燕语个人信息收集清单
更新日期：2026年10月25日
根据《个人信息保护法》等法律法规要求，我们向您说明燕语收集的个人信息情况：
一、账号注册信息
| 信息类型 | 收集目的 | 收集方式 | 是否必填 |
|---|---|---|---|
| 中国大陆手机号 | 注册账号、身份验证、登录 | 用户填写 | 是 |
| 短信验证码（6位数字） | 验证手机号归属、找回密码 | 短信下发 | 是 |
| 图形验证码 | 防止自动化批量刷短信 | 客户端与服务端自动生成 | 是（发送短信前） |
| 昵称 | 用户标识 | 用户填写 | 是 |
| 密码 | 账号安全 | 用户填写 | 是 |
| 邀请码 | 为邀请人顺延会员时长 | 用户填写 | 否 |
| 电子邮箱 | 仅用于手机号改造前的历史账号登录 | 系统存量数据，新注册用户无此字段 | 否 |
| 头像 | 用户标识 | 用户上传 | 否 |
| 个人简介 | 展示个人特色 | 用户填写 | 否 |
| 性别 | 社交匹配 | 用户填写 | 否 |
| 地区 | 展示您自行选择的常住地 | 用户从固定列表选择 | 否 |
| 身份标签 | 展示个人特征 | 用户填写 | 否 |
| 生日 | 向他人展示出生年份 | 用户填写 | 否 |
| 心情状态 | 对外展示当前心情 | 用户填写 | 否 |
手机号不保存明文，保存其 HMAC 校验值与 AES-256-GCM 密文；密码使用 bcrypt 单向哈希存储。
二、使用过程中收集的信息
| 信息类型 | 收集目的 | 收集方式 |
|---|---|---|
| 请求日志（完整 IP 地址、请求路径及其中的查询参数、请求时间、状态码、耗时） | 故障排查、安全防护 | 自动收集 |
| IP 归属地 | 在资料页向他人展示所属省份 | 自动收集（经第三方服务查询） |
| 每日活跃记录 | 运营留存与活跃分析 | 自动收集 |
| 最近活跃时间（精确到秒） | 后台统计今日活跃、展示账号状态；每次使用按 5 分钟节流刷新 | 自动收集 |
| AI 对话次数计数 | 每日使用额度限制 | 自动收集 |
| 客户端系统版本号 | 仅用于选择相册权限的调用方式 | 客户端读取，不上传 |
| 系统权限授予状态 | 判断相机、麦克风、通知等能否使用 | 客户端读取，不上传 |
| 本机数据（聊天缓存、通知、动态缓存、情绪记录、AI 对话全文、草稿、图片音视频缓存） | 支撑离线浏览与切换体验 | 存储在您的设备上 |
三、互动信息
| 信息类型 | 收集目的 |
|---|---|
| 发布内容（文字、图片、视频、音频、标签） | 提供内容分享服务 |
| 点赞记录 | 提供互动功能 |
| 评论记录 | 提供互动功能 |
| 好友关系 | 提供社交功能 |
| 聊天记录 | 提供通讯服务（存储于服务器，非仅本地） |
| 情绪树洞记录 | 提供情绪表达功能 |
| 认知探索测评作答与得分 | 提供自我探索与人格匹配功能 |
| 星空邮局信件（漂流瓶、时光信、回信） | 提供匿名信件交流 |
| 关系镜厅评价 | 提供由他人代填的评价功能 |
| 举报记录 | 提供内容治理功能 |
| 用户表情贴纸 | 提供聊天表情功能 |
四、我们不会收集的信息
我们不收集以下信息：
- 身份证号码
- 银行账户信息
- 生物识别信息
- 宗教信仰
- 通讯录、通话记录、日历
- GPS 坐标与移动轨迹（应用未申请任何定位权限）
- 设备唯一标识符（IMEI、MAC 地址、Android ID、广告标识）
- 医疗就诊与健康诊断信息
需要说明的是：情绪树洞记录与认知探索测评得分不属于医疗健康信息，但它们是对您心理状态的直接记录。我们按与内容数据同等严格的保护措施处理它们，并在使用时向第三方 AI 服务披露，具体见《第三方信息共享清单》。
五、信息存储期限
设有明确期限的：
- 运行日志：30 天（每天一个文件，超过 30 天的文件自动删除）
- 短信验证码记录：24 小时（验证码本身 5 分钟内有效，记录保留 24 小时用于统计每号每日发送上限）
- 已删除的动态：删除 30 天后彻底删除，同时清除其评论、点赞、共鸣与附件
- 通知：已读的 30 天后删除，未读的 90 天后删除
- 共鸣记录：30 天
- 动态发布日志：90 天
- 漂流瓶拾取日志：30 天
- AI 对话次数计数：90 天
- 管理员操作审计日志：180 天
- 亲密互动事件：7 天
- 聊天记录：仅当对话双方都删除时，7 天后清空正文、30 天后删除记录；单方删除或双方均未删除的，长期保留
没有自动清理期限的（在账号存续期内长期保存，只能由您主动删除或通过注销账号清除）：
- 账号资料
- 未删除的动态、评论与点赞
- 情绪树洞记录
- 认知测评结果、历史快照与 AI 生成的综合画像
- 星空邮局信件与漂流瓶候选池
- 每日活跃记录
- 真实邮件的收件邮箱与信件正文
- 关系镜厅中他人填写的评价
- 您保存到系统相册的图片
账号信息：账号存续期间长期保存。
注销后的处理方式（软删除）：账号行完整保留，昵称改为「已注销」，写入注销时间戳，密码替换为无法通过校验的占位值，登录凭证全部作废。手机号、邮箱、头像、封面、个人简介、性别、地区、IP 归属地、身份标签、生日、心情状态、邀请码等资料一律原样保留，不做清空。
您发布的内容（动态、评论、聊天、信件、情绪记录、认知结果等）与关系数据全部保留在数据库中，只打上删除标记，前台任何入口都无法再访问。媒体文件会从对象存储删除，数据库记录保留。
唯一会物理删除的是维护白名单记录：它按手机号校验值匹配，与账号无关，保留会导致同号重新注册时静默继承特权。
六、您的权利
您有权：
- 查询、更正您的个人信息：在「我的 - 编辑资料」中自行完成
- 删除您的个人信息：可删除单条动态、评论、聊天消息、星空邮局信件、情绪记录
- 注销您的账号：入口为「设置 - 注销账号」，需输入登录密码确认，无冷静期。注销为软删除，数据处理方式见第五节说明
- 撤回您的同意：通知开关在「设置 - 通知」，相机、麦克风、相册等权限在系统设置中撤回。应用内没有单独的隐私政策同意撤回入口
燕语目前没有提供个人信息自助导出功能，获取数据副本需通过邮件申请。
如需行使上述权利，请通过 yanyuapp2026@163.com 联系我们。燕语只通过邮件受理，没有工单系统，也不承诺固定回复时限。
燕语团队
联系方式：yanyuapp2026@163.com