隐私政策

最后更新：2026年6月27日

本隐私政策说明 Hefes LLC（"我们"）在您使用 天录存证 文件存证服务（"本服务"）过程中，如何收集、使用、保护与共享个人信息。我们遵循《中华人民共和国个人信息保护法》（《个人信息保护法》）、《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求，依照"告知—同意"原则，并遵循合法、正当、必要与诚信原则处理您的个人信息。

一、我们收集的信息

• 账户信息——您的姓名、电子邮箱，以及通过 Veri5 Passport 统一登录提供的账户编号。
• 上传文件与说明——您提交存证的文件，以及您填写的标题、描述或其他附加信息。
• 支付相关信息——购买记录与点数余额。支付由 Stripe 处理；我们不存储完整的银行卡号，仅保存支付机构返回的有限交易信息。
• 使用与日志信息——包括 IP 地址、设备与浏览器信息、时间戳及操作记录；这些信息也用于核查举报与保护本服务安全。
• 企业实名信息——对于申请签发凭证的机构，包括其提交的企业实名认证（KYB）材料与信息。

二、我们如何保护您的文件

文件保护是本服务的核心：

• 文件采用强加密算法进行加密保管，并通过外部存储服务（Pinata/IPFS）在外部保存。
• 存证记录中仅保存文件的 SHA-256 哈希值（文件指纹）——绝不保存文件本身，也绝不保存其明文内容。
• 分享访问仅通过不可猜测、会过期的访问令牌授予，所有者可随时撤销。

三、我们如何使用信息

• 提供、运营并改进本服务，包括生成与核验存证记录；
• 处理支付并管理点数余额；
• 预防、发现与调查滥用、欺诈及安全威胁；
• 履行我们的法定义务；以及
• 对于被举报或我们有合理理由认为属于违法的内容，配合有关部门并依法向执法及监管部门提供相关信息。

我们处理个人信息遵循最小必要原则，仅收集实现处理目的所必需的信息，不进行与该目的无关的处理。

四、向第三方共享

我们仅在运营本服务所必需的范围内共享信息：

• Stripe——支付处理；
• Pinata / IPFS——文件的外部加密保管；
• Veri5 Passport——身份与统一登录；
• 有关部门——在法律要求或有效法律程序下，或涉及被举报或违法内容时。

我们不会出售您的个人信息。

五、内容管理与配合义务

我们按照法律法规要求开展内容审核与管理。对于违法或被举报的内容，我们有权采取限制访问、作废记录、停用账户等措施，并依法配合有关部门开展调查、保存与提供相关信息。签发凭证的机构须完成企业实名认证（KYB），以符合实名管理要求。

六、跨境信息传输

本服务及其服务商可能在您所在地以外的国家或地区处理信息。当我们向境外传输个人信息时，将依照《个人信息保护法》及相关规定，履行告知义务、取得必要同意，并采取符合法律要求的安全保障措施。

七、信息留存

我们在您账户存续期间，以及为提供本服务、履行法律与会计义务、解决争议所必需的期间内，保留账户、存证与支付记录。与被举报或违法内容相关的记录可能被依法留存，并在为协助有关部门所必需的期间内予以保留，即便您已提出删除请求。已存证文件的加密副本自存证之日起托管保存 10 年（可续期，详见下文"数据存储期限"），期满后按计划删除，届时仅保留不含个人信息的文件指纹与时间戳。加密文件亦将在收到有效请求后删除，但受上述留存义务限制。

八、数据存储期限

依据《个人信息保护法》最小必要原则，个人文件的保存期限不得超过实现处理目的所必需的期间。为此，我们将文件本身的有期限托管存储与永久存证记录区分开来：

• 文件加密副本托管保存 10 年。您文件的加密副本自存证之日起享有 10 年的加密保管（即可存储、可调取、可分享），该期限已包含在一次性存证费用之内。
• 续期。在 10 年期限届满前，所有者可对文件托管存储进行续期或延长，续期需另行支付相应点数费用。
• 期满后（未续期的情形）。文件加密副本将从我们的存储中被永久删除，仅保留不含个人信息的文件指纹（SHA-256 哈希值）与时间戳记录。该存证记录不含文件明文内容，仅证明某一文件在某一特定时刻存在且未被改动。此后您仍可通过重新提交原始文件来证明其完整性——其文件指纹将与所保留的存证记录一致。

如此，我们既不会将您的个人文件保存超过必要期限，又能在删除文件副本后继续保全防篡改的存证证明。建议您自行妥善保存每一份已存证文件的副本。

九、您的权利

在适用法律范围内，依据《个人信息保护法》，您有权：

• 查阅我们持有的关于您的个人信息；
• 更正不准确或不完整的信息；
• 删除您的个人信息并注销账户；以及
• 对特定处理活动提出异议或要求限制处理，并请求复制相关信息。

上述权利受法律限制——特别是，对于因被举报或违法内容而依法留存的信息，我们无法删除；而已写入可信存证记录的文件指纹，依其设计具有不可篡改性。如需行使权利，请联系 [email protected]。

十、安全保护

我们采取与信息敏感程度相适应的技术与管理措施，包括加密保管、访问控制、基于令牌的分享访问以及日志记录。没有任何系统是绝对安全的，但我们将持续努力保护您的信息，并对安全事件作出及时响应。

十一、未成年人

本服务并非面向未成年人，我们不会在知情情况下收集未成年人的个人信息。若您认为有未成年人向我们提供了信息，请联系 [email protected]，我们将采取适当措施。

十二、本政策的变更

我们可不时更新本隐私政策。更新时，我们将修订上方的"最后更新"日期，并在适当情况下另行通知。本政策变更生效后您继续使用本服务，即视为接受更新后的政策。

十三、联系我们

有关隐私的问题或行使您的权利，请联系我们的隐私团队：[email protected]。举报滥用或违法内容，请联系：[email protected]。