📋 已收集个人信息清单
- 更新时间：2026年09月18日
- 适用版本：西游专注 HarmonyOS 版（包名
ltd.dingdong.focusXiyou）
本清单是《隐私政策》的配套说明，逐项列出本应用实际收集的个人信息、收集目的与收集场景，便于您快速查阅。本清单与《隐私政策》口径一致，如您发现表述不一致，请通过文末方式告知我们更正。
总体说明
- 在您于首次启动的「同意条款」页点击「同意并继续」之前，本应用不收集任何个人信息，不发起任何网络请求，任何第三方 SDK 也不会被初始化。
- 不报名（不登录）也能用：专注计时、取经路进度、功课簿、白噪音等全部核心功能无需账号，此时所有数据只存在您的设备本地。下表中标注「报名后」的信息，仅在您主动报名（登录）后才会收集。
- 本应用不含广告 SDK，也不含任何统计分析 SDK，不收集使用统计事件，不做用户画像、不做定向推送、不做跨应用追踪。
- 除我们 收集的信息外，本应用接入的微信 OpenSDK 与支付宝 APP支付客户端 SDK（后者随包附带蓝盾安全风控
@alipay/blueshieldsdk与设备标识@taobao-ohos/utdid_sdk两个组件）会由其自身读取部分设备与网络信息并直接上传至腾讯、支付宝。该部分不由我们收集、我们也不接收，逐项说明见本清单第六条。
一、账号与报名（登录）信息
| 个人信息类型 | 收集目的 | 收集场景 | 是否必需 |
|---|---|---|---|
| 手机号 | 校验您的身份、创建或登录账号 | 您在「报上名来」页选择手机号验证码报名时 | 使用手机号报名时必需 |
| 短信验证码 | 校验手机号归属，完成本次报名 | 同上 | 使用手机号报名时必需 |
| 华为账号标识（OpenID / UnionID） | 识别您的华为账号身份，创建或登录账号 | 您在「报上名来」页选择华为账号报名并完成授权时 | 使用华为账号报名时必需 |
| 经运营商验证的手机号（华为账号一键登录） | 与您的账号绑定，作为报名标识 | 一键登录界面先向您展示脱敏手机号，经您点击确认授权后才会获取 | 使用一键登录时必需 |
| 微信账号标识（OpenID / UnionID） | 识别您的微信身份，创建或登录账号 | 您在「报上名来」页选择微信报名并在微信中确认授权时 | 使用微信报名时必需 |
关于登录标识的存储形态：我们的服务器以加密哈希形式 存储登录标识，界面展示仅使用脱敏标签（如掩码手机号）；我们不会存储第三方平台返回的原始授权凭证或访问令牌。
本应用没有个人资料：不设昵称、不设头像、不上传任何图片。微信授权可能随授权结果一并返回昵称与头像，我们既不存储也不展示（服务端数据库中没有这两列）；华为账号授权我们只请求身份标识与授权码，不申请昵称与头像。
二、设备与安全信息
| 个人信息类型 | 收集目的 | 收集场景 | 是否必需 |
|---|---|---|---|
| 安装标识（应用在本机随机生成的 UUID） | 区分应用安装，用于登录设备绑定与「多端同契」页展示 | 首次需要时由应用本地生成；报名时随报名请求一并提交 | 使用报名功能时必需 |
| 设备名称（系统提供的市场名称，如「HUAWEI Mate 60 Pro」） | 在「多端同契」的设备列表中向您展示是哪台设备报的名，便于您请陌生设备下线 | 您报名时 | 使用报名功能时必需 |
| 设备安全密钥的公钥 | 将登录凭据绑定到本机，防止凭据被复制到其他设备盗用 | 您报名时。对应的私钥由系统密钥库（HUKS）保管，应用自身都拿不到、更不会上传 | 使用报名功能时必需 |
安装标识不是硬件标识，不包含也不关联您的设备序列号、IMEI、OAID 等硬件或广告标识。
三、行纪与功课名目（云同步）
| 个人信息类型 | 收集目的 | 收集场景 | 是否必需 |
|---|---|---|---|
| 行纪条目：条目标识、类型（趟／尾数／被掳退回）、完成时刻、完成时所在时区偏移、第几世与第几难、第几趟、专注分钟数、所属功课名目标识、客户端事件序 | 在您报名同一账号的多台设备间同步取经进度与功课簿 | 报名后，一趟走完（或一次被掳退回）时上传 | 使用云同步时必需 |
| 功课名目：名目标识、您自行命名的名目名称、是否已除名、更新时刻 | 在多台设备间同步您的功课清单 | 报名后，您新增、改名或除名一条功课名目时上传 | 使用云同步时必需 |
| 报名前已存在于本机、尚未归属任何账号的历史行纪 | 报名后把本机已走的路接到您的账号下 | 报名后首次同步时一并上传 | 使用云同步时必需 |
正在走的那一趟不上传，只保存在您的设备本地。未报名时，全部行纪仅保存在您的设备本地。行纪只增不改、不可删除；要删除请走注销账户（见第八条）。
四、交易与通关文牒（会员）信息
| 个人信息类型 | 收集目的 | 收集场景 | 是否必需 |
|---|---|---|---|
| 订单信息：所购商品标识及价格快照、订单号、支付渠道、支付状态、交易时间 | 完成交易、开通通关文牒权益、展示购买记录、处理退款、履行法定记账义务 | 您在「倒换文牒」页发起购买时 | 购买文牒时必需 |
| 支付结果与退款记录 | 确认收款结果、开通或恢复权益、处理退款 | 支付渠道回传支付结果时，以及发生退款时 | 购买文牒时必需 |
| 通关文牒权益摘要：是否有效、有效期、文牒编号 | 判定您的权益状态，并在断网时仍能显示 | 您报名后应用向服务端问取权益时 | 购买文牒时必需 |
| 兑换码：您提交的兑换码、兑换时刻、兑得的时长 | 校验兑换码、为您开通文牒权益，并在「倒换记录」中列出该次兑换 | 您在「倒换文牒」页点「用兑换码」并提交时 | 使用兑换码时必需 |
通关文牒为一次性购买、不设自动续费，不会在到期时自动扣款。订单金额一律由服务端从产品目录读取，不接受客户端传值。我们不收集您的银行卡号、支付账户密码等支付敏感信息——付款在支付宝的界面内完成。
五、仅保存在您设备本地、不会上传的信息
以下信息由应用在设备本地保存，用于恢复您的使用状态，不会上传到我们的服务器，也不会提供给任何第三方。
| 信息类型 | 用途 | 产生场景 |
|---|---|---|
| 正在走的那一趟：出发时刻、目标时长、所选功课名目 | 中断后恢复未走完的那一趟 | 您出发时 |
| 行程进度：已开启到第几世、是否已启程、当前难序号与里程 | 恢复您的取经进度 | 您使用应用的过程中 |
| 应用设置：外观模式、通知开关、实况窗开关、提醒音选择、白噪音（流沙河）预设 | 恢复您的设置 | 您修改相应设置时 |
| 隐私授权同意状态 | 记录您是否已同意《用户协议》与《隐私政策》，作为一切收集行为的开关 | 您在首次启动页点击「同意并继续」，或在「行囊 → 关于」撤销隐私授权时 |
| 待支付订单号 | 倒换文牒中途退出后，回来仍查得出那一笔成没成 | 您发起购买时 |
| 好评引导的询问记录 | 控制「去说一句」最多问几次、什么时候不再问 | 应用适时邀请好评时 |
六、第三方 SDK 自行读取的信息
以下信息不由我们收集，而是由本应用接入的微信 OpenSDK、支付宝 APP支付客户端 SDK 在您的设备上自行读取，并由其经加密通道直接上传至腾讯、支付宝各自的服务器。这些信息不经过、也不存储于我们的服务器，我们无法获取。
| 信息类型 | 读取主体 | 读取目的 | 读取方式与时机 |
|---|---|---|---|
| 设备型号、操作系统版本、系统语言、屏幕参 数、网络连接类型与状态、SDK 自身生成的设备标识、本应用包名与版本号 | 微信 OpenSDK（腾讯）、支付宝 APP支付客户端 SDK 及其随包组件蓝盾安全风控、设备标识（支付宝） | 由腾讯、支付宝用于登录与支付的安全风控、防欺诈、识别风险环境，以及适配其授权与收银界面 | 您同意《隐私政策》后，SDK 被初始化或被您的报名、支付操作调用时，在本机读取并经加密通道直接上传；同意前 SDK 不初始化、不读取 |
| 本机是否已安装微信、支付宝客户端（仅这一问的答案，不是安装列表） | 同上 | 判断能否唤起对应客户端完成报名或支付，无法唤起时如实提示您 | 同上 |
七、由您主动发起时才产生的信息
| 信息类型 | 用途 | 产生场景 |
|---|---|---|
| 反馈邮件内容：可能包含应用版本号、您的用户 ID、设备 ID、设备机型，以及您填写的内容 | 定位并处理您反馈的问题 | 您在「行囊 → 关于」复制反馈定位信息并主动发邮件给我们时。只有在您按下发送后我们才会收到 |
| 跳转应用市场的行为本身（不含应用内的任何个人信息） | 由您选择是否去应用市场评价 | 您在「去说一句」中主动选择去评价时 |
剪贴板：应用只写入、不读取——仅在您点击复制邮箱或复制反馈定位信息时向剪贴板写入。
八、关于监管重点关注的个人信息（逐项说明）
| 个人信息类型 | 我们是否收集 | 第三方 SDK 是否收集 | 依据与说明 |
|---|---|---|---|
| IMEI、IMSI、SUPI、SUCI、设备序列号 | 不收集 | 不收集 | 读取上述标识需电话状态类权限，本应用未申请任何此类权限 |
| 设备 MAC 地址 | 不收集 | 不收集 | 本应用未申请任何可取得 MAC 地址的权限；HarmonyOS 亦不向普通应用提供设备真实 MAC 地址 |
| 软件安装列表 | 不收集 | 仅能查询特定应用是否安装 | 本应用在 module.json5 的 querySchemes 中仅声明 weixin、wxopensdk、https 三项，用于判断能否唤起微信完成报名；支付宝 SDK 仅查询支付宝客户端是否在位。除此之外无法知悉您安装了哪些应用 |
| 位置信息（精确或模糊） | 不收集 | 不收集 | 未申请任何定位权限 |
| 通讯录、通话记录、短信、日历 | 不收集 | 不收集 | 未申请相应权限 |
| 本机电话号码 | 不收集 | 不收集 | 未申请读取本机号码的权限。手机号验证码报名所用的号码由您本人手动填写；华为一键登录的号码由您在系统授权界面确认后由华为返回 |
| 图片、相册 | 不收集 | 不收集 | 本应用没有头像与任何图片上传功能，未申 请相机与相册权限 |
| 音频、视频、录音 | 不收集 | 不收集 | 未申请麦克风权限。白噪音是应用内置音频的播放，不涉及任何录制 |
| 广告标识符（OAID 等） | 不收集 | 不收集 | 未接入任何广告 SDK，不进行跨应用追踪 |
| 生物识别信息（人脸、指纹、声纹） | 不收集 | 不收集 | 身份校验全程由系统或第三方应用完成，我们不接触任何生物特征信息 |
| 身份证号、银行卡号、支付账户密码 | 不收集 | 不收集 | 付款在支付宝的界面内完成，相关信息由支付宝处理 |
本应用共申请三项系统权限：网络访问（ohos.permission.INTERNET，用于报名、同步与文牒）、后台长时任务（ohos.permission.KEEP_BACKGROUND_RUNNING，用于熄屏后继续播放白噪音）、代理提醒（ohos.permission.PUBLISH_AGENT_REMINDER，用于一趟走满时提醒您）。没有第四项。
九、存储、保存期限与您的权利
- 存储地点：需要上传的信息存储在我们位于中华人民共和国境内的服务器上，不会传输至境外。
- 保存期限：账号相关信息在您的账号存续期间保存；您注销账户后，我们会删除您的个人信息，法律法规要求留存的除外。
- 管理与删除：您可以在「行囊 → 报名 → 多端同契」中管理已报名的设备、请其下线，可以退出报名， 也可以在账号页注销账户（不可撤销）；还可以在「行囊 → 关于 → 撤销隐私授权」随时撤回同意——撤回后应用将退出，本机不再收集任何信息，您的本机行纪仍然保留。
与第三方之间的信息交互，请查阅《第三方共享个人信息清单》。
十、联系我们
开发者：盯东（天津）科技有限公司 应用名称：西游专注 联系邮箱：dingdongtech2021@163.com
如您对本清单有任何疑问、意见或更正请求，可通过上述邮箱联系我们。