数据快递链取数产品合规说明

数据快递链取数产品合规说明
【备注】
个人信息A：用户姓名、用户身份证号；
个人信息B：用户的XX数据（如个税）、清洁环境下记录操作过程的视频文件（技术处理不录制密码）、操作数据；
个人信息C：用户的XX数据（如个税）；
个人信息D：用户的XX数据（如个税）；取证ID、流水号、存管证书；
个人信息E：用户的XX数据（如个税）；取证ID、流水号。

（一）业务方-数据快递链项目涉及个人信息处理的环节
环节A：业务方向公证处提供（共享、转让）用户姓名、身份证号等个人信息。

环节B：用户在清洁环境操作时，公证处会收集、使用并存储用户的XX数据（如个税），以及清洁环境下记录用户操作过程的视频文件（从用户进入清洁环境开始录屏，技术处理不录制相关登录用户名、密码等登录信息）、操作数据等个人信息；并且，公证处将对用户的XX数据（如个税）等个人信息通过哈希算法转化为哈希值采用区块链技术上链；然后，公证处对该电子存证过程生成存管证书。

环节C：公证处向业务方提供（共享、转让）用户的XX数据（如个税）、取证ID、流水号、存管证书等个人信息。

环节D：业务方使用用户的XX数据（如个税）等个人信息对用户贷款额度进行评估，在必要时可能对用户的上述个人信息在区块链上进行数据验证。

环节E：可选，非必要，为调用区块链核验接口核验数据hash的一致性
（二）授权环节的处理
授权有两个环节：
1）在环节A，在业务方侧，用户签署两份协议，一份为用户与业务方的数据授权协议（业务方版本）；另一份为用户与公证处的《公证处服务协议》（公证处版本），用户在业务方侧通过CA签章后，完成授权及服务协议的签署。

2）在环节B：下载或提交数据的行为是用户通过明确肯定的方式，在充分知情的情况下，依照其意愿自愿作出的。

第一，用户下载或提交数据的行为是通过明确肯定的方式作出的：用户会通过主动点击勾选“同意”签署用户与业务方的数据授权协议及《公证处服务协议》来完成业务方和公证处对于用户数据的收集、使用等数据处理行为的授权；同时，在用户下载以及提交数据的界面都需要用户主动点击“下载”来完成相关数据的下载和提交，并明示用户“已成功下载XX数据，是否同意提交该文件至业务方用于‘XX业务产品’产品审核”，用户点击【同意提交】，公证处才会按照用户点击提交的同意动作，在用户同意下给业务方传输文件。

第二，用户下载或提交数据的行为是用户在充分知情的情况下作出的：在《公证处服务协议》中，明确告知：1）下载、提交数据涉及的主体包括业务方以及公
证处；2）下载、提交数据的具体目的；3）下载、提交数据信息具体类型；4）对于下载、提交数据的具体处理方式。

第三，用户下载或提交数据的行为是用户自愿作出的：在“XX业务产品”业务中，用户可以自主选择是否通过本流程来完成资料的提交，并且有权选择以何种方式（比如提交XX数据），也可以随时在流程中选择退出，不存在被迫接受同意的情况；同时，在XX业务产品服务中，用户与业务方形成的是平等主体之间的服务合同关系，并不存在用户因为主体权力不平衡而出现被迫同意接受的情况。