隐私保险库 PRIVACY VAULT
隐私保险库：证件复刻全流程的资料保密机制
从下单到交付，每一份资料都在受控环境中流转。本页公开我们的信息隔离规则、留存时限与销毁流程，让你在下单前就能看清资料被如何对待。
原则 PRINCIPLES
四条不可逾越的资料红线
最小必要采集
仅采集完成复刻所必需的字段：姓名、证件类型、版式要求、收件信息。不索取与业务无关的身份证明、银行信息、家庭成员资料。客服话术中明确禁止追问多余信息。
单工单隔离
每个订单生成独立工单编号，资料按工单分目录存放，制作人员只能访问当前工单目录，跨工单调阅需二级授权并留痕。工单之间物理隔离，杜绝批量翻查。
不留存原则
成品交付并确认签收后，制作源文件与过程稿在7个自然日内清除；聊天记录中的图片在订单完结后即时撤回。留存期内仅保留工单号与交付状态，不保留内容本体。
可核验销毁
销毁采用覆盖写入加介质登记双轨制，电子文件执行多次覆写，纸质过程稿碎纸后集中处理。客户可申请出具销毁回执，回执仅含工单号与销毁时间，不含任何内容信息。
流程 PROCESS
资料从进入到消失的六个节点
节点一 · 加密受理
客户通过在线通道提交需求，传输链路全程加密。客服在受理环节只登记工单要素，不将原始图片转发至任何群组或私人账号。
节点二 · 权限分派
系统按证件类型与版式难度分派至对应制作岗，权限随工单生成、随工单关闭。非指派人员无法看到工单内容，管理员操作同样记录日志。
节点三 · 本地制作
制作在高精度设备本地完成，过程文件存放于加密分区，不接入公共云盘，不使用第三方在线协作工具，避免资料在外部平台留下副本。
节点四 · 校对复核
复核环节仅比对版式、字号、纹理与工艺参数，复核人员看到的为脱敏预览件，姓名等关键字段以占位符呈现，降低不必要的信息暴露面。
节点五 · 封装交付
成品采用无标识包装，面单不体现证件字样与内容描述，仅保留收件信息。全国顺丰包邮，物流轨迹由客户自行查询，我方不主动外呼确认内容。
节点六 · 到期销毁
签收确认后进入7天倒计时，到期自动触发清除任务并生成销毁记录。若客户在留存期内申请提前销毁，可在24小时内完成并回执。
数据 DATA
用可核查的数字说明保密投入
7天
资料最长留存时限，到期自动清除，不设人工延期通道
24小时
客户申请提前销毁的最长响应时间，含回执出具
0次
资料外发第三方平台的次数，全流程本地闭环
100%
工单操作留痕覆盖率，调阅、修改、销毁均可追溯
边界 BOUNDARY
我们主动拒绝的三类请求
保密不是口号，而是对越界请求说“不”的能力。以下情形我们一律不予受理，并建议客户通过正规渠道办理。
要求留存原件
不接收、不保管客户提供的实体证件原件。所有复刻基于客户提供的版式信息与参数完成，原件请自行妥善保管。
要求转售资料
任何以二次利用、批量分发为目的的资料提交均被拒绝。工单资料与工单绑定，不可导出、不可打包、不可转让。
要求删除操作日志
操作日志独立存储，制作岗与客服岗均无删除权限。日志仅记录工单号与动作类型，不记录内容本体，兼顾追溯与保密。
问答 FAQ
关于资料安全的常见疑问
提交资料后，制作人员能看到我的全部信息吗？
不能。制作岗仅能看到与版式相关的字段，姓名等关键信息在校对环节以占位符呈现，完整信息只在受理登记时出现一次，且不随工单流转。
订单完成后，我怎么确认资料已被清除？
签收确认后系统进入7天倒计时，到期自动清除并生成销毁记录。你可在留存期内随时申请提前销毁，我们会在24小时内完成并出具仅含工单号与时间的回执。
聊天中发送的图片会被长期保存吗？
不会。订单完结后即时撤回相关图片，聊天记录不作为资料存档。工单系统仅保留工单号与交付状态，不保留图片本体。
如果中途取消订单，资料如何处理？
取消即触发清除流程，无需等待留存期结束。已产生的过程稿同步销毁，工单状态标记为关闭，后续不再保留任何内容信息。
保密的难点从来不是技术，而是流程中每一个环节都愿意为“少看一眼、少存一份”付出成本。