隐私与风险治理说明

1. 数据处理范围

当前版本仅在实现功能所必需的范围内处理用户主动填写的信息，包括地区、作物、面积、生长阶段、灌溉条件及投入偏好。该等信息默认用于当前会话的方案展示，不用于公开展示。

当前版本不主动采集手机号、住址、联系人等直接身份信息。请勿在输入框或图片中提交与功能无关的个人敏感信息。

2. 图片与图像初筛

图片会先在浏览器本地预览、压缩并移除 EXIF 信息。只有用户主动点击“开始 AI 图像初筛”后，图片才会被发送至模型服务，用于生成可见症状与复查方向的辅助结果。

项目不将原始上传图片作为公开素材保存。田间照片可能包含人脸、车牌、房屋或位置线索，提交前请自行遮挡；用于训练或其他目的须另行取得明确授权。

3. AI 服务与降级机制

AI 种植计划与图像初筛通过服务端代理调用，密钥不在前端页面暴露。系统会对输入字段和模型输出进行校验；当模型服务不可用、输出不完整或触及风险边界时，产品将回退至规则方案或提示人工复核。

AI 输出为参考信息，可能存在不准确、不完整或不适用于当地情况的情形，不能替代现场勘查、实验室检测或专业判断。

4. 高风险内容控制

农药名称与剂量、复配建议、安全间隔期、食品安全、农残、质量等级、收购标准和区域灾害等内容均属于高风险信息。此类内容不作为自动化行动指令直接提供。

产品对相关信息采用风险提示、来源保留和人工审核机制，并建议用户咨询当地农技人员或查阅官方公告。

5. 可信信息机制

售粮信息及外部知识内容按照 A/B/C 来源进行分级，经过去重、交叉验证与人工审核后再展示。公开信息保留原始链接、更新时间和审核状态，便于核验与追溯。

6. 用户的选择与反馈

您可以选择不使用需要提交图片或调用 AI 的功能。若发现安全问题、敏感图片、数据使用疑问或高风险内容，请停止相关操作并通过项目维护渠道反馈。后续产品化将补充数据删除、导出与授权管理能力。