个人信息收集使用清单
版本：1.0.2
更新日期：2026年10月14日 生效日期：2026年10月14日
本清单是隐私政策的组成部分。信息由您主动提交、设备在相应功能中产生，或服务端为完成相应业务而生成；可选功能不使用时，不以该功能为由收集信息。
| 场景与触发 | 信息种类 | 用途及方式 | 必要性及保存规则 |
|---|---|---|---|
| 注册、登录、换绑及安全验证 | 手机号、认证结果、验证码校验记录、密码摘要、用户及会话标识 | 主动提交或认证渠道返回；验证控制权、防冒用 | 账号功能必要；验证码短期有效，安全与认证记录按下列分类规则 |
| 设置资料、用户发现 | 用户名、昵称、头像、简介，手机号查找开关 | 主动设置；向有权限的用户展示身份和查找匹配结果 | 头像和简介可选；资料更新、删除及注销时处理 |
| 好友、群组与黑名单 | 好友申请、关系、群信息、成员与管理身份、屏蔽记录 | 因您的交互建立和维护关系及访问权限 | 对应社交功能必要，解除关系不等于删除全部历史通信 |
| 聊天与历史同步 | 文字、图片、语音、视频、文件、消息标识、时间、发送投递与撤回等状态 | 由发送及同步产生；通信、展示和恢复 | 普通消息正文发送后 90 天；聊天关联媒体发送后 30 天；副本另计 |
| 音视频通话 | 实时音视频、通话参与者、IP 和连接信息、呼叫状态及时间 | 主动呼叫或接听、系统授权后传输 | 对应通话必要；通话记录保存至实现通信记录展示、安全与争议处理所需期限届满；中继日志按相应服务的说明和法定要求处理 |
| 云盘、收藏与资料库 | 文件正文及元数据、归属空间、权限、收藏或副本关系、存储用量 | 主动上传、收藏、转发、生成；存储、分享与配额计算 | 保存至您删除、服务目的结束或已明示的存储期限届满；物理回收及备份见删除规则 |
| 文件解析、OCR 与检索 | 选定文件、提取文字、摘要、分块及检索向量 | 用户请求触发；预览、检索、AI 分析 | 随相应文件、任务及索引生命周期处理；不能因文件不再展示而假定索引已删除 |
| AI 对话、任务与工具 | 提示词、必要上下文、选定文件、工具输入输出、生成结果、执行记录、模型用量 | 任务发起后，经模型或经授权工具处理 | AI 功能必要；任务记录保存至您删除、处理目的完成或适用保存期限届满；模型服务的处理规则见第三方清单，调用不等于零留存 |
| 可选个性化记忆 | 选择记住的偏好与事实、来源、版本、同意状态、检索信息 | 默认关闭，启用后用于后续个性化回答 | 可管理、关闭或删除；关闭不自动删除所有原始聊天和文件 |
| 语音转文字 | 录音过程音频、识别文字、语言及识别状态 | 用户启动，系统语音服务处理 | 可选；提交文字后按消息或任务规则处理；系统服务保留规则见第三方说明 |
| 支付与权益 | 商品、金额、币种、订单及交易标识、订阅状态、积分与退款记录 | 付款或订单核验触发；履约、财务及争议处理 | 付费功能必要；按履约、售后及适用交易、税务和会计法律要求分类保存；法定期限内限制其他用途 |
| 推送通知 | 推送令牌、账号设备绑定、通知载荷、偏好、送达或点击信息 | 同意后按通知服务需要处理 | 可管理通知；SDK 实际设备字段及其期限见第三方清单 |
| 日志与故障诊断 | IP、时间、设备型号、系统及应用版本、请求/错误和安全事件、必要设备假名标识 | 使用服务及故障时产生；安全、排障；不以运行诊断为目的记录 AI 请求的完整输入或输出正文 | 诊断日志按排障所需最短期限保存；依法须留存的网络安全日志按适用法定期限保存，不永久保存全部行为日志；会话和任务正文属于业务记录，另按对应规则处理 |
| 反馈、投诉、举报与客服 | 主动提交的描述、截图、联系方式、有关消息/订单及处理记录 | 用户提交，受限工作人员核查和答复 | 保存至完成处理及依法解决相关争议所需的最短期限 |
| 本地必要存储 | 登录安全材料、必要同意状态、账号隔离的消息记录及媒体缓存 | 安全存储、数据库及文件缓存 | 主动清缓存/注销和缓存生命周期处理；媒体缓存默认陈旧期限 30 天，不等于固定 30 天必定物理删除 |
SDK 相关信息收集补充
| SDK 及触发场景 | 信息种类 | 使用目的及方式 | 保存与管理 |
|---|---|---|---|
| APP支付客户端SDK；您选择支付宝支付并发起付款时；通过 SDK 在设备端处理必要信息并连接支付宝服务。 | 订单号、金额、支付结果等交易信息；可变更设备标识（Android ID、OAID、AAID）；设备品牌、型号、操作系统、系统设置及属性、屏幕密度、传感器列表；网络信息（IP 地址、网络类型、运营商、Wi-Fi 状态及参数，包括 SSID、BSSID 等）。SDK 不因被集成而取得持续采集权限；银行卡完整信息、支付密码等由支付渠道在其支付界面处理。 | 完成您主动发起的支付宝付款、确认支付结果，保障交易安全并优化支付网络链路。 | 按实现对应目的所需最短期限及适用法定期限处理；开发者、政策链接及拒绝方式见第三方信息共享及 SDK 清单与隐私政策。 |
| HTTPDNS-android；您使用需要联网的相应服务，相关组件调用域名解析时；SDK 发起解析请求并处理解析结果及缓存。 | 域名解析请求、解析结果与必要缓存，以及设备品牌、型号、系统版本、网络类型和联网请求所需 IP 地址。上述信息仅用于域名解析、网络切换时的缓存管理和解析服务运行统计，不用于识别通信正文或读取文件内容。 | 提供域名解析、防止域名劫持，改善网络访问的稳定性和解析效率。 | 按实现对应目的所需最短期限及适用法定期限处理；开发者、政策链接及拒绝方式见第三方信息共享及 SDK 清单与隐私政策。 |
| 友盟+消息推送SDK；您同意相应处理后注册推送、接收消息或点击通知时；包括应用进入后台后的必要通知接收及点击唤醒。 | 设备标识（Android ID、OAID、GUID、UMID 等）、设备型号和系统信息、应用及 SDK 版本、网络状态和 IP 地址、推送令牌、通知必要载荷、送达与点击记录。供应商的区域推送扩展能力涉及网络及位置信息，链路调节器扩展能力涉及应用列表及关联启动；这些可选能力须在具体启用前另行告知必要范围，并取得依法需要的授权，不以您接受本政策概括开启。 | 向您的设备发送聊天、来电和服务通知，识别目标设备并统计送达及点击结果。 | 按实现对应目的所需最短期限及适用法定期限处理；开发者、政策链接及拒绝方式见第三方信息共享及 SDK 清单与隐私政策。 |
| 友盟+移动统计SDK；您同意统计相关处理后，在应用运行及发生相应统计事件时；SDK 采集并向友盟统计服务传输相关数据。 | 设备标识（Android ID、OAID、GUID、GAID 等）、设备型号、系统及应用版本、分发渠道、SDK 版本、网络状态和必要网络信息，以及应用启动、会话时长和统计事件记录。供应商的区域统计扩展能力涉及位置信息，安装或卸载统计扩展能力涉及应用列表；仅在具体功能启用并完成相应告知及必要授权后处理。统计用途不授权读取聊天、AI 指令、文件正文或支付密码。 | 统计应用使用情况、活跃情况和使用趋势，分析产品适配情况并改进服务。 | 按实现对应目的所需最短期限及适用法定期限处理；开发者、政策链接及拒绝方式见第三方信息共享及 SDK 清单与隐私政策。 |
| 号码认证-android；您选择本机号码登录或号码认证，在已完成相应告知及授权的认证页面准备、预取号、获取认证令牌或号码校验阶段；SDK 连接阿里云及相应运营商服务。 | 网络类型、IP 地址、设备制造商、设备型号、操作系统、SIM 卡状态（SIM State）、运营商信息，以及为完成认证所需的本机号码、认证令牌或认证结果。认证过程中可能在系统允许范围内切换 Wi-Fi 与蜂窝数据网络。您可以选择短信验证码等已提供的其他登录方式。 | 实现本机号码一键登录和号码认证，判断认证所需网络环境并维护登录安全。 | 按实现对应目的所需最短期限及适用法定期限处理；开发者、政策链接及拒绝方式见第三方信息共享及 SDK 清单与隐私政策。 |
| 联通认证SDK；本机号码认证流程调用联通认证服务且完成相应授权时；通过 SDK 与联通认证服务交换必要认证信息。 | 手机号码、IP 地址（包括认证所需的蜂窝网络 IPv4、IPv6 地址）、宿主应用包名与签名；相应版本和已授权功能还涉及设备类型、操作系统版本、SIM 卡状态、网络类型或状态、Wi-Fi 状态、运营商类型。涉及扩展信息采集时，我们在对应认证场景说明具体信息范围并取得依法需要的授权。 | 依托运营商网络核验本机号码，完成一键登录、号码认证及登录安全校验。 | 按实现对应目的所需最短期限及适用法定期限处理；开发者、政策链接及拒绝方式见第三方信息共享及 SDK 清单与隐私政策。 |
SDK 的统计事件、推送设备识别和域名解析分别属于对应用途，不以运行日志统称。供应商可选扩展字段与基础字段分别管理，不因集成 SDK 即视为您同意全部扩展采集。
注销后的分类处理
主资料和账号访问权限在注销执行后进入清理流程。现有规则中，部分私有历史认证资料及备份在注销执行后 30 天到期，安全记录在注销执行后 180 天到期；这不代表全部数据在上述日期自动完成物理删除。在相应保存期限届满后执行删除或匿名化；备份技术上暂难同步删除时，仅作隔离存储和安全保护，随备份轮转清理。您可要求我们说明本人信息的具体处理进度。适用更长法定期限或具体争议证据保全的，只保留必要范围并限制用途。
网络安全日志的法定期间、交易财务记录、个人信息保护影响评估记录不能混为一个期限。180 天不当然等于法律规定的六个月，三年评估记录也不意味着所有用户内容都必须保存三年。我们按各类别适用规则处理。
敏感个人信息的具体必要性、影响及单独同意按隐私政策第五条执行。查阅复制、更正、删除或限制处理请联系隐私政策第一条列明的个人信息保护渠道。