本清单列出当前流程实际处理的信息；必要性针对相应功能，不代表所有信息均为使用 App 的统一前提。保存与权利原则见隐私政策，外部接收方见第三方清单。
一、数据项与保存情况
下表按照 Policy Set 1.1 已批准的真实业务生命周期披露保存期限。LEGAL_HOLD、SECURITY_INVESTIGATION、未结案件以及司法或监管机关依法要求保存的记录可进入受限治理保存；该等数据不得用于推荐、匹配、画像或营销。
| 信息名称 | 收集场景及目的 | 是否必要 | 保存与可见范围 |
|---|---|---|---|
| 手机号、验证码挑战哈希、请求 IP、发送/验证时间、尝试和失效状态 | 手机号验证、登录/注册、绑定或换绑、防滥用 | 手机流程必要；不采集身份证或人脸认证信息 | 服务器；验证码有效 5 分钟，挑战过期后由有界清理任务删除；身份关联在注销最终生效时移除 |
| 用户 ID、状态、注册进度、创建及注册完成时间 | 同手机号识别、继续未完成步骤、生命周期管理 | 账号服务必要 | 服务器；注销保留已删除状态的内部账号记录，不是所有关系物理消失 |
| 会话、刷新令牌哈希、过期/撤销时间和可用的客户端平台信息 | 登录保持、撤销及安全 | 登录服务必要 | 原生令牌在系统安全存储；默认会话有效 30 天、访问令牌 15 分钟；退出失效、注销删除会话；过期或撤销记录由有界清理任务删除 |
| 昵称、生日、年龄、性别 | Basic Profile、18+ 校验、公开展示与筛选 | 注册基础资料必要；生日为自行填写 | 服务器；通常对外展示年龄，公开资料按批准版本；注销删除资料，剩余快照或治理证据按其用途处理 |
| 个人简介、标签 | 编辑资料、展示兴趣 | 自愿填写 | 服务器及批准后的公开资料；可编辑，注销删除资料；治理证据另行受控保留 |
| 头像、资料照片及尺寸、类型、大小、存储和审核状态 | 注册及编辑资料、审核、公开展示 | 注册至少一张上传成功；后续添加自愿 | 服务器文件及记录；照片权限按主动选择请求，支持有限授权；记录删除及文件队列清理，公开用户只能按批准规则访问 |
| 经纬度、精度和定位时间 | 授权后的前台单次定位，解析省/城市/区县 | 可选，可手动选地区或跳过定位 | 原始坐标仅在单次请求内由后端临时处理，不写入数据库、缓存、审计日志或普通请求日志；境内服务端反向地理编码已配置，失败时位置保持未知且不阻塞注册 |
| 城市、区县、地区来源、手动地区和更新时间 | 同城展示与推荐 | 定位或手动设置时提供 | 服务器粗粒度结果及按设置展示；账号存续期间按服务需要保存，拒绝新定位不删除既有结果；注销最终生效后 24 小时内随资料删除 |
| 游戏 ID、段位/评分、区服、角色、主玩及玩法 | 游戏名片、筛选和匹配 | 后续游戏步骤可跳过，使用对应功能时提供 | 服务器及公开资料；账号存续期间按服务需要保存，可编辑；注销最终生效后 24 小时内删除，治理证据按案件期限受限保留 |
| 年龄/性别/游戏筛选、匹配偏好 | 发现与闪配主动筛选 | 相应匹配功能使用，可调整 | 服务器及本地账号状态；偏好可调整，注销清理；不是全部行为历史的删除开关 |
| PASS、LIKE、SUPER LIKE、撤回、曝光批次及反馈 | 候选去重、互动和排序 | 使用相应发现/互动功能时产生 | 服务器；对方按功能感知互动；注销最终生效后 24 小时内删除个人关联，依法保全的安全记录除外 |
| 匹配、关注、拉黑、取消匹配、会话权限 | 关系管理、安全与通信 | 相应互动必要 | 服务器，部分关系双方可见；账号存续期间按服务或安全需要保存，注销最终生效后 24 小时内删除或去除可识别关联；未结治理事项例外 |
| 闪配队列、偏好、匿名昵称/头像、配对与互相公开状态 | 排队、匿名匹配、身份访问控制 | 闪配使用时必要 | 服务端队列/数据库及客户端状态；匿名阶段对方仅见允许内容；注销最终生效后 24 小时内清理可识别关联，未结安全事项例外 |
| 广场正文、图片、视频、评论、点赞、时间、状态 | 发布、展示、审核和互动 | 发布内容由您选择；互动时产生 | 正常内容在持续提供发布服务期间保存，不因创建满 365 天自动删除；用户删除、管理员最终删除或注销最终生效后 24 小时内删除/匿名化，媒体进入删除队列；未结举报或依法保全例外 |
| 广场搜索关键词 | 主动输入后检索帖子、用户或游戏 | 使用搜索时提供 | 发送至服务器进行当次检索，当前无独立持久搜索历史；必要的安全与访问日志按照本政策所述规则处理 |
| 消息正文、参与者、类型、时间、已读/删除与请求状态 | 私信同步、防骚扰、陌生消息和会话管理 | 使用通信功能时必要 | 服务器；在提供聊天历史所必要期间保存，不因创建满 365 天自动删除；用户删除、会话删除（如支持）或账号注销后删除内容或不可逆匿名化发送者身份；未结举报、调查或依法保全例外 |
| 聊天图片、视频、语音及格式/时长等元数据 | 主动发送媒体、录制语音 | 自愿选择；语音需主动授予麦克风权限 | 服务器受控媒体；在提供聊天历史所必要期间保存，不按创建满 365 天自动删除；用户删除或账号注销后删除/匿名化，未结举报或依法保全除外 |
| 举报原因、说明、目标、内容快照、证据附件和消息引用 | 举报、补证、安全核查 | 举报处理所需；附件按需提供 | 授权治理人员；举报结案后最长 365 天，证据媒体通过删除队列处理；未结案件、法律保全或安全调查不自动清理 |
| 审核结果、处罚原因/期限、申诉内容和结果、操作审计 | 审核、处罚和救济 | 相应治理必要 | 申诉结案后最长 365 天；已结束处罚最长 365 天；有效永久封禁不凭空设置结束时间；普通应用审计日志 180 天，依法保全和未结治理关联记录除外 |
| 访问/曝光事件、账号和对象 ID、时间、去重标识、排队耗时 | 第一方使用统计、漏斗、留存、匹配与运营分析 | 使用相关页面时自动产生；无独立退出入口 | 可识别原始事件最长 180 天，随后删除用户与对象标识，只保留不可逆匿名化或聚合数据；不含消息正文/手机号/GPS |
| 活跃时间、在线信号、消息元数据的聚合统计 | 在线展示、推荐活跃信号及运营指标 | 使用和通信时产生 | 服务器；在线展示受隐私设置控制，运营不读取正文；不可逆匿名化或聚合结果可长期保存，但不得重新识别或恢复用户画像 |
| 邀请码、邀请关系和计数、反馈文本及账号 | 主动邀请、产品体验反馈 | 自愿使用 | 已结算邀请关系从创建起最长 180 天，未结算奖励或争议延至事件关闭；反馈从结案起最长 365 天；分享目标由系统分享界面选择，不读取通讯录 |
| 权益/奖励来源、期限和状态 | 保留既有权益，邀请达成或首次反馈生成内部奖励记录 | 不是 V1 注册必填项或当前购买行为 | V1 界面隐藏奖励领取和会员推广，不以付费资格限制已免费开放功能；V1 当前不发生付费交易，支付元数据留存为本版本不适用 |
| 站内通知收件人、类型、内容及已读状态 | 互动与安全结果告知 | 相应服务产生 | 服务器站内通知；不是当前系统 Push；自创建起最长保存 180 天 |
| 请求标识、路径、状态码、耗时、必要安全 IP 和审计账号 | 运行排障、访问控制和追责 | 对应运维/安全场景必要 | 服务端日志及数据库；常规日志不含验证码明文、完整令牌、聊天正文或原始 GPS；生产 journald、Nginx、PostgreSQL 及应用审计日志按 180 天规则清理，应用审计中依法设置保全或安全调查状态及未结举报关联记录除外 |
| 个性化推荐状态、变更时间、同意版本 | 执行并证明用户对个性化排序的明确选择 | 使用推荐功能时可自主选择 | 后端保存；没有 V1.0 版本化同意证据的历史账号按关闭处理；关闭后不读取行为画像改变排序，显式筛选仍有效 |
| 设备协议选择、协议版本、同意时间、账号关联的同意记录 | 设备级隐私同意及版本证明 | 明确选择时记录 | 设备本地；登录后关联账号同步记录，退出/换号不自动清设备同意；个人信息保护影响评估记录至少保留 3 年 |
| 个人信息导出记录、临时 JSON 副本、生成/下载/删除状态与时间 | 履行本人个人信息查阅和复制请求 | 用户主动导出时产生，需近期身份验证 | 私有对象存储和受限数据库记录；下载链接短期有效，临时副本最长保留 24 小时后进入对象删除队列；导出内容和签名链接不写入普通日志或审计日志 |
二、权限对应说明
仅主动选择的照片/媒体、主动录制语音时的麦克风、前台单次定位是当前使用场景。相机直接拍摄、系统通知 Push、通讯录、广告跟踪、后台持续定位、蓝牙、日历和运动信息均不作为当前已请求权限列示。权限撤回入口及拒绝影响见隐私政策“设备权限”。
普通用户没有当前密码收集项；未启用的第三方登录标识及支付元数据不列为当前发生的常规收集。自由文本中用户自行输入的信息按所选内容场景处理，不以此要求提供额外身份、健康或财务资料。
三、删除与联系
注销有 7 天冷静期，详细规则见用户服务协议。部分历史数据仍需完成删除、限制保留和验收，不用“匿名化”笼统替代实际处置。用户可在“设置—隐私与个人信息—个人信息浏览与导出”查阅和复制主要个人信息，并沿用现有资料编辑与账号注销流程完成更正和删除；无法自助完成时使用正式联系邮箱：jianglang@xiangqihui.com.cn。