个人信息收集清单
依据《中华人民共和国个人信息保护法》及相关监管要求，我们逐项列明各业务场景下收集的个人信息类型、处理目的、处理方式及必要性依据。本清单是《隐私政策》的组成部分。
一、基本信息
| 业务场景 | 个人信息类型 | 处理目的 | 处理方式 | 是否必要 |
|---|---|---|---|---|
| 账号密码登录 | 账号名、密码 | 创建账号、验证身份、登录 | 密码仅保存强单向算法生成的验证值，不存明文 | 是 |
| 华为账号登录（Android 与 HarmonyOS） | 华为账号稳定用户标识、华为账号昵称及头像信息 | 联合登录、账号标识与应用显示名 | 一次性授权码由服务器交华为验证；稳定标识仅存储 HMAC 脱敏映射；当前版本不保存或展示头像 | 选择该登录方式时必要 |
| 安全问题找回密码（主动设置） | 选择的三个安全问题及答案 | 忘记密码时核验至少两个问题并重设密码 | 答案归一化后使用独立盐值进行慢哈希，仅保存答案哈希，不保存答案明文 | 选择启用该找回方式时必要 |
未启用登录通道：当前版本不提供手机号验证码、微信或 Apple 登录，因此不会因这些登录通道收集相应信息。
二、家庭空间业务数据（由您主动录入）
| 业务场景 | 信息类型 | 处理目的 | 处理方式 | 说明 |
|---|---|---|---|---|
| 亲友档案 | 亲友称呼、关系类别、家庭单元归属 | 建立家庭亲友图谱 | 存储、展示、空间内协作 | 第三方个人信息，由您录入，请您确保已获授权；我们不会向其发送任何通知 |
| 事件管理 | 事件类型、名称、日期、状态 | 婚、寿、满月、乔迁等办事筹备 | 存储、展示、汇总 | — |
| 礼簿登记 | 宾客称呼、礼金金额、备注、登记人 | 协作录入、实时汇总、对账 | 存储、统计 | 仅空间内成员按权限可见 |
| 随礼台账 | 对方家庭、事由、金额、日期 | 记录自家随礼支出 | 存储、统计 | — |
| 筹备清单与任务 | 清单条目、指派对象 | 事件筹备协作 | 存储、展示 | — |
三、设备与服务信息
| 业务场景 | 个人信息类型 | 处理目的 | 处理方式 | 是否必要 |
|---|---|---|---|---|
| App 内与华为系统通知提醒 | 您主动设置的提醒内容与时间、发送到系统通知的提醒消息内容、Push Token（设备推送标识）、应用信息、设备信息（设备型号、操作系统及系统设置信息）、网络信息（网络状态、运营商、SSID、IP 地址） | 在 App 内及设备系统通知中展示生日、纪念日等提醒 | 经您同意并允许通知后生成和上报 Push Token，由华为推送服务在中国境内建立推送通道并送达消息；退出登录或远程退出设备时停用会话对应令牌 | 开启系统提醒时必要 |
| 设备与安全管理 | 设备型号、操作系统版本、设备标识信息 | 登录设备列表、远程退出、会话安全 | 存储、展示 | 是 |
| 安全审计 | 关键操作记录（导出、分享、删除、锁定、解锁等） | 安全审计、争议追溯 | 仅追加存储，账号标识与金额脱敏；普通日志保留24个月 | 是 |
我们明确不收集：通讯录、精确地理位置、相册照片、生物识别信息、传感器信息。照片不上传云端、不进入同步队列。本产品不含广告与第三方统计追踪组件。
四、权限申请说明
| 系统权限 | 对应场景 | 是否可以关闭 |
|---|---|---|
| 网络访问 | 云端同步、登录验证 | 关闭后无法使用联网功能 |
| 通知 | 生日、纪念日等提醒送达 | 可以，仅影响提醒送达 |
权限均在使用到对应功能时触发申请，您拒绝授权不影响其他功能的使用。
如对本清单有疑问，请联系：a328741513@outlook.com（深圳市创鼎云信息科技有限公司）。