信任与安全

把资产信息托付给一家机构之前,您有权知道:数据怎么存、谁能看到、公司不做了怎么办。 这一页不讲口号,只讲机制。

台账是地图,不是钥匙

我们记录的是「资产在哪里、是什么、您打算怎么处置」这份地图;
我们从不索取、也不保存能打开这些资产的钥匙——登录密码、支付密码、验证码。
将来执行时,由您的家人持法定材料向各平台依规则申请,我们提供流程指引与全程协助。 即便我们的系统被攻破,攻击者拿到的也只是一份清单,而不是您任何一笔资产的控制权。

我们登记什么,不登记什么
✅ 台账会登记
  • 资产类别与所在平台(如:微信零钱、某网盘相册)
  • 账号标识(手机号、昵称等,用于家人辨认)
  • 您的处置意愿(继承 / 注销 / 封存 / 纪念)
  • 受托人信息与权限设置
  • 证明材料存放位置的说明(如「房产证在家中保险柜」)
🚫 台账绝不登记
  • 各平台登录密码、支付密码
  • 短信验证码、人脸识别信息
  • 银行卡完整卡号与安全码(CVV)
  • 任何可直接用于登录或转账的凭据

如任何自称我司员工的人向您索要上述信息,请拒绝并立即通过客服举报。

谁能看到什么:五角色权限矩阵
最小必要原则:每个角色只能看到履行职责所必需的信息
角色 资产清单 附件/材料 联系方式 触发与执行
客户本人全部可查可改全部可传可删本人 + 受托人设置/修改触发规则
专属顾问默认不可见;客户发起协办并受理后可见同左,协办范围内服务必需范围内协助核验,无权单方执行
受托人按客户授权(可仅清单)可被客户设为不可见本人相关信息参与交叉核验
客服人员不可见不可见会话必需范围内无权操作
系统管理员运维不查阅内容,敏感字段加密存储同左脱敏展示系统按规则自动执行,人工干预全程留痕
技术与管理保障
【待填:实际加密与存储方案——请按系统真实情况填写,例如:敏感字段是否加密及算法、数据库部署位置与备份策略、附件存储方式、传输是否全程 HTTPS、是否有第三方安全测评。写得具体,这屏才有说服力;不确定的项宁可不写。】

操作留痕与审计:所有针对客户资料的查看、修改、协办操作均全程留痕,谁在什么时间做了什么可追溯;您可以在小程序「留痕日志」中随时自查自己档案的每一次变动。

员工保密约束:全员签署保密协议;服务红线第一条即「不盗取、不查看客户私密资料」,违反者解除合作并依法追究责任;涉及客户资料的操作须由客户发起协办请求并被受理后方可进行。

如果公司不再经营,您的台账怎么办
这是签约前最该问的问题,我们把答案写成四条承诺
承诺一 · 提前通知

如公司经营发生重大变化,将按服务协议提前通知全部在册客户,留出充足的处置窗口期。

承诺二 · 台账可导出

您的台账本来就是您的。服务期内可随时导出;停业场景下将开放集中导出通道,提供通用可读格式。

承诺三 · 协助迁移

按客户选择,协助将台账迁移至您指定的接收方(如律师、公证处或家人保管),并完成交接确认。

承诺四 · 依法删除

导出与迁移完成后,依法删除留存的个人信息并留存删除记录,不留副本、不挪作他用。

继续了解:服务边界 → 查看常见问题