已收集个人信息清单

依据：《中华人民共和国个人信息保护法》及App合规整改通知要求 更新日期：2026年10月19日

为保障您在使用暖岛 App 期间的知情权，我们将各项功能收集与使用个人信息的情况逐一公示如下（坚持最小必要原则）：

业务功能 信息类别 具体字段 使用目的 收集方式/频次 保存期限
账号注册与认证 基础身份信息 用户名、密码哈希 (Bcrypt 加盐) 识别用户身份，完成安全登录会话建立 用户主动输入 / 仅注册或改密时 持续保存直至账号注销
实名制合规 (可选/开关控制) 联系方式 手机号码或电子邮箱 (行级加掩脱敏) 满足网络实名合规，找回账户或接收安全警报 用户在强验模式下输入 / 验证时 脱敏保存直至注销完成
治愈匿名身份 前台公开昵称 治愈自然昵称 (如海边的风 #0421)、莫兰迪头像色 在前台呈现全匿名互动形象，保护真实身份 系统自动生成 / 注册后一次性 持续保存直至修改或注销
树洞倾诉与暖心互动 用户原创内容 心语文本、回复文本、抱抱记录、心愿签 在社区内展示互助内容，进行敏感词过滤风控 用户主动发布 / 发送时触发 用户主动撤回或注销后匿名化保留
网络安全与防爆破 网络与设备日志 客户端公网 IP 地址、User-Agent 指纹 令牌桶限流防刷、异常登录风控预警、6个月合规审计 网络请求自动带入 / 每次接口调用 依法留存 180 天 (≥6个月) 后自动轮转

信息存储与脱敏规范承诺

  1. 绝不索取无关权限：暖岛移动端不索取通讯录、地理位置定位、相机与麦克风常驻等任何与情绪互助无关的高敏权限。
  2. 存储级别加密：所有敏感数据库字段均通过 AES-256 加密存储，密码强制 Bcrypt 加盐哈希。
  3. 注销即彻底脱敏：账号 7 天冷静期到期后，系统彻底清除所有身份可追溯字段，绝不做违规留存。