隐私政策 草案状态：未定稿、未生效。初稿日期：2026-10-13；本地修订日期：2026-10-19。 正式版本：【待确认：正式版本号】 更新日期：【待确认：更新日期】 生效日期：【待确认：生效日期】 一、我们是谁 【待填写：平台对外名称】的运营主体为【待填写：运营主体全称】，联系地址为【待填写：运营主体联系地址】。关于个人信息、更正、删除、撤销和账户注销的申请，可通过【待填写：隐私与删除申请联系方式】提出。 本政策说明平台实际使用的信息及功能边界。照片上传目前关闭，外部数据查询尚未开放；相关条款用于说明这些功能开放前需要告知的范围，不表示平台已经开展这些处理。 二、我们处理哪些信息 1. 账户与登录：手机号、账户标识、密码验证信息和登录状态，用于识别账户、验证登录和保护会话。密码验证信息使用散列方式保存；请勿向我们提供与登录无关的密码或验证码。短信渠道当前未接入，不会因本政策而开始发送短信。 2. 可选账户资料：您设置的昵称和头像，用于本人资料展示。头像通过普通图片地址提供，不能上传身份证、银行卡或其他私有证明材料作为头像。 3. 自填评估资料：按个人或企业页面的实际字段，可能包括姓名、身份证号码、联系电话、省份或城市、职业、婚姻状况、任职或企业信息、统一社会信用代码、收入或营收、经营时长、社保和公积金情况及基数、房车和其他资产状况、负债、贷款月还款及信用卡相关金额和数量。这些信息用于保存您提交的评估资料、生成报告及执行已配置的产品条件规则；适用时从身份证号码推导年龄，用于年龄条件判断。 身份证号码及金融相关信息可能属于敏感个人信息；不当处理可能影响身份或财产安全。平台应以具体目的和必要范围处理，在需要单独同意的活动发生前另行告知并取得有效同意，不能以一般政策确认取代该步骤。 4. 报告及服务记录：提交记录、资料版本、报告、规则结果、所选产品快照、生成状态，以及您主动发送的AI提问和相关对话，用于提供本人历史、上下文问答、失败恢复及定位服务问题。 5. 可选照片：在照片功能开放且您另行同意《资料使用协议》并主动上传后，处理您选择的照片内容、资料类别、所属账户、资料标识、关联同意记录及上传和删除时间。照片可能包含身份证、银行卡、收入证明、营业执照、银行流水或经营证明中的信息，具体以您实际选择的内容为准。 6. 反馈和阅读记录：您提交的反馈内容、处理回复、站内通知，以及主动标记的课程阅读状态，用于回复问题、展示通知和记录学习进度。 7. 积分和签到记录：提供相应服务时，处理与账户关联的积分余额、变动流水、签到日期、规则版本和请求记录，用于展示、核对及防止重复领取。当前新的签到和奖励未开放。客户端可能在本机保留待确认操作的请求标识、签到日期和规则版本，按账户区分，用于在网络结果不明后由您确认原操作；这些待确认内容不包含登录凭据或积分余额，也不会因刷新或重新登录自动补签。清除本机记录不等于删除服务器积分流水。 8. 同意和运行记录：所见协议版本、正文摘要、确认范围、确认和撤销时间、请求标识，以及服务所需的访问时间、网络地址、错误状态和AI调用用量记录，用于证明操作范围、保护账户、排查问题和核对服务使用。启用相应用量扩展后，还会记录与账户关联的输入、输出、缓存命中及总用量计数，跨模型累计并管理适用额度；失败调用返回有效用量时也计入。缓存命中计数说明调用用量，不表示平台为该计量另存一份缓存正文，也不表示服务方没有缓存或留存。我们不要求您在反馈或日志中填写密码、验证码或模型密钥。 三、AI处理与服务提供方 平台通过腾讯云TokenHub调用DeepSeek模型生成文字。评估和产品条件处理会按字段白名单发送必要的数值、枚举、从身份证号码推导的年龄、省份或已知城市，以及符合当前规则的职业类型和工作单位文字；还会发送相关产品条件、解释模板和规则依据。职业和单位是您填写的文字，不应将这条路径理解为完全没有自由文本。完整姓名、身份证号码和联系电话不作为这条结构化评估外发路径的字段；这些资料仍可能保存在平台的自填记录中，请勿在职业、单位等其他文字栏填入无关敏感信息。 单产品解释会使用所选产品的规则结论、理由及相应事实证据；适用时证据可包括职业、工作单位等已知事实。上下文问答会发送您主动输入的问题、所选报告和产品的必要上下文，以及部分相关历史对话。对话中部分常见身份证号、手机号和账户号码格式会作脱敏，但不能保证识别所有敏感内容；主动输入的文字也可能包含无法识别的信息，请勿输入无关隐私资料。 模型调用不等于征信查询、银行审批或照片核验。现有照片不发送给模型，不做OCR或自动核验。 实际AI服务提供方和处理关系：【待确认：AI服务提供方全称及受托或其他处理关系】。 AI服务方隐私说明与数据使用规则：【待确认：AI服务方有效隐私说明链接】。 服务方对输入、输出和调用记录的保存及处理限制：【待确认：AI服务方保存期限及处理用途】。 服务方的数据存储地域及适用的跨境情况：【待确认：AI服务方数据存储地域及跨境处理情况】。 我们不会用本政策给予服务方将您的资料用于无关目的的无限授权；是否存在训练用途或其他处理，应按实际合同和服务规则核对并明确告知，不能作未经核实的承诺。涉及向其他独立处理者提供、敏感个人信息或其他依法需要单独同意的情形，须在相应处理发生前履行适用的告知和同意要求。 照片目前不提供给贷款机构、征信机构或AI服务方。未来开通新的渠道或增加新的处理用途时，应另外说明接收方、具体信息、用途和权利方式，依法取得相应确认后才开展处理。 四、设备权限与拒绝的影响 更换头像或选择照片时，由您主动调用系统的照片选择能力；使用拍照时可能由系统提示相机权限。是否需要系统权限以及权限范围，以实际客户端和系统提示为准。拒绝后相应选图或拍照操作可能不可用，仍可使用不依赖该权限的功能。 平台不会将上传私有照片作为完成自填评估的必选条件。拒绝可选照片授权时，不会视为您已上传、已查询或已授权第三方处理。撤回相机或相册权限不会自动删除已提交到服务器的文件。 五、保存位置与保护措施 账户和服务记录保存于平台的服务环境。实际平台数据存储地域、基础设施服务商及适用的跨境情况：【待确认：平台数据存储地域、基础设施服务商和跨境处理情况】。不得在未核实前声称所有数据始终在同一地域或绝不出境。 私有照片开放后，使用服务器Web公开目录以外的目录加密保存；读取和删除校验登录状态及所属用户，不提供公开文件地址。普通头像和私有照片使用不同存储方式。照片加密不代表账户、自填评估、对话和全部数据库字段均使用同样加密措施。 我们采取与具体处理活动相适应的访问控制和运维措施，并限制无关访问。安全措施不能保证任何系统绝无风险；出现影响您权益的事件时，我们将依法采取补救和告知措施。 六、保存期限与删除 信息保存以实现明确目的所需的最短必要期限为原则；法律另有保存要求的，按适用要求处理。各类信息的具体规则应在正式发布前填写，不能用以下空项作为无限期保存依据： 账户与登录资料：【待确认：账户资料保存期限和注销后处理】。 评估资料、报告及对话：【待确认：评估报告和对话保存期限】。 反馈与阅读记录：【待确认：反馈阅读记录保存期限】。 积分余额、流水、签到及请求记录：【待确认：积分和签到记录保存期限及账户注销后处理】。 AI调用用量、累计额度及相关计量记录：【待确认：AI用量和额度记录保存期限及账户注销后处理】。 私有照片在线文件：为供您持续保管和查看，在账户正常使用且您仍需平台提供照片保管服务期间长期保存，不设置自上传起计算的固定到期时间。您主动删除、照片保管用途结束、撤回作为保存依据的同意或申请注销时，按相应删除和申请规则处理；依法确需保留的部分另行说明依据和范围。 照片备份副本：每日备份并滚动保留7天，每次成功备份后检查并清理创建时间超过7天的旧副本。在线删除不会立即清除历史备份；备份仅用于受控恢复，恢复时排除已删除或应按撤销、用途结束、注销申请处理删除的照片。停机或任务失败可能延迟清理，恢复运行后应及时处理；备份过期不会删除仍在使用的在线照片。 照片删除后的元数据：【待确认：照片元数据保存期限】。 协议版本、同意与撤销证据：【待确认：协议与同意证据保存期限】。 访问、安全和调用记录：【待确认：运行记录保存期限】。 照片服务开放且可用时，您可通过原资料卡片逐份删除照片。系统先使该照片不可读取，再移除在线文件；在线文件确认移除后才显示删除成功。失败时可对同一资料重试，或通过联系方式申请协助。服务关闭或暂时不可用时，照片查看和自助删除也可能不可用，应通过申请渠道处理，不能将关闭服务代替删除。在线文件删除不代表历史同意记录、资料元数据和备份副本同时清除；这些副本按已明确的期限和删除规则处理，不得用于恢复继续提供已撤销的服务。 退出登录、清除本机缓存或删除客户端不会自动注销服务器账户，也不会自动删除评估历史和照片。需要处理服务器信息时，请使用相应删除入口或向我们提出申请。 七、您的权利与申请方式 您可以依法了解、查阅、复制、更正、补充、删除相关个人信息，限制或拒绝相应处理，撤回基于同意的可选授权，以及申请账户注销。您可以通过本人资料、历史、同意记录和照片卡片使用已有入口，其他申请可通过【待填写：隐私与删除申请联系方式】提出。 “我的同意记录”可以撤销资料和数据的可选授权。用户协议和隐私政策的账户使用确认在该页不提供撤销按钮，这不限制您通过申请渠道行使法定权利，也不等于所有信息处理的同意永远不可撤回。 撤回可选资料授权会停止基于该授权的新上传；在照片服务开放且可用时，撤回本身不妨碍本人查看和删除此前保存的照片。现有撤回和删除是不同操作，不会自动同时完成。仅基于您的同意保存的照片，在该同意撤回时由运营人员依法处理删除，不以您尚未再次点击删除作为无限留存依据。撤回不影响撤回前已经依法开展的处理，其他有独立合法依据而必须保存的记录仅在必要范围内保留，并说明相应依据和范围。 我们会核实申请与账户的关系，核实只使用必要信息，不要求为普通申请额外上传整套证件。无法立即删除、需要补充核实或依法不能处理某项请求时，将说明原因、处理范围和可继续采取的方式。 八、未成年人、变更与联系 服务面向能够独立使用融资信息服务的用户。未成年人应避免提交身份、财务或证件资料；如您或监护人发现有关不当处理，可通过上述渠道申请处理。适用的年龄范围和未成年人处理安排：【待确认：服务适用年龄及未成年人处理安排】。 处理目的、信息类别、服务方或权利方式发生重大变化时，我们会提供更新说明；依法需要重新取得同意的，不以旧版政策确认自动覆盖。旧版正文和必要的确认记录用于解释您当时所见内容，不作为无限扩大用途的依据。