个人信息收集清单
逐项列出排班时光实际处理的信息、触发场景、用途、保存位置和拒绝影响。
01收集与处理明细
| 场景 | 信息范围 | 目的与触发条件 | 保存与期限 | 拒绝影响 |
|---|---|---|---|---|
| 游客本机数据 | 班表名称、日期、班次、上下班时间、备注、周期计划、倒数日、待办内容与完成状态 | 你主动创建或修改时，用于本机排班、待办记录和统计 | 仅本机；至你删除、清除数据或卸载 | 无法保存对应记录 |
| 手机号登录 | 手机号、短信验证码 | 你主动发送验证码或登录时，用于验证并创建或登录账号 | 手机号随账号保存；验证码 5 分钟 | 无法使用手机号登录，不影响游客功能 |
| 腾讯云短信验证码 | 手机号、验证码模板参数、发送状态和请求标识 | 你主动请求登录或绑定手机号验证码时，由腾讯云短信完成发送并反馈结果 | 手机号和验证码按登录与绑定规则处理；腾讯云侧按其政策及提供短信服务所需期限处理 | 无法接收短信验证码，可使用游客模式或其他可用登录方式 |
| 登录会话 | 账号 ID、登录令牌、会话 ID、用户级签名凭证 | 登录成功后用于维持登录状态、接口鉴权和防重放 | 令牌和签名凭证保存在系统安全存储；至过期、退出或注销 | 无法使用登录后的账号能力 |
| 账号设备兼容快照 | 账号 ID、随机 App 安装标识、平台、App 版本与构建号、系统名称与版本、Android 或 HarmonyOS API 级别、设备品牌与型号、设备类型、系统语言、时区偏移、分发渠道、首次和最近上报时间、最近主动登录或退出时间 | 同意隐私政策并登录后首次上报；主动重新登录、字段变化或距上次成功上报满 24 小时后更新，用于区分账号安装、判断版本兼容性和定位系统或机型问题 | 原始随机安装标识仅保存在本机；服务端保存 HMAC 摘要和最小兼容快照，退出时标记失效，至账号注销或达到兼容支持目的 | 不影响游客和本地排班；无法提供准确的账号设备版本判断与针对性兼容支持 |
| 微信登录 | openid、unionid、昵称、头像、性别（微信返回时） | 你主动选择微信登录并授权时，用于识别账号和初始化资料 | openid、unionid、昵称和头像地址随账号保存至更换、删除或注销；性别仅在微信返回时处理，不单独保存 | 可改用手机号或游客功能 |
| 微信邀请归因 | 公众号网页授权码、openid、unionid、昵称、头像、性别（微信返回时）、邀请码、一次性授权状态 | 你在微信内打开邀请链接并授权时，用于与后续 App 微信登录关联；昵称、头像和性别仅用于当次授权与关联校验 | 一次性状态最长 10 分钟；昵称、头像和性别不在邀请归因记录中单独保存；未领取归因最长 7 天；已领取关系至账号注销 | 可在 App 内手动输入邀请码 |
| 华为登录 | 授权码、经华为验证的手机号、掩码手机号 | HarmonyOS 上主动使用华为账号一键登录时 | 手机号随账号保存；授权码仅用于当次验证 | 可改用其他登录方式或游客功能 |
| Apple 登录 | Apple 授权凭证、稳定用户标识、姓名、邮箱（用户授权范围内） | iOS 上主动选择 Apple 登录时，用于校验身份、创建或登录账号 | 授权码仅用于当次验证；稳定用户标识与加密 refresh token 随账号保存至解除授权或注销；姓名可用于初始化昵称；邮箱不单独保存 | 可改用手机号、微信或游客功能 |
| 账号资料 | 昵称、头像文件、手机号、用户 ID | 你查看或主动修改资料时 | 账号数据与腾讯云广州地域对象存储；至替换、删除或注销 | 不上传头像不影响核心排班 |
| 意见反馈 | 账号 ID、反馈类型、文字描述、你主动选择的截图、可选联系方式；提交时的平台、App 版本与构建号、必要的系统版本、设备品牌与型号、系统语言、时区名称与偏移量、网络连接类型、逻辑屏幕宽高和像素比 | 登录后主动提交时，用于定位兼容、时区、联网、界面适配问题，处理建议并展示处理状态或公开回复 | 境内账号服务；截图存入腾讯云广州地域对象存储；至账号注销或达到处理目的 | 不提交不影响排班功能；诊断信息读取失败不影响反馈提交 |
| 云端同步 | 账号 ID、班表、排班、班次、备注、周期计划、倒数日、待办内容与完成状态、版本与指纹 | 登录后主动使用数据同步时，用于传输、冲突判断和恢复 | 广州云端；账号存续期，恢复点仅在完成恢复、冲突处理和防止误覆盖所必要的期间保留 | 仍可使用游客本地排班和待办，但不能使用数据同步 |
| 提醒偏好 | 默认提前量、稍后提醒分钟数、是否包含第二班次、是否振动、是否接收明日班次服务通知、设置版本 | 你主动修改提醒规则时，用于多端保持账号提醒偏好 | 本机保存；登录时同步境内云端，至退出清理或账号注销 | 使用默认或本机已有设置 |
| 系统提醒事件 | 班次名称、开始时间和提醒规则 | 你主动开启提醒时，写入系统日历、闹钟或通知服务 | 设备侧由系统管理；关闭提醒、删除排班或退出账号时按功能规则清理 | 无法获得对应系统提醒 |
| 剪贴板处理 | 剪贴板是否包含文本的状态、你主动粘贴的文本；主动复制时写入的邀请标题、说明、邀请链接和邀请码 | 包含可编辑输入框的页面加载、应用恢复且输入框仍在页面中时检查是否有可粘贴文本；仅在你主动选择粘贴时读取并填入当前输入框，或点击“复制邀请信息”时写入剪贴板，用于提供复制、粘贴和邀请分享 | 仅通过系统剪贴板在设备本机即时处理；不上传排班时光服务器，不持久化保存 | 可不使用复制或粘贴并手动输入，不影响其他功能 |
| 使用统计 | 页面名称、业务事件、平台、App 版本与渠道、登录状态、账号 ID，以及友盟提供统计服务所需的设备、系统和网络信息；Android 已关闭设备 MAC 地址、IMEI、IMSI、ICCID 和软件安装列表（APL）采集 | 同意隐私政策后，用于统计功能使用、排查异常和改进稳定性；登录后账号 ID 用作统计身份 | 由友盟按其政策和提供统计服务所需期限处理；退出或注销时解除账号关联 | 不影响本地排班功能，但我们无法获得完整使用统计 |
| 消息推送 | 应用标识、推送 Token 或设备标识、账号推送别名、设备与系统信息、网络状态、特定厂商推送服务可用状态、通知内容、送达和点击状态；Android 已关闭软件安装列表（APL）采集 | 同意隐私政策并明确开启服务通知后，通过友盟、Apple APNs 或适用设备的厂商推送通道发送班次提醒等服务通知；Android 仅在本机检查特定厂商推送服务，不遍历或上传完整软件安装列表 | 由对应推送服务按其政策和提供服务所需期限处理；关闭服务通知、撤回隐私同意、退出或注销时停用推送或解除账号别名关联 | 无法接收服务端推送，不影响本机记录和设备本地提醒 |
| 桌面小组件 | 日期、班次名称与时间、倒数日摘要、待办摘要 | 你添加或刷新小组件时，用于设备桌面展示 | 仅设备本地共享容器 | 小组件无法展示数据 |
| 统计导出 | 所选月份、班次统计、工时、明细、数据集版本 | 你主动导出 Excel 时，用于生成并分享文件及必要重试 | 广州服务端和本机临时缓存；仅在完成下载、分享及必要重试所需期间保留 | 不影响页面内统计 |
| 邀请绑定与防滥用 | 随机 App 安装标识、平台、App 版本、请求 IP、账号 ID、邀请码、邀请状态与奖励天数 | 登录、绑定或查看邀请时，用于绑定关系、幂等发奖和防止重复领取 | 原始安装标识只保存在本机；服务端仅保存安装标识/IP HMAC 摘要，至账号注销或达到处理目的 | 无法领取或发放邀请 VIP，不影响免费排班 |
| 服务安全 | 请求时间、IP、接口路径、状态码、耗时 | 联网请求时，用于防攻击、故障排查和安全审计；不记录业务请求或响应正文 | 广州服务日志；仅在安全审计、故障排查和履行法定义务所需期间保存 | 联网账号能力无法提供 |
| 相机与相册 | 你主动拍摄或选择的头像图片、你主动选择的意见反馈截图、你主动保存的日历图片 | 更换头像、添加反馈截图或保存日历图片时由系统能力取得或写入 | 头像和反馈截图按对应功能上传至境内对象存储；日历图片仅写入你选择的设备相册；至替换、删除、账号注销或达到处理目的 | 可继续使用默认头像、不添加反馈截图或不保存日历图片 |
| 日历图片生成与分享 | 你选择展示的日期、班次、上下班时间和排班信息，生成的日历图片 | 你主动生成、保存或分享日历图片时，用于本机绘制并提供给所选目标 | 生成过程在本机完成；保存或分享后的副本由相册或你选择的接收方管理 | 不影响排班记录和其他功能 |
| 应用与网络状态 | App 版本、平台、必要的系统版本、网络连接类型、微信是否安装；明确开启服务通知时检查特定厂商推送服务是否可用 | 检查兼容性、同步条件、更新、第三方登录入口和推送通道可用性时；不遍历完整软件安装列表，连接类型不代表互联网一定可用 | 通常仅在本机处理；主动提交反馈时按意见反馈条目保存最小诊断快照；联网访问元数据按服务安全条目处理 | 可能无法获得准确兼容提示或使用对应登录、推送入口 |
02我们不会默认收集的信息
排班时光及友盟 Android SDK 已配置不采集设备 MAC 地址、IMEI、IMSI、ICCID 和完整软件安装列表（APL）。自有业务代码不读取通讯录、短信正文、精确定位、麦克风、通话记录、全量相册或设备序列号；仅在登录页本机判断微信是否安装，并在你明确开启服务通知后检查特定厂商推送服务是否可用，这些检查不会形成或上传完整软件安装列表。友盟统计、推送及厂商推送 SDK 仍可能按平台和配置处理 Android ID、OAID、AAID、IDFV、推送 Token 或同类必要信息，具体范围见本清单和《第三方信息共享清单》。
相机、相册、日历和提醒均在你触发对应功能时申请，不会因为拒绝可选权限而阻止你使用无需该权限的本地排班功能。版本检查不会申请存储、全部文件访问或安装应用权限。