feat: 预置用户协议与隐私政策数据(Web端/中文)

- 用户协议(USER_AGREEMENT)与隐私政策(PRIVACY_POLICY)各一条
- 通用支付平台模板，含 [平台名称] 等占位符
- 版本状态 PUBLISHED + default_protocol=true，findDefault 可直接查询
- 可重复执行(ON CONFLICT DO NOTHING)

_config/sql/datas-protocol.sql

@@ -0,0 +1,274 @@
+-- =====================================================================
+-- 用户协议与隐私政策预置数据（Web 端 · 中文）
+-- 通用支付平台模板，含 [平台名称] 等占位符，部署后请在后台修改为实际内容
+-- 可重复执行（ON CONFLICT DO NOTHING）
+-- 依赖表：base_user_protocol / base_user_protocol_version
+-- =====================================================================
+
+-- ---------------------------------------------------------------------
+-- 1. 协议主表：base_user_protocol
+-- ---------------------------------------------------------------------
+
+-- 用户协议（Web 端）
+INSERT INTO "public"."base_user_protocol" (
+    "id", "name", "show_name", "type", "client_type",
+    "default_protocol", "default_language",
+    "creator", "create_time", "last_modifier", "last_modified_time",
+    "version", "deleted"
+) VALUES (
+    1854000000000000001, 'Web端用户协议', '用户协议', 'USER_AGREEMENT', 'WEB',
+    true, 'zh-CN',
+    NULL, NOW(), NULL, NOW(),
+    0, false
+) ON CONFLICT ("id") DO NOTHING;
+
+-- 隐私政策（Web 端）
+INSERT INTO "public"."base_user_protocol" (
+    "id", "name", "show_name", "type", "client_type",
+    "default_protocol", "default_language",
+    "creator", "create_time", "last_modifier", "last_modified_time",
+    "version", "deleted"
+) VALUES (
+    1854000000000000002, 'Web端隐私政策', '隐私政策', 'PRIVACY_POLICY', 'WEB',
+    true, 'zh-CN',
+    NULL, NOW(), NULL, NOW(),
+    0, false
+) ON CONFLICT ("id") DO NOTHING;
+
+-- ---------------------------------------------------------------------
+-- 2. 协议版本表：base_user_protocol_version（已发布版本）
+-- ---------------------------------------------------------------------
+
+-- 用户协议 · 中文 v1.0（已发布）
+INSERT INTO "public"."base_user_protocol_version" (
+    "id", "protocol_id", "language", "version_no", "version_label",
+    "title", "content", "content_html", "content_format", "status",
+    "effective_time", "summary",
+    "creator", "create_time", "last_modifier", "last_modified_time",
+    "version", "deleted"
+) VALUES (
+    1854000000000000003,
+    1854000000000000001,
+    'zh-CN', 1, 'v1.0',
+    '用户协议',
+    $md$
+# 用户协议
+
+**最新生效日期：2026年7月16日**
+
+欢迎您使用 [平台名称]（以下简称"本平台"）。本平台由 [公司名称]（以下简称"我们"）运营。请在使用本平台服务前，仔细阅读并充分理解本协议的全部内容。
+
+您一旦勾选同意、注册、登录或以任何方式使用本平台服务，即视为您已完全接受本协议的全部条款。如您不同意本协议的任何内容，请立即停止使用本平台服务。
+
+---
+
+## 一、总则
+
+1. 本协议是您与 [公司名称] 之间就使用本平台服务所订立的协议。
+2. 本平台提供的支付及相关服务（以下简称"本服务"），包括但不限于在线支付、交易管理、资金结算、商户管理等功能。
+3. 我们有权根据法律法规变化及业务发展需要，依法对本协议进行修订，修订后的协议自在本平台公布之日起生效。
+
+## 二、术语定义
+
+1. **用户**：指通过本平台注册账户并使用本服务的自然人、法人或其他组织，包括运营端用户、商户及普通用户。
+2. **账户**：指用户在本平台注册后获得的登录凭证，用于身份识别和交易管理。
+3. **交易**：指用户通过本平台发起的支付、退款、转账等资金操作。
+4. **商户**：指通过本平台接入支付服务，向其客户提供支付收款功能的经营者。
+
+## 三、账户注册与管理
+
+1. **注册资格**：用户应为具备完全民事行为能力的自然人，或依法成立的法人/组织。未成年人应在监护人陪同下使用本服务。
+2. **信息真实性**：用户在注册时应提供真实、准确、完整的身份信息，包括但不限于名称、证件号码、联系方式等。如信息发生变化，应及时更新。
+3. **账户安全**：用户应妥善保管账户名、密码及验证设备，因用户泄露、保管不善导致的损失由用户自行承担。发现账户被盗用或存在安全风险时，应立即通知我们。
+4. **账户禁止转让**：用户账户仅限本人使用，不得出借、出租、转让或售卖。
+5. **实名认证**：根据法律法规要求，用户在使用支付服务前应完成实名认证。我们有权要求用户提供身份验证材料。
+
+## 四、平台服务
+
+1. **服务内容**：本平台为用户提供在线支付接入、交易处理、资金结算、对账管理、风险控制等服务。
+2. **服务范围**：具体服务内容及功能以本平台实际提供的为准。我们可能根据业务需要新增、调整或停止部分服务。
+3. **交易规则**：
+   - 用户发起交易前应确认交易信息的准确性。
+   - 支付指令一经发出，不可随意撤销。
+   - 退款须符合本平台退款规则及法律法规要求。
+4. **结算规则**：商户的资金结算周期、结算限额等以平台配置或双方约定为准。
+
+## 五、用户行为规范
+
+用户在使用本服务时，不得从事以下行为：
+
+1. 违反国家法律法规的行为，包括但不限于洗钱、恐怖融资、诈骗等。
+2. 利用本服务从事虚假交易、套现、信用卡套现等违规活动。
+3. 侵犯他人合法权益，包括知识产权、肖像权、隐私权等。
+4. 发布或传播违法、有害、骚扰、诽谤、淫秽等内容。
+5. 干扰本平台正常运营，包括攻击系统、篡改数据、恶意注册等。
+6. 冒用他人身份或提供虚假信息。
+7. 其他损害本平台或第三方合法权益的行为。
+
+## 六、费用与收费
+
+1. 本平台提供的部分服务可能收取服务费，具体收费标准以平台公示为准。
+2. 用户使用支付服务时，银行或第三方支付通道可能另行收取手续费，该费用由相关机构收取。
+3. 我们有权根据市场及运营情况调整收费标准，调整前将在平台公示。
+
+## 七、知识产权
+
+1. 本平台的软件、技术、界面、文案、标识等知识产权归我们或相关权利人所有。
+2. 未经我们书面许可，用户不得复制、修改、传播上述知识产权内容。
+3. 用户在本平台发布的内容（如有），用户保证拥有合法权利，且授权我们在服务范围内使用。
+
+## 八、免责声明
+
+1. 因不可抗力（自然灾害、政府行为、战争等）导致服务中断的，我们不承担责任。
+2. 因电信运营商网络故障、银行系统问题等第三方原因导致交易异常的，我们将协助解决但不承担直接赔偿责任。
+3. 因用户自身原因（操作失误、密码泄露等）导致的损失，由用户自行承担。
+4. 本平台不对交易的商业风险承担责任，交易纠纷由交易双方协商解决。
+
+## 九、违约责任
+
+1. 用户违反本协议的，我们有权根据情节采取警告、限制功能、暂停服务、关闭账户等措施。
+2. 因用户违约造成我们或第三方损失的，用户应承担赔偿责任。
+3. 我们有权将违法线索移交有关部门处理。
+
+## 十、协议的变更与终止
+
+1. **协议变更**：我们可依法变更本协议，变更内容将在平台公告。如您不同意变更，可停止使用本服务。
+2. **用户终止**：用户可申请注销账户，注销后本协议终止。账户注销前应结清所有交易和费用。
+3. **平台终止**：用户存在严重违约或违法行为的，我们有权单方终止本协议并关闭账户。
+
+## 十一、法律适用与争议解决
+
+1. 本协议的订立、生效、解释和争议解决均适用中华人民共和国法律。
+2. 因本协议或本服务产生的争议，双方应首先协商解决；协商不成的，任何一方可向我们所在地有管辖权的人民法院提起诉讼。
+
+---
+
+**联系我们**
+
+- 运营方：[公司名称]
+- 联系邮箱：[联系邮箱]
+- 联系电话：[联系电话]
+- 公司地址：[公司地址]
+
+> 本协议文本为通用模板，部署后请替换方括号占位符为实际信息，并根据业务需要调整条款内容。
+$md$,
+    NULL, 'MARKDOWN', 'PUBLISHED',
+    NOW(), '首次发布',
+    NULL, NOW(), NULL, NOW(),
+    0, false
+) ON CONFLICT ("id") DO NOTHING;
+
+-- 隐私政策 · 中文 v1.0（已发布）
+INSERT INTO "public"."base_user_protocol_version" (
+    "id", "protocol_id", "language", "version_no", "version_label",
+    "title", "content", "content_html", "content_format", "status",
+    "effective_time", "summary",
+    "creator", "create_time", "last_modifier", "last_modified_time",
+    "version", "deleted"
+) VALUES (
+    1854000000000000004,
+    1854000000000000002,
+    'zh-CN', 1, 'v1.0',
+    '隐私政策',
+    $md$
+# 隐私政策
+
+**最新生效日期：2026年7月16日**
+
+[平台名称]（以下简称"本平台"）由 [公司名称]（以下简称"我们"）运营。我们深知个人信息对您的重要性，将严格按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规要求，保护您的个人信息。
+
+请您在使用本服务前，仔细阅读并充分理解本政策。一旦您开始使用本服务，即视为您已同意本政策所述的信息收集和使用方式。
+
+---
+
+## 一、我们收集的信息
+
+为向您提供支付及相关服务，我们可能收集以下信息：
+
+### 1. 您主动提供的信息
+
+- **账户信息**：用户名、密码、手机号码、电子邮箱。
+- **身份信息**：姓名、证件类型及号码（实名认证所需）。
+- **企业信息**（商户用户）：企业名称、营业执照、法定代表人信息、对公账户等。
+- **结算信息**：银行账户、开户行信息。
+
+### 2. 我们自动收集的信息
+
+- **设备信息**：设备型号、操作系统、浏览器版本、设备标识符。
+- **日志信息**：IP 地址、访问时间、操作记录、交易日志。
+- **使用信息**：您使用各项功能的频率和偏好。
+
+### 3. 来自第三方的信息
+
+- 在您使用第三方登录或绑定时，从授权方获取的信息（如昵称、头像）。
+- 在风控合作中，从合法渠道获取的反欺诈相关信息。
+
+## 二、我们如何使用信息
+
+1. **提供服务**：身份验证、交易处理、资金结算、客户服务。
+2. **安全保障**：风险识别、反欺诈、安全验证、异常监测。
+3. **服务改善**：分析使用数据以优化产品功能和用户体验。
+4. **通知与沟通**：发送交易通知、安全提醒、服务公告。
+5. **合规要求**：履行法律法规规定的身份识别、交易留痕、反洗钱等义务。
+
+## 三、信息共享与披露
+
+我们不会向第三方出售您的个人信息。在以下情形下，我们可能共享或披露您的信息：
+
+1. **获得您的同意**：在获得您明确同意后，向第三方共享。
+2. **交易必要**：为完成支付交易，向银行、支付通道等必要机构传输交易信息。
+3. **法律要求**：应法律法规要求，或应政府机关、司法机关的合法请求。
+4. **关联服务**：与我们的关联方共享，但仅限于本政策所述目的。
+5. **业务转让**：在合并、收购、资产转让等交易中，信息可能作为资产转移。
+
+## 四、信息安全
+
+1. 我们采用行业通用的安全技术（加密传输、访问控制、安全审计等）保护您的信息。
+2. 我们建立了信息安全管理制度和应急响应机制，在发生安全事件时及时处置并通知您。
+3. 尽管我们采取合理措施保护信息安全，但互联网传输并非绝对安全，我们无法保证百分之百的安全。
+
+## 五、Cookie 及同类技术
+
+1. 我们使用 Cookie 和 LocalStorage 等技术记录您的登录状态、语言偏好等信息。
+2. 您可以通过浏览器设置管理或清除 Cookie，但这可能影响部分功能的正常使用。
+
+## 六、您的权利
+
+根据相关法律法规，您对个人信息享有以下权利：
+
+1. **查询与访问**：您有权查询我们持有的关于您的个人信息。
+2. **更正与补充**：当信息有误或不完整时，您有权要求更正。
+3. **删除**：在特定情形下（如服务终止、信息不再必要等），您有权要求删除。
+4. **撤回同意**：您可随时撤回此前给予的授权同意。
+5. **注销账户**：您有权申请注销账户，注销后我们将按法律法规处理您的信息。
+
+如需行使上述权利，请通过本政策末尾的联系方式与我们联系。
+
+## 七、未成年人保护
+
+1. 我们不主动收集未成年人的个人信息。
+2. 如未成年人在监护人同意下使用本服务，我们将在法律法规允许的范围内处理信息。
+3. 监护人发现我们不当收集未成年人信息的，可联系我们删除。
+
+## 八、本政策的更新
+
+1. 我们可能适时修订本隐私政策，更新后的政策将在本平台公布。
+2. 对于重大变更，我们将通过平台通知或其他显著方式提醒您。
+3. 政策更新生效后，如您继续使用本服务，即视为同意更新后的政策。
+
+## 九、联系我们
+
+如您对本政策有任何疑问、意见或建议，或需行使个人信息相关权利，请通过以下方式联系我们：
+
+- 运营方：[公司名称]
+- 联系邮箱：[联系邮箱]
+- 联系电话：[联系电话]
+- 公司地址：[公司地址]
+
+> 本政策文本为通用模板，部署后请替换方括号占位符为实际信息，并根据实际数据处理情况调整条款。
+$md$,
+    NULL, 'MARKDOWN', 'PUBLISHED',
+    NOW(), '首次发布',
+    NULL, NOW(), NULL, NOW(),
+    0, false
+) ON CONFLICT ("id") DO NOTHING;