PILOT DISCLOSURE / NOT A RELEASE APPROVAL
隐私与应用包处理说明
说明当前系统处理哪些数据，以及尚未验收的云端边界。数据保存规则仍需在正式上线前确认，不虚构保密认证或删除时限。
试点披露，不是正式政策审核或上线批准。发布页面不会视为商业条款、提供方验收或生产部署已完成；正式收费仍关闭。
文档版本：2026-10-11-interface-language-v2
账号与操作记录
邮箱验证码用于普通用户登录。系统保存账号、会话、API Key 的范围与到期信息，以及项目、任务、文件摘要、权益账本和必要的审计记录。管理员身份与普通用户分开，读取与修改权限由后端核验。
验证码有短期有效期；邮件通过加密 outbox 等待投递，投递成功后清除该 outbox 的验证码密文。本地开发只投递到私有目录，飞书实际 SMTP 送达仍待验证。
应用包、资源与结果
处理应用需要保存原包、任务元数据、处理结果和报告。程序中可能包含个人资料、业务秘密或硬编码凭据，请在上传前检查并移除不必要的秘密。不要上传签名私钥，也不要通过联系邮箱发送应用包或认证凭据。
用户内容不会出现在普通管理员列表中；应用包下载按账号与权限校验。限制读取权限不等于已经获得存储加密、恶意客户代码隔离或硬件安全的独立认证。
处理地点与提供方
计划部署美国网站入口、国内处理节点，意味着应用包可能跨境传输。当前独立本地测试不上传云服务器；腾讯云部署、跨节点传输和真实提供方尚未完成全部验收。生产处理前会在提交流程告知地点并要求明确选择。
正式收款计划由 Paddle 作为 Merchant of Record 处理，而不是由我们直接接收消费者银行卡。当前项目 live 收款关闭，新产品的实际 Sandbox、网站和结账域名审核仍待完成。
AI 分析与秘密
AI 功能复刻评测尚未开放。未来若使用外部模型分析应用，需另外说明实际提供方、数据范围和保存安排；本页不会自动授权将你的应用发送给任意外部 AI 服务。
请把 API Key 保存在你自己的 CI/Agent secret 管理系统，不放入网址、公开仓库或报错截图。程序修改后的签名由客户在本地完成，不要求将签名身份交给平台。
保存、删除与必要记录
已实现应用包/结果的明确删除、等待、隔离和精确清除流程，以及可配置的文件过期策略。自动过期默认关闭，不表示文件会在固定小时数内自动删除。账户、账务、审计和备份的正式保存安排仍待确认。
删除应用包不等于删除所有账务事实、介质安全擦除或所有备份立即消失。账号与其他数据问题可通过联系入口提出；目前没有承诺未经验证的自动账号删除或回复时限。
浏览器与访问
登录使用必要的会话 Cookie；浏览器还保存界面语言偏好、验证码登录过程及未确认任务的请求状态，以恢复原请求、防止重复创建。语言选择不包含账号、验证码、API Key 或任务内容。关闭标签页、清除存储或换设备可能使本地恢复状态丢失。
本版本没有添加营销追踪脚本、新闻邮件订阅或广告 Cookie。同意应用包处理不是同意营销邮件，也不是签署待确认的收费条款。