制定依据

本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规及国家标准制定，旨在规范本平台对个人信息的收集、使用、存储、传输及委托处理行为，保障用户合法权益。

适用范围

本政策适用于本平台提供的以下服务：

（1）电子证据生成（拍照取证、录像取证、录音取证、网页取证、录屏取证）

（2）区块链存证及哈希值固化

（3）司法举证支持及证据调取

在使用柒扣云证的产品或服务前，请您务必仔细阅读并理解本政策内容，特别是以粗体/下划线标识的条款，您应重点阅读；在确认充分理解后，您可按照本 App 的指引作出相应选择后再开始使用。

就本政策项下个人信息的处理，本平台基于不同的合法性基础：

（1）为履行实名认证、证据存证等法定义务，或订立、履行服务合同所必需的信息，您使用相应功能即构成依法处理的依据；

（2）对于在法定义务、合同必需之外处理的敏感个人信息（如人脸核身所需的生物识别信息、取证位置轨迹等），以及向第三方提供个人信息、跨境传输等情形，本平台将依法另行取得您的单独同意。

如您对本政策有任何疑问，可随时通过【第八章 联系我们】与我们沟通；对于依法必须提供的信息，若您无法提供，可能影响相应功能的正常使用。

技术原则

（1）区块链存证：采用区块链技术存储数据哈希值，依托多方共识保障链上数据的完整性与真实性。

（2）最小必要原则：仅收集与取证目的直接相关的信息，避免过度采集。例如，拍照取证时仅获取照片文件、拍摄时间戳、GPS定位数据，不收集设备IMEI等无关信息。其中GPS定位属于敏感个人信息（行踪轨迹），本平台将依法取得您的单独同意，且仅在取证时调用、不后台静默采集。

（3）透明化管理：通过本政策向您明确告知数据处理规则，并提供真实、便捷的个人权利行使渠道（查询、复制、更正、删除等）；

名词解释

（1）个人信息：指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份的信息，包括但不限于姓名、身份证号、手机号、地理位置、生物识别信息等。

（2）敏感个人信息：包括但不限于身份证号、生物识别信息、地理位置、金融账户等。

（3）儿童：指不满十四周岁的未成年人。

除另有约定外，本协议中的名词与柒扣云证《用户协议》中的具有相同的涵义。

注册信息

（1）个人用户：姓名（用于实名认证）、身份证号（用于身份核验）、手机号（用于账号绑定及安全验证）。

（2）企业用户：企业名称（用于资质审核）、统一信用代码（用于工商核验）、法定代表人信息（姓名、身份证号）、联系方式（手机号、电子邮箱）；如申请开具发票，本平台另行收集发票抬头、税号与接收邮箱，并仅在开票必要范围内使用。

系统权限

（1）相机权限：于实名认证、取证时调用，调用前需用户手动确认。系统通过硬件级安全隔离确保拍摄内容不被其他应用访问。

（2）麦克风权限：仅在录音/录像取证时激活，禁止后台静默采集。

（3）相册权限：用于将证书PDF、导出的取证视频保存至系统相册。

（4）位置权限：记录取证地理位置用于证明取证时空真实性。本权限为可选，您可拒绝或关闭；拒绝后将导致证据标注为“未获取位置”，可能影响该证据的司法采信度，但您仍可正常使用其他取证功能。GPS定位属敏感个人信息，本平台将依法取得您的单独同意，且仅在取证时调用、不后台静默采集。

（5）网络权限：用于数据传输及区块链存证，禁止非必要后台联网。

（6）悬浮窗权限：用于录屏取证时的标记点、时间显示，关闭后无法在屏幕上方显示。

（7）剪切板信息：用于复制分享链接、证书信息等内容，便于您将信息粘贴至其他应用。我们仅在您主动触发复制操作时访问剪切板，不会读取或收集您的剪切板历史内容，也不会将上述信息用于其他任何目的。

（8）通知权限：用于取证录制时在状态栏展示录制状态，以及证据上传保管完成后的结果提醒；您可随时在系统设置中关闭通知授权，关闭不影响其他功能使用。

实名认证与人脸核身

本平台在实名认证环节可能采用人脸核身（生物识别信息，属敏感个人信息）以确认是您本人操作。就人脸核身，本平台遵循以下要求：

（1）单独同意：处理人脸信息前，本平台将依法取得您的单独同意，并告知处理目的、方式、必要性及权利行使方式；

（2）影响评估与保护：本平台就人脸信息处理事前开展个人信息保护影响评估，并采用加密存储、访问控制等措施，人脸图像仅在核身时使用、核身后及时删除或脱敏，不用于其他目的；

企业账户与组织者关系

若您以企业用户身份使用本平台，您（企业主账户）可在授权范围内查看本企业成员提交的证据，并对成员账号进行创建、编辑与停用等管理；企业成员的证据信息在企业账户维度内归集并作权限隔离，成员仅可访问其本人提交的证据。企业主账户在创建子账户时，应确保其已取得成员相应授权或符合企业用工管理制度；

核心用途

我们收集与使用您的个人信息，是为了支撑"移动电子取证--数据固化--司法举证"这一核心业务闭环。具体用途如下：

（1） 证据生成（取证）为您提供的拍照、录音、录像、录屏、网页取证五类取证能力，在本地生成电子证据并完成 SHA-256 哈希计算与可信授时。取证完成后平台为您出具固证证书，对电子数据的完整性及固化时间进行证明。

（2） 区块链存证（数据固化）将证据的哈希值同步至司法区块链（天河链）多个具备资质的存证节点，形成不可篡改的链式存储结构。平台为您出具存证证书，除固证要素外，还包含权利人对作品著作权的"申请人自述"声明，用于作品类电子数据的区块链存证。

（3）著作权确权与登记预存证当您办理著作权相关事务时，平台出具版权存证证书，在存证要素基础上增加著作权人、创作完成日期、首次发表时间等关键信息，用于明确权利归属与创作时间线；您后续办理著作权登记时，相关作品材料与登记信息将据此向著作权登记机构提交。

（4）实名认证与账号体系为确立证据责任主体、保障证据可采性，个人用户需完成实名认证（提供姓名、证件号码、手机号码；如采用人脸核身方式，另需采集面部图像）；企业用户需完成依法登记的企业实名。实名信息同时用于登录安全与找回密码。

（5）云端保管将证据文件及必要元数据上传并保管于阿里云OSS，实现证据的安全存储与长期留存，支撑随时调取与分享。

（6） 司法举证与分享支持您将证据包直接分享至法院、仲裁机构等司法机关，并提供在线验真功能，司法机关可通过证书编号或二维码查询哈希值及区块链存证记录。

（7）在线公证您发起公证申请时，我们将证据材料、证书及必要身份信息提供至您选择的公证处，以完成在线证据保全公证。

（8）支付与计费为完成取证固证相关的充值与扣费，与微信支付、支付宝、Apple 内购等机构交互订单与交易结果信息；账户余额以服务端成功响应为准。

（9）企业账户与协作管理企业组织者创建企业账户并邀请子账户，子账户仅在其被授权范围内按服务端判定的证据可见范围与钱包归属进行查看/操作，实际操作者均被记录。

（10）安全风控与日志管理收集设备信息、操作日志与崩溃信息，用于身份安全校验、反欺诈、故障排查与服务优化。

证据中第三方个人信息的处理

本平台为电子取证/存证平台，您通过本平台采集、固定的证据（包括但不限于聊天记录、通话录音、文件、图片、位置轨迹、设备信息等）中，可能包含您本人以外的第三方（如被取证对象、无关联系人等）的个人信息，其中部分可能属于敏感个人信息（如通信内容、行踪轨迹、生物识别信息、金融账户等）。

处理目的与合法性

（1）您已依法取得该第三方同意或授权，或该第三方信息属依法已公开信息；

（2）为履行法定义务或协助司法、执法机关依法定程序调取（如凭法院调查令、协助执行通知书等）；

（3）符合《中华人民共和国个人信息保护法》第十三条规定的不需取得个人同意的其他情形（如为维护公共利益，或您为维护自身合法权益向有关部门、法院、仲裁机构提起诉讼或仲裁等必要情形）。

您的保证与授权

您的保证与授权：您承诺并保证，您提交至本平台的证据及其所包含的第三方个人信息，其收集、使用已取得合法授权或符合上述法定情形；您作为委托方应对取证行为的合法性负责，并同意就取证合法性向本平台出具声明。因取证不合法导致本平台被追责或证据被认定无效的，由您承担相应责任。

最小必要与保护

最小必要与保护：本平台对证据中的第三方个人信息遵循最小必要原则，仅在实现取证、存证、举证目的所必需的范围内处理与留存，并采取加密、访问控制、审计日志等技术与管理措施保护其安全，防止泄露、篡改、丢失。

共享

我们不会与柒扣云证以外的公司、组织和个人共享您的个人信息，但以下情形除外：

（1）事先获得您的明确同意或授权：例如您主动同意向公证处提供证据材料、向著作权登记机构提交作品材料，或处理人脸等敏感个人信息。

（2）法定与司法情形：根据法律法规规定、诉讼或争议解决需要，或按行政、司法机关依法提出的要求共享。

（3）实现核心功能所必需：为完成取证、固证与云端保管等核心功能，我们仅在最小必要范围内向以下受托方共享：

云存储服务方（阿里云 OSS）：为完成证据文件的云端保管，向其直传证据文件及必要元数据；

实名与核身服务方：为完成个人实名，向其提供姓名、证件号码、手机号码及人脸核身所需的面部图像/视频（属敏感个人信息，将单独征得同意）；

支付机构（微信支付、支付宝、Apple 内购）：为完成充值与扣费，与其共享订单与交易结果信息；微信 SDK（分享与支付）：用于您将证据、证书或链接分享至微信，以及调起微信支付；依据微信官方 SDK 机制，在分享跳转及支付回调过程中，微信 SDK 为完成与本应用间的数据传递可能访问系统剪切板，该访问由微信 SDK 发起且仅用于完成上述回调；我们自身不会主动读取或收集您的剪切板内容。

短信服务商：为发送登录与找回密码验证码，与其共享手机号及发送结果。

（4）用户主动选择而共享：您发起公证申请时，我们向您选择的公证处提供证据材料、证书及必要身份信息；您办理著作权登记时，向登记机构提交作品材料与登记信息；您使用分享功能时，依所选渠道（如微信）共享相应内容。

（5） 企业账户关系内的必要可见：企业子账户仅在其被授权范围内，按服务端判定的证据可见范围与钱包归属查看/操作；子账户操作均记录实际操作者。

（6） 与关联方共享：我们可能向关联方共享必要的个人信息，且受本政策目的约束；关联方变更处理目的将重新征得您的同意。

（7） 基于符合法律法规的社会公共利益或学术研究而使用。

委托处理

我们可能委托授权合作伙伴为您提供部分服务或履行职能，例如电子认证、实名核身、云存储、支付通道、日志与崩溃分析等。我们仅出于合法、正当、必要、特定、明确的目的共享信息，合作伙伴仅可接触履行职责所需的信息，不得用于其他目的；涉及儿童个人信息的，不允许合作伙伴转委托。我们通过合同约束其处理目的、方式、期限与安全保护措施，并开展安全评估与定期监控，发现违规将及时终止合作。

转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

（1）事先获得您的明确同意；

（2）发生合并、收购、资产转让或类似交易时，如涉及个人信息转让，我们将要求接收方继续受本政策约束，否则重新征求您的授权同意。

公开披露

我们仅会在以下情形披露您的信息：

（1）获得您明确同意或基于您的主动选择；

（2） 根据法律法规、行政执法或司法要求必须提供，且接收方出具相应法律文件（如传票、调查函）；在允许前提下我们将及时通知您。

共享、转让、公开披露的例外

以下情形中，我们共享、转让、公开披露个人信息无需事先征得您的授权同意：

（1）履行法律法规规定义务所必需的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或他人生命、财产等重大合法权益但又难以得到本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露渠道（如新闻报道、政府信息公开）收集的个人信息。

保存期限

本平台在为实现处理目的所必要的最短期限内保存您的个人信息，具体期限如下（法律法规另有规定或司法、执法需要的，从其规定）：

（1）账户信息：您注销账户后，账户将进入“停用状态”，我们将停止向您提供需登录的服务，并断开账户与您个人身份的关联。对于无法律法规要求必须留存的账户个人信息（如姓名、证件号码、人脸核身图像），我们将在注销后及时删除或匿名化；对于依法应当留存的记录（如与已出具存证证书、公证、交易计费相关的必要信息，以及《网络安全法》要求保留的日志），将在法定最短保存期限内继续存储，期限届满后删除或匿名化。

（2）证据文件：已固证/存证的证据，保存至证据保管期间届满或法定期限届满；您注销账户后，已生成的证据将归档保留、仅作司法存证用途，您将无法继续下载。

（3）日志：访问与安全日志保存期限不少于六个月。

（4）交易与发票信息：依据《电子商务法》《会计法》等法律法规规定的期限保存。

留存期限届满，或您撤回同意且无法定留存理由的，本平台将及时删除或匿名化处理。

数据安全措施

区块链存证（隐私保护）

平台通过天河链（司法区块链）对电子数据的哈希值（证据指纹）进行存证。存证过程仅将哈希值上链，原始证据文件不上链、不向任何节点披露内容；链上仅以发起方公钥标识身份，不公开身份明文；每笔交易记录前一区块的哈希指针，确保记录不可被插入、篡改或重排。上链时间锚定中国科学院国家授时中心溯源的可信授时服务，确保存证时间的权威可信。

加密存储与境内处理

证据文件存储于阿里云 OSS（存储与处理均位于中华人民共和国境内）的加密存储空间。本平台当前个人信息处理及存储均位于中国境内；

管理与技术防护

我们采取以下措施保护您的个人信息：

（1）传输安全：采用传输层安全协议（TLS/HTTPS）对数据传输进行加密；

（2）访问控制：建立数据分类分级与严格的访问权限控制机制，按角色（如取证员等）限定可访问的个人信息范围，仅授权必要人员出于履职需要访问，并要求其履行保密义务；

（3）人员管理：与接触个人信息的员工及合作伙伴签署保密协议，定期开展信息安全与隐私保护培训；

（4）安全事件处置：若发生个人信息泄露、损毁或丢失，我们将按照法律法规要求及时向您告知基本情况、可能的影响、已采取或将要采取的处置措施及补救建议，并按规定上报

（5）风险提示：互联网并非绝对安全的环境，建议您使用复杂密码、妥善保管账号与设备、不在公共设备记住密码，发现账号异常请及时修改密码并联系我们。

日志管理

访问日志记录访问时间、IP 地址、操作行为（如登录、取证）；安全日志记录异常登录尝试、权限变更等安全事件。上述日志均进行脱敏存储，不得明文记录手机号、身份证号、银行卡号等敏感字段，保存期限不少于六个月；法律、行政法规另有规定或配合调查、诉讼需要的，从其规定。

查询与更正

（1）查询路径

个人信息：您可通过【个人中心】查看、编辑个人资料；

取证记录：您可通过【保管云库】查看证据详情（含取证类型、时间、哈希值、取证账号及已采集的地理位置等）。

（2）更正流程

在【设置中心】中更新资料；

实名认证信息如需更正，须重新发起实名认证流程，原信息无法在 App 内直接修改。

（3）下列信息因法定或证据完整性要求，本平台不支持您自行访问或更正，您可通过【第八章 联系我们】咨询：

• 已通过实名认证采集的身份证件信息；
• 已生成存证证书、已申请公证或已提交司法/仲裁机构的固证信息（一经固定即不可篡改，以维护证据效力）。

删除与撤回同意

（1）删除证据

您可通过【保管云库】更多操作—删除证据

对于尚未提交固证、未生成存证证书且未上传云端的证据，删除后将清理本地文件、不可恢复；

对于已生成存证证书、已提交司法/仲裁机构或处于法定留存期内的证据，因证据固定与抗篡改要求，本平台将依法予以保留，不支持随意删除。

（2）申请删除

在以下情形，您可向本平台提出删除个人信息的请求：

• 本平台处理个人信息的行为违反法律法规；
• 收集、使用未取得您的同意；
• 处理行为违反了与您的约定；
• 本平台终止服务及运营。

我们将在核实后依法处理，并视情况通知自本平台获得您个人信息的第三方及时删除（法律法规另有规定或该第三方已取得您独立授权的除外）。

（3）撤回同意

您有权随时撤回此前作出的同意。权限类授权（如相机、麦克风、定位、通知）可在手机系统的“设置”中关闭；涉及 App 内业务同意的，可通过【设置中心】或【第八章 联系我们】提出。撤回后，本平台将停止相关处理（法律法规或存证效力要求保留的除外），且撤回不影响撤回前基于您的授权已开展的处理。

账户注销

注销流程：【个人中心】-【设置中心】-【注销账户】。

注销影响：我们将停止向您提供需登录的服务；已固证证据将归档保留、仅作司法存证用途，您将无法下载；实名信息将解绑（重新注册需再次完成实名认证）；名下子账户将一并失效；钱包余额将无法恢复。

数据可携带权

您可通过【保管云库】查看证据详情，获取以下信息：取证类型、取证时间、（如已采集）地理位置、哈希值、取证账号；并通过【分享证据】导出存证证书、证据文件或打包导出证据包，以实现个人信息的复制与转移。

响应您的请求

（1）受理与时限：若您无法通过上述路径行使权利，或需处理其他个人信息请求，可通过【第八章 联系我们】提出。为保障安全，我们可能需要您提供书面请求或身份证明；我们将在收到请求并验证身份后15个工作日内答复。

（2）费用：对于合理请求，本平台原则上不收取费用；但对多次重复、超出合理限度的请求，可能视情况收取必要的成本费用。

（3）下列情形中，按照法律法规要求，我们可能无法响应您的请求：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与犯罪侦查、起诉、审判等有关的；有充分证据表明您存在主观恶意或滥用权利的；响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

柒扣云证非常重视对未成年人个人信息的保护。本应用主要面向成年个人用户及依法登记的企业用户，取证、实名、支付等核心业务需完成实名认证。若未成年人使用本应用，须在其监护人同意与监护下进行，我们仅会在法律法规允许、监护人明确同意或保护未成年人所必要的情形下处理其个人信息。具体规则如下：

（1）民事行为能力推定与监护人同意

我们推定使用本应用的用户具有相应的民事行为能力。若您为 18 周岁以下的未成年人，请在事先取得您的父母或监护人同意的前提下使用本应用或向我们提供信息；建议您（未成年人的父母或监护人）仔细阅读本政策，并引导、监护未成年人正确使用。

（2）不主动直接收集未成年人个人信息

我们不会主动、直接向未成年人收集其个人信息。对于经监护人同意而收集的未成年人个人信息，我们只会在下列情形之一下使用、共享、转让或披露该信息：

• 法律法规允许；
• 监护人明确同意；
• 为保护未成年人所必要。

（3）发现未获同意的未成年注册

若我们有事实证明未成年人在未取得监护人同意的情况下注册并使用了本应用，我们将与该未成年人的监护人协商，并设法尽快删除相关个人信息。

（4）不满 14 周岁儿童个人信息的特别保障

对于可能涉及的不满 14 周岁的儿童个人信息，我们进一步采取以下措施予以保障：

• 除遵守本政策关于用户个人信息的约定外，我们还将秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用与披露，且不会超过实现收集、使用目的所必须的期限；期限届满后，我们将对儿童个人信息进行删除或匿名化处理。
• 当您作为监护人为被监护的儿童选择使用本应用相关服务时，我们可能需向您收集被监护儿童的个人信息，用于向您履行相关服务之必要。在具体服务中需要收集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的与用途；若您不提供前述信息，您将无法享受我们提供的该项服务。此外，您在使用取证、分享等功能时，所采集、上传的内容可能主动包含儿童个人信息（如录像、网页取证中包含儿童影像），请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。
• 儿童本人或其监护人有权随时访问和更正儿童个人信息，并可向我们提出更正、删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请通过上述专用邮箱或本政策【第八章 联系我们】中的方式联系我们，我们将随时为您提供协助。

为了向您提供更好的服务，我们有权根据实际情况的变化和需要以及您的建议对本政策进行修订与更新。未经您明确同意，我们不会削减您按照本政策所应享有的权利。修订与更新的内容于公布的生效日期生效。我们会通过在柒扣云证移动端上发出更新版本，并以推送通知、弹窗、站内信，或【个人中心】-【设置中心】-【检查新版本】等显著方式向您展示更新后的规则。

（1）对于重大变更，我们还会通过网站公告或在浏览页面做特别提示等更为显著的方式进行通知。本协议所指的重大变更包括：

• 处理目的变更（如新增数据用途）；
• 存储地域变更（如开始跨境传输）；
• 共享范围扩大（新增第三方合作伙伴）；
• 用户权利保障机制调整；
• 我们在所有权结构、组织架构等方面发生重大变化（如公司合并、分立、解散、被宣告破产等引起的所有者变更）；
• 个人信息安全影响评估报告表明存在高风险。

（2）若本次变更涉及处理目的、处理方式或处理的个人信息种类发生实质性变化，或涉及处理敏感个人信息、向第三方提供个人信息、开展跨境传输等依法需取得您单独同意的情形，本平台将依法在重新取得您的单独同意后再行生效。

（3）请您注意，只有在您点击弹窗中的“同意”按钮后，我们才会按照更新后的声明收集、使用、存储您的个人信息。若您不同意，可能会影响您对本平台服务、产品的使用，包括使用效果、使用许可等。

（4）我们还会将本政策的旧版本存档，供您查阅、参考。

联系方式

提建议/获取帮助：通过【帮助中心】提交；

联系客服：客服电话 13875941552，客服邮箱 Biz@7kou.com.cn；

邮寄地址：湖南省长沙市开福区月湖街道滨河北路280号兴旺科技园B栋615室；

个人信息保护负责人与投诉举报：您可通过上述客服邮箱或邮寄地址联系本平台个人信息保护负责人；您也有权向履行个人信息保护职责的部门（网信、公安、工信等）举报。本平台将在【15】个工作日内核实并答复。

备案信息

ICP 备案（App 备案号）：湘ICP备2023004439号-2A；

公安备案：暂无

争议解决

若因本政策产生争议，由湖南柒扣文化科技有限公司所在地人民法院管辖。争议解决期间，不影响本政策其他条款的效力。