语创未来隐私政策

> 待法务审核：本文件为工程结构化草案（version 2026-07-25），正式对外版本须经法务终稿替换后生效。生产环境打开账号注销总开关属于 [R9]，不以本草案为准。

1. 我们收集的信息

• 账号与登录：手机号（加密存储与哈希索引）、短信验证相关记录、网页会话与桌面设备标识（installation 哈希）。
• 商业与用量：订单、支付交易摘要、订阅周期、额度账本与 AI/能力用量元数据（不含提示词原文）。
• 运营与安全：必要的审计日志、风控事件、拒收的支付回调留存（按保留策略清理）。

2. 本地数据

语创未来桌面客户端的本地工作区内容默认留在本机；官网与云端网关不以本地工作区原文作为服务端身份或计费依据。

3. 数据保留

| 类别 | 默认提案（可配置） | | --- | --- | | 短信挑战 / 发送尝试 | 约 30 天 | | 管理端审计日志 | 约 365 天 | | AI 提示词原文 | 不落库（保留策略为 no-op） | | 拒收支付 webhook | 既有保留天数配置 | | 订单 / 账本 / 用量 | 按财务与合规要求长期保留 |

具体天数以服务端配置与法务终稿为准。

4. 账号注销

• 用户可在账号安全页申请注销（功能由 ACCOUNT_DELETION_ENABLED 控制，默认关闭）。
• 申请后进入冷却期（默认 7 天），期间可取消。
• 执行后：身份匿名化、会话与设备授权全部撤销；原手机号加入封锁列表，无法再用于验证码登录（失败文案保持中性）。
• 订单、额度账本与财务相关记录不删除，外键仍指向用户内部 UUID，公开 ID 匿名化。

5. 联系我们

隐私与数据主体请求请联系：privacy@yuchuang.example（占位邮箱，法务终稿时替换）。

本草案不构成对用户的最终承诺；以签署并发布的正式隐私政策为准。