所述条件时回退至阿里云百炼；两条链路的处理信息、触发条件和规则链接见本政策“AI 解读、会话、联网搜索和创作者知识库”部分。

Android 第三方 SDK 摘要

为便于您直接了解当前 Android 客户端实际集成的第三方 SDK，现将 SDK 基本信息摘要如下；完整字段、使用场景和系统权限仍以《虾星球第三方信息共享清单》为准。

2. 共享或向其他个人信息处理者提供

除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：

• 已取得您的单独同意；
• 为履行法定义务或者法定职责所必需；
• 为订立、履行您作为一方当事人的合同所必需；
• 法律法规规定的其他情形。

如需向其他个人信息处理者提供个人信息，我们会向您告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并依法取得您的单独同意。涉及敏感个人信息时，我们还会告知必要性和对个人权益的影响。

3. 转让

如发生合并、分立、解散、被宣告破产或其他需要转移个人信息的情形，我们会向您告知接收方名称和联系方式，并要求接收方继续受本政策约束。接收方变更原处理目的或方式的，将依法重新取得您的同意。

4. 公开披露

我们不会公开披露您的个人信息，以下情形除外：

• 您主动发布、分享或选择公开展示的信息；
• 已取得您的单独同意；
• 法律法规规定或者行政、司法机关依法要求的情形。

您主动分享帖子、AI 会话或分享图片时，相应内容会按您选择的范围展示给接收者。分享内容可能被接收者再次传播，请在分享前审慎判断。

六、我们如何保护个人信息

我们采取与处理活动相适应的技术和管理措施保护您的个人信息，包括访问控制、身份鉴别、传输加密、权限分级、日志审计、备份、员工授权管理和应急响应等。

我们努力防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，但互联网环境并非绝对安全。请妥善保管账号、验证码和设备，不向他人泄露。

发生可能危害您权益的个人信息安全事件时，我们将依法告知事件情况、可能影响、已采取或将采取的措施、您可采取的防范措施以及我们的联系方式。难以逐一告知时，我们会采取公告等合理方式，并依法向有关主管部门报告。

七、用户如何行使个人信息权利

1. 查阅、复制、更正和补充

您可以在个人主页、设置及相关业务页面查阅账号资料、发布内容、互动记录、收藏和 AI 会话等信息，并在个人资料等页面更正或补充可编辑信息。对 App 内无法直接查阅、复制或更正的信息，可以通过联系邮箱提出请求。

2. 删除

您可以删除单个 AI 会话或清空全部 AI 会话。帖子仅支持发布后 24 小时内编辑，当前暂无内容自助删除入口；如需删除本人内容、知识库资料或其他个人信息，请通过联系邮箱提出请求。

符合法定条件时，我们将删除相关个人信息；技术上难以立即删除的，我们将停止除存储和采取必要安全保护措施之外的处理。

3. 撤回同意和管理授权

您可以在“设置-隐私”关闭个性化推荐和收藏公开状态，在创作者个人主页关闭发帖提醒，也可以在设备系统设置中关闭相机、照片或通知权限。

撤回同意不影响撤回前基于同意已进行处理的效力。部分信息是提供基本功能或履行法定义务所必需，删除或撤回后可能无法继续提供相关服务。

4. 约束自动化决策

您可以关闭个性化推荐。对于通过自动化决策方式作出对个人权益有重大影响的决定，您有权要求我们作出说明，并有权拒绝仅通过自动化决策的方式作出决定。

5. 账号注销

您可以在 App 的账号与安全设置中发起注销。注销申请进入 15 天冷静期，期间可以按页面提示撤回。

冷静期届满且满足注销条件后，账号将最终注销。最终注销后，我们删除该账号的帖子、评论、媒体、草稿、互动关系、通知、AI 会话、AI 分享内容和其他可关联业务数据，不以匿名账号继续保留公开内容。法律法规要求继续保存的最小范围记录将隔离保存且不再用于日常业务。

6. 转移、解释和其他权利

符合国家网信部门规定条件时，您可以请求将个人信息转移至指定的个人信息处理者。您也可以要求我们解释个人信息处理规则。

自然人死亡后，其近亲属可以为了自身合法、正当利益，依法对死者相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。

7. 请求方式和期限

无法在 App 内完成的请求，请发送邮件至 postmaster@xiaxingqiu.cn。为保护账号和个人信息安全，我们可能要求您提供与请求相匹配的必要身份核验信息。

我们将在完成必要身份核验后 15 个工作日内处理或答复。无法满足请求时，我们会说明理由和可行的救济渠道。对于无端重复、超出合理限度、需要投入过多技术手段、可能损害他人合法权益或不切实际的请求，我们可能依法拒绝。

八、未成年人保护

未满 18 周岁的用户可以注册、登录、浏览和搜索公开内容，但不能进行实名认证，也不能使用发布、互动、主动 AI 或付费能力。

注册阶段不设置显著年龄声明。首次实名认证时，我们根据身份证号码所示年龄进行校验。未满 18 周岁时立即停止认证，不创建认证会话，不向认证服务商提交信息，账号保持未实名状态；年满 18 周岁后方可重新申请。

任何付费能力仅向年满 18 周岁且实名认证成功的用户开放。

如果监护人发现未成年人在未经适当指导的情况下向我们提供了个人信息，可以通过联系邮箱联系我们。我们核验情况后将依法处理。

九、第三方网站、内容和外部服务

AI 回答可能展示网页标题、摘要、链接或引用片段，用户发布的内容也可能包含外部链接。只有在您主动点击后，设备才会访问相应第三方页面。第三方可能依据其自身隐私政策处理您的信息，我们无法控制其独立处理活动，请在访问前审慎阅读其规则。

第三方独立提供的产品、页面或服务不适用本政策。我们在自身职责范围内依法选择和管理受托服务商，但不会因展示外部链接而对第三方独立运营内容作出保证。

十、政策更新

我们可能因功能、处理目的、个人信息类型、第三方、保存期限或法律要求变化而更新本政策。

涉及处理目的、处理方式、个人信息种类或用户重大权利义务的实质变化时，我们会通过弹窗等显著方式告知，并在依法需要时重新取得您的同意。仅文字优化、联系方式等不影响权益的调整会通过公告说明。

我们会在本页面展示当前版本、发布日期、生效日期和变更摘要，并保留历史版本查阅方式。

版本记录

十一、联系、投诉和请求处理

运营者：莫大源创（北京）科技有限公司
联系邮箱：postmaster@xiaxingqiu.cn

如您对本政策、个人信息处理或权利请求有疑问、意见或投诉，请通过上述邮箱联系我们。我们将在完成必要身份核验后 15 个工作日内处理或答复。

如您对处理结果不满意，可以依法向履行个人信息保护职责的部门投诉、举报，或通过本政策约定的争议解决方式维护合法权益。

十二、适用法律与争议解决

本政策的订立、履行、解释及争议解决适用中华人民共和国大陆地区法律。

因本政策或个人信息处理产生争议时，双方应先友好协商；协商不成的，任何一方可以向依法有管辖权的人民法院提起诉讼。