摩尔小麦个人信息收集清单
版本:V1.0 生效日期:2026年06月22日 适用范围:摩尔小麦 Android 客户端 发布主体:北京摩笔生成科技有限公司
一、说明
为向您提供账号登录、服务端连接、照片和视频备份、浏 览、同步、下载、分享、相册管理、地图、搜索、通知提醒、本地安全认证和问题排查等功能,摩尔小麦 Android 客户端会在必要范围内收集、使用下列个人信息。
我们遵循合法、正当、必要和最小化原则处理个人信息。您可以拒绝提供非必要信息或关闭相关功能授权;拒绝后可能无法使用对应功能,但不影响其他基础功能。
本清单仅说明摩尔小麦 Android 客户端在自身业务功能中收集和使用的个人信息。系统权限使用情况和第三方 SDK 信息共享情况,分别以独立清单说明。
二、个人信息收集清单
| 序号 | 功能场景 | 收集/使用的个人信息 | 收集/使用目的 | 收集方式及处理去向 | 是否必要及敏感信息说明 |
|---|---|---|---|---|---|
| 1 | 账号注册、登录和身份认证 | 账号、手机号、短信验证码、邮箱、密码、Authing 认证 token、OAuth token、App 访问令牌、登录状态、扫码登录随机码、扫码授权票据、登录时间、网络请求状态 | 完成账号注册、登录、身份校验、会话保持、登录状态恢复、扫码授权和账号安全校验 | 用户主动输入或授权后由 App/认证服务生成;相关信息可能发送至摩尔线程账号服务、认证服务和用户绑定的服务端;App 会在本地保存必要登录状态 | 对账号登录和身份认证必要;密码、验证码、token、访问令牌属于账号安全相关敏感信息 |
| 2 | 用户资料展示与账号管理 | 用户 ID、账号、手机号、邮箱、昵称/名称、头像或头像地址、管理员标识、密码修改信息、账号状态 | 展示当前账号资料、识别登录用户、支持账号管理、权限判断和密码修改 | 登录后从账号服务或用户绑定服务端获取;必要信息在本地缓存并用于页面展示和接口请求 | 对账号管理和资料展示必要;密码修改信息属于账号安全相关信息 |
| 3 | 服务端连接、NAS/设备绑定和会话访问 | 服务器地址、API endpoint、NAS/设备地址、本地访问地址、外网访问地址、NAS 账号、服务端访问令牌、自定义请求头、SSL 证书、证书密码、绑定状态、会话状态 | 连接用户绑定的摩尔小麦硬件设备、NAS 或服务端,完成备份、浏览、下载、同步和设备管理 | 用户主动配置、扫码绑定或登录后由服务端返回;本地保存必要连接信息;访问令牌、证书及密码等用于与用户绑定设备/服务端通信 | 对服务端连接和同步功能必要;访问令牌、证书密码属于账号安全相关敏感信息 |
| 4 | 设备识别与基础运行 | App 生成的设备 ID、设备 ID hash、设备类型、设备型号、系统版本、App 版本、网络连接状态、接口请求状态、设备登录状态 | 识别当前登录设备、区分备份来源、防止重复上传、保障同步任务、兼容不同系统版本、排查异常 | App 自动生成或从系统能力读取;本地保存,必要时随业务请求发送至用户绑定服务端或在用户反馈日志时提供给我们 | 对登录设备识别、备份同步和故障排查必要;设备 ID 可能构成个人信息 |
| 5 | 本地相册访问、媒体索引和备份选择 | 本地相册列表、相册名称、相册内媒体数量、媒体本地 ID、文 件名、文件类型、文件大小、宽高、时长、创建时间、修改时间、收藏状态、缩略图、媒体 EXIF 信息、媒体位置信息 | 展示本机相册和媒体,识别可备份文件,支持选择备份范围、生成时间线、保留原始元数据、去重和同步 | 经用户授权后从设备相册或系统媒体库读取;主要在本地处理;开启备份或同步后,相关媒体信息会发送至用户绑定设备/服务端 | 对相册浏览和备份功能必要;媒体内容、EXIF 和位置信息可能包含敏感个人信息 |
| 6 | 图片、视频和媒体文件备份上传 | 图片、视频、动态照片、音频或其他用户主动选择的媒体原文件,原始文件名,文件类型,文件大小,文件 hash/checksum,创建时间,修改时间,拍摄时间,宽高,时长,所属相册,上传任务状态和进度 | 将用户选择或开启自动备份的媒体文件备份至用户绑定设备/服务端,支持去重、恢复、浏览、搜索和管理 | 用户主动上传,或开启自动备份后由 App 自动上传至用户绑定设备/服务端;上传过程会处理必要任务状态和错误信息 | 对备份上传功能必要;媒体原文件可能包含人脸、位置、证件、家庭成员、未成年人影像等敏感个人信息 |
| 7 | 云端媒体浏览、同步和本地缓存 | 云端资产 ID、服务端媒体 ID、相册 ID、文件名、文件类型、缩略图、预览图、媒体元数据、同步状态、缓存文件、更新时间、删除状态、归档状态、隐藏状态、回收站状态 | 展示云端照片和视频,保持本地与服务端数据一致,支持离线浏览、时间线展示、回收站和同步状态管理 | 从用户绑定设备/服务端获取并在本地缓存必要数据;用户操作后同步至用户绑定设备/服务端 | 对云端浏览和同步功能必要;缩略图、预览 图和媒体元数据可能包含敏感个人信息 |
| 8 | 媒体下载、保存、缓存和系统分享 | 下载的图片、视频或文件,远端媒体 ID,文件名,文件类型,临时文件路径,缓存文件,分享文件内容,下载任务状态,下载进度,失败原因 | 支持媒体下载到本机、临时缓存、通过系统分享给其他应用、展示下载进度和失败提示 | 用户主动下载或分享时处理;文件从用户绑定设备/服务端下载至本机,用户主动分享时通过系统分享能力传递给目标应用 | 对下载和分享功能必要;媒体文件可能包含敏感个人信息 |
| 9 | 文件、相册和媒体管理 | 文件/媒体 ID、文件名、文件类型、文件路径或 URI、新建文件夹名称、相册名称、相册封面、媒体所属相册、收藏状态、删除状态、移入回收站状态、恢复状态、添加/移除相册记录、管理操作时间 | 支持文件夹创建、相册管理、收藏、删除、移入回收站、恢复、设置封面、添加到相册和从相册移除 | 用户主动操作产生;本地处理并同步至用户绑定设备/服务端 | 对文件和相册管理功能必要;操作对象可能包含敏感媒体内容或元数据 |
| 10 | 系统分享导入和手动上传 | 通过系统分享进入 App 的图片、视频、文件 URI、文件名、MIME 类型、文件大小、文件内容、上传状态、上传失败原因 | 支持从系统相册或其他应用通过“上传到摩尔小麦”入口导入并上传媒体 | 用户主动通过系统分享或手动选择文件;App 读取并上传至用户绑定设备/服务端 | 对分享导入和手动上传功能必要;文件内容可能包含敏感个人信息 |
| 11 | 相机扫码、扫码绑定和扫码授权 | 相机预览画面、二维码内容、二维码 random、scene、userPoolId、扫码授权状态、绑定结果、登录确认结果 | 扫描二维码完成服务端绑定、扫码登录或授权其他设备登录 | 经用户授权后调用相机实时识别二维码;通常不保存相机画面,仅处理二维码解析结果;二维码授权信息可能发送至认证服务或用户绑定服务端 | 仅在使用扫码功能时必要;二维码内容可能包含登录或绑定凭据 |
| 12 | 地图、当前位置和地点功能 | 当前位置信息、精确位置、粗略位置、媒体 EXIF 中的经纬度、拍摄地点、城市、省份、国家/地区、地图视图范围、地点筛选条件、地图标记信息 | 展示当前位置、按地点查看照片/视频、在地图上展示媒体拍摄地点、支持地点搜索和位置筛选 | 经用户授权后获取当前位置;媒体位置信息来自本地媒体或用户绑定服务端;相关信息用于本地展示和服务端查询 | 非基础功能必要;精确位置、媒体经纬度和拍摄地点属于敏感个人信息 |
| 13 | Wi-Fi 识别和服务端自动切换 | Wi-Fi 名称/SSID、网络类型、网络连接状态、首选 Wi-Fi 名称、本地访问地址、外网访问地址、连接失败信息 | 判断当前网络环境,自动选择本地或外网服务端地址,提高备份、浏览和访问效率 | 经用户授权或通过系统网络能力获取;本地保存并用于连接判断,必要时用于访问用户绑定设备/服务端 | 对自动服务端切换功能必要;Wi-Fi 名称可能反映用户位置或环境信息 |
| 14 | 通知、后台备份、上传和下载任务 | 通知开关状态、上传任务 ID、下载任务 ID、任务状态、任务进度、失败原因、取消操作、通知标题、通知内容 | 展示上传、下载、后台备份、同步进度、失败提醒和操作通知,保障后台任务稳定运行 | App 根 据任务自动生成并本地展示;必要任务状态会与用户绑定设备/服务端同步 | 对任务通知和后台任务管理必要;任务信息可能包含文件名或服务端状态 |
| 15 | 生物识别、本地锁定和安全验证 | 系统返回的生物识别可用状态、认证结果、PIN 验证结果、加密保存的 PIN 或解锁凭据、本地锁定状态 | 用于锁定文件夹、敏感内容访问保护和 App 本地解锁 | 用户主动开启后调用系统生物识别能力;认证结果在本地处理;App 不收集、不存储指纹、人脸等原始生物识别信息 | 非基础功能必要;认证结果和解锁凭据属于敏感安全信息 |
| 16 | 智能搜索、筛选、人物、地点、标签和回忆 | 搜索关键词、筛选条件、文件名、描述、OCR 关键词、地点条件、相机品牌/型号、时间范围、人物 ID、人物名称、生日、人物缩略图、标签 ID、收藏状态、评分、归档状态、隐藏状态、回忆条目 | 支持按人物、地点、时间、文件名、标签、描述、OCR、相机型号等方式搜索、筛选和整理媒体,生成回忆内容 | 用户主动输入或选择筛选条件;相关查询发送至用户绑定设备/服务端;人物、标签和回忆数据由用户绑定服务端返回并在本地展示 | 非基础功能必要;人物、生日、位置、OCR 和媒体内容可能涉及敏感个人信息 |
| 17 | 共享相册和协作管理 | 相册名称、相册封面、相册内媒体 ID、共享对象的用户 ID、共享对象账号信息、成员权限、共享状态、共享操作记录 | 创建、加入、查看和管理共享相册,控制成员访问权限和媒体共享范围 | 用户主动创建或操作;同步至用户绑定设备/服务端,并在被共享用户范围内展示 | 对共享相册功能必要;共享媒体可能包含敏感个 人信息 |
| 18 | 收藏、下载管理、播放和浏览记录 | 收藏的图片/视频/影片信息、下载任务、下载状态、播放或浏览相关操作记录、继续浏览状态、内容管理操作时间 | 支持收藏、下载管理、继续浏览、播放控制和内容整理 | 用户主动操作产生;本地保存并按功能需要同步至用户绑定设备/服务端 | 对对应功能必要;收藏或播放内容可能反映个人偏好 |
| 19 | 桌面小组件 | Widget ID、小组件配置、展示状态、缩略图缓存、回忆或随机照片条目、点击跳转链接、展示媒体 ID | 在 Android 桌面小组件中展示回忆、随机媒体或指定内容,并在点击后跳转到对应页面 | 用户主动添加或配置小组件后处理;必要数据本地缓存,并从用户绑定设备/服务端获取展示内容 | 非基础功能必要;小组件展示的缩略图可能包含敏感个人信息 |
| 20 | 投屏和外部播放 | 投屏设备状态、媒体播放地址、服务端媒体标识、播放控制状态、播放进度、目标设备连接状态 | 支持用户主动将媒体投屏或通过外部设备播放 | 用户主动使用投屏或外部播放功能时处理;必要媒体播放信息发送至目标设备或系统能力 | 非基础功能必要;播放内容可能反映个人偏好 |
| 21 | App 运行日志、问题反馈和故障排查 | 手机设备 ID、NAS/设备 ID、App 版本、系统版本、运行日志、错误信息、错误堆栈、网络状态、接口状态、权限状态、操作时间、上传/下载任务状态、用户主动提供的问题描述、截图、联系方式 | 排查故障、定位问题、改进服务稳定性、处理咨询和反馈 | App 本地记录运行日志;用户主动反馈或上传日志时发送给我们或用户绑定服务端;用户主动提供的截图和描述按反馈目的处理 | 非基础功能必要;日志、截图和问题描述中可能包含账号、设备、媒体或操作信息 |