个人信息收集清单
本清单完整披露 鹤鸣巷 App（运营主体：云南臻学科技有限公司）收集的全部个人信息项、收集场景、必要性及共享情况。本清单是 《鹤鸣巷隐私政策》 的补充与精简版，便于您快速核查。
图例说明：
必需 不收集则功能无法使用；
可选 您可拒绝，部分功能受限；
敏感 属于《个人信息保护法》定义的敏感个人信息。
一、账号与身份类
| 信息项 | 收集场景 | 必要性 | 使用目的 | 共享对象 |
|---|---|---|---|---|
| 手机号码 | 注册、登录、找回密码 | 必需 | 账号唯一标识、身份验证、服务通知 | 短信服务商（仅发送验证码） |
| 短信验证码 | 注册、登录 | 必需 | 验证手机号归属 | 不共享（仅内存中校验） |
| 真实姓名 | 实名认证 | 必需 敏感 | 实名核验、防欺诈 | 不共享（加密存储） |
| 身份证号码 | 实名认证 | 必需 敏感 | 实名核验、防欺诈 | 不共享（加密存储） |
| 身份证照片 | 实名认证（高级别功能） | 可选 敏感 | 人工辅助核验 | 不共享（加密存储） |
二、个人资料类
| 信息项 | 收集场景 | 必要性 | 使用目的 | 共享对象 |
|---|---|---|---|---|
| 昵称、头像、性别、生日 | 编辑资料 | 可选 | 个性化展示 | 其他用户可见 |
| 家庭住址（含小区、楼栋） | 编辑资料 | 可选 敏感 | 自动匹配所在街道及社区，推送本地服务 | 不公开、不向其他用户展示；地图服务商（高德）仅用于地址→坐标转换 |
| 身高、体重 | 编辑资料 | 可选 | 健康数据参考基线 | 不共享 |
| 个人简介 | 编辑资料 | 可选 | 个人主页展示 | 其他用户可见 |
| 年龄、所在地区、兴趣爱好 | 找伙伴匹配（结交新朋友） | 可选 | 向志趣相投的用户互相推荐，便于双方自愿互加好友（同城/年龄相近/兴趣相同） | 其他用户可见；您可拒绝或随时在"编辑资料"中清空，不展示手机号/实名/健康数据 |
三、位置信息类
| 信息项 | 收集场景 | 必要性 | 使用目的 | 共享对象 |
|---|---|---|---|---|
| GPS 精确位置（实时） | 紧急呼救触发时 导航发起时 |
必需 敏感 | 定位呼救、规划导航路径 | 呼救：紧急联系人、附近用户 导航：高德地图（路线规划） |
| 家庭住址坐标 | 填写家庭住址后自动转换 | 必需 | 替代实时 GPS 用于街道服务匹配，减少电量消耗 | 仅本地缓存与服务端，不公开 |
| GPS 精确位置（持续）+ 设备电量 | 子女开通守护版且 您本人同意"家人地图·位置共享"后， 共享开启期间周期性采集 |
可选 敏感 | 向已授权家人展示实时位置、平安到家与当日轨迹；没电/关机时展示"最后已知位置"兜底 | 经您授权的绑定家人；地图渲染坐标提交天地图/高德 |
| 位置历史（轨迹） | 仅"家人地图·位置共享"开启期间收集； 其余场景不收集 |
可选 | 展示当日活动轨迹；最长保留 7 天后自动删除，您可随时暂停/关闭共享即停止收集 | 经您授权的绑定家人 |
说明：除您本人明确开启的"家人地图·位置共享"（子女开通守护版 + 您同意，可随时暂停/关闭）外，本平台不进行后台持续位置追踪。
四、健康数据类
| 信息项 | 收集场景 | 必要性 | 使用目的 | 共享对象 |
|---|---|---|---|---|
| 血压、血糖、心率、血氧 | 用户主动录入健康数据 | 可选 敏感 | 记录健康趋势、紧急时供响应者参考 | 仅本人可见完整记录 |
| 药品名称、用法用量 | 添加用药提醒 | 可选 | 设置定时提醒 | 仅本人及您授权的家庭成员 |
| 服药记录 | 每次"已服用"打卡 | 可选 | 计算依从率、家人查阅 | 仅本人及您授权的家庭成员 |
五、内容与互动类
| 信息项 | 收集场景 | 必要性 | 使用目的 | 共享对象 |
|---|---|---|---|---|
| 文字、图片、视频 | 发布巷弄动态、邻里互助、活动等 | 必需 | 展示内容 | 按发布范围（公开/邻居/家人）展示 |
| 语音录音 | 语音输入、语音助手 | 可选 | 转文字、识别指令 | 语音识别服务商（火山引擎/科大讯飞） |
| 点赞、评论、收藏 | 互动操作 | 必需 | 展示互动状态、统计 | 不共享给第三方 |
| 聊天消息 | 好友/家人聊天 | 必需 | 消息送达 | 仅消息收发双方可见 |
六、交易与支付类
| 信息项 | 收集场景 | 必要性 | 使用目的 | 共享对象 |
|---|---|---|---|---|
| 订单内容、金额、地址 | 下单、团购、商家服务 | 必需 | 履约、记录 | 对应商家/服务方（仅必要字段） |
| 支付订单号、支付时间 | 支付时 | 必需 | 支付校验、退款处理 | 第三方支付平台（微信支付） |
| 银行卡密码、支付密码 | 不收集 | — | 本平台从不收集任何金融密钥信息 | — |
七、设备与日志类
| 信息项 | 收集场景 | 必要性 | 使用目的 | 共享对象 |
|---|---|---|---|---|
| 设备型号、操作系统版本 | App 启动时 | 必需 | 兼容性适配、故障诊断 | 不共享 |
| 设备标识符（IMEI、IDFA、Android ID） | App 启动时 | 必需 | 设备唯一识别、防欺诈、推送通知 | 推送服务商（仅推送 Token） |
| 设备 MAC 地址 敏感 | 您主动使用微信支付/分享时（由微信 SDK 读取） | 选用 | 判断本机是否已安装微信、正确调起支付/分享、保障交易安全 | 由微信 SDK 自身处理；我方不收集、不存储 |
| 应用安装列表 敏感 | 您主动使用微信支付/分享时（由微信 SDK 读取） | 选用 | 判断本机是否已安装微信客户端及分享目标应用 | 由微信 SDK 自身处理；我方不收集、不存储 |
| IP 地址 | 每次接口访问 | 必需 | 访问日志、异常登录识别 | 不共享 |
| 操作日志、错误日志 | App 运行中 | 必需 | 故障排查、服务改进 | 不共享，6 个月后自动清理 |
八、权限申请清单
App 运行需要以下系统权限，您可在手机系统设置 → 应用权限中随时撤回。
| 权限 | 申请时机 | 用途 | 拒绝后果 |
|---|---|---|---|
| 位置（精确） | 首次使用紧急呼救/导航/街道服务 | 定位呼救、街道社区匹配、导航 | 无法使用紧急呼救定位、街道享老精准匹配 |
| 后台定位 | 您同意"家人地图·位置共享"并开启后 | 锁屏/切后台时持续向已授权家人共享位置（含前台常驻通知提示） | 无法使用家人地图持续共享；其余功能不受影响 |
| 麦克风 | 首次使用语音输入/语音助手 | 语音转文字、语音指令 | 无法使用语音功能 |
| 相机 | 首次拍照（动态、头像） | 拍摄上传 | 无法拍摄，仍可从相册选择 |
| 相册（读取/写入） | 首次选择本地图片 | 选取/保存图片 | 无法上传/下载本地图片 |
| 通知 | 首次启动后引导 | 用药提醒、活动提醒、消息推送 | 无法收到任何提醒 |
| 蓝牙 | 首次连接物理 SOS 按钮 | BLE 连接外设按钮 | 无法使用物理 SOS 按钮（不影响 App 内呼救） |
| 电话 | 首次拨号（社区电话/紧急联系人） | 调起系统拨号盘 | 无法一键拨号，需手动复制号码 |
| 通话状态 / 通话记录（敏感） | 紧急呼救自检页主动开启时一次性授权 | 仅在呼救过程中读取本机最近一次外呼时长，判断紧急联系人/120 是否真正接听，未接听则自动续拨下一位；仅本地读取最近 5 分钟外呼记录，绝不上传 | 呼救仍可正常拨号，仅"自动判断接听并续拨"功能降级 |
| 生物识别（指纹/人脸） | 开启应用锁时 | 解锁 App | 需使用密码解锁 |
| 开机自启动（RECEIVE_BOOT_COMPLETED） | 默认关闭；仅在您进入"用药提醒"阅读用途说明后主动点击"同意"才开启 | 手机重启后自动恢复用药提醒的定时任务，避免重启导致漏服；不开启任何后台联网或信息收集 | 不开启或关闭后，重启手机需重新打开应用才恢复提醒；可在"用药设置 → 提醒保障 → 重启后继续提醒"随时关闭 |
| 读取通讯录 | 不申请 | — | 本平台不读取您的通讯录 |
九、不收集承诺
我们郑重承诺，鹤鸣巷不会收集以下信息：
- 您的通讯录联系人（紧急联系人需您手动逐个填写）；
- 您的短信内容（仅在您发起呼救时发送预设短信，不读取您收发的任何短信）；
- 您的通话记录（仅在紧急呼救过程中于本机本地读取最近一次外呼"是否接听"，不上传、不留存、不用于其他用途）；
- 您手机内其他 App 的使用情况；
- 银行卡密码、支付密码、CVV 码；
- 面部、指纹等生物特征信息（生物识别仅由您手机本地完成，不传输至我方服务器）；
- 未经您主动触发的位置、录音、影像。
联系我们
如对本清单有疑问或希望行使您的个人信息权利，请联系：
- 客服电话：18223251151
- 客服邮箱：1805059203@qq.com