个人信息收集与保存清单

范围与状态

以下分本机现状与拟定上线生命周期。拟定期限须先实现清理、法定保留例外和恢复验证才可向用户作为已生效承诺。没有收集的字段不因列入清单就被允许收集；自带Key仍需准确披露数据流。

账号与邮箱验证

字段：邮箱、密码校验值、企业名、成员角色、验证码校验值、IP摘要、验证状态。用途：身份、恢复与反滥用。保存：账号资料在有效账号期间及合法收尾期间；验证码有效10分钟，过期记录目前未自动清除。拟定过期挑战及其IP摘要30日内清除，依法需保留安全证据的例外并隔离。密码不提供可逆明文导出。

会话与设备

字段：会话标识哈希、成员与企业绑定、到期时间；设备令牌哈希、权限、标签、有效期、撤销与最后同步记录。会话有效12小时，设备令牌最长90天；有效期不是数据库删除期。拟定失效凭证记录30日内清理，必要安全记录依适用规定保留。客户端令牌文件600权限，当前非保险库加密；断开连接与云端撤销分别操作。

订阅 项目和通知

字段：关键词、地区、排除词、采购意图、项目关注、判断、期限、提醒计划、消息及已读。用途：持续工作和补收。当前持久保存、没有消息自动到期清理。拟定云端普通消息180日、送达调试日志30日；有效项目证据按企业合法项目留存安排，不用通知留存期替代项目档案期。删除请求或目的消失需提前处理，法定保留除外。

企业原件与人员证明

字段：用户选择的证照、合同、社保、任职、客户证明、签章、项目资料及版本引用。用途：合法存档、资格与材料核对、授权装配。保存由具体目的、企业合法期限及个人权利共同决定；不能默认永久。拟定删除处理生效后30日内清除活动副本，备份在后续最多90日轮换内清理；法律另有要求时单列。当前没有完整自动级联清理，因此正式云端接收前必须补齐并验证。

目录与界面状态

字段：授权路径、文件元信息、归集索引、工作空间位置、企业选择、阅读布局等。用途：本地归集与界面连续性。目录授权持续期间处理，撤销后停止监听；已入库副本按资料政策，不静默删除源文件。会话存储随浏览器会话，持久界面偏好可清除；无广告追踪用途。

AI 搜索与邮件

字段：已选采购文本、方案输入、获授权证明摘录、检索词、接收邮箱、邮件内容和投递状态；API凭证只用于所配置服务。用量与任务记录当前持久保存，不声称零留存。模型与搜索接收方的保留需按供应商合同核实，不能替其承诺。拟定本方临时外发副本任务完成后30日清理、必要计量与争议证据分离保留。实际任务成果和原文仍按项目需要保存。

审计 安全与财务

字段：必要操作时间、成员、企业、对象、结果及安全事件，不应收集密码、Key、整个身份证或全部正文作常规日志。适用网络日志法定要求时不少于法定期限；委托/提供记录和影响评估依适用规定留存，发布前按现行条文落实分类，而非所有信息一律六个月。未来支付、开票及会计凭证按相应法定保存规则另建清单，目前不提前采集银行卡。