个人信息收集清单
修订时间：2026年10月22日
本清单适用于灵核数智 Android App，按照功能列明收集场景、目的、方式和个人信息类型。实际处理情况取决于你使用的功能、授权及设备系统。
我们不会将你的对话、文件、录音、转写结果及其他用户内容用于模型训练。
表格可横向滑动查看完整内容。
| 收集场景 | 收集目的 | 收集方式 | 个人信息类型 |
|---|---|---|---|
| 账号、登录与身份管理 | 登录、身份识别、会话维持及企业权限隔离。 | 账号或验证码由你主动提交，账号资料由业务接口返回；设备 UUID 在本机生成并随登录等请求使用，令牌保存在本机安全存储。 手机号、账号及验证信息提交至我们的账号服务；设备 UUID 在本机生成并随登录等请求使用。 |
你输入的手机号／登录账号、密码或短信验证码，服务返回的用户 ID、用户名、昵称、头像、邮箱（如账号有配置）、租户／企业身份标识、访问令牌；App 随机生成的设备 UUID。 |
| 本机号码辅助填写 | 减少手机号输入操作；选择的号码随后按你的登录操作提交。 | 支持 Google Play 服务时，登录页通过系统号码选择器获取；不支持或不选择时手动输入。 Google Play 服务参与系统号码提示；登录手机号提交至我们的账号接口。 |
你在系统号码选择器中主动选择的手机号。 |
| 个人资料与头像 | 展示账号资料和头像。 | 拍照或从系统照片选择器／相册选图；头像更新时上传选中的图片。 你选中的头像图片上传至我们的业务服务和文件存储。 |
你设置的头像图片，以及账号返回的个人资料。 |
| 会话、文件与主动提交内容 | 与 Agent 交互、附件处理、任务执行及会话历史展示。 | 你输入、发送、上传或从系统分享面板选择后处理；会话内容也会写入本机缓存用于展示和历史查看。 内容发送至我们的业务服务，并由对应的会话或附件处理服务完成处理。 |
你输入的文字和指令、选中的图片和文件、文件名／类型／大小、会话及消息标识、生成的回复与任务记录；你从其他 App 主动分享到本 App 的文本、链接或文件。 |
| 最近照片预览 | 选择图片、图片预览和上传。 | 授权后由相册组件在本机读取，用于附件面板展示最近照片；选中并触发发送／头像更新后上传所选图片。 照片预览在本机处理；你选择上传的图片发送至我们的业务服务。未选择的照片预览不作为聊天附件上传。 |
照片标识、文件名、创建时间、缩略图，以及你选中图片的原始内容。 |
| 语音输入与识别结果 | 把语音转换为文字并填写或发送消息，统计相应服务用量。 | 你使用语音输入并授权麦克风时采集。根据功能和可用配置，使用云端识别、系统识别或 Vosk 离线识别。 云端音频与相关标识由阿里云语音服务处理；系统识别交给设备上的识别服务；Vosk 识别在本机进行。识别文字按你的后续发送操作进入我们的业务服务。 |
通过手机麦克风采集的音频、识别文字、语音使用时长及服务调用记录；云端 NUI 通道还处理 Android ID。 |
| 录音设备发现、连接与管理 | 识别并连接设备、管理设备归属、展示状态、传输录音和升级固件。 | 你使用设备发现、连接、同步、设备管理或固件升级时，由蓝牙／Wi-Fi 及硬件 SDK 获取；部分设备识别信息用于服务器的设备归属校验。 设备信息由 App 及硬件 SDK 处理，必要的设备识别信息提交至我们的设备归属接口。 |
录音卡／戒指的设备名称、蓝牙地址、设备／序列标识、设备型号、固件版本、电量、连接状态及绑定相关信息；Wi-Fi 快传涉及设备热点 SSID、局域网连接信息。 |
| 录音同步、播放、转写与标注 | 录音列表、播放、同步、转写、查看和编辑相关结果。 | 从录音设备通过蓝牙或 Wi-Fi 传输到 App 私有目录；按转写流程将音频上传云端或通过端侧 NUI 通道提交识别；转写及标注在本机保存。 录音、标注与转写结果在本机保存；云转写涉及我们的转写服务及阿里云语音／对象存储。 |
外接设备传入的音频和文件名称、录音时间／时长、文件大小、录音标注、转写文字及句级时间信息（服务返回时包括说话人分段等）。 |
| 生物识别登录认证 | 绑定本机认证能力并完成快捷登录。 | 你主动启用或使用生物识别登录时，由系统验证并允许本机密钥完成签名；公钥和签名等提交至我们的认证接口。 Android 系统在设备内处理指纹／面部验证；App 和服务器处理认证凭证与结果。App 不读取或上传指纹图像、面部图像或生物特征模板。 |
系统生物识别可用状态、绑定状态、本机生成的公钥、随机设备 UUID、认证挑战与签名、认证结果。 |
| 剪贴板 | 验证码辅助填写与登录验证，以及复制你选择的内容。 | 验证码页进入、重发验证码后或页面恢复前台时读取；复制操作时写入。 验证码匹配在本机完成，提取的验证码提交至登录接口；不把完整剪贴板文本作为登录参数上传。 |
短信验证码页读取的剪贴板文本及本机识别出的六位验证码；你主动复制的消息、链接或设备信息。 |
| 安全验证码 | 区分人工操作与自动化请求，保护验证码发送等接口。 | 登录流程触发阿里云验证码页面时，由页面加载的阿里云验证码脚本采集并完成校验。 阿里云验证码服务处理验证环境信息，校验结果由我们的登录接口使用。 |
WebView／浏览器特征、Cookie／localStorage 信息、IP 地址及联网状态、设备与操作系统环境、屏幕／语言／时区等信息、鼠标／触摸／键盘操作轨迹（不含键入内容），以及验证码校验结果。 |
| 设备环境、网络、运行日志与服务用量 | 选择兼容的语音能力、跟随设备系统代理、连接与传输、后台任务管理、排查故障、服务计量与安全保障。 | 使用设备兼容性检查、网络连接、录音处理、服务请求及故障诊断时，由系统 API、App 或 SDK 按功能处理。 部分环境信息在本机使用，业务和云端请求会产生服务日志。 |
App 包名／版本、Android 版本、设备制造商／品牌／型号、系统语音服务包名及可用状态、网络类型和连接状态、系统代理是否启用及其主机／端口、电量／充电状态、IP 地址，以及请求时间、错误与诊断记录、服务调用与用量信息。 |
| 对外分享 | 完成你发起的内容分享。 | 你选择微信分享或系统分享时，把所选内容交给微信或系统分享面板中选定的应用。 你选择的接收应用／服务。微信分享由微信 Open SDK 处理。分享内容可能包含个人信息，请在发送前核对。 |
你主动选择分享的文字、链接、图片或文件，以及接收应用可用状态。 |
| 本机存储与隐私选择记录 | 保持登录和偏好，恢复任务并展示本地内容，记住你的隐私选择。 | 在本机安全存储、偏好设置、缓存数据库或 App 私有文件目录中保存。 相应组件在本机读写。退出登录、清除缓存、删除录音和注销身份分别处理对应数据；清缓存不会删除全部持久录音。 |
登录令牌、上次登录账号／手机号、语言／主题／消息偏好、会话缓存、设备配对和归属引用、录音和转写文件、上传／转写任务引用，以及首次隐私提示的同意版本与时间记录。 |
| 客服、反馈与注销申请 | 回复请求、处理投诉、核验并注销对应身份。 | 你主动提交反馈或发起注销时处理。 由我们的客服或账号服务处理。注销入口位于“我的 → 设置 → 注销账号”，针对当前租户身份。 |
你提供的联系方式、反馈描述、截图／附件；注销流程使用当前身份、租户、手机号及验证码。 |
个人信息的保存和管理规则见《隐私政策》第三章及第六章。
你可以通过《隐私政策》第九章的联系方式，申请查阅、复制、更正或删除自己的个人信息。