PickMD · 法律与支持
个人信息收集清单
本清单用于把 PickMD 的每类信息与目的、场景、位置、期限和选择权对应起来。
核实状态
“仅设备本地处理”尚未完成发布包抓包、SDK 和系统备份核验，表中相应项目均保留待核实标记。
收集与处理清单
| 信息名称 | 使用目的 | 使用场景 | 处理方式 | 保存位置 | 保存期限 | 敏感个人信息 | 是否可拒绝 |
|---|---|---|---|---|---|---|---|
| Markdown 文档内容 | 导入、阅读、搜索、导出 | 用户选择文件、分享或粘贴并确认导入 | 应用内解析和保存；是否传出设备：[待核实] | 设备本地应用目录或用户选定位置；系统备份：[待核实] | 至用户删除、清除数据或卸载；临时副本期限待核实 | 可能包含，由用户内容决定 | 可拒绝该次导入 |
| 文件名称、类型、大小及访问标识 | 显示文档、识别格式、重新打开 | 文件选择器、打开方式、系统分享 | 由系统接口提供并在本地记录；传输情况：[待核实] | 设备本地数据库 | 随文档记录保存，至删除 | 通常否；名称可能包含个人信息 | 可取消选择 |
| 剪贴板文本 | 识别和导入 Markdown | 隐私选择后或主动打开导入入口 | 临时读取；确认后保存为文档；日志/缓存：[待核实] | 未导入时是否落盘待核实；导入后同文档 | 未导入内容期限待核实；导入后至删除 | 可能包含 | 可以，拒绝不影响其他导入方式 |
| 本地及远程图片 | 呈现文档、生成 PDF 或长图 | 打开含图片文档或导出 | 本地解码；远程图片会向目标服务器请求；缓存：[待核实] | 设备本地缓存或文档目录：[待核实] | 缓存清理期限待核实 | 可能包含 | 可不打开文档、不加载远程内容或取消导出；应用内开关待核实 |
| 搜索词 | 在当前或本地文档中查找内容 | 用户输入搜索词 | 设备内匹配；是否记录或传出：[待核实] | 是否保存：[待核实] | [待核实] | 可能包含 | 可不使用搜索 |
| 阅读记录 | 恢复阅读位置、展示最近阅读 | 阅读文档时 | 应用内写入进度和时间；是否传出：[待核实] | 设备本地数据库 | 至文档或应用数据删除 | 通常否 | 可通过删除文档或清除数据移除；单独关闭项待核实 |
| 排版、主题和应用设置 | 保持用户偏好 | 调整设置时 | 设备内保存；是否进入系统备份：[待核实] | 设备本地设置存储 | 至重置、清除数据或卸载 | 否 | 可恢复默认或清除数据 |
| 导出文件 | 生成 Markdown、纯文本、PDF、长图并保存或分享 | 用户主动导出 | 设备内生成；分享时发送给用户选择的第三方 | 应用缓存、用户选择的文件夹、照片或目标应用 | 由用户管理；应用缓存期限待核实 | 可能包含 | 可取消导出或分享 |
| 网络请求信息 | 加载远程图片或访问外部链接 | 访问远程 URL | 向目标服务器发送请求 | 第三方服务器及本地网络缓存 | 由第三方及缓存策略决定，待核实 | IP 地址等可能属于个人信息 | 可不访问；远程图片默认行为待核实 |
不得推定的项目
设备标识符、已安装应用列表、精确或大致位置、联系人、短信、通话记录、相机、麦克风、广告标识符、统计、崩溃分析、云同步和推送等是否处理，必须根据最终依赖和动态行为核实。本模板不会把“未在产品说明中提及”写成“绝不收集”。