心安个人信息收集清单

版本：V1.4｜更新日期：2026 年 9 月 25 日｜生效日期：2026 年 9 月 25 日

本清单列明个人信息类别、用途、来源及保存规则，完整说明见《心安隐私政策》。AI 及 OCR 共享还适用《AI 数据共享与用户授权协议》。

信息类别	处理目的	处理方式	保存期限
邮箱、用户 ID、账号状态	注册登录、账号找回、身份识别与安全	用户提供、服务器处理	账号存续期间及履行法定义务所需最短期限
资产、负债、保险、附件与释放安排	本地管理、同步、分享及用户主动请求的分析	用户录入；本地保存；启用后加密上传	账号存续期间；注销受理成功后 90 天内删除，云端数据不另行保留备份副本；依法应另行保存的记录按法定范围和期限单独处理。
行情查询参数及行情后端日志	返回实时或历史行情、汇率和估值参考，保障接口安全与稳定	用户查询或资产刷新时发送资产代码、类型、市场、币种和日期范围；后端自动记录必要网络日志	查询结果和日志仅保存实现服务、安全审计及故障排查所需的最短期限
证照图片/PDF、临时访问地址、OCR 文字及结构化字段	识别用户主动选择的证照与档案并辅助填写字段	临时明文上传 OSS，由心安后端调用百度智能云 OCR；正式档案按产品设计加密保存	临时识别材料达到目的后按清理机制删除；用户确认保存的档案及字段保存至主动删除
AI 对话、图片、报告与任务记录	识别、估值、报告与历史记录	用户主动提交、服务器和受托服务处理；发送前经单独授权并校验	AI 对话、图片、报告与任务记录在完成服务所需期限后按清理机制删除，历史记录由你保存至删除或注销
设备随机标识、产品交互、版本与诊断信息	运行保障、统计分析、问题排查和安全	自动生成或收集	实现对应目的所需最短期限；本地运行日志通常不超过 4 天
推送令牌、通知设置	发送服务与安全通知	系统生成、服务器处理	通知服务启用期间；关闭或注销后按清理周期删除

实际保存期限会因数据同步状态、争议处理、安全审计或法律要求有所不同。超过必要期限后，我们会删除、匿名化或停止除存储和必要安全保护外的处理。

订阅与额度信息补充清单

信息类别	用途与来源	保存规则
账号关联、注册及试用起止与领取状态	由注册及试用过程产生，用于赠送试用与资格核验	试用管理及必要防重复领取所需期限，超过必要期限删除或匿名化
订阅产品、交易及原始交易标识、购买与到期时间、续费和退款状态	Apple 购买凭证及相关状态，用于核验交易、恢复和管理权益	履行订阅、处理争议及法律规定所需期限，注销时分类处理
功能类别、任务标识、使用时间、处理状态、使用计数和重置记录	功能使用过程产生，用于额度展示、计次及错误核查	额度管理与必要核查所需期限，不无限期保留完整任务内容

账号注销与数据删除

注销入口：你可在 App 内“帐号管理 → 注销帐号”发起注销并完成一次身份验证；该入口无需联系客服或以邮件申请为前提，也不要求你先取消 Apple 订阅或等待订阅到期。若无法通过 App 操作，也可以发送申请至 891022770@qq.com，我们将在核验你的身份后处理。

注销申请经身份验证并由服务端受理成功后，注销即时生效，账号及其关联云端业务数据不可恢复，也不支持通过原邮箱、原密码或其他方式找回账号或其中的云端数据。受理成功后我们完成以下处理：

（一）本机清理：停止当前同步任务，清除本机的登录凭证、该账号的数据库、附件、临时文件、本机账号偏好及已接收分享的会话状态，并返回登录页。清除本机 Face ID 等偏好不涉及删除 Apple 系统保存的生物识别数据。服务端处理失败时，不清除本机数据、登录凭证或同步密钥；我们会重试并保留处理记录，重试期间账号仍处于注销受理状态，不提供登录或恢复。

（二）服务端删除：删除该账号及其关联云端业务数据，包括账号信息、资产资料及快照、附件、对话、报告与任务记录，并覆盖心安控制范围内的相关原件与缓存。生产环境的删除在受理成功后 90 天内完成。

（三）密钥、登录授权与同步状态：与该账号关联的同步密钥、同步状态信息及已签发的限时访问地址一并失效；iCloud 钥匙串中残留的密钥无法恢复已删除的云端数据；仅保存在本机且未上传的数据不属于云端删除范围。

（四）数据同步：心安采用本机与数据同步服务端的同步架构，云端业务数据即同步服务端中的数据；心安不设置独立的备份系统，不存在备份保留期或备份恢复渠道。注销受理成功后，同步服务端中的相应数据按本条（二）所列时限删除。

（五）第三方：我们会向相关接收方发送删除指令或解除关联，处理方式与时限见《第三方信息共享清单》；第三方依法独立保留的数据，我们不承诺与其全部副本同步清除。

（六）法定留存例外：法律、行政法规要求另行保存的必要记录，按法定范围和期限单独保存，仅用于该等法定目的，不用于业务服务、AI 分析或新的共享；法定保存期限届满后删除或匿名化。

注销不影响法律赋予你的删除、更正、补充、撤回同意等权利；对依法应当及时删除的数据，我们不会以内部流程为由延迟处理。人工核验类请求的回复期限不影响本条各项删除的完成时间。

注销后各类个人信息的处理

下表说明账号注销受理成功后，各类个人信息的删除、匿名化或法定留存安排；完整处理流程见《心安隐私政策》“账号注销与数据删除”。

信息类别	注销后处理	完成时限	例外
邮箱、用户 ID、账号状态	删除账号记录；为防止重复领取试用或处理争议，可保留去标识化的必要标识	90 天	法定留存
资产、负债、保险、附件与释放安排	删除云端副本与本机数据库；不另行保留备份副本	90 天	依法应保存的记录
行情查询参数及行情后端日志	按原有最短期限自然到期清除，不因注销而延长或缩短	既有日志期限	安全审计必要记录
证照图片 / PDF、临时访问地址、OCR 数据结构化字段	删除原件、临时识别文件及结构化字段	90 天	—
AI 对话、图片、报告与任务记录	删除心安侧记录；向接收方发送删除指令	90 天	接收方按其规则
设备随机标识、产品诊断与日志	删除或不可恢复匿名化	90 天	安全审计必要记录
推送令牌、通知设置	注销即时失效并删除	即时	—
订阅与额度信息	保留交易凭证用于对账、退款、争议及法定要求	法定 / 争议期限	法定留存