Data Inventory
个人信息收集清单
以下清单按实际功能说明触发场景、字段、目的和是否必要。
| 场景 | 信息类型 | 具体字段 | 用途 | 是否必要 |
|---|---|---|---|---|
| 注册、登录、注销 | 联系电话 | 手机号码；应用内确认信息 | 创建账号、身份核验、账号安全、注销确认 | 使用手机号注册/登录时必要 |
| 通过 Apple 登录或绑定 | 账号标识与可选联系信息 | Apple 用户标识；您选择共享的姓名、电子邮箱（含是否转发邮箱） | 依据 Apple 授权结果建立或关联易上公考账号 | 使用 Apple 登录时必要；姓名与邮箱以您的选择为准 |
| 维持登录 | 标识符 | 内部用户 ID、Access Token、Refresh Token | 鉴权、维持会话、隔离用户数据 | 必要 |
| 个人资料 | 用户资料 | 昵称、头像、性别、地区 | 展示和管理个人资料 | 昵称等按产品规则；头像等可选 |
| 上传头像/题图 | 照片或视频 | 用户主动选择或拍摄的图片、文件名、大小、类型 | 头像展示、题目投稿和内容审核 | 可选；拒绝不影响其他功能 |
| 题库练习 | 产品交互 | 练习会话、题目 ID、所选答案、主观题文本、正确情况、答题耗时、历史记录 | 续答、判分、统计和学习记录 | 使用练习功能时必要 |
| 试题投稿 | 用户内容 | 题干、选项、答案、解析、分类、地区、年份、图片 | 保存投稿、后台审核、审核后进入公共题库 | 使用投稿功能时必要 |
| 答卷批改 | 用户内容 | 答卷文本、图片及相关材料；服务申请与反馈记录 | 安排经授权人员批改并通过应用提供反馈 | 使用批改功能时必要 |
| 课程学习 | 产品交互 | 课程 ID、报名状态、章节访问、媒体学习进度 | 提供课程、记录学习进度 | 使用课程功能时必要 |
| 线下课程联系 | 联系及服务记录 | 账号手机号、课程 ID、申请状态 | 联系用户并提供线下课程服务 | 提交联系申请时必要 |
| 兼容性与安全 | 设备与应用信息 | App 版本、构建号、平台、系统版本、设备品牌/型号、语言区域 | 兼容性、安全判断、问题排查 | 可关闭客户端信息请求头 |
| 即时消息 | 标识符与通信数据 | 内部用户 ID、连接状态、系统消息内容 | 接收与展示业务系统消息 | 使用消息功能时必要 |
| 安全与运维 | 诊断数据 | 请求时间、接口、状态码、异常类型、IP 及安全审计记录 | 防攻击、排错、履行安全义务 | 必要；生产日志不记录 Token、验证码和请求正文 |
系统权限
| 权限 | 触发场景 | 用途 | 拒绝影响 |
|---|---|---|---|
| 相机 | 用户点击拍摄头像、题目图片或批改答卷图片 | 拍摄用户主动提交的图片 | 不能拍摄，可使用其他功能 |
| 照片 | 用户点击从系统照片选择器选择图片 | 选择头像、题目图片或批改答卷图片 | 不能选择照片，可使用其他功能 |
说明
清单应与实际版本、后端字段、系统权限和 App Store 隐私申报保持一致。新功能上线前应先更新清单及隐私政策，必要时重新征得同意。