个人信息收集清单

适用版本：Filmer for Android

更新日期：2026年6月17日

根据《个人信息保护法》及相关要求，本清单列出 Filmer Android 版收集的个人信息类型、方式、目的及存储位置，与当前应用实现保持一致并随版本更新。

一、账号与身份信息

本节适用于您使用 Filmer 账户登录、订阅 PRO、云同步等场景。官方冲扫可在未登录下完成，订单收货联系方式见第五节。

信息类型	具体内容	收集方式	使用目的	上传服务器	存储方式
手机号码	用户登录/注册时填写的手机号	用户主动输入	账号注册、登录验证、账号找回	是	服务器加密存储
短信验证码	登录/绑定时收到的 6 位验证码	短信接收后用户输入	身份验证，验证成功后立即失效	是（仅验证时传输）	不持久化存储

二、设备信息

信息类型	具体内容	收集方式	使用目的	上传服务器	存储方式
Android ID	`Settings.Secure.ANDROID_ID`，系统提供的 Android 设备标识符	用户同意隐私政策后，在应用启动/初始化等流程中通过系统 API 读取（可能与「同意并继续」在时间上非常接近）	设备会话注册（bootstrap）与安全校验、应用内检查更新及版本/灰度策略；与账户功能配合时用于多设备管理	是（部分接口以查询参数或 JSON 字段传输）	由系统管理；服务端按业务需要存储关联记录
应用内设备唯一标识	由 Android ID 等材料派生的确定性 UUID（同一设备上应用内保持一致；与原始 Android ID 不等同）	首次需要时本地计算并持久化	多设备订阅管理（限制设备数）、账号与设备绑定、卸载重装后的设备关联一致性	是	设备 AES-256-GCM 加密存储 + 服务器
设备型号	手机品牌与型号（如 Xiaomi 14）	系统 API 自动读取（Build.MODEL）	兼容性优化、崩溃诊断	是	服务器
操作系统版本	Android 版本号（如 Android 14）	系统 API 自动读取（Build.VERSION.RELEASE）	兼容性优化、崩溃诊断	是	服务器
应用版本号	Filmer 当前版本（如 1.2.0）	系统 API 自动读取（PackageInfo.versionName）	版本管理、功能差异处理	是	服务器
已安装应用列表信息（软件列表）	设备上已安装的应用包名列表	第三方 SDK（APP支付客户端SDK，com.alipay.sdk）通过系统 API 自动读取	支付环境安全校验、风险防控与防欺诈验证	由 APP支付客户端SDK 按其隐私政策处理（Filmer 不上传）	Filmer 不存储；由 APP支付客户端SDK 按其隐私政策管理
设备 MAC 地址	设备网络接口的硬件 MAC 地址	第三方 SDK（百度Android定位SDK，com.baidu.location）通过系统 API 自动读取	Wi-Fi 辅助定位、网络环境识别	由百度Android定位SDK 按其隐私政策处理（Filmer 不上传）	Filmer 不存储；由百度Android定位SDK 按其隐私政策管理
特定类型传感器列表	设备上可用于辅助定位等能力的传感器类型列表（如方向传感器等）	第三方 SDK（百度Android定位SDK、百度地图搜索 SDK）通过系统 API 自动读取；仅在用户实际使用定位、地点选择等相关功能时发生	辅助定位、环境识别	由对应百度 SDK 按其隐私政策处理（Filmer 不上传）	Filmer 不读取、不存储；由对应百度 SDK 按其隐私政策管理

说明：Android ID 由本应用通过 Settings.Secure.ANDROID_ID 读取，仅在您同意隐私政策后发生；可能在未登录场景下随应用内检查更新等请求发送至服务器；与登录、订阅、设备会话相关的标识与设备信息会在交互时同步。已安装应用列表信息由 APP支付客户端SDK（com.alipay.sdk） 在支付场景中读取，设备 MAC 地址与特定类型传感器列表由 百度Android定位SDK（com.baidu.location） 及 百度地图搜索 SDK 在定位/地点相关功能场景中读取，均由对应第三方 SDK 按其自身隐私政策处理，Filmer 不主动收集或存储。Filmer 自身不读取设备传感器或传感器列表。上述处理均在您于应用内接受隐私政策并点击「同意并继续」的前提下进行，读取时机与方式以本清单及隐私政策正文为准，不用于广告追踪。

三、位置信息

信息类型	具体内容	收集方式	使用目的	上传服务器	存储方式
精确位置坐标	GPS / 网络定位经纬度	用户授权后由百度Android定位SDK 采集	写入照片 EXIF 拍摄地点字段	否	照片 EXIF / 本地数据库
地址信息	省市区、详细地址、POI 名称	百度Android定位SDK 逆地理编码	胶卷足迹展示、地点筛选	是（开启云同步时随胶卷数据同步）	本地数据库；云同步时上传服务器

说明：位置信息仅在用户授权后采集，可在系统设置中随时撤回。

四、照片与媒体信息

信息类型	具体内容	收集方式	使用目的	上传服务器	存储方式
照片文件	用户从相册选择的原始照片	用户主动选择	读取并修改 EXIF 参数（胶卷型号、拍摄时间、位置等）	否（原图仅在本地处理）	设备本地
照片元数据（EXIF）	拍摄时间、相机信息、地点、光圈快门等	读取照片 EXIF	显示和编辑拍摄参数	是（仅参数记录随云同步上传，原图不上传）	本地数据库；云同步时上传服务器

五、订单与支付信息

信息类型	具体内容	收集方式	使用目的	上传服务器	存储方式
收件人姓名	冲扫订单收货人姓名	用户主动填写	冲扫订单配送	是	服务器
收件手机号	冲扫订单收货人手机号	用户主动填写	冲扫订单配送通知	是	服务器
收货地址	省市区 + 详细地址	用户主动填写	冲扫订单配送	是	服务器
支付结果状态	支付成功/失败状态码（不含银行卡号、支付密码）	APP支付客户端SDK 回调	解锁 PRO 权益 / 确认冲扫订单支付	是（由支付宝服务端异步通知 Filmer 服务器）	服务器

说明：Filmer 不存储银行卡号、支付宝账号密码等核心支付凭据，支付由支付宝完成。

六、网络与授权凭证

信息类型	具体内容	收集方式	使用目的	上传服务器	存储方式
网络连接状态	是否联网、Wi-Fi / 蜂窝网络类型	系统 API 自动读取	网络请求前置判断、百度定位辅助	否	不持久化
百度网盘 OAuth Token	Access Token / Refresh Token	百度 OAuth 授权回调	访问用户授权范围内的网盘照片文件	否（仅存设备，不经 Filmer 服务器）	设备 AES-256-GCM 加密存储

七、诊断与崩溃日志

信息类型	具体内容	收集方式	使用目的	上传服务器	存储方式
崩溃日志	应用崩溃时的异常堆栈	自动捕获，写入本地文件	辅助用户反馈问题时定向修复	是（仅在用户主动点击「上传日志」时上传）	设备本地；上传后存服务器

八、不收集的信息

Filmer 明确不收集以下信息：

通讯录、短信内容、通话记录
麦克风录音
社交账号（微信、微博等）
广告追踪 ID（OAID、IDFA 等）
银行卡号、支付宝账号密码

联系我们

如对本清单有疑问，请联系：filmerapp@163.com