星匣 · StellarBox
本政策说明您在使用星匣（StellarBox）时，我们如何处理和保护相关信息，以及您可以如何行使个人信息权利。
本政策适用于星匣（StellarBox）Android 客户端、账号服务及相关管理服务。以下简称“星匣”或“本应用”。
星匣是《星露谷物语》的第三方模组管理工具，与 ConcernedApe、Stardew Valley、SMAPI、Pathoschild及相关权利人不存在隶属或官方合作关系。
为了创建账号、验证使用资格、提供发货及售后服务，我们可能处理：
登录密码仅在验证过程中通过 HTTPS 传输。客户端不会保存您的密码，服务器也不会保存可直接查看的明文密码。
客户端会在 Android 安全存储区域保存登录令牌、账号、订单号和账号状态，以保持登录状态。退出账号、清除应用数据或卸载应用后，相应本地登录信息将被清除。
当您主动注册账号、找回密码或在登录后修改密码时，我们会处理：
上述信息用于发送和校验短信验证码、防止恶意重复发送或暴力猜解，并保障账号安全。我们的账号服务器不保存验证码明文；验证码默认有效期为5分钟，每次验证仅可成功使用一次。
为了验证账号、防止暴力破解、发现异常登录并保障服务器安全，我们可能记录：
上述信息不用于广告推送或用户画像。
星匣会在设备本地保存界面语言、隐私政策同意版本、SMAPI安装记录、模组状态及存档备份信息。这些设置默认不会上传至账号服务器。
为了提供模组和存档管理功能，星匣会在设备本地访问或处理：
星匣不会自动将模组、存档或游戏文件上传至账号服务器。
使用导出或分享功能时，文件将按照您的主动选择交由Android系统或您选择的第三方应用处理。
星匣不会自动上传诊断日志。只有当您主动点击“分享诊断日志”时，应用才会读取本地 SMAPI-latest.txt 并上传至SMAPI.io。
诊断日志可能包含：
上传前请确认日志中不包含您不希望公开或传输的信息。不同意上传不会影响其他核心功能。
根据SMAPI.io当前公布的说明，上传的日志通常在其私有Microsoft Azure存储中保存30天，其服务器还可能自动处理访问者的IP地址。该服务可能在中国境外处理数据，请您在使用前阅读其隐私说明并谨慎决定是否上传。
诊断日志上传成功后，星匣会将日志分享链接写入系统剪贴板。发生错误时，应用也可能将错误信息写入剪贴板，方便诊断。星匣不会为了广告、画像或账号验证而主动读取您的其他剪贴板内容。
在您同意本政策后，星匣可能在应用启动、主界面及内置百科WebView初始化、启动游戏、检查网络或进行兼容性检查时，通过Android的PackageManager、网络/Wi-Fi服务、传感器服务和Android System WebView/Chromium系统组件，在实现功能所必需的最小范围内读取或处理：
com.chucklefish.stardewvalley）和Samsung版（com.chucklefish.stardewvalleysamsung）的安装状态与版本信息。目的是校验本应用完整性、识别可用游戏并选择兼容的启动方式。星匣不会为广告或画像无差别遍历您的全部已安装应用；SensorManager.getSensorList()读取设备是否具备方向、旋转向量、加速度计、陀螺仪等特定类型传感器，用于判断Web标准功能和网页内容的兼容性。应用与游戏运行过程还可能处理为判断横屏方向和保障游戏操作所必需的方向/旋转数据。仅检查传感器是否存在时，不等同于持续读取其测量值；我们不使用这些信息推断健康状况或行动轨迹。上述信息在功能触发时按需读取，默认仅在设备本地处理，不会由星匣自动上传至账号服务器。如系统或第三方模组将相关信息写入SMAPI诊断日志，只有在您主动选择“分享诊断日志”后，该日志才会按本节第6项所述规则上传。
为了在应用内展示《星露谷物语》百科，在您同意本政策并进入主界面后，星匣会初始化Android System WebView/Chromium系统组件，并根据界面语言自动请求加载中文或英文Stardew Valley Wiki页面。该网页在您尚未切换至“百科”页签时也可能在后台完成初始化和加载。
为完成网页展示、导航、缩放、状态恢复及媒体内容播放，WebView开启JavaScript、DOM存储、Cookie和第三方Cookie功能。在初始化、加载、重新加载、跳转或与页面交互时，Android System WebView、Stardew Valley Wiki及页面引用的第三方资源可能处理：
上述信息用于向您提供百科内容、保障网页功能与媒体资源兼容性、记住网页状态、统计访问及进行安全防护和故障排查。星匣不会为加载百科而主动向该网站提交您的星匣账号、订单号、密码、存档或模组文件。网站及其资源提供方按各自的隐私规则处理从WebView请求中获得的信息。
星匣可能使用以下Android权限或系统能力：
星匣不会申请联系人、读取或发送短信、通话记录、精确位置、摄像头或麦克风权限。部分软件包查询、网络标识或传感器访问不会触发Android运行时权限弹窗，但仍按本政策所述范围处理。
我们仅在必要范围内将相关信息用于：
我们不会出售您的个人信息，不会利用您的信息进行个性化广告投放，也不会通过自动化决策对您实施不合理差别待遇。
除以下情况外，我们不会向其他个人或组织提供您的个人信息：
阿里云及其合作的基础电信运营商可能为完成短信下发和验证、安全风控及客户端数据分析而按其规则处理必要信息。请您在使用短信验证前同时阅读上述隐私说明。
如未来发生服务主体变更，我们将依法告知接收方信息，并要求接收方继续履行个人信息保护义务。
我们不会公开披露您的账号、订单号、IP地址或其他个人信息，法律另有规定或获得您单独同意的除外。
星匣使用的阿里云短信认证和SMAPI.io日志服务的处理情况，已分别在本政策第五节和第二节说明。
SensorManager.getSensorList()检查特定类型传感器是否存在Stardew Valley Wiki的隐私政策说明，访问Wiki时可能处理IP地址、浏览器类型、访问次数与时长、Cookie和网络交互信息，并可能在中国境外（包括美国）处理。Wiki页面还可能引用SoundCloud、Bandcamp或其他第三方资源；这些资源仅在页面加载、媒体功能启用或您与其交互时按各自规则处理必要信息。
您安装或启用的第三方模组可能具有独立的网络连接或数据处理能力。星匣无法控制第三方模组的代码和信息处理行为。
安装第三方模组前，请确认其来源、权限和隐私说明。第三方模组造成的信息收集、文件修改或网络传输，由相应模组提供者按照其规则负责。
除上述会随主界面初始化的内置百科外，当您主动通过星匣打开其他外部网站后，浏览器和相应网站也可能按照各自的隐私政策处理IP地址、Cookie和访问记录。
我们采取与服务规模相适应的安全措施，包括：
互联网服务无法保证绝对安全。如果发生可能影响您权益的信息安全事件，我们将依法采取补救措施，并按照适用法律要求告知相关情况或向主管部门报告。
您有权依法请求：
您可以发送邮件至 zcs2004@126.com 提交请求。为了保护账号安全，我们可能要求您提供必要信息以验证账号归属，但不会要求与身份验证无关的过量信息。
撤回同意不影响撤回前基于同意已经开展的信息处理。删除账号或必要账号信息后，我们可能无法继续提供账号验证、发货证明和售后服务。
星匣并非专门面向不满十四周岁未成年人提供的产品。
不满十四周岁的用户应在父母或其他监护人的同意和指导下使用本应用。未经监护人同意，请勿提交账号、订单号、诊断日志或其他个人信息。
如果我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，将在核实后依法删除或停止相关处理。
当个人信息处理目的、方式、种类、保存期限、第三方接收方或联系方式发生重大变化时，我们会更新本政策，并通过应用弹窗或隐私政策网站进行提示。
需要重新取得同意的，我们将在新版本生效前再次征求您的同意。未经依法重新取得同意，我们不会超出原有范围处理您的个人信息。
如果您对本政策、账号信息或个人信息处理方式存在疑问、意见或投诉，请通过以下方式联系：
我们将在核实情况后尽快处理并回复。