算金山 GIS助手个人信息收集清单

发布前提示：本清单依据当前客户端代码整理。所有保存期限和服务端实际处理情况必须由运营方、服务端负责人共同确认；未经确认不得直接提交审核。

本清单说明算金山 GIS助手在不同功能场景下处理的信息。未登录或未主动使用联网功能时，本应用的GIS核心处理以设备本地为主。

功能必要用户可选仅本地处理

一、处理活动明细

功能场景	信息种类	处理目的	触发方式	必要性	处理及存储位置	保存期限	拒绝或删除方式
应用启动与退出统计	应用随机设备标识、应用版本、操作系统名称及版本、设备型号、启动/退出时间、状态、必要错误信息、IP地址（网络连接自然产生）	统计活跃情况、判断版本兼容性、排查基础运行故障	取得隐私同意后，在应用启动和正常退出时触发	用户可选不应作为本地核心功能的前置条件	设备本地生成标识；日志发送至算金山服务端	【待确认：建议不超过6个月】	隐私设置中关闭可选统计；通过客服申请删除。【待实现开关】
注册与短信验证	手机号、短信验证码、随机设备标识、昵称、系统头像地址、注册时间、IP地址	确认用户身份、创建账号、防止滥用、展示账号资料	用户主动输入手机号、验证码并提交注册	在线账号必要不登录仍可使用本地功能	手机号加密传输至算金山服务端；昵称、头像和账号记录存储于境内服务器【服务器位置待确认】	账号存续期间；注销后【待确认删除/匿名化期限】。验证码不长期保存	不注册；或通过账号注销入口删除。【待实现注销】
账号登录与保持登录	手机号、短信验证码、用户ID、昵称、头像、访问令牌、刷新令牌、随机设备标识	身份验证、维持登录状态、提供账号对应的在线权益	用户主动登录；已登录时按需刷新令牌	在线账号必要	账号资料与令牌由服务端处理；登录状态保存在应用私有目录。正式发布前应使用HarmonyOS安全存储加密令牌	登录状态持续至退出、令牌失效或账号注销；服务端记录期限【待确认】	退出登录清除本地登录状态；注销账号删除云端账号信息
模型列表与在线权益	账号令牌、应用标识、账号等级或可用权益、模型选择	展示当前账号可使用的AI模型和功能	登录后进入AI功能或刷新模型列表	AI功能必要	算金山服务端	【待确认】	退出登录或不使用AI功能
AI文本对话与空间任务	账号令牌、模型名称、用户输入、对话上下文、当前地图状态、图层或字段名称、必要属性样本、分析摘要、工具执行结果、请求时间、使用记录、IP地址	理解请求、生成回复、辅助执行GIS查询与分析、保障服务安全	用户主动点击发送	用户可选仅AI功能需要	会话副本保存在设备本地；请求发送至算金山服务端并由实际模型服务商处理	本地会话保存至用户删除；服务端及模型服务商期限【待确认】	不发送；删除本地会话；通过客服申请删除服务端记录
AI图片理解	用户主动选择或粘贴的图片、图片文件名（选择文件时可能处理）、随图片发送的文字和上下文	识别图片内容并生成相关回复	用户主动添加图片并点击发送	用户可选	图片会保存在本地会话文件，并发送至算金山服务端及所选多模态模型服务商	本地保存至删除会话；云端期限【待确认】	发送前移除图片；发送后删除会话并按渠道申请删除云端记录
意见反馈	反馈类型、反馈文字、用户填写的联系方式、账号标识、应用版本、平台类型、提交时间	受理、定位、回复和改进产品问题	用户主动填写并提交	用户可选	算金山服务端	【待确认：建议问题关闭后不超过2年】	不提交或不填写非必要联系方式；提交后通过客服申请删除
反馈图片上传	用户主动选择的截图或图片、文件名、文件类型、文件大小、上传地址	帮助定位和复现问题	用户点击“添加截图/图片”并提交反馈	用户可选	图片经算金山接口上传至对象存储：oss.suanjinshan.com；底层云服务商【待确认】	【待确认：应与反馈记录期限一致或更短】	上传前移除；上传后通过客服申请删除
本地GIS文件处理	用户选择的文件名、文件路径、文件内容、空间位置、属性数据、坐标参考和处理结果	本地打开、浏览、查询、编辑、分析和导出GIS数据	用户通过系统文件选择器选择文件	仅本地处理	原文件位置、应用私有缓存或用户选择的导出位置；默认不上传	由用户自行管理；缓存随清理或卸载删除	关闭或移除图层、删除缓存、删除原文件或卸载应用
本地AI会话存储	会话标题、文本消息、AI回复、工具结果、用户添加的图片、创建及更新时间	保存会话历史，便于继续对话	用户使用AI并产生会话	仅本地保存	应用私有目录的会话文件；图片以编码形式保存在会话文件内	保存至用户删除会话、清除应用数据或卸载应用	在会话列表删除；或清除应用数据、卸载应用
在线底图与在线地形	IP地址、请求时间、用户代理、瓦片行列号、缩放级别、请求范围；用户自定义图源地址	加载用户选择的在线地图、影像和地形数据	用户启用或显示在线图层时	用户可选	由相应地图服务商接收；部分现有服务可能位于境外	由相应服务商决定，详见第三方政策；我方本地缓存期限【待确认】	关闭或移除在线图层、关闭联网能力、清理瓦片缓存
在线地名查询	用户输入的地名关键词、IP地址、语言、请求时间、返回的坐标和范围	把地名转换为地图位置	离线地名库无结果且用户启用联网查询时	用户可选	OpenStreetMap Nominatim公共服务或未来配置的境内服务；查询结果在当前会话中使用	第三方保存期限见其政策；本应用不单独长期保存在线查询记录【服务端日志待确认】	关闭OSM或总联网开关；仅使用内置离线地名库
OpenStreetMap空间查询	查询条件、地名、坐标、地图范围、IP地址、请求时间	按用户指令获取开放街图要素	用户主动使用相关AI工具且联网功能开启	用户可选	OpenStreetMap Overpass公共端点或未来自建服务	由服务提供方决定【待确认】	关闭OSM或总联网开关；不发起相关请求
剪贴板粘贴	用户主动粘贴的文本或图片	将内容插入AI输入框或其他当前编辑位置	用户主动点击或触发粘贴	先在本地处理	输入框内临时处理；发送AI后按AI场景处理	未发送内容随输入清除；发送后按本地会话和AI记录期限处理	粘贴前检查剪贴板；粘贴后删除内容或不发送

二、敏感个人信息与单独同意

本应用原则上不主动收集身份证件、生物识别、金融账户、精确设备定位、医疗健康等敏感个人信息。但以下内容可能因用户主动输入或文件内容而包含敏感信息：

AI提问、图片、GIS属性数据或空间位置中包含的行踪轨迹、身份信息或其他敏感内容；
反馈截图或联系方式中包含的敏感内容；
不满十四周岁未成年人的任何个人信息。

请勿上传与当前功能无关的敏感信息。业务确需处理敏感个人信息时，我们将另行说明必要性及影响，并依法取得单独同意。

三、重要说明

正式发布前必须解决“应用首次启动即上报运行日志”的现状：应先取得有效同意，或停止该上报。隐私文本只能说明处理活动，不能替代客户端行为整改。

更多内容请参阅《隐私政策》、《第三方信息共享及SDK清单》和《权限使用说明》。