HogeTalk APP 个人信息收集清单
版本：V1.3
更新日期：2026年9月30日
厚建科技（南京）有限公司将尽全力保护您的个人信息安全，并保障您在个人信息处理中的权益。本清单列出 HogeTalk 移动应用在各业务场景中收集的个人信息，帮助您了解我们收集信息的场景和目的。各项信息的详细处理规则请参阅《HogeTalk 隐私政策》。
除账号登录所需的手机号或电子邮箱及必要的安全验证数据外，本清单所列其他信息均由您在使用对应功能时自愿提供，不提供不影响基本功能的使用。
一、账号信息
- 手机号码
- 使用场景：手机号验证码登录、接收登录验证码和服务通知短信。
- 使用目的：验证您的身份、创建和登录账号、保障账号安全。
- 收集方式：您在登录页主动填写。
- 电子邮箱地址
- 使用场景：邮箱验证码登录、接收登录验证码和服务通知邮件。
- 使用目的：验证您的身份、创建和登录账号、保障账号安全。
- 收集方式：您在登录页主动填写。
- 验证码、密码
- 使用场景：登录验证。
- 使用目的：验证您的身份。验证码和密码在服务器端仅保存加密摘要，验证码有效期 5 分钟。
- 收集方式：您在登录页主动填写。
- 显示名称、头像、语言、时区
- 使用场景：我的 - 编辑资料。
- 使用目的：在应用内展示您的资料并适配界面语言和时间显示。
- 收集方式：您主动填写或通过系统图片选择器上传。
二、AI 对话内容
- 对话文字、上传的图片
- 使用场景：AI 智囊对话。
- 使用目的：生成 AI 回复、保存历史会话供您查看。对话文本和图片由我们委托阿里云百炼大模型服务处理，仅用于向您本人提供服务。
- 收集方式：您在对话页主动输入，通过系统图片选择器上传，或在对话中点击拍照、用系统相机当场拍摄。照片仅在您主动选择或拍摄后进入对话，应用不会自行读取相册或开启摄像头。
- Talk 语音音频与转写文本
- 使用场景：Talk 语音转文字。
- 使用目的：委托阿里云计算有限公司的语音识别服务将音频转成文字，回填输入框供您编辑；您主动发送后，文本作为对话内容交由阿里云百炼大模型处理。
- 收集方式：您主动选择语音输入，完成第三方 AI 授权及系统麦克风授权后按住说话录制。取消第三方 AI 授权不会申请麦克风或开始录音。
- 记忆摘要与偏好信息（派生信息）
- 使用场景：AI 智囊对话、商机匹配。
- 使用目的：基于您的对话内容自动提炼您关注的行业、市场和业务意向，让 AI 智囊更了解您的业务背景。仅在您本人账号内使用，您可以在应用内查看并删除。
- 收集方式：由系统基于您的对话内容自动生成。
三、知识库内容
- 录音音频、转写文本
- 使用场景：知识库 - 录音。
- 使用目的：保存您录制的会议、访谈等语音内容，并委托阿里云语音识别服务转写为文本，供您检索和让 AI 智囊引用。录音需要您授予麦克风权限。
- 收集方式：您主动点击随手录，应用先按当前账号检查本机第三方 AI 授权，同意后再申请系统麦克风权限并录制。录音开始后直到您主动结束为止，切换到其他应用或锁屏时录音继续进行；接到来电或麦克风被其他应用占用时自动暂停、占用结束后自动继续，通话内容不会被录入。Android 上若您已开启本应用的通知，录音期间通知栏会显示录音状态与结束入口；我们不会为此主动申请通知权限。
- 本地留存：录音先保存在设备上应用的私有目录，上传成功后即从本地删除；上传失败或应用被系统回收时保留在本地等待重传，完全无法解析的损坏文件最多保留 30 天。更换登录账号后，前一账号未上传的录音不会被新账号读取或上传，最多保留 30 天后清理。
- 文档、图片、音频文件及提取的文本
- 使用场景：知识库 - 上传；从其他应用分享到 HogeTalk。
- 使用目的：保存您上传的资料并提取文本，供您检索和让 AI 智囊引用。
- 收集方式：您通过系统文件选择器、图片选择器主动上传，或从其他应用主动分享。
第三方 AI 授权记录（仅本地）
本地授权记录：同意后，应用仅在本机按账号保存授权说明版本及同意时间，供随手录和 Talk 语音转文字共用；不上传服务器，不跨设备同步。同账号再次使用或退出后重新登录，无需重复确认；其他账号、其他设备或清除应用数据后需重新确认。第三方 AI 授权不等于系统麦克风权限，也不替代声纹采集的单独同意。
使用目的：在申请麦克风和开始录音前判断当前账号是否已同意上述第三方 AI 处理；收集方式：仅在您点击“我已了解并同意”后保存。
四、声纹信息（生物识别信息）
- 声纹属于生物识别信息，是敏感个人信息。该功能默认不启用，只有您主动录制声纹后我们才会收集；录制前应用会单独说明并征得您的同意，您不同意不影响使用 HogeTalk 的其他功能。
- 声纹原始录音
- 使用场景：声纹管理（主动录制注册）；在会议录音中确认说话人时补充样本。
- 使用目的：用于提取声纹特征，在您自己的会议录音中标注哪些段落是您本人所说。仅用于识别您本人，不用于身份验证、登录、支付，也不用于任何自动化决策。
- 收集方式：您在声纹管理页主动点击录制，并在阅读采集说明并同意后录制。
- 存储位置：上传后保存在我们委托的阿里云对象存储 OSS（中华人民共和国境内）。
- 共享范围：仅您本人可见，不向企业内其他成员、其他用户或任何第三方提供。
- 保存期限：保留至您删除该声纹档案，或注销账号为止。
- 声纹特征向量（派生信息）
- 使用场景：同上。
- 使用目的：由声纹录音计算得到的一组 192 维数值，用于与会议录音中的说话人比对。特征提取在我们自有服务器上完成，不发送给任何第三方。
- 收集方式：由系统基于您录制的声纹录音自动生成。
- 存储位置：我们自有的数据库（中华人民共和国境内）。
- 保存期限：与对应的声纹录音一致。
- 删除方式：在声纹管理中删除声纹档案或其中单条样本，原始录音与特征向量会一并删除；注销账号时，冷静期结束、执行删除的同时，声纹原始录音与特征向量也会一并清除。
五、AI 名片信息
- 姓名、英文名、职务、公司名称、个人简介、电话、电子邮箱、微信号、地址、头像、公司 Logo
- 使用场景：名片 - 编辑名片；名片分享与二维码。
- 使用目的：生成您的电子名片，向您选择分享的对象展示。您可以对每一项信息单独设置是否公开，并设置名片的整体可见范围。
- 收集方式：您在名片编辑页主动填写或通过系统图片选择器上传。
六、企业与商会信息
- 企业名称、企业联系电话、企业联系邮箱、企业简介、主营业务、认证材料
- 使用场景：创建或认领企业、企业认证、企业主页。
- 使用目的：核验企业身份、建立企业空间、在企业主页和商会成员目录中展示企业公开信息。企业私有联系方式默认不公开。
- 收集方式：您或企业管理员在企业工作台主动填写或上传。
- 申请人姓名、职务
- 使用场景：申请加入企业或商会。
- 使用目的：供企业或商会管理员审核您的加入申请。
- 收集方式：您在申请页主动填写。
- 被邀请人手机号或邮箱
- 使用场景：企业管理员邀请成员。
- 使用目的：向被邀请人发送加入邀请。邀请人应确保已获得被邀请人的同意。
- 收集方式：企业管理员主动填写。
七、供需与商机信息
- 联系人姓名、联系电话、供需描述
- 使用场景：发布供需信息、对供需信息发起咨询。
- 使用目的：将您的需求展示给相关用户并促成对接。联系方式仅向您所选择的对接方提供。
- 收集方式：您在发布或咨询页主动填写。
八、设备与日志信息
- IP 地址、设备型号与操作系统版本（User-Agent）、登录时间、最近活跃时间
- 使用场景：登录、会话管理、安全风控。
- 使用目的：防范异常登录和滥用、管理已登录设备、排查故障。您可以在应用内查看已登录设备并退出任一设备。
- 收集方式：应用与服务器通信时由服务器自动记录。
- 操作日志、AI 功能用量
- 使用场景：服务安全与运行保障。
- 使用目的：保障服务稳定运行、排查故障、防范滥用、统计用量。日志中不记录录音内容、文档内容和对话正文。
- 收集方式：由服务器自动记录。
- 滑块位置、有限拖动轨迹与耗时
- 使用场景：获取、重发短信或邮箱验证码。
- 使用目的：自托管拼图校验与防刷；不传输给第三方验证码服务。
- 收集方式：您操作滑块时采集，随校验请求提交；轨迹不持久化，题目及票据短期自动过期。
- 登录令牌（本地存储）
- 使用场景：保持登录状态。
- 使用目的：在您下次打开应用时无需重新登录。令牌以加密方式保存在您的设备上，退出登录后清除。
- 收集方式：登录成功后由应用保存在设备本地。
九、我们不收集的信息
HogeTalk 移动应用不收集以下信息：精确或粗略位置、通讯录、通话记录、短信内容、日历、应用安装列表、剪贴板内容（应用仅在您点击"复制"时向剪贴板写入内容，不读取剪贴板）、IMEI、IMSI、Android ID、OAID、IDFA、IDFV、MAC 地址、硬件序列号、传感器数据。
关于生物识别信息：HogeTalk 仅在您主动录制声纹时收集声纹（见第四节），除此之外不收集任何其他生物识别信息，也不收集人脸、指纹等特征。
十、如何联系我们
如您对本清单有任何疑问，或需要访问、更正、删除您的个人信息，可通过电子邮箱 hogetalk@hoge.cn 联系厚建科技（南京）有限公司，我们将在 15 个工作日内答复。