本清单以场景方式列明 SoloBox 1.0.1 可能处理的信息。标注“本机”的信息原则上不上传至 SoloBox 服务器，但可能受操作系统备份机制影响。
一、服务器侧业务信息
| 场景 | 具体信息 | 目的 | 必要性/来源 | 保存规则 |
|---|---|---|---|---|
| 创建、恢复保险箱 | 恢复短语（传输中临时处理）、恢复短语校验摘要、随机盐值、密钥派生参数、保险箱标识、访问令牌。 | 创建唯一保险箱、校验恢复请求和接口鉴权。 | 核心功能必要；由应用生成并由您提交。 | 原始恢复短语不以明文保存在业务数据库；摘要和参数保存至服务终止或依法删除。 |
| 文件上传与管理 | 文件内容、文件名、文件夹路径、大小、MIME 类型、缩略图、内容摘要/fileId、CID、上传 ID、分片状态、同步状态、创建时间。 | 上传、断点续传、目录展示、预览、下载、重命名、移动、回收站和删除。 | 使用文件功能必要；由您选择或操作产生。 | 至您彻底删除或服务终止；上传临时分片在任务结束或清理周期后删除。 |
| 安全笔记 | 笔记标题、正文、附件及创建/修改时间。 | 保存、同步和展示安全笔记。 | 使用笔记功能必要；由您输入。 | 至您删除或服务终止。 |
| 哨兵协议/继承守护 | 协议名称、关联文件 ID、受益人邮箱、含国家代码的电话号码、个人备注、升级天数、未活动触发天数、人工干预选择、签到时间和扩展设置。 | 保存协议、计算倒计时、签到和按规则通知或处理。 | 使用该功能必要；由您输入或操作产生。 | 至您删除协议、终止服务或法定期限届满。 |
| 时间胶囊 | 胶囊名称、关联文件 ID、受益人邮箱、含国家代码的电话号码、个人备注、投递时间、时区、领取期限、备份选择。 | 保存计划、计算时间并按设置执行投递。 | 使用该功能必要；由您输入。 | 至您删除、投递流程完成并超过必要留存期，或服务终止。 |
| 网络与安全日志 | IP 地址、请求时间、接口路径、响应状态、网络类型、应用版本、设备型号、系统版本、错误和崩溃堆栈。 | 连接服务、风控、防攻击、排错和审计。 | 保障服务安全稳定运行必要；自动产生。 | 在排错、安全和法定义务所需的最短期间保存。 |
| 消息推送 | 设备平台、品牌型号、系统和应用版本、网络信息、OAID、AndroidID、IP、推送客户端标识和送达状态。 | 发送服务通知并诊断送达情况。 | 推送功能必要；SDK 在授权后产生。 | 按推送服务所需期限及第三方政策处理。 |
| 客服与权利请求 | 邮箱地址、邮件内容、附件、身份核验材料和沟通记录。 | 答复咨询、投诉、安全事件和个人信息权利请求。 | 处理请求必要；由您提供。 | 请求处理及履行法定义务所需期间。 |
二、主要在本机处理的信息
| 信息 | 本机用途 | 说明 |
|---|---|---|
| 私钥 | 签名、解锁或本地密钥会话。 | 尽量使用 iOS Keychain、Android Keystore 或平台安全存储；不主动上传私钥。 |
| 恢复短语、PIN 码、图案密码、主密码 | 恢复与本地解锁。 | 按平台能力存入钥匙串、Keystore 包装或应用私有存储；并非所有平台均保证硬件级加密。 |
| 指纹/面容验证结果 | 确认是否允许解锁。 | 应用只接收系统成功、失败或错误结果，不获取生物识别模板。 |
| 缩略图、视频缓存、下载文件 | 列表展示、预览和离线访问。 | 保存在应用缓存或您选择的系统目录，可在应用或系统设置中清理。 |
| 上传队列、分片进度和本地文件路径 | 后台任务、暂停、恢复和断点续传。 | 任务完成、删除队列或清理应用数据后移除。 |
| 主题、布局、应用图标和自动签到偏好 | 保存个性化设置与自动执行选择。 | 通常保存在本机；自动签到启用后会向服务器发送签到请求。 |
| 剪贴板中的恢复短语 | 您点击复制时写入。 | 应用会尝试延时清除，但无法控制第三方键盘、系统或其他应用的剪贴板行为。 |
三、设备权限清单
| 权限 | 调用目的 | 调用时机 |
|---|---|---|
| 相册/媒体/文件读取 | 选择图片、视频、音频或其他文件上传，生成缩略图和预览。 | 您点击选择或上传文件时。 |
| 相册写入 | 保存下载的图片或视频。 | 您点击保存时。 |
| 相机/闪光灯 | 拍照、扫描二维码。 | 您进入拍摄或扫码功能时。 |
| 指纹/Face ID | 本地身份验证和解锁。 | 您启用或触发生物识别解锁时。 |
| 网络与 Wi-Fi 状态 | 联网、上传下载、判断网络和重试。 | 使用联网功能和网络状态变化时。 |
| 通知/振动/保持唤醒 | 服务提醒、任务状态提示和维持必要任务。 | 启用通知或进行任务时。 |
| 设备状态 | 基础运行及推送组件兼容、通道识别。 | 按组件配置及系统授权调用；不读取通话内容。 |
四、当前未用于业务收集的信息
当前版本未接入广告 SDK、地图定位、第三方社交登录或支付；不读取设备通讯录、短信、通话内容、麦克风录音或精确地理位置。受益人邮箱和电话由您手动输入。未来新增相应功能时，我们将先更新清单并依法取得授权。
五、查询与反馈
如您认为清单与实际行为不一致，请将应用版本、设备系统、发生时间和相关截图发送至 support@solobox.com.cn。