本清单逐项列明云契永承App实际收集的每一类个人信息，包括具体字段、收集场景、收集方式、使用目的、是否必需及涉及的系统权限，供您完整了解。
清单遵循最小必要原则：标注为「选填」的信息，您不提供也能正常使用核心的签到守护功能。
一、账号与身份信息
| 信息字段 | 收集场景 | 收集方式 | 使用目的 | 是否必需 |
|---|---|---|---|---|
| 手机号码 | 注册／登录 | 您主动填写 | 创建并识别账号、下发短信验证码、在失联时联系您 | 必需 |
| 短信验证码 | 登录、注销账号确认 | 您主动填写 | 验证操作确为您本人发起 | 必需 |
| 用户编号 | 注册成功时 | 系统自动生成 | 账号的内部唯一标识 | 系统生成 |
| 注册时间 | 注册成功时 | 系统自动记录 | 账号管理与服务期限计算 | 系统生成 |
| 昵称 | 注册时默认生成，之后可修改 | 系统生成／您主动填写 | 在App内展示您的称呼 | 选填 |
| 头像、个人页背景图 | 编辑资料 | 您主动上传 | 在App内展示您的个人形象 | 选填 |
| 性别、出生日期 | 编辑资料 | 您主动填写 | 完善个人资料展示 | 选填 |
二、守护服务相关信息
| 信息字段 | 收集场景 | 收集方式 | 使用目的 | 是否必需 |
|---|---|---|---|---|
| 健康状况分类 （健康／身体疾病／心理疾病／身心疾病） |
新用户引导流程 | 您主动选择 | 据此确定签到周期——分类越需要关照，联系频率越高 | 必需（敏感个人信息） |
| 签到时间与签到记录 | 每次签到 | 您主动操作时记录 | 判断您是否按约定报了平安；超期未签到时触发核实流程 | 必需 |
| 累计签到次数、下次应签到时间 | 签到后 | 系统自动计算 | 展示守护状态、生成预警 | 系统生成 |
| 数字资产名称、类别、期望处置方式、备注 | 登记资产清单 | 您主动填写 | 记录您希望这些账号被如何处理 | 选填 |
| 受托人姓名、手机号码、与您的关系 | 登记受托人 | 您主动填写 | 在触发约定情形时联系他们 | 选填 （属第三方个人信息，须您事先取得对方同意） |
关于健康状况：这属于敏感个人信息。我们只收集四选一的分类值，不收集您的病历、诊断证明、就诊记录或用药信息；也绝不将其用于广告、评级或任何形式的对外画像。
三、订阅服务与身份核验信息
以下信息仅在您订阅付费服务、成为正式客户时收集。若您只是注册使用，我们不会收集这些内容。
| 信息字段 | 收集场景 | 收集方式 | 使用目的 | 是否必需 |
|---|---|---|---|---|
| 真实姓名 | 订阅服务 | 您主动填写 | 签订并履行服务合同 | 订阅时必需 |
| 身份证号码 | 订阅服务 | 您主动填写 | 核验服务对象与本人一致，防止冒用 | 订阅时必需 （敏感个人信息，加密存储、掩码展示） |
| 联系电话 | 订阅服务 | 您主动填写 | 服务人员日常联系与失联核实 | 订阅时必需 |
| 年龄 | 订阅服务 | 您主动填写 | 确认具备完全民事行为能力、匹配服务方案 | 订阅时必需 |
| 所在省、市、区县 | 订阅服务 | 您主动选择 | 匹配当地服务人员、计算区域服务费 | 订阅时必需 |
| 详细地址 | 订阅服务 | 您主动填写 | 失联时上门核实 | 订阅时必需 |
| 订单号、订阅套餐、金额、支付状态、支付时间 | 下单与支付 | 系统自动记录 | 履行交易、开具凭证、处理退款；依《电子商务法》留存不少于3年 | 交易必需 |
四、设备、安全日志与推送信息
| 信息字段 | 收集场景 | 收集方式 | 使用目的 | 是否必需 |
|---|---|---|---|---|
| 设备名称、设备型号、操作系统版本 | 登录时 | 系统自动采集 | 识别异常登录、适配界面、排查故障 | 安全必需 |
| App版本号 | 登录时 | 系统自动采集 | 问题定位与版本兼容处理 | 安全必需 |
| 设备标识符 | 登录时 | 系统自动采集 | 识别常用设备，防范账号被盗；推送SDK对设备标识的处理另见下列推送信息行 | 安全必需 |
| 登录IP地址、登录时间 | 登录时 | 系统自动采集 | 异地登录风控、安全审计 | 安全必需 |
| 是否开启生物识别应用锁 | 设置页开关 | 您主动设置 | 决定打开App时是否需要验证 仅记录开关状态，不收集指纹／面容数据 |
选填 |
| 极光推送的适用设备标识、设备硬件与系统信息、网络信息、推送日志；SDK附加处理信息及平台差异见隐私政策1.12节 | 同意隐私政策且推送服务启用后，SDK在前台或后台提供推送服务时 | SDK调用系统接口自动采集并联网传输至极光服务器；信息范围受平台、系统许可与SDK配置限制 | 识别接收设备、兼容适配、保持连接与查询送达；附加处理的用途另见隐私政策1.12节 | 推送服务涉及；关闭通知展示不等于停止SDK处理信息 |
| RegistrationID、设备平台／名称、系统版本、App版本、通知授权状态、关联账号标识及登记／活动／下发／停用状态与时间 | 登录后登记设备、账号换绑、通知权限状态同步及通知发送时 | App上传至我方服务器；账号关联与状态记录由我方服务器生成 | 确定业务通知接收设备、停用登记与排查故障 | 账号设备登记涉及；退出登录时发起停用登记请求，历史登记不会自动立即删除 |
五、员工端专有信息
以下信息由员工端在履行工作时提供，或向负责相应业务的员工展示。预警通知包含的客户姓名和签到状态来自我方业务记录，其经极光转发的范围见下表。
| 信息字段 | 收集场景 | 收集方式 | 使用目的 | 涉及权限 |
|---|---|---|---|---|
| 地理位置坐标 | 员工上门服务现场打卡 | 调用系统定位 | 证明服务确已到场履约 | 位置信息 |
| 服务凭证照片、案件文书 | 员工上传履约材料 | 员工主动拍摄或选择 | 留存服务过程记录 | 相机／相册 |
| 联系客户的记录（时间、方式、结果） | 员工执行核实任务 | 员工主动填写 | 记录核实过程，形成完整履约链条 | 无 |
| 预警通知中的客户姓名、签到逾期时长、预警级别、预警标识（ID）及业务分类／页面跳转信息 | 向登记的员工设备发送预警任务通知时 | 我方服务器从业务记录生成通知，提交极光服务器后转发 | 提示员工及时核实客户情况；点击后进入对应业务页面 | 通知；SDK处理方式与关闭入口见隐私政策1.12节 |
六、我们明确不收集的信息
为免误解，以下信息本App一概不收集：
- 通讯录、通话记录、短信内容
- 日历、备忘录
- 剪贴板内容
- 录音、麦克风数据
- 指纹、面容等生物特征原始数据
- 浏览器书签
- 任何第三方平台的账号密码、支付密码、私钥或助记词
- 普通用户端业务功能的GPS定位与现场打卡位置
设备标识、软件列表与网络信息不适用上述“一概不收集”的说明。极光推送的适用信息、已关闭的采集项及iOS附加处理分别见第四节与隐私政策1.12节。推送相关查询、删除和撤回同意请求，可通过隐私政策第九节联系方式提出。
七、如何管理这些信息
您可以随时行使查阅、更正、删除等权利，具体路径见《隐私政策》第六节。其中：
- 自助修改：「我的 → 编辑资料」可改昵称、头像、性别、生日、背景图
- 自助删除：资产清单与受托人可在各自页面直接删除
- 系统权限：「我的 → 设置 → 隐私与合规 → 系统权限管理」跳转系统设置调整授权
- 账号注销：「我的 → 设置 → 注销账号」，个人信息按隐私政策规定删除、匿名化或在必要期限内留存；推送登记与历史日志的处理见隐私政策第四节，如需查询或删除请联系我们