← 深空计划

隐私政策

版本：2026-10-10

草稿：本文尚未经过运营者最终审阅，上线前会修订并去掉本提示。

深空计划（以下简称“我们”）由【待填写：运营者名称】运营，联系邮箱【待填写：联系邮箱】。本政策说明我们在“机主远程拍摄工具”（以下简称“本服务”，包括网站、机主控制台和装在你电脑上的 Agent）中收集哪些信息、怎么用、存在哪里、保存多久，以及你有哪些权利。本政策只写本服务目前实际收集的信息。

一、我们收集的信息

1. 账号与登录

• 手机号：用于注册、登录和敏感操作（如解除绑定设备）的短信验证，也是你的账号凭据。
• 验证码记录：手机号、验证码的哈希值（不保存验证码明文）、发送时间、尝试次数，以及发起请求时的 IP 地址，用于校验验证码和防止短信被滥用（按手机号和 IP 限制发送频率）。
• 短信发送记录：打码后的手机号、发送渠道、结果和条数，用于核对短信费用。
• 登录会话：刷新令牌的哈希值及签发、过期时间，用于保持登录（30 天内有使用会自动续期）。
• 同意记录：你同意的用户协议与隐私政策版本和同意时间。

2. 你的电脑与设备

• 配对信息：添加设备时，Agent 上报的电脑名称、操作系统、Agent 版本、设备公钥，以及发起配对请求时的 IP 地址。电脑名称等信息会显示在确认页上，方便你核对是不是自己的电脑。
• 节点与设备组：你起的名字、在线状态、最后在线时间、设备组包含哪些设备角色。
• 设备状态：Agent 定时上报的设备状态，包括相机、赤道仪、调焦器等的状态，以及你接入的气象站、安全监视器、导星数据。
• 交互命令记录：你在控制台对设备发出的命令（如停止、停放、制冷）及执行结果。
• 站内通知：我们发给你的任务和设备通知。

我们不收集台址的经纬度：它只在你电脑上的 NINA 插件和 Agent 之间使用，不上传。我们目前也不根据 IP 推算你的地理位置。

3. 拍摄数据

• 拍摄计划与任务：目标名称与坐标、曝光设置、时间窗和条件，任务的状态和日志。
• 每一帧的信息：拍摄时间、滤镜、曝光时间、统计数据（星点数、星点大小、亮度、导星误差、相机温度等）和缩略图。
• 原始图像（FITS）默认留在你的电脑上，不上传。只有你在设置里为某个设备组开启“云端备份原始帧”后，才会上传该设备组之后拍摄的原始帧。

你自己拍摄的数据归你所有。展示、AI 训练、云端备份原始帧三项授权默认全部关闭，由你在控制台的设置里按设备组开启或关闭；未经你授权，我们不会把你的拍摄数据用于这些用途。

4. 日志

为了安全和排查故障，服务器会记录访问日志，包括IP 地址、访问的接口和结果，以及设备连接时的 IP 地址。日志按容量滚动保存，旧日志会被新日志覆盖。

5. 浏览器本地存储

机主控制台把登录令牌保存在你浏览器的本地存储里，用来保持登录；退出登录时清除。我们不使用 Cookie 跟踪你，网站上没有统计或广告代码。

二、存放地点与保存期限

• 所有数据都存放在中国境内：阿里云的云服务器和对象存储（内蒙古乌兰察布）。我们不向境外提供你的信息。
• 账号、设备、拍摄、验证码和通知等记录在账号存续期间保存；注销账号时删除（见第四节）。目前没有自动定期清理。
• 访问日志按容量滚动覆盖。
• 数据库每 6 小时加密备份一次，备份在大约 37 天后自动删除。

三、委托第三方处理与对外提供

除上表和法律法规要求外，我们不向任何第三方出售、出租或提供你的个人信息。

四、你的权利

• 查阅、更正：你可以在控制台里查看自己的设备、拍摄记录，修改设备和设备组的名称，开启或关闭授权。
• 解除绑定：你可以随时在控制台里解除绑定某台电脑，需要短信确认。
• 删除与注销：目前不提供在线自助注销。如需查阅控制台里看不到的信息、删除个人信息或注销账号，请发邮件到【待填写：联系邮箱】并写明注册手机号，我们核实身份后在 15 个工作日内处理。注销后，你的账号、设备、拍摄记录和缩略图会被删除；已存在的加密备份会在保存期满后自动删除。

五、未成年人

不满 14 周岁的未成年人不得注册使用本服务。如果发现误收集了不满 14 周岁儿童的信息，我们会尽快删除。

六、信息安全

网站和接口全程使用 HTTPS；你的电脑与服务器之间使用双向证书认证；验证码和登录令牌只保存哈希值；数据库备份加密保存。

七、本政策的变更

本政策修订时，我们会更新页面顶部的版本号（日期）。版本变化后，你下次登录时需要重新阅读并勾选同意；重大变更我们还会通过站内通知告诉你。

八、联系我们

运营者：【待填写：运营者名称】；邮箱：【待填写：联系邮箱】。