次元空间 数据存储与跨境传输声明
版本:v1.0
生效日期:2026年5月8日
配套文件:本声明系《隐私政策》第 5 章的独立扩充版,两份文件互相关联、互不冲突。
法律效力版本:本声明的繁体中文版是具法律效力的版本。本简体中文版仅供方便,如有歧义以繁体中文版为准。
郑重承诺
次元空间郑重承诺:用户的一切个人资料 — 包括账号、学习进度、AI 对话、上传照片、错题、课程表、钻石记录 — 只存储于位于香港特别行政区的服务器,绝对不会传输至香港以外的任何地方,除了本声明第 2 章列明的有限第三方例外。
1. 资料存储清单
1.1 主要存储(全部在香港)
| 资料类别 | 存储位置 |
|---|---|
| 账号元资料、学习进度、AI 对话、课程表、钻石记录 | 阿里云(香港)— 加密数据库 |
| 上传照片 | 阿里云(香港)— 加密存储 |
| 系统日志、加密备份 | 阿里云(香港)— 90 日后自动清除 |
| 家长通知 email 发送 | 阿里云(香港)DirectMail |
1.2 设备本地存储
JWT 登录 token(iOS Keychain 加密)、用户设置、后端资料的本地缓存。并非真相源,权威版本永远在香港后端。
2. 跨境传输例外
我们承认以下涉及香港以外的资料传输,有清晰商业必要性并严格限定资料类型。
2.1 Apple Inc.(美国)
| 项目 | 详情 |
|---|---|
| 服务 | App Store 账号识别、In-App Purchase、Apple Push Notification |
| 涉及资料 | Apple ID 识别码、IAP 订阅状态、Push token |
| 不涉及 | 学生姓名、学习内容、照片、AI 对话、学业进度 |
| 为何必要 | iOS App 发布与订阅必须走 Apple App Store,无香港本地替代 |
3. 政府或执法请求的披露原则
3.1 我们遵守的香港法律请求
我们会应香港特别行政区法律下的有效执法 / 法律请求披露最少必要的资料,包括:
- 香港法院发出的有效搜查令、传票或命令
- 香港警务处(包括各部门及国家安全处)依《警队条例》(Cap. 232)、相关刑事程序条例或《香港国家安全法》第 43 条实施细则的正式书面要求
- 海关、廉政公署、社会福利署、私隐专员公署等法定机关在其职权范围内的请求
- 为防止对人身安全的即时严重威胁
我们会在法律允许的情况下提前通知受影响用户,只提供最少必要的资料。
3.2 香港以外当局的请求
由于我们的资料与公司均位于香港,香港以外当局的直接请求一般不在我们的应对范围内(无司法管辖基础)。如该等外国当局的请求经香港法院确认执行,我们会配合该香港法院的命令(而非外国当局的原始请求)。
我们不会回应任何商业竞争对手、广告商、数据经纪的请求。
4. 变更通知
如未来必须调整资料存储或新增跨境服务:重大变更(新增第三方跨境服务 / 变更主数据库位置)生效前 60 日在 App 内弹窗 + email 通知,用户有 60 日时间删除账号(已支付未消耗的费用按比例退款)。
5. 用户独立验证
- iOS App 隐私报告(设置 → 隐私 → App 隐私报告):你可以看到本 App 访问的所有 endpoint
- PCPD 投诉:www.pcpd.org.hk / 2827 2827
如你发现任何例外,请即 email support@starcloudedu.com。
6. 联络我们
| 用途 | |
|---|---|
| 一般查询 / 跨境传输问题 | support@starcloudedu.com |
| 投诉 | 私隐专员公署 www.pcpd.org.hk |
附录 — 三语版本
本声明提供繁体中文版(具法律效力的版本)、简体中文版(本文,仅供方便)及 English Version。如有歧义以繁体中文版为准。
| 版本 | 生效日期 |
|---|---|
| v1.0 | 2026-05-08 |
— 次元空间团队