个人信息收集清单

基本信息

姓名、性别、年龄、身份证号码、联系方式（电话/邮箱）、地址等。

用户注册、身份验证、服务提供、履行合同义务。

履行合同必要 / 用户同意

邮箱，手机号码，地址，身份证号，基本个人信息

账户信息

用户名、密码、账号绑定信息（如微信/支付宝账号）。

账户安全管理、登录验证。

履行合同必要

支付用户名，密码，账号绑定信息

设备与日志信息

IP地址、设备型号、操作系统、浏览器类型、访问时间、操作日志等。

网络安全保障、反欺诈、系统优化。

履行法定义务（网络安全）

设备硬件型号、操作系统版本号、设备标识符（Android如AndroidID、OAID，iOS如IDFV；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、IP 地址、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据（如加速度传感器、陀螺仪传感器）

位置信息

精确位置（如GPS）或粗略位置（如IP地址或 Google 位置服务 定位）。

提供基于位置的服务（如导航、本地推荐）。

用户单独同意

Google 位置信息精确度、Google Play 服务、GPS坐标、北斗定位、WLAN定位数据

生物识别信息

人脸识别数据、指纹信息（如用于身份认证）。

高风险场景下的身份验证（如金融支付）。

用户单独明示同意

面部特征、人脸图像、3D面部模型、指纹图像、指纹特征模板

敏感个人信息

身份证号、银行卡号、健康信息、行踪轨迹等（需显著标注）。

仅在特定目的下收集，并采取严格保护措施。

用户单独书面同意

身份证号、银行卡号、支付密码、证券账户、信用评分、精确GPS定位、航班行程、病历、体检报告、用药记录、基因数据、心理健康状况