本清单明确启梦阁（以下简称“我们”）为提供相关服务所收集的个人信息范围、用途、存储期限及安全保护方式，遵循“最小必要、依法合规”原则，仅收集为实现服务所需的个人信息，保障用户知情权与信息安全。
用于完成用户身份核验、服务适配及主体识别，收集范围如下：
1. 姓名
2. 性别
3. 年龄 / 出生日期（二者择一收集，无需重复提供）
4. 班级 / 年级 / 部门（根据用户身份，择一或补充收集）
5. 学校 / 单位（根据用户身份，择一收集）
6. 唯一用户标识（UUID）：由系统自动生成，用于识别用户主体，不关联可识别个人身份的额外信息
用于账号创建、登录验证、密码找回及服务通知，保障账号安全，收集范围如下：
1. 登录用户名：用户自主设置，用于账号登录识别
2. 登录密码（加密存储）：用户自主设置，采用加密技术存储，保障账号访问安全
3. 手机号码：用于登录验证、短信通知、密码找回，需完成短信校验
4. 电子邮箱：用于登录验证、邮件通知、密码找回，可作为手机号码的补充验证方式
5. 紧急联系人（可选）：用户自主选择是否提供，用于账号异常时的身份核实与找回
用于优化服务体验、统计服务使用情况、排查问题，收集范围如下：
1. 登录时间、登录次数、登录设备：用于识别账号正常登录行为，防范异常登录风险
2. 操作记录、功能使用记录：记录用户使用服务的具体操作及功能偏好，用于优化服务流程
3. 签到记录、活动参与记录：记录用户参与服务内签到、各类活动的相关信息，用于活动核销及权益发放
4. 答题记录、测评记录、结果记录：记录用户参与答题、测评的过程及结果，用于提供对应服务反馈
5. 消息记录、通知记录：记录用户接收、发送的服务内消息及系统通知，保障消息传递可追溯
用于保障服务正常运行、检测设备异常、提升服务稳定性，收集范围如下：
1. 设备型号、设备名称：识别用户使用的设备类型，适配对应版本服务
2. 操作系统、系统版本：保障服务与设备系统兼容，排查系统相关问题
3. 客户端版本、应用版本：及时推送版本更新，保障服务功能正常使用
4. 网络类型（WiFi / 移动网络）：优化服务加载速度，适配不同网络环境
5. IP 地址、访问时间、访问路径：用于安全风控、异常访问检测及问题排查，不用于定位用户具体地理位置
遵循“必要且最小”原则，仅在特定场景下经用户主动授权后收集，采取额外加密保护措施，收集范围如下：
1. 身份证号码：仅在用户需完成实名认证时收集，用于身份核验，核验完成后加密存储
2. 生物特征信息（如后续开启）：仅在用户主动授权开启相关功能（如人脸登录）时收集，用于身份验证，不用于其他用途
3. 精准地理位置信息（必要时）：仅在提供需定位的特定服务（如线下活动报名）时，经用户主动授权后收集，服务结束后可自主关闭授权
收集的个人信息仅用于以下合法用途，未经用户同意，不超出以下范围使用：
1. 账号创建、身份核验、登录管理：完成账号注册，保障账号安全，核实用户身份
2. 服务提供、功能实现、流程运转：为用户提供对应服务，保障服务流程顺畅运行
3. 安全风控、异常检测、反作弊、反攻击：防范账号被盗、恶意操作、网络攻击等风险，保障用户信息及服务安全
4. 统计分析、系统优化、问题排查：分析服务使用数据，优化服务功能，排查并解决服务运行中的问题
5. 合规要求、记录留存、监管报送：遵循相关法律法规规定，完成个人信息留存及监管部门要求的报送工作
1. 个人信息存储期限为用户使用启梦阁服务的整个服务期限，以及法律法规、行政法规要求的最短留存期限；
2. 服务终止后，若法律法规无明确留存要求，我们将在合理期限内删除用户个人信息，或对其进行匿名化处理（匿名化处理后的信息不再属于个人信息）。
我们采取技术与管理双重措施，保障个人信息安全，具体方式如下：
加密存储：对个人信息（尤其是密码、敏感信息）采用行业标准加密技术存储，防止信息泄露；
权限控制：建立严格的权限管理制度，限制工作人员接触个人信息，明确操作权限；
安全审计：定期开展个人信息安全审计，规范信息操作流程，排查安全隐患；
定期备份：定期对个人信息进行备份，防止信息丢失；
漏洞修复：及时检测系统安全漏洞，完成修复升级，防范网络攻击；
应急响应：建立个人信息安全应急处理机制，发生信息安全事件时，及时采取处置措施并通知用户。