hujun
2c9d3feab5
本次提交包含以下修改： 1. 新增微信登录相关服务及页面逻辑，实现首次微信绑定手机号流程 2. 优化产品匹配卡片 UI，移除不必要状态显示 3. 调整首页 scroll-view 属性及 banner 背景样式 4. 完善积分规则校验逻辑，增加时区及策略格式验证 5. 更新协议草案文档，补充资料清单及功能说明 6. 修复分析结果路由路径，适配新的匹配结果页面 7. 调整品牌 Logo 安卓端字体对齐样式
66 lines
9.7 KiB
Markdown
66 lines
9.7 KiB
Markdown
# 协议草案与资料规则
|
||
|
||
初稿日期：2026-10-13；本地修订日期：2026-10-19（Asia/Shanghai）。状态：本地草案，待运营信息和业务规则定稿，未写入后台、未正式发布。用户已说明暂时没有对外名称、运营主体和联系方式，继续保留明确待填位置；集中待补项目及当前功能口径见[定稿资料清单](定稿资料清单.md)。
|
||
|
||
2026-10-19修订：按当前代码及既有回执修正AI外发范围、匹配分排序、照片关闭与本人删除边界、平台服务器保存意向记录的说明，补入积分和AI用量的处理目的及待确认期限。积分一期、缓存命中/总Token及累计额度扩展均为本地待发布能力，正文使用对应的关闭状态或启用条件，不写成已在正式环境生效。本轮仅修订文档并做离线格式及一致性核对，不重新进行功能验收、不连接生产。
|
||
|
||
2026-10-13修订：用户已明确希望照片长期保存，并确认备份副本滚动保留7天。在账户正常使用且仍需平台保管照片期间，不设置上传起30天等固定到期时间；本人删除、用途结束、撤销授权后的依法处理及注销申请仍按明确规则执行。现有服务器私有目录、每日04:20照片备份及独立密钥副本已落实，见[落地记录](../照片存储配置落地-20261013.md)；照片仍关闭。物理删除完成后元数据30天仍只是未确认建议，与在线照片和备份期限分别说明。
|
||
|
||
四份正文使用 UTF-8 无 BOM 纯文本，可在定稿后复制到现有后台“协议正文与审核发布”的完整正文栏。正文中的草案状态、待填和待确认项必须处理完再发布；本目录不提供自动导入或发布脚本。
|
||
|
||
| 文件 | 协议 code | scope | 内容 |
|
||
| --- | --- | --- | --- |
|
||
| [用户协议](用户协议.txt) | terms | account-terms | 账户、服务范围、AI和产品结果边界、争议处理 |
|
||
| [隐私政策](隐私政策.txt) | privacy | account-privacy | 信息类别、处理用途、AI服务、保存与个人权利 |
|
||
| [资料使用协议](资料使用协议.txt) | document-use | documents | 选填照片、敏感内容、本人管理、撤销与删除 |
|
||
| [数据授权协议](数据授权协议.txt) | data-authorization | data | 外部查询尚未开放；同意记录只是意向，不产生第三方授权 |
|
||
| [照片保存与删除规则](照片保存与删除规则.md) | 内部规则 | 不发布为协议 | 已实现行为、建议期限、备份和清理的最小安排 |
|
||
| [定稿资料清单](定稿资料清单.md) | 内部清单 | 不发布为协议 | 待补资料、保存期限、供应商信息及当前功能口径 |
|
||
|
||
## 需要定稿的信息
|
||
|
||
| 项目 | 草案标记或建议 | 当前状态 |
|
||
| --- | --- | --- |
|
||
| 对外平台名称 | 【待填写：平台对外名称】 | 用户暂未提供 |
|
||
| 运营公司全称 | 【待填写：运营主体全称】 | 用户暂未提供，不能用技术域名或开发者姓名代替 |
|
||
| 运营主体地址 | 【待填写：运营主体联系地址】 | 待提供 |
|
||
| 隐私和删除申请渠道 | 【待填写：隐私与删除申请联系方式】 | 须能实际受理；可用专用邮箱或电话，不编造 |
|
||
| 版本、更新和生效日期 | 【待确认：正式版本号】、【待确认：更新日期】、【待确认：生效日期】 | 草案日期不等于生效日期；后台 UTC 生效时间另外填写 |
|
||
| 账户、评估、对话、反馈、积分、计量、同意及日志的期限 | 隐私政策逐类列出待确认项 | 不从照片期限推导，不宣称当前数据库有自动清理 |
|
||
| 照片在线保存规则 | 账户正常使用且仍需本人保管时长期保存，不设固定到期时间 | 用户已确认长期保存；保留本人删除、用途结束、撤销和注销申请的处理要求 |
|
||
| 照片备份期限 | 每日备份、滚动保留7天 | 用户已确认，配置已准备；每次成功备份清理超过7天的有效旧包。定时触发和真实照片恢复尚未验收，故障可能延迟清理 |
|
||
| 删除后照片元数据期限 | 建议完成文件删除后30天，再删除或去标识化 | 仅建议，现有代码保留元数据，不自动清理 |
|
||
| 服务商及存储信息 | 腾讯云 TokenHub 调用 DeepSeek；实际服务主体、存储地域、供应商留存等待核对 | 代码可确认调用路径，不能确认供应商合同或“绝不训练”承诺 |
|
||
|
||
## 与现有功能一致的边界
|
||
|
||
照片继续选填，只供本人保存、查看和删除。身份证、银行卡、收入证明、营业执照、银行流水和经营证明照片可能含敏感个人信息；目前照片不进入评估快照、模型请求、OCR或外部查询。普通头像使用公开图片路径，不能用于保存私有证件。
|
||
|
||
资料授权撤销会阻止使用该同意记录继续上传，不会自动删除已经保存的照片；照片服务可用时，撤销本身不影响本人查看和逐份删除。服务关闭也会拒绝本人管理接口，不能承诺关闭后仍能自助删除，应落实申请处理渠道。删除先使资料不可读，再移除在线文件，失败保留同一资料 ID 供重试。授权和版本证据、资料元数据以及备份副本不因在线文件删除而自动消失，不能写成“一键清除所有数据”。
|
||
|
||
上述是代码现状，不是撤回后任意继续保存的依据。仅依赖同意保存的照片，在同意撤回时需依法处理删除；现有接口没有联动自动删除，正式启用前须落实运营处理，不能把用户未再次点击删除当作无限留存许可。
|
||
|
||
`data-authorization` 保持现有外部查询意向的含义，不能改称已获得银行、征信或第三方凭证，也不能用它冒充现有自填评估或 AI 外发的强制门禁。首次实际外部查询须另行明确渠道、具体数据、目的、费用和有效范围，再落实实际授权机制。
|
||
|
||
自填评估含身份和财务信息。定稿时需核对其必要性、敏感个人信息的告知与单独同意，以及 AI 请求的处理依据；不能仅发布四份正文就把所有运行流程标为已具备这些条件。本轮未修改评估字段或账户流程。
|
||
|
||
评估外发白名单并非只有数值和枚举：包含推导年龄、省份或已知城市，以及符合规则的职业和单位文字。单产品解释及问答也会携带必要事实或上下文；对话号码脱敏不能保证覆盖全部敏感内容。已知技术路径不等于已确认服务方法定主体、处理关系、存储地域或训练/留存用途。
|
||
|
||
积分一期在本地按每日10分、上海每日一次、不补签、无连续加成、不过期、不改会员等级完成；正式签到仍关闭，尚未迁移启用。AI缓存命中/总Token及跨模型累计额度也仍待发布，不补历史用量；缓存命中计数不等于平台另存缓存正文。完整边界及证据入口见[定稿资料清单](定稿资料清单.md)。
|
||
|
||
## 定稿后的后台填写
|
||
|
||
依次选择对应 code，填写正式标题、版本、UTC 生效时间和处理完所有待填项的完整正文。先保存草稿；实际审核完成后再选择正式发布并勾选审核确认。涉及正文、标题或生效时间的后续修改使用新版本，已发布版本保留。未来生效版本应新增来源并保留当前有效来源，避免提前替换导致当前全文不可用。
|
||
|
||
外部查询尚未接入时，数据授权正文只描述关闭状态和意向记录；后续开通渠道需重新告知并取得对应范围的有效授权，不能沿用本草案产生无限授权。私有目录/权限和备份已准备；照片服务在主体、有效申请渠道、协议及其余必要规则定稿前继续关闭。
|
||
|
||
启用照片、积分或累计用量管理时需同步核对正文里的关闭状态和条件描述，按当时实际功能修订；正文有变更须使用新版本，不能开启服务后仍展示过时状态。数据查询继续保持未开放，不能随其他功能启用一同改成已接入。
|
||
|
||
## 核对依据
|
||
|
||
主要事实来自现有代码和既有部署记录：[协议实现](../协议全文与同意记录开发-20261012.md)、[照片实现](../私有资料上传开发-20261012.md)、[生产发布](../后端协议与照片发布-20261012.md)、[AI 调用来源](D:/AAdesk/202609/airz/application/common/library/DeepSeekClient.php)、[自填报告外发白名单](D:/AAdesk/202609/airz/application/common/library/AssessmentNeedsReport.php)、[对话上下文与脱敏](D:/AAdesk/202609/airz/application/common/library/AssistantChats.php)。初稿及长期保存修订只在本地完成；服务器只读核对见[存储与备份方案](../私有照片存储与备份方案-20261013.md)，随后按用户授权实施的配置和备份见[落地记录](../照片存储配置落地-20261013.md)。本次草案同步只做本地格式校验，不访问生产或调用模型。
|
||
|
||
2026-10-13初稿联网参考：[个人信息保护法](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)第十九条（最短必要保存时间）、第二十八条/第二十九条（敏感个人信息及单独同意）、第四十七条（删除条件），以及[生成式人工智能服务管理暂行办法](https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm)第十一条（输入和使用记录保护及个人信息处理）。当时搜索服务及政府门户入口未成功，后从网信办官方网页取得正文。本次2026-10-19修订未联网复核法规，不将历史参考当作最新法规全面核验，也不替代实际主体、业务活动及服务商合同的定稿核对。
|
||
|
||
本目录是可审阅的业务草案，尚未审核定稿或正式发布。照片存储配置已准备，但照片/短信继续关闭；积分和Token扩展也未发布。本轮文档核对不改变此前功能验收或小程序发行记录。
|