云猫快写个人信息收集清单

版本：1.0.0-draft.3　生效日期：尚未生效（草稿）

本清单逐项列出云猫快写收集的个人信息。「必需」表示不提供就无法使用该功能，「可选」表示不提供不影响该功能的基本使用。「敏感」标记的项目我们按敏感个人信息处理。「发送给 AI」表示该项会发送给 Anthropic（美国）处理（见跨境处理告知）。保存期限的细则见隐私政策第 10 节。

1. 账号与登录

个人信息	目的	必需/可选	来源	保存期限	发送给 AI
电子邮箱（主邮箱）	登录、找回账号、发送验证码与通知	必需	你填写	到注销；注销后封存的加密副本见第 9 节	否
邮箱的规范化哈希值	防止一人注册多个账号领取免费额度	必需	由邮箱计算	到注销；注销后 180 天	否
Google 账号标识（`sub`）与邮箱	用 Google 登录	可选（选择 Google 登录时必需）	Google	到解绑或注销；注销后哈希值 180 天	否
昵称	界面显示	可选	你填写	到注销	否
出生年月	判断是否年满 18 周岁	必需	你填写	不保存（当场判断后丢弃）	否
「已满 18 周岁」确认记录	证明你符合使用条件	必需	你确认	到注销；注销后去标识化保存（见第 9 节）	否
同意与撤回记录（文件名称、版本、时间、IP 地址、浏览器标识）	证明你作出的选择	必需	自动记录	到注销；注销后去标识化保存	否
两步验证密钥与恢复码（哈希值）	两步验证	可选	你开启时生成	到关闭或注销	否

个人信息	目的	必需/可选	来源	保存期限	发送给 AI
会话标识、设备标识（我们只保存哈希值）	保持登录、识别新设备	必需	自动生成	会话最长 30 天；设备到吊销或注销	否
IP 地址、浏览器类型、据此判断的大致位置（国家或地区、省或州、城市）与网络运营商（包括未注册的试用访客）	账号安全、新设备提醒、设备列表、防止试用名额被滥用	必需	自动收集；位置和运营商用本地数据库判断，不发送给第三方	最后一次出现后 90 天	否
IP 地址对应的国家或地区	执行地区限制	必需	用本地数据库判断	不单独保存（随访问日志）	否
访问日志（时间、请求路径、状态码、请求编号）	安全、排障、防滥用	必需	自动收集	12 个月	否
网页错误报告（错误类型、调用栈、请求编号、前端版本；不含页面内容）	排查故障	必需	自动收集	30 天	否

个人信息	目的	必需/可选	来源	保存期限	发送给 AI
手写样本页（敏感）	建立你的笔迹字体	使用该功能时必需	你上传	字体建好后默认删除；你选择保留的，到你删除	否
单字图片（敏感）	生成书写	同上	由样本切分	到你删除、撤回同意或注销；24 个月未登录且无有效会员时删除	审核不确定的部分会发送
审核结果与书写参数（敏感）	生成书写	同上	自动生成	同上	否
专属笔迹模型与生成的字形（敏感）	生成书写	同上	自动生成	同上；可重新生成的字形缓存 30 天未访问删除	否
「这是我本人的笔迹」声明	证明字体来源	必需	你确认	随字体	否
笔迹单独同意记录	敏感个人信息的单独同意	必需	你确认	到注销；注销后去标识化保存	否

个人信息	目的	必需/可选	来源	保存期限	发送给 AI
题目页照片或 PDF（可能含姓名、学校、未成年人信息）	识别题目并作答	使用该功能时必需	你上传	原始文件解析后立即删除（最长 1 小时）；解析后的页面 30 天未访问删除	是（「自动遮挡姓名栏」开启时已遮挡）
识别出的文字	作答、排版	同上	自动生成	同上	是
AI 生成的解答与撰写的文字	排版成手写页面	同上	自动生成	跟随项目	是（生成时）
姓名、班级、学号、学校（姓名栏）	填进页面	可选	你填写	跟随项目	否（只在本地排版时使用）
你输入的正文	排版成手写页面	使用该功能时必需	你输入	跟随项目	仅在你要求 AI 处理时
生成的页面、照片、PDF	交付成品	必需	自动生成	项目 180 天未访问提醒，再 30 天删除	否
监护人单独同意记录	关闭遮挡时处理可能含未满 14 周岁儿童信息的照片	仅在该情形下必需	你确认	到注销；注销后去标识化保存	否
作业上传告知记录	证明已告知	必需	自动记录	同上	否

个人信息	目的	必需/可选	来源	保存期限	发送给 AI
对话内容与附件	完成你在对话中要求的操作	使用该功能时必需	你输入或上传	90 天未活动删除（第 75 天提醒）	是
会话设置（每页上限等）	按你的设置执行	必需	你设置	随会话	否

个人信息	目的	必需/可选	来源	保存期限	发送给 AI
生成文件编号（ProduceID）、生成时间、文件像素哈希、是否带可见标识	写入与核验 AI 标识，履行标识日志义务	必需	自动记录	12 个月	否
下载记录	同上	必需	自动记录	12 个月	否
可见标识设置与「关闭可见标识」的选择记录	记录你对可见标识的选择	必需	你设置	设置到注销；选择记录注销后去标识化保存	否

个人信息	目的	必需/可选	来源	保存期限	发送给 AI
爱发电订单号、爱发电用户编号、方案、月数、金额、付款时间、订单留言	开通会员、对账、收据、退款与争议处理	购买时必需	爱发电	3 年	否
「不适用七日无理由退货」确认记录	证明购买时已确认	购买时必需	你确认	3 年	否
权益变动记录、欠账记录、收据	记账与客服	必需	自动生成	3 年	否
用量与费用统计	计算额度、防止费用失控	必需	自动记录	13 个月	否

我们不收集你的支付卡号、银行账号或支付账户密码。

个人信息	目的	必需/可选	来源	保存期限	发送给 AI
工单内容与附件	处理你的问题	提交工单时必需	你提交	关闭后 180 天	否
授权客服查看的对象与时限	在你授权的 72 小时内查看指定内容	可选	你授权	随工单	否
举报内容（含未登录举报人填写的邮箱）	处理举报	举报时必需	你提交	处理完毕后 180 天（处理过程的操作记录 12 个月）	否
内容审核记录（加密的证据）	执行使用政策	必需	自动记录	12 个月；涉及法律程序的到程序结束	否
核验时上传的文件	回答核验结果	必需	你上传	核验完成后立即删除	否
核验请求的 IP 地址哈希值	防止滥用核验接口	必需	自动记录	12 个月	否
工作人员查看你内容的记录	让你知道谁、何时、为什么看了	必需	自动记录	12 个月	否

注销后，以下信息按法律义务或正当理由保留，到期删除（详见注销须知）：

信息	保留目的	期限
订单、权益变动、收据（只关联到已注销账号的编号）	交易记录与会计义务	3 年
生成记录、下载记录、审计与审核记录、访问日志（账号编号替换为不可逆哈希值）	履行 AI 标识日志义务、安全	12 个月
同意记录（去标识化：哈希值、文件名称与版本、时间）	证明你曾同意使用规则、确认年满 18 周岁、选择关闭可见标识	与生成记录相同，且不少于最后一次生成不带可见标识的文件后 6 个月
主邮箱的加密封存副本	仅在监管机关依法协查时解密	注销后 6 个月与最后一次生成不带可见标识的文件后 6 个月两者中较晚者
邮箱与 Google 账号标识的哈希值	防止注销后立即重新注册领取免费额度	180 天

【律师：本清单的格式与粒度是否满足各适用法律对个人信息收集清单的要求】