Personal Information List
听见时光个人信息收集清单
本清单是《听见时光隐私政策》的一部分。听见时光仅向年满14周岁的用户提供服务。未使用对应功能时，我们不会为该功能提前处理相关信息。
| 功能 | 信息种类 | 时机与方式 | 目的 | 保存与拒绝影响 |
|---|---|---|---|---|
| 首次启动同意 | 当前协议版本及完成同意（含年满14周岁确认）的状态 | 用户主动勾选并点击“同意并继续”时写入本机 | 记录当前设备是否已完成必要告知 | 本机保存至撤回同意、清除数据或协议版本更新；拒绝时不进入主程序 |
| 本地照片和视频 | 用户授权范围内的媒体内容、系统媒体标识、文件名、时间、大小、类型、来源和时长 | 用户同意规则并授予系统媒体权限后，在启动、返回前台或手动刷新时从本机读取 | 展示、筛选、备注、分组、分享和删除确认 | 媒体仍由系统照片库或 MediaStore 管理；拒绝权限时不能使用依赖媒体读取的功能 |
| 本地备注与设置 | 备注、图集、影集关系、筛选与播报设置、压缩包记录 | 用户主动编辑或调整设置时写入本机数据库 | 提供本地影像管理 | 保留至用户删除、清除应用数据或卸载；不上传云同步 |
| 账号、头像与短信验证 | 中国大陆手机号、验证码验证结果、昵称、用户主动设置的头像、头像内容版本、账号状态、设备标识哈希、登录令牌、设备名称、平台和 App 版本 | 用户主动登录、换绑、注销、管理设备或在个人中心选择拍摄或相册图片并确认头像预览时通过 HTTPS 处理 | 登录鉴权、个人资料展示、账号安全和设备管理 | 头像在设备端裁切为正方形并压缩至不超过256KB；客户端按版本缓存，恢复默认头像或注销账号时删除服务端自定义头像；拒绝头像上传可继续使用默认头像和其它功能 |
| 网络与安全 | IP、请求时间、接口结果、错误码、安全审计和防滥用计数 | 用户主动使用联网功能时由服务器生成 | 频控、攻击防护、故障排查和争议处理 | 按安全风险、争议处理和适用法律所需期限保存；不用于广告画像 |
| 商品、支付与权益 | 商品和价格快照、订单号、客户端请求号、支付渠道、金额、币种、平台交易标识、支付与履约状态、钱包流水、时光点、时光值、等级、权益和月额度 | 用户主动查看商品、确认购买、支付、恢复或退款核对时处理 | 完成交易、幂等恢复、履约、退款和账务核对 | 交易与账务记录按履约、税务、审计和争议处理所需期限保存；拒绝时不能购买但不影响本地功能 |
| 照片 AI 描述和 OCR | 当前单张照片的重新编码 JPEG、尺寸、任务参数、服务报价、模型结果、追问内容和错误信息 | 用户主动选择功能并单独确认 AI 隐私提示及报价后上传 | 生成照片描述、识别文字和回答图片追问 | 当前上传媒体、原始响应和结果采用手动留存；用户可不使用 AI，不影响本地功能 |
| 视频 AI 描述 | 当前单个视频、可选的独立音频、时长、任务参数、服务报价、模型结果和错误信息 | 用户主动选择功能并单独确认 AI 隐私提示及报价后上传 | 生成视频画面描述；高质量模式可转写对白 | 当前上传媒体、原始响应和结果采用手动留存；用户可不使用 AI，不影响本地功能 |
| 在线更新 | App 版本、更新通道、更新检查时间、网络请求信息 | Android 在用户已同意规则后启动检查或用户手动检查时处理 | 校验并下载官方更新 | 拒绝联网时可继续使用已安装版本的本地功能 |
| 客服支持 | 用户主动提供的联系方式、问题描述和必要订单信息 | 用户主动拨打电话、发送邮件或提交问题时处理 | 答复咨询和核对问题 | 按问题处理、争议解决和安全需要保存；请勿发送验证码或支付密码 |
| 地点相册 | 媒体中已有的拍摄坐标、查询所得城市和地点名称、本地媒体关联与手动归属 | 用户单独开启并授予所需媒体权限后，增量读取媒体坐标，经听见时光服务端发送至高德查询名称 | 按城市、场所或地址整理媒体；不读取手机实时位置 | 地点索引及手动归属存本机；听见时光服务端不保存坐标或地点结果，保留用量计数。未开启时不查询，不影响其它本地功能 |
敏感个人信息
照片、视频、音频、支付交易信息以及其中可能包含的人脸、健康、位置或其它敏感内容，可能对个人权益产生较大影响。听见时光只在用户主动选择对应功能时处理，并通过系统权限、AI 隐私确认和购买确认分别取得明确选择。请不要上传无权处理的他人敏感信息。
权利与联系
用户可以在系统设置管理媒体权限，在应用内管理账号、设备和 AI 历史，并在“关于听见时光”撤回隐私同意。进一步的查询、更正或删除请求可通过 chenxianghui@zdyi.net 或 400-808-6591 提出。