个人信息收集清单

本清单按功能列出火花工坊网站和 App 收集的个人信息：收集什么、用来做什么、怎么收集、是不是必须提供。具体规则以隐私政策为准。只浏览公开内容不需要登录，也不需要提供下面的账号信息。

注册与登录

• 手机号
  • 用途：发送登录验证码，识别你的账号。
  • 方式：你在登录页输入。
  • 是否必需：用手机号注册或登录时必需。
  • 说明：验证码短信通过腾讯云短信发送。服务器只保存手机号的密钥化摘要和打码后的号码（例如 138****0000），不保存完整号码。
• 短信验证码
  • 用途：确认是你本人在登录。
  • 方式：你输入收到的验证码。
  • 是否必需：用手机号登录时必需。
  • 说明：验证码 5 分钟内有效，服务器只保存它的摘要。
• 邮箱地址和密码
  • 用途：用邮箱注册、登录、找回密码或绑定邮箱。
  • 方式：你输入。
  • 是否必需：否，不用邮箱就不需要。
  • 说明：邮箱验证码通过腾讯云邮件推送（SES）发送，10 分钟内有效。服务器只保存邮箱的密钥化摘要和打码后的邮箱（例如 a***@example.com），密码只保存哈希值，不保存邮箱原文和密码原文。
• 邀请码
  • 用途：记录是谁邀请你注册的，用于邀请人的邀请徽章。
  • 方式：在网页注册时填写，或从邀请链接打开网站时自动带上。
  • 是否必需：否。

个人资料

• 昵称、简介和头像
  • 用途：显示在你的主页、你发布的内容和评论旁边，其他用户可以看到。
  • 方式：你填写或上传。
  • 是否必需：否，新手引导里每一项都可以跳过。
  • 说明：头像会被裁成 400×400，并去掉拍摄地点（GPS）等图片元数据。
• 账号 ID 和火花工坊号
  • 用途：识别你的账号；火花工坊号是你个人主页的地址。
  • 方式：注册时由系统生成。
  • 是否必需：是，账号必须有。

发布与互动

• 发布的内容和评论
  • 用途：公开展示你发布的内容，并进行内容审核。
  • 方式：你提交。
  • 是否必需：发布内容或评论时必需。
  • 说明：包括作品、讨论、提示词、Skill 的文字、图片、链接和上传的文件，以及评论和评论里的图片。图片上传后会重新编码，去掉拍摄地点（GPS）等元数据。
• 点赞、收藏、关注、拉黑和小组记录
  • 用途：提供「我的点赞」「我的收藏」、关注列表、屏蔽你拉黑的用户、小组成员列表等功能；点赞、收藏和关注会通知对方。
  • 方式：你操作时记录。
  • 是否必需：使用这些功能时产生。
• 举报和申诉
  • 用途：审核和处理。
  • 方式：你提交。
  • 是否必需：提交举报或申诉时必需。
  • 说明：包括举报的对象、你选择的理由和补充说明，以及申诉理由和你提供的材料。
• 意见反馈
  • 用途：改进产品。
  • 方式：你登录后提交。
  • 是否必需：否。
  • 说明：包括你写的反馈内容和提交时所在的页面地址。
• 浏览记录
  • 用途：提供「浏览记录」页。
  • 方式：登录后在网页（包括 App 里打开的网页）查看内容详情时自动记录。
  • 是否必需：登录后查看内容详情时自动产生。
  • 说明：记录你看过哪一篇和最近一次查看的时间。
• 使用统计
  • 用途：统计公开内容的表现，用于人工精选和冷启动运营。
  • 方式：在网页（包括 App 里打开的网页）上使用时自动记录。
  • 是否必需：使用时自动产生。
  • 说明：包括内容的展示、点击和打开记录，你提交的搜索词，以及对帖子里外部链接的点击。网页用一个随机生成的匿名 Cookie 区分访客，服务器只保存匿名标识和 IP 地址的摘要值；登录时会同时记录账号 ID；点击外部链接时还会记录浏览器标识（User-Agent）。

消息提醒（iOS）

• 推送标识和 App 版本号
  • 用途：把回复、评论、@、关注、审核结果等提醒发到你的手机。
  • 方式：你在 App 里开启消息提醒后，由 App 交给我们。
  • 是否必需：否，不开启消息提醒就不收集。
  • 说明：推送标识由苹果推送服务为这台设备生成，不是手机号，也不是设备序列号。提醒通过苹果推送服务发送，内容只写「谁回复了你」这类提示，不含评论正文。安卓版暂不提供消息推送。

安全与日志

• 安全日志
  • 用途：防止刷验证码、暴力破解登录和恶意刷量，处置违规。
  • 方式：自动记录。
  • 是否必需：是。
  • 说明：包括验证码发送、登录尝试、操作频率限制，以及审核、处置和账号操作的审计记录。数据库里的 IP 地址只保存摘要值。
• 网络日志
  • 用途：保障网络安全，依法留存。
  • 方式：访问网站和 App 接口时自动产生。
  • 是否必需：是。
  • 说明：依照《中华人民共和国网络安全法》等法律法规留存不少于六个月。

App 运行

• App 版本号和平台
  • 用途：识别 App，判断版本是否兼容。
  • 方式：App 请求接口时自动带上平台和版本号（例如 native-ios/1.0.0）；App 里的网页沿用系统默认的浏览器标识（User-Agent），并在末尾加上 App 名称和版本号。
  • 是否必需：是，App 正常运行需要。

App 权限

• 相机（iOS、安卓）
  • 用途：拍照上传。
  • 方式：你上传图片、需要用到拍照时，由系统弹窗询问。
  • 是否必需：否，不授权只是不能拍照。
• 相册读取（iOS）
  • 用途：在 App 里的网页中选择图片上传。
  • 方式：你选择图片时，如系统需要会弹窗询问。
  • 是否必需：否。
  • 说明：App 自己的选图界面用的是系统图片选择器，只拿到你选中的图片，不需要这项权限。
• 相册写入（iOS）
  • 用途：把图片或分享海报保存到相册。
  • 方式：你点保存时由系统弹窗询问。
  • 是否必需：否，不授权只是不能存到相册。
• 联网（安卓）
  • 用途：连接火花工坊的服务。
  • 方式：安装时由系统授予，不弹窗。
  • 是否必需：是。

• 安卓版从手机里选图片用的是系统图片选择器，不需要存储或相册权限；安卓 10 及以上把图片存到手机也不需要额外权限。
• App 不申请位置、通讯录、麦克风和日历权限。活动详情页的「加到日历」打开的是系统自带的添加日程页面，由你确认后保存，App 读不到你的日历。
• App 不读取 IMEI、MAC 地址和广告标识符。
• 剪贴板只在你点「复制」时写入，App 不读取剪贴板。
• 已授予的权限可以随时在系统设置里关闭，关闭后对应功能不可用，不影响浏览。

相关文档：隐私政策、第三方 SDK 清单、开源许可。

本清单更新日期：2026-09-24。