隐私策略

隐私与数据安全说明

系统严格遵循最小必要原则，支持纯局域网隔离部署，所有涉密与敏感村民数据均留在本地服务器中。

一、核心私有化承诺：物理级数据不出村

智慧村务管理系统采用全链路局域网内网安全隔离机制，支持纯单机离线运行。系统安装运行期间，数据库物理保存在村委工作站本地，不向任何第三方公有云回传村民身份证号、家庭资产、人脸照片及敏感诉求等核心数据。

二、细粒度 RBAC 权限与经办人操作留痕

平台严格按照民政、社保、三资等条线职责划分操作权限。经办人查看、修改、导出户籍数据与证明文件均全程记录操作日志，确保每一项村务操作均可倒查责任，防止数据未经授权批量外泄。

三、离线数据备份与自主迁移

村委管理员可随时将整个数据库一键导出为标准的离线备份文件，数据所有权完全归属村集体所有。系统不使用私有锁定协议，随时支持标准化迁移。