92 lines
10 KiB
Plaintext
92 lines
10 KiB
Plaintext
隐私政策
|
|
|
|
草案状态：未定稿、未生效。编写日期：2026-10-13。
|
|
正式版本：【待确认：正式版本号】
|
|
更新日期：【待确认：更新日期】
|
|
生效日期：【待确认：生效日期】
|
|
|
|
一、我们是谁
|
|
|
|
【待填写：平台对外名称】的运营主体为【待填写：运营主体全称】，联系地址为【待填写：运营主体联系地址】。关于个人信息、更正、删除、撤销和账户注销的申请，可通过【待填写：隐私与删除申请联系方式】提出。
|
|
|
|
本政策说明平台实际使用的信息及功能边界。照片上传目前关闭，外部数据查询尚未开放；相关条款用于说明这些功能开放前需要告知的范围，不表示平台已经开展这些处理。
|
|
|
|
二、我们处理哪些信息
|
|
|
|
1. 账户与登录：手机号、账户标识、密码验证信息和登录状态，用于识别账户、验证登录和保护会话。密码验证信息使用散列方式保存；请勿向我们提供与登录无关的密码或验证码。短信渠道当前未接入，不会因本政策而开始发送短信。
|
|
|
|
2. 可选账户资料：您设置的昵称和头像，用于本人资料展示。头像通过普通图片地址提供，不能上传身份证、银行卡或其他私有证明材料作为头像。
|
|
|
|
3. 自填评估资料：按个人或企业页面的实际字段，可能包括姓名、身份证号码、联系电话、城市、职业、婚姻状况、任职或企业信息、统一社会信用代码、收入或营收、经营时长、社保和公积金情况及基数、房车和其他资产状况、负债、贷款月还款及信用卡相关金额和数量。这些信息用于保存您提交的评估资料、生成报告及执行已配置的产品条件规则。
|
|
|
|
身份证号码及金融相关信息可能属于敏感个人信息；不当处理可能影响身份或财产安全。平台应以具体目的和必要范围处理，在需要单独同意的活动发生前另行告知并取得有效同意，不能以一般政策确认取代该步骤。
|
|
|
|
4. 报告及服务记录：提交记录、资料版本、报告、规则结果、所选产品快照、生成状态，以及您主动发送的AI提问和相关对话，用于提供本人历史、上下文问答、失败恢复及定位服务问题。
|
|
|
|
5. 可选照片：在照片功能开放且您另行同意《资料使用协议》并主动上传后，处理您选择的照片内容、资料类别、所属账户、资料标识、关联同意记录及上传和删除时间。照片可能包含身份证、银行卡、收入证明、营业执照、银行流水或经营证明中的信息，具体以您实际选择的内容为准。
|
|
|
|
6. 反馈和阅读记录：您提交的反馈内容、处理回复、站内通知，以及主动标记的课程阅读状态，用于回复问题、展示通知和记录学习进度。
|
|
|
|
7. 同意和运行记录：所见协议版本、正文摘要、确认范围、确认和撤销时间、请求标识，以及服务所需的访问时间、网络地址、错误状态和调用用量记录，用于证明操作范围、保护账户和排查问题。我们不要求您在反馈或日志中填写密码、验证码或模型密钥。
|
|
|
|
三、AI处理与服务提供方
|
|
|
|
平台通过腾讯云TokenHub调用DeepSeek模型生成文字。报告请求使用必要的结构化数值、枚举和规则依据；当前报告外发路径不包含照片、完整身份字段或任意自由文本说明。上下文问答会发送所选报告和产品的必要信息、您的问题及相关历史对话。对话中部分常见身份号码会作格式脱敏，但不能保证识别所有敏感表达，请勿主动输入无关隐私资料。
|
|
|
|
模型调用不等于征信查询、银行审批或照片核验。现有照片不发送给模型，不做OCR或自动核验。
|
|
|
|
实际AI服务提供方和处理关系：【待确认：AI服务提供方全称及受托或其他处理关系】。
|
|
AI服务方隐私说明与数据使用规则：【待确认：AI服务方有效隐私说明链接】。
|
|
服务方对输入、输出和调用记录的保存及处理限制：【待确认：AI服务方保存期限及处理用途】。
|
|
|
|
我们不会用本政策给予服务方将您的资料用于无关目的的无限授权；是否存在训练用途或其他处理，应按实际合同和服务规则核对并明确告知，不能作未经核实的承诺。涉及向其他独立处理者提供、敏感个人信息或其他依法需要单独同意的情形，须在相应处理发生前履行适用的告知和同意要求。
|
|
|
|
照片目前不提供给贷款机构、征信机构或AI服务方。未来开通新的渠道或增加新的处理用途时，应另外说明接收方、具体信息、用途和权利方式，依法取得相应确认后才开展处理。
|
|
|
|
四、设备权限与拒绝的影响
|
|
|
|
更换头像或选择照片时，由您主动调用系统的照片选择能力；使用拍照时可能由系统提示相机权限。是否需要系统权限以及权限范围，以实际客户端和系统提示为准。拒绝后相应选图或拍照操作可能不可用，仍可使用不依赖该权限的功能。
|
|
|
|
平台不会将上传私有照片作为完成自填评估的必选条件。拒绝可选照片授权时，不会视为您已上传、已查询或已授权第三方处理。撤回相机或相册权限不会自动删除已提交到服务器的文件。
|
|
|
|
五、保存位置与保护措施
|
|
|
|
账户和服务记录保存于平台的服务环境。实际平台数据存储地域、基础设施服务商及适用的跨境情况：【待确认：平台数据存储地域、基础设施服务商和跨境处理情况】。不得在未核实前声称所有数据始终在同一地域或绝不出境。
|
|
|
|
私有照片开放后，使用服务器Web公开目录以外的目录加密保存；读取和删除校验登录状态及所属用户，不提供公开文件地址。普通头像和私有照片使用不同存储方式。照片加密不代表账户、自填评估、对话和全部数据库字段均使用同样加密措施。
|
|
|
|
我们采取与具体处理活动相适应的访问控制和运维措施，并限制无关访问。安全措施不能保证任何系统绝无风险；出现影响您权益的事件时，我们将依法采取补救和告知措施。
|
|
|
|
六、保存期限与删除
|
|
|
|
信息保存以实现明确目的所需的最短必要期限为原则；法律另有保存要求的，按适用要求处理。各类信息的具体规则应在正式发布前填写，不能用以下空项作为无限期保存依据：
|
|
|
|
账户与登录资料：【待确认：账户资料保存期限和注销后处理】。
|
|
评估资料、报告及对话：【待确认：评估报告和对话保存期限】。
|
|
反馈与阅读记录：【待确认：反馈阅读记录保存期限】。
|
|
私有照片在线文件：为供您持续保管和查看，在账户正常使用且您仍需平台提供照片保管服务期间长期保存，不设置自上传起计算的固定到期时间。您主动删除、照片保管用途结束、撤回作为保存依据的同意或申请注销时，按相应删除和申请规则处理；依法确需保留的部分另行说明依据和范围。
|
|
照片备份副本：每日备份并滚动保留7天，每次成功备份后检查并清理创建时间超过7天的旧副本。在线删除不会立即清除历史备份；备份仅用于受控恢复，恢复时排除已删除或应按撤销、用途结束、注销申请处理删除的照片。停机或任务失败可能延迟清理，恢复运行后应及时处理；备份过期不会删除仍在使用的在线照片。
|
|
照片删除后的元数据：【待确认：照片元数据保存期限】。
|
|
协议版本、同意与撤销证据：【待确认：协议与同意证据保存期限】。
|
|
访问、安全和调用记录：【待确认：运行记录保存期限】。
|
|
|
|
您可通过原资料卡片逐份删除照片。系统先使该照片不可读取，再移除在线文件；在线文件确认移除后才显示删除成功。失败时可对同一资料重试，或通过联系方式申请协助。在线文件删除不代表历史同意记录、资料元数据和备份副本同时清除；这些副本按已明确的期限和删除规则处理，不得用于恢复继续提供已撤销的服务。
|
|
|
|
退出登录、清除本机缓存或删除客户端不会自动注销服务器账户，也不会自动删除评估历史和照片。需要处理服务器信息时，请使用相应删除入口或向我们提出申请。
|
|
|
|
七、您的权利与申请方式
|
|
|
|
您可以依法了解、查阅、复制、更正、补充、删除相关个人信息，限制或拒绝相应处理，撤回基于同意的可选授权，以及申请账户注销。您可以通过本人资料、历史、同意记录和照片卡片使用已有入口，其他申请可通过【待填写：隐私与删除申请联系方式】提出。
|
|
|
|
“我的同意记录”可以撤销资料和数据的可选授权。用户协议和隐私政策的账户使用确认在该页不提供撤销按钮，这不限制您通过申请渠道行使法定权利，也不等于所有信息处理的同意永远不可撤回。
|
|
|
|
撤回可选资料授权会停止基于该授权的新上传；在删除处理完成前，本人仍可查看和删除此前保存的照片。现有撤回和删除是不同操作，不会自动同时完成。仅基于您的同意保存的照片，在该同意撤回时由运营人员依法处理删除，不以您尚未再次点击删除作为无限留存依据。撤回不影响撤回前已经依法开展的处理，其他有独立合法依据而必须保存的记录仅在必要范围内保留，并说明相应依据和范围。
|
|
|
|
我们会核实申请与账户的关系，核实只使用必要信息，不要求为普通申请额外上传整套证件。无法立即删除、需要补充核实或依法不能处理某项请求时，将说明原因、处理范围和可继续采取的方式。
|
|
|
|
八、未成年人、变更与联系
|
|
|
|
服务面向能够独立使用融资信息服务的用户。未成年人应避免提交身份、财务或证件资料；如您或监护人发现有关不当处理，可通过上述渠道申请处理。适用的年龄范围和未成年人处理安排：【待确认：服务适用年龄及未成年人处理安排】。
|
|
|
|
处理目的、信息类别、服务方或权利方式发生重大变化时，我们会提供更新说明；依法需要重新取得同意的，不以旧版政策确认自动覆盖。旧版正文和必要的确认记录用于解释您当时所见内容，不作为无限扩大用途的依据。
|