本页是门户内部可验证的处理透明度和本人请求入口，不宣称符合任何现实司法辖区的全部法律，也不构成外部认证。
适用范围
适用于国家门户公开页面、统一个人账户、行政后台、受控接口、移动办公客户端及其共享平台服务。
处理原则
按目的明确、最小必要、职责分离、来源可追溯、版本可核验和受保护投影原则处理个人数据。
本人权利
本人可以申请访问摘要、纠正路由、限制处理审查、异议审查或删除资格审查，并查看请求责任链。
保留原则
各领域依照案件、财政、档案、安全和审计责任分别保留；隐私请求不自动覆盖原权威或保留义务。
自动化边界
门户可自动校验结构、匹配公开通知和生成待办，但不会用隐私请求自动形成资格、处罚、删除或不利决定。
反馈与复核
每次新增重要个人数据处理活动时复核，并至少每季度检查现行声明与登记。
只显示现行批准版本
个人数据处理活动登记
处理活动描述用途和边界，不复制个人案件或授权正文适用表面与服务
- 统一个人账户
- 账户登录
- 账户安全中心
- 账号注册与登录
- 会话管理
- 多因素认证与恢复
数据主体与类别
- 门户账户持有人
- 后台工作人员
- 账户标识
- 认证状态
- 会话与安全事件摘要
来源与接收方
- 本人提交
- 认证流程
- 门户安全运行记录
- 国家公共服务署授权人员
- 国家审计院授权审计人员
- 保留说明
- 按账户安全、欺诈防范和责任审计所需期限分层保存；具体记录由原账户安全权威管理。
- 共享边界
- 只向完成账户、安全或独立审计职责的授权机构投影最小必要字段，不公开会话或恢复凭据。
- 安全摘要
- 认证秘密、恢复凭据和会话令牌不进入公共页面、Search、通知正文或普通审计描述。
- 自动化边界
- 自动检查登录、会话和安全状态，但账户恢复与高风险处置保留人工批准和复核。
- 跨系统边界
- 当前门户不以该活动公开承诺向外部商业数据经纪提供账户资料。
- 重要限制
- 安全审计、活动会话和保留义务可能限制立即删除；删除请求只进行资格审查和领域路由。
适用表面与服务
- 订阅中心
- 站内通知
- 外部邮件投递
- 公开主题订阅
- 站内通知
- 外部投递与回执
数据主体与类别
- 已登录订阅者
- 经确认的匿名邮件订阅者
- 订阅目标与偏好
- 账户或邮箱接收标识
- 投递状态与最小回执
来源与接收方
- 本人订阅设置
- 已批准公开事件
- 投递供应商最小回执
- 本人选择的接收渠道
- 受控投递供应商
- 授权运行与审计人员
- 保留说明
- 订阅状态和必要投递回执按运行与审计需要保存；退订停止新投递但不重写既有责任记录。
- 共享边界
- 外部渠道只接收完成该次投递所需的地址和公开通知内容，不接收案件正文或授权明细。
- 安全摘要
- 订阅地址、安静时段和供应商回执不进入公共页面、Search 或公开事件正文。
- 自动化边界
- 公开事件匹配、摘要时段和重试由自动任务执行；不可用供应商保持 HELD，不冒充送达。
- 跨系统边界
- 只有本人启用的外部渠道才调用已配置供应商，并保留可核验的最小投递状态。
- 重要限制
- 退订或暂停只改变后续投递，不删除已经发布的公共信息、审计或必要运行回执。
适用表面与服务
- 统一个人账户
- 公共服务申请
- 预约与公众事项
- 服务申请
- 案件协调
- 决定、补救与复核
数据主体与类别
- 公共服务申请人
- 授权法人代表
- 依法核验的关联主体
- 身份与联系资料
- 申请与案件材料
- 资格、决定和履行状态
来源与接收方
- 本人提交
- 权威登记引用
- 责任机构人工处理记录
- 确切责任机构
- 法定复核机构
- 国家审计院授权审计人员
- 保留说明
- 各领域按案件、财政、档案、证据和复核责任分别保存；隐私模块不改写原领域留存期限。
- 共享边界
- 跨机构只传递办理所需最小材料和确切来源引用，统一账户只展示本人最小状态摘要。
- 安全摘要
- 案件正文、证据、内部判断和联系方式不进入公共搜索、Outbox、普通通知或开放接口。
- 自动化边界
- 门户可自动分派待办和校验结构，但资格、决定、执法、财政与复核结论由负责人员形成。
- 跨系统边界
- 跨机构处理必须有明确职责、范围和来源记录；不建立无边界通读个人案件的中央副本。
- 重要限制
- 纠正、限制或删除由原领域按权威版本、保留义务和复核程序执行。
