荔影集个人信息收集清单
个人信息收集清单
版本号：【V_.__ 占位】
生效日期：【YYYY年MM月DD日 占位】
更新日期：【YYYY年MM月DD日 占位】
说明
本《个人信息收集清单》(以下简称"本清单")是 【App 名称占位】(以下简称"本应用"或"本产品")《隐私政策》的配套文件,用于以清单形式集中、清晰地向您展示我们在提供产品和服务过程中实际收集和处理的个人信息项、收集场景、处理目的、是否必要以及是否属于敏感个人信息。
本应用是一款面向熟人之间的私密相册与照片、视频分享及站内信应用,提供 iOS 与 Android 客户端。本产品不提供公开信息流(Feed)、不提供陌生人社交、不提供直播、不涉及支付功能;您上传的内容仅在您指定的相册成员(熟人)范围内分享。
本清单与《隐私政策》口径一致;如就具体处理规则、您的权利及行使方式等有更详细的说明,请以《隐私政策》全文为准。本清单与《隐私政策》如有不一致之处,以更有利于保护您个人信息的解释为准。
一、个人信息收集清单(总表)
说明:下表"是否必要"中,"必要(任选其一)"指在多种可选登录方式中,您任选一种即可,选择该方式后该方式所需信息为必要;"使用该功能时必要"指若您不使用该功能则不收集,一旦使用则为必要。
| 序号 | 个人信息项 | 收集场景 | 处理目的 | 是否必要 | 是否敏感个人信息 |
|---|---|---|---|---|---|
| 1 | 手机号 | 手机验证码登录 / 账号找回 | 账号注册识别与登录认证 | 必要(任选其一登录方式) | 否 |
| 2 | 邮箱地址 | 邮箱验证码登录 | 账号注册识别与登录认证 | 必要(任选其一登录方式) | 否 |
| 3 | 登录密码 | 密码登录 | 登录认证 | 必要(任选其一登录方式) | 否(经加盐哈希存储,不存储明文密码) |
| 4 | 第三方账号标识(openid / unionid)、昵称、头像 | Google / Apple / 微信 / GitHub 第三方登录 | 账号创建与关联、快捷登录 | 必要(任选其一登录方式;第三方登录为可选登录方式) | 否 |
| 5 | 昵称、个性签名、头像、性别、所在地(用户自行填写的文本) | 编辑 / 完善个人资料 | 在相册成员间展示、个性化资料 | 可选 | 否 |
| 6 | 照片、视频文件 | 上传与分享 | 存储并在相册成员(熟人)间分享 | 使用该功能时必要 | 见下 ⚠️：可能含人脸(生物识别信息)= 敏感;EXIF 可能含拍摄时间与 GPS 地理位置(行踪轨迹)= 敏感 |
| 7 | 相册成员关系(创建 / 加入的相册、成员名单、邀请关系) | 创建 / 加入相册 | 确定内容可见范围与权限控制 | 使用该功能时必要 | 否 |
| 8 | 站内信内容、收发双方账号、收发时间 | 使用站内信 | 在相册成员 / 熟人间收发消息 | 使用该功能时必要 | 否 |
| 9 | 设备标识、IP 地址、User-Agent、操作时间 | 全程使用 | 安全风控、登录态 / 会话管理、推送投递、同意记录留存 | 必要 | 否 |
| 10 | 推送标识(账号 / 别名,经阿里云 EMAS / 极光等聚合推送平台生成) | 开启消息推送时 | 向您的设备投递通知 | 开启推送时必要(推送功能可选) | 否 |
| 11 | 同意记录:协议版本号、同意 / 撤回时间、同意时 IP、设备信息 | 同意 / 撤回协议时 | 依法留存同意凭证,证明告知-同意合法性 | 必要 | 否 |
⚠️ 敏感个人信息提示(重要): 上表第 6 项中,您上传的照片、视频可能包含人脸等生物识别信息,其文件元数据(EXIF)可能包含拍摄时间及 GPS 地理位置(行踪轨迹)信息。上述信息属于敏感个人信息(依据《中华人民共和国个人信息保护法》第二十八条)。
二、敏感个人信息单独说明
针对上表中涉及的敏感个人信息,我们重点说明如下:
| 敏感个人信息类型 | 来源 / 场景 | 处理目的 | 必要性说明 |
|---|---|---|---|
| 人脸等生物识别信息 | 您上传的照片、视频中可能包含的人脸 | 在您指定的相册成员范围内存储与展示该内容 | 仅作为图像内容存储展示,不进行人脸识别、人脸聚类、人脸比对等生物特征提取处理 |
| 地理位置 / 行踪轨迹 | 您上传的照片、视频文件元数据(EXIF)中可能包含的 GPS 位置、拍摄时间 | 随原始文件一并存储,可能用于内容排序 / 展示 | 为完整保存您上传的原始文件所附带 |
单独同意: 我们处理上述敏感个人信息,将就此向您征求单独同意。在您首次上传可能包含上述敏感个人信息的照片或视频前,我们将以弹窗、勾选框等显著方式单独说明并征求同意,您有权拒绝;拒绝可能影响相关照片、视频的上传或完整展示,但不影响本产品其他基本功能。详见《隐私政策》第三章。
三、补充说明
- 最小必要原则。 我们仅出于本清单及《隐私政策》所述目的,遵循合法、正当、必要、诚信原则及最小必要原则收集和使用您的个人信息。我们不会因您拒绝提供非必要个人信息,而拒绝您使用本产品的基本功能。
- 敏感个人信息的单独同意。 涉及敏感个人信息(人脸、地理位置等)的处理,我们将另行向您征求单独同意;您有权拒绝。
- 未做实名核验。 本产品未开展实名核验,注册登录无需提供身份证件等实名信息。
- 不主动采集实时定位。 我们不会调用系统定位权限主动采集您的实时地理位置;资料中"所在地"为您手动填写的文本。涉及地理位置的敏感信息仅来源于您所上传文件的 EXIF 元数据。
- 推送方式。 我们通过阿里云 EMAS、极光等以账号 / 别名为单位的聚合推送平台进行推送,不直接对接 FCM / APNs 等原生推送通道,也不单独建立设备令牌(device token)数据库。
- 境内存储。 您的个人信息存储于中华人民共和国境内(后端服务部署于阿里云华东·杭州地域),不涉及个人信息跨境提供。
- 您的权利。 您可在 App 内"个人资料 / 设置"页面查阅、复制、更正、补充您的个人信息,关闭推送、解绑第三方账号、管理登录设备 / 会话,以及撤回同意、注销账号(采用 30 天宽限期机制)。详见《隐私政策》第七章。
- 清单更新。 如我们实际收集和处理的个人信息项、收集场景、处理目的发生变化,我们将及时更新本清单并通过《隐私政策》一并公示;涉及处理目的、处理方式、个人信息种类变更的,我们将依法重新取得您的同意。
本清单为《隐私政策》的配套文件。关于第三方 SDK / 服务商共享清单、存储期限、安全保护措施、未成年人保护、联系方式等内容,详见《隐私政策》全文。