服务协议

1. 服务内容描述

生前预嘱平台（以下简称"本平台"）是一个生前预嘱意愿文档管理工具平台，提供以下服务：

• 预嘱填写：提供北京版、深圳版、扩展版三种生前预嘱文档模板，支持结构化填写与本地草稿缓存。
• PDF 导出：将填写内容生成 PDF 文档，支持带水印免费导出与付费无水印导出，支持完整版与精简版。
• 云端存档：可选付费服务，将加密后的草稿存储于云端，支持多设备调取与继续填写，需用户主动授权。
• 受托人管理：用户可指定受托人，设置查看权限与解锁天数，在打卡逾期后通知受托人查看预嘱。
• 打卡监测：用户自愿开启的定期打卡功能，超过预警天数未打卡时触发提醒与受托人通知。
• 套餐服务：提供多种付费套餐，包含受托人名额、短信额度、无水印 PDF、云端存档等差异化权益。
• 通知服务：通过站内信、微信订阅消息、邮件、短信四种渠道发送预警与通知。

本平台不提供法律咨询、效力认定、公证、医疗建议、紧急救援或生命监测服务。

2. 文书免责条款

本平台生成的电子 PDF 文档仅作为个人意愿记录载体，不具备法律强制效力。如您需要文书具备法律层面效力，请自行咨询执业律师，依法完成相应手续。本平台不对文档内容的真实性、完整性、合法性承担责任，亦不对您或第三方基于该文档的后续签署、使用行为产生的任何纠纷承担责任。

3. 用户行为规范

• 您应保证所填写内容真实、合法，不侵犯他人合法权益。
• 不得利用本平台从事违法、违规或损害他人利益的行为。
• 不得冒充他人指定受托人，或提供虚假受托人信息。
• 不得以任何方式破坏平台系统、干扰其他用户或滥用服务。
• 您应妥善保管账号与手机号，因账号泄露或手机号被盗导致的后果由您自行承担。
• 不得利用打卡监测功能进行骚扰、威胁或诱导他人。

4. 知识产权

本平台的界面设计、文档模板、代码、图标及文案等内容的知识产权归本平台所有，未经书面授权不得复制、转载、改编或用于其他商业用途。您自行填写的文档内容归您本人所有。

5. 付费服务说明

• 套餐服务：提供多种付费套餐，不同套餐包含不同的受托人名额、短信数量、通知渠道、PDF 权益与云档案权益。购买套餐后生成权益快照，即使后续套餐配置调整，已购用户权益不变。
• 套餐升级：支持从低级套餐升级至高级套餐，按差价计算升级费用，不支持降级。
• 无水印 PDF：免费导出的 PDF 包含平台水印；付费套餐用户可免费导出无水印版本，免费用户可按次付费（1 元/24 小时）导出。
• 云端存档：可选付费服务，将草稿加密存储于云端，便于多设备调取与继续填写。
• 草稿修改验证：已上传至云端的草稿修改时，需支付 0.01 元进行身份验证。
• 付费服务均建立在"个人意愿记录载体"定位之上，不改变文档不具备法律强制效力的事实。

6. 退款政策

鉴于数字服务的即时交付属性，无水印 PDF 导出、云端存档服务及套餐服务一旦完成交付或开通，原则上不支持无理由退款。套餐升级的差价部分亦不支持退还。若因本平台原因导致服务未能正常提供，您可申请相应补偿或退款，我们将根据实际情况处理。

7. 服务变更与终止

本平台可能因业务调整、技术升级或法律法规要求变更、暂停或终止部分或全部服务，并将提前以合理方式告知。若您违反本协议，本平台有权限制、暂停或终止您的账号使用权限。

8. 争议解决

本协议的订立、生效、解释与争议解决均适用中华人民共和国法律。因本协议或本服务产生的争议，双方应首先协商解决；协商不成的，任何一方均可向本平台所在地有管辖权的人民法院提起诉讼。

9. 联系方式

如您对本服务协议有任何疑问，可通过会员中心的反馈入口与我们联系，我们将在合理期限内回复。

10. 用户注册与账号管理

• 注册方式：本平台采用手机号 + 短信验证码方式登录，未注册手机号在首次登录时自动创建账号。
• 微信授权登录：在微信浏览器内，支持微信静默授权获取 openid 并与手机号账号绑定，绑定后可直接通过微信登录，无需重复输入手机号。退出登录后，需重新登录方可再次使用微信自动登录。
• 受信任设备：首次验证码登录后，当前设备将记为受信任设备，后续在该设备登录可免验证码。您可在账号设置中管理受信任设备。
• 登录令牌：登录后系统签发有效期为 30 天的登录令牌（Token），到期后需重新登录。
• 账号安全：您应妥善保管手机号与验证码，因手机号丢失、被盗或验证码泄露导致的账号安全问题由您自行承担。如发现账号异常，请立即联系平台。
• 账号禁用：如您违反本协议或相关法律法规，本平台有权禁用您的账号。

11. 打卡监测与预警通知

打卡监测是本平台提供的自愿性功能，需用户手动开启。首次打卡后自动启用监测，用户可随时关闭。

• 预警天数：用户可设置 1-365 天的打卡间隔天数。超过该天数未打卡，系统将触发预警。
• 通知规则：逾期后，系统首先通过用户开启的通知渠道（微信、邮件、短信）提醒本人，每日最多 1 条。逾期天数达到解锁天数后，停止提醒本人，转为通知受托人。
• 受托人通知：逾期天数达到受托人解锁天数后，系统向受托人发送通知。每位受托人在本轮失联期间最多收到 3 次通知。用户重新打卡后，通知计数自动重置。
• 通知渠道：根据用户套餐包含的渠道发送，包括站内信、微信订阅消息、邮件和短信。微信订阅消息需用户每次打卡后手动授权订阅。
• 短信额度：短信通知受套餐额度限制，额度用尽后该渠道停止发送，不影响其他渠道。

12. 受托人管理

• 指定受托人：用户可指定受托人，填写姓名、手机号、邮箱等信息。受托人数量受所购套餐名额限制。
• 查看权限：每位受托人可独立设置查看权限：
  • 立即查看：受托人可随时查看您的预嘱内容。
  • 逾期解锁：当您打卡逾期超过设定的解锁天数后，受托人方可查看预嘱。
  • 禁止查看：受托人不可查看预嘱，仅在逾期时收到通知。
• 解锁天数：设置"逾期解锁"权限时需指定解锁天数，该天数应大于打卡预警天数。
• 受托人查阅：受托人通过手机号匹配查阅预嘱，系统使用编码后的链接，不暴露自增 ID。受托人需使用其注册手机号登录方可查阅。
• 委托告知：用户可主动向受托人发送委托告知通知，频率限制为每日 1 次、每月 3 次。
• 受托人通知频率：打卡逾期触发的受托人通知，每位受托人本轮最多 3 次，每日最多 1 次。

13. 数据安全与隐私保护

本平台高度重视用户数据安全，采取以下措施保护您的个人信息：

• 加密存储：用户手机号、邮箱采用 AES-256-GCM 算法加密存储，密钥独立管理。云端草稿内容同样采用加密存储。
• 盲索引技术：对加密字段生成不可逆的 HMAC-SHA256 哈希值，用于数据查询匹配，无法通过哈希反推原始数据。
• 本地存储优先：预嘱草稿默认存储在用户本地设备，不上传服务器。云端存档为可选付费服务，需用户主动授权后方可上传。
• 内容安全审核：草稿上传至云端时进行内容安全审核，包含敏感词过滤，审核未通过的内容将被拒绝保存。
• 手机号脱敏：在受托人通知等场景中，手机号以脱敏形式展示（如 159****1111 或尾号 1111）。
• 数据保留：云端草稿删除后为软删除，受托人无法再查阅。账号注销后，相关数据将按规定处理。

您的权利：

• 查看权：您可随时查看自己的个人信息与预嘱内容。
• 修改权：您可修改个人信息与预嘱草稿。
• 删除权：您可删除云端草稿，删除后受托人无法再查阅。
• 注销权：您可申请注销账号，账号注销后相关数据将按规定处理。

更详细的隐私保护说明请参阅 《隐私政策》。

14. 微信授权与第三方服务

• 微信 OAuth 授权：在微信浏览器中，本平台通过微信 OAuth 静默授权获取您的 openid，用于绑定账号与发送订阅消息。授权过程不会获取您的微信头像、昵称等个人信息。
• 微信自动登录：绑定 openid 后，后续在微信中访问可直接登录，无需输入手机号。您主动退出登录后，需重新登录方可使用微信自动登录。
• 微信订阅消息：微信订阅消息需用户每次手动授权订阅，每次授权仅允许发送一条消息。受微信平台规则限制，用户每次打卡后需重新订阅。
• 微信支付：本平台采用微信支付（服务商模式）进行收款，支付过程由微信支付提供安全保障。支付信息不在本平台存储。
• 第三方服务：本平台使用阿里云短信服务发送短信通知，使用微信支付处理支付。这些第三方服务提供商将按照各自隐私政策处理相关数据。
• 服务限制：微信相关功能（OAuth、订阅消息、模板消息、支付）受微信平台规则约束，可能因微信政策调整而变化，本平台将及时适配但不对第三方服务中断承担责任。