隐私与试卖说明

收集哪些信息

线索表单会收集昵称、联系方式、关注套餐、来源渠道、需求、预付意愿、最大顾虑和推荐归因。

预售单会记录客户昵称、联系方式、套餐、周期、收款方式、订单状态、金额、备注和服务端生成的 `recordId`。

用于什么目的

数据仅用于本次 AI 陪伴试卖沟通、预售跟进、订单核销、退款排查、价格验证和需求分析。

在未取得额外授权前，不会把联系方式用于无关营销、第三方出售或非本项目场景。

如何保护和导出

公网 CSV 导出需要 `ADMIN_TOKEN`。服务端会对 POST 写入限流，并为写入记录生成可追踪 `recordId`。

正式投放前必须替换演示 token，使用持久化数据目录，并配置备份位置和访问权限。

删除和退款

用户要求删除线索或预售单时，运营需要通过 `recordId` 定位记录，并用后台脱敏或受保护 `DELETE` 接口把个人信息替换为 `[redacted]`。

脱敏会保留 `recordId`、金额、状态和时间字段，用于退款、财务核对和审计；CSV 会记录 `privacyStatus` 和 `deletedAt`。

人工收款阶段，退款以实际收款渠道和人工备注为准；接入支付网关后以商户后台和回调状态为准。

体验边界

当前是试卖和现金验证原型，不提供医疗、法律、心理危机干预或紧急联系人服务。

微信触达、主动消息和长期记忆能力必须在获得用户授权、平台许可和隐私确认后才能正式上线。

外部条件

正式上线需要自有域名、HTTPS、稳定服务器、生产 `ADMIN_TOKEN`、支付商户主体、隐私政策负责人和备份策略。

当前临时公网隧道只适合验收演示，不适合长期承载真实隐私数据。