双语法域与标准基线
- 中文政策文本以中国大陆适用法律法规和监管规则作为优先审阅基线，并以现行国家标准作为实现参考；适用范围仍须结合运营主体、处理地点、数据主体、目标用户和跨境事实逐项确认。
- 各专项政策还要按政策编号补充中国大陆法源、目标法域、技术标准、事实证据和负责人/律师复核结果；映射登记在 policy-research/POLICY_LANGUAGE_BASIS_MATRIX.csv。
- 适用法域的强制性规则优先；引用法律、国家标准、ISO、W3C、NIST 或 OECD 不代表自动合规、认证、批准或生效。
文档控制与效力
- 适用所有政策的文档编号、版本、发布日期、生效日期、状态、责任职能和批准人规则。
- 生效日期：待有权负责人批准；当前不是已批准或已发布制度。
- 状态：当前所有政策均为草案状态，可能处于尚未启动、研究阶段、草案待批、技术核验完成、需法律复核或暂时受阻中的一种；目前没有政策达到已批准或已发布。
- 是否必须同意：仅在对应场景展示并要求明确勾选；草案确认不等于正式政策同意。
产品、域名与适用对象
- 适用产品：项目 C，即圣罗兰全公职官网、统一身份中心和多部门工作台。
- 正式生产域名为 saintlaurent.dpdns.org；另有独立的 staging workers.dev 测试环境，仅供验收和测试使用，不属于正式服务。
- 适用对象包括访客、申请人、内部用户、部门管理角色和平台维护角色；各自只承担与其场景有关的义务。
项目性质声明
本项目属于 FiveM / GTA 私人角色扮演服务，不是现实政府、法院、检察、警察、消防、医疗或监管机构，不代表或获得任何现实机构授权。所有职务、法典、案件、量刑、徽章和文书只用于指定游戏服务器，不构成现实法律意见。
术语定义
- 项目 C：本政策所述全公职公开官网、身份中心和部门工作台。
- 内部用户：经申请或邀请、完成激活并具有有效部门成员关系的账号。
- 资源范围：服务端批准的部门、资源类型、对象、字段、权限和有效期组合。
- 政策版本：具有文档编号、完整正文、内容 Hash、状态和替代关系的不可变快照。
用户权利（通用）
- 询问本政策是否适用于本人及相关处理场景。
- 请求访问或更正本人提交的资料，并说明疑似错误。
- 撤回可撤回的选择；撤回不自动抹除撤回前已形成的必要审计证据。
- 对拒绝、限制、更正或处理结果提交可追踪投诉或申诉。
用户义务
- 只提交与当前服务有关、本人有权提供且尽可能准确的信息。
- 保护账号、密码、激活码、会话和设备，不共享凭据或代替他人操作。
- 发现误发、越权、错误或安全问题时停止传播并及时报告。
平台义务与责任分工
- 按公开目的和最小必要原则配置字段、访问角色、资源范围和处理流程。
- 把部门业务决定交由相应部门授权角色处理；平台总管理员仅维护平台，不默认干预部门业务。
- 保留必要的版本、决定理由、审计和纠错路径，并对已确认错误采取相称措施。
禁止行为（通用）
- 禁止冒充现实政府或执法人员，或把游戏内结果用于现实权利义务判断。
- 禁止绕过认证、部门隔离、权限、限流、Turnstile、会话或审计控制。
- 禁止越权查询、批量抓取、传播受限资料、提交恶意内容或把内部数据输入未批准的外部服务。
保留、删除与备份（通用）
- 除网站反馈记录已写入可配置的保留截止时间外，多数数据类别尚无获批期限或自动删除任务。
- 在保留表、法律/业务冻结、删除验证和备份清除获得批准前，不作固定期限或永久保留承诺。
- 撤回、停用或删除请求可能停止未来处理，但必要审计、争议证据和不可变版本的处理边界需单独裁决。
安全措施与验证体验
- 已验证控制包括密码与令牌摘要、必要字段加密、同源、限流、Turnstile、部门 RBAC、资源分类、追加式审计和会话撤销。
- 日常浏览、录入、草稿和常规审核不重复验证；只有明确的敏感动作白名单才要求密码与 Turnstile，验证结果在当前会话复用 15 分钟。
- 安全措施降低但不能消除风险；不得声称绝对安全或未实现的全面加密。
第三方与跨境（通用）
- 当前基础设施和安全服务由 Cloudflare 提供，涉及 Workers、D1、KV、R2、Queues 和 Turnstile（Images binding 声明但未集成）。
- AI 查询经 Cloudflare AI Gateway 发送至 NVIDIA NIM；原始查询不写入 D1。
- KOOK 仅接收 webhook 事件做公告展示，不发送项目 C 受控数据到 KOOK。
- SeaTable 未集成；不得同步项目 C 受控数据到未批准的连接器。
- Cloudflare 的处理角色、日志字段、地区、跨境和最终保留仍需法律复核。
变更、通知与重新同意
- 正文变更生成新版本和新完整正文 Hash，不覆写旧版本。
- 涉及目的、字段、接收方、强制处理、权限或责任边界的重大变化应通知相关对象，并在需要时要求场景化重新同意。
- 非重大文字纠错不应错误阻断日常工作，但仍保留变更摘要和更新时间。
公共服务与问题反馈（通用）
- 当前公开服务入口为 /resources，可查看部门目录、公告、政策、法典、申请与官方渠道；页面反馈用于提交网站内容或使用问题。
- 正式运营主体、联系人、处理时限和升级渠道均待负责人批准；页面不得编造地址、监管机关或备案号。
- 对已提交的反馈，平台仅在实际提供的管理流程内记录和处理，不承诺不存在的办理时限或结果。
责任边界
- 本政策不构成现实法律意见，也不赋予任何现实政府或执法权力。
- 平台不以「最终解释权」获得无限授权，也不以「任何情况下概不负责」排除依法或依约不能排除的责任。
- 用户仍应核验正式发布版本、适用范围和游戏服务器规则；发现错误可请求纠正。
可分割性与语言版本
- 如某一条款经有权审查确认不可执行，其余内容是否继续适用应在不扩大平台权利的前提下另行判断。
- 中文是中国大陆优先的主要政策审阅文本；英文是面向国际用户的适配文本，不是中国大陆法律的逐字翻译或普遍适用的合规承诺。
- 不同语言存在差异时应暂停依赖争议文本并提交人工复核，不自行推定对平台最有利解释。
待负责人及律师复核
- 需法律复核：运营主体、适用法律、管辖与争议、未成年人、敏感个人信息、跨境、保留、现实请求、责任限制和用户权利限制。
- 仍需负责人决定：政策负责人、联系渠道、部门职位、数据保留表、通知时限和第三方连接器；生产域名已确定为 saintlaurent.dpdns.org。
- 上述项目未解决前，本文件保持草案状态，不得标记为已批准或已发布。