隐私政策
更新日期
本页按网站目前的实际运作，说明 starfeed.com 如何处理与访客有关的信息。网站没有账户，也无需登录，大部分内容不用提供任何信息就能阅读。只有在你订阅邮件、开启通知、提交贡献、在粉丝讨论区发帖或评分、开始使用自动访问套餐或给我们发邮件时，以及通过下文所述的服务器、统计和广告，我们才会接触到个人数据。
1我们是谁
starfeed.com 独立运营，与任何公司无关。
本站收集哪些数据、为何收集，由 starfeed.com 决定并负责。有关个人数据的问题和请求：starfeed.com@gmail.com。
2我们处理的信息
以下就是全部。标有“每次访问”的适用于所有人，其余仅在你使用相应功能时适用。
每次访问：服务器日志
- 和大多数网站服务器一样，我们会记录每个请求：IP 地址、时间、所请求的完整地址（包括“?”之后的部分）、状态码、来源页面、浏览器标识（user agent）和响应时间。
- 因此，日志中可能与你的 IP 地址一起出现你输入的搜索词、浏览器为生成你的动态而发送的明星 ID，以及我们邮件链接中的令牌。
每次访问：匿名浏览统计
- 我们自己的统计会记录页面路径（不含“?”之后的部分）、来源网站（搜索引擎、社交网络和其他网站，仅记录域名）、设备类型、网站语言和栏目，以及 Cloudflare 提供的国家，并且只以每小时和每日的合计保存。
- 为统计每日独立访客，我们保存一个由你的 IP 地址和 user agent 与日期及服务器密钥混合生成的哈希值。哈希每天重新生成，因此无法借此关联不同日期的访问。
- 该统计不使用 Cookie，也不在你的浏览器中存储任何内容，并会忽略已知的机器人和自动化浏览器。
Google Analytics 和 AdSense
- Google Analytics 在每个页面上运行。Google AdSense 只在你第一次轻触、点击、按键、转动鼠标滚轮或移动鼠标之后才加载。它绝不会在账户或付款页面加载，也不会在我们设为不出现在搜索结果中的页面加载（如果已在之前的页面加载，你在站内转到这类页面时它可能继续运行）。两者都会设置 Cookie，但在欧洲经济区、英国和瑞士，只有在你同意后才会设置广告和分析 Cookie。详见“Cookie 与浏览器存储”“广告”和“服务提供商”。
- Google 的同意工具会在法律要求的地区显示同意消息，它在除本隐私政策以外的所有页面加载。本页面也不会加载 AdSense 和 Taboola。Taboola 的脚本会在其他大多数页面加载完成后不久加载，并在文章页面和明星页面显示推荐内容，详见“Taboola 推荐内容”。
如果你订阅邮件
- 你的邮箱地址、所选的语言、分类和明星（最多 20 位），以及接收时间。
- 状态与日期：订阅、确认、退订和最近一次发送。
- 用于确认、设置和退订链接的随机令牌。确认链接 24 小时内有效，设置和退订链接不会过期。
- 订阅来源（例如页脚或明星页面），以及你所在连接的国家（Cloudflare 提供的两个字母代码）。
- 将你的 IP 地址与日期混合后截短的哈希值，用于限制同一 IP 地址每小时最多订阅 10 次。我们不保存地址本身，但会把这个哈希当作个人数据对待。
- 我们发给你的每封邮件的记录：日期、类型（确认、简报或通知）、条目数、发送服务的邮件 ID 和发送结果。
如果你开启通知
- 当你通过通知提示或关注明星开启通知时，浏览器会给我们一个推送地址（浏览器厂商推送服务上的一个链接）和两个加密密钥。
- 我们把它们与你关注的明星（最多 200 位）、语言、时区、通知设置和发送计数一起保存，并以推送地址截短后的哈希值记录发送了什么、何时发送。不会同时保存 IP 地址或浏览器信息。
如果你提交贡献
- 翻译、日程提供、别名、信息修正建议、添加明星申请、“翻译有误”标记和举报，以及相关的明星或动态、语言和时间。
- 浏览器中保存的随机设备 ID（sf_device），以及与订阅时相同方式生成的 IP 哈希。两者用于限制每小时最多 30 次贡献，并统计来自不同设备的申请和举报。
- 翻译、日程和别名会公开显示，不带任何标识。信息修正建议进入运营队列，已采纳的更正会连同修正后的值和来源链接（如有）列在该明星的修订历史中。添加明星申请会在最近申请列表中公开，只显示明星名字、Wikidata ID 和申请人数，不显示是谁申请的。
如果你在粉丝讨论区发帖、评分或举报
- 你第一次发帖、评分或举报时，浏览器会获得一个随机身份。它保存在带签名的 Cookie（sf_uid）中；为应对会去掉 Cookie 的网络，同样的签名令牌也保存在浏览器存储中。你会以 BrightOtter4821 这样的昵称显示，昵称可以更改。
- 你发布的内容（正文、可选的链接、明星讨论区及其语言）、你给出的 1~5 星评分、你提交的举报及理由，以及各自的时间。帖子和昵称是公开的，可能出现在搜索结果中。评分会计入公开的总数和平均分。
- 为防止滥用，我们保存将你的 IP 地址与服务器密钥和日期混合后的哈希值，它每天都会变化，7 天后清除（举报为 30 天）。我们不保存 IP 地址本身。
- 帖子显示之前，会由关键词过滤和 AI 模型对照社区准则进行检查。AI 模型收到的是帖子正文、明星、讨论区语言、链接的域名、所回复的帖子以及举报理由，不会收到你的昵称、身份、IP 地址或邮箱地址。
如果你开始使用自动访问套餐（API、MCP 或页面）
- 结账和付款由代销商（merchant of record）Creem（creem.io）处理，Creem 会把你的邮箱地址以及你填写的公司名称（如有）发给我们。银行卡信息在 Creem 的结账页面填写，只由 Creem 处理。starfeed.com 从不接收银行卡或银行账户信息。
- 我们用你的邮箱地址发送密钥、回复你，以及发送与套餐有关的通知：免费试用结束前的提醒、用量和配额提醒、用量费用和每月用量上限，以及价格、条款或授权的变更。
- 我们保存每个密钥的请求数和密钥的哈希值，从不保存密钥本身。为计算 Developer 套餐的用量费用，我们只向 Creem 发送每个密钥在每个周期内应计费的请求数，不发送你请求的内容。
- 如果你在我的密钥页面请求登录链接，我们只用你输入的邮箱地址查找你的密钥，并在有密钥时向我们存档的地址发送一次性链接。我们不保存你输入的地址；为防止滥用，只在几天后清除的计数器中保留用密钥处理过的邮箱哈希值。打开链接后，你会在该设备上保持登录最多 2 小时。
- 套餐：授权与 API 访问。条款：服务条款。
我们从不收集的信息
- 账户、密码、姓名、电话号码、邮寄地址或支付信息。但你在邮件或著作权、权利投诉中主动提供的信息（例如姓名和联系方式）除外，我们只用它来处理该请求。
- 精确位置。我们自己的记录只有你所在连接的国家，以及开启通知时的时区。Google Analytics 会根据 IP 地址估算大致位置（例如城市）。
- 数据库中不保存原始 IP 地址，原始 IP 只出现在短期保存的服务器日志中。
- 你的邮箱地址、IP 地址以及设备或粉丝讨论区身份都不会发送给 AI 模型。AI 用于公开的新闻文本、标题和明星名字，以及上文所述的粉丝讨论区帖子检查。
- 我们不出售或出租订阅者数据。
4广告
starfeed.com 展示由 Google AdSense 投放的广告。Google 及其合作伙伴使用 Cookie 和类似标识符来展示广告，包括基于你以往访问本站和其他网站而投放的广告、限制同一广告的展示次数以及衡量广告效果。
AdSense 只在你第一次轻触、点击、按键、转动鼠标滚轮或移动鼠标之后才加载，不会在账户或付款页面以及我们设为不出现在搜索结果中的页面加载（如果已在之前的页面加载，转到这类页面时它可能继续运行）。在欧洲经济区、英国和瑞士，只有在你同意后才会设置广告 Cookie。
每次请求广告时，Google 会收到页面地址、你的 IP 地址、浏览器信息及其 Cookie。Google 如何使用这些信息，请参阅Google 如何使用来自使用其服务的网站或应用的信息。
你可以在Google 广告设置中关闭个性化广告，也可以在浏览器中屏蔽或删除 Cookie 来加以限制。我们从不把你的邮箱地址交给广告商。
你对广告的选择由 Google 的同意消息记录。在欧洲经济区、英国和瑞士，它会在个性化广告和广告 Cookie 之前征求你的同意（见欧洲经济区、英国和瑞士用户的权利）。在有隐私法的美国各州，你可以拒绝为个性化广告出售或共享你的数据（见美国各州居民的权利）。本隐私政策页面不会加载 AdSense。
5Taboola 推荐内容
在文章页面和明星页面（新闻文章、热点和动态页面，以及资料、今日、日程、记录、按日期汇总、粉丝讨论等每位明星都有的页面），页面内容结束后可能会出现一组由 Taboola 挑选的推荐内容，放在带有 Taboola 标识的独立区块中。它链接到 starfeed.com 上的其他文章和其他网站的赞助内容，starfeed.com 会因赞助部分获得报酬。在首页、各栏目的第一页、搜索等其他页面，Taboola 的脚本不显示任何内容，用于统计访问和挑选推荐内容。
除本隐私政策页面、“我的密钥”和付款确认页面、邮件订阅设置页面以及错误页面外，Taboola 的脚本会在所有页面加载完成后不久加载（如果已在之前的页面加载，你在站内转到这类页面时它可能继续运行，但在本页面不会运行）。与 AdSense 不同，它不会等待你轻触或点击。
Taboola 会收到页面地址、你的 IP 地址、浏览器信息及其自己的 Cookie 和标识符，用于挑选、个性化和衡量推荐内容，其中包括基于你访问使用 Taboola 的其他网站的推荐。Taboola 的 Cookie 列在Cookie 与浏览器存储中。
在欧洲经济区、英国和瑞士，只有在 Google 同意消息记录了你的选择之后才会加载 Taboola，Taboola（IAB 供应商 42）会读取这一选择。如果你不同意，Taboola 表示只会根据页面内容推荐，不使用个人数据。如果同意消息无法加载（例如被拦截），就不会加载 Taboola。
在有隐私法的美国各州，如果你使用我们页面底部的“请勿出售或共享我的个人信息”链接，就不会加载 Taboola。如果浏览器发送全球隐私控制（GPC）信号，在美国州隐私法适用或无法判断是否适用时，不会加载 Taboola。如果你通过 Google 自己的链接拒绝，Taboola 仍会加载，但会通过 Google 同意消息的信号收到你的拒绝。其他情况下，Taboola 会从该信号中读取你的选择。
Taboola 如何处理数据，请参阅Taboola 隐私政策。你可以在Taboola 请求页面拒绝 Taboola 的个性化推荐，或向 Taboola 索取你的数据。你也可以在业界通用的退出页面NAI（Network Advertising Initiative）和DAA（Digital Advertising Alliance），以及欧洲的Your Online Choices，关闭参与公司基于兴趣的广告。
6服务提供商
以下公司为本站处理数据。它们按照各自的政策保存数据，保存期限不由我们的代码决定；其中部分会在你所在国家以外（包括美国）处理数据。
- Cloudflare：所有请求都经过 Cloudflare，用于保护网站并加快访问。它能看到你的 IP 地址、浏览器信息、Cookie、完整的页面地址以及你提交的内容（例如订阅时的邮箱地址）。它会告诉我们的服务器你所在的国家，可能设置上述机器人检查 Cookie，还可能要求浏览器向其报告网络错误。
- Resend：负责发送我们的邮件，会收到你的邮箱地址和每封邮件的完整内容，包括你的专属链接。
- Google：Google Analytics 统计访问，会收到完整的页面地址、来源页面、屏幕尺寸、浏览器信息和你的 IP 地址。AdSense 见“广告”。你可以用Google Analytics 停用浏览器插件阻止统计。
- Taboola：在几乎所有页面收到“Taboola 推荐内容”中所述的信息，在文章页面和明星页面展示推荐内容和赞助内容，并按照自己的政策保存这些信息。
- Hostinger：托管存放我们数据库、日志和缓存的服务器。
- Creem：作为代销商（merchant of record）销售自动访问套餐和额度包并处理付款。它会收到你在结账页面填写的内容（包括银行卡信息），以及 Developer 套餐用量费用所需的应计费请求数，并按其自身政策保存。
- AI 模型提供商：收到用于撰写简报和翻译的公开新闻文本、标题和明星名字，以及用于检查帖子的上述粉丝讨论区帖子信息。不会收到你的邮箱地址、IP 地址或身份。
你的浏览器直接连接的服务
- 推送服务：开启通知后，由浏览器的推送服务（例如 Chrome 用 Google、Firefox 用 Mozilla、Safari 用 Apple、Edge 用 Microsoft）递送通知。消息针对你的浏览器加密，但推送服务能看到推送地址、发送时间和大小。
- Wikidata：申请页面上的明星搜索会从你的浏览器直接把搜索词发送到 wikidata.org（维基媒体基金会），同时也会传送你的 IP 地址和浏览器信息。
- 其他图片服务器：大多数图片经由我们的服务器提供，但有些会直接从原始网站加载，该网站因此能看到你的 IP 地址和浏览器信息。
7保存期限
以下按系统目前的实际做法说明。凡是不会自动删除的，我们都会写明。
- 邮件订阅记录无论处于什么状态都不会自动删除。退订后，记录（地址、选择、令牌、IP 哈希、国家和订阅来源）仍会保留并标记为已退订，不再发送简报。未确认的订阅也会保留。你提出请求后我们会删除记录，其邮件发送记录也会一并删除。
- 邮件发送记录：与订阅记录同期保存。
- 推送订阅会在浏览器的推送服务告知其已不存在时，或多次发送失败后删除。取消关注某位明星只会移除该明星。除此之外，订阅和通知发送记录都会保留。
- 粉丝贡献和举报不会自动删除。公开的贡献会一直显示（日程显示到其日期过去为止），直到因举报被隐藏或被我们删除。粉丝翻译还会与该动态的其他翻译一起保存，被隐藏或删除时移除。
- 粉丝讨论区的帖子、昵称和评分不会自动删除。你删除的帖子会立即隐藏；已删除或未发布帖子的正文会在 30 天后清除。IP 哈希值在 7 天后清除（举报为 30 天）。
- 自动访问套餐：买家的邮箱地址和公司名称会在该客户最后一个密钥结束 400 天后删除。Creem 发来的付款通知（webhook）摘要和每个密钥的每日使用次数在 400 天后删除。去掉邮箱地址的付款记录会出于税务目的保留。
- 你发给我们的邮件（包括著作权和权利投诉、反通知以及我们的回复）：保存在我们的邮箱（Gmail）中，一般咨询在starfeed.com@gmail.com，付款与密钥咨询在starfeedpay@gmail.com，不会自动删除，以便我们能说明投诉是如何处理的。你提出要求时我们会删除，但仍需用于应对法律主张的邮件除外。
- 每日独立访客哈希由每小时运行的任务在所属日期两天后的 UTC 零点刚过时删除，因此每个哈希保留一到两天；如果任务没有运行，则保留更久。
- 每小时和每日的浏览量合计会保留，其中只有数字，没有单次访问的记录。
- 服务器日志：随增长不断覆盖，只保留最近约 30 MB，按目前的访问量相当于几个小时。
- 服务器缓存：为加快网站速度，响应副本最多保留 2 小时，其中可能包括显示你邮箱地址的订阅设置响应。
- 应用和任务日志按大小轮换。我们的代码向日志写入邮箱地址时，只保留首字母和域名，其余部分会被隐去。
- 我们没有自行定期备份数据库。托管服务商可能按其政策在一段时间内保留服务器的备份副本。
- Cookie 和浏览器存储会按上面列出的期限保留在你的设备上，或直到你清除为止。
- Cloudflare、Resend、Google、Creem、Taboola 和推送服务按照各自的政策保存数据。
8你的选择与权利
- 每封简报底部都有退订链接，邮件应用显示的退订按钮也可以使用，一键即可退订。在你确认订阅之前，除确认邮件外我们不会发送任何邮件。
- 在每封简报所链接的设置页面，你可以更改明星、分类、接收时间和语言，或者退订。这个链接相当于密码：任何拿到它的人都能看到你的地址并更改订阅，请不要转发。
- 停止通知：在浏览器中屏蔽 starfeed.com 的通知即可停止全部通知；当浏览器的推送服务告知订阅已失效时（通常在我们下次发送时），你的推送订阅就会被删除。取消关注某位明星只会停止该明星的通知。
- 在浏览器中清除本站数据，即可删除本站的 Cookie 和上面列出的存储内容。下次提交贡献时会生成新的设备 ID。
- 只要浏览器保持同一身份，你就可以自己删除粉丝讨论区的帖子并更改昵称。如果你已清除该身份，或想删除评分，请通过starfeed.com@gmail.com告诉我们相关的帖子或讨论区。
- 可以通过 Google 广告设置、Google Analytics 停用插件或浏览器的 Cookie 设置来限制广告和统计。
- 如需获取我们所保存的你的数据副本、更正或删除，请通过starfeed.com@gmail.com提出，并告诉我们相关的邮箱地址或贡献。你也可以反对我们处理你的数据，或向数据保护机构投诉。
- 在欧洲经济区、英国和瑞士，可以通过除本页外任一页面底部的“隐私设置”重新打开 Google 同意消息，更改或撤回你的同意。详见欧洲经济区、英国和瑞士用户的权利。
- 在有隐私法的美国各州，可以使用除本页外任一页面底部的“请勿出售或共享我的个人信息”，或在浏览器中开启全球隐私控制（GPC）。详见美国各州居民的权利。
9欧洲经济区、英国和瑞士用户的权利
如果你位于欧洲经济区、英国或瑞士，我们对你数据的处理适用 GDPR（或英国 GDPR、瑞士数据保护法）。数据控制者是 starfeed.com，详见我们是谁。
法律依据。运营和保护网站（服务器日志、机器人检查、滥用限制、匿名页面浏览统计）以及回复你的邮件，基于我们维持网站正常、安全运行的正当利益。邮件简报和通知基于你在确认订阅或允许通知时给予的同意。粉丝讨论区、评分、贡献和自动访问套餐是为了提供你所请求的服务，付款记录为履行税务义务而保存。Google Analytics、Google 及其合作伙伴的个性化广告以及 Taboola 的个性化推荐基于你的同意。
同意消息。你会看到 Google 的同意消息（隐私权和消息，一种通过 IAB 透明度与同意框架认证的同意管理平台）。消息列出包括 Google 和 Taboola 在内的合作伙伴及其目的，你可以同意、拒绝，或按目的和合作伙伴逐项选择。在你作出回答之前，不会设置 Google Analytics 和广告 Cookie，也不会加载 Taboola。即使拒绝，你仍可阅读全部内容；Google 可能会展示非个性化广告或受限广告，Taboola 可能只根据页面内容推荐。
你可以随时通过除本页外任一页面底部的“隐私设置”更改或撤回同意。撤回不影响此前已进行的处理。
跨境传输。我们以及服务提供商中列出的公司可能在欧洲经济区、英国和瑞士以外（包括美国）处理数据。在法律要求时，这类传输依据充分性认定（例如获得欧美数据隐私框架认证的公司）或提供商提供的标准合同条款。
- 访问：索取你的数据副本。
- 更正与删除：要求我们更正或删除你的数据。
- 限制与反对：要求我们限制处理，并反对基于我们正当利益的处理。
- 可携带：以常用的机器可读格式获取你提供给我们的数据。
- 同意：可按上述方式随时撤回。
- 请通过starfeed.com@gmail.com提出请求，我们会在一个月内答复。你也可以向你居住地或工作地的数据保护机构投诉。
10美国各州居民的权利（包括加利福尼亚州）
本节适用于居住在加利福尼亚州或其他有消费者隐私法的美国州的用户，也是我们的收集时告知（notice at collection），涵盖过去 12 个月。
我们收集的信息类别：标识符（IP 地址、Cookie 和设备 ID，以及订阅时的邮箱地址或推送地址）、网络活动（浏览的页面、来源页面、与广告和推荐内容的互动）、大致位置（国家；Google 会估算到城市）、购买套餐时的商业信息、你在粉丝讨论区发布的内容，以及你选择的兴趣。来源和目的见我们处理的信息，保存期限见保存期限。
我们不会为了金钱出售个人信息。但允许 Google 及其广告合作伙伴和 Taboola 在我们的页面上为个性化广告和推荐收集标识符和浏览记录，可能构成加利福尼亚州法律中的“出售”或“共享”，以及其他州法律中的“定向广告”。我们不会在知情的情况下出售或共享未满 16 岁消费者的数据，也不会利用敏感个人信息推断你的任何特征。
如何拒绝：使用除本页外任一页面底部的“请勿出售或共享我的个人信息”。在其消息适用的州，Google 也会显示自己的同类链接，用于记录你对 Google 广告的选择，并通过同意消息的信号把它传给 Taboola。使用我们的链接后，本浏览器将不再加载 Taboola；如果 Google 的确认窗口打开，你也可以一并确认对 Google 的拒绝。
全球隐私控制（GPC）：在美国州隐私法适用的地方，我们把浏览器发出的 GPC 信号视为拒绝出售和共享的请求。此时（以及无法判断此类法律是否适用时）不会加载 Taboola；Google 表示会在法律要求的州针对此类请求限制其广告处理。
- 知情权与访问权：询问我们持有你的哪些个人信息，并索取副本。
- 删除权与更正权。
- 按上述方式拒绝出售、共享和定向广告的权利。
- 不歧视：你行使这些权利，我们不会因此收取不同价格或降低服务。拒绝后，可能只是不再显示推荐内容。
- 请通过starfeed.com@gmail.com提出请求。为保护你的数据，我们可能会请你确认你掌控相关邮箱地址。授权代理人可凭你签署的授权提出请求。我们会在 45 天内答复。如果你所在的州规定了对拒绝提出申诉的权利，请回复我们的答复邮件。
11儿童
邮件订阅、粉丝讨论区和评分不面向 14 岁以下的儿童，我们也不会在知情的情况下收集他们的数据。如果你认为有 14 岁以下的儿童订阅、发帖或评分，请通过starfeed.com@gmail.com告诉我们，我们会删除该记录。
12本政策的变更
当 starfeed.com 处理数据的方式发生变化时，我们会更新本页及顶部的日期。