· 你上传的文件本身（图片或视频）

· 上传时的原始文件名（用于识别工具导出格式，属弱证据）

· 你主动填写的备注（选填）

· 访问记录的 IP 地址与浏览器 User-Agent（用于结果页的访问日志）

· 检测过程产生的结论、证据明细与文件哈希

上传的文件与检测记录保存在站点所有者自有的 NAS 存储上，不经由第三方云存储，也不用于训练或分析以外的用途。

所有元数据解析（EXIF / XMP / C2PA / AIGC 标识）均在本地完成，不调用任何第三方内容分析 API。

为防止已发布的结论被追溯篡改，每条记录会计算一个规范化结论摘要的 SHA-256 指纹，并提交给 OpenTimestamps 的公共时间戳服务（服务器位于境外），最终聚合进比特币区块链。

提交的内容仅包含：记录编号、文件的 SHA-256、内容类型、结论分档、置信度、两项评分、生成时间。

不会提交：文件内容本身、文件名、你的备注、IP 地址。

两点必须说清楚：

· 该指纹不可撤回。一旦提交并写入区块链，任何人都无法删除它，包括站点所有者。

· 持有同一个文件的人可以自行计算 SHA-256 并比对，从而确认该文件曾被提交鉴定。若你不希望产生这种可验证性，请不要上传该文件。

结果页通过一个 12 位记录编号访问，没有登录，也不做权限校验 ——任何拿到该编号（或承载它的二维码）的人都能查看完整结论、预览图与原始元数据。编号是随机生成的 48 位十六进制串，猜不出来；所以«谁能看»本质上取决于«谁拿到了链接»。

记录编号不会再被公开：首页与统计页只显示汇总数字，不列出任何一条记录的编号、文件名或预览图；结果页与相关资源也已加上防搜索引擎收录标记（noindex）与 robots.txt 规则，不会被搜索到。

首页的「我的鉴定」列表只存在于你自己的浏览器本地（localStorage），不会上传到服务器，别人看不到。清掉浏览数据就会消失，但已发出的链接仍然有效。

分享是主动的：想给别人看时，请下载「分享图」（在副本上加印二维码）或直接发出链接，只发给你愿意让其看到的人。链接一旦发出就无法收回，请谨慎。

上传包含他人肖像的图片可能涉及《个人信息保护法》。请确认你对该内容有合法处理依据（例如已取得当事人同意，或属于法律允许的其他情形）。

系统本身不做人脸识别，也不会识别图片中的人物身份。

记录不设自动过期，会一直保留，直到被手动删除。

删除的实际情况（如实说明）：本服务目前没有自助删除入口。如需删除，请联系站点所有者处理。但请注意，删除只能移除本服务器上的文件与记录，无法撤销已经写入区块链的指纹 ——链上只保存哈希、不含内容，无法由此还原文件，但那条存证会永久存在。

若你不确定是否需要长期保留，建议上传前先考虑这一点。

· 不做用户画像、不做广告投放

· 不把上传内容用于模型训练

· 不向第三方出售或共享上传内容

· 不在结果页展示 IP 之外的访问者信息