收集与使用清单
| 场景 | 信息字段 | 处理目的 | 保存规则 |
|---|---|---|---|
| 账号与身份 | 用户 ID、昵称、头像、登录标识、密码哈希、账号状态 | 注册登录、唯一识别、账号安全 | 账号存续期间；注销后按规则删除或匿名化 |
| 设备与日志 | 设备类型、系统版本、IP、请求编号、错误和安全日志 | 运行、排障、防攻击与审计 | 通常不超过 180 天，安全事件依法延长 |
| 用户内容 | 帖子、评论、私信、群消息、活动申请、媒体和举报 | 社区、通信、内容安全与申诉 | 用户删除或账号注销后按规则处理 |
| 发帖在场确认 | 本次按压开始与完成时间 | 普通发帖反自动化风控 | 仅随本次请求传输，校验后不写入公开帖子记录 |
| 定位 | 经纬度、城市、模糊距离、打卡和实时共享状态 | 同城、活动、雷达和打卡 | 实时位置关闭即清除；打卡按展示时效处理 |
| 相机与相册 | 用户主动拍摄或选取的图片、视频 | 测光、预览、发帖、聊天和商品媒体 | 本地处理或上传后按对应内容期限保存 |
| 订单与售后 | 商品、数量、金额、收货信息、物流、支付结果和售后记录 | 履约、退款、对账、客服与争议处理 | 依电子商务、税务及会计等要求保存 |
| 漂流与闲置风控 | 账号年限、信用履约、器材凭证、物流和复核记录 | 相机漂流、闲置发布资格和反欺诈 | 按最少必要和争议处理期限保存 |
| Photowalk本人声明 | 账号、角色、18+本人声明、条款同意与版本、服务端时间；不是实名核验 | 活动准入与争议核对，不公开声明记录 | 按活动及争议处理所需期限保存 |
| Q&A问答与附图 | 问题、答案、上传图片、审核与采纳积分记录 | 提问、回答、内容审核 | 注销清除本人内容与个人媒体；必要安全/积分审计另行保留 |
| 通知设备 | 推送令牌、通知偏好和未读状态 | 发送离线通知 | 退出设备、注销或令牌失效后删除 |
权限调用说明
相机、相册、定位和通知均在使用具体功能时由系统弹窗申请。用户可在操作系统设置中关闭权限；关闭后对应功能不可用，但不影响其他基础功能。
最少必要原则
处于开发、测试或尚未取得正式资质的功能不会在正式版本中默认启用。上线前将根据实际 SDK、支付、推送和实名认证方案更新本清单。