信息收集清单
逐项列明使用心照时处理的信息、用途与来源，不把未启用的能力列入当前收集范围。
更新日期：2026 年 8 月 9 日
怎么看这张表
下列项目按照心照实际提供的账号、家人关系、近况、提醒通知、反馈和账号管理功能列示。未启用的功能和仅用于兼容的预留字段，不计入当前收集范围。
| 类别 | 信息示例 | 处理目的 | 来源 |
|---|---|---|---|
| 账号与身份 | 手机号；可选昵称、头像、邮箱；你选择绑定时才会收集的微信 / Apple 账号标识；登录密码（仅在你自己设了密码时才有，存的是不可逆加密结果，不是密码本身）；时区；账号创建时间；协议版本与同意时间 | 注册登录、展示本人资料、计算本地日期、记录协议选择与账号找回 | 用户主动提供，或在使用账号功能时生成；头像来自你选中的那一张照片，上传前会去掉照片里的位置等拍摄信息 |
| 设备与账号安全 | 经过服务端处理的设备标识摘要、最近活跃时间、推送设备标识、登录安全记录 | 识别异常登录、维持会话、把通知送到当前设备并避免误发到旧设备 | 设备与服务端在提供账号功能时生成 |
| 家人关系 | 邀请记录、双方关系状态、各自设置的称呼、共享开关、本人创建的家庭分组 | 建立双方确认的关系，并按每一方选择的范围展示近况 | 用户主动邀请、接受、设置或解除关系 |
| 点一下与状态 | 点击日期和时间、动作来源、可选的 30 字以内状态文字、可见范围、状态历史 | 展示本人近况、形成本人记录，并向获准家人展示有限内容 | 用户主动操作或填写 |
| 打招呼 | 发起人、接收人、发起时间、是否已由对方主动回应 | 向已建立关系的家人发送一次受限提醒，并反馈是否收到主动回应 | 用户主动发起或回应 |
| 提醒计划与联系人 | 计划状态、规则与时间；用户选择的联系人；仅电话联系人时的姓名、手机号，以及对方是否已自行退出 | 按本人设置运行提醒，并确定被通知对象与顺序。设为紧急联系人不需要对方同意，对方会收到一条告知短信并可随时退出 | 用户主动设置；仅电话联系人信息由设置者手动填写 |
| 事件与通知 | 事件状态、通知对象、通道、发送结果、接手或回应记录、必要的服务商请求标识 | 执行提醒、避免重复处理、展示处理进度并支持故障排查 | 根据用户设置和产品规则生成，或由接收人主动回应 |
| 紧急求助时的位置 | 按下紧急求助那一刻的经纬度，仅此一次 | 连同求助一起发给你自己设置的紧急联系人，帮他们找到你 | 只在你主动长按紧急求助、并在弹窗里单独同意发送之后才取；不同意也能发出求助，只是不带位置。事件发生 30 天后删除 |
| 网络与订阅 | 请求验证码时的 IP 地址；订阅的交易凭证标识、档位与到期时间 | 限制每天的验证码发送次数以防号码被刷；确认订阅权益是否有效 | IP 由网络请求本身携带；交易凭证来自 Apple，我们不接触你的银行卡或支付账号 |
| 站内信 | 家人的紧急求助、家人久没消息的事件、谁把你设为了紧急联系人 | 推送有可能丢，这三类信息必须还能找回来。只收这三类，日常动态和打招呼不进站内信 | 由已有的事件和关系数据在你的设备上汇总，已读状态是本机的一条时间水位线，不上传 |
| 桌面小组件 | 你今天点没点、最近的状态文字摘要 | 让你不打开应用也能看到今天的状态 | 由应用写入手机系统托管的小组件存储；不添加小组件就不会写入，删除小组件即停止 |
| 界面语言 | 你在设置里选择的界面语言（简体中文 / 繁體中文 / English） | 按你选择的语言展示界面 | 用户主动选择，存在本机；不选择时跟随系统语言 |
| 反馈与权利请求 | 反馈正文、工单状态、申诉请求、授权排查窗口及访问审计 | 处理用户主动提交的问题，并记录最小必要的访问过程 | 用户主动提交，或系统在处理请求时生成 |
当前未作为日常功能收集的内容
- 不读取手机通讯录。
- 不做持续定位或位置轨迹记录。
- 不扫描相册。换头像时只读你选中的那一张，不读取其他照片。
- 不对头像做人脸识别、人脸聚类或相似度比对。
- 不采集身份证号码来完成额外实名核验。
- 不把状态文字拆解为健康、情绪、关键词或画像标签。
- 不以已读回执记录家人“看过但没有回应”。
位置功能特别说明
- 只取这一次，不做后台定位，退出求助页之后不再读取。
- 位置只发给你自己设置的紧急联系人，不发给其他家人。
- 这条位置记录会在事件发生 30 天后删除。
保存时间
我们只在提供相应功能所需的期限内保存信息。用户删除内容、解除关系或注销账号后，相关信息会按照对应操作删除、匿名化或停止展示。
- 你当前的状态位：失效后清除。
- 你写的状态文字、打卡记录：作为你的个人资产长期保留，你可以随时逐条删除。
- 紧急事件记录与响应日志：出于安全审计需要，保留 3 年，不可删除。
- 通知发送日志：保留 6 个月。
- 紧急求助时发送的位置：事件发生 30 天后删除。
- 申请注销后：进入 15 天冷静期，期间重新登录即可撤销；冷静期结束后数据被删除。
法律法规要求，或为安全审计、争议处理所必需的记录，会在必要范围和期限内保留。