隐私说明
版本 daojian-privacy-pending-20261015 · 2026-10-15 · Draft-only · formal=0
1. 谁在处理您的资料
- 对外服务名称：道简（含统一账号及各业务入口所展示的产品名）。
- 本草稿暂称处理方为：道简家办（主体全称待董钉）。
- 线上另见写法「Daojian Family Office Pte. Ltd.」与页脚「道简家办 · 创造互联」。两写法关系 尚未另证；以董事长裁定的主体全称为准。裁定前，不把任一写法宣称为已审定唯一法律主体。
- 各业务分支（如决策辅助、周三搭子、形象管理等）在统一账号连接下处理其分支内资料；不因此自动与其他分支共享您的原文资料，除非您另行确认。
2. 我们处理哪些资料、用来做什么
仅处理您主动提供或为提供服务所必需的资料，用于：创建账号、维持登录会话、记录您确认过的授权、按您选择的事项方向做信息整理与进度记录、与您联系（若您留下联系方式）、保障安全与防滥用。
当前统一账号侧典型收集（一项一名，供同意分项对接）：
| 分项名称 | 内容概要 | 用途 |
|---|---|---|
| 手机号 | 用于注册/登录的手机号 | 账号标识与登录 |
| 邮箱 | 您填写时 | 登录辅助、通知（如开启） |
| 称呼 | 您填写的称呼 | 界面展示与沟通 |
| 密码凭证 | 密码哈希（不存明文密码） | 验证登录 |
| 同意记录 | 您确认过的文本版本与分项 | 证明同意范围与时间 |
| 会话 | 登录会话标识 | 维持登录状态 |
| 事项方向与摘要 | 您确认的方向及摘要 | 匹配服务入口与进度 |
| 首轮问题选项 | 您点选的选项 | 初次分流 |
| 判断版本与进度 | 系统版本号与办理进度 | 服务连续性与排错 |
明确不在本草稿范围内主动收集： 证件号码、病历原文、银行卡号。若某业务入口将来需要敏感个人信息，须单独说明、单独同意，并在正式文本点头后方可收集。
分支补充（摘录边界，细节以各站说明为准）：
- 决策辅助： 出生信息、决策与盘面等留在该分支；永久删除清该分支，不删统一账号。年满 14 周岁方可填写资料。
- 周三搭子： 报名与聊天留在该站；经统一账号登录后，本站仅存并展示手机号后四位（服务端只存后四位），不收集完整手机号。年龄段由用户自填，不做证件核验。出生资料仅在玄学匹配路径且经单独同意后，向 FateOS 提供配对所需字段。
- 形象管理： 若站点说明仍写「确认前不作为正式生产服务启用」，则不应按正式服务收集定位、照片或建立正式档案；忌口等标签仅用于避开不合适建议，不用于诊断或医疗建议。第三方：在您允许后，城市名可由 BigDataCloud 根据坐标换出；天气可由 Open-Meteo 提供；照片识别关闭时不交第三方模型。
3. 保存多久
- 账号存续期间保存为提供服务所必需的账号与授权记录。
- 注销后进入合理清理期限（具体天数待董钉）；届满后删除或匿名化可删除部分。
- 法律法规要求继续保存的，停止用于其他目的并采取必要保护。
- 分支自行载明的更短期限（例如某连接页写明的天数）从其载明；与本条冲突时以更有利于缩小范围、且不违反强制规范者为准，最终以签字正式文本为准。
4. 谁能看到
- 获授权的工作人员仅在职责所需范围内访问。
- 总部侧原则上只看您授权的摘要；推荐人（若您确认推荐关系）只看脱敏进度。
- 查看原始资料须写明原因并留记录。
- 受托处理方（如云主机、邮件、对象存储）须受合同约束，不得用于约定外目的。
5. 您有哪些选择（权利）
您可以：
- 查阅 / 导出 您的资料副本；
- 收回 某一分支连接或某一项授权；
- 冻结 账号（暂停使用）；
- 注销 统一账号（按账号中心流程）；分支资料可在该分支「隐私与数据」类入口删除，不自动删除总部账号。
文字与入口应一致；线上具体按钮以账号页「账号与授权 / 隐私与数据」为准。若页面显示与注册时写入的同意状态不一致（例如写入 granted、页面只认 active），以实际可核验记录为准，并应由开发修复显示，用户不应因显示故障被当成「未同意」或「已同意」之唯一依据。
6. 同意范围如何命名
同意须 一项一个名字，示例（开发对接用，可增减但禁并成笼统「基本资料」）：
- 手机号
- 邮箱
- 称呼
- 事项方向与摘要
- 会话
- （分支）出生资料-玄学配对
- （分支）照片-衣橱（仅正式启用且单独同意后）
未列出的处理目的，不因注册一次勾选而自动覆盖。
7. 未成年人
- 决策辅助：未满 14 周岁不得完成资料填写。
- 周三搭子：未满 18 周岁请勿报名；本站不做证件核验。
- 其他入口若涉及未成年人，须停止自行填写，改走受控渠道（待正式制度点头）。
8. 政策版本与生效
- 本版本：
daojian-privacy-pending-20261015。 - 未签字、未点头 = 未生效。
- 生效后若变更，将在正式页面更新说明，并在需要时重新取得必要确认。
- 英文文本待人审；未审英文 不是 已签字文本。
9. 当前边界（必读）
- 本说明 不是 对录取、录用、疗效、投资收益或任何审批结果的承诺。
- 未开放的收费、分成、会员，不因本页出现而生效。
- 草稿期建立账号 不要求 也不构成对「已生效正式隐私政策」的同意（与现网草稿告知一致）；正式文本签字后将另行提示。