时光小筑 个人信息收集清单
生效日期：2026年1月1日
最后更新：2026-10-24
本清单用于向您说明：在您使用 时光小筑 的过程中，我们在不同功能场景下会收集、使用的个人信息类型及其用途。本清单是《时光小筑 隐私政策》的组成部分；如与《隐私政策》存在不一致，以《隐私政策》为准。
自无广告版本 1.0.68 起，Android、iOS 及随后升级的 HarmonyOS NEXT 客户端不再包含广告 SDK，不展示开屏或列表广告，也不提供广告个性化偏好入口。基础统计、第一方运行诊断与业务功能继续按各自的隐私同意和服务区域规则处理。1.0.67 及更早版本的广告 SDK 披露仅用于说明历史版本；服务端广告开关已关闭，旧版仍可能包含 SDK，关闭展示不代表卸载旧版 SDK。
1. 个人信息收集清单
| 功能/场景 | 收集的个人信息类型 | 使用目的 |
|---|---|---|
| 服务区域与隐私同意 | 所选 CN/GLOBAL 区域、区域专属政策同意、切换检查点、域与账号归属 | 隔离会话、数据、提醒和购买，恢复受控切区；不迁移账号或内容 |
| 国际服务邮箱登录/注册 | 邮箱地址、验证码、密码凭据、验证和安全结果 | 登录、验证、账号与安全通知 |
| 手机号验证码登录/注册 | 手机号码（个人敏感信息）、短信验证码 | 完成登录/注册、身份验证、安全防护 |
| HarmonyOS NEXT 渠道本机号码一键登录（如当前版本提供） | 手机号码（个人敏感信息）、运营商认证结果、登录凭证（如 token、运营商标识等，以实际接入服务和运营商返回为准） | 完成快捷登录、身份验证、安全防护 |
| 第三方账号登录（如微信、QQ、抖音、Apple、Google、Gitee 等，以应用内实际提供为准） | 第三方账号标识、昵称、头像等（以授权范围及平台返回为准） | 完成第三方登录/注册、展示基础资料 |
| 账户资料展示与管理 | 用户名/昵称、头像、登录方式标识 | 账户展示、账户管理 |
| 日程/倒数日/习惯/专注/备忘/待办管理 | 日程标题、时间、提醒设置、重复规则；倒数日标题、类型、原始日期、开始重复日期、重复规则、提醒设置、备注；习惯目标与打卡记录、专注配置与记录、备忘标题/内容/标签/分类、待办标题/象限/日程分类/截止日期/完成状态等 | 提供日程、倒数日、习惯、专注、备忘与待办功能、跨设备同步 |
| 智能对话与 AI 助理 | 您输入的对话内容、指令、问题；您主动发送的图片（仅会员可用，服务端去除位置等元数据后保存，自上传起保留 180 天）；会话历史、AI 生成回复、待确认操作建议、操作执行结果；为理解请求而读取的您本人账号下的必要日程/提醒、习惯、专注、备忘、待办、日记/周记、标签、分类和统计摘要等；必要的内容安全审核结果、风险等级、请求标识等脱敏审计信息 | 提供智能对话、个人事项整理、事项查询、待确认操作建议，并在您确认后创建、修改、追加或删除相关个人事项；识别和处置违法违规、高风险或提示词攻击类内容，保障账号与服务安全 |
| 语音记录与语音反馈 | 您录制的语音内容及相关元数据（如时长、格式等） | 提供备忘语音记录、客服语音消息等功能 |
| 语音转文字/语音转写 | 您主动选择转写的语音附件、临时下载链接、转写任务状态、转写文本、转写错误信息等 | 将语音附件转换为文本，并在应用内展示或插入转写结果 |
| 附件上传与管理 | 您上传的图片/文件内容及相关元数据（文件名、大小、MIME 类型等） | 附件上传、展示与下载 |
| 应用锁与安全验证 | 生物识别验证结果、本地应用锁配置状态 | 提供应用锁、身份校验与安全保护 |
| 通知与提醒设置 | 通知偏好、提醒规则、本地通知配置 | 提供提醒服务、优化提醒体验 |
| 系统日历只读显示 / Read-only device calendar display | 所选日历的名称、来源、颜色及日程标题、起止时间、全天状态、地点和备注；设备级显示开关与选择。 / Selected calendar names, sources, colors, event titles, start/end times, all-day status, locations and notes; device display preferences. | 默认关闭，主动开启并授权后仅在本机读取和显示；外部内容不上传，不用于 AI、广告、统计或日志，不写回、不新增提醒。事件仅保存在内存，关闭显示、撤销授权或退出账号时清除。 / Off by default; read and displayed locally only after explicit enabling and authorization. External content is not uploaded or used for AI, ads, analytics or logs; no writes or additional reminders. Event memory is cleared when display is disabled, access is revoked or you sign out. |
| 会员订阅与支付（如有） | 订单号、订阅计划、金额、支付渠道、支付状态、第三方交易号 | 完成支付、对账与风控、开通/续期会员 |
| 移动统计（友盟+移动统计 SDK / 友盟组件化基础库） | SDK 自动读取、采集并通过网络传输的设备信息（设备型号、设备制造商、操作系统版本等）、设备标识符（Android ID、OAID 等）、IP 地址、网络类型和 WiFi 状态、设备运营商信息、应用信息（应用版本、分发渠道等）、应用使用信息（启动、活跃、页面和功能事件等），以及已安装应用信息/软件列表（仅在 SDK 为设备异常识别、反作弊等目的实际处理时） | 仅在您明确同意隐私政策后进行启动、活跃、页面和功能事件统计、设备异常识别与反作弊，并据此优化产品体验；拒绝或未同意时不执行友盟 SDK 的正式初始化和统计上报 |
| HarmonyOS NEXT 设备与应用环境识别 | HarmonyOS NEXT 系统版本、设备型号、设备厂商、应用版本、Bundle ID/包名、渠道信息、网络状态、权限授权状态、OAID(HarmonyOS)、ODID(HarmonyOS)、AAID(HarmonyOS) 或系统/SDK 提供的其他匿名标识（以系统授权、用户设置和 SDK 实际获取为准） | 用于配置下发、兼容性排查、崩溃分析、登录/支付风控、统计分析和反作弊 |
| 客服与反馈 | 您提交的反馈/聊天内容；（如上传）图片/文件等附件 | 受理与处理问题、客服沟通 |
| 客户端配置拉取 | 设备标识（iOS 端 IDFV、Android 端由本应用随机生成的应用级标识、HarmonyOS NEXT 端 OAID(HarmonyOS)/ODID(HarmonyOS)/AAID(HarmonyOS) 或其他匿名标识，以实际获取为准）、平台、应用版本、系统版本、设备型号 | 灰度/配置下发、兼容性与问题排查 |
| 客户端日志、崩溃与异常排查 | 应用版本、系统版本、设备型号、网络状态、日志级别、错误码、接口路径、运行状态、崩溃日志/异常堆栈、必要的用户标识或会话标识等；我们会尽量避免收集备忘正文、智能对话全文、语音内容、附件原文等业务内容 | 定位和修复崩溃、异常、兼容性和稳定性问题 |
| 官网下载页与投放效果统计 | 随机浏览器访问标识（sg_visit_id 一方 Cookie，默认 30 天）、访问/下载点击时间、页面场景、来源/活动/素材/广告位/搜索词/二维码标识、媒体平台显式映射的点击 ID、实际下载目标、安装包渠道、跳转结果、User-Agent 推导的系统/设备/浏览器环境、经按日轮换且带服务端密钥的 HMAC 处理后的 IP 摘要 | 统计投放来源与素材的落地页访问和下载点击效果、排查跳转异常与无效流量、保障下载服务稳定；原始事件默认保留不超过 180 天 |
2. 设备权限调用清单
说明：不同系统版本的权限名称可能略有差异；我们遵循"最小必要"原则，仅在使用相关功能时申请。
| 权限/能力 | 对应功能 | 是否必需 | 说明 |
|---|---|---|---|
| 网络访问 | 登录、数据同步、附件上传、会员购买、客服、文档加载、配置拉取等 | 必需 | 无网络将无法使用核心在线功能；HarmonyOS NEXT 端可能对应网络访问权限 |
| 通知/提醒发布权限 | 日程/倒数日/习惯/备忘/待办提醒 | 必需 | 关闭后提醒可能无法弹出；HarmonyOS NEXT 端可能对应提醒发布能力 |
| 精确闹钟、开机完成/应用更新后恢复提醒、后台运行相关能力 | 提醒准时触发、设备重启或应用更新后恢复您已设置且未过期的本地提醒、专注背景音后台运行 | 提醒/专注功能场景下必需 | 关闭或受限后提醒可靠性、后台专注音频可能下降；本应用不会利用该能力自动打开主界面、关联启动第三方应用或进行广告营销/无关拉活；HarmonyOS NEXT 端可能对应后台运行能力 |
| 振动能力 | 提醒或交互反馈 | 可选 | 仅在提醒或交互反馈场景使用；HarmonyOS NEXT 端可能对应振动能力 |
| 麦克风权限 | 备忘语音记录、客服语音消息 | 可选 | 仅在录音相关功能中使用；HarmonyOS NEXT 端可能对应麦克风权限 |
| 生物识别权限 | 应用锁解锁与身份校验 | 可选 | 仅在您主动启用应用锁后使用 |
| 相机权限 | 拍摄图片作为附件，或在智能对话中拍摄并发送图片 | 可选 | 仅在使用拍摄上传时申请 |
| 相册/照片/媒体读取权限 | 从相册选择图片或读取媒体附件，或在智能对话中选择并发送图片 | 可选 | 仅在选择图片、附件时申请或使用系统能力读取 |
| 文件访问权限 | 选择文件作为附件 | 可选 | 仅在选择文件时申请 |
| 系统日历访问权限 / Device calendar access | 本机系统日历日程显示 / Local device calendar display | 可选 / Optional | 仅主动开启时申请；Android 仅申请读取权限，iOS 17 及以上读取日程需要完整访问授权，但功能只读，不修改和上传。 / Requested only when you enable display. Android requests read access; iOS 17 and later require full access to read events, while the feature remains read-only with no modification or upload. |
| HarmonyOS NEXT 跨应用关联访问/广告标识相关权限或能力 | 仅在第三方能力实际调用时用于统计分析、登录/支付风控等；广告用途仅适用于历史版本 | 非基础业务必需 | 如实际版本或第三方 SDK 需要获取 OAID(HarmonyOS) 等匿名标识，将按 HarmonyOS NEXT 系统授权和用户设置处理；拒绝或关闭后不会影响核心日程、习惯、专注、备忘功能 |
| 第三方统计 SDK 相关系统权限或能力 | 统计分析、反作弊、兼容性分析 | 非基础业务必需 | 可能涉及粗略位置、设备状态、存储、应用列表可见性、网络/WiFi 状态等，由统计 SDK 在其功能范围内按实际接入处理 |
3. 自启动和关联启动说明
在您同意《隐私政策》并主动创建或开启日程、倒数日、习惯、备忘提醒后，本应用可能在设备开机完成、应用更新完成、提醒到达设定时间等场景中被系统短暂唤醒，用于恢复或触发您已设置且未过期的本地提醒。
该能力仅用于提醒服务，不会自动打开应用主界面，不会关联启动第三方应用，不会用于广告营销、无关保活或拉活。您可以通过关闭提醒、删除提醒、关闭通知权限、关闭精确闹钟权限，或在系统设置中限制本应用自启动/后台运行来停止或限制该能力；关闭后可能导致设备重启、应用更新或系统后台限制后提醒无法准时触达。
4. 与第三方共享说明
我们为实现统计分析、崩溃监控、客户端日志、智能对话、智能对话内容安全审核、语音识别/转写、第三方账号登录、HarmonyOS NEXT 渠道一键登录（如提供）、支付、短信验证码、附件存储等功能，可能会接入第三方服务/SDK，并在必要范围内向其共享信息。详见《时光小筑 第三方信息共享清单》。
无广告版本不处理应用内广告展示与个性化广告偏好信息；旧版 SDK 的历史信息处理见第三方共享清单。