隐私政策

本政策说明琥珀印（AmberVouch）在您使用注册、实名认证、上传存证、发布授权、交易、创作者入驻等功能时，如何收集、使用、存储、共享和保护您的个人信息。

版本 v1.0　·　生效日期 2026-10-03　·　最后修订 2026-10-03

运营者：琥珀印（AmberVouch）　域名：ambervouch.com　联系：service@ambervouch.com

← 返回法律条款中心

一、概述

本政策说明本平台在您使用注册、实名认证、上传存证、发布授权、交易、创作者入驻等功能时，如何收集、使用、存储、共享和保护您的个人信息。

二、我们收集的信息

2.1 您主动提供的信息（按场景）：

1. 注册 / 登录：手机号、密码（加密存储）、第三方账号 OpenID（微信等）——必需。
2. 个人实名认证：真实姓名、身份证号、手机号——存证固证（权属证据固化）/ 授权交易 / 提现时必需；身份证号属敏感个人信息，单独同意后方可处理。
3. 人脸活体检测：实名认证环节采集的瞬时人脸图像，仅用于与身份信息比对以核验"您是您"。核验完成后立即删除，不留存原始人脸图像，仅保留核验结果记录。详见《个人信息保护告知书》第二章。
4. 企业 / 创作者认证：企业名称、统一社会信用代码、营业执照影印件、联系人信息——企业版与创作者入驻必需。
5. 内容上传：存证文件及作品标题、描述、标签、版权声明、格式与大小等元数据——上传必需。
6. 交易 / 充值：订单金额、支付渠道流水号、发票抬头与税号——交易必需。
7. 创作者入驻：入驻资料与收款账户信息——入驻必需。

2.2 您使用过程中我们自动收集的信息：

1. 设备与环境信息：设备型号、操作系统、浏览器类型、屏幕分辨率、语言、IP 地址、运营商。
2. 日志信息：访问时间、停留时长、点击路径、搜索关键词、浏览 / 收藏的资产 ID。
3. Cookie 与同类技术：用于登录态保持、偏好记忆、风控识别；您可在浏览器设置中禁用，但可能影响部分功能。

2.3 我们对上传内容的自动化处理（请重点关注）：为提供智能检索、相似素材推荐与内容合规审核，本平台对您上传的资产进行自动化处理——提取文件元数据、计算 SM3 哈希指纹用于权属固化与查重、生成规格特征用于检索与推荐。上述处理不用于用户身份识别或定向广告，且向区块链锚定服务上送的仅为哈希指纹，不含文件原文。本平台提供的"存证"旨在固化创作时间与权属证据，并非司法或行政确权。

2.3.1 OCR 文档解析：OCR 工具提供两种引擎。选择“本地 Tesseract”时，图片只在您的浏览器内处理，不上传；选择“OXR 高精度”并勾选同意后，文件会经本平台代理发送至第三方 SoMark Free OXR API 进行文字与版面解析，用于当次识别结果返回。该第三方服务的处理规则以其公布的政策为准；本平台不将文件用于训练或身份识别。敏感、未脱敏文件请使用本地 Tesseract。

2.4 我们不会主动收集的信息：未经您明示同意，我们不会收集您的位置信息、通讯录、相册（除您主动选取上传的文件外）、麦克风，以及健康类生物特征。唯一例外是实名核验所必需的人脸活体检测——该处理已单独告知并取得您的单独同意，范围严格限于身份核验，不作他用。

三、信息的使用

1. 账号与服务：注册登录、找回密码、消息通知、客户支持。
2. 核心功能：内容上传 / 存储 / 检索 / 分享、存证固证（权属证据固化）与区块链锚定、授权交易撮合、电子发票。
3. 安全风控：异常登录识别、内容合规审核、防作弊、防盗刷。
4. 运营分析（去标识化）：服务质量统计、产品改进。
5. 法律合规：税务发票、监管要求的记录留存。超出上述范围的二次使用，将再次征得您的同意。

四、信息的共享、转让、公开披露

4.1 共享：我们仅在以下情形向第三方共享您的信息，且要求对方签署保密协议——

1. 支付机构：共享订单号、金额、支付标识，用于完成交易。
2. 短信 / 邮件服务商：共享手机号 / 邮箱，用于发送验证码与通知。
3. 实名认证服务商：共享姓名、身份证号、手机号，用于完成实名核验。其中人脸图像仅在活体检测比对过程中瞬时提供，服务商不得留存、不得用于自身业务。
4. OCR 文档解析服务商：仅在您选择 OXR 并勾选同意时，共享当次上传的图片或 PDF，用于文字与版面解析；不共享您的账号身份信息。具体处理规则以 SoMark 公布的政策为准。
5. 云存储与 CDN 服务商：共享上传文件本体（已加密），用于资产存储与分发；该等服务均部署于中国大陆境内。
6. 区块链锚定服务：仅共享文件哈希指纹，用于权属固化。
7. 版权相关机构：在您使用版权登记等增值服务时，共享作品文件与登记人信息。

4.2 公开披露：仅在以下情形——（a）您主动公开发布的作品与昵称头像；（b）法律法规、司法机关要求。

4.3 转让：除企业合并、收购、破产清算的继受方继续履行本政策义务外，我们不会向任何第三方转让您的个人信息。

五、信息的存储

1. 存储地域：本平台个人信息及存证原文均存储于中国大陆境内的云服务可用区，默认不进行任何跨境传输。
2. 存储期限：账号有效期内持续保存；账号注销后，除法律要求保留的交易 / 发票 / 存证记录外，将在法定 / 约定期限内删除或匿名化。人脸图像不留存——活体检测采集后即时删除，仅保留"核验通过 / 不通过"的结果记录（不含图像本身）。
3. 跨境传输：仅前端静态资源可能经境内 CDN 分发，且不含任何个人信息；如未来确需跨境处理个人信息，将依法完成出境安全评估或订立标准合同并取得您单独同意后方可进行。

六、信息安全

1. 传输加密：全站 HTTPS / TLS 1.2+。
2. 存储加密：密码采用散列存储；身份证号等敏感字段加密。
3. 访问控制：基于角色的最小权限原则，敏感操作双因素认证与审计日志。
4. 应急响应：发生个人信息泄露事件，将在 72 小时内通过站内信、短信或邮件通知您并上报监管机构。

七、未成年人保护

1. 本平台主要面向成年用户；若监护人对未成年人使用有疑问，联系客服核实后删除相关账号与信息。
2. 涉及未成年人画面的素材上传，需上传方确认已取得合法授权。

八、Cookie 与同类技术清单

本平台使用下列 Cookie 与本地存储（localStorage）。"必要"类不可关闭，关闭后将无法正常使用；其余可在浏览器设置中清除或禁用。

1. av_preview（必要 · 会话凭证）：用于记住站点预览口令的通过状态，有效期 7 天；不含个人身份信息，值为口令的 SHA-256 摘要。
2. 登录态令牌（必要 · 会话）：用于保持登录状态、校验 CSRF，账号登出或过期后失效。
3. amber_cart / amber_foot（功能 · 本地存储）：分别保存"授权车"内容与"浏览足迹"，仅存于本机浏览器、不上传服务器，最多保留 12 条足迹，用户可随时在站内清空。
4. 语言 / 主题偏好（功能 · 本地存储）：记住用户选择的界面语言与明暗主题。
5. 匿名访问统计（分析）：以不可逆指纹分组统计页面访问量（PV / UV），不记录 IP 明文，不含跨站跟踪，可由浏览器"禁止跟踪"设置或广告拦截插件关闭。
6. av_geo（功能 · 默认语言）：由边缘节点根据您的 IP 归属地写入 2 个字母的国家/地区码（如 JP、DE），并据此写入对应的 2 字母语言码（av_lang，如 ja），两者都只用于在您尚未手动选择语言时决定默认界面语言；有效期 30 天，不含 IP 地址本身。您一旦在页面上手动切换语言，本站即以您的选择为准、不再使用该值。
7. WebRTC 与首访提示（功能 · 一次性）：仅在您首次访问时，页面会调用浏览器 WebRTC 接口经 STUN 服务器获知「另一条网络路径看到的公网 IP」，并与本次连接中服务端可见的 IP 比对，仅用于判断是否经过代理，若不一致则在页脚上方显示一次语言提示。我们不存储该 IP、不与其身份关联、不用于识别个人；该探测受浏览器与网络策略限制，可能不可用。比对所需的「本次连接 IP」由 /api/ip 回给您自己的浏览器，服务端不落库。

本政策不涉及任何第三方广告或跨站行为追踪 Cookie。

九、您如何管理个人信息

1. 您有权访问、更正、删除个人信息，撤回授权、注销账号。
2. 行使方式（当前可执行入口）：请发邮件至 privacy@ambervouch.com（个人信息保护）或 service@ambervouch.com（一般客服），注明您的账号与请求事项，我们在核验身份后为您办理资料查看、更正、删除、撤回授权与注销。站内「账号设置」自助入口随站点正式开放一并上线。
3. 处理时限：我们将在收到请求并核验身份后 15 个工作日内处理完毕并回复。
4. 撤回单独同意：涉及人脸活体等敏感个人信息的处理，您可通过上述邮箱提交撤回申请；撤回同意不影响撤回前基于同意已进行的处理，撤回后相应功能将无法继续使用。
5. 投诉与申诉：若您对我们的处理结果不满意，可先通过上述邮箱发起内部申诉；仍无法解决的，您有权向网信、市场监管等主管部门投诉或依法提起诉讼。

十、智能体与机器接口（MCP / API）

本平台向 AI 助手等自动化客户端提供可选的机器接口（Model Context Protocol，MCP），用于把"创作过程"逐步固化为可查验凭证。相关处理规则如下：

1. 接口地址与能力：接口端点 /api/mcp（即 ambervouch.com/api/mcp）；发现文件见站内 /.well-known/mcp.json。提供会话开启、节点追加、会话完成、会话查询、会话列表、凭证查验等能力。
2. 数据处理：当您（或经您明确同意的 AI 助手）调用写入类能力时，被提交的内容会传输至本平台服务端并留存，用于生成链式哈希与可公开查验的凭证。这与"浏览器本地工具不上传"是两条不同路径——本地工具仍然不上传。
3. 调用前提：任何写入类调用都应先取得您的明确同意；自动化客户端不应在未告知您的情况下代您提交内容。
4. 公开范围：生成的凭证可按凭证号公开查验；查验页不回传创作内容原文与作者身份。是否公开作品由您自行选择。
5. 使用边界：禁止将接口用于违法内容、批量滥用、规避平台风控；我们保留对异常调用限流、限制或停止服务的权利。
6. 建设期说明：本平台当前处于建设预览阶段，上述接口在正式上线前可能调整或暂停，接口条款与频控规则将在正式上线时另行公布并公示。

十一、本政策如何更新与联系我们

1. 本政策变更将在网站公示并重新征得必要同意。
2. 联系方式：个人信息保护负责人 privacy@ambervouch.com；一般咨询与投诉 service@ambervouch.com。
3. 运营主体信息：公司全称、统一社会信用代码、ICP 备案号与注册地址将在公司注册完成后于本页与站内《法律条款中心》同步公示。