airz-uniapp/docs/协议草案/定稿资料清单.md

# 协议定稿资料清单

2026-10-19（Asia/Shanghai）。内部填写资料，不作为对外协议发布。四份正文已按当前代码和既有回执修订，仍是未审核、未生效的本地草案。用户此前已说明暂时没有平台对外名称、运营主体和联系方式，本轮保留待填，不编造，也不要求现在重复提供。

## 需要集中补齐的资料

| 资料 | 需要填写或核对的内容 | 当前状态 |
| --- | --- | --- |
| 对外名称 | 与小程序和实际服务一致的平台名称 | 待填写 |
| 运营主体 | 主体全称、联系地址，明确实际个人信息处理者 | 待填写，不以域名或开发者姓名代替 |
| 有效申请渠道 | 可受理隐私、查阅复制、更正、删除、撤回和注销的邮箱或电话，以及接收、核实、答复和处理失败的责任安排 | 待填写并验证可用；目前没有完整自助注销删除入口 |
| 适用人群 | 服务适用年龄、未成年人信息的处理及监护人申请安排 | 待确认，不把普通注册等同已核验年龄 |
| AI服务主体及关系 | TokenHub及DeepSeek实际签约/处理主体全称，各方属于受托处理或其他何种关系、适用服务条款及隐私说明链接 | 已知技术路径，法定主体及处理关系待核对 |
| 平台服务环境 | 实际存储地域、基础设施服务商、处理范围及适用跨境情况 | 待确认，不因使用某云服务推定所有数据位置 |
| AI侧处理 | 输入、输出、调用记录及缓存的存储地域、保存期限、训练等使用目的、删除限制及适用跨境情况 | 待以实际合同和有效规则核对，不承诺“绝不训练/不留存/不出境” |
| 正式版本与时间 | 四份正文的正式版本、更新日期、生效日期，以及后台UTC生效时间 | 资料和实际安排齐备后确定；本地修订日不等于生效日 |
| 告知与同意安排 | 自填身份/财务资料、AI外发及可能涉及敏感信息、独立处理者的具体告知与所需同意方式 | 结合真实处理核对，四份正文发布不替代必要流程 |

## 保存期限分别确认

除已确认的照片在线保存和备份规则外，其余类别仍待决定。填写时需同时明确保存目的、期限或可执行的终止条件、注销/撤回后的处置、必要留存依据及负责执行的人。以下空项不是无限期保存许可，也不表示已有自动清理程序。

| 信息类别 | 当前可用口径 | 待补内容 |
| --- | --- | --- |
| 账户与登录资料 | 用于识别账户、验证登录及安全 | 具体保存期限、注销后的删除或必要留存安排 |
| 自填评估、历史报告、AI对话 | 保存提交资料、冻结结果和问答上下文 | 各类期限及本人申请删除方式；不能只清本机 |
| 反馈、回复、通知和课程阅读记录 | 用于处理问题、展示通知及学习进度 | 各类期限、处理结束或注销后的处置 |
| 积分、流水、签到及请求记录 | 展示、核对及防止重复领取；新的签到尚未开放 | 期限、账户注销后处理；本机待确认请求与服务端流水分别处理 |
| AI调用用量、累计额度及计量记录 | 核对调用、管理额度；扩展尚未发布 | 期限、注销后处置及必要审计范围，不照搬积分或照片期限 |
| 协议正文、版本、确认和撤销证据 | 解释当时所见范围，提供必要证据 | 独立的必要保存期限和终止条件 |
| 访问、安全和其他运行记录 | 服务保护、错误排查 | 分类保存期限、访问范围及清理安排 |
| 照片在线文件 | 已确认：账户正常使用且仍需本人保管时长期保存，不设上传起固定到期时间 | 落实本人删除、用途结束、撤回后的依法处理及注销申请，不新增固定到期清理 |
| 照片备份 | 已确认：每日备份、滚动7天；配置已准备 | 定时触发及真实照片恢复尚未验收；受控恢复须排除已删除或应删除照片 |
| 在线照片删除后的元数据 | 30天只是原建议，未确认，现无自动清理 | 确认期限、必要字段及删除/去标识化方式；与在线长期保存分开 |

## 当前功能与正文口径

“已发布”来自既有回执，本轮未连接生产复核；“本地待发布”表示代码及此前验证已完成，不代表正式环境已启用。

| 功能 | 当前状态与应使用的说明 | 核对依据 |
| --- | --- | --- |
| 自填评估与AI处理 | 已发布。必要外发白名单含数值、枚举、派生年龄、省份或已知城市、受限职业和单位文字；完整姓名、身份证号、联系电话不是该结构化路径字段，但其他文字栏不保证没有用户自行输入的敏感信息 | [资质参考建议发布](../后端资质参考建议发布-20261015.md)、后端 `AssessmentNeedsReport::modelFacts()`、`ProductAiConditions::facts()` |
| 产品解释和对话 | 已发布。可使用所选产品/报告的必要事实证据和上下文、主动提问及部分历史；常见号码格式脱敏无法覆盖全部敏感内容 | 后端 `ProductExplanations::messages()`、`AssistantChats::prompt()`及`redact()` |
| 模型服务 | 技术路径为腾讯云TokenHub→DeepSeek；已切换Pro。正文不固化具体型号或内部配置字段，不据路径推断合同、留存、训练及地域 | [模型切换回执](../模型切换回执-20261019.md) |
| 匹配度与顺序 | 已发布的规则分值影响参考排序。25款74条加减分配置供新冻结目录使用；历史报告和已冻结任务不重算。百分比不是获批概率、信用分或授信额度，未知保持未知 | [正式配置回执](../产品材料/产品加减分正式写入回执-20261019.md)、后端 `ProductMatching` |
| 积分一期 | 本地待发布，正式签到仍关闭，流水表迁移未做。规则为每日10分、上海每日一次、不补签、无连续加成、不过期、不改会员等级；资料/邀请奖励、兑换、提现及AI额度抵扣不开放 | [积分规则与开发契约](../积分规则与开发契约.md)、[后端设计](D:/AAdesk/202609/airz/database/points-design.md) |
| 积分结果不明恢复 | 本地实现。仅按本人账户保留请求标识、签到日期和规则版本；保留不等于补发，普通退出或登录失效不自动清除。本人主动确认后，收到成功回执或服务端明确拒绝且未入账的结果时清除待确认请求 | 前端 `services/points.uts`、`packages/account/points/points.uvue`；正式到账及真机未验收 |
| Token用量与累计额度 | 本地待发布，尚未迁移正式库。每人跨模型累计，失败有有效用量也计入；日志增加命中和总Token，未知不编造，不补历史；留空不限、0禁止新调用、正数累计上限，并发在途实际用量可超限实记 | [用量说明](D:/AAdesk/202609/airz/database/ai-token-usage.md)；正文不展示表名或内部算法 |
| 照片 | 仍关闭。启用后只供本人保存、查看、删除，不进评估、模型、OCR或银行/征信查询；撤销阻新上传，不自动删旧照。服务关闭时本人管理接口也不可用，必须落实有效申请渠道 | [照片规则](照片保存与删除规则.md)、[配置落地](../照片存储配置落地-20261013.md) |
| 外部查询 | 未接入。确认《数据授权协议》只在平台服务器记意向，不等于银行/征信凭据，不触发查询或收费 | [数据授权草案](数据授权协议.txt)、[协议实现](../协议全文与同意记录开发-20261012.md) |
| 登录、退出与注销 | 短信关闭，微信/一键登录仍为暂未开放提示；不据入口虚构已收集微信标识。退出、清缓存或删小程序不等于注销或服务器删除 | 当前前端登录入口、[隐私草案](隐私政策.txt) |

缓存命中Token是用量计数，不等于平台为计量另存“缓存正文”，也不能据此保证供应商无缓存。积分、累计Token和照片长期保存分别有独立目的与期限，不能互相替代。

## 资料就绪后的收尾

1. 将上表资料补入对应正文，核对实际申请渠道和执行安排；对服务方信息及处理依据完成实质核对。
2. 按拟生效时的真实功能状态修订正文，确定正式版本和日期，移除草案提示与待填项；再次核对现有后台纯文本格式及摘要。
3. 由实际运营主体完成内容审核，再按用户后续明确授权决定是否写入后台或发布。照片、积分等功能的迁移和启用另按各自部署要求处理，不因协议准备完成自动开启。

本轮仅完成产品事实及草案一致性核对，不是法律审定或最新法规全面检索。当前仍有明确待补资料，不能登记为已定稿、已审核或已发布。