砼镜 PetraScope 隐私政策
原始影像不出本机，是我们写在架构里的默认值。
| 文档编号 | PS-PRI-2026 | 版本 | v1.1 |
|---|---|---|---|
| 生效日期 | 2026-11-09 | 适用产品 | 桌面端 / 网页端 / 手机端 |
| 出品方 | 湖南省登丰科技有限公司 | 联系方式 | admin@petrascope.cn |
本政策说明砼镜 PetraScope（下称「本产品」）在运行过程中处理哪些数据、数据存放在哪里、以及你能对它们做什么。
01谁是数据处理者
本产品由 湖南省登丰科技 开发并运营。与其他在线服务不同，本产品采用自托管形态：程序和数据库安装在使用方自己的服务器或本机上，账号、影像、判读结果都存放在使用方自己的存储中。
这意味着：我们作为开发方，默认不接触你的业务数据。只有在你主动把部署实例接入我们的技术支持、并明确授权的情况下，我们才会查看必要的日志。
02我们处理哪些信息
| 类别 | 内容 | 用途 |
|---|---|---|
| 账号信息 | 邮箱、姓名、所属组织、角色（管理员 / 复核员 / 标注员 / 只读）、系统分配的 UID | 登录、权限控制、复核签字留痕 |
| 凭据 | 密码的 PBKDF2-HMAC-SHA256 迭代哈希值（12 万次迭代） | 验证身份。不保存明文密码，也无法还原 |
| 判读数据 | 影像文件、类别判决、置信度三值（原始 / 规则下调 / 最终）、命中规则号、细观区间、复核结论 | 产出可核查的判读结果与报告 |
| 审计日志 | 登录、注册、判读、复核等动作的时间与账号 | 事故追溯、责任界定 |
| 端标识 | 桌面 / 网页 / 手机三端各自的设备标识 | 多端数据同步时区分来源 |
03原始影像存放在哪里
默认：原始影像留在实验室本机，不出内网。
网页端与手机端只同步判读结论、置信度与脱敏缩略图。缩略图用于在列表中定位与核对，不用于二次训练，也不构成原始数据的外发。
如果使用方选择让手机端直接上传原始照片进行现场判读，该照片会存放在使用方自己的服务器上，而不是我们的服务器上。是否开启这一路径，由使用方的部署配置决定。
04我们不做什么
- 不收集手机号。账号只以邮箱标识，注册与登录均不需要手机号。
- 不接入第三方统计、广告或行为追踪 SDK。页面不加载任何外部域名资源。
- 不向第三方出售、出租或交换你的账号信息与判读数据。
- 不用你的影像训练对外提供的模型。模型迭代使用使用方另行提供、并明确授权的数据。
05Cookie 与本地存储
本产品只使用两个必要 Cookie，均不用于追踪：
ps_token：登录会话令牌，有效期 7 天，退出登录即失效。ps_client：标记当前端是桌面端还是浏览器，用于决定界面上开放哪些功能（例如专家选择只在桌面端提供）。
浏览器本地存储用于缓存界面偏好与离线队列，可在浏览器设置中随时清除，不影响账号与已入库的判读结果。
06保存期限
账号信息与判读数据在账号存续期间保存，直至使用方主动删除。审计日志默认保存 180 天，超期自动清理。删除账号时，与该账号关联的会话令牌立即失效，个人身份字段同步清除；已归档的判读记录按工程质量追溯要求保留，但会去除个人标识。
07你的权利
你可以随时要求：查阅我们持有的与你相关的信息；更正不准确的账号资料；导出你产生的判读记录；删除账号及相关个人数据；撤回此前给出的授权。
由于数据存放在使用方自己的服务器上，上述请求请优先向你的系统管理员提出；若涉及本产品本身的数据处理逻辑，可通过下方联系方式与我们联系，我们将在 15 个工作日内答复。
08安全措施
- 密码经 PBKDF2-HMAC-SHA256 迭代哈希后存储，全程不落明文。
- 会话令牌随机生成，服务端可即时吊销。
- 角色分级授权：管理员、复核员、标注员、只读四种角色，权限互不越界。
- 关键动作写入审计日志，可追溯「谁在什么时候改了什么」。
- 建议部署方为实例配置 HTTPS 与网络访问控制；本产品本身不依赖任何外部服务。
09未成年人
本产品面向工程检测与科研场景，不面向未成年人提供服务，也不会主动收集未成年人的个人信息。
10政策变更
本政策随产品版本更新。涉及处理范围、处理目的或数据存放方式的实质性变更，会在产品内显著位置提示，并更新本文顶部的版本号与日期。继续使用即视为接受变更后的政策。
11联系我们
数据保护相关事宜：admin@petrascope.cn
我们会在收到请求后 15 个工作日内答复。若你对答复不满意，可向部署方所在地的网信或市场监管部门反映。