个人信息收集清单

信息类别	具体字段/内容	使用场景	是否必需	保存期限/说明
账号身份	OpenID、UnionID（如有）、用户ID、昵称、头像、手机号、登录状态、token/刷新凭据	登录、账号识别、资料展示、账号安全	基本服务必需/部分授权	账号存续期间及依法需要留存期限
短链接数据	短码、目标URL、自定义短码、域名、分组、标题、备注、访问密码、有效期、状态、UTM、跳转策略	短链创建、跳转、管理、统计、风控	短链服务必需	短链存续期间；删除后按备份/日志策略处理
素材数据	文件内容、文件名、MIME类型、大小、缩略图、预览文件、对象路径、素材ID、分享码、可见范围、访问密码/密码哈希	素材上传、存储、转码、预览、分享、下载、生成二维码/海报	素材服务必需	素材存续期间；删除后按存储回收、备份和争议处理规则处理
访问统计	访问时间、次数、IP/IP哈希、地区、城市、国家/地区、运营商、UA、设备、浏览器、系统、来源、UTM、visitor/session 标识、异常标记	统计分析、安全风控、反作弊、异常排查	统计功能必需	原始日志有限期保存；聚合数据可长期保存
权益订单	卡密、套餐、兑换记录、权益余量、素材空间、视频播放点数、订单号、支付/退款状态、发票信息（如申请）	权益发放、支付对账、售后处理	付费/兑换服务必需	交易、售后、财税和合规需要期限内保存
客服投诉	联系方式、投诉类型、被投诉链接/素材、说明、证据截图/链接、权属证明、处理记录、投诉IP/UA哈希	投诉举报、侵权处理、申诉处理	投诉服务必需	争议处理和合规留痕期间保存
本地缓存	登录状态、主题设置、列表缓存、素材密码短期缓存、客户端实例ID、安全状态	提升体验、减少重复登录、权限校验、安全防护	基本服务/安全必需	可由用户清理；部分缓存有自动过期策略
安全日志	requestId、接口路径、错误码、设备和网络状态、操作日志、管理员审计日志	系统安全、故障排查、反滥用、审计	安全保障必需	按安全和审计需要保存