隐私协议

概述

欢迎使用 Aidanfupi ID（以下简称「AUID」或「本服务」）。本服务由爱丹符皮运营，为用户提供统一身份凭证服务。

我们深知身份信息的高度敏感性，并严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》及相关法律法规。本隐私协议旨在向您说明我们如何收集、使用、存储和保护您的个人信息。

一、我们收集的信息

为提供身份凭证服务，我们收集以下信息：

• 身份证明哈希值：您的实名信息经 SHA-256 单向哈希处理后提交。我们不存储您的原始身份证明文件，仅保留不可逆的哈希值用于防止重复注册。
• AUID 序列号：系统分配的全局唯一标识符（如 AF-2026-XJ0001）。
• 等级与状态：您的能力等级（S1–S6）、账户状态（ACTIVE/FROZEN/HOLDING）及合规得分。
• 保证金信息：保证金存入金额及状态，用于履约担保。
• 操作日志：凭证签发、状态变更等操作的时间戳记录，用于安全审计。

二、我们如何使用信息

• 身份验证：验证您的 AUID 凭证合法性，响应来自群星、讯矢、通衢等产品的身份查询。
• 权能签发：根据您的身份等级和状态，签发短时效动作凭证。
• 安全防护：Nonce 防重放、合规得分自动冻结等机制保障您的账户安全。
• 审计追溯：在发生争议或安全事件时，提供操作记录作为依据。

三、信息存储与安全

• 加密存储：所有身份数据存储于独立的安全服务器，与业务系统物理隔离。
• 私钥保护：RSA-2048 签名私钥以 600 权限存储，仅 AUID 服务进程可读取，任何其他进程无法访问。
• 最小化原则：我们不存储您的原始身份证件、手机号或其他可直接识别个人的明文信息。仅保留单向哈希。
• 传输加密：所有 API 通信强制 HTTPS（TLS 1.2+），防止中间人攻击。
• 存储期限：AUID 身份数据在账户存续期间持续保存。账户注销后，我们将在 30 天内删除所有关联数据。审计日志保留不超过 3 年。

四、信息共享

我们不会向第三方出售您的个人信息。以下情况我们可能共享有限信息：

• 生态产品验证：当群星、讯矢、通衢等产品请求验证您的身份时，我们仅返回验证结果（有效/无效）、等级和权限列表，不返回任何个人身份明文。
• 法律要求：在法律法规要求、司法程序或政府主管部门强制要求的情况下，我们可能会依法提供相关信息。

五、您的权利

• 查询：您有权通过 API 或联系客服查询您的 AUID 档案信息。
• 更正：如信息有误，您有权申请更正。
• 注销：您有权申请注销 AUID。注销后，所有关联数据将在 30 天内永久删除，此操作不可逆。
• 导出：您有权申请导出您的 AUID 档案数据的机器可读副本。

六、未成年人保护

AUID 服务面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁未成年人的个人信息。如发现误收集，我们将立即删除相关数据。

七、协议变更

我们可能不时更新本隐私协议。重大变更将通过服务公告或邮件通知。继续使用本服务即表示您同意更新后的协议。

八、联系我们

如果您对本隐私协议有任何疑问，请通过以下方式联系：

邮箱：linzhengyu@aidanfupi.com

运营主体：爱丹符皮