信任，本身就是工作流边界。
本页说明当前产品边界，不构成法律保证；正式上线前应由业务与法务审核。
公共诊断收集什么
诊断收集结构化工作流上下文、评分输入；只有在你选择保存、邮件发送或提交 POC 时才收集联系方式。不要求上传敏感企业文件。
产品边界
- 联系方式不会进入 analytics 事件。
- 确定性评分不由 AI 模型控制。
- 公共用户不能列出其他匿名 session。
- 模型服务商不能决定权限或执行外部动作。
保存与删除
计划默认值为：未完成匿名 session 30 天、完成但未留联系方式 90 天、提交 Lead 按隐私政策和业务需要保存。生产保存周期仍需业务与法务确认。可通过 hello@yuexu.ai 请求删除。
服务商与数据流转
Supabase、Resend、analytics 和 AI provider 都是可选集成；只有配置并验证生产环境后才算连接。若涉及跨境处理，启用前必须如实披露。