feat: 实现协议全文与同意记录功能
新增协议全文后台管理、版本化发布及本人同意记录功能，支持可撤销授权；完善资料与授权相关边界提示，调整评估提交时的资料与授权校验逻辑，同步更新相关页面文案与路由。
This commit is contained in:
hujun
@@ -0,0 +1,58 @@
|
||||
# 协议草案与资料规则
|
||||
|
||||
编写日期：2026-10-13（Asia/Shanghai）。状态：本地草案，待运营信息和业务规则定稿，未写入后台、未正式发布。用户已说明暂时没有对外名称、运营主体和联系方式，本轮保留明确待填位置；按“先不验收”要求，只整理正文和规则，不进行功能验收或开启生产上传。
|
||||
|
||||
2026-10-13修订：用户已明确希望照片长期保存，并确认备份副本滚动保留7天。在账户正常使用且仍需平台保管照片期间，不设置上传起30天等固定到期时间；本人删除、用途结束、撤销授权后的依法处理及注销申请仍按明确规则执行。现有服务器私有目录、每日04:20照片备份及独立密钥副本已落实，见[落地记录](../照片存储配置落地-20261013.md)；照片仍关闭。物理删除完成后元数据30天仍只是未确认建议，与在线照片和备份期限分别说明。
|
||||
|
||||
四份正文使用 UTF-8 无 BOM 纯文本，可在定稿后复制到现有后台“协议正文与审核发布”的完整正文栏。正文中的草案状态、待填和待确认项必须处理完再发布；本目录不提供自动导入或发布脚本。
|
||||
|
||||
| 文件 | 协议 code | scope | 内容 |
|
||||
| --- | --- | --- | --- |
|
||||
| [用户协议](用户协议.txt) | terms | account-terms | 账户、服务范围、AI和产品结果边界、争议处理 |
|
||||
| [隐私政策](隐私政策.txt) | privacy | account-privacy | 信息类别、处理用途、AI服务、保存与个人权利 |
|
||||
| [资料使用协议](资料使用协议.txt) | document-use | documents | 选填照片、敏感内容、本人管理、撤销与删除 |
|
||||
| [数据授权协议](数据授权协议.txt) | data-authorization | data | 外部查询尚未开放；同意记录只是意向，不产生第三方授权 |
|
||||
| [照片保存与删除规则](照片保存与删除规则.md) | 内部规则 | 不发布为协议 | 已实现行为、建议期限、备份和清理的最小安排 |
|
||||
|
||||
## 需要定稿的信息
|
||||
|
||||
| 项目 | 草案标记或建议 | 当前状态 |
|
||||
| --- | --- | --- |
|
||||
| 对外平台名称 | 【待填写：平台对外名称】 | 用户暂未提供 |
|
||||
| 运营公司全称 | 【待填写：运营主体全称】 | 用户暂未提供，不能用技术域名或开发者姓名代替 |
|
||||
| 运营主体地址 | 【待填写：运营主体联系地址】 | 待提供 |
|
||||
| 隐私和删除申请渠道 | 【待填写：隐私与删除申请联系方式】 | 须能实际受理；可用专用邮箱或电话，不编造 |
|
||||
| 版本、更新和生效日期 | 【待确认：正式版本号】、【待确认：更新日期】、【待确认：生效日期】 | 草案日期不等于生效日期；后台 UTC 生效时间另外填写 |
|
||||
| 账户、评估、对话、反馈、同意及日志的期限 | 隐私政策逐类列出待确认项 | 不从照片期限推导，不宣称当前数据库有自动清理 |
|
||||
| 照片在线保存规则 | 账户正常使用且仍需本人保管时长期保存，不设固定到期时间 | 用户已确认长期保存；保留本人删除、用途结束、撤销和注销申请的处理要求 |
|
||||
| 照片备份期限 | 每日备份、滚动保留7天 | 用户已确认并落实；每次成功备份清理超过7天的有效旧包，故障可能延迟清理，需及时处理 |
|
||||
| 删除后照片元数据期限 | 建议完成文件删除后30天，再删除或去标识化 | 仅建议，现有代码保留元数据，不自动清理 |
|
||||
| 服务商及存储信息 | 腾讯云 TokenHub 调用 DeepSeek；实际服务主体、存储地域、供应商留存等待核对 | 代码可确认调用路径，不能确认供应商合同或“绝不训练”承诺 |
|
||||
|
||||
## 与现有功能一致的边界
|
||||
|
||||
照片继续选填，只供本人保存、查看和删除。身份证、银行卡、收入证明、营业执照、银行流水和经营证明照片可能含敏感个人信息；目前照片不进入评估快照、模型请求、OCR或外部查询。普通头像使用公开图片路径，不能用于保存私有证件。
|
||||
|
||||
资料授权撤销会阻止使用该同意记录继续上传，不会自动删除已经保存的照片；本人仍可查看和逐份删除。删除先使资料不可读，再移除在线文件，失败保留同一资料 ID 供重试。授权和版本证据、资料元数据以及备份副本不因在线文件删除而自动消失，不能写成“一键清除所有数据”。
|
||||
|
||||
上述是代码现状，不是撤回后任意继续保存的依据。仅依赖同意保存的照片，在同意撤回时需依法处理删除；现有接口没有联动自动删除，正式启用前须落实运营处理，不能把用户未再次点击删除当作无限留存许可。
|
||||
|
||||
`data-authorization` 保持现有外部查询意向的含义，不能改称已获得银行、征信或第三方凭证，也不能用它冒充现有自填评估或 AI 外发的强制门禁。首次实际外部查询须另行明确渠道、具体数据、目的、费用和有效范围，再落实实际授权机制。
|
||||
|
||||
自填评估含身份和财务信息。定稿时需核对其必要性、敏感个人信息的告知与单独同意，以及 AI 请求的处理依据；不能仅发布四份正文就把所有运行流程标为已具备这些条件。本轮未修改评估字段或账户流程。
|
||||
|
||||
## 定稿后的后台填写
|
||||
|
||||
依次选择对应 code，填写正式标题、版本、UTC 生效时间和处理完所有待填项的完整正文。先保存草稿；实际审核完成后再选择正式发布并勾选审核确认。涉及正文、标题或生效时间的后续修改使用新版本，已发布版本保留。未来生效版本应新增来源并保留当前有效来源，避免提前替换导致当前全文不可用。
|
||||
|
||||
外部查询尚未接入时，数据授权正文只描述关闭状态和意向记录；后续开通渠道需重新告知并取得对应范围的有效授权，不能沿用本草案产生无限授权。私有目录/权限和备份已准备；照片服务在主体、有效申请渠道、协议及其余必要规则定稿前继续关闭。
|
||||
|
||||
启用照片时需同步核对正文里的关闭状态描述，按当时实际功能修订；正文有变更须使用新版本，不能开启服务后仍展示过时状态。数据查询继续保持未开放，不能随照片启用一同改成已接入。
|
||||
|
||||
## 核对依据
|
||||
|
||||
主要事实来自现有代码和既有部署记录：[协议实现](../协议全文与同意记录开发-20261012.md)、[照片实现](../私有资料上传开发-20261012.md)、[生产发布](../后端协议与照片发布-20261012.md)、[AI 调用来源](D:/AAdesk/202609/airz/application/common/library/DeepSeekClient.php)、[自填报告外发白名单](D:/AAdesk/202609/airz/application/common/library/AssessmentNeedsReport.php)、[对话上下文与脱敏](D:/AAdesk/202609/airz/application/common/library/AssistantChats.php)。初稿及长期保存修订只在本地完成；服务器只读核对见[存储与备份方案](../私有照片存储与备份方案-20261013.md)，随后按用户授权实施的配置和备份见[落地记录](../照片存储配置落地-20261013.md)。本次草案同步只做本地格式校验，不访问生产或调用模型。
|
||||
|
||||
联网参考：[个人信息保护法](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)第十九条（最短必要保存时间）、第二十八条/第二十九条（敏感个人信息及单独同意）、第四十七条（删除条件），以及[生成式人工智能服务管理暂行办法](https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm)第十一条（输入和使用记录保护及个人信息处理）。搜索服务未成功，政府门户入口也未成功；改从网信办官方网页取得上述正文作为草案参考。该核对不替代实际主体、业务活动和服务商合同的定稿核对，也不声称已完成截至2026-10-13的全部法规修订检索。
|
||||
|
||||
本目录是可审阅的业务草案，尚未正式发布。服务器配置准备已完成，但照片/短信继续关闭；小程序由用户发行，验收继续暂缓。
|
||||
@@ -0,0 +1,42 @@
|
||||
数据授权协议
|
||||
|
||||
草案状态：未定稿、未生效。编写日期：2026-10-13。
|
||||
正式版本：【待确认：正式版本号】
|
||||
更新日期：【待确认：更新日期】
|
||||
生效日期：【待确认：生效日期】
|
||||
|
||||
一、当前状态
|
||||
|
||||
【待填写：平台对外名称】由【待填写：运营主体全称】运营，联系地址为【待填写：运营主体联系地址】，咨询和删除申请渠道为【待填写：隐私与删除申请联系方式】。
|
||||
|
||||
外部征信或其他第三方数据查询目前尚未开放。平台当前报告以用户自填资料及已配置规则为依据，没有通过本协议开通银行、征信、公积金、社保、税务或其他外部查询。
|
||||
|
||||
二、同意记录的含义
|
||||
|
||||
您主动确认本协议时，平台仅保存一项可选的本地意向记录，包括所见协议版本、范围、正文摘要、确认及后续撤销时间和请求标识，用于说明您当时阅读和确认了什么。
|
||||
|
||||
该记录不等于已取得第三方授权凭据，不产生任何实际查询，不代表已核实身份或资料，不授权平台代表您提交贷款申请，也不授权平台进行不限定渠道、数据、次数或期限的查询。
|
||||
|
||||
本协议不替代自填评估的个人信息告知、AI服务所需的处理说明或敏感个人信息的单独同意；这些处理应按实际功能另行满足相应要求。照片的保存与管理使用独立《资料使用协议》，不因本协议确认而获得额外用途。
|
||||
|
||||
三、实际查询前必须明确的内容
|
||||
|
||||
未来开放实际查询时，应在相应页面逐项说明：实际提供和接收数据的主体、查询产品和渠道、要查询的具体信息、查询目的、本人或企业授权关系、处理方式、费用和扣费条件、查询次数及授权有效范围、结果保存期限，以及撤回和删除方式。
|
||||
|
||||
涉及敏感个人信息、向其他独立处理者提供信息或其他依法需要单独同意的处理，应另外履行相应告知与同意要求。渠道自身需要登录、身份核实、签署授权文件或其他凭据时，平台不得以一项本地勾选代替。
|
||||
|
||||
您应能在实际查询前作出明确选择。只有对应渠道和授权机制就绪、具体范围明确并取得有效授权后，才可发起该次查询；目前尚未接入，不会因保存本意向记录启动查询或计费。
|
||||
|
||||
四、拒绝与撤销
|
||||
|
||||
您可以不确认此项可选意向，继续使用不依赖外部查询的自填服务。未查询的数据保持未知，不能被解释为零、良好、已验证或符合申请条件。
|
||||
|
||||
您可在“我的同意记录”撤销该意向。撤销后的旧记录保留必要的版本和时间证据，不得用于新的查询。再次取得本地意向也不等于自动满足实际渠道的授权要求。
|
||||
|
||||
若未来已有实际查询，撤销对后续处理的影响、已经发生的费用、结果删除和依法必要留存，应在对应渠道规则中预先说明；本草案不承诺尚未接入渠道能够退费、即时撤回已完成请求或删除渠道全部副本。
|
||||
|
||||
五、记录保存与权利
|
||||
|
||||
本地协议和意向、撤销证据的保存期限：【待确认：协议与同意证据保存期限】。具体个人信息权利和申请方式见《隐私政策》；本意向记录不扩大其他信息的保存范围或期限。
|
||||
|
||||
未来渠道、目的或信息范围变化时，需要重新告知并取得对应范围的有效授权，不以本版意向自动涵盖。对记录或处理有疑问，可通过上述联系方式申请说明、更正、撤销或依法删除。
|
||||
@@ -0,0 +1,41 @@
|
||||
{
|
||||
"ok": true,
|
||||
"documents": 4,
|
||||
"drafts": [
|
||||
{
|
||||
"code": "terms",
|
||||
"title": "用户协议",
|
||||
"scope": "account-terms",
|
||||
"bodyBytes": 5656,
|
||||
"contentHash": "d10054e46f220b7dc0f65a5b32b1606662a64ba32f49b63cd43dbc56f996ba41"
|
||||
},
|
||||
{
|
||||
"code": "privacy",
|
||||
"title": "隐私政策",
|
||||
"scope": "account-privacy",
|
||||
"bodyBytes": 10683,
|
||||
"contentHash": "c97bea31c07ba46ed06eeb9573e1ed205ba3501eebfd618c831a0fe96ff617c6"
|
||||
},
|
||||
{
|
||||
"code": "document-use",
|
||||
"title": "资料使用协议",
|
||||
"scope": "documents",
|
||||
"bodyBytes": 6097,
|
||||
"contentHash": "4c003378814087b097a4a4e5927afd7a5b38d829e2fb4de279c26d6cca14fb60"
|
||||
},
|
||||
{
|
||||
"code": "data-authorization",
|
||||
"title": "数据授权协议",
|
||||
"scope": "data",
|
||||
"bodyBytes": 3600,
|
||||
"contentHash": "5c273ef7bd0bf5edd7f769d069662318843fffa68f9b1f6c360c1c2eb2932f55"
|
||||
}
|
||||
],
|
||||
"validationTimeIsFixture": true,
|
||||
"validationVersionIsFixture": true,
|
||||
"frameworkLoaded": false,
|
||||
"productionConfigRead": false,
|
||||
"databaseCalls": 0,
|
||||
"networkCalls": 0,
|
||||
"published": false
|
||||
}
|
||||
@@ -0,0 +1,61 @@
|
||||
# 照片保存与删除规则（待定稿）
|
||||
|
||||
2026-10-13。本文件区分已确认、已实施及待定稿规则，供本批协议定稿使用。私有目录、每日备份和独立密钥副本已按授权准备，见[落地记录](../照片存储配置落地-20261013.md)；照片生产配置仍关闭，正式协议未发布。
|
||||
|
||||
同日修订：用户已明确要求照片长期保存，备份副本滚动保留7天。在线照片不采用原建议的上传起30天到期；删除后元数据30天仍只是待确认建议。
|
||||
|
||||
## 首版用途与收集范围
|
||||
|
||||
照片仅用于按原资料类别保存用户主动选定的文件，供本人查看和删除。资料选填，不进入自填评估、匹配、模型、OCR或外部查询；不得把“上传”解释成审核。类别为身份证正反面、银行卡、收入证明、营业执照、银行流水和经营证明。
|
||||
|
||||
身份证和金融资料的收集必要性须与这个用途相匹配。仅本人保管而没有进一步审核用途时，应评估是否确有必要保存完整证件、账户或流水；建议引导遮盖无关敏感字段。不能仅因为存在类别入口就要求每类必传，也不能用头像公开路径保存私有照片。
|
||||
|
||||
## 现有操作规则
|
||||
|
||||
| 操作 | 目前已实现的行为 |
|
||||
| --- | --- |
|
||||
| 上传 | 有效本人会话和未撤销的资料同意记录；单张真实 JPG/PNG，原文件和处理后文件不超过5MiB；边长不超过4096、像素总量不超过400万；重新编码后加密保存 |
|
||||
| 显示 | 上传后在原卡片显示，卡片菜单查看/删除；同类多份逐份选择，离页后从本人服务端记录恢复 |
|
||||
| 读取 | 本人登录鉴权后读取；撤销同意不影响本人查看既有照片；没有公开文件地址 |
|
||||
| 撤销授权 | 禁止基于该同意记录继续上传；不自动删除既有照片，保留本人查看/删除入口 |
|
||||
| 删除 | 先提交不可读标记，再移除在线文件；文件确认不存在才返回成功；物理删除失败可对原 ID 重试 |
|
||||
| 删除后记录 | 保留资料元数据和同意关联；不自动清理元数据、授权记录或备份 |
|
||||
| 未知上传回执 | 手动重试可能另存一份；已提交入表的资料可重新读取，未入表的孤立密文不会自动进入本人卡片 |
|
||||
| 关闭服务 | 拒绝上传/下载/删除并返回空资料引用；不会自动删除磁盘已有密文。因此已经启用后不能用关闭开关代替退场处理 |
|
||||
|
||||
后端所有本人管理接口均要求资料服务可用。因此发生安全事件需要暂时关闭时，应提供有效申请渠道并由授权人员处理本人删除请求，不能把用户长期困在无法删除的状态。
|
||||
|
||||
“撤销不自动删除”只是接口现状。仅基于同意保存的照片在同意撤回时需依法处理删除，正式启用前应安排运营人员处理撤销后的删除；不能把用户未再次点击删除当作无限期保留的授权。依法有独立留存依据的，单独限制范围并向用户说明。
|
||||
|
||||
## 在线长期保存与其他副本期限
|
||||
|
||||
在线照片长期保存和备份滚动7天均已由用户确认，目录与备份任务已准备。完成物理删除后元数据30天仍只是建议，不实施元数据清理或当作已生效期限。
|
||||
|
||||
| 数据 | 规则或建议 | 清理方式及目前缺口 |
|
||||
| --- | --- | --- |
|
||||
| 照片在线文件 | 账户正常使用且仍需平台为本人保管时长期保存，不设固定到期时间；本人删除、用途结束、撤销授权后的依法处理及注销申请按规则执行 | 原代码没有固定到期删除，符合长期保存方向；落实本人管理和必要删除申请处理，不新增照片到期清理功能 |
|
||||
| 照片备份副本 | 每日备份，滚动保留7天，用户已确认 | 每次成功备份后清理创建时间超过7天且校验有效的本工具旧包。停机、失败或损坏包可能延迟清理，需及时处理；在线删除不即时清除旧副本 |
|
||||
| 照片删除后元数据 | 在线文件确认删除后最多30天，再删除或去标识化 | 仅为失败恢复、处理申请和核对删除；现有表没有此项清理，不将剩余记录无限期保留 |
|
||||
| 同意和撤销证据、账户及报告 | 按独立的最短必要期限定稿 | 不照搬照片期限；需结合实际目的及适用保存义务明确，当前没有自动删除规则 |
|
||||
|
||||
长期保存用于持续的本人保管和查看，不代表永久保存承诺或撤销后任意留存。7天备份只涉及滚动备份副本，副本过期不删除在线照片；删除后元数据30天也不适用于仍在使用的照片。首份手动备份为空资料快照，定时触发和实际照片恢复尚未验收；不能将配置准备描述为全部恢复能力已验收。
|
||||
|
||||
## 已落实配置与后续处理
|
||||
|
||||
私有目录已设为public同级、www:www/0700，实际FPM合成读写通过；备份目录root:root/0700，备份每日04:20运行、有效旧包按7天滚动清理。现有共享密钥另存本机DPAPI CurrentUser副本，独立进程已通过指纹及合成解密校验。照片包只含密文、对应元数据及协议/同意证据，不含密钥或.env；当前没有异地照片副本。具体范围和恢复边界以[落地记录](../照片存储配置落地-20261013.md)为准。
|
||||
|
||||
以下保留完整处理顺序，目录、备份与密钥准备已完成，申请渠道、责任人和其余期限仍待定稿：
|
||||
|
||||
1. 按已确认的在线长期保存方向，定稿其他副本期限和申请渠道，明确负责删除申请及处理失败的人。
|
||||
2. 检查并选用 Web 公开目录以外的私有目录；运行用户只取得必要权限，加密文件采用0600，不映射公开下载。目录路径和密钥不写入对外协议。
|
||||
3. 核实密钥与数据的恢复关系、容量，以及现有备份实际范围。备份同样使用访问控制，密钥按既有密钥体系受控保管；不把私密归档当作无限备份。
|
||||
4. 形成本人删除、撤销后处理、用途结束和注销申请清单，核对账户/资料 ID/准确文件范围。通过与业务相同的归属和删除状态规则处理，保留最小结果记录；不得只删除数据库行，也不得对未解析目录进行递归删除。
|
||||
5. 核查未知回执产生的孤立密文：先与完整资料表及正在处理的上传核对，明确归属和安全时间边界，再针对确认的文件清理；不能因暂时查不到行就立即删除正在上传的文件。
|
||||
6. 按最终确认的期限清理过期备份副本，保留仍在正常使用的在线照片。恢复旧备份时，将备份后的删除和撤销记录作为保护条件，不能让已删除或应处理删除的照片恢复为可读资料。
|
||||
7. 协议和实际安排对应后，才按明确目标配置和启用。维护或退场时先处理待删除照片和申请，保留必要密钥与管理能力；不能直接关开关后丢弃密钥。
|
||||
|
||||
本轮只实施存储、备份和密钥准备，没有业务数据清理、生产恢复或照片启用；不创建新的清理worker或复杂配置层。后续启用时以真实状态核对正文与申请处理安排。
|
||||
|
||||
## 已确认方向与待落实条件
|
||||
|
||||
在线照片按用户要求长期保存，不设固定到期时间；备份7天已确认并落实。完成物理删除后的资料元数据30天仍只是待确认建议，其余数据期限分别定稿。主体、联系方式和删除申请处理责任暂无；目录/权限、备份及密钥准备已完成，见[落地记录](../照片存储配置落地-20261013.md)。草案、技术检查及配置准备不等于照片已经启用或正式验收。
|
||||
@@ -0,0 +1,60 @@
|
||||
用户协议
|
||||
|
||||
草案状态：未定稿、未生效。编写日期：2026-10-13。
|
||||
正式版本：【待确认：正式版本号】
|
||||
更新日期：【待确认：更新日期】
|
||||
生效日期：【待确认：生效日期】
|
||||
|
||||
一、平台与服务
|
||||
|
||||
【待填写：平台对外名称】由【待填写：运营主体全称】运营，联系地址为【待填写：运营主体联系地址】，联系方式为【待填写：隐私与删除申请联系方式】。本协议说明您使用本平台服务时双方的权利和责任。
|
||||
|
||||
本平台提供融资相关信息展示、自填资料整理、报告生成、按已配置规则进行的产品条件匹配、产品对比、AI问答、学习内容及反馈等功能。实际可用功能以页面说明为准；尚未开放的功能不因本协议中的说明而自动开通。
|
||||
|
||||
当前资料照片仅供本人保存、查看和删除，暂不参与评估；外部征信或其他第三方数据查询尚未开放。平台当前不代您向银行提交贷款申请，不代银行作出审批、授信或放款决定。
|
||||
|
||||
二、账户与信息
|
||||
|
||||
请使用您有权使用的手机号和账户，妥善保管密码及登录状态。不要向他人提供密码、短信验证码或登录凭据。账户异常或发现他人使用您的账户时，请及时通过上述联系方式与我们联系。
|
||||
|
||||
您应在有权提交的范围内提供资料，并根据实际情况填写。为企业填写信息时，应具有相应授权；不得冒用他人身份、提交无权处理的个人信息或篡改证明材料。信息不完整或不准确可能影响报告和匹配结果。
|
||||
|
||||
上传照片是可选操作。您可以只填写页面要求的自填信息，不上传照片；拒绝或撤销可选资料授权不会被视为已完成上传、核验或第三方查询。
|
||||
|
||||
三、报告、等级和产品信息
|
||||
|
||||
报告依据您提交的自填信息、当次保存的规则及可用产品资料生成。资料完整度、准备状态和平台自定的融资综合等级用于解释当前信息状况，不是征信等级、银行授信评级、审批概率或可贷额度。
|
||||
|
||||
“符合已知条件”表示满足系统已经掌握的条件，不等于银行接受申请或批准贷款；“待核实”表示依据不足，不能视为符合。展示顺序不构成收益、成本、适合程度或获批可能性的排名。
|
||||
|
||||
产品信息、额度范围、利率和期限可能变化，实际条件、费用和合同应向相关机构通过正规渠道核实。历史报告保留当次信息与结果，不因当前产品变化或资料修改自动重新计算。需要新的结果时，请按页面流程修改资料或重新评估。
|
||||
|
||||
四、AI服务
|
||||
|
||||
AI用于整理和解释已知信息，可能出现遗漏、理解偏差或错误。请结合原始信息核对，涉及贷款合同、费用或其他重要决定时，以合法有效的机构文件和实际核实结果为依据。
|
||||
|
||||
平台通过腾讯云TokenHub调用DeepSeek模型服务。为提供报告或问答，平台会按《隐私政策》说明处理必要的结构化自填事实、所选报告和产品上下文，以及您的提问和相关对话。照片目前不作为模型输入。
|
||||
|
||||
请勿在问答中输入密码、验证码、完整银行卡号或与问题无关的敏感资料。AI回复不代表平台或任何金融机构已经为您办理业务，不构成授信、获批、放款或结果保证。
|
||||
|
||||
五、合理使用与服务变化
|
||||
|
||||
请勿利用平台实施违法活动、干扰服务、尝试读取他人资料或绕过访问限制。平台可就账户异常、明确违规或安全事件采取必要的限制措施，并提供问题反馈渠道；依法应当承担的义务和责任不因此免除。
|
||||
|
||||
您提交的内容不因上传而转让所有权或其他法定权利。平台仅在提供您所请求的服务及履行法定义务所必需的范围内处理，不取得对照片、身份资料进行无关传播或使用的授权。
|
||||
|
||||
功能可能因维护、依赖服务故障或渠道未配置而暂时不可用。页面明确显示失败或未开放时，不代表业务已经完成。对于没有明确幂等保障的上传，请先核对已保存记录再决定重试，避免重复保存。
|
||||
|
||||
涉及新的收费服务时，应在使用前另行说明项目、价格、计费条件和退费规则，并取得相应确认。本协议不授权自动扣款，也不代表已经开通第三方收费查询。
|
||||
|
||||
六、隐私、删除与停止使用
|
||||
|
||||
个人信息的处理范围、保存规则和行使权利方式见《隐私政策》。照片的使用和撤销说明见《资料使用协议》；外部查询意向及其边界见《数据授权协议》。可选授权与账户使用确认分别记录。
|
||||
|
||||
您可停止使用服务，并通过【待填写：隐私与删除申请联系方式】申请更正、删除、账户注销或说明相关处理情况。账户注销及全部历史数据删除目前没有自助入口，申请由运营人员核实并依法处理；不以清除本机缓存或退出登录代替服务器数据处理。
|
||||
|
||||
七、协议变更与争议处理
|
||||
|
||||
协议发生变化时，平台将提供更新后的版本及生效日期。需要重新取得同意的处理活动，应另行告知和取得有效确认；不能仅凭继续使用或旧版记录扩大可选授权范围。已经确认的协议版本和记录按必要保存规则留存。
|
||||
|
||||
对协议或服务有疑问，请先通过上述联系方式沟通。无法协商解决的，依照中华人民共和国适用法律，由依法有管辖权的法院处理。本协议不排除或限制您依法享有的权利，也不免除平台依法应承担的责任。
|
||||
@@ -0,0 +1,146 @@
|
||||
{
|
||||
"status": "local-draft-only",
|
||||
"authoredOn": "2026-10-13",
|
||||
"timeZone": "Asia/Shanghai",
|
||||
"formalPublished": false,
|
||||
"reviewed": false,
|
||||
"effectiveAt": null,
|
||||
"documents": [
|
||||
{
|
||||
"file": "用户协议.txt",
|
||||
"code": "terms",
|
||||
"scope": "account-terms",
|
||||
"title": "用户协议",
|
||||
"bytes": 5656,
|
||||
"sha256": "d10054e46f220b7dc0f65a5b32b1606662a64ba32f49b63cd43dbc56f996ba41",
|
||||
"unresolvedFields": [
|
||||
"平台对外名称",
|
||||
"更新日期",
|
||||
"正式版本号",
|
||||
"生效日期",
|
||||
"运营主体全称",
|
||||
"运营主体联系地址",
|
||||
"隐私与删除申请联系方式"
|
||||
]
|
||||
},
|
||||
{
|
||||
"file": "隐私政策.txt",
|
||||
"code": "privacy",
|
||||
"scope": "account-privacy",
|
||||
"title": "隐私政策",
|
||||
"bytes": 10683,
|
||||
"sha256": "c97bea31c07ba46ed06eeb9573e1ed205ba3501eebfd618c831a0fe96ff617c6",
|
||||
"unresolvedFields": [
|
||||
"AI服务提供方全称及受托或其他处理关系",
|
||||
"AI服务方保存期限及处理用途",
|
||||
"AI服务方有效隐私说明链接",
|
||||
"协议与同意证据保存期限",
|
||||
"反馈阅读记录保存期限",
|
||||
"平台对外名称",
|
||||
"平台数据存储地域、基础设施服务商和跨境处理情况",
|
||||
"更新日期",
|
||||
"服务适用年龄及未成年人处理安排",
|
||||
"正式版本号",
|
||||
"照片元数据保存期限",
|
||||
"生效日期",
|
||||
"评估报告和对话保存期限",
|
||||
"账户资料保存期限和注销后处理",
|
||||
"运营主体全称",
|
||||
"运营主体联系地址",
|
||||
"运行记录保存期限",
|
||||
"隐私与删除申请联系方式"
|
||||
]
|
||||
},
|
||||
{
|
||||
"file": "资料使用协议.txt",
|
||||
"code": "document-use",
|
||||
"scope": "documents",
|
||||
"title": "资料使用协议",
|
||||
"bytes": 6097,
|
||||
"sha256": "4c003378814087b097a4a4e5927afd7a5b38d829e2fb4de279c26d6cca14fb60",
|
||||
"unresolvedFields": [
|
||||
"协议与同意证据保存期限",
|
||||
"平台对外名称",
|
||||
"更新日期",
|
||||
"正式版本号",
|
||||
"照片元数据保存期限",
|
||||
"生效日期",
|
||||
"运营主体全称",
|
||||
"运营主体联系地址",
|
||||
"隐私与删除申请联系方式"
|
||||
]
|
||||
},
|
||||
{
|
||||
"file": "数据授权协议.txt",
|
||||
"code": "data-authorization",
|
||||
"scope": "data",
|
||||
"title": "数据授权协议",
|
||||
"bytes": 3600,
|
||||
"sha256": "5c273ef7bd0bf5edd7f769d069662318843fffa68f9b1f6c360c1c2eb2932f55",
|
||||
"unresolvedFields": [
|
||||
"协议与同意证据保存期限",
|
||||
"平台对外名称",
|
||||
"更新日期",
|
||||
"正式版本号",
|
||||
"生效日期",
|
||||
"运营主体全称",
|
||||
"运营主体联系地址",
|
||||
"隐私与删除申请联系方式"
|
||||
]
|
||||
}
|
||||
],
|
||||
"recommendedRetentionDaysNotConfirmed": {
|
||||
"deletedPhotoMetadata": 30
|
||||
},
|
||||
"currentProductionEnabledChanged": false,
|
||||
"functionalAcceptancePerformed": false,
|
||||
"backendContractValidation": "格式核对.json",
|
||||
"frontendRuntimeFilesUnchanged": 14,
|
||||
"pageCount": 29,
|
||||
"taskCount": 63,
|
||||
"supportingFiles": [
|
||||
{
|
||||
"file": "README.md",
|
||||
"sha256": "6aa20826b78d2b372b8d5bf5c58524f3c5f893a61340192f824daf03d07bc7ec"
|
||||
},
|
||||
{
|
||||
"file": "照片保存与删除规则.md",
|
||||
"sha256": "efd567f527bdcb3494d1b887b0102b688a19bf56a8aa8f524f56943924cc1433"
|
||||
},
|
||||
{
|
||||
"file": "格式核对.json",
|
||||
"sha256": "ea5055037c00fc8a0af1441c303cde4c8f38e8cfb1c32573f00547f93710bfef"
|
||||
}
|
||||
],
|
||||
"onlinePhotoRetention": {
|
||||
"userConfirmed": true,
|
||||
"mode": "long-term",
|
||||
"fixedExpiryDays": null,
|
||||
"automaticAgeBasedDeletion": false,
|
||||
"condition": "账户正常使用且仍需本人保管",
|
||||
"deletionTriggers": [
|
||||
"本人删除",
|
||||
"用途结束",
|
||||
"撤回作为保存依据的同意后依法处理",
|
||||
"账户注销申请后的相应处理"
|
||||
]
|
||||
},
|
||||
"photoBackupRetention": {
|
||||
"userConfirmed": true,
|
||||
"mode": "rolling",
|
||||
"days": 7,
|
||||
"scheduleLocal": "04:20",
|
||||
"timeZone": "Asia/Shanghai",
|
||||
"preparedInProduction": true,
|
||||
"cleanupAfterSuccessfulBackup": true,
|
||||
"cleanupUsesCreationTime": true,
|
||||
"onlyValidatedToolArchivesRemoved": true,
|
||||
"outagesMayDelayCleanup": true,
|
||||
"onlinePhotosDeletedByBackupExpiry": false,
|
||||
"firstManualBackupPhotoCount": 0,
|
||||
"scheduledTriggerVerified": false,
|
||||
"actualPhotoRestoreVerified": false
|
||||
},
|
||||
"productionStoragePrepared": true,
|
||||
"productionPhotosEnabled": false
|
||||
}
|
||||
@@ -0,0 +1,61 @@
|
||||
资料使用协议
|
||||
|
||||
草案状态：未定稿、未生效。编写日期：2026-10-13。
|
||||
正式版本：【待确认：正式版本号】
|
||||
更新日期：【待确认：更新日期】
|
||||
生效日期：【待确认：生效日期】
|
||||
|
||||
一、谁处理资料
|
||||
|
||||
【待填写：平台对外名称】由【待填写：运营主体全称】运营。联系地址为【待填写：运营主体联系地址】，资料处理和删除申请渠道为【待填写：隐私与删除申请联系方式】。
|
||||
|
||||
本协议只说明您主动上传照片后的保存、本人查看和删除。照片功能目前尚未开放；正式开放前，平台应提供有效正文并落实所列保存和删除规则。
|
||||
|
||||
二、照片是选填资料
|
||||
|
||||
上传完全由您选择。您可以不上传照片，继续使用不需要照片的自填评估功能；拒绝上传或撤销资料授权不代表已经核验资料，也不会自动产生第三方查询。
|
||||
|
||||
可选类别包括身份证正面、身份证反面、银行卡、收入证明、营业执照、银行流水和经营证明。平台实际收到的信息以您选定照片的可见内容为准，可能包含姓名、证件号码、金融账户、收入和交易信息，以及您或他人的其他个人信息。
|
||||
|
||||
照片可能包含敏感个人信息，泄露或不当使用可能影响身份或财产安全。仅提交您有权处理且与保存目的有关的资料；可以遮盖无关号码、交易或第三人的信息。不要提交密码、支付密码、短信验证码、完整安全校验码或没有必要的他人资料。
|
||||
|
||||
三、用途和处理方式
|
||||
|
||||
当前照片用途限于按类别保存您主动选择的文件，供您本人在资料卡片查看、管理和删除。平台不从照片提取数据，不进行OCR、真实性核验，不将照片加入评估快照或模型输入，也不向银行、征信机构或其他查询渠道发送照片。
|
||||
|
||||
上传成功仅代表文件已保存，不表示资料真实、已审核、已完成征信查询或已取得贷款申请资格。照片不改变自填报告和既有匹配结果，也不形成授信、获批或放款承诺。
|
||||
|
||||
平台接收JPG或PNG图片，单张不超过5MB，并检查真实图片格式、尺寸和解码结果。图片会重新编码后加密保存在Web公开目录以外，因此保存文件可能与您选择的原始文件字节不同。平台不保留用户原文件名作为公开地址。
|
||||
|
||||
四、本人查看与删除
|
||||
|
||||
上传后的照片直接显示在原上传卡片，通过卡片菜单查看或删除；同类多份照片可逐份管理。读取和删除需要有效登录且资料属于当前账户，不提供可供他人直接打开的公开地址。
|
||||
|
||||
上传回执未知时，请先重新查看已保存资料，再决定是否手动重试；重试可能多保存一份照片。平台不把网络超时显示成保存成功，也不保证普通上传具有永久去重能力。
|
||||
|
||||
删除会先使指定照片不可读取，再尝试移除在线文件；确认在线文件已移除后才显示删除成功。删除未完成时，可对同一照片重试或请求协助。删除不修改既有自填评估及报告，因为照片目前没有绑定评估。
|
||||
|
||||
五、保存和备份
|
||||
|
||||
照片在线保存规则：为供您持续保管和查看，在账户正常使用且您仍需平台提供照片保管服务期间长期保存，不设置自上传起计算的固定到期时间。您可主动删除；保管用途结束、撤回作为保存依据的同意或申请注销时，按相应删除和申请规则处理。依法确需保留的部分另行说明依据和范围。
|
||||
备份副本：每日备份并滚动保留7天，每次成功备份后检查并清理创建时间超过7天的旧副本。在线删除不会立即清除历史备份；备份仅用于受控恢复，恢复时排除已删除或应按撤销、用途结束、注销申请处理删除的照片。停机或任务失败可能延迟清理，恢复运行后应及时处理；备份过期不会删除仍在使用的在线照片。
|
||||
删除后资料标识、类别、所属账户、同意关联和删除时间等最小元数据的保留规则：【待确认：照片元数据保存期限】。
|
||||
同意与撤销证据的保留规则：【待确认：协议与同意证据保存期限】。
|
||||
|
||||
上述备份、元数据和证据规则需在正式开放前明确并落实。长期保存不影响您的删除和撤回权利。在线删除不代表备份副本和所有关联记录立即同时删除；备份应受同样的用途和访问限制，在明确期限内清理，恢复时不得将已删除照片重新开放读取。
|
||||
|
||||
六、撤销与后续用途
|
||||
|
||||
您可以在“我的同意记录”撤销资料使用授权。撤销后，不能使用该同意记录继续上传；在删除处理完成前，此前保存的照片仍可由本人查看和删除。现有撤销入口不会联动自动删除历史照片，您可在原卡片删除，或通过申请渠道要求处理。
|
||||
|
||||
仅基于您的同意保存的照片，在该同意撤回时，运营人员应依法处理删除，不以您尚未再次点击删除作为继续保存的无限授权。依法仍需保留的信息应限制在必要范围，并说明相应依据和处理方式。
|
||||
|
||||
如果您再次主动同意当前有效版本，可使用新的有效同意记录进行后续上传；平台不会因打开页面或返回资料卡片自动替您重新同意。
|
||||
|
||||
今后需要把照片用于其他目的、识别或外部核验时，须先说明具体目的、必要照片范围、处理方和保存规则，并依法取得有效授权。本次同意不包括这些未来用途。
|
||||
|
||||
七、确认的范围
|
||||
|
||||
当您阅读本协议并主动确认时，仅对本协议说明的照片保存和本人管理范围作出选择。平台记录所见版本、范围、正文摘要和确认时间；每次上传仍需您主动选定照片。确认本协议不代表已经上传、已经使用任何证件、进行贷款申请或授权第三方查询。
|
||||
|
||||
其他个人信息权利和申请方式见《隐私政策》。本协议不排除您依法享有的删除、撤回或其他权利。
|
||||
@@ -0,0 +1,91 @@
|
||||
隐私政策
|
||||
|
||||
草案状态：未定稿、未生效。编写日期：2026-10-13。
|
||||
正式版本：【待确认：正式版本号】
|
||||
更新日期：【待确认：更新日期】
|
||||
生效日期：【待确认：生效日期】
|
||||
|
||||
一、我们是谁
|
||||
|
||||
【待填写：平台对外名称】的运营主体为【待填写：运营主体全称】，联系地址为【待填写：运营主体联系地址】。关于个人信息、更正、删除、撤销和账户注销的申请，可通过【待填写：隐私与删除申请联系方式】提出。
|
||||
|
||||
本政策说明平台实际使用的信息及功能边界。照片上传目前关闭，外部数据查询尚未开放；相关条款用于说明这些功能开放前需要告知的范围，不表示平台已经开展这些处理。
|
||||
|
||||
二、我们处理哪些信息
|
||||
|
||||
1. 账户与登录：手机号、账户标识、密码验证信息和登录状态，用于识别账户、验证登录和保护会话。密码验证信息使用散列方式保存；请勿向我们提供与登录无关的密码或验证码。短信渠道当前未接入，不会因本政策而开始发送短信。
|
||||
|
||||
2. 可选账户资料：您设置的昵称和头像，用于本人资料展示。头像通过普通图片地址提供，不能上传身份证、银行卡或其他私有证明材料作为头像。
|
||||
|
||||
3. 自填评估资料：按个人或企业页面的实际字段，可能包括姓名、身份证号码、联系电话、城市、职业、婚姻状况、任职或企业信息、统一社会信用代码、收入或营收、经营时长、社保和公积金情况及基数、房车和其他资产状况、负债、贷款月还款及信用卡相关金额和数量。这些信息用于保存您提交的评估资料、生成报告及执行已配置的产品条件规则。
|
||||
|
||||
身份证号码及金融相关信息可能属于敏感个人信息；不当处理可能影响身份或财产安全。平台应以具体目的和必要范围处理，在需要单独同意的活动发生前另行告知并取得有效同意，不能以一般政策确认取代该步骤。
|
||||
|
||||
4. 报告及服务记录：提交记录、资料版本、报告、规则结果、所选产品快照、生成状态，以及您主动发送的AI提问和相关对话，用于提供本人历史、上下文问答、失败恢复及定位服务问题。
|
||||
|
||||
5. 可选照片：在照片功能开放且您另行同意《资料使用协议》并主动上传后，处理您选择的照片内容、资料类别、所属账户、资料标识、关联同意记录及上传和删除时间。照片可能包含身份证、银行卡、收入证明、营业执照、银行流水或经营证明中的信息，具体以您实际选择的内容为准。
|
||||
|
||||
6. 反馈和阅读记录：您提交的反馈内容、处理回复、站内通知，以及主动标记的课程阅读状态，用于回复问题、展示通知和记录学习进度。
|
||||
|
||||
7. 同意和运行记录：所见协议版本、正文摘要、确认范围、确认和撤销时间、请求标识，以及服务所需的访问时间、网络地址、错误状态和调用用量记录，用于证明操作范围、保护账户和排查问题。我们不要求您在反馈或日志中填写密码、验证码或模型密钥。
|
||||
|
||||
三、AI处理与服务提供方
|
||||
|
||||
平台通过腾讯云TokenHub调用DeepSeek模型生成文字。报告请求使用必要的结构化数值、枚举和规则依据；当前报告外发路径不包含照片、完整身份字段或任意自由文本说明。上下文问答会发送所选报告和产品的必要信息、您的问题及相关历史对话。对话中部分常见身份号码会作格式脱敏，但不能保证识别所有敏感表达，请勿主动输入无关隐私资料。
|
||||
|
||||
模型调用不等于征信查询、银行审批或照片核验。现有照片不发送给模型，不做OCR或自动核验。
|
||||
|
||||
实际AI服务提供方和处理关系：【待确认：AI服务提供方全称及受托或其他处理关系】。
|
||||
AI服务方隐私说明与数据使用规则：【待确认：AI服务方有效隐私说明链接】。
|
||||
服务方对输入、输出和调用记录的保存及处理限制：【待确认：AI服务方保存期限及处理用途】。
|
||||
|
||||
我们不会用本政策给予服务方将您的资料用于无关目的的无限授权；是否存在训练用途或其他处理，应按实际合同和服务规则核对并明确告知，不能作未经核实的承诺。涉及向其他独立处理者提供、敏感个人信息或其他依法需要单独同意的情形，须在相应处理发生前履行适用的告知和同意要求。
|
||||
|
||||
照片目前不提供给贷款机构、征信机构或AI服务方。未来开通新的渠道或增加新的处理用途时，应另外说明接收方、具体信息、用途和权利方式，依法取得相应确认后才开展处理。
|
||||
|
||||
四、设备权限与拒绝的影响
|
||||
|
||||
更换头像或选择照片时，由您主动调用系统的照片选择能力；使用拍照时可能由系统提示相机权限。是否需要系统权限以及权限范围，以实际客户端和系统提示为准。拒绝后相应选图或拍照操作可能不可用，仍可使用不依赖该权限的功能。
|
||||
|
||||
平台不会将上传私有照片作为完成自填评估的必选条件。拒绝可选照片授权时，不会视为您已上传、已查询或已授权第三方处理。撤回相机或相册权限不会自动删除已提交到服务器的文件。
|
||||
|
||||
五、保存位置与保护措施
|
||||
|
||||
账户和服务记录保存于平台的服务环境。实际平台数据存储地域、基础设施服务商及适用的跨境情况：【待确认：平台数据存储地域、基础设施服务商和跨境处理情况】。不得在未核实前声称所有数据始终在同一地域或绝不出境。
|
||||
|
||||
私有照片开放后，使用服务器Web公开目录以外的目录加密保存；读取和删除校验登录状态及所属用户，不提供公开文件地址。普通头像和私有照片使用不同存储方式。照片加密不代表账户、自填评估、对话和全部数据库字段均使用同样加密措施。
|
||||
|
||||
我们采取与具体处理活动相适应的访问控制和运维措施，并限制无关访问。安全措施不能保证任何系统绝无风险；出现影响您权益的事件时，我们将依法采取补救和告知措施。
|
||||
|
||||
六、保存期限与删除
|
||||
|
||||
信息保存以实现明确目的所需的最短必要期限为原则；法律另有保存要求的，按适用要求处理。各类信息的具体规则应在正式发布前填写，不能用以下空项作为无限期保存依据：
|
||||
|
||||
账户与登录资料：【待确认：账户资料保存期限和注销后处理】。
|
||||
评估资料、报告及对话：【待确认：评估报告和对话保存期限】。
|
||||
反馈与阅读记录：【待确认：反馈阅读记录保存期限】。
|
||||
私有照片在线文件：为供您持续保管和查看，在账户正常使用且您仍需平台提供照片保管服务期间长期保存，不设置自上传起计算的固定到期时间。您主动删除、照片保管用途结束、撤回作为保存依据的同意或申请注销时，按相应删除和申请规则处理；依法确需保留的部分另行说明依据和范围。
|
||||
照片备份副本：每日备份并滚动保留7天，每次成功备份后检查并清理创建时间超过7天的旧副本。在线删除不会立即清除历史备份；备份仅用于受控恢复，恢复时排除已删除或应按撤销、用途结束、注销申请处理删除的照片。停机或任务失败可能延迟清理，恢复运行后应及时处理；备份过期不会删除仍在使用的在线照片。
|
||||
照片删除后的元数据：【待确认：照片元数据保存期限】。
|
||||
协议版本、同意与撤销证据：【待确认：协议与同意证据保存期限】。
|
||||
访问、安全和调用记录：【待确认：运行记录保存期限】。
|
||||
|
||||
您可通过原资料卡片逐份删除照片。系统先使该照片不可读取，再移除在线文件；在线文件确认移除后才显示删除成功。失败时可对同一资料重试，或通过联系方式申请协助。在线文件删除不代表历史同意记录、资料元数据和备份副本同时清除；这些副本按已明确的期限和删除规则处理，不得用于恢复继续提供已撤销的服务。
|
||||
|
||||
退出登录、清除本机缓存或删除客户端不会自动注销服务器账户，也不会自动删除评估历史和照片。需要处理服务器信息时，请使用相应删除入口或向我们提出申请。
|
||||
|
||||
七、您的权利与申请方式
|
||||
|
||||
您可以依法了解、查阅、复制、更正、补充、删除相关个人信息，限制或拒绝相应处理，撤回基于同意的可选授权，以及申请账户注销。您可以通过本人资料、历史、同意记录和照片卡片使用已有入口，其他申请可通过【待填写：隐私与删除申请联系方式】提出。
|
||||
|
||||
“我的同意记录”可以撤销资料和数据的可选授权。用户协议和隐私政策的账户使用确认在该页不提供撤销按钮，这不限制您通过申请渠道行使法定权利，也不等于所有信息处理的同意永远不可撤回。
|
||||
|
||||
撤回可选资料授权会停止基于该授权的新上传；在删除处理完成前，本人仍可查看和删除此前保存的照片。现有撤回和删除是不同操作，不会自动同时完成。仅基于您的同意保存的照片，在该同意撤回时由运营人员依法处理删除，不以您尚未再次点击删除作为无限留存依据。撤回不影响撤回前已经依法开展的处理，其他有独立合法依据而必须保存的记录仅在必要范围内保留，并说明相应依据和范围。
|
||||
|
||||
我们会核实申请与账户的关系，核实只使用必要信息，不要求为普通申请额外上传整套证件。无法立即删除、需要补充核实或依法不能处理某项请求时，将说明原因、处理范围和可继续采取的方式。
|
||||
|
||||
八、未成年人、变更与联系
|
||||
|
||||
服务面向能够独立使用融资信息服务的用户。未成年人应避免提交身份、财务或证件资料；如您或监护人发现有关不当处理，可通过上述渠道申请处理。适用的年龄范围和未成年人处理安排：【待确认：服务适用年龄及未成年人处理安排】。
|
||||
|
||||
处理目的、信息类别、服务方或权利方式发生重大变化时，我们会提供更新说明；依法需要重新取得同意的，不以旧版政策确认自动覆盖。旧版正文和必要的确认记录用于解释您当时所见内容，不作为无限扩大用途的依据。
|
||||
Reference in New Issue
Block a user