合规承诺
十二条承诺、八条红线、一条更正通道。每条对应代码里的一个机制或路线图上的一个待办；做不到的标 待核，不先承诺。
十二条承诺
每一条都有对应的代码与测试兑现，可在工程证据页核对。
- 只采公开面；不登录、不绕验证码、不绕 WAF；遇墙即停并记录。
- 每源保留 robots 与服务条款快照，采集前校验，变化即告警。
- 自然人字段出生即脱敏，不存明文；执行公开面只做企业主体与房产聚合，法律意见书与 PIA 前不批量接入。
- 银登公告只索引元数据，不复制正文。
- 第三方地理编码结果不入库、不衍生；只存自有标准化地址与行政区划编码。
- 每条对外记录带来源、核验状态、数据时点；最高核验态为“多源公告一致”，并随附“非登记簿核验、非现场核验”。
- 任何人可提出更正 / 异议 / 删除，48 小时内书面答复，答复留在记录上。
- 覆盖不足 20 城，月度产出一律称“观察”。
- 撤拍、流拍再卖、自行处置事件优先采集。
- 客户提交的清单与底稿按 internal_only 权利层级隔离，不转售、不进公开产品。
- 不做辅拍、撮合、估价报告签章、法院系统集成。
- 密钥与凭证零入库；日志不输出身份证号、联系方式、凭证（发布前敏感模式扫描）。
红线
触碰即停，任何岗无权豁免。用大白话写一遍。
- 不翻墙。任何登录态、绕验证码、绕 WAF 的采集，在法律意见书出具前一律冻结。平台是反不正当竞争法意义上的经营者，我们不越线。
- 不说“确认”。最高核验态只叫“多源公告一致”，并随附“非登记簿核验、非现场核验”。我们没有查过登记簿，没有到过现场，就不装作查过。
- 不叫行业标尺。覆盖不足 20 城之前，月度产出只叫“观察”。
- 每条带时点。撤拍、流拍再卖、自行处置优先采集，防止“挂拍中实已撤拍”让人据过时状态动钱。
- 自然人出生即脱敏。执行公开面与债权转让公告只做企业主体与房产聚合，且在 PIA 与法律意见书前不接入。
- 银登只索引元数据。出让方、期次、类型、日期、链接；不复制正文。
- 地理编码不入库。第三方地理编码结果不存、不衍生；只存自有标准化地址与行政区划编码。
- robots.txt 机械执行。被 Disallow 的路径即停源，不改 UA、不换路径、不绕行；每个来源的 robots / 条款快照与审阅到期日随 manifest 走，到期未审或文本变动即停。
红线 8 的一个实例：2026-10-24 查明 www.gpai.net 的 robots.txt 禁止 /sf/search.do，公拍网搜索面的新采集已冻结至法律意见出具。
更正、异议与删除
这是我们对准确性与时效性义务的兑现方式，不是客服承诺。
- 谁可以提
- 任何能看到该记录的人（任一密钥层级）。
- 怎么提
- POST /v1/listings/{listing_uid}/report，请求体 kind (correction / objection / deletion)、claim（必填，不超过 2000 字）、field（可选）、contact（可选，自愿）。
- 多久答复
- 受理即生成 due_at = 受理时间 + 48 小时；答复写在记录上。超期的请求在运行水位 中自动升级告警。
- 答复后发生什么
- 成立的更正由正常的采集 / 核验路径应用，再在通道中答复；请求本身不直接改记录。异议（个人明确拒绝处理关于自己的公开记录）按 PIPL 第 27 条“个人明确拒绝的除外”处理。
- 联系方式的去向
- contact 只在内部视图可见，/v1 任何层级不返回。
自然人信息
出生即脱敏
自然人姓名在写入前收敛为首字 + "**"，原文不落库；带数字或证件号形态的字符串一律按自然人处理。机构名全保留，因为它是公开登记事实。脱敏发生在写入前，所以 changes_log 的留痕里也没有明文。
库内与个人相关的字段只有三类
- 脱敏显示名：transaction_history.buyer_name_masked、units.owner_name_masked。
- 更正通道的自愿留联：data_reports.contact（内部可见）。
- 原始档案（默认关闭）自由文本中无法可靠去除的残余姓名；开启须发布单记录法律 / 安全签字。
数据来源
只采这些
- 法院公告面（法院官网与公告栏）与司法拍卖平台的公开页。
- AMC 与金融机构的法定处置公告、资产推介。
- 产权交易所的资产处置频道。
- 平台公开页上的报名人数、围观次数、出价次数（只存计数）。
永远不采、不存
- 需要登录、验证码或绕过 WAF 才能看到的任何页面。
- 竞买人身份、竞买号、出价人标识。
- 被执行人、买受人、担保人的自然人姓名明文，证件号，联系方式。
- 第三方地理编码结果。
- 银登公告正文。
- 任何一方的内部系统数据。客户清单只用于该客户的底稿。
个人信息保护影响评估（PIA）
- 状态
- 草案 v0.1，待法律意见。
- 依据
- PIPL 第 13、27、55、56 条；结构按 GB/T 39335-2020。
- 评估对象
- 现行代码与 schema; /v1 与 MCP 只读六工具；护照 / 简报 / 清单匹配交付物；更正通道；原始档案。
- 不在范围（冻结或未接入）
- 登录态采集管线；执行公开面（被执行人信息、失信名单、终本案件）与债权转让公告；第三方地理编码。任一解冻或接入前，PIA 出新版本。
- 自评残余风险
- “低”，前提三条：原始档案保持默认关闭；执行公开面在 PIA 与法律意见书前不接入；48 小时答复由水位告警守住。任一失守升为“中”，须重评。
- 处理者主体
- 待定；法人落地后替换为公司全称与统一社会信用代码（待核）。
- 网络数据安全管理条例第 18 条影响评估
- 成稿待签。
资质路线图
月份为目标，不是承诺；费用与周期一律 待核。
| 资质 | 为什么要 | 目标时点 | 前置 | 费用 / 周期 |
|---|---|---|---|---|
| 法人主体（新设或收购） | 签合同、开票、担责 | 回国后 D1-30 签意向，D31-90 完成 | 律师意见（法定代表人资格） | 待核 |
| 法律意见书（反法 13.3、指导案例 262 / 264、PIPL 13 / 27 / 55、登录态取数、拍前自然人数据、地理编码） | 所有公开面路线的书面放行 | 回国后 D1-30 启动 | 法人 | 待核 |
| 数据产权登记（北京数据知识产权登记；国家数据局指引；重庆路线 待核） | 交付凭证，过采购与审计 | 回国后 D31-90 | 法人，法律意见书 | 待核 |
| 西部数据交易中心数据产品登记 / 挂牌 | 重庆本地凭证 | 与上同步 | 法人 | 待核 |
| 软件著作权（核验状态机、披露评分、清单匹配） | 采购评分项 | 法人落地后 1-3 个月 | 法人 | 待核 |
| 等保二级 | 多数机构客户的前置 | 法人落地后 3-6 个月 | dev / staging / prod 三分环境 | 待核 |
| 等保三级 | 登记机构与银行类客户要求 | 等保二级后 6-12 个月 | 等保二级 | 待核 |
| ISO/IEC 27001 | 外资与大型机构尽调 | 法人落地后 6-12 个月 | 等保二级 | 待核 |
| ISO/IEC 27701 | PIPL 对应的管理体系 | 27001 后 | 27001 | 待核 |
| DCMM | 数据主管部门与国企采购评分 | 法人落地后 12 个月内 | 数据治理文档 | 待核 |
| 数据安全管理认证 | 数据处理活动合规证明 | 与 27701 同期 | PIA，影响评估 | 待核 |
| 高新技术企业认定 | 税负与采购评分 | 法人落地后 12-24 个月 | 软著，研发费用归集 | 待核 |
| 司法网络询价平台名单库（远期） | 法院体系内身份 | 需“已为司法机关服务 1 年以上”的记录 | 法院线免费工具的服务记录 | 待核 |
| 职业责任险 | 数据错误导致客户损失的赔付能力 | 第一份付费合同前 | 法人 | 待核（险种、保额、是否有适用产品均待核） |
联系
[对外联系邮箱 待定]