一、协议的接受与生效
1.1 本协议是您（以下简称"用户"）与本小程序开发者（以下简称"我们"）之间就使用"看山贵纸-证件文件柜"小程序（以下简称"看山贵纸-证件文件柜"或"本服务"）所订立的协议。
1.2 您在首次进入看山贵纸-证件文件柜时，需阅读并点击同意《用户服务协议》与《用户隐私保护政策》。您点击"同意"即表示您已阅读、理解并同意接受本协议全部条款的约束。
1.3 如果您不同意本协议的任何条款，请勿点击同意，并停止使用看山贵纸-证件文件柜。
二、服务内容
2.1 看山贵纸-证件文件柜是一款个人纸质单据管理工具，核心功能包括：
- 加密入库：通过拍照或从相册选择图片（当前支持 jpg/png/heic 图片类型），在设备本地完成 AES-256-GCM 加密后存储；
- 单据管理：录入分类、标题、"纸在哪儿"位置、隐私级别（普通/敏感/机密）、到期日等元数据，提供列表、筛选、详情与加密原件浏览，并可将相关单据归入资料包统一管理、把原件逐个导出到微信；
- 隐私分级保护：敏感级（level 2）单据查看需二次验证，机密级（level 3）单据仅在输入真实密码后可见，敏感/机密缩略图自动打码；
- 诱饵柜：可设置伪装 PIN，伪装解锁态下仅展示普通级内容且禁止任何真实写操作（详见隐私政策 4.3 节）；
- 云端密文备份：单据密文与脱敏元数据上传至云开发存储，支持断网续传、多设备间以密文形式留存，实现"纸丢了，线索还在"；
- 额度管理：免费额度（20 份单据 / 单份不超过 10MB），超限时仅拒绝新增、不删除既有数据。
2.2 看山贵纸-证件文件柜当前为免费服务。未来如推出付费订阅（月/年/长期档），将在上线前另行公示并取得您的同意，您可自主选择是否购买。
2.3 下列功能当前尚未上线，上线前不影响本服务正常使用：PDF 分享、家庭共享、访问审计页面、订阅支付。我们将在相应功能上线前更新本协议与隐私政策。OCR/AI 结构化信息提取功能已上线，其免责与边界说明见本协议第六节。
三、账号、解锁与数据安全
3.1 看山贵纸-证件文件柜不设置传统账号体系，您只需设置一组 6 位数字密码：它既用于进入您的柜子，也用于加密敏感级 / 机密级单据，无需另设第二个口令。您还可以单独设置一个伪装 PIN（见 3.4 与隐私政策 4.3 节）。您的单据与密钥由您本人独占管理。
3.2 看山贵纸-证件文件柜采用分级加密架构（详见《用户隐私保护政策》第四节）：
- 敏感级 / 机密级单据采用端到端加密：加密密钥由您的密码与 24 位恢复码分别包裹，云端仅保存两份密文信封，我们及云服务提供方均无能力解密这类单据；唯一例外是您主动发起的 AI 解析（原件图片临时上云、识别完成即删）。需要如实说明的是：云端保存的口令封装理论上可被离线尝试猜测，我们通过 PBKDF2-SHA256（150,000 次迭代、每用户独立随机盐） 抬高单次尝试成本，并对本机连续错误做冷却限制；但 6 位数字的组合毕竟有限，请勿使用生日、手机号后六位、连续或重复数字等易被猜到的组合。
- 普通级单据的密钥信封由服务端托管加密保存，用于换手机、忘记密码时帮您找回数据；我们在技术上具备解开普通级密文的能力，该能力仅用于您主动发起的找回流程。
3.3 重要风险提示：我们不保存您的密码明文，无法"告知"您原密码，但提供重置通道：① 凭绑定的手机号重设密码，普通级单据随之恢复；② 敏感级 / 机密级单据另需 24 位恢复码（寄到您绑定的邮箱），用它验证后可重设密码，新旧单据全部可用。若您遗忘了密码、又丢失了 24 位恢复码，敏感级 / 机密级单据将永久无法解密；若绑定手机号亦不可用，则全部加密数据均无法恢复。上述情形均无法通过任何途径（包括联系我们）找回，请务必保管好手机号、邮箱与恢复码。
3.4 为保护您的数据安全，看山贵纸-证件文件柜内置密码连续错误冷却机制、敏感单据验证 5 分钟时效（超时或切后台自动失效）、退后台自动锁柜并清空内存密钥、诱饵柜（伪装 PIN）机制。请勿向他人透露您的密码、伪装 PIN 或恢复码；因您自身原因导致上述凭据泄露造成的损失，由您自行承担。
四、用户行为规范
4.1 您承诺使用看山贵纸-证件文件柜存储、管理的单据内容不违反法律法规，不包含但不限于以下内容：危害国家安全、恐怖暴力、色情低俗、侵犯他人知识产权或隐私、诈骗、赌博等违法违规信息。
4.2 您不得利用看山贵纸-证件文件柜从事任何危害网络安全的行为，包括但不限于：破解、篡改、逆向工程看山贵纸-证件文件柜的加密机制、云函数接口，或尝试非法获取他人密文数据。
4.3 您对您录入的内容及使用行为承担全部责任。因您上传违法内容导致的法律后果，由您自行承担；我们因此遭受损失的，有权向您追偿。
4.4 您通过"意见反馈"提交的内容应真实、合法，不得包含前述违法违规信息或他人隐私；对包含违法不良信息的反馈，我们有权不予处理并予以删除。
五、数据删除与注销
5.1 您可随时删除任何一份单据数据：详情页"删除"操作会将单据移入回收站并保留 30 天，期间您可在回收站中随时恢复；30 天保留期届满后，系统将自动清除该单据的本机元数据记录、本机密文缓存、云端 docs 集合记录、云存储 vault/{openid_short}/{docId}/ 目录下的密文文件以及该单据的到期提醒规则。回收站保留期届满后的清除不可恢复。
5.2 云端数据删除说明：看山贵纸-证件文件柜云端仅存密文（AI 解析临时件除外，见 3.2）。清除后我们与您均无法再恢复或解密任何内容；回收站保留期届满后的清除不可逆，请谨慎操作。若因网络异常或云服务故障导致部分云端数据未能清除（界面会提示），您可在网络恢复后重试，或通过本协议第九节联系方式联系我们，我们将在 15 个工作日内核实身份并协助删除。
5.3 您可通过删除小程序、清除本地缓存并联系我们处理云端数据的方式终止使用本服务。服务终止后，本协议中依其性质应当存续的条款（如免责条款、争议解决条款）继续有效。
六、AI 功能免责声明
6.1 看山贵纸-证件文件柜提供 OCR/AI 大模型结构化信息提取功能（如识别票据金额、日期、证号、保单保障责任、体检报告主要项目），该功能可能随版本迭代调整或暂停。
6.2 AI 提取结果由算法自动生成，可能存在识别错误或遗漏，仅供您辅助参考，不构成任何法律、财务、保险、医疗或其他专业意见。您基于 AI 提取结果作出的任何决策，后果由您自行承担；涉及重要事项请以纸质原件及权威机构信息为准。
6.3 医疗健康类内容特别声明：当您上传体检报告等涉及健康信息的凭证时，看山贵纸-证件文件柜仅使用 AI 对报告中已经写明的文字进行结构化摘录（如体检机构、体检日期、报告已标注的异常项目及数值），不提供任何医疗诊断、病情判断、健康风险评估或治疗/用药建议，也不对任何指标是否异常作出判断。AI 摘录结果绝不能替代专业医生的诊断；报告中的异常项目与数值不构成任何健康结论。如您对任何指标存在疑问，或身体出现不适，请务必及时咨询专业医生或前往正规医疗机构就诊，切勿依据本小程序的 AI 摘录结果自行判断健康状况或延误就医。
6.4 AI 生成内容标识说明（依据《人工智能生成合成内容标识办法》及微信平台深度合成类目要求）：我们对 AI 生成的提取内容统一添加显式标识，具体方式与样式如下：
- 标识文字：
AI 生成（与《标识办法》所称"文字提示"及微信平台要求的"AI生成／人工智能生成"字样同义）； - 展示位置：单据详情页「读懂」结果卡的标题右侧，位于全部 AI 提取字段之上，您在查看任何 AI 提取内容之前即可看到；
- 样式：金色文字胶囊角标（金色字、浅金色底、圆角），与正文有明显区分；标识随页面字号设置同步缩放，但不会被隐藏或省略；
- 辅助说明：标识同一区块内另有"人工智能提取关键信息"的说明文案，以及"仅供参考、请与原件核对后使用"的免责提示（医疗类单据使用医疗版免责文案）；
- 导出与分享：您导出／分享的内容为您上传的原始文件本身（加密存储，不含 AI 生成的文本），故导出文件不涉及对 AI 生成内容的标识；如未来新增含 AI 生成内容的导出或分享形态，我们将在该内容中同步添加显式标识（含必要的隐式标识），并在本协议更新时说明；
- 禁止行为：您不得移除、遮挡、篡改前述标识，或将 AI 生成内容冒充为人工撰写、官方机构出具的内容对外提供。
七、知识产权
7.1 看山贵纸-证件文件柜小程序的软件代码、界面设计、文案、图标等知识产权归我们所有，未经书面许可，您不得复制、修改、传播或用于商业用途。
7.2 您录入的单据内容及相关元数据归您本人所有。您授予我们在为您提供服务所必需的范围内处理（包括加密存储、密文备份）上述内容的权利。
八、服务的变更、中断与终止
8.1 我们可能根据业务发展对看山贵纸-证件文件柜的功能进行调整、升级或下线部分功能，并尽可能以合理方式提前通知。
8.2 因微信小程序平台政策、云服务故障、不可抗力（包括但不限于自然灾害、网络中断、政府行为）导致的服务中断或数据损失，我们将在合理范围内尽力恢复，但不承担由此产生的赔偿责任。
8.3 若您违反本协议约定，我们有权视情况采取警示、限制功能直至终止向您提供服务等措施。
九、联系我们
如您对本协议有任何疑问、意见或请求，可通过以下方式联系我们：
- 联系邮箱：contact@guizhi-cike.com
我们将在 15 个工作日内回复您的请求。
十、协议的变更
我们可能适时修订本协议。协议更新后，我们将在小程序内以显著方式通知您；重大变更将重新取得您的同意。若您不同意更新后的协议，请停止使用看山贵纸-证件文件柜；您继续使用即视为接受修订后的协议。
十一、法律适用与争议解决
11.1 本协议的订立、执行、解释及争议解决均适用中华人民共和国法律。
11.2 因本协议产生的或与本协议有关的争议，双方应友好协商解决；协商不成的，任何一方均有权将争议提交至陕西省咸阳市杨陵区人民法院诉讼解决。