公开 · 可查阅 · 可保存
明白账隐私政策
我们尽量少收集，并把每项信息为什么需要、保存多久、会交给谁写清楚。
运营身份或短信、AI、基础设施服务提供方信息尚未完整配置。本页处于上线前待配置状态，保持 noindex 且不进入 sitemap；不得用品牌名或虚构信息代替。
一、我们是谁，以及这项服务做什么
明白账是一项面向成年人的贷款准备自评工具。我们根据你主动选择的答案生成情况梳理、材料准备建议和风险提示。平台不查询个人征信，不代表银行或其他金融机构作出审批，不提供额度、利率或审批结果承诺。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》和《网络数据安全管理条例》等现行规则制定。若处理目的、方式或信息种类发生实质变化，我们会更新本政策，并在依法需要时重新取得你的同意。
二、我们如何处理你的个人信息
| 场景 | 处理的信息 | 目的与必要性 | 保存期限 |
|---|---|---|---|
| 开始和完成基础自评 | 年龄段、资金用途与金额区间、收入类型与区间、社保或公积金连续性、房车情况、月度还款压力、逾期自述、近三个月申请次数；可选填写项可跳过 | 判断服务是否适用于成年人，生成基础自评结果，并允许你在有效期内继续填写 | 未绑定手机号的自评会话原则上保存7天 |
| 识别访问来源 | 链接中的 utm_source、utm_campaign、utm_content、qr_channel，以及随机会话标识 | 识别活动或二维码来源、统计核心流程效果；不接收手机号、验证码或自由文本 | 明细原则上180天；汇总统计可在去标识化后继续保存 |
| 生成、保存和找回详细报告 | 手机号、短信验证码校验结果、所在城市、自评答案、报告内容、授权版本和时间 | 验证本人手机号、生成并保存报告、跨设备找回报告、防止重复请求 | 客户与报告数据原则上365天，或在你提出删除且依法可删除时提前删除 |
| 安全与运维 | 请求时间、接口路径、响应状态、Trace ID、安全审计记录；业务日志禁止记录手机号、验证码和密钥 | 保障服务稳定、排查故障、防范滥用、记录敏感操作 | 访问日志原则上30天；授权和必要审计证据原则上1095天 |
上述自评答案可能反映你的收入、资产负债和信用状况。我们按较高保护标准处理；生成并保存详细报告前，会通过独立勾选取得你的明确同意。你可以仅查看基础报告，不提供手机号。
三、委托处理、共享与对外提供
我们不会出售个人信息。为完成你主动请求的功能，可能委托下列服务提供方处理必要信息，并通过合同约定处理目的、期限、安全措施和删除要求：
上线前待配置：实际短信服务提供方。正式启用前还应核实其完整名称、隐私规则链接和实际数据中心区域。仅提供发送和校验验证码所需的信息。
上线前待配置：实际 AI 报告服务提供方。启用后，只应提交生成报告所需的问卷枚举答案，不提交手机号、短信验证码或管理员备注。启用前必须补充接收方名称、联系方式、处理地点和隐私规则；如构成个人信息出境，还需另行完成适用程序。
上线前待配置：实际基础设施服务提供方。服务器、数据库、缓存、备份和网络防护服务商可能在提供基础设施时受托处理加密或受控的数据，正式部署后应按实际供应商更新本清单。
除委托处理、依法履行义务、应对紧急情况或取得你的单独同意外，我们不会向其他个人信息处理者提供你的个人信息。发生合并、分立、解散或资产转让且涉及个人信息转移时，我们会依法告知接收方，并要求其继续受本政策约束。
四、保存地点、安全措施和删除
在未另行完成个人信息出境合规程序前，个人信息应存储在中华人民共和国境内。手机号采用 AES-256-GCM 加密保存，并使用独立的 HMAC-SHA256 查重键；访问令牌只保存不可逆摘要。后台手机号默认脱敏，查看明文需具备权限、填写理由并留下审计记录。我们还采用传输加密、访问控制、最小权限、备份和日志脱敏等措施。
达到保存期限、处理目的已经实现、你依法撤回同意或提出删除且没有法定保留理由时，我们将删除或匿名化相应信息。若因备份轮转或技术原因无法立即删除，我们会停止除存储和必要安全保护之外的处理，并在轮转周期内清除。
五、你如何行使个人信息权利
你可以通过“我的报告”查看历史报告或删除单份报告。你还可以通过下方联系方式申请查阅、复制、更正、补充或删除个人信息，解释处理规则，撤回同意，或者注销与报告相关的访问关系。
邮箱或电话：上线前待配置：可实际受理请求的联系方式
邮寄地址：上线前待配置：有效联系地址
为保护账户安全，我们可能先通过短信验证码核验身份。一般会在15个工作日内答复；法律法规另有规定的，从其规定。
如果你对处理结果不满意，可以向履行个人信息保护职责的部门投诉、举报，或依法寻求其他救济。我们不会因你行使个人信息权利而给予不合理的差别待遇。
六、未成年人保护
本服务仅面向18周岁及以上成年人。选择“18岁以下”后，程序会终止自评流程，不继续收集手机号，也不生成详细报告。若我们发现误收集了未成年人个人信息，会尽快删除或匿名化处理。
七、自动化分析、政策更新与适用范围
基础报告由固定规则根据你的选项生成；详细报告可能使用AI模型整理内容。输出仅用于知识学习和情况梳理，不构成对你的信用评价、贷款审批或具有法律及重大影响的自动化决策。你可以不生成详细报告，也可以通过投诉渠道请求说明。
本政策仅覆盖明白账用户端和与其直接连接的后台系统。第三方网站或服务由其自己的规则负责。重大变更将通过页面提示等显著方式告知；依法需要重新同意的，在取得同意前不会按变更后的目的继续处理。
公开检索层提供的官方核验入口会在新窗口打开。明白账不代理登录，不获取或保存你在官方平台填写的登录信息、验证码、信用报告、公积金信息、投诉内容或查询结果。