数据来源：国家级平台公开数据 · 省级平台公开公示|最近同步：2026-10-12 02:00

协议、隐私与数据来源声明

安全是「安全守护」平台的上线前置条件，不是事后补丁。以下为预览版要点，正式文本以注册时签署为准。

一、企业入驻协议（要点）

统一社会信用代码（USCI）唯一，重复注册将被拦截并提示"该企业已入驻，请联系管理员"。
注册主体为法人本人，或法人授权经办人（须上传加盖公章的《平台入驻授权书》）。
所需材料分级：企业名称 + USCI → 手机号实名（运营商三要素）→ 身份证 / 营业执照上传 → 人脸活体核验（法人本人）。
平台仅提供预警与体检工具，企业资质相关决策与申报以主管部门为准。

二、隐私政策（要点）

密码绝不存明文：采用 Argon2id 强哈希 + 唯一盐，任何接口不返回密码，管理员后台也看不到。
PII 加密存储：身份证号、手机号、营业执照、授权书、人脸影像入库前 AES-256-GCM 加密，密钥走云 KMS 信封加密。
默认脱敏展示：身份证 `110***********1234`、手机 `138****1234`，导出受限。
最小必要 + 告知同意：遵循 PIPL，仅收集服务必需信息；支持用户导出与删除自有数据。
审计日志：管理员查看 / 导出 PII 必写审计（谁、何时、看了谁、用途）。

三、数据来源声明

我们用的数据从哪来、怎么用

国家级平台公开数据：四库一平台（人员注册、资质类别）、国家能源局公开接口——政务公开信息，覆盖全国，低风险。
省级平台公开公示：省厅行政许可、行政处罚、企业资质、人员注册、安许、核查名单等政府公开公示页。
企业自报兜底：用户授权后自行录入或授权帮查，作为爬虫未覆盖时的补充。
合规边界：只抓政府公开公示 / 资质查询页；不破解验证码、不抓个人未公开隐私；遵守 robots、限频、不对源站造成 DoS。
用途限定：数据仅用于"预警提示"，不转售、不商用原始数据，并标注来源。

四、明确「不做」

不做公司买卖 / 转让信息（与"安全守护"定位冲突，且有法律风险）。
不做无核验的 UGC 发帖灌水（脏数据毁口碑）。
不做满屏广告位 / 弹窗（专业感第一杀手）。
不做"平台可看用户密码"（合规红线，已否决，改为管理员重置 / 冻结）。

© 2026 湖南头等舱企业管理有限公司 · 资质哨兵。本页为官网预览版，正式法律文本以平台发布并供注册签署者为准。