CloudPlayPlus 个人信息收集清单

生效日期：2026年10月19日

文档修订号：2026-10-19-personal-information

本清单说明上海云玩加信息科技有限公司（“我们”）在提供 CloudPlayPlus 时处理个人信息的场景。关于第三方参与处理，另见第三方服务与信息共享清单。完整权利、联系和保护规则见中国大陆隐私政策。

一、账号与设备

功能场景	信息种类	用途与处理方式	开始处理的时机
注册、登录	用户名、昵称、邮箱或手机号、密码验证信息、验证码及验证结果、协议接受版本与时间	创建和识别账号、验证登录、记录协议接受；密码传至账号服务核验，不作为明文密码保存	提交相应注册、登录或确认操作时
找回及账号安全	账号标识、邮箱或手机号、安全验证结果、登录会话及设备信息	验证请求者身份、找回或修改凭据、撤销会话	发起找回、改密、身份验证或会话管理操作时
保持登录	登录凭据、Cookie、会话标识及有效状态	Web 由浏览器管理会话 Cookie；原生客户端通过安全存储管理相应凭据，服务端核验会话	登录成功及后续使用需认证功能时
设备发现和展示	随机设备编号、设备名称、平台、系统及软件版本、在线状态、实例和连接信息	识别和展示设备、兼容性判断、连接路由	登录、设备注册、在线状态变化及查询设备时
本机设置和告知记录	偏好设置、设备编号、隐私告知版本、更新设置等	在设备上保存和读取，以保持设置、恢复状态和判断是否重新展示告知；不等于全部上传	初始化对应本机状态、修改设置或启动应用时

二、远程连接与分享

功能场景	信息种类	用途与处理方式	接收范围与重要边界
建立连接	网络地址、连接协商信息、临时凭据、设备与会话状态	业务服务转发必要连接信息，端点建立直连或使用中继	业务服务、连接对端和必要中继各处理所需信息；连接加密不隐藏通信所需的所有网络地址
分享及访客加入	分享凭据、账号或访客标识、昵称、授权范围及状态；启用二级密码时使用连接密码	验证分享资格、执行权限、向房间展示成员；连接密码通过加密连接由业务服务器转发至被控设备校验，业务服务器不保存该密码，也不将其写入日志。	房间成员可见必要昵称和成员状态；访客无需注册不等于不处理任何信息
屏幕观看	所选共享画面	被控设备采集并向具有观看权限的访问方实时传输	业务服务器不保存画面可读明文；接收方可能自行截图或留存
音频	实际支持的系统声音及传输状态	支持的平台可能在建立连接时预先创建采集源；按会话开关与音频权限发送	关闭单会话发送不等于停止共享采集
远程输入	键盘、鼠标、触控、手写笔、手柄等实际支持的输入与状态	在授权范围内向被控端发送并执行；具体输入类型依平台和设备支持	数据由连接端处理，业务服务器不保存输入可读明文；输入可能操作已登录应用
文件传输	选定文件的内容、名称、大小及传输状态	会话允许且完成必要存储准备后，接收端自动接收、保存或发起浏览器下载	不逐次弹出接收确认；取消或断开不删除已保存副本，不是业务服务器接收文件明文
剪贴板	剪贴板文本	开启发送后按同步机制读取新复制文本并传给具有权限的已连接设备，接收端写入剪贴板	关闭发送不关闭接收，收到的文本可能替换原内容；不读取全部历史剪贴板
中继使用	网络地址、临时认证信息、节点选择、连接时间及用量	在无法直连或实际选择中继时转发加密数据、鉴权及用量核算	属于本产品远程连接处理链路；基础设施服务的处理说明见隐私政策

三、聊天、会员和运行保障

功能场景	信息种类	用途与处理方式	时机与接收范围
聊天发送前的手机号认证	手机号、短信验证码及验证结果	认证手机号，并根据认证状态判断是否允许发送聊天消息；邮箱注册用户发送消息前也需完成手机号认证	您绑定或认证手机号时，由账号服务及短信投递服务处理必要信息；客户端使用账号的手机号认证状态控制发送入口
一对一聊天	即时通信账号标识、昵称及实际设置的头像、好友关系、消息、附件、发送送达信息	通过腾讯云即时通信处理登录、通信及同步	聊天启用版本在登录后会连接腾讯云，无需先打开聊天页；消息参与者及腾讯云处理相应内容
会员购买及管理	账号标识、套餐、金额、订单／交易标识、渠道、付款结果、会员档位及期限	核验订单、提供会员权益、处理付款查询和争议	通过实际开放渠道购买、恢复购买、续订、退款或查询订单时；我们及支付服务商分别处理必要信息，我们不接收支付密码
验证通知	收件邮箱或手机号、验证码／邮件或短信内容、投递结果	通过实际采用的邮件或短信服务发送验证与安全通知	提交相应请求及必要安全通知时；不是通用广告营销授权
更新及下载	平台、发行渠道、软件版本与构建信息、网络地址、资源请求和下载状态	查询适配版本、下载及核对更新；下载或商店服务可能记录请求信息	按客户端更新流程或用户下载行为触发
安全和诊断	IP、请求时间、浏览器／系统／软件信息、错误、限频与安全事件、性能及运行日志	防止滥用、排查问题、保障运行；区分设备日志和服务端记录	客户端运行日志保存在您的设备上，不会自动上传至我们服务器。服务端在处理相关请求时记录必要的访问、错误及安全日志，用于保障服务运行和排查问题。不将完整密码和连接凭据写入诊断日志。
联系、投诉及行权	联系方式、相关账号或订单、问题说明、合法提供的必要材料	核实和处理请求、反馈结果	用户提出请求时；受理范围和权限须限制，不以此取得读取全部聊天或屏幕的权限

四、保存、权限与选择

大陆服务中的个人信息存储在中国境内；这不限制用户设备本身的位置。聊天记录及备份的保存与删除安排见隐私政策第四章第4.2节，账号资料及相关权利见该政策第七章。退出登录或结束远程连接不代表删除全部相关记录；已保存至接收设备的文件、聊天记录等副本，也不会因此自动删除。

使用屏幕、系统声音、输入控制、文件或设备输入功能时，还受操作系统和会话权限约束。拒绝某一权限可能影响对应功能，不表示授予其他权限。删除网站数据可能需要重新登录、恢复偏好或再次阅读隐私告知，不等于注销服务端账号。