个人信息收集使用清单
版本：1.6.0
更新日期：2026年11月5日 生效日期：2026年11月5日
本清单是隐私政策的组成部分。使用统计不收集聊天文字、提示词、记忆内容、文件名和文件内容。信息由您主动提交、设备在相应功能中产生，或服务端为完成相应业务而生成；可选功能不使用时，不以该功能为由收集信息。
| 场景与触发 | 信息种类 | 用途及方式 | 必要性及保存规则 |
|---|---|---|---|
| 注册、登录、换绑及安全验证 | 手机号、认证结果、验证码校验记录、密码摘要、用户及会话标识 | 主动提交或认证渠道返回；验证控制权、防冒用 | 账号功能必要；验证码短期有效，安全与认证记录按下列分类规则 |
| 设置资料、用户发现 | 用户名、昵称、头像、简介，手机号查找开关 | 主动设置；向有权限的用户展示身份和查找匹配结果 | 头像和简介可选；资料更新、删除及注销时处理 |
| 好友、群组与黑名单 | 好友申请、关系、群信息、成员与管理身份、屏蔽记录 | 因您的交互建立和维护关系及访问权限 | 对应社交功能必要，解除关系不等于删除全部历史通信 |
| 聊天与历史同步 | 文字、图片、语音、视频、文件、消息标识、时间、发送投递与撤回等状态 | 由发送及同步产生；通信、展示和恢复 | 普通消息正文发送后 90 天；聊天关联媒体发送后 30 天；副本另计 |
| 音视频通话 | 实时音视频、通话参与者、IP 和连接信息、呼叫状态及时间 | 主动呼叫或接听、系统授权后传输 | 对应通话必要；通话记录保存至实现通信记录展示、安全与争议处理所需期限届满；中继日志按相应服务的说明和法定要求处理 |
| 云盘、收藏与资料库 | 文件正文及元数据、归属空间、权限、收藏或副本关系、存储用量 | 主动上传、收藏、转发、生成；存储、分享与配额计算 | 保存至您删除、服务目的结束或已明示的存储期限届满；物理回收及备份见删除规则 |
| 文件解析、OCR 与检索 | 选定文件、提取文字、摘要、分块及检索向量 | 用户请求触发；预览、检索、AI 分析 | 随相应文件、任务及索引生命周期处理；不能因文件不再展示而假定索引已删除 |
| AI 对话、任务与工具 | 提示词、必要上下文、选定文件、工具输入输出、生成结果、执行记录、模型用量 | 任务发起后，经模型或经授权工具处理 | AI 功能必要；任务记录保存至您删除、处理目的完成或适用保存期限届满；模型服务的处理规则见第三方清单，调用不等于零留存 |
| 个性化记忆（长期记忆）：学习与保存，默认开启 | 您与助手的对话文字和语音转写、您让助手记住的内容、任务要求与反馈、您发给助手的文件的文字内容、您在私聊中发送的文字（启用助手主动提醒后）、您在群里调用群助手时关于您自己的话；整理后的一句话记忆（偏好、事实、计划、与您有关的人的称呼关系和角色）、是否为推断、敏感类别（推断出的敏感信息直接保存，不逐项确认）、有效期与版本、指向来源的引用与摘要值；检索向量；AI 撰写的不超过 300 字的“我对您的了解”及其所依据的记忆；问到您的问题的记录；模型用量与积分扣费记录 | 系统在后台自动调用第三方大模型（DeepSeek 或阿里云百炼的通义千问）提取与整理，用于个性化回答、任务内容、提醒和兴趣关注；不用于模型训练，工作人员不查看；群助手不可读取；身份证号、卡号、密码、验证码等从不保存 | 可选，默认开启，可在设置中关闭（暂停：停止学习和使用，数据保留）；保存到您忘掉、删除全部记忆或注销账号为止，不受聊天 90 天期限限制；已被替代或归档的记忆原文和任务经过摘要自失效起最长 180 天，检索回执 30 天，已处理标记最长 90 天，已完成的学习任务记录 30 天；对助手说“忘掉……”时同时删除由它产生的摘要、提醒和关注；旧版记忆已复制，删除时两处一并删除 |
| 个性化记忆：手机、连接器与工具结果来源（需您单独授权） | 助手为您调用工具后返回的结果；在您授权的范围内：日历的日程标题、时间与重复规则，通讯录的联系人姓名，Android 短信收件箱中品牌方发来的物流、出行、票务、配送和订单类通知，已连接的飞书、钉钉、企业微信、腾讯文档中的日程、文档标题（飞书仅标题）和消息（可能含他人所写）；不含联系人电话、邮箱、住址，不含日程说明、地点和提醒，不含验证码、银行与支付通知 | 后台只读读取，由记忆提取与您有关的日程事项、人物称呼关系和偏好；他人所写的内容不产生关于您的健康、财务等信息；读取失败或权限缩减不视为删除 | 默认不读取，需您为个人助手单独授权对应能力或连接；撤销授权、解除连接或关闭能力时，删除仅来自该来源的记忆；暂存的原始读取结果在提取完成后或最长到期后删除；可在对话中让助手暂停某个来源的学习 |
| 个性化记忆：兴趣关注 | 您明确要求助手关注的事项，以及记忆中您明确表达或确认的兴趣；由此生成的检索关键词（不含敏感信息）、观察到的新进展与提醒；少量相关偏好（如预算），仅用于判断相关性 | 系统定期联网检索新进展并在助手对话中提醒；检索与判断由第三方大模型服务完成；推断出的兴趣不触发关注 | 可随时停止某项关注；失效后最长 7 天删除；忘掉对应记忆、删除全部记忆、关闭记忆或注销时立即删除，不另存 |
| 助手主动提醒（个人）：您在登录/注册页勾选同意并登录/注册后默认开启，每天早晚各一次 | 私聊（好友一对一）和助手对话中的文字消息、发送时间、发送者类别、对方昵称；提醒事项（标题、类型、归属判断、到期时间、置信度、状态）及来源消息引用；开关与时区；每次分析的时间、状态、用量 | 系统自动读取并发送第三方大模型分析，生成待办提醒并发送到您的助手对话；工作人员不查看，不用于模型训练；不读取图片、语音、文件原件和群聊 | 可在设置中关闭，关闭后不再分析；提醒事项失效后最长保存 7 天，不另存送审文字副本；发到助手对话的提醒按聊天规则保存 |
| 群聊助手分析：群启用群助手后默认开启，每 6 小时一次 | 群内新发送的文字消息、发送者、发送时间、被分配成员；提醒事项及来源引用；群主的用量与扣费记录 | 系统自动读取群内文字并发送第三方大模型分析，把分配给成员的待办提醒发送到该成员自己的助手对话；工作人员不查看，不用于模型训练；不写群记忆，不公布分析结果 | 群主、管理员可随时关闭；提醒事项保存规则同上；用量与扣费由当前群主承担，不含消息正文 |
| 登录/注册同意与撤回记录 | 用户标识、所同意的事项与说明版本、同意或撤回动作、时间、请求标识 | 同意或撤回时由服务端记录，用于证明同意状态 | 在服务端保存 1 年；注销后按该期限仅作证据保存，不用于其他目的 |
| 助手主动提醒的一键按钮：您点击“加入日历”“加入待办”“加入提醒事项”或“发短信”时 | 将写入手机的标题、时间、提前提醒分钟数和备注（注明来源），或短信的建议文字（不含收件人）；操作记录与执行回执；提醒事项与手机上对应内容的关联标识（能力类型、操作和手机资源的引用、到期时间的版本标记、是否已确认提醒，不含标题和时间） | 您点击后由手机前台执行；内容以加密方式随操作记录经我们的服务器交给手机；关联标识用于不再重复发送到期提醒；不点击不产生任何内容；“发短信”不读取通讯录、不上传收件人号码；不发送给模型 | 可选，需已为个人助手开启对应手机原生能力；操作内容和手机回传的结果在操作结束或超时后 7 天清除，不含内容的状态记录继续保留，注销时仍只保留这类记录；关联标识随提醒事项在失效后最长 7 天一并删除 |
| 今日提醒中的日程行：已允许助手查询日历时，生成早晨的今日提醒前 | 日历同步副本中日程的起止时间和同步时间；解密后只取用起止时间，不使用也不保存标题等其他字段 | 系统直接计算当天日程数量和最早开始时间、事项与日程的时间重叠提示，并避免重复提醒同一时间已有的日程；不调用模型，日历内容不发送给模型 | 可选；同步超过 36 小时或读取失败时不使用；日程时间仅在内存中短暂处理，不另行保存；含日程行的提醒文字按聊天记录规则保存 |
| 手机原生能力（默认关闭）：您为个人助手开启并选定范围后，随同步与助手操作 | 所选日历、提醒列表或联系人的名称、资源引用标识、记录版本、删除标记、同步覆盖范围与时间；您允许的字段：日程（标题、说明、时间与时区、地点、重复规则、事件提醒）、联系人（姓名、电话号码、邮箱、备注，备注仅 Android）、提醒事项和纸条待办（标题、说明、时间、完成状态）、短信（收件人、正文；提醒按钮发起的短信只含建议文字，不含收件人）、Android 短信收件箱（独立的读取授权，仅在提供该能力的版本中，最近 30 天的发件人、接收时间、正文） | 您主动授权；以加密方式传输并保存为账号下的私有副本，供助手在手机离线时查询，并在个性化记忆开启时供记忆在后台读取学习（见个性化记忆行）；云端可在授权范围内解密处理，任务所必需的内容可能提交给第三方大模型服务；推送只含操作引用和设备绑定代际；不进入普通诊断日志、公共任务工具证据或管理后台状态；短信只打开系统编辑界面，不代发 | 可选；日历默认同步过去 30 天至未来 180 天，可调整；撤销或调整授权时清理对应副本，调整后按新范围重新同步；助手发起的操作的记录（含加密保存的操作内容和执行回执）保存到注销账号为止，注销时清除内容、仅保留不含内容的状态记录，提醒按钮发起的操作见上一行；纸条待办保存到您删除或注销账号为止 |
| 语音转文字 | 录音过程音频、识别文字、语言及识别状态 | 用户启动，系统语音服务处理 | 可选；提交文字后按消息或任务规则处理；系统服务保留规则见第三方说明 |
| 支付与权益 | 商品、金额、币种、订单及交易标识、订阅状态、积分变动（含助手主动提醒等 AI 用量扣费）与退款记录；Apple 退款询问的回复记录（时间、Apple 交易编号、开通状态、退款意见、发送结果） | 付款或订单核验触发；履约、财务及争议处理；您就 Apple 内购向 Apple 申请退款、Apple 向我们询问该笔购买情况时，向 Apple 回复（见下一行） | 付费功能必要；按履约、售后及适用交易、税务和会计法律要求分类保存；法定期限内限制其他用途 |
| 向 Apple 提供购买使用情况（退款处理） | 仅该笔交易的 Apple 交易编号；权益是否已开通（已开通或未开通）、未开通时的已使用比例（0%）；购买前是否提供可试用内容（声明已提供）；您已同意提供的声明；我们对退款的意见（仅对从未生效的购买（例如与已有会员重复的购买）表示同意全额退款，其他情形暂不同意，最终由 Apple 决定）。不含聊天、文件、助手任务与记忆内容，不含昵称、手机号、账号标识和订单号 | 您向 Apple 申请 Apple 内购退款、Apple 通过 App Store 服务器通知询问时触发，经 App Store Server API 回复，仅在 Apple 要求的时限内；用于协助 Apple 处理退款申请、防止滥用退款；在您在登录/注册页勾选同意并登录/注册后进行，Apple 按其隐私政策独立处理 | 仅在上述情形下发生，不会常规或批量发送；回复记录按“支付与权益”一行的规则保存；Apple 侧保留规则见其隐私政策与第三方清单 |
| Android 安装激活、注册转化与推广渠道归因 | OAID、可用广告标识及追踪限制状态、SDK 安装/设备假名标识、IP（含 IPv6）、网络状态、设备/系统、语言/地区/时区/屏幕/UA、应用包名/版本、安装/启动/设备时间及可用安装引荐信息、注册方式/成功状态/随机事件去重标识；本机另存不含账号明文的去重查找键，不发送给 SDK；不含 IMEI、Android ID、账号资料、聊天或文件内容 | 接受含本项的隐私政策后由热力引擎中国区 SDK 采集并联网传输；识别安装来源、衡量激活和注册转化；激活由 SDK 自动上报，注册仅在首次头像/邀请码页面获服务端成功确认后上报，前者在登录前亦可能发生 | 实现目的所需最短期限保存；目的结束或有效删除请求后依法删除/匿名化。撤回停止主动调用和敏感标识采集，已启动 SDK 的完整停止限制见隐私政策第二条第 13 项；提供者及政策见第三方清单 |
| iOS 安装激活、注册转化与推广渠道归因 | IDFV、SDK 安装/设备假名标识、IP、网络状态、设备/系统、语言/地区/时区、应用版本、安装/启动/设备时间、注册方式/成功状态/随机事件去重标识（具体设备及网络字段以 SDK 实际采集为准）；不主动请求 App 跟踪授权，未经系统授权不含可用 IDFA；本机另存不含账号明文的去重查找键，不发送给 SDK；不含账号资料、聊天或文件内容 | 接受含本项的隐私政策（iOS 为 1.5.0 及以后）后由热力引擎中国区 SDK 采集并联网传输；识别安装来源、衡量激活和注册转化；激活由 SDK 自动上报，注册仅在首次头像/邀请码页面获服务端成功确认后上报，前者在登录前亦可能发生 | 实现目的所需最短期限保存；目的结束或有效删除请求后依法删除/匿名化。撤回停止主动调用和 IDFA/IDFV 采集，已启动 SDK 的完整停止限制见隐私政策第二条第 13 项；提供者及政策见第三方清单 |
| 推送通知 | 推送令牌（含 Android 对应品牌系统推送通道的注册标识）、账号设备绑定、通知载荷、偏好、送达或点击信息 | 同意后按通知服务需要处理；友盟及 Android 对应品牌的系统推送通道（小米、华为、荣耀、OPPO、vivo、魅族）仅提供推送，应用不再使用友盟统计；有通知到达时，系统推送服务可能唤醒应用的推送接收组件（见隐私政策第二条第 14 项） | 可管理通知；SDK 实际设备字段及其期限见第三方清单 |
| Android 开机后恢复本机待办提醒（默认关闭） | 本机已保存的待办提醒安排（标题、说明和提醒时间），仅在本机读取，不上传 | 您开启“纸条待办”并确认应用内提示、且已有本机提醒后启用；手机重启或应用更新时系统可能唤起通知组件，仅为尚未到期的提醒重新登记系统闹钟，不打开应用页面，不启动其他应用（见隐私政策第二条第 14 项） | 可在手机原生能力中关闭“纸条待办”，已设置的本机提醒会取消；也可在系统“应用启动管理”或“自启动管理”中关闭；没有待办提醒时组件停用 |
| 使用统计：应用使用与请求（同意本政策并登录后） | 应用进入前台及进入方式、个人助手首页显示及耗时、提交请求（是否带附件及附件数量）、事件时间、前台会话标识；不含请求文字 | 应用生成事件并上报我们自己运营的统计服务（bi.zhitiaodd.com，数据在上海地域数据库）；产品使用分析、质量监控 | 登录前不上报（登录流程事件暂存本机，登录后上传）；撤回隐私同意后停止上报并清除未上传记录；原始事件保存 180 天，汇总统计保存更长；注销时见下方分类处理 |
| 使用统计：个人助手开场卡片曝光 | 所用问候语的版本及变体（时段类别，是否使用了称呼；不含称呼和昵称）、展示的预置建议问题标识及方向排列顺序；不含问候语和问题的文字 | 同上；了解开场建议是否被看到，改进开场问候和建议问题 | 同上 |
| 使用统计：群助手调用 | 调用群助手的方式（输入@、成员列表、头像、回复、补充、回答、继续）、是否带请求内容、群和消息的内部标识；不含消息文字 | 同上；分析群助手的使用情况和任务衔接 | 同上 |
| 使用统计：任务进度与结果展示 | 任务和执行的内部标识、进度或结果展示成功或失败、失败类型、从提交到展示的耗时 | 同上；监控展示质量、排查故障 | 同上 |
| 使用统计：附件上传结果 | 上传成功或失败、文件类别、大小区间、上传耗时、失败原因类别；不含文件名和文件内容 | 同上；监控上传质量、排查故障 | 同上 |
| 使用统计：登录、注册与付款流程 | 登录或注册的方式、各步骤的开始与失败及错误码、退出登录原因类别；所选商品类型、商品标识、支付方式、金额、币种、数量、订单编号及支付失败错误码；登录前发生的步骤暂存本机，登录后上传 | 同上；了解转化漏斗和失败原因，会员、积分和云存储运营分析 | 同上；订单和支付记录本身另按“支付与权益”一行处理 |
| 使用统计：设备与环境 | 设备型号、操作系统及版本、应用版本、上报时的网络类型、平台类别 | 随每批统计一起上报；按设备、系统和版本分析故障与兼容性 | 同上 |
| 使用统计：账号与设备假名标识 | 账号用户标识（由服务器核定，不由客户端上传）；服务器根据应用实例标识经加密哈希得到的假名设备标识；会员等级 | 由我们的服务器生成并写入；识别同一账号和同一次安装，计算活跃、留存和分层 | 同上；注销时清除账号关联属性，仅保留不含资料的假名标识 |
| 日志与故障诊断 | IP、时间、设备型号、系统及应用版本、请求/错误和安全事件、必要设备假名标识 | 使用服务及故障时产生；安全、排障；不以运行诊断为目的记录 AI 请求的完整输入或输出正文 | 诊断日志按排障所需最短期限保存；依法须留存的网络安全日志按适用法定期限保存，不永久保存全部行为日志；会话和任务正文属于业务记录，另按对应规则处理 |
| 反馈、投诉、举报与客服 | 主动提交的描述、截图、联系方式、有关消息/订单及处理记录 | 用户提交，受限工作人员核查和答复 | 保存至完成处理及依法解决相关争议所需的最短期限 |
| 本地必要存储 | 登录安全材料、必要同意状态、账号隔离的消息记录及媒体缓存；开启手机原生能力后，账号隔离的操作身份、状态、系统记录的引用映射和通知注册信息 | 安全存储、数据库及文件缓存；手机原生能力的记录仅用于恢复中断的操作，不用于另建本地通讯录或日历内容库 | 主动清缓存/注销和缓存生命周期处理；媒体缓存默认陈旧期限 30 天，不等于固定 30 天必定物理删除 |
注销后的分类处理
主资料和账号访问权限在注销执行后进入清理流程。现有规则中，部分私有历史认证资料及备份在注销执行后 30 天到期，安全记录在注销执行后 180 天到期；这不代表全部数据在上述日期自动完成物理删除。在相应保存期限届满后执行删除或匿名化；备份技术上暂难同步删除时，仅作隔离存储和安全保护，随备份轮转清理。您可要求我们说明本人信息的具体处理进度。适用更长法定期限或具体争议证据保全的，只保留必要范围并限制用途。
助手主动提醒的提醒事项、来源引用和设置在注销执行后清理；同意与撤回记录，以及不含消息正文的用量和扣费记录，仅作证据和财务保存，期限见上表，不用于其他目的。
使用统计：账号注销执行后，统计库清除该账号的邀请关系、最近设备属性、会员等级及与设备的关联，统计记录只保留不含账号资料的假名标识；原始事件在上传后 180 天到期删除，不含明文手机号、昵称或聊天、文件内容的汇总结果继续保留。
个性化记忆（含与您有关的人的称呼关系、“我对您的了解”、检索向量、问题和学习记录、复制自旧版的记忆）以及由记忆产生的兴趣关注及其检索记录在注销执行时清除；学习所扣积分的记录按“支付与权益”一行保存，不含记忆内容。
手机原生能力的同步副本、纸条待办内容和操作记录中仍保存的内容（含助手起草短信的收件人号码和正文）在注销执行时清除，仅保留不含内容的操作状态记录，不用于其他目的；我们不会反向修改手机里的系统记录。
网络安全日志的法定期间、交易财务记录、个人信息保护影响评估记录不能混为一个期限。180 天不当然等于法律规定的六个月，三年评估记录也不意味着所有用户内容都必须保存三年。我们按各类别适用规则处理。
敏感个人信息的具体必要性、影响及单独同意按隐私政策第五条执行。查阅复制、更正、删除或限制处理请联系隐私政策第一条列明的个人信息保护渠道。