DAYROUTE · 法律文件
个人信息收集与权限清单
DayRoute 当前处理的信息与系统权限说明
本页目录
清单内容
| 信息/权限 | 来源 | 使用目的 | 处理与保存 |
|---|---|---|---|
| 使用期间位置 | 系统位置权限 | 确定附近搜索区域、按距离展示地点 | 按需在设备及 Apple MapKit 处理；不发送 DayRoute 服务器 |
| 照片 | 相册权限/照片选择器 | 为节点添加照片、主动分享或迁移 | 仅本地保存至删除；不上传 DayRoute 服务器 |
| 相机 | 相机权限 | 拍摄节点照片、扫描迁移二维码 | 拍摄内容按用户操作仅本地保存；二维码仅用于迁移 |
| 录音 | 麦克风权限 | 创建节点语音记录 | 仅本地保存至删除或迁移清理；不上传 DayRoute 服务器 |
| 通知权限 | iOS 通知权限 | 发送自动续费日期、金额和取消入口 | 会员购买后先说明用途再申请；可在系统设置关闭 |
| 系统日历完整访问 | 日历完整访问权限 | 创建、识别、更新和删除专用日历中的未来 DayRoute 行程提醒事件 | 用户开启时在设备和日历账户按需处理 |
| 提醒事件最小字段 | 应用本地生成并交给 EventKit | 保存通用标题、节点时间、闹钟、随机节点标识、行程日期和回跳链接 | 由系统日历或其账户保存；不写入地点、地址、人物或事件内容 |
| 附近设备 | 本地网络/Bonjour | 发现并连接另一台 DayRoute 设备 | 迁移期间临时处理，不经过 DayRoute 服务器 |
| 生物识别 | Face ID/设备认证 | 批准迁移及源设备清理 | 模板由系统处理，DayRoute 仅接收认证结果 |
| 匿名订阅标识 | 应用在 Keychain 随机生成 UUID，并作为 StoreKit appAccountToken | 在不注册账号的情况下绑定和恢复会员订阅 | Keychain 持久保存；服务器保存至订阅及法定义务处理完成 |
| 安装标识与凭据 | 应用随机生成 UUID；服务器返回随机凭据 | 鉴别安装实例、同步站内信和更新推送设置 | 凭据仅在 Keychain 保存原文，服务器仅保存不可逆哈希 |
| Apple 交易与订阅状态 | StoreKit、App Store Server API 与通知 | 验证会员、处理续费、取消、升降级、失败、宽限、到期、退款和撤销 | 处理原始交易号、商品、续费时间、价格、币种和环境；不获取完整支付卡信息 |
| APNs token、语言与时区 | 系统和设备设置 | 发送本地化续费提醒，并依最新上报通知权限决定邮件补发 | token 在上海地域服务器加密保存；记录通知授权及上报时间，失效或删除请求后清除；关闭权限不视为 token 失效 |
| 续费提醒送达事件 | 服务端、APNs、通知扩展和应用 | 故障恢复与合规审计 | 记录入箱、推送响应、设备收到、邮件受理及投递、阅读、管理订阅和内部故障报警；站内信可见 12 个月，后台记录自提醒任务结束起保存三年 |
| 提醒邮箱及验证信息 | 用户自愿提供邮箱并输入验证码 | 验证邮箱、补发订阅提醒；不用于广告 | 邮箱加密保存至移除或不再需要；验证码哈希 15 分钟内有效、最多五次尝试；开发期仅模拟，不发送真实邮件 |