数据与存证说明

一、凭证哈希（数字指纹）

每份凭证在采集时自动生成数字指纹（SHA-256）。一旦内容被修改，哈希值即随之变化，可用于验证凭证未被篡改。哈希值无法反推出文件内容。

二、可见水印与水印版哈希

凭证照片会烧入可见水印（采集 / 导入时间、地点，以及本应用标识）。打上水印后的文件会另外生成一个哈希（水印版哈希），与原件哈希一并记录。

三、云端存证

你在本应用中主动发起存证后，记录会被提交至本应用的云端服务，由我们自己的服务器记录提交时间并与该记录绑定，形成可校验的存证记录。云端存证只上传哈希值、时间戳与脱敏元数据（如城市、凭证类型），不上传凭证原图与文件内容。

⚠️ 需要明确说明：该时间戳由本应用的云端服务记录，目前未接入第三方权威时间戳服务（TSA）；其证明力由有权机关依法认定。

四、存证链与公开公示（“历史不可改”的依据）

每位用户的记录会串成一条哈希链（每条记录的哈希都包含前一条的哈希，因此改动其中任意一条，后面的记录全部对不上）。

每天，我们会把全部用户当前的链尾打包成一棵 Merkle 树，再以日级链（今日根承诺昨日根）得出对外公示的日根，发布在公开页面：https://zhixj.com/chain.html

它的性质是“公示即冻结”：公示之后，任何对当日及此前历史记录的修改，都会导致日根无法复现。任何人可依据公示页公开的根与公开算法，用自己的原始数据独立复现、独立验证。

⚠️ 它证明的是“记录在某个时间点之后没有被事后修改”，不等于对记录内容真实性的认定。

五、自己动手核验（无需依赖我们）

• 在线核验：打开 https://zhixj.com/verify.html，输入你导出材料上的证书编号并上传原件即可比对；
• 离线核验：核验工具有离线版（https://zhixj.com/verify-offline.html），可保存到本地、断网使用；
• 你导出的每一份材料上都带证书编号与二维码，扫码即可进入核验页。

六、删除会留痕

删除加班记录或凭证时，系统会保留一条作废痕迹（删除时间与原因），而不是把历史直接抹掉。这正是“历史改不了”的一部分：删掉的内容不会再出现在正常列表中，但“它曾经存在、何时被删”仍然可查。

七、AI 照片识别（会临时上传照片）

使用 AI 助手的照片识别时，照片内容会临时上传给 AI 服务用于识别（判断日期、时间与内容类型），识别后不留存。若你希望完全不上传照片，请手动指定要挂载的加班记录。

⚠️ 这与「云端存证」是两件不同的事：云端存证只上传哈希，不上传原图。

八、免责与边界

本应用的存证、哈希与计算仅作为记录和参考，不构成对内容真实性的额外证明，最终以有权机关的认定为准。详见《免责声明》。

九、免费额度与后续方案

免费用户可免费体验 3 次云端存证（同一条加班记录去重计次）；已生成的存证与本地数据永久保留，不会因未开通任何付费方案而被删除。更多次数的方案在准备中，正式开放时会在应用内公示价格与规则。