小白岛个人信息收集清单
更新日期：2026年9月7日
生效日期：2026年9月7日
本清单旨在以结构化方式说明「小白岛」App 收集的个人信息类型、使用目的与场景，便于您查阅。本清单为《隐私政策》的组成部分；如与本清单不一致，以最新公布的《隐私政策》为准。
收集项明细
【1】账号信息 — 手机号码
- 信息类别
- 账号信息
- 具体字段
- 手机号码
- 收集方式
- 用户主动填写
- 使用目的
- 注册、登录、账号识别、安全验证
- 使用场景
- 注册、密码登录、账号资料与安全相关操作
- 是否必需
- 是
- 敏感个人信息
- 否
- 存储地点
- 中华人民共和国境内服务器
- 共享第三方
- 是（后端托管）— Supabase
【2】账号信息 — 登录密码
- 信息类别
- 账号信息
- 具体字段
- 登录密码（加密或哈希存储，我们无法查看明文）
- 收集方式
- 用户主动设置
- 使用目的
- 身份验证、账号安全
- 使用场景
- 注册、密码登录
- 是否必需
- 是
- 敏感个人信息
- 否
- 存储地点
- 中华人民共和国境内服务器
- 共享第三方
- 是（认证服务）— Supabase Auth
【3】个人资料
- 信息类别
- 个人资料
- 具体字段
- 头像、昵称、性别、个人简介等
- 收集方式
- 用户主动填写或上传
- 使用目的
- 社区展示、个人主页
- 使用场景
- 资料编辑、发帖与互动展示
- 是否必需
- 否
- 敏感个人信息
- 否
- 存储地点
- 中华人民共和国境内服务器
- 共享第三方
- 是（存储）— Supabase
【4】用户生成内容
- 信息类别
- 用户生成内容
- 具体字段
- 帖子、评论、点赞、收藏、关注关系等
- 收集方式
- 用户使用功能时产生
- 使用目的
- 社区交流、内容分发
- 使用场景
- 社区模块
- 是否必需
- 否（不使用社区功能可不提供）
- 敏感个人信息
- 部分内容可能涉及健康描述
- 存储地点
- 中华人民共和国境内服务器
- 共享第三方
- 是 — Supabase
【5】健康 / 医疗相关信息
- 信息类别
- 健康 / 医疗相关信息
- 具体字段
- 白斑档案、用药与照光安排、就诊记录、处方或检查图片、皮肤照片、情绪记录、提醒完成情况等
- 收集方式
- 用户主动填写或上传
- 使用目的
- 康复记录、提醒、统计与回看展示
- 使用场景
- 健康档案、时间轴、提醒模块
- 是否必需
- 否
- 敏感个人信息
- 是
- 存储地点
- 中华人民共和国境内对象存储与数据库
- 共享第三方
- 是（存储）— Supabase
【6】图片 / 音视频
- 信息类别
- 图片 / 音视频
- 具体字段
- 头像、发帖图片/视频、皮肤照片、处方图片等
- 收集方式
- 相机拍摄或相册选择
- 使用目的
- 内容发布、档案保存
- 使用场景
- 发帖、资料编辑、健康模块
- 是否必需
- 否
- 敏感个人信息
- 皮肤/处方类内容为是
- 存储地点
- 中华人民共和国境内对象存储
- 共享第三方
- 是 — Supabase
【7】设备信息
- 信息类别
- 设备信息
- 具体字段
- 设备型号、操作系统版本、Android ID、屏幕分辨率、设备厂商/品牌等
- 收集方式
- SDK 或系统自动采集
- 使用目的
- 兼容性、崩溃排查、推送通道选择、系统设置引导
- 使用场景
- App 运行、推送、部分 Android 设置引导
- 是否必需
- 是（基础运行所需）
- 敏感个人信息
- 否
- 存储地点
- 服务端日志 / 推送侧
- 共享第三方
- 是 — TPNS 及 Android 厂商推送 SDK
【8】网络与日志
- 信息类别
- 网络与日志
- 具体字段
- IP 地址、访问时间、操作日志、网络类型等
- 收集方式
- 系统自动记录
- 使用目的
- 安全审计、异常登录识别、故障排查
- 使用场景
- 登录、接口访问
- 是否必需
- 是
- 敏感个人信息
- 否
- 存储地点
- 中华人民共和国境内服务器
- 共享第三方
- 部分经 Supabase 处理
【9】推送标识
- 信息类别
- 推送标识
- 具体字段
- 推送 Token、账号推送标识
- 收集方式
- SDK 注册时采集
- 使用目的
- 消息下发、到达统计
- 使用场景
- 社区通知、系统通知
- 是否必需
- 否（可关闭通知授权）
- 敏感个人信息
- 否
- 存储地点
- TPNS / 厂商推送侧
- 共享第三方
- 是 — TPNS 及厂商推送 SDK
【10】本地提醒数据
- 信息类别
- 本地提醒数据
- 具体字段
- 提醒标题、内容、触发时间
- 收集方式
- 本机写入
- 使用目的
- 定时本地通知
- 使用场景
- 治疗/情绪/复诊提醒
- 是否必需
- 否
- 敏感个人信息
- 可能涉及健康安排
- 存储地点
- 主要保存在您的设备本地
- 共享第三方
- 否
【11】安全与治理信息
- 信息类别
- 安全与治理信息
- 具体字段
- 举报记录、屏蔽（拉黑）关系、被删内容标识等
- 收集方式
- 用户操作产生
- 使用目的
- 内容安全、投诉处理
- 使用场景
- 举报、拉黑、删帖
- 是否必需
- 否
- 敏感个人信息
- 否
- 存储地点
- 中华人民共和国境内服务器
- 共享第三方
- 是 — Supabase
【12】客服联系信息
- 信息类别
- 客服联系信息
- 具体字段
- 您主动提供的联系方式、反馈内容
- 收集方式
- 用户主动提交
- 使用目的
- 客服与问题处理
- 使用场景
- 联系客服
- 是否必需
- 否
- 敏感个人信息
- 视具体内容而定
- 存储地点
- 依实际客服渠道而定
- 共享第三方
- 视实际客服方案而定
权限与系统能力对照（摘要）
- 网络权限：连接服务端，使用各项功能
- 通知权限：本地提醒与远程推送
- 相机 / 相册权限：拍摄或选择头像、帖子、健康相关图片
- Android 精确闹钟 / 自启动相关能力：按时触发本地提醒（仅在您开启相关功能时使用）
运营方：北京黑鲤科技有限公司