柒扣云证隐私政策
生效日期：2025年3月31日
运营主体：湖南柒扣文化科技有限公司
注册地址：湖南省长沙市开福区月湖街道滨河北路280号兴旺科技园B栋615室
联系方式：Biz@7kou.com.cn
第一章 总则
1.1 制定依据
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规及国家标准制定，旨在规范本平台对个人信息的收集、使用、存储及传输行为，保障用户合法权益。
1.2 适用范围
本政策适用于本平台提供的以下服务：
（1）电子证据生成（拍照取证、录像取证、录音取证、网页取证、录屏取证）
（2）区块链存证及哈希值固化
（3）司法举证支持及证据调取
用户注册或使用本平台即视为同意本政策全部条款。
1.3 技术原则
（1）区块链存证：采用区块链技术，存证哈希值，确保数据不可篡改。
（2）最小必要原则：仅收集与服务直接相关的信息，避免过度采集。例如，拍照取证时仅获取照片文件、拍摄时间戳、GPS定位数据，不收集设备IMEI等无关信息。
（3）透明化管理：通过本政策向用户明确告知数据处理规则，并提供实时查询、更正、删除等权利保障机制。
第二章 名词解释
2.1个人信息：指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份的信息，包括但不限于姓名、身份证号、手机号、地理位置、生物识别信息等。
2.2个人敏感信息：包括但不限于身份证号、生物识别信息、地理位置、金融账户等。
2.3去标识化：通过技术手段处理个人信息，使其无法识别特定自然人且不能复原。例如，将用户的GPS坐标转换为经纬度范围值。
2.4儿童：指不满十四周岁的未成年人。
除另有约定外，本协议中的名词与柒扣云证《用户协议》中的具有相同的涵义。
第三章 信息收集范围
3.1 注册信息
（1）个人用户：姓名（用于实名认证）、身份证号（用于身份核验）、手机号（用于账号绑定及安全验证）、电子邮箱（用于接收通知）。
（2）企业用户：企业名称（用于资质审核）、统一信用代码（用于工商核验）、法定代表人信息（姓名、身份证号）、联系方式（手机号、电子邮箱）。
3.2 系统权限
（1）相机权限：仅限拍照取证时调用，调用前需用户手动确认。系统通过硬件级安全隔离确保拍摄内容不被其他应用访问。
（2）麦克风权限：仅在录音/录像取证时激活，禁止后台静默采集。
（3）存储权限：用于缓存证据文件至本地加密存储区，用户可上传证据文件后随时删除。注意未上传文件删除会导致取证无效。
（4）位置权限：记录取证地理位置，关闭后证据将标注“未获取位置”，可能影响司法采信度。
（5）网络权限：用于数据传输及区块链存证，禁止非必要后台联网。
第四章 核心用途
4.1证据生成：
依据《人民法院电子证据规则》生成存证证书，包含以下要素：
(1) 哈希值（SM3算法生成）
(2) 时间戳（由国家授时中心同步）
(3) 地理位置（GPS坐标定位）
(4) 设备信息（型号、操作系统）
证书格式符合《电子数据存证技术规范》（GB/T 38540-2020），支持PDF、XML等格式导出。
4.2数据固化：
通过司法链技术将哈希值同步至多个节点，每个节点存储前5个区块的哈希值，形成链式结构。
存证过程通过零知识证明技术保护用户隐私，仅验证哈希值匹配性，不泄露原始数据。
4.3司法举证：
支持向法院、仲裁机构等司法机关直接传输分享证据包。
提供在线验真功能，司法机关可通过存证证书编号查询哈希值及区块链存证记录。
第五章 数据安全措施
5.1区块链存证：
每个存证交易包含以下元数据：
(1) 存证ID（由企业或SDK产生的存证唯一标识）
(2) 时间戳（精确到毫秒）
(3) 交易发起方公钥
(4) 哈希值（SM3）
5.2加密存储：
证据文件存储于阿里云OSS加密存储空间，采用服务端加密+ 客户端加密（用户自定义密钥）双重保护。
第六章 用户权利保障
6.1 查询与更正
（1）查询路径：
个人信息：【个人中心】-【个人资料】
取证记录：【保管云库】-【查看详情】
（2）更正流程：
【个人中心】-【个人资料】-【更新资料】/【更换绑定】
6.2 删除与撤回
(1) 用户可通过【保管云库】删除证据文件。
(2) 用户可通过【回收站】恢复证据文件。
6.3 注销账户
(1) 注销流程：【个人中心】-【设置中心】-【账户安全】【注销账户】
(2) 数据清除范围：
个人信息：姓名、身份证号、手机号、邮箱等。
取证数据：所有未提交的证据文件及相关元数据。
6.4 反馈与联系方式
(1) 提建议：【个人中心】-【帮助中心】
(2) 联系客服邮箱：Biz@7kou.com.cn
(3) 邮寄地址：湖南省长沙市开福区月湖街道滨河北路280号兴旺科技园B栋615室 隐私保护部
6.5 数据可携带权
用户可通过【保管云库】查看证据详情，查看以下信息：取证类型、取证时间、地理位置、哈希值、取证账号；并通过分享证据导出证书、证据或打包导出证据包。
第七章 政策更新机制
重大变更定义：
（1）处理目的变更（如新增数据用途）。
（2）存储地域变更（如开始跨境传输）。
（3）共享范围扩大（新增第三方合作伙伴）。
（4）用户权利保障机制调整。
第八章 其他条款
8.1备案信息
（1）ICP备案：湘ICP备2023004439号
8.2 日志管理
(1) 访问日志：记录访问时间、IP地址、操作行为（如登录、取证）。
(2) 安全日志：记录异常登录尝试、权限变更等安全事件。
第九章 争议解决
若因本政策产生争议，由湖南柒扣文化科技有限公司所在地人民法院管辖。争议解决期间，不影响本政策其他条款的效力。