隐私与实名认证告知（正式版）

运营主体与生效

运营主体：济南市汇屿金网络科技有限公司；统一社会信用代码：91370112MAKLA1M50K。本版于 2026 年 10 月 15 日修订并生效，更新实名资料保存、保全及清理规则；客服信息处理规则保持不变。历史授权记录保留其实际同意时的版本及内容，不改写为本版。

一、处理目的及范围

账号服务处理用户选择的邮箱或手机号、密码摘要、验证记录；安全风控处理来源 IP、第一方随机浏览器标识及必要操作日志；不将验证联系方式等同于实名。注册和安全验证中的限时计算挑战由本站自托管组件完成，不加载第三方人机验证服务，不采集跨站浏览记录或设备指纹。

实名认证处理姓名和身份证号以核对一致性，同时保存必要的账号关联、验证结果、供应商参考号、授权文本版本和时间等证据。身份证号属于敏感个人信息，泄露可能造成身份冒用等风险。使用实名功能前须提供专门告知并取得所需单独同意；拒绝必要身份核验可能无法使用需要实名的交易功能，不影响不需要该信息的普通浏览功能。

企业经办人须提交本人信息或有合法授权的资料；企业声明“已获授权”不能替代依法需要的个人知情及同意。二要素一致只表示姓名与证件号核对结果，不证明本人在场、企业授权、年龄判断或民事行为能力。

二、第三方核验及其他服务商

目前代码配置的实名认证接口来自阿里云市场云亿产品，产品页面所示服务商为苏州云亿互通信息服务有限公司。阿里云市场是购买渠道，不应仅写“阿里巴巴认证”使用户误认为政府或阿里云直接保证身份真实性。发送的业务字段为姓名及身份证号，接口经 HTTPS 调用，返回一致性结果及可用的请求标识。

平台按照适用法律核实实名认证服务商、处理关系、数据来源、存储地区和留存期限，并在涉及向其他处理者提供或新增处理目的时履行相应告知、同意和评估程序。

若选择已开通的手机通道，短信由腾讯云短信服务处理手机号及短信内容；验证邮件由腾讯企业邮箱处理邮箱地址及邮件内容。验证码不用于营销，不要求提供通讯录或精确位置；验证码发送与校验元数据按当前 7 天清理策略处理。真实支付及导出存储仅在对应功能使用时涉及相关服务商，需列明名称、字段、用途和法律关系。支付机构的信息处理范围以实际开通渠道、对应功能及依法告知的内容为准。

三、用户文件与运行监测

常规安全监测处理必要元数据，不以此任意采集私有代码、数据集、命令全文或会话内容。用户主动请求工作盘目录浏览、文件导出或授权支持时，会处理完成请求所必需的目录及文件，导出缓存和链接另受期限、权限控制。不能笼统承诺平台“绝不处理任何文件”。

卖家不得自行查看平台实名原文或安全原始证据，不因持有物理设备获得业务数据使用权。依法向有权机关提供时核验程序、范围并记录，不向无关人员开放。

四、保存期限

验证码发送与校验元数据按七天策略清理。通过真实核验的必要实名资料，在账号实名服务期间为账号身份管理及交易溯源持续保存，不从首次认证日起倒计时删除。账号停用不等于实名服务已结束；平台须确认无未结业务并记录服务结束。相关实名资料最早自实名服务结束与关联交易完成两者中较晚的日期起满三个日历年后清理。卖家身份信息的保存不早于其退出平台起三年，交易信息依法适用的期限另行计算；恢复账号或重新开展实名、交易业务时，重新核对服务状态，不能沿用已经失去依据的结束日期。买家资料按实际交易及争议处理需要采用上述保存策略，不将卖家身份资料的法定期限概括为对所有买家的法律要求。

未通过、测试或中断核验尝试中的身份快照、身份证指纹、脱敏证件号、来源 IP 和授权文本，自该次尝试创建起三十天后清理；核验延迟或重复调用不会重新起算。核验中断超过十五分钟时关闭为中断记录，不推定认证成功。仍在有效实名服务期的真实通过档案不因失败尝试的期限到达而清除。

对争议处理或依法调查所必需的资料，平台可在账号或指定实名档案范围登记保全，记录依据、范围、操作人和时间，暂停所涉资料及必要账号身份副本的清理。解除保全后继续按原期限判断，不以解除日期重新延长保存期限；原期限已到且不存在其他保存依据的资料进入清理。

期限届满且无保全或其他有效保存依据时，平台通过受控流程清除所涉档案的身份密文、身份证指纹、脱敏证件号、来源 IP 和授权原文；账号已结束实名服务且其他档案无需保留相应身份副本时，同时清除账号中的姓名、证件密文、证件指纹及脱敏证件号。保留必要的核验结果、版本、业务关联、保全及清理操作记录，用于核对处理过程；这些仍可关联账号的记录不宣称已经匿名化，其保存必要性须分别管理，不能以不可变审计为由无限期保存个人信息。

上述清理针对在线业务库中的相应字段，不代表数据库备份、管理员此前下载的文件、工单或其他独立业务资料同步消失。备份须按备份策略轮转并限制访问；恢复备份后，应先恢复之后产生的保全与清理记录，核对当前保存条件并补做清理，再开放实名调阅。需要独立保存的资料按各自目的及期限管理，已无必要的副本须依相应流程处理。

附：实名认证单独授权文本（须连同完整告知使用）

我已阅读实名认证专门告知，知悉身份证号为敏感个人信息。同意平台为账号实名核验将本人姓名、身份证号发送至告知列明的服务商，并按明确期限保存必要的核验资料及授权记录。我知悉拒绝、撤回及行使信息权利的方式。

该授权文本与本正式告知一并使用，用户可通过隐私告知列明的方式撤回基于同意的处理或行使其他信息权利。

六、AI 客服信息处理补充（正式版）

范围与用途：用户主动提交的问题、必要会话历史、账号或第一方随机访客标识、来源 IP 与频次、授权范围内的交付状态和工单公开进展，用于答复、连续跟进和防滥用。当前工单附件可供授权处理人员查看，不等于已交由模型解析。

启用模型时会传递完成答复所需的上下文；启用具体模型服务前，平台会告知实际模型服务商名称、联系方式、处理关系、地区、接收字段、日志留存及训练使用安排。未经核实不得声称“不向第三方提供”“绝不用于训练”或“全部数据只在境内处理”；新增目的、接收方、敏感或跨境处理分别履行适用程序。提供直接人工工单入口，不能用提交聊天替代一切同意。

服务端会话按条加密并设置 30 天到期时间，维护任务分批清理；访客标识 Cookie 有效期 30 天。工单、附件、审计及备份不随会话统一到期。模型服务侧记录亦需单独核实，不能写成“所有客服数据 30 天删除”。工单资料、备份轮转及依法保全按适用期限执行，并提供受控删除与恢复后补清理。

明确格式的密码、私钥、身份证号等有部分遮蔽，但不能据此保证完全脱敏；提示用户不提交非必要敏感信息。权限控制、加密、遮蔽与留痕各自有范围，不将所有支持材料统称为已加密且自动匿名化。

用户可通过站内工单或 support@huiyujin.com 申请查阅、更正、删除、处理说明及人工复核；需确认受理人员、身份核验、执行范围与反馈流程。限制 AI 使用不应阻断正常投诉或信息权利请求。受理成功不代表所有系统已完成删除。

依据：中华人民共和国个人信息保护法关于最小必要、告知、保存期限、委托/提供及个人权利的规定；官方文本 https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm （正式版本依据）。