Public Web 服务条款

1. 协议与服务运营者

本条款适用于 Yorigen / 源点AI Public Web 账户的访问、注册、登录和 Web Session 功能。服务运营者为 上海霖知源智能科技有限公司。

在第一次提交真实手机号并请求验证码前，服务会提供本条款 PUBLIC_WEB_TERMS@1.2 与隐私说明 PUBLIC_WEB_AUTH_PRIVACY_NOTICE@1.2 的可访问链接，并要求用户主动确认。确认控件不会预先选中，也不会捆绑营销同意。

2. 账户与认证范围

Public Web 账户流程使用手机号和一次性短信验证码验证用户对该号码的控制。验证成功后，无绑定时创建一个 Canonical Public User；已有唯一绑定时登录同一个 Public User。该流程不创建独立恢复身份、密码凭据、学习者身份或产品权益。

认证成功后建立独立 Web Session。Session 可以过期或被撤销；此后的重新认证仍使用同一手机号验证流程。手机号丢失或人工换绑不属于本 Foundation 流程。用户必须有权控制所提交号码，并妥善保护验证码、Session 和设备，不得向他人披露验证码。

3. 可接受使用与禁止滥用

不得在未经授权时提交他人手机号；不得自动化或批量触发验证码；不得重放、猜测、截获、出售或披露验证码或 Session 凭据；不得规避限流、滥用防护或 Session 撤销；不得探测账户是否存在、尝试静默合并账户或冒充其他 Public User；不得在未获明确安全测试授权时绕过认证与安全控制；不得破坏服务、实施违法活动或侵害他人权利。

4. 可用性与变更边界

运营者将采取合理的技术与组织措施提供账户和 Session 功能，但不承诺服务不间断或绝对无误。Provider、网络、维护或安全事件可能延迟或阻止验证码投递或登录。

服务变更不得静默改变 CONTRACT-PLATFORM-PUBLIC-WEB-AUTH-001@1.0.0 确立的 Canonical Public User、手机号绑定或 Session Authority。对条款或个人信息处理的重大变更必须形成新版本，并按适用政策再次告知或取得所需操作。

5. 限制、Session 撤销与账户终止

为保护用户和服务，或适用 Authority 要求时，运营者可以限制验证码请求、撤销 Session、暂停账户访问或限制滥用行为。撤销请求响应丢失不等于远端撤销成功，必须通过批准的有限恢复机制查询权威状态。

账户删除是受治理的生命周期，并非立即原始删除每一行。经批准例外保留的最小财务、安全、审计或法律事实不得恢复身份、Session 或访问。

6. 隐私

本流程对手机号、验证码、投递、Public User 绑定、Web Session、撤销、安全防护和运行日志数据的处理见 PUBLIC_WEB_AUTH_PRIVACY_NOTICE@1.2。除非存在单独明确的 Authority 和告知，这些数据不得用于营销、广告、用户画像、学习事实、商业权益推断或无关分析。

7. 支持、投诉与通知

账户安全问题、投诉和适用权利请求可发送至 lijian@haaboo.com。敏感请求必须经过适当身份验证，且处理过程不得暴露手机号、验证码或 Session 秘密。

8. 生效版本

PUBLIC_WEB_TERMS@1.2，版本日期 2026-09-20。本版本适用于中国大陆用户的 Public Web 账户认证；在已批准的 AI-Native Builder 入门实战营 Early Production 范围内，用户完成本版本及隐私说明的精确展示和主动确认后，对该次认证生效。不扩大到其他产品、通用 Commerce 或未批准的 D6–D9 功能。