LATICX
个人信息收集清单
本清单用于说明 LaticX App 在不同功能场景下可能收集、使用或处理的个人信息，并与《LaticX 隐私政策》《第三方信息共享清单》共同适用。
一、清单说明
- LaticX 是本地处理架构的 AI NAS 管理工具，您的个人文件、照片、视频、录音、文档和本地 AI 处理内容由您的 NAS 本地保存和处理。
- 云端服务用于账号、远程访问、跨网络连接、消息通知、安全运营、统计分析、崩溃排查和客服反馈。
- 不同设备、系统版本、所在地区、账号状态和您实际开启的功能不同，实际处理的信息可能有所差异。
二、个人信息收集与处理清单
| 功能场景 | 可能处理的信息 | 是否上传云端 | 是否必要 | 使用目的与关闭影响 |
|---|---|---|---|---|
| 账号注册、登录与远程访问 | 手机号、邮箱、验证码、昵称、头像、账号状态、登录记录、IP 地址 | 是，用于云端账号和安全验证 | 远程访问、跨网络连接和通知功能所必需；本地设备发现、绑定和局域网离线使用不需要手机号或云端账号 | 用于创建云端账号、验证身份、保障远程访问安全。如不提供，将无法注册或登录云端账号，也无法使用远程访问、跨网络连接、消息通知等依赖云端账号的功能；但不影响您在局域网内发现、绑定和管理 NAS，或使用支持离线运行的功能。 |
| 设备绑定与 NAS 管理 | 设备 ID、SN、设备型号、固件版本、网络状态、绑定关系、设备运行日志 | 本地发现、绑定和局域网管理不上传云端；开启远程访问、云端账号或通知后，仅上传设备服务所需的机器与运行状态数据 | 本地设备发现、绑定和 NAS 管理所必需；远程状态同步和异常诊断仅在相关云端功能开启时需要 | 用于识别设备、展示状态、诊断故障和维护服务稳定。关闭本地设备发现或连接权限后可能无法绑定或管理本地设备；不提供手机号不影响本地设备绑定。 |
| 远程访问与 WebRTC 连接 | 账号标识、设备 ID、信令信息、ICE 候选信息、网络地址、连接状态、中继或隧道状态、必要访问日志 | 是，用于建立和维护连接；不会作为云端文件内容存储 | 远程访问和跨网络连接所必需 | 用于 P2P 直连、信令交换、网络穿透和兜底转发。关闭远程访问后，跨网络访问能力将不可用。 |
| 文件、相册、视频、录音和文档管理 | 本地文件内容、文件名、路径、缩略图、索引、相册信息、视频、录音、文档内容 | 不上传云端，完全在您的 NAS 本地处理 | 对应本地管理、检索、备份、播放和整理功能所必需 | 用于在 NAS 本地完成文件管理、相册整理、搜索、备份和播放。您可在设备端删除或管理这些数据。 |
| AI 助手、Agent 和知识库 | 对话请求、任务上下文、检索片段、AI 处理结果、Agent 调用记录、操作确认信息 | 不上传云端 AI 模型，完全在您的 NAS 本地处理 | AI 助手、自然语言操作、知识库检索和自动化任务所必需 | 用于理解请求、检索本地资料、调用 NAS 功能和返回结果。关闭 AI 功能后，相关智能能力不可用。 |
| 摄像头和录音卡 | 摄像头画面、音频、录音、转写文本、设备状态、事件检测结果 | 不作为云端内容存储或云端 AI 处理；远程预览时仅通过用户发起的连接通道传输，必要时可能经过中继转发 | 摄像头预览、回放、录音、转写和事件检测功能所必需 | 用于提供实时预览、回放、录音管理、转写和设备联动。关闭相关设备或权限后功能不可用。 |
| 系统权限调用 | 相册、相机、麦克风、通知、局域网、蓝牙、位置、文件访问等系统权限状态及相关内容 | 按功能需要处理；权限本身由操作系统管理 | 仅在您使用相关功能时申请 | 用于扫码绑定、选择文件、备份相册、录音、通知提醒和设备发现。拒绝或关闭权限会影响对应功能。 |
| 消息通知 | Push Token、AAID、RegisterId、APNs Device Token、通知权限状态、设备型号、系统版本、通知送达状态 | 是，可能与系统推送服务商共享 | 消息通知功能所必需 | 用于发送备份完成、设备异常、远程访问和安全提醒。关闭通知后无法及时收到提醒。 |
| 统计分析与崩溃排查 | 页面名称、事件名称、事件属性、App 版本、运行环境、设备型号、操作系统版本、崩溃堆栈、错误日志、匿名 ID 或哈希后的用户 ID | 是，仅在配置并启用相关服务时上传 | 不属于核心存储功能必需，但对产品稳定性和体验优化必要 | 用于定位异常、分析功能使用情况和改进产品体验。我们不会通过该类数据读取您的本地文件内容。 |
| 意见反馈与客服支持 | 问题描述、联系方式、截图、录屏、日志、设备 ID、账号信息、IP 地址、文件路径 | 仅在您主动提交反馈或授权客服排查时上传 | 非核心功能必需；但缺少相关信息可能影响问题定位 | 用于回复反馈、定位问题、处理隐私请求和改进产品。请避免上传与问题无关的敏感内容。 |
| 安全与运维 | 访问时间、操作记录、异常登录记录、风险事件、网络环境信息、必要安全日志 | 是，按安全运营需要处理 | 保障账号、设备、网络和服务安全所必需 | 用于防止未授权访问、攻击滥用、账号盗用和服务异常。关闭后可能无法保障云端服务安全。 |
三、本地与云端边界
- NAS 本地文件、照片、视频、录音、文档和本地 AI 处理内容由您自行控制。AI 助手、Agent 调用、知识库检索和多模态分析完全在您的 NAS 本地处理，不上传云端 AI 模型。
- 远程访问、远程预览或主动分享可能通过用户发起的连接通道传输相关内容，必要时可能经过中继转发；我们不会将其作为云端文件内容存储或用于云端 AI 处理，法律法规另有规定或您主动提交反馈的除外。
- 云端账号、远程访问和通知服务需要处理必要的账号标识、设备标识、网络连接和日志信息；本地设备发现、绑定和局域网管理不需要手机号或云端账号。
- 当 P2P 直连不可用时，远程访问可能使用中继或隧道兜底以保持连接，但该过程不改变您的本地数据权属。
- 如未来接入云端 AI 模型处理个人数据或改变个人数据处理方式，我们会更新相关政策，并按适用法律取得必要授权。
四、更新
当 LaticX App 功能、SDK、权限、服务器节点或个人信息处理方式发生变化时，我们会更新本清单，并通过 App 内页面或其他适当方式提示您。