只处理功能需要的数据。

运营者与适用范围

星念星光是 Bai Ran 的个人博客，介绍免费软件、开发笔记与开源来源。徽章助手由 Bai Ran 个人开发与维护。隐私与数据问题请联系 24496407@qq.com。本页说明本网站及这里介绍的 iOS 徽章助手；下载区其他版本的实际行为应结合该版本内的说明核对。

网站访问与下载

本网站无需注册或提交游戏账号即可阅读。浏览器按需请求页面、图片及下载文件，网站外观选择保存在本浏览器的本地存储中，可通过清除网站数据删除。页面不包含广告追踪或第三方统计脚本。

网站会在普通访问与错误日志中记录 IP 地址、请求时间、路径、响应状态和浏览器信息，用于维护服务、安全防护及排查故障。普通日志当前没有已启用的固定自动删除周期，由运营者按维护、安全及问题处理需要人工清理，不承诺零日志。日志查询或删除请求请联系 24496407@qq.com，运营者会核实必要身份与请求范围后处理。应用内清除数据或删除统计不能删除这些 Web 日志。下载接口提供实际文件列表；点击文件时，由网站服务器取得相应资源并向浏览器返回。

应用中的本机数据

iOS 应用在本机保存徽章网址、名称与备注、SK、账号和分类标签、刷卡次数、所在盒子关系，以及盒子标识、型号、固件、昵称、备注、自定义图标和最后连接时间。这里的账号是用户自定义标签，不是游戏登录凭据；应用不提供游戏账号登录服务。

备份由用户主动导出和保存，可能包含本机总库、账号分类、设备昵称与自定义图标。请妥善保管备份文件及密码，密码遗失后无法恢复加密备份。

蓝牙与 NFC

蓝牙用于搜索、连接并管理兼容盒子，读取设备状态、同步内容及升级对应固件。手机 NFC 扫描由用户主动启动，读取实体徽章 NDEF 中的网址并填入表单，不会因为读取而自动打开该网址或写入盒子。用户也可在自己的徽章详情中确认将该 URL 写入空白、可写的 NDEF 卡；应用先检查已有内容和容量，写入后读回校验，不覆盖已有数据、不永久锁卡、不复制 UID、加密凭证或认证数据。写入中断后应重新扫描核对，已发出的写入不能撤销。可用性取决于机型、系统与安装版本的签名能力。

手机 NDEF 读写与 Pixl 等设备模拟 NFC 标签是不同能力，安装 App 不会让手机自动具备徽章卡片模拟功能。不使用 NFC 仍可手动填写网址。阅读或同意说明不等于授予系统权限；权限由系统另行管理。

联网与媒体来源

媒体联网是默认关闭的可选功能。开启媒体联网后，应用按需向 www.skystar.icu 的 HTTPS 接口请求徽章图标、视频地址及资源；网站服务器再向已配置的资源存储取得内容。数据接收方为本网站及其资源存储，请求包含查找资源所需的类型或编号。资源存储与网站服务器之间目前使用 HTTP，客户端到本网站的 HTTPS 不代表整个资源链路都经过加密。

客户端没有把本地账号标签、完整盒子数据或徽章网址上传到媒体服务的功能，不包含广告追踪。媒体联网和使用统计是独立选择，两项均默认关闭；接受用户协议和隐私政策不会自动开启统计。网站普通日志按上面的说明处理，资源存储也可能按其服务配置处理交付所需的信息，相关查询或删除请求请联系运营者。网络错误、资源缺失或不兼容格式可能使素材无法加载，关闭媒体联网不删除已有本机资料。

可选使用统计与社区内容

用户可在首次使用页或设置 → 隐私设置中独立选择参与使用统计，默认关闭。不参与或关闭统计，仍可使用本机徽章库、蓝牙盒子及支持的 NFC 读写功能。仅在用户选择参与后，App 在前台向 www.skystar.icu 的 HTTPS 社区接口发送随机安装标识、随机客户端凭证及 App 版本；成功连接兼容设备并取得有效标识时，发送设备型号、已知的固件版本及固件返回的 8 字节芯片标识。不发送蓝牙 MAC、设备名称、游戏账号、SK、徽章内容或本机分类。芯片标识通过 HTTPS 传输，服务器按设备类别与该标识计算带密钥的 HMAC 摘要，只保存摘要，不保存原始芯片标识。安装标识和凭证同样只保存服务端摘要。

服务器保存首次与最近活动时间、App 版本、设备类别与固件版本、安装和设备的关联，以及北京时间活动日期。安装与设备的每日活动明细保留最近 180 天；服务端在处理活动或限流请求时清理超过期限的明细。安装资料、固件版本及安装和设备的关联保留至该安装删除。公开星空显示参与统计的 App 安装去重近似人数，以及按类别和芯片标识去重的实体盒子数量。同一安装可能使用两类设备，人数分类不能直接相加；盒子分为互斥的变色龙与 Pixl.js 两类。同一盒子跨手机使用只计一台，同一手机可计多台盒子；盒子数量不代表自然人数，没有有效芯片标识的历史记录不计入盒子数量，重装可能增加安装人数。

进入后台后暂停活动上报。仅在仍允许统计时，失败的最小设备事件会保留在本机并在前台重试；断网不阻止本机和蓝牙功能。关闭统计或撤回全部同意会停止新的登记、活动和设备上报，清除本机待上报设备事件，并保存旧安装身份的待删除请求。该操作仅授权通过独立删除路径发送已持有的安装标识和凭证，删除原统计，不会发送新设备事件、创建新身份或开启其他联网功能。离线或删除失败时，App 保留待删除请求，在前台包括首次使用须知页重试，无需重新同意用户协议或参与统计。删除完成后仍保持用户作出的关闭选择；只有再次主动选择参与，且旧身份删除完成，才可建立新统计身份。

删除成功后移除该安装的活动、设备关联、固件与 App 版本等数据；同一设备仍被其他安装关联时，保留其他安装的关联与该设备的去重摘要；没有剩余关联时删除设备。服务端仅长期保留安装标识与凭证的最小 HMAC 撤销摘要，用于拒绝已撤销身份的延迟登记或活动，并验证重复删除，不保留原始标识、凭证或已删除的使用资料。保留的聚合缓存不包含安装标识。卸载前未完成删除的记录，可能需要旧凭证才能核验删除。

接受使用须知后，无需参与统计也可从同域 HTTPS 接口读取公开星空汇总并缓存；特别鸣谢另遵循可选媒体联网开关。网络失败显示缓存或未知状态。验证码、管理会话及散列限流键仅用于保护后台和服务；验证码两分钟后失效、每次提交一次消费，限流记录限期清理。普通访问日志的保存规则与上文一致。

保存、删除与撤回

本机资料保留至用户删除记录、清除本机数据或卸载应用。用户可在设置 → 隐私设置查看政策，独立关闭媒体联网或使用统计、撤回全部同意或清除本机数据；蓝牙、NFC 等系统权限可在 iOS 设置中撤销。

关闭统计不会关闭本机、蓝牙和 NFC 功能。撤回全部同意后返回首次使用页，停止新的普通网络访问、蓝牙扫描与自动重连、NFC 读写及快捷指令操作，仅继续处理用户已授权的旧统计删除。本机资料不会因撤回自动删除，清除本机记录或卸载 App 不等于删除盒子中的数据，之后重新连接可能再次读取。媒体及网站访问日志不会因为本机清理自动删除。撤回不能撤销已发出的网络请求或已完成的写入、删除、固件升级；请先等待正在进行的升级结束，再撤回或清理。

组件与变更

应用使用 Apple 系统框架，以及 Lottie、NordicDFU、ZIPFoundation 等本地集成组件；来源、用途和许可见开源致谢。网站交互组件来源也在那里说明。新增数据用途或重要隐私变化时会更新说明，涉及新的同意事项时按实际要求征求确认。

反馈

如需核查、纠正或删除与您有关的信息，请联系作者并说明必要的版本、问题与请求依据。请勿发送游戏密码、访问密钥或无关敏感资料。