发布前核对清单

需要运营与技术共同确认

1. 实际服务范围：逐版本核对资料、实名、订单与支付；不能把演示组队、RTC、保险或未开通 App 登录写成真实服务。发布前更新测试包及网页状态说明。
2. 资料必要性与可见范围：确认身高、体重、围度、证件材料等必填项目的业务必要性及单独告知。列明公开展示、本人、客户总监与管理员的字段权限；补齐公开展示的单独同意入口，不将上传资料视为公开授权。
3. 逐类保存期限：分别确定账号资料、照片视频、原始证件、认证结果、未完成认证、交易记录、访问日志、备份的实际保留规则、期限及删除责任人。现有代码未见统一生命周期策略，不能凭文字承诺自动删除。
4. 权利与注销流程：确认公开邮箱有人受理，明确核验材料、响应时限、注销与删除步骤及第三方删除协同；核对是否有实际注销接口。必要留存要有具体依据，不能“有业务记录即永远不许注销”。
5. 第三方完整清单：核实腾讯、阿里云具体签约主体、联系方式、隐私说明、个人信息类别、版本和调用时机；区别微信 SDK、微信支付接口、服务端短信/OCR/存储与第三方 H5 实名。核对图片处理、定位选点是否额外接入地图服务。
6. SDK、权限与同意：检查各端同意前后的 SDK 行为及日志；补齐敏感信息、对外提供、公开展示所需的单独同意。系统权限弹窗不自动替代个人信息处理告知。
7. 存储与跨境：核对各端本地存储、退出清理、访问日志、服务器及备份地区、供应商及 SDK 数据流。未查清前不得承诺所有数据不出境、不采集设备信息或不记录网络日志。
8. 交易规则：若发布收费、保证金、退款、钱包、订单、保险等业务，应另行核对商户、金额、退款、投诉及结算规则；协议只提供原则，不替代业务页面明确约定。
9. 年龄规则：艺人完整资料目前校验18周岁；确认其他入口是否同样限制及如何处置已有未成年人信息。不能仅凭一个校验声称全平台已完成年龄门槛。
10. 正式发布：运营方确认并建议由法律顾问复核；确定生效日期，替换草稿说明与待核实段落，隐藏内部审阅清单入口；在 App、小程序提供可访问的正式协议并接入必要的同意流程，发布官网后再申请审核。发布政策与实现处理流程是两项独立工作。

起草依据与核对来源

源码核对覆盖艺搭档账号、短信、证件 OCR 与私有存储、H5 实人认证、艺人资料校验、Android 原生定位与微信 SDK、支付接口。未查询生产数据库中的个人资料，不读取或引用密钥。

• 《中华人民共和国个人信息保护法》官方全文：重点核对告知、最小必要、保存期限、敏感信息、对外提供及用户权利。
• 阿里云实人认证隐私政策入口：最终还需核对实际使用产品、签约主体和页面告知。
• 微信官方文档本轮访问受限，SDK 完整处理规则仍待按实际版本核对，未臆造其数据清单或作完整性承诺。