airz-uniapp/docs/协议草案/README.md

协议草案与资料规则

初稿日期：2026-10-13；本地修订日期：2026-10-19（Asia/Shanghai）。状态：本地草案，待运营信息和业务规则定稿，未写入后台、未正式发布。用户已说明暂时没有对外名称、运营主体和联系方式，继续保留明确待填位置；集中待补项目及当前功能口径见定稿资料清单。

2026-10-19修订：按当前代码及既有回执修正AI外发范围、匹配分排序、照片关闭与本人删除边界、平台服务器保存意向记录的说明，补入积分和AI用量的处理目的及待确认期限。积分一期、缓存命中/总Token及累计额度扩展均为本地待发布能力，正文使用对应的关闭状态或启用条件，不写成已在正式环境生效。本轮仅修订文档并做离线格式及一致性核对，不重新进行功能验收、不连接生产。

2026-10-13修订：用户已明确希望照片长期保存，并确认备份副本滚动保留7天。在账户正常使用且仍需平台保管照片期间，不设置上传起30天等固定到期时间；本人删除、用途结束、撤销授权后的依法处理及注销申请仍按明确规则执行。现有服务器私有目录、每日04:20照片备份及独立密钥副本已落实，见落地记录；照片仍关闭。物理删除完成后元数据30天仍只是未确认建议，与在线照片和备份期限分别说明。

四份正文使用 UTF-8 无 BOM 纯文本，可在定稿后复制到现有后台“协议正文与审核发布”的完整正文栏。正文中的草案状态、待填和待确认项必须处理完再发布；本目录不提供自动导入或发布脚本。

文件	协议 code	scope	内容
用户协议	terms	account-terms	账户、服务范围、AI和产品结果边界、争议处理
隐私政策	privacy	account-privacy	信息类别、处理用途、AI服务、保存与个人权利
资料使用协议	document-use	documents	选填照片、敏感内容、本人管理、撤销与删除
数据授权协议	data-authorization	data	外部查询尚未开放；同意记录只是意向，不产生第三方授权
照片保存与删除规则	内部规则	不发布为协议	已实现行为、建议期限、备份和清理的最小安排
定稿资料清单	内部清单	不发布为协议	待补资料、保存期限、供应商信息及当前功能口径

需要定稿的信息

项目	草案标记或建议	当前状态
对外平台名称	【待填写：平台对外名称】	用户暂未提供
运营公司全称	【待填写：运营主体全称】	用户暂未提供，不能用技术域名或开发者姓名代替
运营主体地址	【待填写：运营主体联系地址】	待提供
隐私和删除申请渠道	【待填写：隐私与删除申请联系方式】	须能实际受理；可用专用邮箱或电话，不编造
版本、更新和生效日期	【待确认：正式版本号】、【待确认：更新日期】、【待确认：生效日期】	草案日期不等于生效日期；后台 UTC 生效时间另外填写
账户、评估、对话、反馈、积分、计量、同意及日志的期限	隐私政策逐类列出待确认项	不从照片期限推导，不宣称当前数据库有自动清理
照片在线保存规则	账户正常使用且仍需本人保管时长期保存，不设固定到期时间	用户已确认长期保存；保留本人删除、用途结束、撤销和注销申请的处理要求
照片备份期限	每日备份、滚动保留7天	用户已确认，配置已准备；每次成功备份清理超过7天的有效旧包。定时触发和真实照片恢复尚未验收，故障可能延迟清理
删除后照片元数据期限	建议完成文件删除后30天，再删除或去标识化	仅建议，现有代码保留元数据，不自动清理
服务商及存储信息	腾讯云 TokenHub 调用 DeepSeek；实际服务主体、存储地域、供应商留存等待核对	代码可确认调用路径，不能确认供应商合同或“绝不训练”承诺

与现有功能一致的边界

照片继续选填，只供本人保存、查看和删除。身份证、银行卡、收入证明、营业执照、银行流水和经营证明照片可能含敏感个人信息；目前照片不进入评估快照、模型请求、OCR或外部查询。普通头像使用公开图片路径，不能用于保存私有证件。

资料授权撤销会阻止使用该同意记录继续上传，不会自动删除已经保存的照片；照片服务可用时，撤销本身不影响本人查看和逐份删除。服务关闭也会拒绝本人管理接口，不能承诺关闭后仍能自助删除，应落实申请处理渠道。删除先使资料不可读，再移除在线文件，失败保留同一资料 ID 供重试。授权和版本证据、资料元数据以及备份副本不因在线文件删除而自动消失，不能写成“一键清除所有数据”。

上述是代码现状，不是撤回后任意继续保存的依据。仅依赖同意保存的照片，在同意撤回时需依法处理删除；现有接口没有联动自动删除，正式启用前须落实运营处理，不能把用户未再次点击删除当作无限留存许可。

data-authorization 保持现有外部查询意向的含义，不能改称已获得银行、征信或第三方凭证，也不能用它冒充现有自填评估或 AI 外发的强制门禁。首次实际外部查询须另行明确渠道、具体数据、目的、费用和有效范围，再落实实际授权机制。

自填评估含身份和财务信息。定稿时需核对其必要性、敏感个人信息的告知与单独同意，以及 AI 请求的处理依据；不能仅发布四份正文就把所有运行流程标为已具备这些条件。本轮未修改评估字段或账户流程。

评估外发白名单并非只有数值和枚举：包含推导年龄、省份或已知城市，以及符合规则的职业和单位文字。单产品解释及问答也会携带必要事实或上下文；对话号码脱敏不能保证覆盖全部敏感内容。已知技术路径不等于已确认服务方法定主体、处理关系、存储地域或训练/留存用途。

积分一期在本地按每日10分、上海每日一次、不补签、无连续加成、不过期、不改会员等级完成；正式签到仍关闭，尚未迁移启用。AI缓存命中/总Token及跨模型累计额度也仍待发布，不补历史用量；缓存命中计数不等于平台另存缓存正文。完整边界及证据入口见定稿资料清单。

定稿后的后台填写

依次选择对应 code，填写正式标题、版本、UTC 生效时间和处理完所有待填项的完整正文。先保存草稿；实际审核完成后再选择正式发布并勾选审核确认。涉及正文、标题或生效时间的后续修改使用新版本，已发布版本保留。未来生效版本应新增来源并保留当前有效来源，避免提前替换导致当前全文不可用。

外部查询尚未接入时，数据授权正文只描述关闭状态和意向记录；后续开通渠道需重新告知并取得对应范围的有效授权，不能沿用本草案产生无限授权。私有目录/权限和备份已准备；照片服务在主体、有效申请渠道、协议及其余必要规则定稿前继续关闭。

启用照片、积分或累计用量管理时需同步核对正文里的关闭状态和条件描述，按当时实际功能修订；正文有变更须使用新版本，不能开启服务后仍展示过时状态。数据查询继续保持未开放，不能随其他功能启用一同改成已接入。

核对依据

主要事实来自现有代码和既有部署记录：协议实现、照片实现、生产发布、AI 调用来源、自填报告外发白名单、对话上下文与脱敏。初稿及长期保存修订只在本地完成；服务器只读核对见存储与备份方案，随后按用户授权实施的配置和备份见落地记录。本次草案同步只做本地格式校验，不访问生产或调用模型。

2026-10-13初稿联网参考：个人信息保护法第十九条（最短必要保存时间）、第二十八条/第二十九条（敏感个人信息及单独同意）、第四十七条（删除条件），以及生成式人工智能服务管理暂行办法第十一条（输入和使用记录保护及个人信息处理）。当时搜索服务及政府门户入口未成功，后从网信办官方网页取得正文。本次2026-10-19修订未联网复核法规，不将历史参考当作最新法规全面核验，也不替代实际主体、业务活动及服务商合同的定稿核对。

本目录是可审阅的业务草案，尚未审核定稿或正式发布。照片存储配置已准备，但照片/短信继续关闭；积分和Token扩展也未发布。本轮文档核对不改变此前功能验收或小程序发行记录。