适用平台：Android 客户端、iOS 客户端（App Store 展示名"木香观舌"）
说明：本清单逐项列明本应用收集（含您主动提供与系统自动生成）的个人信息、收集场景、目的、敏感属性、可否拒绝与保留期限，与《隐私政策》第一、六条配套。本清单不含我们未收集的信息；我们不会收集本清单未列明的个人信息。
字段口径：每一条目按"信息名称 / 收集场景 / 收集目的 / 收集方式 / 是否敏感个人信息 / 是否可拒绝 / 保留期限"七项列示。
一、账号与登录类
1.1 信息名称：手机号码
收集场景：注册、登录、账号安全核验、申请退费与投诉时确认身份
收集目的：创建与管理账号、下发验证码、账号唯一标识
收集方式：您主动提供
是否敏感个人信息：否（属于一般个人信息，但按较高标准保护）
是否可拒绝：不可拒绝。无手机号将无法创建账号；您可随时通过"我的 → 账号与安全"更换绑定号码，或注销账号后要求删除
保留期限：账号存续期间；注销后 15 个工作日内删除或匿名化；争议与法定留存情形按《隐私政策》第六条 6.3（1）（9）执行
1.2 信息名称：短信验证码校验结果、登录会话与设备绑定状态
收集场景：点击"获取验证码"、完成登录、异地登录校验
收集目的：验证是您本人操作、防止账号被冒用
收集方式：系统自动生成
是否敏感个人信息：否
是否可拒绝：不可拒绝（属于服务安全所必需）
保留期限：会话有效期内的状态实时生效；校验结果记录保留不超过 90 日
1.3 信息名称：个人基础资料（性别、年龄、身高、体重）
收集场景：首次使用的资料填写页、"我的 → 个人基础信息"修改
收集目的：在中医体质辨识参考与食谱推荐中作个体化参考；年龄确认用于未成年人保护判断
收集方式：您主动提供
是否敏感个人信息：属于健康相关的一般个人信息（身高体重涉及健康状况时按敏感个人信息标准保护）
是否可拒绝：可以拒绝或留空，相应字段标记为"未填写"，不影响您使用报告查看、食谱浏览等基础功能，仅影响个体化参考的完整度
保留期限：账号存续期间；注销后随账号删除
二、健康与观舌类（敏感个人信息，适用单独同意）
2.1 信息名称：舌象照片
收集场景：您在"拍舌象"环节通过相机拍摄，或在"从相册选择"中逐张选定一张照片后点击上传
收集目的：调用第三方大模型进行舌象特征识别（舌质颜色、舌苔颜色、舌苔厚薄、润燥、舌形、齿痕、裂纹、红点、舌下特征共 9 项特征），并作为报告配图为您的历史报告提供回看
收集方式：您主动提供
是否敏感个人信息：是（健康生理相关图像信息）
是否可拒绝：可以拒绝。拒绝后无法生成新的舌象报告，但可继续使用食谱浏览、养生知识、历史报告回看、打卡文字记录与顾问工单文字提交
单独同意机制：本应用首次上传舌象照片前，以独立弹窗（非《隐私政策》概括同意）向您展示"收集内容、目的、保存位置、可删除方式、不提供时的影响"，需您点击"同意并上传"方可继续；该同意可在"我的 → 舌象数据管理"中随时撤回，撤回后我们停止新的识别请求。您从相册选择的每一张照片，在确认上传前都会再次显示本次用途提示
保留期限：服务器端按账号分目录保存，存续至您删除该报告（删除即物理删除）或注销账号（注销后 15 个工作日内物理删除）；设备本地缓存最多保留最近 20 张，超出自动清理，卸载应用即刻清除；不经您同意不用于任何模型训练
2.2 信息名称：标准化体质问卷答案
收集场景：生成报告流程中的体质问卷页（单选、多选与少量填空）
收集目的：与舌象特征识别结果共同生成中医体质辨识参考报告的体质类型与评分
收集方式：您主动提供
是否敏感个人信息：是（健康状况相关）
是否可拒绝：可以拒绝或部分作答；未作答的题目在报告中体现为信息不足提示，不影响您获得基于舌象特征的基础参考内容
单独同意机制：与舌象照片在同一独立弹窗中一并取得单独同意；弹窗中逐项列明问卷涉及的类别（如饮食、二便、汗出、寒热感受等，具体题目由本次舌象结果决定），您点击"同意并继续"后我们才开始收集
保留期限：随所属报告存续；删除报告或注销账号时一并删除
2.3 信息名称：AI 追问对话内容（您输入的文本与我们返回的回复文本）
收集场景：您在任一报告详情页点击"AI 追问"并输入问题
收集目的：结合该次报告上下文生成解释性回复，并供您回看追问记录
收集方式：您主动提供 + 系统生成
是否敏感个人信息：是（可能涉及您的身体状况描述）
是否可拒绝：可以拒绝使用，不影响其他功能
单独同意机制：沿用 2.2 的单独同意；首次使用追问时页面提示该对话将发送至受托模型服务处理
保留期限：随所属报告存续；您删除追问记录即同步删除
2.4 信息名称：舌象特征识别结果、体质类型与评分、报告文本、养生食谱与穴位保健建议、体质趋势数据
收集场景：报告生成成功后由系统写入您的报告档案
收集目的：向您展示历史报告、生成趋势对比与周期总结
收集方式：系统生成（与您的账号关联，属于您的个人信息）
是否敏感个人信息：是（健康特征类型相关）
是否可拒绝：您可通过不参与生成流程使其不产生；已生成的报告可在应用内逐份删除
保留期限：账号存续期间；注销后删除。您删除单份报告后，我们仅保留一条用于核对扣次账务的不可见记录（不含舌象图片与健康描述文本），保留不超过 12 个月
2.5 信息名称：健康打卡数据（三餐勾选状态、备注文字、打卡时间、餐食照片）
收集场景："健康打卡"页每日记录、拍照打卡
收集目的：统计打卡完成率与连续性，生成周报与打卡日历
收集方式：您主动提供
是否敏感个人信息：是（涉及饮食与身体状况记录）
是否可拒绝：完全自愿。不开启打卡不影响任何其他功能；您也可只勾选不拍照、或只写文字备注
单独同意机制：首次进入打卡页时提示打卡数据的用途与删除方式，需点击"开始打卡"确认；开启打卡提醒需另行授权通知权限
保留期限：账号存续期间；单条记录可随时删除；本地餐食照片缓存最长保留 90 日；注销后删除
2.6 信息名称：图文咨询工单内容（您提交的文字与随附图片、受理方的图文回复）
收集场景："顾问工单"页提交与查看
收集目的：由客服团队（或您指定的公示顾问）受理并以图文形式回复您的养生问题
收集方式：您主动提供 + 受理方生成
是否敏感个人信息：是
是否可拒绝：可以拒绝使用，不影响观舌报告、食谱、打卡等全部其他功能
单独同意机制：提交工单页面以显著方式提示"提交即同意将本次工单内容提供给受理方"，需您点击"提交"这一明确动作；我们不向您自动收集任何工单内容
保留期限：自工单关闭之日起保留 6 个月用于服务争议核查与质量回访，到期自动删除；您可在应用内主动删除工单，删除后立即对受理方不可见并进入删除流程
三、交易与会员类
3.1 信息名称：订单信息（订单编号、套餐名称、周期、金额、支付渠道、支付状态、扣费时间、订阅与自动续费状态）
收集场景：您在 iOS 端通过 Apple 应用内购买，或在 Android 端与官方网站通过支付宝下单
收集目的：交付会员权益、校验到账、处理退费与纠纷、按法定期限留存交易记录
收集方式：您主动操作 + 支付渠道回执
是否敏感个人信息：否（属于财产信息，按较高标准保护）
是否可拒绝：可拒绝购买，不影响免费功能
保留期限：自交易完成之日起不少于三年（《电子商务法》规定）；三年期满后仅保留依法必需的打码字段。您的完整银行卡号、支付账号、支付密码与验证码不由我们收集或存储
四、广告与设备日志类
4.1 信息名称：激励视频广告发放记录（用户编号、广告位编号、报告次数发放结果、发放时间）
收集场景：有效会员在广告页主动选择观看激励视频并播放完成（非会员不提供该入口）
收集目的：为会员发放报告次数、防止重复领取与刷量作弊
收集方式：广告 SDK 回调 + 系统生成
是否敏感个人信息：否
是否可拒绝：可以拒绝，不观看广告即不产生该记录；您不观看广告不会失去任何已有权益
保留期限：12 个月，到期自动清理
4.2 信息名称：设备标识（Android 端 Android ID、系统提供时的 OAID；iOS 端未授权 ATT 时的 vendorIdentifier，授权 ATT 后由广告 SDK 获取 IDFA）
收集场景：崩溃去重与埋点统计时读取；iOS 端 IDFA 仅在您于 ATT 弹窗选择"允许跟踪"后由广告 SDK 获取
收集目的：同一台设备的崩溃归并、反馈去重、广告个性化（仅限您授权后的广告 SDK 场景）
收集方式：系统接口读取
是否敏感个人信息：否
是否可拒绝：可以。iOS 端拒绝 ATT 后我们不再获取 IDFA；Android 端可在系统"设置 → 隐私 → 广告"中重置或关闭广告标识；本应用"我的 → 设置 → 个性化广告推荐"可关闭本应用侧个性化入口。拒绝后全部功能正常
保留期限：崩溃去重记录随日志保留 6 至 24 个月；标识本身不单独建库存储，不与您的健康信息关联
4.3 信息名称：服务器日志（请求时间、接口路径、IP 地址、应用版本号、设备型号与操作系统版本、网络类型）
收集场景：您使用任何在线功能时由服务器自动记录
收集目的：故障排查、接口安全校验、防刷与风控
收集方式：系统自动生成
是否敏感个人信息：否
是否可拒绝：不可拒绝（属于保障服务安全所必需）；日志中不含您的舌象内容与完整手机号，手机号一律打码
保留期限：不少于 6 个月（《网络安全法》要求），最长不超过 24 个月
五、客服与反馈类
5.1 信息名称：反馈与投诉内容（您提交的文字、截图、联系方式、机型与系统版本、问题发生时间）
收集场景："我的 → 帮助与反馈"、客服邮件 472918461@qq.com、客服电话 18998376834、顾问工单客服转接
收集目的：定位与处理您的问题、履行法定答复义务、必要时进行身份核验
收集方式：您主动提供
是否敏感个人信息：否（如您在反馈中自行附加了报告截图，则其中所含健康信息按敏感个人信息标准保护）
是否可拒绝：可以拒绝，仅影响我们为您处理该具体问题的效率
保留期限：自处理完毕之日起保留 12 个月，用于复核与监管检查；您可在答复后要求提前删除
5.2 信息名称：数据导出与注销操作记录
收集场景：您使用"我的 → 导出个人数据"或"我的 → 注销账号"
收集目的：证明我们已依法履行协助与删除义务
收集方式：系统自动生成（不含导出文件本体，导出文件经系统分享直接落在您的设备上，我们不做二次留存）
是否敏感个人信息：否
是否可拒绝：可以，这些操作完全由您自主发起
保留期限：操作时间与结果状态保留 12 个月
六、汇总与说明
6.1 【敏感个人信息总览】本应用涉及的敏感个人信息共 6 类：舌象照片、标准化体质问卷答案、AI 追问对话内容、报告与体质趋势数据、健康打卡数据、图文咨询工单内容。全部敏感个人信息均遵循以下原则：
（1）仅在具备特定目的和充分必要性时处理，并在处理前取得您的单独同意；
（2）处理前向您告知处理的具体种类、必要性以及对您权益的影响；
（3）您可以随时撤回同意，撤回不影响撤回前已依法进行的处理活动的效力；
（4）不用于任何模型训练、不用于广告画像、不向《与第三方共享个人信息清单》列明对象之外的任何第三方提供；
（5）服务器存储于中华人民共和国境内，不发生跨境传输。
6.2 【我们不收集的信息】位置信息、通讯录、短信内容、通话记录、麦克风音频、健康库与可穿戴设备数据、人脸或声纹等生物识别信息（舌象照片不属于生物识别信息，仅用于形态特征识别）、身份证件号码、银行卡号、精确设备序列号、应用列表、IMEI/IMSI 等不可变硬件标识。
6.3 【可拒绝的整体口径】本清单中标注"可以拒绝"的项目，您拒绝后我们不会以降级服务质量、限制登录、停止提供基础功能作为对待方式；标注"不可拒绝"的项目仅为您使用该功能本身在技术上无法回避的必要信息（例如注册必须有一个可验证的手机号），您完全可以选择不使用对应功能而不向我们提供。
6.4 【清单更新】本清单随《隐私政策》同步修订。新增收集项时，我们会在应用内以显著方式公示并重新取得您的同意（涉及敏感个人信息的重新取得单独同意），并更新本清单顶部版本号与生效日期。
6.5 如您对本清单中任何一项的收集必要性或保留期限有疑问，或希望行使查阅、复制、更正、删除、撤回同意与注销的权利，请通过 472918461@qq.com 联系我们，我们在 15 个工作日内答复；也可在应用内"我的 → 导出个人数据""我的 → 舌象数据管理""我的 → 注销账号"自助完成。
本应用主体信息（与《隐私政策》《用户协议》《会员服务协议》《联系我们》一致）
运营主体：说法（广州）服务有限公司
应用名称：木香观舌（App Store 展示名"木香观舌"）
官方网址：本应用官方网站（见应用内"关于我们"页公示）
APP 备案号：粤ICP备2026021660号-2A
联系邮箱：472918461@qq.com
联系电话：18998376834（工作日 09:00-18:00）
版本：V2.2.0