《智码清单个人信息收集清单》

清单版本：zhimaIC-v1.0

更新日期：2026年10月15日

生效日期：2026年10月15日

个人信息处理者：珠海横琴联发五金批发店

统一社会信用代码：92440400L661430072

个人信息保护、投诉及客服邮箱：abuikj@foxmail.com

官方网站：https://www.zmqd.online/

本清单与 zhimaSA-v1.0、zhimaPP-v1.0 配套，不改写旧版本回执，不因修订扩大已经取得的授权。

一、个人信息收集清单

（一）账号与邮箱验证

目的：注册、登录、邮箱验证、安全联系与账号管理。

范围：账号名、密码哈希、必填邮箱、限时验证码校验数据、选填手机号、内部账号标识、状态、注册时间和协议回执。密码明文仅用于必要安全传输和校验，不作为一般业务日志保存。

触发及依据：用户主动注册、登录，履行账号服务合同及必要安全义务。手机号可不填，当前不作为登录标识。

保存：境内账号系统，账号存续期及依法必要的隔离留存期；验证码限时有效。用户可通过账号中心或客服申请查阅、更正、删除及注销。

（二）设备、会话与安全记录

目的：认证、防重放、设备限制、会话撤销、风控与故障处理。

范围：设备安装标识、公钥指纹、设备名称、会话标识、令牌哈希、IP、时间、必要访问/安全事件、版本及协议状态。

触发：登录、授权请求、活跃状态及安全处置。网页版设备验证及版本校验信息保存在浏览器本机，登录凭据仅在当前页面会话中保存，退出清除，不用于广告追踪。

保存：账号服务及法定安全期限；网络运行和安全日志不少于六个月。设备密钥可通过浏览器清理站点数据移除，不等于删除服务器账号。

（三）本地文件与网页版工作区

目的：导入、编辑、识别、人工复核及导出。

范围：主动选择的清单、图片/PDF、OCR 证据或主动粘贴的内容；商品、购买方及金额字段按用户输入处理。

触发：主动选择文件或粘贴。客户端本地处理，除另行发起云端功能外不上传；网页版仅支持清单文件/粘贴，内容在当前页面临时保留，同页往返可继续使用，刷新、关闭、退出或换号可能清除。

保存：本机文件或当前页面；主动下载的本地草稿包含完整清单与抬头，恢复时在本机解析并重新复核，不自动上传。请确认下载并妥善保管，不读取无关文件、浏览器密码、历史或聊天。

（四）即时自动赋码与计量

目的：返回编码建议、风险、分数和来源，实施额度计量和重复请求处理。

范围：名称、规格、单位、行业偏好、纳税人类型、必要认证和目录/请求版本；用量和交付审计记录。无整张发票、数量、价格、金额、买卖方、银行、税率、备注、OCR 原文或税务凭据。

触发：用户主动点击赋码，按服务合同提供即时处理；拒绝可选样本留存仍可即时赋码。

保存：完成本次处理所需的请求状态及必要用量审计按服务、安全和争议期限保留；不借此保存全部清单。

（五）赋码质量样本与手动编码修改记录

目的：质量排查、独立修改审计及本人相同名称/规格的优先复用。

范围：授权范围内的商品名、规格、单位、推荐编码、手选编码、质量信息、版本、时间和账号关联标识。

触发：云端授权有效且用户进行相应赋码或手动修改。个人优先记录可在客户端账号中心安全记录删除，后续恢复服务器判断；独立管理后台审计不随个人优先记录删除，公共编码库不改变。

保存：在线原始优化样本最长 90 日；个人有效记录至删除、撤回或相应到期处理，独立必要审计按隐私政策限定目的及期限。优先复用仍正常扣减赋码额度。关闭云端后立即停止调用旧范围，立即进入删除程序，按隐私政策中的清理周期处理。

（六）云端抬头、常用清单与税务登录记录

目的：按账号恢复常用资料，减少重复输入，用户主动登录时填写税务凭据。

范围：主动保存的买方类型、名称、税号、地址、电话、开户行、账号、接收邮箱；常用清单的卡片、商品名称/规格/单位/数量/单价/金额/税率/编码/简称/备注与版本；登录记录的备注、业务类型、地区、税号、账号及密码。

触发：默认关闭的“云端储存”由用户主动开启，并进入相应功能保存/使用；开启本身不上传已有本机资料。银行、个人税号、登录凭据按必要性及页面告知依法取得所需确认。

保护：按账号隔离加密，税务凭据还按地区隔离，仅在发起登录且授权有效时填入指定页面。验证码、人脸、Cookie/会话不作为云端记录上传；密码不进入一般日志、优化样本或普通账号导出。

期限：至功能期限届满、主动删除、撤回或账号删除；关闭后旧范围立即不可调用，服务器立即进入删除程序，旧资料立即隔离不可用，24小时隔离期届满后自动清理，重开不可恢复。

（七）扫码开票资料

目的：接收顾客本次开票申请，商家核对并带入。

范围：抬头类型、名称、税号、选填地址/电话/备注、交付方式及所需邮箱，可选最多 20 项商品明细、数量和含税单价；内部申请状态及必要确认版本和时间。

敏感字段：企业开户行/账号选填，商家确认接收范围且顾客另行确认后处理；个人税号按本次必要性单独提示确认。注册或云端开关不能替代专项确认。

接收：仅该二维码绑定商家及受托境内基础设施，资料加密；不自动合并到常用资料或优化样本。收票公司名称和等级不构成主体资质认证。

期限：依相应申请/领取页面展示期限、删除或授权关闭处理；顾客可联系商家或客服提出查阅、更正、删除与撤回。关闭旧二维码不因重开云端复活。

（八）原始发票文件与交付

目的：取得、保存及向经核对的顾客提供已经开具的原始发票，不重复开具。

范围：PDF、OFD、XML 正文，或所选税局原票二维码；文件格式、名称、大小、摘要、原发票关联/核对信息、申请、领取凭证、所需邮箱、交付状态、上传及到期时间。

触发：商家主动操作或主动开启默认关闭的辅助交付后，在关联和原票核验通过时处理。扫码选择邮箱/二维码领取按流程上传 PDF+OFD+XML；微信按商家选择本机保存 PDF/OFD/XML/二维码（一项或多项，默认二维码），由商家自行微信发送，不获取微信号或聊天。已启动任务保留本次有效设置。

保存：普通原票文件位于用户选择的本机目录；任务记录及用户主动整理的本机归档仍安全保护，无统一的按天自动清理机制，不因归档删除原票、不自动成为云备份。未知或未完成任务不按已结束任务归档。

云端：每份 PDF/OFD/XML 自上传起原则上 14 天，追加不延长旧文件；等待开票领取记录原则上最长 30 天，上传后按领取页最后文件期限处理。到期限制访问并按清理规则处理在线及文件备份；云端关闭流程见隐私政策。本机保存不等于已上传，邮件受理不等于顾客收到。税局二维码另遵其自身期限。

接收：绑定商家、指定接收者/持私密凭证者和境内受托基础设施；邮件由腾讯云 SES 处理必要主题、正文及所需附件。失败只核对或继续原票交付，不重开发票；文件检查不代替税务验真。

（九）会员、订单、成长与支付

目的：权益核算、交易、用量和售后。

范围：套餐、期限、实际用量、成长规则/赠送及回算流水、基础会员与限时升级/续购时段、重叠抵扣、订单商品与锁定金额、支付交易号/状态、必要通知验签、退款及客服记录。

触发：使用账号权益、主动购买、服务或售后；新订单原则上锁定价格 30 分钟，退款成功后按原事实回算退还部分对应成长，重复通知不重复扣回。向支付宝提供最小订单字段，不获取支付密码或完整支付银行卡号。扫码公开页只展示允许的商家等级，不公开账号标识和成长流水。

期限：账号权益期间及法律要求的交易/会计/争议期限，一般交易资料不少于完成后三年，法定会计档案按其期限隔离保存。

（十）更新、消息与客服

目的：版本检查/下载、必要通知、问题处理与用户权利保障。

范围：版本/平台、必要网络与账号设备授权、下载票据/状态、公告消息已读状态、用户提交的工单内容、联系方式、请求处理与审计。

触发：启动检查、主动下载、查看通知或提交问题。灵动岛仅呈现本机时钟/任务/通知/下载状态，不因此采集屏幕、摄像头或麦克风；欢迎动画不自动访问税局。

期限：功能必要期限；客服和权利请求一般处理完成后三年，依法需保留及未决争议从其必要范围。请勿提交密码、验证码、Cookie 或无关发票文件。

（十一）故障排查及后台管理

目的：定位版本、网络、授权、组件、文件取得/交付和服务端异常，提供必要支持。

当前范围与触发：正常认证/调用产生的必要账号、设备、版本、请求状态、安全与服务日志，以及用户主动提交的时间、步骤、脱敏错误和工单。明确启用的启动诊断在本机记录阶段/错误码并轮换，不自动上传；无任意桌面、浏览器历史或税务会话采集权限。

本机摘要核验：用户通过明确说明范围的工具主动核对指定软件文件，可显示文件摘要、组件版本和失败类别；不默认扫描业务资料或上传报告。本稿不宣称该工具已内置于当前客户端。

可选报告发送：具体字段、目的、接收者、保存期限及独立选择在相应页面告知；只有您主动检查、查看结果并另行勾选同意后，才发送本次报告，不能仅凭注册同意开启。您拒绝可选上传仍可人工描述排查。

管理员范围：按权限查看必要账号/会员/成长/订单退款、设备会话、近期活动、安全审计、维护和工单，必要操作留审计，不因此取得税务密码、任意本机文件或无关客户资料。有限近期心跳统计不等于实时在线连接。

保存与权利：本机日志按文件大小轮换；依法必要安全日志按法定要求保存，主动提交的支持资料按隐私政策客服期限限定使用并提供更正/删除途径，额外字段不无限期保留。

（十二）本机税务页面与辅助开票任务

目的：执行用户授权的税务页面填写、进度识别、结果核对、下载及交付，避免重复开具。

范围：当前任务相关税务页面内容、登录状态、购买方与商品信息、开具结果、下载文件及本机任务记录；展示登录二维码时仅截取对应二维码区域，不截取无关桌面。

触发与接收：用户主动进入税务网站或启动任务，身份验证由本人在相应税务平台完成。税务平台处理其自身业务；智码清单在本机处理任务，不因此向自身服务器上传税务会话，另行启用的云端保存或交付按对应项目处理。

保存：当前设备的任务记录及用户选择的文件位置，用于进度恢复、核对和交付，按相应功能管理。

三、统一删除、保存与权利规则

关闭云端储存后立即停止旧资料调用，服务器立即进入删除程序，旧资料立即隔离不可用，24小时隔离期届满后自动清理；重开使用新范围，不可恢复旧记录。依法保留所必须的交易、安全及争议记录，以及暂无法即时删除的受限备份，仅作存储和必要安全保护，不能用于继续个人优先复用。备份按照每日备份、最多十四份的规则轮换清理，恢复时继续执行已有删除与撤回要求。

数据在中国境内保存。更正、复制、删除、撤回或注销等可通过客户端账号中心相应入口，或邮件 abuikj@foxmail.com 提出；官网尚未提供的自助入口也可通过邮箱办理。一般十五个工作日内回复，延期说明原因，不进行不必要的身份核验。

可选问题排查：您主动点击检查时，仅核对列出的程序文件摘要、运行版本、连接状态及必要会话状态。您可先查看检查结果，另行勾选同意并点击“发送本次报告”后，由经营者使用中国境内的腾讯云服务处理，并关联当前智码账号。字段限于报告版本、使用端类型、客户端版本、问题类别、检查时间、固定检查项目与状态码、文件数量统计、运行平台与版本、最多五个随机请求编号；不含密码、验证码、Cookie、发票正文、私人文件路径或任意电脑扫描结果。报告加密保存最长30天，您可通过客服申请提前删除；必要的访问与提交审计最长30天，请求关联记录最长24小时，到期清理。拒绝可选发送不影响无关功能。仅有获授权客服角色可查报告，账号和会员事实按管理权限另行查询。检查结果不用于认定软件盗版、税局登录有效、原票已开具或交付成功，不会据此自动重开或远程控制。具体检查项目以当前版本和页面展示为准，网页版不读取本机程序文件或本地账号服务。