探九门可信存证平台个人信息保护隐私政策
版本号：V1.0
生效日期：2026 年 07 月 28 日
前言
探九门可信存证服务平台（以下简称 “我们 / 平台”）依托至信链联盟区块链、国家授时中心标准时间系统，为用户提供文件、拍照、音视频、授权、祝福等电子数据区块链存证、证书核验、司法举证配套服务。
本《隐私政策》依据《个人信息保护法》《网络安全法》《数据安全法》《区块链信息服务管理规定》《电子签名法》制定，向您完整说明平台收集、存储、使用、共享、留存、保护个人信息的全部规则，以及您享有的信息权利。
您注册账号、实名认证、上传文件、发起存证、访问网站、使用平台任意功能，即代表您已完整阅读、充分理解并自愿同意本政策全部条款；若您为企业 / 机构经办人，代表您承诺已获得单位授权，同意平台处理企业经办人实名信息。
本政策与《探九门可信存证平台用户服务协议》为不可分割配套文件，二者具有同等法律效力。
重要提示
区块链底层仅存储不可逆哈希摘要、匿名交易 ID、授时时间戳，原始文件、完整身份信息不会上链公开；
实名信息、存证原始文件属于敏感信息，平台采用加密隔离存储；
您可随时申请查询、更正、删除自有原始存证文件、注销账号；链上哈希记录受区块链技术特性限制无法删除，仅司法机关依职权核验使用。
一、术语定义
个人信息：能够单独或结合其他信息识别特定自然人身份的信息，含手机号、姓名、身份证号、人脸核验信息、设备信息、定位、存证素材中包含的肖像、隐私文字等；
敏感个人信息：身份证、人脸图像、完整手机号、商业合同隐私内容、录音录像内个人对话、定位信息等，处理前将明确告知必要性；
至信链：平台底层联盟区块链，仅同步加密哈希值、区块高度、授时时间戳，不存储原始文件与实名明文；
国家授时中心时间戳：法定标准时间基准，仅作为存证固化时间标记，不额外采集时间相关隐私；
存证原始数据：您上传的文档、照片、音视频、授权文书、祝福文本等原始电子文件；
哈希摘要：通过加密算法生成唯一数字指纹，不可逆、无法还原原始文件，仅用于链上存证核验；
第三方司法机构：公证处、人民法院、仲裁委、公安机关、检察院等法定取证机关。
二、我们收集哪些信息、收集目的与使用场景
我们严格遵循合法、正当、最小必要原则，仅收集提供存证服务必需信息，不采集无关数据。
（一）账号注册与实名认证必需信息（不提供则无法使用存证功能）
1. 自然人用户
手机号：用于账号注册、短信验证码登录、账号安全提醒、存证完成通知、售后客服对接；
实名信息（姓名、身份证号码、人脸核验影像）：完成实名核验，满足区块链司法存证合规要求，保证存证证书具备司法效力；
账号登录日志：登录时间、设备型号、IP 地址，用于账号安全风控、异常登录预警。
（二）您主动上传的存证原始数据（由您自主选择上传）
文件存证：合同、凭证、设计文档、订单、资料（可能包含姓名、身份证、联系方式、商业信息）；
拍照 / 录像存证：现场照片、取证视频（含人像、环境定位、画面隐私内容）；
录音存证：语音通话、口述录音（包含自然人对话、隐私表述）；
授权 / 祝福存证：授权文书、文字图片素材；
使用目的：生成哈希摘要、写入至信链、生成存证证书、支持您后续核验、维权举证。
（三）网站自动采集的基础设备与访问信息（可通过浏览器关闭 Cookie 限制）
Cookie、缓存标识、浏览器型号、操作系统、访问页面、操作行为；
访问 IP、访问时间、页面停留时长；
用途：保障网站稳定运行、优化页面功能、统计访问流量、识别恶意爬虫攻击。
（四）可选采集信息（您可自主授权 / 拒绝）
拍照、录像取证场景下的设备定位信息：仅用于固化取证现场地理位置，不强制开启，关闭后不影响基础存证功能。
三、信息使用规则
仅用于实现存证、核验、司法配套、账号安全、客服售后，绝不用于无关营销、广告推送；
仅在您明确授权或法定情形下对外提供信息，不擅自倒卖、出租用户个人信息；
基于国家授时中心时间生成标准时间戳，仅作为证据固化时间凭证，不单独提取时间信息用作其他用途；
内部仅授权运维、合规、客服岗位分权限访问数据，岗位操作全程留痕审计；
不会基于存证内容进行用户画像、定向广告推送。
四、信息存储、留存期限与销毁规则
4.1 存储地点
全部实名信息、原始存证文件、账号日志仅存储于中国大陆境内合规服务器，不向境外传输、备份任何用户数据。
4.2 分层留存期限
链上哈希记录：至信链永久存储，区块链技术不可删除、篡改，仅用于公开核验与司法调取；
实名账号信息：账号存续期间持续留存；账号注销后按法律最低保管期限留存 3 年，到期自动加密销毁；
存证原始文件
用户未注销账号：长期加密存储，用户可随时自主删除；
用户申请删除单份存证文件：即时删除本地原始文件，链上哈希记录保留；
账号注销：注销后 30 日内批量清除全部原始存证文件；
访问日志、风控记录：留存 180 天，到期自动清理；
司法案件相关存证：对应纠纷法定办结后延长留存 2 年，到期销毁。
4.3 数据销毁方式
原始文件采用多次覆写不可逆删除；实名信息脱敏粉碎，无备份可恢复；链上哈希不受销毁规则约束。
五、信息共享、转让、公开披露规则
（一）我们不会主动共享、转让您的个人信息，仅以下法定情形除外
经您单独、明确书面授权：您主动申请平台向公证处、法院、律师提供存证材料与实名信息用于维权；
司法 / 行政机关依法调取：公安、法院、检察院、公证处、网信、市场监管等出具正式文书，我们依法配合提供对应存证记录、实名信息，无需您另行同意；
平台合并、分立、资产转让：若发生业务变更，我们将提前公示，要求受让方同等履行本隐私政策保护义务，您可选择注销账号；
维护公共安全、重大公共利益：应对网络攻击、违法存证排查等法定情形。
（二）合作第三方清单（仅提供最小必要信息）
短信服务商：仅传输手机号用于验证码，不获取实名与存证文件；
人脸实名核验服务商：仅传输姓名、身份证、人脸图像，核验完成不留存；
至信链联盟节点：仅接收哈希摘要、匿名交易 ID、时间戳，无法获取您的实名与原始文件；
支付服务商：仅记录订单交易号，不存储银行卡完整信息。
所有第三方均签署数据保密协议，严格限制信息用途，禁止二次泄露。
（三）绝对禁止公开披露情形
无您明确同意，不会将您姓名、身份证、联系方式、存证原始素材对外公示、网页展示。
六、Cookie 与同类技术使用说明
网站使用必要 Cookie 保存登录状态、页面操作配置，保障存证流程正常运行；
功能性 Cookie 不会采集可识别自然人的隐私数据；
您可通过浏览器设置清除、拒绝 Cookie，关闭后可能导致登录、存证功能异常。
七、您享有的个人信息权利
1. 访问、复制权
可查询本人实名信息、全部存证列表、存证证书、账号操作日志；可下载自有存证文件、个人信息副本。
2. 更正、补充权
实名信息、联系方式有误，可上传证件材料申请更正。
3. 删除权
单份存证原始文件：自主删除；
非司法必需的个人冗余信息：申请清除；
提示：链上哈希摘要无法删除，属于区块链底层技术特性，不影响您删除本地原始文件。
4. 撤回授权
可关闭定位采集授权、撤回营销通知许可；撤回后对应功能受限，但不影响基础存证服务。
5. 账号注销权
登录账号提交注销申请，核验身份后完成注销；注销后按留存规则清理原始文件，链上哈希永久留存。
6. 限制处理、信息转移权
对平台信息处理行为有异议，可申请限制非必要数据使用；支持导出自有存证数据本地备份。
7. 投诉举报权
如认为平台违规处理个人信息，可通过平台客服、隐私投诉专用渠道反馈。
不予响应请求的法定例外
涉及国家安全、刑事侦查、法院已立案案件；
有证据证明您恶意滥用权利、规避司法义务；
法律法规强制要求留存数据。
八、未成年人信息保护
本平台存证、实名功能面向具备完全民事行为能力成年人开放；未满 18 周岁未成年人，必须由监护人陪同、代为确认协议并提交监护人身份材料方可使用。
若我们发现未经监护人同意收集未成年人信息，将立即删除对应账号与全部存证数据。
九、信息安全保障措施
平台建立多层安全防护体系，防范泄露、篡改、丢失风险：
传输加密：全站 HTTPS 加密传输，实名、存证文件传输全程加密；
存储加密：敏感实名信息、音视频存证文件采用 AES-256 加密隔离存储，密钥专人分级保管；
访问权限管控：内部员工分级授权，操作日志全程审计，数据访问可追溯；
服务器安全：防火墙、入侵检测、定期漏洞扫描、异地备份；
应急处置机制：若发生数据泄露风险，第一时间采取阻断、脱敏措施，并按法规向监管报备、通知受影响用户；
区块链隐私隔离：原始文件不上链，链上仅存不可逆哈希，第三方无法反向还原隐私内容。
十、本政策的更新与通知
平台因法律法规修订、业务调整更新本隐私政策，将在官网首页显著位置公示更新内容，公示满 7 日生效；
更新重大条款（如信息收集范围、共享规则），将通过短信、站内信主动通知账号绑定手机号；
政策更新后您继续使用平台服务，视为同意新版隐私政策；不接受更新内容，可注销账号停止使用。
十一、联系方式与投诉渠道
1. 数据保护对接渠道
隐私合规咨询、信息权利申请、数据安全投诉：平台在线客服、公示客服邮箱
2. 处理时效
普通信息查询、更正、删除申请：3 个工作日内反馈；
复杂司法相关数据调取、异议申诉：7 个工作日内答复。
十二、其他条款
本政策条款若部分被认定无效，不影响其余条款效力；
本政策仅约束探九门平台官网https://tanjiumen.com/，第三方跳转网站、外链服务不受本政策保护，您需自行查阅第三方隐私规则；
本政策适用中华人民共和国大陆地区法律。