Public Web 认证隐私说明

1. 范围与目的

本说明仅适用于用户通过手机号和短信一次性验证码创建或登录 Yorigen / 源点AI Public Web 账户，以及服务建立、保护、过期或撤销相应 Web Session 的场景。

我们仅使用你提交的手机号发送和校验一次性验证码，用于创建或登录源点AI账号、建立并保护 Web 登录会话、发现和防止认证滥用，以及支持会话失效或撤销后的安全重新登录。

除非另有明确授权并向你另行告知，我们不会将本次认证使用的手机号、验证码、短信投递数据或 Web 登录会话数据用于营销、广告、用户画像、推断学习事实、推断商业权益或与认证无关的分析。

2. 处理的信息与最小化

我们处理用户提交的手机号；不透明 challenge reference、单向 OTP verifier、状态、有效期、重试时间和有限尝试次数；最小 SMS Provider 请求与结果元数据；Canonical Public User 和已验证手机号绑定；Web Session 的不透明控制引用与单向凭据哈希；撤销操作和回执；限流、滥用安全记录；以及不含秘密的脱敏运行与安全日志。

OTP 明文不持久化、不记录日志。浏览器响应只显示脱敏手机号。Session credential 与 revocationRecoveryProof 由 HttpOnly cookie 保护，浏览器 JavaScript 不可读取。该认证不需要密码、邮箱、学习记录、支付记录或商业权益。

3. Provider 处理与共享边界

真实 OTP 仅向经 PA-06 批准的腾讯云短信处理方发送最小目的手机号、批准的 OTP 模板参数和不透明请求关联。仅授权 OTP 投递、适用状态查询和 Provider 安全处理；不授权营销、批量发送或无关用途。其他披露必须具有已记录的处理方边界或适用的权威要求。

4. Session、Cookie 与安全

Web Session 使用由 Web Server/BFF 在 Platform 权威认证后签发的 Secure、HttpOnly、SameSite cookie。CSRF/Origin 与服务端授权共同生效，Origin 本身不是身份。服务实施请求限额、OTP 五分钟失效和一次性消费、重放拒绝、无枚举响应、重复或冲突 fail-closed，以及有限的 Session 撤销恢复。

5. 保留与删除

手机号 authenticator binding 与 Public User/authenticator 随有效账户生命周期保留；权威账户删除会移除或停用可恢复身份的材料。OTP 有效五分钟，终态后 verifier 与原始 login 最迟二十四小时内清除。SMS Provider 元数据在终态后三十天清除。

Web Session 授权最长七天，终态行最迟三十天清除。revocationRecoveryProof 有效十分钟，操作和回执三十天后清除。普通滥用计数二十四小时后清除；已确认滥用、安全记录及安全审计日志保留六个月（P6M），除非存在明确记录的 hold。任何例外保留事实均不得恢复身份、绑定、Session、权益或访问，也不得充当授权证明。

6. 权利与请求

在适用政策和身份验证前提下，用户可以请求访问、更正、删除或其他适用生命周期操作。请求渠道为 lijian@haaboo.com，运营者/控制者为 上海霖知源智能科技有限公司。

7. 版本与变更

PUBLIC_WEB_AUTH_PRIVACY_NOTICE@1.2，版本日期 2026-09-20，适用于 中国大陆用户的 Public Web 账户认证，包括已批准的 AI-Native Builder 入门实战营 Early Production 登录入口。报名参与人资料另在报名确认页告知；本说明不将姓名或公司／职业用于认证或身份合并。目的、数据类别、处理方、保留或权利处理发生重大变化时必须发布新版本，并完成适用告知或主动确认。