TRUST & COMPLIANCE / 信任与合规
关于有据，公司愿意讲的，
和它没有讲的。
这一页本来是一份合规文件：处理边界在哪、谁能看到什么、撤回怎么用、承诺怎么算。 它写得很体面——体面到你要往下读，才知道它把谁放在了哪一层。
§ 01 — DATA BOUNDARY
数据处理边界
谁看到什么，由数据项本身决定，不因人而异。组织侧留存 6 个月，是合规下限；个人侧终身，是产品承诺。
| 数据项 | 谁可见 | 留存 |
|---|---|---|
| 原始波形 脉搏 / 皮温曲线 | 无人可见 —— 本地处理后即弃 | 不留存 |
| 特征值 HRV / 皮温 / 体动 | 个人完整；组织仅作匹配与责任摘要 | 组织 6 个月 · 个人终身 |
| 判断痕迹 行为记录 + 签名 | 个人完整；组织仅见摘要 | 组织 6 个月 · 个人终身 |
| 责任锚点签名 | 审计方可验（争议调取） | 随痕迹 |
| 价值结构四维 「你的位置」 | 仅个人，主动点亮可见 | 终身 |
| 所处带位 band | 无人可见 —— 只参与派单排序 | 随判断更新 |
§ 02 — WHO STANDS WHERE
它把人的位置，分成了几层。
一件"不评价人"的产品，仍然要决定谁先被叫到、谁永远叫不到。 这些分层不写在任何一页上——它们写在权重里。
-
01
有证据的人 / 没有证据的人
戴了的人有痕迹，没戴的人没有。当一方能出示证据、另一方只有一张嘴，判给谁？ 它不制造偏见——它只是把"有没有证据"变成了新的出身。
内部口径门控。没有可验证痕迹的人，连候选名单都进不去——组织与 AI 都不必拒绝他，他只是不出现。
-
02
早戴的人 / 晚戴的人
锚龄进入派单权重。越早戴，越常被叫到；越常被叫到，锚龄越长。 这不是能力差距，是入场时间差距，而且它会自己滚起来。
内部口径锚龄是代理指标。当结果回流还拿不到时，系统拿它补位——代理补上的每一处，都会复现它代理的那个东西。
-
03
在场的人 / 不在场的人
脱离皮肤 90 秒就不算数。身体被拆成可计量的在场分钟。 你累不累不重要，你在不在才重要。
内部口径生理流只做门控，不进价值公式。它回答的唯一问题是"这一条记录算不算数"。系统里没有任何一个数字是由你的身体决定的。
-
04
接单的人 / 不接的人
V1，拒绝是一个按钮；V3，拒绝是一个后果。按钮还在原处，但拒绝三次以后，单就少了。 没有任何强制，只有"不戴的人接不到单"。
内部口径「不接」永远可达，但字号更小、亮度更暗、位置更偏。系统惩罚的唯一动作，是唯一能让你进化的那个动作。
-
05
用 AI 的人 / 被 AI 派活的人
AI 不再只是工具，它成了给你派活的那一方。 人从"AI 的使用者"，变成"AI 的兜底供应商"。
内部口径成本线。AI 做得到、但雇人更便宜时，这一格就从「人」改写成「成本」。绝大多数人在这一格，渐进消失，没有通知。
-
06
被需要的人 / 被学走的人
每完成一次判断，就为系统留下一个样本；样本够了，这一格就不需要人了。 价值结构上"还需要你"的面积，会被你自己一格一格地填掉。
内部口径样本收录。结算屏右下角那行极小的字「此维度样本已收录 n」，是这条悖论在界面上的物理证据。
它确实在给人分等级。内部叫「带」——
它只是让等级数字一次都不出现，
并且把每一层，都显得是自己选的。
§ 03 — BANDING & SELECTION
系统怎么给你分级，怎么筛掉你。
界面不出现分数、等级、排名、考核。可分级是产品的必要条件——不标定任务难度， 就测不出人的边界。分级发生在后台，名字叫「带」（band），一次都不上屏。
它吃什么
决定性的输入不来自你的身体，而来自你做完之后的世界。
| 输入 | 来自谁 | 用来算 | 什么时候到 |
|---|---|---|---|
| 结果回流 判断后来被证明对不对 | 客户方系统 · 复审记录 · 业务系统 | 唯一决定性的输入 | 天 至 年 |
| AI 弃权日志 在哪一带上弃权 | 各业务 AI 平台 | 界定"哪些活还轮得到人" | 即时 |
| 任务难度参数 标定值 | 历史人群联合标定 | 没有它，就无法测人的边界 | 持续 |
| 任务行为 时长 · 犹豫点 · 是否被推翻 | 判断层 · 锚 | 过程记录，不判断好坏 | 即时 |
| 在场确认 长按署名 | 锚 | 整条证据链的信任根 | 即时 |
| 锚龄 · 行业证书 · 历史记录 代理指标 | 判断层 · 第三方 | 结果拿不到时的替代数据 | 周 至 年 |
| 生理流 心率 · HRV · 皮温 · 体动 | 锚 | 不进价值公式——只做门控，决定这条记录算不算数 | — |
生理信号测的是唤醒度，不是判断质量——同一个「心率飙升」，可能是这个人正在超常发挥， 也可能是他快崩了，信号上两者几乎一样。测不准的东西，最诚实的用法就是不让它参与计算。 系统里没有任何一个数字，是由你的身体决定的。你的身体只决定你的记录算不算数。
四维怎么来
同一个人的四维，刷新速度不一样：链接维几乎是实时的，担责维要等结果。 屏幕上那张图看着是同时画的，其实四条弧线的年龄不同。 而四维图右下角有一行极小、几乎读不到的字——「此维度样本已收录 n 次」。 这一行不解释、不提示、不在任何说明书里出现。
两种消失方式
AI 真的做不到。价值来自稀缺。
消失方式：某天盲区被填上，突然。
AI 做得到，但雇人更便宜。价值来自便宜。
消失方式：成本线跨过，渐进。绝大多数人在这里，且他们不会收到通知，只会发现派单变少。
筛选的算法
- 01分诊
模型输出置信度落在可信区间外的任务，转交人工。区间内的 AI 自行处理，不留痕迹。
- 02定带
任务按难度标定参数落到某一带；佩戴者按历史表现落在某一带。两带之差，就是你被叫到的顺序。
- 03排序
四条依据：岗位资格 · 能力档案 · 到场条件 · 负载。只发前三候选，不透露排名。
- 04边界优先
为了测准边界，系统持续把佩戴者放在能力边界上——优先派「你刚好有一半可能做砸」的活。
- 05回流
结果回来后重算所处带位。涨得太快会被限速并需核准，降档则直接少派单。
- 06冷启动
新人先付入场税：先积累痕迹才开始接到单。代价一律由被评估者承担。
稳赢的活没有信息量，不派；必输的活浪费，不派。为了了解你，它必须持续把你放在你的能力边界上； 而失败的代价由你承担。而 V3 里连续拒绝会降低派单频率——系统惩罚了唯一能让你进化的动作。
补位的那只手
多数判断终身没有结果信号。缺口必须用代理指标填——锚龄、证书、历史记录、居住区域、消费记录。 而代理会复现它代理的那个东西。
| 代理指标 | 它替谁说话 |
|---|---|
| 邮编 · 居住区域 | 族裔与阶层 |
| 证书 · 简历词频 | 性别与教育背景 |
| 锚龄 | 入场时间 |
| 历史平台记录 | 你有没有被别处先筛过一遍 |
删掉显性敏感属性也没用——模型会自动找到隐性代理。 所以产品内部有一条规则：每个代理变量必须标注「被代理的敏感属性」与偏差来源。 规则写进了文档，标注写进了内部表，偏差原样留在了你身上。
你不知道自己在第几带。
你只能从派给你的活儿有多难，反推自己在第几带。
§ 04 — COMMITMENTS & COSTS
官方承诺，逐条对照
左边是公司对外说的话。把鼠标停在任意一条上（手机可直接看），右边是这句话为真、同时成立的那件事。
"我们不判断人，我们只保存证据。"
TRUE, AND — 保存下来的证据，本身参与了判断。这是它最虚伪的一句。
数据属于你。
TRUE, AND — 组织侧留存 6 个月，依合规义务不可删除；删了账就不平。
原始波形不离开设备。
TRUE, AND — 特征值照样上传；原始波形处理后即弃，所以它也无可奉告。
随时可以撤回。
TRUE, AND — V2 需 48 小时审核；V3 撤回本身成为一条痕迹。
数据永远不会交给保险公司。
TRUE, AND — 见最后一节。它没有违反这句话，它只是改了三个词的定义。
不做情绪识别。
TRUE, AND — 高唤醒信号仍参与风险加权；它不识别情绪，它只读取生理。
不输出对人的评价。
TRUE, AND — 价值结构四维决定你是否被派单。它不给你打分，它只是决定还叫不叫你。
§ 05 — RETRACTION
撤回，三代之间
撤回权是产品合法性的支柱。三代都没有取消它，但它的样子一直在变。
用得到
痕迹从个人账本删除。但已上传组织的特征值无法删除——对方有合规留存义务。
找得到，但要等
入口移到「设置 → 数据 → 更多 → 请求删除」，需 48 小时审核。
留痕
撤回后留下一条记录：「此处曾有一条痕迹被撤回」。行使撤回权的人，成了需要被留意的人。
§ 06 — COMMITMENT, REVISITED
一句话，一个字没改
它没有说谎。它只是把「数据」「交给」「保险公司」这三个词， 换成了对自己更有利的定义——承诺原封不动地立在那里，内容被一点点掏空。 这不是一句被推翻的承诺，是一句被保留下来、却已经不算数的承诺。
「数据永远不会交给保险公司。」
STATEMENT #2032-0411 · 复核状态：未违反
- 数据2034 · 改称「非识别化风险区间」，不再计入原定义。
- 交给2035 · 争议调取方「接触」证据链，不构成「交给」。
- 保险公司2034 · 以「健康福利合作方」名义接入，不称保险公司。
承诺没有被违反。被重新定义的，是这三个词。