📋 已收集个人信息清单
- 更新时间：2026年08月12日
- 适用版本：专注登山 HarmonyOS 版、iOS 版、Android 版
本清单是《隐私政策》的配套说明，逐项列出本应用实际收集的个人信息、收集目的与收集场景，便于您快速查阅。本清单与《隐私政策》口径一致，如您发现表述不一致，请通过文末方式告知我们更正。
总体说明
- 在您于首次启动页阅读并点击「同意并继续」之前，本应用不收集任何个人信息，不生成任何持久化标识，也不发起任何数据上报，任何第三方 SDK 也不会被初始化。
- 除我们收集的信息外，本应用接入的微信 OpenSDK 与支付宝 SDK 会由其自身读取部分设备与网络信息并直接上传至腾讯、支付宝。该部分不由我们收集、我们也不接收，逐项说明见本清单第八条与第九条。
- 专注计时、虚拟登山、足迹记录等本地核心功能无需登录即可使用。下表中标注「登录后」的信息，仅在您主动登录后才会收集。
- 三个平台版本的收集范围一致，差异仅在于登录方式与支付渠道：
| 登录方式 | 支付渠道 | |
|---|---|---|
| HarmonyOS 版 | 手机号验证码、华为账号一键登录、华为账号登录、微信登录 | 支付宝、微信支付 |
| iOS 版 | 手机号验证码、通过 Apple 登录、微信登录 | App 内购买（由 Apple 处理） |
| Android 版 | 手机号验证码、微信登录 | 支付宝、微信支付 |
一、账号与登录信息
| 个人信息类型 | 收集目的 | 收集场景 | 是否必需 |
|---|---|---|---|
| 手机号 | 验证您的身份、创建或登录账号、绑定账号 | 您在登录页选择手机号验证码登录，或在账号页绑定、更换手机号时（全平台） | 使用手机号登录时必需 |
| 短信验证码 | 校验手机号归属，完成本次登录或绑定 | 同上（全平台） | 使用手机号登录时必需 |
| 华为账号标识（OpenID / UnionID） | 识别您的华为账号身份，创建或登录账号 | 您在登录页选择华为账号一键登录或华为账号登录时（仅 HarmonyOS 版） | 使用华为账号登录时必需 |
| 经运营商验证的手机号（华为账号一键登录） | 与您的账号绑定，作为登录标识 | 一键登录界面先向您展示脱敏手机号，经您点击确认授权后才会获取（仅 HarmonyOS 版） | 使用一键登录时必需 |
| 微信账号标识（OpenID / UnionID） | 识别您的微信身份，创建或登录账号 | 您在登录页选择微信登录并在微信中确认授权时（全平台） | 使用微信登录时必需 |
| 微信昵称、微信头像 | 仅用于填充您尚未自行设置的展示资料 | 您在微信授权页同意提供时（全平台） | 否，您可在微信授权页拒绝 |
| Apple 账号标识与您授权提供的姓名 | 识别您的 Apple 账号身份，创建或登录账号；姓名仅用于填充展示资料 | 您在登录页选择「通过 Apple 登录」并完成授权时。我们不请求您的邮箱地址（仅 iOS 版） | 使用 Apple 登录时必需 |
| 昵称、头像（您自行设置的） | 在应用内展示您的个人资料 | 您在账号页主动设置或修改昵称、头像时；头像图片由您从系统相册或相机中选取（全平台） | 否，不设置不影响使用 |
关于登录标识的存储形态：我们的服务器以加密哈希形式存储登录标识，界面展示仅使用脱敏标签（如掩码手机号）；我们不会存储第三方平台返回的原始授权凭证或访问令牌。
二、设备与安全信息
| 个人信息类型 | 收集目的 | 收集场景 | 是否必需 |
|---|---|---|---|
| 安装标识（应用随机生成的 UUID） | 区分应用安装，用于登录设备绑定与展示 | 首次需要时由应用本地生成；登录时随登录请求一并提交（全平台） | 使用登录功能时必需 |
| 设备名称、设备型号 | 在「登录设备」列表中向您展示是哪台设备登录， 便于您撤销陌生设备 | 您登录账号时（全平台） | 使用登录功能时必需 |
| 设备安全密钥的公钥 | 将登录凭据绑定到本机，防止凭据被复制到其他设备盗用 | 您登录账号时。对应的私钥由系统密钥库（HarmonyOS）或钥匙串与安全隔区（iOS）保管，仅存在于您的设备中，不会上传（全平台） | 使用登录功能时必需 |
安装标识不是硬件标识，不包含也不关联您的设备序列号、IMEI、IDFA/IDFV 等硬件或广告标识。
三、专注登山与足迹信息
| 个人信息类型 | 收集目的 | 收集场景 | 是否必需 |
|---|---|---|---|
| 已结束的专注登山记录：山峰与目标点名称及海拔快照、路线类型与名称、目标时长与实际专注时长、开始与结束时间、完成或失败结果、完成来源、所在时区 | 生成您的足迹与统计，并在您登录同一账号的多台设备间同步 | 登录后，一次专注登山结束（完成或失败）时上传（全平台） | 使用云同步时必需 |
| 山中信物收藏记录 | 在多台设备间同步您的信物收藏 | 登录后，获得信物时上传（全平台） | 使用云同步时必需 |
| 设备本地已有、尚未归属任何账号的历史记录 | 按您的选择将本机历史关联到当前账号 | 登录后，您主动选择关联历史记录时（全平台） | 否，由您主动发起 |
进行中的专注会话不会上传，始终只保存在您的设备本地。未登录时，全部 专注记录仅保存在您的设备本地。
四、交易与会员信息
| 个人信息类型 | 收集目的 | 收集场景 | 是否必需 |
|---|---|---|---|
| 订单信息：所购商品及价格快照、订单号、支付渠道、支付状态、交易时间 | 完成交易、开通会员权益、展示购买记录、处理退款、履行法定记账义务 | 您在会员页发起购买时（全平台） | 购买会员时必需 |
| 支付结果与退款记录 | 确认收款结果、开通或恢复权益、处理退款 | 支付渠道回传支付结果时，以及发生退款时（全平台） | 购买会员时必需 |
| 兑换码 | 核销兑换码、开通对应权益、展示兑换记录 | 您主动输入并提交兑换码时（全平台） | 使用兑换码时必需 |
本应用的会员均为一次性购买、不设自动续费，不会在到期时自动扣款。我们不收集您的银行卡号、支付账户密码等支付敏感信息；iOS 版的付款由 Apple 通过 App 内购买处理，我们不接触您的 Apple 账户与付款方式。
五、使用统计信息
| 个人信息类型 | 收集目的 | 收集场景 | 是否必需 |
|---|---|---|---|
| 匿名统计标识（应用随机生成的 UUID） | 在统计中区分不同安装，计算活跃 与留存 | 您同意《隐私政策》后，首次产生统计事件时生成（全平台） | 统计功能所需 |
| 使用事件及其属性：应用启动、进入前台、退到后台、开始与结束一次专注登山，以及发生时间、本次前台使用时长、专注时长、所选山峰等 | 了解功能使用情况，改进产品体验 | 您使用应用的过程中（全平台） | 统计功能所需 |
| 应用版本号、系统版本、设备型号 | 区分版本与机型的使用与问题分布 | 同上（全平台） | 统计功能所需 |
| 您的账号标识（已登录时） | 统计登录用户的整体使用情况 | 您登录后产生的统计事件（全平台） | 统计功能所需 |
统计信息上传至我们自行搭建的统计服务器，仅用于统计分析与产品改进，不用于广告投放、不用于用户画像、不提供给任何第三方统计分析服务。匿名统计标识在卸载重装，或撤回同意后重新同意时都会重新生成。
六、仅保存在您设备本地、不会上传的信息
以下信息由应用在设备本地保存，用于恢复您的使用状态，不会上传到我们的服务器，也不会提供给任何第三方。
| 信息类型 | 用途 | 产生场景 |
|---|---|---|
| 进行中的专注会话：状态、开始时间、已专注时长、目标时长、当前山峰与目标点、当前路线 | 中断后恢复未完成的专注登山 | 您开始一次专注登山时 |
| 自定义路线与当前选择的路线 | 恢复您的路线设置 | 您创建或切换路线时 |
| 暴走模式配置：由系统返回的应用标识令牌、名单名称、列表状态与启用状态 | 在专注期间限制您所选的应用，并在结束时解除限制 | 您开启暴走模式并通过系统选择器选择应用时（HarmonyOS 屏幕时间守护 / iOS 屏幕使用时间即 FamilyControls）。Android 版当前不提供该功能，不产生此项信息 |
| 应用设置：外观模式、通知开关、实况进度或实时活动开关与配置状态、白噪音预设、引导完成状态 | 恢复您的应用设置 | 您修改相应设置时 |
| 隐私授权同意状态 | 记录您是否已同意《隐私政策》，作为一切收集行为的开关 | 您在首次启动页点击「同意并继续」或在「设置 → 关于」撤销授权时 |
暴走模式中的应用标识令牌由系统能力返回，是不透明的令牌，我们无法据此还原您的真实身份，它也不会离开您的设备。我们仅在实现暴走模式所必需的范围内在本机处理它。
七、由您主动发起时才产生的信息
| 信息类型 | 用途 | 产生场景 |
|---|---|---|
| 反馈邮件内容，可能包含应用名称、版本号、您的用户 ID、设备 ID、设备型号，以及您填写的内容 | 定位并处理您反馈的问题 | 您在「设置 → 关于」点击「一键复制反馈信息」并主动通 过邮件发送给我们时。只有在您按下发送后我们才会收到 |
| 您选择分享的内容 | 由您选定的分享渠道处理 | 您主动使用系统分享功能时 |
八、第三方 SDK 自行读取的信息
以下信息不由我们收集，而是由本应用接入的微信 OpenSDK、支付宝 APP支付客户端 SDK 在您的设备上自行读取，并由其经加密通道直接上传至腾讯、支付宝各自的服务器。这些信息不经过、也不存储于我们的服务器，我们无法获取。
| 信息类型 | 读取主体 | 读取目的 | 读取方式与时机 |
|---|---|---|---|
| 设备型号、操作系统版本、系统语言、屏幕参数、网络连接类型与状态、SDK 自身生成的设备标识、本应用包名与版本号 | 微信 OpenSDK（腾讯）、支付宝 APP支付客户端 SDK（支付宝） | 由腾讯、支付宝用于登录与支付的安全风控、防欺诈、识别风险环境，以及适配其授权与收银界面 | 您同意《隐私政策》后，SDK 被初始化或被您的登录、支付操作调用时，在本机读取并经加密通道直接上传；同意前 SDK 不初始化、不读取 |
| 本机是否已安装微信、支付宝客户端（仅这一问的答案，不是安装列表） | 同上 | 判断能否唤起对应客户端完成登录或支付，无法唤起时改用网页方式或提示您先安装 | 同上 |
九、关于监管重点关注的个人信息（逐项说明）
为免明示不清，下表就监管重点关注的各类个人信息，逐项说明本应用与所接入第三方 SDK 的处理情况。以 Android 版（包名 ltd.dingdong.focusClimbing）为准，HarmonyOS 版与 iOS 版的系统限制更严，处理范围不超过下表。
| 个人信息类型 | 我们是否收集 | 第三方 SDK 是否收集 | 依据与说明 |
|---|---|---|---|
| IMEI、IMSI、SUPI、SUCI、设备序列号 | 不收集 | 不收集 | 读取上述标识需 READ_PHONE_STATE 等电话状态权限，本应用及所接入 SDK 均未申请，系统层面即无法读取 |
| 设备 MAC 地址 | 不收集 | 无法获取真实 MAC 地址 | 支付宝 SDK 自带清单声明了 ACCESS_WIFI_STATE，仅用于判断无线网络连接状态。自 Android 6.0 起系统已不再向应用提供设备真实 MAC 地址（接口仅返回固定占位值 02:00:00:00:00:00），而本应用要求的最低系统版本为 Android 10，故在任何可安装本应用的设备上，我们与该 SDK 都无法取得您的真实 MAC 地址。我们既不读取、也不接收、不存储任何 MAC 地址 |
| 软件安装列表 | 不收集 | 仅能查询特定应用是否安装，无法获取全量列表 | 获取全量列表需 QUERY_ALL_PACKAGES 权限，本应用及所接入 SDK 均未申请。安装包清单中仅声明了对以 下特定目标的定向查询：微信（判断能否唤起微信登录/支付）、支付宝正式版/香港版/沙箱版共 4 个包名与 tbopen 协议（由支付宝 SDK 声明，用于唤起收银台）、华为应用市场与 vivo 应用商店及可响应 market:// 的市场（您主动点击「去评价」时跳转）。除这些目标外，本应用与 SDK 均无法知悉您安装了哪些应用 |
| 位置信息（精确或模糊） | 不收集 | 不收集 | 未申请任何定位权限，系统层面无法获取 |
| 通讯录、通话记录、短信、日历 | 不收集 | 不收集 | 未申请相应权限，系统层面无法获取 |
| 本机电话号码 | 不收集 | 不收集 | 未申请 READ_PHONE_NUMBERS 权限，无法从设备读取。手机号验证码登录所用的手机号，由您本人手动填写后提交给我们 |
| 图片 | 仅您设置头像时选定的单张图片 | 不收集 | 通过系统照片选择器由您单次选定，应用不获得相册访问权限，也不会向任何 SDK 提供该图片 |
| 音频、视频、录音 | 不收集 | 不收集 | 未申请麦克风与相机权限。白噪音为应用内置音频的播放，不涉及任何录制 |
| 剪贴板 | 仅写入，不读取 | 不收集 | 仅在您点击「一键复制反馈信息」时向剪贴板写入反馈模板 |
| 广告标识符（OAID / IDFA / IDFV 等） | 不收集 | 不收集 | 未接入任何广告 SDK，不进行跨应用追踪 |
| 生物识别信息（人脸、指纹、声纹） | 不收集 | 不收集 | 「通过 Apple 登录」等场景中的身份校验全程由系统完成，我们不接触任何生物特征信息 |
| 身份证号、银行卡号、支付账户密码 | 不收集 | 不收集 | 支付在支付宝、微信支付或 App Store 的界面内完成，相关信息由其各自处理 |
本应用未接入任何广告 SDK 或第三方统计分析 SDK，不进行任何形式的用户追踪。完整说明另见《隐私政策》第二条第 14 项、第三条与第六条。
十、存储、保存期限与您的权利
- 存储地点：需要上传的信息存储在我们位于中华人民共和国境内的服务器上，不会传输至境外。
- 保存期限：账号相关信息在您的账号存续期间保存；您注销账号后，我们会删除您的个人信息，法律法规要求留存的除外。
- 管理与删除：您可以在应用内删除单条足迹、清空云端足迹、管理登录设备、注销账号；也可通过「设置 → 关于 → 撤销隐私授权」随时撤回同意。详见《隐私政策》第七条、第八条与第十一条。
与第三方之间的信息交互，请查阅《第三方共享个人信息清单》。
十一、联系我们
开发者：盯东（天津）科技有限公司 应用名称：专注登山 联系邮箱：dingdongtech2021@163.com
如您对本清单有任何疑问、意见或 更正请求，可通过上述邮箱联系我们。