feat: 完善登录流程、UI适配及协议文档更新

本次提交包含以下修改： 1. 新增微信登录相关服务及页面逻辑，实现首次微信绑定手机号流程 2. 优化产品匹配卡片 UI，移除不必要状态显示 3. 调整首页 scroll-view 属性及 banner 背景样式 4. 完善积分规则校验逻辑，增加时区及策略格式验证 5. 更新协议草案文档，补充资料清单及功能说明 6. 修复分析结果路由路径，适配新的匹配结果页面 7. 调整品牌 Logo 安卓端字体对齐样式
2026-10-22 11:24:15 +08:00
parent e5406c23a6
commit 2c9d3feab5
36 changed files with 1246 additions and 212 deletions
@@ -1,6 +1,8 @@
 # 协议草案与资料规则

-编写日期：2026-10-13（Asia/Shanghai）。状态：本地草案，待运营信息和业务规则定稿，未写入后台、未正式发布。用户已说明暂时没有对外名称、运营主体和联系方式，本轮保留明确待填位置；按“先不验收”要求，只整理正文和规则，不进行功能验收或开启生产上传。
+初稿日期：2026-10-13；本地修订日期：2026-10-19（Asia/Shanghai）。状态：本地草案，待运营信息和业务规则定稿，未写入后台、未正式发布。用户已说明暂时没有对外名称、运营主体和联系方式，继续保留明确待填位置；集中待补项目及当前功能口径见[定稿资料清单](定稿资料清单.md)。
+
+2026-10-19修订：按当前代码及既有回执修正AI外发范围、匹配分排序、照片关闭与本人删除边界、平台服务器保存意向记录的说明，补入积分和AI用量的处理目的及待确认期限。积分一期、缓存命中/总Token及累计额度扩展均为本地待发布能力，正文使用对应的关闭状态或启用条件，不写成已在正式环境生效。本轮仅修订文档并做离线格式及一致性核对，不重新进行功能验收、不连接生产。

 2026-10-13修订：用户已明确希望照片长期保存，并确认备份副本滚动保留7天。在账户正常使用且仍需平台保管照片期间，不设置上传起30天等固定到期时间；本人删除、用途结束、撤销授权后的依法处理及注销申请仍按明确规则执行。现有服务器私有目录、每日04:20照片备份及独立密钥副本已落实，见[落地记录](../照片存储配置落地-20261013.md)；照片仍关闭。物理删除完成后元数据30天仍只是未确认建议，与在线照片和备份期限分别说明。

@@ -13,6 +15,7 @@
 | [资料使用协议](资料使用协议.txt) | document-use | documents | 选填照片、敏感内容、本人管理、撤销与删除 |
 | [数据授权协议](数据授权协议.txt) | data-authorization | data | 外部查询尚未开放；同意记录只是意向，不产生第三方授权 |
 | [照片保存与删除规则](照片保存与删除规则.md) | 内部规则 | 不发布为协议 | 已实现行为、建议期限、备份和清理的最小安排 |
+| [定稿资料清单](定稿资料清单.md) | 内部清单 | 不发布为协议 | 待补资料、保存期限、供应商信息及当前功能口径 |

 ## 需要定稿的信息

@@ -23,9 +26,9 @@
 | 运营主体地址 | 【待填写：运营主体联系地址】 | 待提供 |
 | 隐私和删除申请渠道 | 【待填写：隐私与删除申请联系方式】 | 须能实际受理；可用专用邮箱或电话，不编造 |
 | 版本、更新和生效日期 | 【待确认：正式版本号】、【待确认：更新日期】、【待确认：生效日期】 | 草案日期不等于生效日期；后台 UTC 生效时间另外填写 |
-| 账户、评估、对话、反馈、同意及日志的期限 | 隐私政策逐类列出待确认项 | 不从照片期限推导，不宣称当前数据库有自动清理 |
+| 账户、评估、对话、反馈、积分、计量、同意及日志的期限 | 隐私政策逐类列出待确认项 | 不从照片期限推导，不宣称当前数据库有自动清理 |
 | 照片在线保存规则 | 账户正常使用且仍需本人保管时长期保存，不设固定到期时间 | 用户已确认长期保存；保留本人删除、用途结束、撤销和注销申请的处理要求 |
-| 照片备份期限 | 每日备份、滚动保留7天 | 用户已确认并落实；每次成功备份清理超过7天的有效旧包，故障可能延迟清理，需及时处理 |
+| 照片备份期限 | 每日备份、滚动保留7天 | 用户已确认，配置已准备；每次成功备份清理超过7天的有效旧包。定时触发和真实照片恢复尚未验收，故障可能延迟清理 |
 | 删除后照片元数据期限 | 建议完成文件删除后30天，再删除或去标识化 | 仅建议，现有代码保留元数据，不自动清理 |
 | 服务商及存储信息 | 腾讯云 TokenHub 调用 DeepSeek；实际服务主体、存储地域、供应商留存等待核对 | 代码可确认调用路径，不能确认供应商合同或“绝不训练”承诺 |

@@ -33,7 +36,7 @@

 照片继续选填，只供本人保存、查看和删除。身份证、银行卡、收入证明、营业执照、银行流水和经营证明照片可能含敏感个人信息；目前照片不进入评估快照、模型请求、OCR或外部查询。普通头像使用公开图片路径，不能用于保存私有证件。

-资料授权撤销会阻止使用该同意记录继续上传，不会自动删除已经保存的照片；本人仍可查看和逐份删除。删除先使资料不可读，再移除在线文件，失败保留同一资料 ID 供重试。授权和版本证据、资料元数据以及备份副本不因在线文件删除而自动消失，不能写成“一键清除所有数据”。
+资料授权撤销会阻止使用该同意记录继续上传，不会自动删除已经保存的照片；照片服务可用时，撤销本身不影响本人查看和逐份删除。服务关闭也会拒绝本人管理接口，不能承诺关闭后仍能自助删除，应落实申请处理渠道。删除先使资料不可读，再移除在线文件，失败保留同一资料 ID 供重试。授权和版本证据、资料元数据以及备份副本不因在线文件删除而自动消失，不能写成“一键清除所有数据”。

 上述是代码现状，不是撤回后任意继续保存的依据。仅依赖同意保存的照片，在同意撤回时需依法处理删除；现有接口没有联动自动删除，正式启用前须落实运营处理，不能把用户未再次点击删除当作无限留存许可。

@@ -41,18 +44,22 @@

 自填评估含身份和财务信息。定稿时需核对其必要性、敏感个人信息的告知与单独同意，以及 AI 请求的处理依据；不能仅发布四份正文就把所有运行流程标为已具备这些条件。本轮未修改评估字段或账户流程。

+评估外发白名单并非只有数值和枚举：包含推导年龄、省份或已知城市，以及符合规则的职业和单位文字。单产品解释及问答也会携带必要事实或上下文；对话号码脱敏不能保证覆盖全部敏感内容。已知技术路径不等于已确认服务方法定主体、处理关系、存储地域或训练/留存用途。
+
+积分一期在本地按每日10分、上海每日一次、不补签、无连续加成、不过期、不改会员等级完成；正式签到仍关闭，尚未迁移启用。AI缓存命中/总Token及跨模型累计额度也仍待发布，不补历史用量；缓存命中计数不等于平台另存缓存正文。完整边界及证据入口见[定稿资料清单](定稿资料清单.md)。
+
 ## 定稿后的后台填写

 依次选择对应 code，填写正式标题、版本、UTC 生效时间和处理完所有待填项的完整正文。先保存草稿；实际审核完成后再选择正式发布并勾选审核确认。涉及正文、标题或生效时间的后续修改使用新版本，已发布版本保留。未来生效版本应新增来源并保留当前有效来源，避免提前替换导致当前全文不可用。

 外部查询尚未接入时，数据授权正文只描述关闭状态和意向记录；后续开通渠道需重新告知并取得对应范围的有效授权，不能沿用本草案产生无限授权。私有目录/权限和备份已准备；照片服务在主体、有效申请渠道、协议及其余必要规则定稿前继续关闭。

-启用照片时需同步核对正文里的关闭状态描述，按当时实际功能修订；正文有变更须使用新版本，不能开启服务后仍展示过时状态。数据查询继续保持未开放，不能随照片启用一同改成已接入。
+启用照片、积分或累计用量管理时需同步核对正文里的关闭状态和条件描述，按当时实际功能修订；正文有变更须使用新版本，不能开启服务后仍展示过时状态。数据查询继续保持未开放，不能随其他功能启用一同改成已接入。

 ## 核对依据

 主要事实来自现有代码和既有部署记录：[协议实现](../协议全文与同意记录开发-20261012.md)、[照片实现](../私有资料上传开发-20261012.md)、[生产发布](../后端协议与照片发布-20261012.md)、[AI 调用来源](D:/AAdesk/202609/airz/application/common/library/DeepSeekClient.php)、[自填报告外发白名单](D:/AAdesk/202609/airz/application/common/library/AssessmentNeedsReport.php)、[对话上下文与脱敏](D:/AAdesk/202609/airz/application/common/library/AssistantChats.php)。初稿及长期保存修订只在本地完成；服务器只读核对见[存储与备份方案](../私有照片存储与备份方案-20261013.md)，随后按用户授权实施的配置和备份见[落地记录](../照片存储配置落地-20261013.md)。本次草案同步只做本地格式校验，不访问生产或调用模型。

-联网参考：[个人信息保护法](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)第十九条（最短必要保存时间）、第二十八条/第二十九条（敏感个人信息及单独同意）、第四十七条（删除条件），以及[生成式人工智能服务管理暂行办法](https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm)第十一条（输入和使用记录保护及个人信息处理）。搜索服务未成功，政府门户入口也未成功；改从网信办官方网页取得上述正文作为草案参考。该核对不替代实际主体、业务活动和服务商合同的定稿核对，也不声称已完成截至2026-10-13的全部法规修订检索。
+2026-10-13初稿联网参考：[个人信息保护法](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)第十九条（最短必要保存时间）、第二十八条/第二十九条（敏感个人信息及单独同意）、第四十七条（删除条件），以及[生成式人工智能服务管理暂行办法](https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm)第十一条（输入和使用记录保护及个人信息处理）。当时搜索服务及政府门户入口未成功，后从网信办官方网页取得正文。本次2026-10-19修订未联网复核法规，不将历史参考当作最新法规全面核验，也不替代实际主体、业务活动及服务商合同的定稿核对。

-本目录是可审阅的业务草案，尚未正式发布。服务器配置准备已完成，但照片/短信继续关闭；小程序由用户发行，验收继续暂缓。
+本目录是可审阅的业务草案，尚未审核定稿或正式发布。照片存储配置已准备，但照片/短信继续关闭；积分和Token扩展也未发布。本轮文档核对不改变此前功能验收或小程序发行记录。
@@ -0,0 +1,61 @@
+# 协议定稿资料清单
+
+2026-10-19（Asia/Shanghai）。内部填写资料，不作为对外协议发布。四份正文已按当前代码和既有回执修订，仍是未审核、未生效的本地草案。用户此前已说明暂时没有平台对外名称、运营主体和联系方式，本轮保留待填，不编造，也不要求现在重复提供。
+
+## 需要集中补齐的资料
+
+| 资料 | 需要填写或核对的内容 | 当前状态 |
+| --- | --- | --- |
+| 对外名称 | 与小程序和实际服务一致的平台名称 | 待填写 |
+| 运营主体 | 主体全称、联系地址，明确实际个人信息处理者 | 待填写，不以域名或开发者姓名代替 |
+| 有效申请渠道 | 可受理隐私、查阅复制、更正、删除、撤回和注销的邮箱或电话，以及接收、核实、答复和处理失败的责任安排 | 待填写并验证可用；目前没有完整自助注销删除入口 |
+| 适用人群 | 服务适用年龄、未成年人信息的处理及监护人申请安排 | 待确认，不把普通注册等同已核验年龄 |
+| AI服务主体及关系 | TokenHub及DeepSeek实际签约/处理主体全称，各方属于受托处理或其他何种关系、适用服务条款及隐私说明链接 | 已知技术路径，法定主体及处理关系待核对 |
+| 平台服务环境 | 实际存储地域、基础设施服务商、处理范围及适用跨境情况 | 待确认，不因使用某云服务推定所有数据位置 |
+| AI侧处理 | 输入、输出、调用记录及缓存的存储地域、保存期限、训练等使用目的、删除限制及适用跨境情况 | 待以实际合同和有效规则核对，不承诺“绝不训练/不留存/不出境” |
+| 正式版本与时间 | 四份正文的正式版本、更新日期、生效日期，以及后台UTC生效时间 | 资料和实际安排齐备后确定；本地修订日不等于生效日 |
+| 告知与同意安排 | 自填身份/财务资料、AI外发及可能涉及敏感信息、独立处理者的具体告知与所需同意方式 | 结合真实处理核对，四份正文发布不替代必要流程 |
+
+## 保存期限分别确认
+
+除已确认的照片在线保存和备份规则外，其余类别仍待决定。填写时需同时明确保存目的、期限或可执行的终止条件、注销/撤回后的处置、必要留存依据及负责执行的人。以下空项不是无限期保存许可，也不表示已有自动清理程序。
+
+| 信息类别 | 当前可用口径 | 待补内容 |
+| --- | --- | --- |
+| 账户与登录资料 | 用于识别账户、验证登录及安全 | 具体保存期限、注销后的删除或必要留存安排 |
+| 自填评估、历史报告、AI对话 | 保存提交资料、冻结结果和问答上下文 | 各类期限及本人申请删除方式；不能只清本机 |
+| 反馈、回复、通知和课程阅读记录 | 用于处理问题、展示通知及学习进度 | 各类期限、处理结束或注销后的处置 |
+| 积分、流水、签到及请求记录 | 展示、核对及防止重复领取；新的签到尚未开放 | 期限、账户注销后处理；本机待确认请求与服务端流水分别处理 |
+| AI调用用量、累计额度及计量记录 | 核对调用、管理额度；扩展尚未发布 | 期限、注销后处置及必要审计范围，不照搬积分或照片期限 |
+| 协议正文、版本、确认和撤销证据 | 解释当时所见范围，提供必要证据 | 独立的必要保存期限和终止条件 |
+| 访问、安全和其他运行记录 | 服务保护、错误排查 | 分类保存期限、访问范围及清理安排 |
+| 照片在线文件 | 已确认：账户正常使用且仍需本人保管时长期保存，不设上传起固定到期时间 | 落实本人删除、用途结束、撤回后的依法处理及注销申请，不新增固定到期清理 |
+| 照片备份 | 已确认：每日备份、滚动7天；配置已准备 | 定时触发及真实照片恢复尚未验收；受控恢复须排除已删除或应删除照片 |
+| 在线照片删除后的元数据 | 30天只是原建议，未确认，现无自动清理 | 确认期限、必要字段及删除/去标识化方式；与在线长期保存分开 |
+
+## 当前功能与正文口径
+
+“已发布”来自既有回执，本轮未连接生产复核；“本地待发布”表示代码及此前验证已完成，不代表正式环境已启用。
+
+| 功能 | 当前状态与应使用的说明 | 核对依据 |
+| --- | --- | --- |
+| 自填评估与AI处理 | 已发布。必要外发白名单含数值、枚举、派生年龄、省份或已知城市、受限职业和单位文字；完整姓名、身份证号、联系电话不是该结构化路径字段，但其他文字栏不保证没有用户自行输入的敏感信息 | [资质参考建议发布](../后端资质参考建议发布-20261015.md)、后端 `AssessmentNeedsReport::modelFacts()`、`ProductAiConditions::facts()` |
+| 产品解释和对话 | 已发布。可使用所选产品/报告的必要事实证据和上下文、主动提问及部分历史；常见号码格式脱敏无法覆盖全部敏感内容 | 后端 `ProductExplanations::messages()`、`AssistantChats::prompt()`及`redact()` |
+| 模型服务 | 技术路径为腾讯云TokenHub→DeepSeek；已切换Pro。正文不固化具体型号或内部配置字段，不据路径推断合同、留存、训练及地域 | [模型切换回执](../模型切换回执-20261019.md) |
+| 匹配度与顺序 | 已发布的规则分值影响参考排序。25款74条加减分配置供新冻结目录使用；历史报告和已冻结任务不重算。百分比不是获批概率、信用分或授信额度，未知保持未知 | [正式配置回执](../产品材料/产品加减分正式写入回执-20261019.md)、后端 `ProductMatching` |
+| 积分一期 | 本地待发布，正式签到仍关闭，流水表迁移未做。规则为每日10分、上海每日一次、不补签、无连续加成、不过期、不改会员等级；资料/邀请奖励、兑换、提现及AI额度抵扣不开放 | [积分规则与开发契约](../积分规则与开发契约.md)、[后端设计](D:/AAdesk/202609/airz/database/points-design.md) |
+| 积分结果不明恢复 | 本地实现。仅按本人账户保留请求标识、签到日期和规则版本；保留不等于补发，普通退出或登录失效不自动清除。本人主动确认后，收到成功回执或服务端明确拒绝且未入账的结果时清除待确认请求 | 前端 `services/points.uts`、`packages/account/points/points.uvue`；正式到账及真机未验收 |
+| Token用量与累计额度 | 本地待发布，尚未迁移正式库。每人跨模型累计，失败有有效用量也计入；日志增加命中和总Token，未知不编造，不补历史；留空不限、0禁止新调用、正数累计上限，并发在途实际用量可超限实记 | [用量说明](D:/AAdesk/202609/airz/database/ai-token-usage.md)；正文不展示表名或内部算法 |
+| 照片 | 仍关闭。启用后只供本人保存、查看、删除，不进评估、模型、OCR或银行/征信查询；撤销阻新上传，不自动删旧照。服务关闭时本人管理接口也不可用，必须落实有效申请渠道 | [照片规则](照片保存与删除规则.md)、[配置落地](../照片存储配置落地-20261013.md) |
+| 外部查询 | 未接入。确认《数据授权协议》只在平台服务器记意向，不等于银行/征信凭据，不触发查询或收费 | [数据授权草案](数据授权协议.txt)、[协议实现](../协议全文与同意记录开发-20261012.md) |
+| 登录、退出与注销 | 短信关闭，微信/一键登录仍为暂未开放提示；不据入口虚构已收集微信标识。退出、清缓存或删小程序不等于注销或服务器删除 | 当前前端登录入口、[隐私草案](隐私政策.txt) |
+
+缓存命中Token是用量计数，不等于平台为计量另存“缓存正文”，也不能据此保证供应商无缓存。积分、累计Token和照片长期保存分别有独立目的与期限，不能互相替代。
+
+## 资料就绪后的收尾
+
+1. 将上表资料补入对应正文，核对实际申请渠道和执行安排；对服务方信息及处理依据完成实质核对。
+2. 按拟生效时的真实功能状态修订正文，确定正式版本和日期，移除草案提示与待填项；再次核对现有后台纯文本格式及摘要。
+3. 由实际运营主体完成内容审核，再按用户后续明确授权决定是否写入后台或发布。照片、积分等功能的迁移和启用另按各自部署要求处理，不因协议准备完成自动开启。
+
+本轮仅完成产品事实及草案一致性核对，不是法律审定或最新法规全面检索。当前仍有明确待补资料，不能登记为已定稿、已审核或已发布。
@@ -1,6 +1,6 @@
 数据授权协议

-草案状态：未定稿、未生效。编写日期：2026-10-13。
+草案状态：未定稿、未生效。初稿日期：2026-10-13；本地修订日期：2026-10-19。
 正式版本：【待确认：正式版本号】
 更新日期：【待确认：更新日期】
 生效日期：【待确认：生效日期】
@@ -13,7 +13,7 @@

 二、同意记录的含义

-您主动确认本协议时，平台仅保存一项可选的本地意向记录，包括所见协议版本、范围、正文摘要、确认及后续撤销时间和请求标识，用于说明您当时阅读和确认了什么。
+您主动确认本协议时，平台仅在平台服务器保存一项可选的平台内意向记录，包括所见协议版本、范围、正文摘要、确认及后续撤销时间和请求标识，用于说明您当时阅读和确认了什么；这不是只保存在您手机中的记录。

 该记录不等于已取得第三方授权凭据，不产生任何实际查询，不代表已核实身份或资料，不授权平台代表您提交贷款申请，也不授权平台进行不限定渠道、数据、次数或期限的查询。

@@ -23,7 +23,7 @@

 未来开放实际查询时，应在相应页面逐项说明：实际提供和接收数据的主体、查询产品和渠道、要查询的具体信息、查询目的、本人或企业授权关系、处理方式、费用和扣费条件、查询次数及授权有效范围、结果保存期限，以及撤回和删除方式。

-涉及敏感个人信息、向其他独立处理者提供信息或其他依法需要单独同意的处理，应另外履行相应告知与同意要求。渠道自身需要登录、身份核实、签署授权文件或其他凭据时，平台不得以一项本地勾选代替。
+涉及敏感个人信息、向其他独立处理者提供信息或其他依法需要单独同意的处理，应另外履行相应告知与同意要求。渠道自身需要登录、身份核实、签署授权文件或其他凭据时，平台不得以一项平台内勾选代替。

 您应能在实际查询前作出明确选择。只有对应渠道和授权机制就绪、具体范围明确并取得有效授权后，才可发起该次查询；目前尚未接入，不会因保存本意向记录启动查询或计费。

@@ -31,12 +31,12 @@

 您可以不确认此项可选意向，继续使用不依赖外部查询的自填服务。未查询的数据保持未知，不能被解释为零、良好、已验证或符合申请条件。

-您可在“我的同意记录”撤销该意向。撤销后的旧记录保留必要的版本和时间证据，不得用于新的查询。再次取得本地意向也不等于自动满足实际渠道的授权要求。
+您可在“我的同意记录”撤销该意向。撤销后的旧记录保留必要的版本和时间证据，不得用于新的查询。再次取得平台内意向也不等于自动满足实际渠道的授权要求。

 若未来已有实际查询，撤销对后续处理的影响、已经发生的费用、结果删除和依法必要留存，应在对应渠道规则中预先说明；本草案不承诺尚未接入渠道能够退费、即时撤回已完成请求或删除渠道全部副本。

 五、记录保存与权利

-本地协议和意向、撤销证据的保存期限：【待确认：协议与同意证据保存期限】。具体个人信息权利和申请方式见《隐私政策》；本意向记录不扩大其他信息的保存范围或期限。
+平台保存的协议和意向、撤销证据的保存期限：【待确认：协议与同意证据保存期限】。具体个人信息权利和申请方式见《隐私政策》；本意向记录不扩大其他信息的保存范围或期限。

 未来渠道、目的或信息范围变化时，需要重新告知并取得对应范围的有效授权，不以本版意向自动涵盖。对记录或处理有疑问，可通过上述联系方式申请说明、更正、撤销或依法删除。
@@ -1,41 +1,45 @@
 {
-  "ok": true,
-  "documents": 4,
-  "drafts": [
-    {
-      "code": "terms",
-      "title": "用户协议",
-      "scope": "account-terms",
-      "bodyBytes": 5656,
-      "contentHash": "d10054e46f220b7dc0f65a5b32b1606662a64ba32f49b63cd43dbc56f996ba41"
-    },
-    {
-      "code": "privacy",
-      "title": "隐私政策",
-      "scope": "account-privacy",
-      "bodyBytes": 10683,
-      "contentHash": "c97bea31c07ba46ed06eeb9573e1ed205ba3501eebfd618c831a0fe96ff617c6"
-    },
-    {
-      "code": "document-use",
-      "title": "资料使用协议",
-      "scope": "documents",
-      "bodyBytes": 6097,
-      "contentHash": "4c003378814087b097a4a4e5927afd7a5b38d829e2fb4de279c26d6cca14fb60"
-    },
-    {
-      "code": "data-authorization",
-      "title": "数据授权协议",
-      "scope": "data",
-      "bodyBytes": 3600,
-      "contentHash": "5c273ef7bd0bf5edd7f769d069662318843fffa68f9b1f6c360c1c2eb2932f55"
-    }
-  ],
-  "validationTimeIsFixture": true,
-  "validationVersionIsFixture": true,
-  "frameworkLoaded": false,
-  "productionConfigRead": false,
-  "databaseCalls": 0,
-  "networkCalls": 0,
-  "published": false
+    "ok": true,
+    "checkedOn": "2026-10-19",
+    "documents": 4,
+    "drafts": [
+        {
+            "code": "terms",
+            "title": "用户协议",
+            "scope": "account-terms",
+            "bodyBytes": 6869,
+            "contentHash": "fc72078a874e2f8296d1b1ff221f1f897afe03c8692fe2e0e30baba512ed0eb0"
+        },
+        {
+            "code": "privacy",
+            "title": "隐私政策",
+            "scope": "account-privacy",
+            "bodyBytes": 13000,
+            "contentHash": "f961bbea159783ba3a95899bfa1018c8b334fdcfafab992dcbe9f567a2aa4301"
+        },
+        {
+            "code": "document-use",
+            "title": "资料使用协议",
+            "scope": "documents",
+            "bodyBytes": 6362,
+            "contentHash": "e800068754198d2ac4855311b964c35f7134e5c381577c5b9b6b6d6ee71cf2e7"
+        },
+        {
+            "code": "data-authorization",
+            "title": "数据授权协议",
+            "scope": "data",
+            "bodyBytes": 3715,
+            "contentHash": "cfb0bc14201743be553c4ee84c465f40480393091c039c8f80d5de3c9b6b5ccf"
+        }
+    ],
+    "validator": "AgreementRegistry::definition",
+    "validationTimeIsFixture": true,
+    "validationVersionIsFixture": true,
+    "fixtureValuesWrittenToDrafts": false,
+    "legalReviewCompleted": false,
+    "frameworkLoaded": false,
+    "productionConfigRead": false,
+    "databaseCalls": 0,
+    "networkCalls": 0,
+    "published": false
 }
@@ -2,6 +2,8 @@

 2026-10-13。本文件区分已确认、已实施及待定稿规则，供本批协议定稿使用。私有目录、每日备份和独立密钥副本已按授权准备，见[落地记录](../照片存储配置落地-20261013.md)；照片生产配置仍关闭，正式协议未发布。

+2026-10-19文档核对：原保存方向保持，本轮未访问生产或实施配置；主体、申请渠道及其余期限集中在[定稿资料清单](定稿资料清单.md)。定时备份触发和真实照片恢复仍未验收，不将原配置准备记为本轮运行验证。
+
 同日修订：用户已明确要求照片长期保存，备份副本滚动保留7天。在线照片不采用原建议的上传起30天到期；删除后元数据30天仍只是待确认建议。

 ## 首版用途与收集范围
@@ -1,6 +1,6 @@
 用户协议

-草案状态：未定稿、未生效。编写日期：2026-10-13。
+草案状态：未定稿、未生效。初稿日期：2026-10-13；本地修订日期：2026-10-19。
 正式版本：【待确认：正式版本号】
 更新日期：【待确认：更新日期】
 生效日期：【待确认：生效日期】
@@ -11,7 +11,7 @@

 本平台提供融资相关信息展示、自填资料整理、报告生成、按已配置规则进行的产品条件匹配、产品对比、AI问答、学习内容及反馈等功能。实际可用功能以页面说明为准；尚未开放的功能不因本协议中的说明而自动开通。

-当前资料照片仅供本人保存、查看和删除，暂不参与评估；外部征信或其他第三方数据查询尚未开放。平台当前不代您向银行提交贷款申请，不代银行作出审批、授信或放款决定。
+资料照片功能目前尚未开放，开放后用途限于本人保存、查看和删除，不参与评估；外部征信或其他第三方数据查询尚未开放。平台当前不代您向银行提交贷款申请，不代银行作出审批、授信或放款决定。

 二、账户与信息

@@ -25,7 +25,9 @@

 报告依据您提交的自填信息、当次保存的规则及可用产品资料生成。资料完整度、准备状态和平台自定的融资综合等级用于解释当前信息状况，不是征信等级、银行授信评级、审批概率或可贷额度。

-“符合已知条件”表示满足系统已经掌握的条件，不等于银行接受申请或批准贷款；“待核实”表示依据不足，不能视为符合。展示顺序不构成收益、成本、适合程度或获批可能性的排名。
+“符合已知条件”表示满足系统已经掌握的条件，不等于银行接受申请或批准贷款；“待核实”表示依据不足，不能视为符合。未核实的细项即使不阻断参考展示，也仍属未知，不会因此被认定为符合。
+
+匹配度、分值和展示顺序依据已配置规则及已知资料形成，分值影响参考产品的排序，不代表对全部产品的综合评价。百分比不是获批概率、信用评分、银行授信评级或可贷额度。同分可能源于相同起始分、已知资料未触发加减分或触发规则后结果相同，不表示银行对这些产品的审批结果相同。

 产品信息、额度范围、利率和期限可能变化，实际条件、费用和合同应向相关机构通过正规渠道核实。历史报告保留当次信息与结果，不因当前产品变化或资料修改自动重新计算。需要新的结果时，请按页面流程修改资料或重新评估。

@@ -33,11 +35,15 @@

 AI用于整理和解释已知信息，可能出现遗漏、理解偏差或错误。请结合原始信息核对，涉及贷款合同、费用或其他重要决定时，以合法有效的机构文件和实际核实结果为依据。

-平台通过腾讯云TokenHub调用DeepSeek模型服务。为提供报告或问答，平台会按《隐私政策》说明处理必要的结构化自填事实、所选报告和产品上下文，以及您的提问和相关对话。照片目前不作为模型输入。
+平台通过腾讯云TokenHub调用DeepSeek模型服务。为提供报告、产品解释或问答，平台会按《隐私政策》说明处理必要的自填事实，包括按规则选取的数值、枚举、年龄、地区及受限的职业和工作单位文字，以及所选报告、产品上下文、您的提问和相关对话。照片不作为模型输入。

 请勿在问答中输入密码、验证码、完整银行卡号或与问题无关的敏感资料。AI回复不代表平台或任何金融机构已经为您办理业务，不构成授信、获批、放款或结果保证。

-五、合理使用与服务变化
+五、积分、用量与合理使用
+
+积分和签到奖励目前尚未开放。开放时将另行展示可参与的活动、领取条件、积分用途和有效期，具体以当时实际开放的规则为准。积分不等于现金或金融机构授信额度，目前未开放兑换、提现或抵扣AI调用额度，也未开放资料奖励或邀请奖励。
+
+启用累计用量管理后，平台会按账户记录AI调用用量，并根据适用的累计额度限制新的AI请求。调用失败但服务方返回有效用量的，也会计入累计；未取得有效用量的，不编造用量。该计量不代表本协议已经开通付费服务或自动扣款。

 请勿利用平台实施违法活动、干扰服务、尝试读取他人资料或绕过访问限制。平台可就账户异常、明确违规或安全事件采取必要的限制措施，并提供问题反馈渠道；依法应当承担的义务和责任不因此免除。

@@ -11,8 +11,8 @@
      "code": "terms",
      "scope": "account-terms",
      "title": "用户协议",
-      "bytes": 5656,
-      "sha256": "d10054e46f220b7dc0f65a5b32b1606662a64ba32f49b63cd43dbc56f996ba41",
+      "bytes": 6869,
+      "sha256": "fc72078a874e2f8296d1b1ff221f1f897afe03c8692fe2e0e30baba512ed0eb0",
      "unresolvedFields": [
        "平台对外名称",
        "更新日期",
@@ -28,12 +28,14 @@
      "code": "privacy",
      "scope": "account-privacy",
      "title": "隐私政策",
-      "bytes": 10683,
-      "sha256": "c97bea31c07ba46ed06eeb9573e1ed205ba3501eebfd618c831a0fe96ff617c6",
+      "bytes": 13000,
+      "sha256": "f961bbea159783ba3a95899bfa1018c8b334fdcfafab992dcbe9f567a2aa4301",
      "unresolvedFields": [
        "AI服务提供方全称及受托或其他处理关系",
        "AI服务方保存期限及处理用途",
+        "AI服务方数据存储地域及跨境处理情况",
        "AI服务方有效隐私说明链接",
+        "AI用量和额度记录保存期限及账户注销后处理",
        "协议与同意证据保存期限",
        "反馈阅读记录保存期限",
        "平台对外名称",
@@ -43,6 +45,7 @@
        "正式版本号",
        "照片元数据保存期限",
        "生效日期",
+        "积分和签到记录保存期限及账户注销后处理",
        "评估报告和对话保存期限",
        "账户资料保存期限和注销后处理",
        "运营主体全称",
@@ -56,8 +59,8 @@
      "code": "document-use",
      "scope": "documents",
      "title": "资料使用协议",
-      "bytes": 6097,
-      "sha256": "4c003378814087b097a4a4e5927afd7a5b38d829e2fb4de279c26d6cca14fb60",
+      "bytes": 6362,
+      "sha256": "e800068754198d2ac4855311b964c35f7134e5c381577c5b9b6b6d6ee71cf2e7",
      "unresolvedFields": [
        "协议与同意证据保存期限",
        "平台对外名称",
@@ -75,8 +78,8 @@
      "code": "data-authorization",
      "scope": "data",
      "title": "数据授权协议",
-      "bytes": 3600,
-      "sha256": "5c273ef7bd0bf5edd7f769d069662318843fffa68f9b1f6c360c1c2eb2932f55",
+      "bytes": 3715,
+      "sha256": "cfb0bc14201743be553c4ee84c465f40480393091c039c8f80d5de3c9b6b5ccf",
      "unresolvedFields": [
        "协议与同意证据保存期限",
        "平台对外名称",
@@ -95,21 +98,22 @@
  "currentProductionEnabledChanged": false,
  "functionalAcceptancePerformed": false,
  "backendContractValidation": "格式核对.json",
-  "frontendRuntimeFilesUnchanged": 14,
-  "pageCount": 29,
-  "taskCount": 63,
  "supportingFiles": [
    {
      "file": "README.md",
-      "sha256": "6aa20826b78d2b372b8d5bf5c58524f3c5f893a61340192f824daf03d07bc7ec"
+      "sha256": "ce96a80c77f487b356b2e6ed6c03f041dfa1537fad220e5ee0b29d27b7f2303a"
    },
    {
      "file": "照片保存与删除规则.md",
-      "sha256": "efd567f527bdcb3494d1b887b0102b688a19bf56a8aa8f524f56943924cc1433"
+      "sha256": "55fe1f0cd462399f187a3607dd093be708c817d7fff0788aeae801aa5fbf23a4"
+    },
+    {
+      "file": "定稿资料清单.md",
+      "sha256": "185b3ee88d80722822e5a39d94c9826c9806a8b1a7acf33e43a599024343ca60"
    },
    {
      "file": "格式核对.json",
-      "sha256": "ea5055037c00fc8a0af1441c303cde4c8f38e8cfb1c32573f00547f93710bfef"
+      "sha256": "2c11e69bebad9e13605d1986f3b051a6c91169f4c8c5dfce62eedc30bf2f3376"
    }
  ],
  "onlinePhotoRetention": {
@@ -142,5 +146,18 @@
    "actualPhotoRestoreVerified": false
  },
  "productionStoragePrepared": true,
-  "productionPhotosEnabled": false
+  "productionPhotosEnabled": false,
+  "revisedOn": "2026-10-19",
+  "latestRevisionScope": "local documents only",
+  "contentFactReviewPerformed": true,
+  "legalReviewCompleted": false,
+  "runtimeFilesModified": 0,
+  "productionAccessPerformed": false,
+  "featureStateBasis": "Existing deployment receipts and local source; no production access in this revision",
+  "legacyInitialCheck": {
+    "checkedOn": "2026-10-13",
+    "frontendRuntimeFilesUnchanged": 14,
+    "pageCount": 29,
+    "taskCount": 63
+  }
 }
@@ -1,6 +1,6 @@
 资料使用协议

-草案状态：未定稿、未生效。编写日期：2026-10-13。
+草案状态：未定稿、未生效。初稿日期：2026-10-13；本地修订日期：2026-10-19。
 正式版本：【待确认：正式版本号】
 更新日期：【待确认：更新日期】
 生效日期：【待确认：生效日期】
@@ -21,7 +21,7 @@

 三、用途和处理方式

-当前照片用途限于按类别保存您主动选择的文件，供您本人在资料卡片查看、管理和删除。平台不从照片提取数据，不进行OCR、真实性核验，不将照片加入评估快照或模型输入，也不向银行、征信机构或其他查询渠道发送照片。
+照片功能开放后，用途限于按类别保存您主动选择的文件，供您本人在资料卡片查看、管理和删除。平台不从照片提取数据，不进行OCR、真实性核验，不将照片加入评估快照或模型输入，也不向银行、征信机构或其他查询渠道发送照片。

 上传成功仅代表文件已保存，不表示资料真实、已审核、已完成征信查询或已取得贷款申请资格。照片不改变自填报告和既有匹配结果，也不形成授信、获批或放款承诺。

@@ -29,7 +29,7 @@

 四、本人查看与删除

-上传后的照片直接显示在原上传卡片，通过卡片菜单查看或删除；同类多份照片可逐份管理。读取和删除需要有效登录且资料属于当前账户，不提供可供他人直接打开的公开地址。
+照片服务开放且可用时，上传后的照片直接显示在原上传卡片，通过卡片菜单查看或删除；同类多份照片可逐份管理。读取和删除需要有效登录且资料属于当前账户，不提供可供他人直接打开的公开地址。服务关闭或暂时不可用时，查看和自助删除也可能不可用，请通过申请渠道要求处理；关闭服务本身不会删除已保存的照片。

 上传回执未知时，请先重新查看已保存资料，再决定是否手动重试；重试可能多保存一份照片。平台不把网络超时显示成保存成功，也不保证普通上传具有永久去重能力。

@@ -46,7 +46,7 @@

 六、撤销与后续用途

-您可以在“我的同意记录”撤销资料使用授权。撤销后，不能使用该同意记录继续上传；在删除处理完成前，此前保存的照片仍可由本人查看和删除。现有撤销入口不会联动自动删除历史照片，您可在原卡片删除，或通过申请渠道要求处理。
+您可以在“我的同意记录”撤销资料使用授权。撤销后，不能使用该同意记录继续上传；在照片服务开放且可用时，撤销本身不妨碍本人查看和删除此前保存的照片。现有撤销入口不会联动自动删除历史照片，您可在原卡片删除，或通过申请渠道要求处理。

 仅基于您的同意保存的照片，在该同意撤回时，运营人员应依法处理删除，不以您尚未再次点击删除作为继续保存的无限授权。依法仍需保留的信息应限制在必要范围，并说明相应依据和处理方式。

@@ -1,6 +1,6 @@
 隐私政策

-草案状态：未定稿、未生效。编写日期：2026-10-13。
+草案状态：未定稿、未生效。初稿日期：2026-10-13；本地修订日期：2026-10-19。
 正式版本：【待确认：正式版本号】
 更新日期：【待确认：更新日期】
 生效日期：【待确认：生效日期】
@@ -17,7 +17,7 @@

 2. 可选账户资料：您设置的昵称和头像，用于本人资料展示。头像通过普通图片地址提供，不能上传身份证、银行卡或其他私有证明材料作为头像。

-3. 自填评估资料：按个人或企业页面的实际字段，可能包括姓名、身份证号码、联系电话、城市、职业、婚姻状况、任职或企业信息、统一社会信用代码、收入或营收、经营时长、社保和公积金情况及基数、房车和其他资产状况、负债、贷款月还款及信用卡相关金额和数量。这些信息用于保存您提交的评估资料、生成报告及执行已配置的产品条件规则。
+3. 自填评估资料：按个人或企业页面的实际字段，可能包括姓名、身份证号码、联系电话、省份或城市、职业、婚姻状况、任职或企业信息、统一社会信用代码、收入或营收、经营时长、社保和公积金情况及基数、房车和其他资产状况、负债、贷款月还款及信用卡相关金额和数量。这些信息用于保存您提交的评估资料、生成报告及执行已配置的产品条件规则；适用时从身份证号码推导年龄，用于年龄条件判断。

 身份证号码及金融相关信息可能属于敏感个人信息；不当处理可能影响身份或财产安全。平台应以具体目的和必要范围处理，在需要单独同意的活动发生前另行告知并取得有效同意，不能以一般政策确认取代该步骤。

@@ -27,17 +27,22 @@

 6. 反馈和阅读记录：您提交的反馈内容、处理回复、站内通知，以及主动标记的课程阅读状态，用于回复问题、展示通知和记录学习进度。

-7. 同意和运行记录：所见协议版本、正文摘要、确认范围、确认和撤销时间、请求标识，以及服务所需的访问时间、网络地址、错误状态和调用用量记录，用于证明操作范围、保护账户和排查问题。我们不要求您在反馈或日志中填写密码、验证码或模型密钥。
+7. 积分和签到记录：提供相应服务时，处理与账户关联的积分余额、变动流水、签到日期、规则版本和请求记录，用于展示、核对及防止重复领取。当前新的签到和奖励未开放。客户端可能在本机保留待确认操作的请求标识、签到日期和规则版本，按账户区分，用于在网络结果不明后由您确认原操作；这些待确认内容不包含登录凭据或积分余额，也不会因刷新或重新登录自动补签。清除本机记录不等于删除服务器积分流水。
+
+8. 同意和运行记录：所见协议版本、正文摘要、确认范围、确认和撤销时间、请求标识，以及服务所需的访问时间、网络地址、错误状态和AI调用用量记录，用于证明操作范围、保护账户、排查问题和核对服务使用。启用相应用量扩展后，还会记录与账户关联的输入、输出、缓存命中及总用量计数，跨模型累计并管理适用额度；失败调用返回有效用量时也计入。缓存命中计数说明调用用量，不表示平台为该计量另存一份缓存正文，也不表示服务方没有缓存或留存。我们不要求您在反馈或日志中填写密码、验证码或模型密钥。

 三、AI处理与服务提供方

-平台通过腾讯云TokenHub调用DeepSeek模型生成文字。报告请求使用必要的结构化数值、枚举和规则依据；当前报告外发路径不包含照片、完整身份字段或任意自由文本说明。上下文问答会发送所选报告和产品的必要信息、您的问题及相关历史对话。对话中部分常见身份号码会作格式脱敏，但不能保证识别所有敏感表达，请勿主动输入无关隐私资料。
+平台通过腾讯云TokenHub调用DeepSeek模型生成文字。评估和产品条件处理会按字段白名单发送必要的数值、枚举、从身份证号码推导的年龄、省份或已知城市，以及符合当前规则的职业类型和工作单位文字；还会发送相关产品条件、解释模板和规则依据。职业和单位是您填写的文字，不应将这条路径理解为完全没有自由文本。完整姓名、身份证号码和联系电话不作为这条结构化评估外发路径的字段；这些资料仍可能保存在平台的自填记录中，请勿在职业、单位等其他文字栏填入无关敏感信息。
+
+单产品解释会使用所选产品的规则结论、理由及相应事实证据；适用时证据可包括职业、工作单位等已知事实。上下文问答会发送您主动输入的问题、所选报告和产品的必要上下文，以及部分相关历史对话。对话中部分常见身份证号、手机号和账户号码格式会作脱敏，但不能保证识别所有敏感内容；主动输入的文字也可能包含无法识别的信息，请勿输入无关隐私资料。

 模型调用不等于征信查询、银行审批或照片核验。现有照片不发送给模型，不做OCR或自动核验。

 实际AI服务提供方和处理关系：【待确认：AI服务提供方全称及受托或其他处理关系】。
 AI服务方隐私说明与数据使用规则：【待确认：AI服务方有效隐私说明链接】。
 服务方对输入、输出和调用记录的保存及处理限制：【待确认：AI服务方保存期限及处理用途】。
+服务方的数据存储地域及适用的跨境情况：【待确认：AI服务方数据存储地域及跨境处理情况】。

 我们不会用本政策给予服务方将您的资料用于无关目的的无限授权；是否存在训练用途或其他处理，应按实际合同和服务规则核对并明确告知，不能作未经核实的承诺。涉及向其他独立处理者提供、敏感个人信息或其他依法需要单独同意的情形，须在相应处理发生前履行适用的告知和同意要求。

@@ -64,13 +69,15 @@ AI服务方隐私说明与数据使用规则：【待确认：AI服务方有效
 账户与登录资料：【待确认：账户资料保存期限和注销后处理】。
 评估资料、报告及对话：【待确认：评估报告和对话保存期限】。
 反馈与阅读记录：【待确认：反馈阅读记录保存期限】。
+积分余额、流水、签到及请求记录：【待确认：积分和签到记录保存期限及账户注销后处理】。
+AI调用用量、累计额度及相关计量记录：【待确认：AI用量和额度记录保存期限及账户注销后处理】。
 私有照片在线文件：为供您持续保管和查看，在账户正常使用且您仍需平台提供照片保管服务期间长期保存，不设置自上传起计算的固定到期时间。您主动删除、照片保管用途结束、撤回作为保存依据的同意或申请注销时，按相应删除和申请规则处理；依法确需保留的部分另行说明依据和范围。
 照片备份副本：每日备份并滚动保留7天，每次成功备份后检查并清理创建时间超过7天的旧副本。在线删除不会立即清除历史备份；备份仅用于受控恢复，恢复时排除已删除或应按撤销、用途结束、注销申请处理删除的照片。停机或任务失败可能延迟清理，恢复运行后应及时处理；备份过期不会删除仍在使用的在线照片。
 照片删除后的元数据：【待确认：照片元数据保存期限】。
 协议版本、同意与撤销证据：【待确认：协议与同意证据保存期限】。
 访问、安全和调用记录：【待确认：运行记录保存期限】。

-您可通过原资料卡片逐份删除照片。系统先使该照片不可读取，再移除在线文件；在线文件确认移除后才显示删除成功。失败时可对同一资料重试，或通过联系方式申请协助。在线文件删除不代表历史同意记录、资料元数据和备份副本同时清除；这些副本按已明确的期限和删除规则处理，不得用于恢复继续提供已撤销的服务。
+照片服务开放且可用时，您可通过原资料卡片逐份删除照片。系统先使该照片不可读取，再移除在线文件；在线文件确认移除后才显示删除成功。失败时可对同一资料重试，或通过联系方式申请协助。服务关闭或暂时不可用时，照片查看和自助删除也可能不可用，应通过申请渠道处理，不能将关闭服务代替删除。在线文件删除不代表历史同意记录、资料元数据和备份副本同时清除；这些副本按已明确的期限和删除规则处理，不得用于恢复继续提供已撤销的服务。

 退出登录、清除本机缓存或删除客户端不会自动注销服务器账户，也不会自动删除评估历史和照片。需要处理服务器信息时，请使用相应删除入口或向我们提出申请。

@@ -80,7 +87,7 @@ AI服务方隐私说明与数据使用规则：【待确认：AI服务方有效

 “我的同意记录”可以撤销资料和数据的可选授权。用户协议和隐私政策的账户使用确认在该页不提供撤销按钮，这不限制您通过申请渠道行使法定权利，也不等于所有信息处理的同意永远不可撤回。

-撤回可选资料授权会停止基于该授权的新上传；在删除处理完成前，本人仍可查看和删除此前保存的照片。现有撤回和删除是不同操作，不会自动同时完成。仅基于您的同意保存的照片，在该同意撤回时由运营人员依法处理删除，不以您尚未再次点击删除作为无限留存依据。撤回不影响撤回前已经依法开展的处理，其他有独立合法依据而必须保存的记录仅在必要范围内保留，并说明相应依据和范围。
+撤回可选资料授权会停止基于该授权的新上传；在照片服务开放且可用时，撤回本身不妨碍本人查看和删除此前保存的照片。现有撤回和删除是不同操作，不会自动同时完成。仅基于您的同意保存的照片，在该同意撤回时由运营人员依法处理删除，不以您尚未再次点击删除作为无限留存依据。撤回不影响撤回前已经依法开展的处理，其他有独立合法依据而必须保存的记录仅在必要范围内保留，并说明相应依据和范围。

 我们会核实申请与账户的关系，核实只使用必要信息，不要求为普通申请额外上传整套证件。无法立即删除、需要补充核实或依法不能处理某项请求时，将说明原因、处理范围和可继续采取的方式。