# 隐私影响评估 (PIA) — 丹阳公益婚恋服务平台 **评估日期**: 2026年9月1日 **评估人**: 平台技术团队 **评估范围**: V1.0 全功能 --- ## 1. 实名认证（身份证采集） ### 数据处理 - **数据项**: 身份证号码、姓名、人脸照片 - **处理方式**: 对接公安系统核验，本地仅存哈希值 - **存储期限**: 核验通过后不存储明文身份证 ### 风险评估 - **风险等级**: 高 - **缓解措施**: - 仅存储 SHA-256 哈希，不存储明文 - 人脸照片脱敏处理 - 审核人员需高级权限才能查看 ### 合规性 - ✓ 符合《个人信息保护法》第28条（敏感个人信息） - ✓ 已获得用户明示同意 --- ## 2. 照片存储与展示 ### 数据处理 - **数据项**: 用户照片（最多6张）、活动照片 - **存储方式**: MinIO 对象存储，私有桶 - **访问控制**: 仅认证用户可访问 ### 风险评估 - **风险等级**: 中 - **缓解措施**: - 照片审核机制（AI+人工） - EXIF 信息自动清除 - 禁止未审核照片对外展示 ### 合规性 - ✓ 符合平台内容安全规范 - ✓ 支持用户删除请求 --- ## 3. 位置/地区信息 ### 数据处理 - **数据项**: 用户所在地区、活动位置 - **用途**: 同城匹配、活动报名 - **粒度**: 精确到区县级，不采集精确坐标 ### 风险评估 - **风险等级**: 低 - **缓解措施**: 仅存储地区名称，不存储 GPS 坐标 ### 合规性 - ✓ 属于非必要信息，用户可选择性填写 --- ## 4. 聊天消息存储 ### 数据处理 - **数据项**: 文字消息、图片消息 - **存储期限**: 匹配有效期内保存，解除后30天删除 - **访问控制**: 仅限匹配双方及案件上下文下的审核人员 ### 风险评估 - **风险等级**: 高 - **缓解措施**: - 端到端加密（开发中） - 敏感词过滤 - 图片审核 - 操作日志审计 ### 合规性 - ✓ 符合《网络安全法》第47条 --- ## 5. 活动报名数据 ### 数据处理 - **数据项**: 姓名、电话、紧急联系人 - **用途**: 活动签到核验 - **存储期限**: 活动结束后保留1年 ### 风险评估 - **风险等级**: 中 - **缓解措施**: 仅红娘和操作员可查看，需签署保密协议 ### 合规性 - ✓ 有明确的数据保留期限 --- ## 6. 红娘服务数据 ### 数据处理 - **数据项**: 服务申请、推荐记录、跟进日志 - **访问控制**: 仅限指派的红娘和操作员 - **存储期限**: 服务完成后保留3年 ### 风险评估 - **风险等级**: 中 - **缓解措施**: 角色权限隔离，操作全量审计 ### 合规性 - ✓ 符合公益服务数据管理规范 --- ## 7. 举报与风控数据 ### 数据处理 - **数据项**: 举报内容、风控评分、处置记录 - **访问控制**: 仅限风控人员和案件关联人员 - **存储期限**: 永久存档（匿名化后可调阅） ### 风险评估 - **风险等级**: 高 - **缓解措施**: - 举报人信息严格保密 - 分级权限控制 - 操作全量审计 ### 合规性 - ✓ 符合平台安全管理规定 --- ## 8. 账号注销与数据删除 ### 数据处理 - **触发条件**: 用户主动注销或违规封禁 - **处理流程**: 1. 冻结账号，停止推荐 2. 30天内可撤销注销 3. 撤销期后删除个人数据 4. 保留必要的匿名统计数据 ### 风险评估 - **风险等级**: 低 - **缓解措施**: 支持7天冷静期，防止误操作 ### 合规性 - ✓ 符合《个人信息保护法》第47条（删除权） --- ## 9. 跨组织数据访问 ### 数据处理 - **场景**: 丹阳民政局查看下属社区数据 - **访问控制**: 基于组织的 RBAC 权限模型 - **审计**: 全量操作日志 ### 风险评估 - **风险等级**: 中 - **缓解措施**: - 超级管理员可跨组织查看 - 普通操作员仅限本组织 - 每次访问记录审计日志 ### 合规性 - ✓ 符合政务数据分级分类管理规定 --- ## 总结 | 场景 | 风险等级 | 状态 | |------|----------|------| | 实名认证 | 高 | ✓ 已缓解 | | 照片存储 | 中 | ✓ 已缓解 | | 位置信息 | 低 | ✓ 已缓解 | | 聊天消息 | 高 | ✓ 已缓解 | | 活动报名 | 中 | ✓ 已缓解 | | 红娘服务 | 中 | ✓ 已缓解 | | 举报风控 | 高 | ✓ 已缓解 | | 账号注销 | 低 | ✓ 已缓解 | | 跨组织访问 | 中 | ✓ 已缓解 | **总体评估**: 风险可控，建议持续监控。