隐私政策

拾半封闭测试隐私政策
版本：test-acceptance-20261031-04
适用入口：test-h5.banzhangzhi.cn

一、处理者与适用范围
北京市半张纸应用软件开发中心（个体工商户）负责本产品的信息处理。隐私咨询与权利请求邮箱：halfpaperbzz@163.com，由运营者本人负责受理。
本政策只覆盖本轮受控微信验收，当前不对公众开放注册、支付或自动续费。产品首发面向14周岁及以上，包括14至17周岁；不满14周岁暂不开放，不为此采集身份证或完整生日。若发现涉及不满14周岁儿童的信息，将结合实际情况采取保护和处理措施，而不以年龄声明免除责任。

二、我们处理哪些信息
1. 微信核验与登录：为确认申请、识别账号及保护学习资料，处理本服务号范围内的微信账号标识（OpenID）、本产品账号标识、安全会话、协议版本及同意时间。采用微信基础网页授权，不主动请求你的微信头像、昵称、手机号、通讯录或朋友圈；换码取得的访问令牌不作为账号资料长期保存。
2. 测试资格：处理本次申请轮次、安全校验标记及用于身份核对的比对值、资格有效期。未通过测试准入时，产品首页和其他业务页面均不可访问，访问时返回核验页。首次核验不创建学习账号，不自动生成文章或发送Talk；身份核验后还须经维护者确认测试资格，随后才能进入产品首页，正常产品登录后才建立学习账号。比对值仍按个人信息保护，不称为完全匿名。
3. 学习与设置：保存你填写的昵称、自选阅读及口语水平、兴趣输入、生成文章、聊天记录、收藏词句、词句本、必要操作回执和相关音频，使你继续学习、查看结果并避免重复提交。自选水平不等于经过认证的测评结果。为验收3天试用，另保存试用起止、任务预占与成功次数，以及服务号范围微信身份的独立HMAC比对值和领取标记，防止同一微信自行重领。维护者显式重置TEST试用时保留最小重置时间、原因和原试用/领取记录，避免旧回执影响新一轮计数；不由此删除学习内容，不影响正式环境试用。
4. 录音与AI：你主动使用兴趣语音输入或Talk时，处理录音和转写；为生成文章、语言讲解、翻译、对话和语音，处理完成当前任务所需的文本、有限相关上下文、生成结果及必要调用信息。录音不用于建立声纹或核验个人身份。请勿输入与学习无关的敏感资料或他人隐私。
5. 问题反馈：处理你主动提交的问题文字、选填截图及必要的页面、任务关联，用于受理与排查。请检查截图，避免提交无关的个人资料。
6. 运行与安全：为保护服务和排查故障，服务器会接收访问IP、时间、路径、状态及必要的任务和调用记录。现有日志采取查询信息脱敏等措施；不会把你的完整聊天、录音或秘密作为普通访问日志内容公开。
本轮不开展支付、手机号绑定、广告追踪或营销资料采集。拒绝麦克风只影响录音功能，不影响无关的阅读和文字操作。

三、云服务、微信与模型处理
本产品服务器部署在阿里云北京地区ECS。云服务器服务提供方为阿里云计算有限公司，承担服务器托管与相关基础设施服务。相关隐私信息可查阅阿里云官方隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213_5_4_26149.html 。
本轮语言生成、审核、语音识别和合成使用百炼/DashScope接口，所涉服务提供方为通义云启（杭州）信息技术有限公司。会向接口发送完成该学习任务所需的文字或录音；不把本产品的OpenID、登录凭据或与你任务无关的全部历史作为模型输入。当前使用北京地区配置，未配置境外模型接口。
百炼会按照其产品与服务协议处理调用数据；其存储、备份、删除安排由相应服务关系和实际合同约定。我们不承诺供应商不存储数据、所有套餐均不用于训练，或其全部副本均能在本产品的期限内清除。请参阅百炼隐私说明：https://help.aliyun.com/zh/model-studio/privacy-notice ，及服务协议：https://terms.alicdn.com/legal-agreement/terms/common_platform_service/20230728213935489/20230728213935489.html 。
微信账号能力由深圳市腾讯计算机系统有限公司提供。你在微信中的账号和微信平台自身处理依其指引执行：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy 。使用本产品不代表授权我们读取全部微信资料。
本产品所控制的信息处理与云服务商、微信自身依法进行的处理须区分；有必要的处理关系变化时，我们会先作出相应告知和处理。

四、Cookie与浏览器存储
为识别本人、校验授权回调和防止伪造请求，使用必要的安全Cookie：talk_session最长7天；wechat_auth_browser和首次核验浏览器标记最长5分钟；核验轮次标记最长10分钟；test_page_access用于整站测试准入，最长14天且不超过实际测试资格截止时间，资格到期或撤销即失效。该准入凭据含用于比对的受保护标识，不含原始OpenID，也不替代产品登录会话。登录和准入Cookie使用Secure、HttpOnly和SameSite等保护，页面脚本不能直接读取会话Cookie。
页面会在会话存储或本地存储中保存必要的返回位置、未决操作引用、部分草稿及偏好，支持中断恢复和避免重复提交。这些不是营销追踪标记。退出或更换账号后仍需校验身份和资料归属，浏览器本地引用本身不能访问他人学习资料。你可以通过浏览器设置清理这些记录，但可能失去本机尚未提交的草稿；清理浏览器记录不等于删除服务器资料。

五、保存期限、删除与隔离
使用账号期间，为你继续学习保存必要的学习资料及测试试用、领取和显式重置记录；测试与正式数据隔离，不自动迁入正式环境，不把TEST比对值作为正式环境永久去重记录。测试资格14天只决定测试准入，学习试用另按连续72小时运行；两者到期均不等于自动删除学习资料，也不自动延长资格或试用。
首次核验的待核轮次最长10分钟失效；核验记录过期后24小时内清理，测试名单到期或撤销后24小时内清理；续期须明确授权，不自动续期。
账号停用或注销生效后，立即阻止原账号访问和新的业务任务；本产品可控主库的个人学习资料与相关文件在7个自然日内清理，含原数据的受控备份最长30个自然日内清理，两个期限均从生效时点起算。不得通过旧会话、旧授权回调或恢复旧备份重新开放已停用账号。正式页面自助注销尚未列入本轮已开放功能。
为核对注销处理和防止旧备份恢复已停用账号，在必要范围内暂留旧账号内部停用标记、协议版本及同意和处理时间，不含OpenID、聊天、录音或学习正文；相关受控备份处置完毕时一并清理，最迟不超过停用或注销生效后30个自然日。正常使用期间的必要同意记录与已注销账号的这项短期收尾分开处理。
法律要求必须继续保留或技术上暂时无法删除的信息，应限于必要范围，停止除存储和安全保护之外的处理；不以此保存全部学习正文或音频用于其他目的。供应商侧数据依其实际合同和处置能力处理，不把本产品7日/30日承诺扩大为对供应商所有后台副本的保证。
采取HTTPS、访问隔离、私密配置和日志脱敏等措施，但不承诺任何系统绝对安全；发生安全事件将结合实际影响采取必要处置和告知。

六、如何提出请求
你可通过halfpaperbzz@163.com提出查阅、复制、更正、删除、撤回同意等请求，或询问信息处理规则。14至17周岁用户及其监护人的请求同样受理。我们只核对处理请求所必要的身份信息，不要求无关资料。
原则上3个工作日内响应，15个工作日内处理或说明进度。若请求依法不能全部满足，会说明原因及可进一步采取的方式。页面自助注销未开放不影响你提出个人信息权利请求；退出登录、撤销测试资格和删除资料具有不同效果，不互相冒充。

七、变更与联系
对处理目的、信息类别、接收方或范围的重要变更，会以清楚方式告知；需要重新同意时先取得同意，再处理。隐私问题请联系：halfpaperbzz@163.com。