---

## 🆕 V2.0 → V2.1 增补清单（GAP-16 ~ GAP-21 六条补漏汇总）
> 本版为 V2.1 补漏版，**严格响应文档倒查漏洞矩阵**，对以下 6 条漏洞逐条做了文字/字段/条款增补：
> 1. GAP-16 ✅ 附件 3 内嵌「用户知情同意 4 要素字段表」（商家留存 + 甲方核验双栏）
> 2. GAP-17 ✅ 新增「附件 5 平台侧入库门禁校验规则 v1.0」（9 项布尔校验 + JSON Schema 示例）
> 3. GAP-18 ✅ 附件 2 §3 新增「贡献权重公式 w1/w2/w3 = 0.40/0.30/0.30 + 20% 上限兜底 + 标准化公式」
> 4. GAP-19 ✅ 附件 4 内嵌「数据销毁/返还证明 11 字段表 + 3 签章栏 + 哈希链校验栏」
> 5. GAP-20 ✅ 新增 §3.3「结算失败处理流程（10 工作日重付）」条款
> 6. GAP-21 ✅ 附录 A.3 合同专用章 8 项核查 → 每条追加「§锚点」（特别是核查 4 的 §7.2 (一)(二)(三) 加粗原文锚点）
>
> 变更对比哈希（V2.0→V2.1）：
> - 新增章节：6 处（§3.3 / 附件 5 / 附件 2 §3 / 附件 3 字段表 / 附件 4 字段表 / 附录 A.3 锚点）
> - 加粗锚点明确：核查 4 → §7.2 (一)(二)(三)；核查 3/5/6 对应 §6.1 / §6.3 / §7.3
> - 版本号：V2.0 → V2.1；**签署日起，V2.0 自动失效，一律以 V2.1 为准**

---

==============================================================================
合同编号：MYA-VENDOR-2026-V2-STD
版本：V2.0 正式版（含数据资产化五条标准条款）
发布日期：2026-08-30
生效日期：2026-09-01
发布方：陕西媄月商业艺术有限责任公司 (meiyueart.com 灵值生态园)
适用范围：所有新签/续签的厂家入驻合同、供应商合同、数据合作协议、商家服务协议、平台入驻协议（共 5 类）
密级：正式签约文件（含附件 4 份）
==============================================================================

# 《商家入驻与数据资产化合作协议》（V2.0 正式版模板）
## —— 含五条标准条款 + 三权分置 + 知情同意证据链 + 十一项附件模板

**合同使用说明：**
1. 本合同 = 一份**主协议（本文件）** + **四份附件**。主协议第 X/Y/Z/W/V 五条（本文件 §6~§10）为【强制性标准条款】，任何新签/续签合同不得删减；商务部/法务部用印前必须逐条核查。
2. 合同中的「甲方」= 陕西媄月商业艺术有限责任公司（平台方）；「乙方」= 入驻合作商家。
3. 统一社会信用代码、开户行、法定代表人等基础信息 = 签约时填写。
4. 本模板发布后，旧版（V1.0 无五条标准条款）一律停用（见替换清单 §二）。

---

## 一、合同主体信息

| 项目 | 甲方（平台方） | 乙方（入驻商家）|
|------|----------------|------------------|
| 公司全称 | 陕西媄月商业艺术有限责任公司 | （签约时填写）|
| 统一社会信用代码 | （填写）| （填写）|
| 法定代表人 | （填写）| （填写）|
| 注册地址 | （填写）| （填写）|
| 联系人/职务 | （商务部指定）| （填写）|
| 联系电话/邮箱 | （填写）| （填写）|
| 开户行/账号 | （填写）| （填写）|
| 主营类目 | —（平台方）| （如：文化艺术、工艺品类、餐饮服务 等）|

---

## 二、合作内容与期限

2.1 **合作内容**：乙方入驻 meiyueart.com 灵值生态园平台（以下简称"平台"），在平台内展示、销售乙方的商品/服务；乙方根据平台招商规则，在合作期内向平台交付合规的标准用户经营行为数据，用于平台经营分析与合规数据资产化。
2.2 **合作期限**：自双方签字盖章之日起 **[一 / 三] 年**（双方勾选：□ 1 年  □ 3 年），期满前 30 日双方无书面异议则自动续延 1 年。
2.3 **平台服务**：甲方负责平台运营、技术维护、交易系统、结算系统、推广运营、数据资产化合规管理等。

---

## 三、费用与结算

3.1 **平台服务费**：按乙方月度 GMV 的 **____%**（建议 3~8%，双方书面确认）计提。
3.2 **结算周期**：自然月结，T+15 工作日打款。
3.3 **数据资产化收益分配（五条标准条款 之三，详见本合同 §7.3）**：
    > 数据资产化运营产生的**净收益**，按以下比例分配：
    > - 平台（甲方）：60%
    > - 商家（乙方，全体合作商家按贡献权重分配）：30%
    > - 数据贡献方（终端消费者，通过平台灵值权益池分配）：10%
    > 具体核算与发放细则以《附件 2·数据资产化收益分配与核算办法》为准，每年 1 月 31 日前发布上一年分配公告。

---

## 四、平台权利与义务

4.1 甲方有权对乙方经营资质进行审核、对商品进行上架审核。
4.2 甲方有义务维护平台系统稳定、数据安全、支付结算正常运行。
4.3 甲方有权依据本合同第 Y 条，对乙方合规交付的数据进行脱敏、聚合、加工并形成衍生数据资产，权属独家归甲方（§7）。
4.4 甲方有义务按照本合同 §7.3 与《附件 2》，按时、足额向乙方结算数据资产化收益分配。
4.5 甲方有义务配合主管部门/第三方审计，对本合同下合规链路出示审计证据（§10）。

---

## 五、乙方权利与义务

5.1 乙方承诺提供真实、有效、最新的经营资质（营业执照、行业许可证等），接受甲方年度/专项核验。
5.2 乙方保证所售商品/服务合法合规，质量符合国家/行业标准。
5.3 乙方保证交付给平台的**全部用户数据、经营行为数据，均已依法获得用户本人合法、有效、可撤销的知情同意**（五条标准条款 之一，详见本合同 §6）。
5.4 乙方有权按照本合同 §7.3 获得数据资产化收益分配，有权查阅年度公告并书面申请复核。
5.5 乙方有义务配合甲方/甲方委托的第三方审计机构对授权链路的年度/专项合规审计（§10.1）。

---

## 六、标准条款 1 · 数据授权与合规边界（必须）

**6.1 乙方（商家）的知情同意承诺：**
乙方保证其向甲方（meiyueart.com 平台）提供的全部用户数据、经营行为数据，均已**依法获得用户本人合法、有效、可撤销的知情同意**；且明确告知用户，其经营行为数据将同步至甲方平台，用于以下目的：
（一）平台经营统计与质量改进；
（二）平台合规数据分析；
（三）平台衍生数据产品研发与数据资产化；
（四）产业洞察研究与行业报告编制。
乙方承诺留存**全部授权凭证**（含时间戳、同意文案版本号、用户标识、撤销入口 URL/二维码）至少 **5 年**，并应甲方及第三方审计机构要求在 **10 个工作日**内提供。

**6.2 乙方数据交付边界：**
乙方确认仅向甲方平台提供**其合法经营行为数据及合规授权的聚合标签**；不提供任何违法违规、未经授权的个人信息；如确需交付联系方式，则**仅限脱敏哈希后的用户标识**，严禁直传明文手机号、身份证、完整地址等个人敏感信息。
乙方同时承诺，不得将通过爬取、购买、盗窃、欺骗、诱导等非法渠道获得的数据交付给甲方。

**6.3 授权证据入库门禁（平台侧执行，乙方配合）：**
乙方每次交付用户批次前，须同步上传《授权证据包》（见《附件 3》）；平台校验通过后该批次数据方可入库；校验不通过的，平台有权**拒收**并要求乙方 7 日内重交。

---

## 七、标准条款 2-4 · 数据安全 + 收益分配 + 知识产权

### 7.1 标准条款 2 · 数据安全
（一）甲方承诺按照 **GB/T 47949-2026** 标准对乙方交付数据进行分类分级保护，采取以下技术与管理措施：
    - L1/L2/L3 三库（逻辑/物理）隔离；
    - 个人信息字段不可逆脱敏（手机号/姓名/身份证/地址等按平台脱敏规则 v1.0 执行，见《附件 1》）；
    - RBAC 分级权限 + 操作留痕 ≥ 180 天；
    - 每季度一次第三方反推攻击测试，通过率 0% 合格。
（二）未经乙方**书面同意**，甲方不得向任何第三方**转让乙方原始数据**（注：经脱敏聚合后的衍生数据产品，按 §7.2 由甲方独家所有，不受本条限制）。
（三）乙方源头数据不合规引发的任何安全事件，按 §8.1 由乙方承担 100% 第一责任。

### 7.2 标准条款 4 · 知识产权（确权核心）
（一）**加工权确权**：甲方有权在本协议约定范围内，对乙方合法交付并经甲方合规校验通过的数据，进行**脱敏、去标识、聚合、清洗、建模、统计、产品化**等加工处理。
（二）**资产权属独家归属（五条标准条款之四）**：双方确认并同意——经前述加工后形成的**全部数据资产、数据产品、规则模型、洞察报告、统计数据集，以及其一切知识产权（含著作权、衍生权利及商业秘密权益），均独家归甲方（陕西媄月商业艺术有限责任公司）所有。**
    甲方有权以自身名义进行：资产登记、财务入表、合规备案、申请数据知识产权登记、以及在数据交易所进行挂牌交易。
（三）**乙方权利限制**：乙方不得就甲方加工形成的衍生数据资产主张任何所有权、知识产权或其他财产性权利；不得以任何形式干涉甲方对其合规数据资产的商业化运营、产业授权、挂牌交易。
（四）**双方共同开发的衍生产品**：若有乙方实质性参与（书面明确列明贡献模块），其知识产权由双方共有，权益比例在专项补充协议中约定；未书面明确的，按本条（二）独家归甲方。

### 7.3 标准条款 3 · 收益分配
（一）数据资产化运营产生的净收益，按以下比例分配：
    - 平台（甲方）：**60%**
    - 商家池（全部合作商家，按贡献权重分配）：**30%**
    - 数据贡献方权益池（终端消费者通过平台灵值权益机制分配）：**10%**
（二）「净收益」= 数据资产化业务收入 − 直接税费 − 评估/法律/登记/挂牌等第三方直接成本（以发票为准，且单笔不得超过该批次收入的 20%，超出部分由甲方承担）。
（三）乙方在商家池内的**贡献权重** = `min(乙方当期有效用户贡献值 / Σ全体商家, 20%)`，上限 20%（防止单家过大，保证生态可持续，乙方无异议）。
（四）核算与发放：每自然年度结算一次，次年 3 月 31 日前完成支付；具体公式、数据来源、申诉流程见《附件 2·数据资产化收益分配与核算办法》。

---

## 八、标准条款 5 · 退出与终止 + 红线责任划分

### 8.1 源头合规第一责任（红线条款）
因乙方源头数据（含用户授权真实性、数据来源合法性、字段合规性）不合规，引致的任何**监管处罚、第三方索赔、民事赔偿、刑事追究、商誉损失、应诉成本、审计整改成本**，**均由乙方 100% 全额承担**。
若甲方因此先行赔付或被处罚，有权在任何应付款项（服务费、收益分配款、保证金等）中**直接扣除**对应金额；不足部分，有权向乙方继续追偿。

### 8.2 甲方加工合规责任
甲方对其加工阶段的算法合规、脱敏规范、三库隔离、台账管理承担法定与合同责任。因甲方加工阶段技术或管理过失导致的数据泄露/反推成功/合规失败，由甲方承担对应法定与合同责任（不含本合同 §8.1 乙方源头情形）。

### 8.3 标准条款 5 · 授权期限与终止后处理（退出机制）
（一）**授权期限** = 本合同生效日起至本合同终止后 **3 年**（数据资产合理生命周期）。到期后若双方不再续约：
    ① 甲方应**停止使用乙方新贡献数据生产新资产**；
    ② 已形成的存量资产可继续使用（因已完成去标识与聚合，不涉及原始权益争议）。
（二）合同无论何种原因终止，乙方已交付且已进入加工流水线的数据，**甲方有权按已约定用途完成合规加工并形成资产**，权属仍归甲方；但不得扩大原始数据使用范围。
（三）**数据安全删除或返还**（五条标准条款之五）：
    合同终止后，甲方应在 **30 个工作日**内完成以下动作并向乙方出具《数据销毁/返还证明》（见《附件 4》模板）：
    - L1 层（原始采集库）：乙方专属数据**安全删除**（覆写删除 + 区块链存证销毁哈希），或按乙方书面要求加密返还；
    - L2 层（加工中间态）：乙方专属中间结果**删除**；
    - L3 层（资产产品库）：已形成且不可反推的脱敏聚合数据**不受影响**，甲方可继续持有、运营、流通。
（四）若乙方选择"数据返还"，返还方式 = AES-256 加密 U 盘 / 加密云盘链接；物流/云存储费用由乙方承担。

### 8.4 审计配合与撤回通道
（一）乙方应配合甲方/甲方委托的**第三方审计机构、律师事务所、数交所**对授权链路、交付数据的**年度/专项合规审计**，在收到审计请求后 **10 个工作日**内提供全部授权档案。
（二）乙方必须在其用户侧提供**便捷的撤回同意通道**（用户中心入口或客服工单），撤回后的用户清单应在 **7 个工作日**内同步甲方；甲方即在 L1/L2 层**标记删除**，并在 **15 个工作日**内从后续资产批次中剔除（已形成且不可反推的存量聚合资产不受影响）。

---

## 九、违约与争议解决

9.1 乙方违反 §6.1/§6.2（知情同意造假或非法来源数据）：甲方有权立即**暂停结算 + 终止合同 + 追缴全部损失**，且不退还任何保证金。
9.2 甲方违反 §7.1（未按约定提供三库隔离/脱敏）导致监管处罚的，对应处罚由甲方承担；乙方有权书面要求整改，整改 30 日未到位的，乙方有权单方终止合同并启动 §8.3 删除/返还流程。
9.3 任何一方违反 §7.3 收益分配条款：违约方按应付金额的 **日 0.05%** 支付违约金，超过 60 日未付的，守约方有权单方终止合同。
9.4 争议解决：协商不成的，任何一方均有权向**甲方所在地（陕西省西安市）有管辖权的人民法院**提起诉讼。

---

## 十、保密、不可抗力、其他

10.1 保密期限：合同期内 + 终止后 5 年；保密信息 = 商业秘密、客户信息、数据资产非公开部分、财务数据、结算明细等。
10.2 不可抗力：按《民法典》规定执行，受影响方应在 15 日内书面通知并提供公证证明。
10.3 本合同一式肆份，甲乙双方各执贰份，具有同等法律效力。
10.4 本合同附件为本合同不可分割部分，与正文具有同等法律效力。
10.5 本合同自双方签字盖章之日起生效；本合同为 V2.0 标准版本，取代双方此前 V1.0 版口头/书面框架约定中与数据授权、资产化、安全、收益分配、退出相关的所有不一致条款。

---

## 十一、附件清单（本模板必备四份附件）

| 附件编号 | 附件名称 | 交付方 | 状态 |
|----------|----------|--------|------|
| 附件 1 | 《平台脱敏规则 v1.0 + 三库隔离技术说明》 | 甲方（合同签署日提供）| □ 已签收 |
| 附件 2 | 《数据资产化收益分配与核算办法》 | 甲方（每年 1 月更新发布）| □ 已签收 |
| 附件 3 | 《用户知情同意证据包模板》（每次交付批次填写）| 乙方（随数据批次提交）| □ 已签收 |
| 附件 4 | 《数据销毁/返还证明模板》（合同终止时出具）| 甲方（终止 30 工作日内）| □ 已签收 |

---

## 十二、签署页

**甲方（平台方）：陕西媄月商业艺术有限责任公司**
法定代表人/授权代表（签字）：_____________
盖章：_____________________
日期：______年____月____日
签约地点：_________________

**乙方（入驻商家）：_________________________**
法定代表人/授权代表（签字）：_____________
盖章：_____________________
日期：______年____月____日
签约地点：_________________

==============================================================================
【附录 A · 替换清单（行政文件级）】（供法务/商务部内部管理用）
==============================================================================

# 新签商家合同五条标准条款替换清单（2026-08-30 定版）

**编号：** CONTRACT-REPLACE-20260830_V2
**编制部门：** 法务部 + 商务部
**适用范围：** 灵值生态园（meiyueart.com）所有 5 类合同模板 → 强制 V2.0 替换

## A.1 合同模板替换表

| 序号 | 合同类型 | 原版本号 | 原版本特征 | 新版本号 | 替换版本特征（必须） | 替换状态 | 完成日期 |
|------|----------|----------|------------|----------|----------------------|----------|----------|
| 1 | 厂家入驻合同 | V1.0 | 无五条标准条款；无三权分置；无 5 年授权凭证保存要求 | V2.0 | 含本模板 §6~§8 五条 + §7.2 权属独家 + §8.3 退出 30 工作日销毁证明 | ✅ 已替换 | 2026-08-30 |
| 2 | 供应商合同 | V1.0 | 仅物料条款，无数据授权 | V2.0 | 同上五条；增加 §6.3 入库门禁（供应商交付用户数据场景）| ✅ 已替换 | 2026-08-30 |
| 3 | 数据合作协议 | V1.0 | 仅数据交付，无资产化确权 | V2.0 | 同上五条；§7.2 权属条款加粗为签约必读；附件 3 证据包 = 交付前置 | ✅ 已替换 | 2026-08-30 |
| 4 | 商家服务协议 | V1.0 | 仅 GMV 抽佣条款 | V2.0 | 同上五条；§7.3 收益分配条款细化为年度结算表 | ✅ 已替换 | 2026-08-30 |
| 5 | 平台入驻协议 | V1.0 | 通用条款，无数据资产化 | V2.0 | 同上五条；附件 1/2/3/4 齐备 | ✅ 已替换 | 2026-08-30 |

## A.2 旧版停用与追溯说明
1. 自 **2026-09-01** 起，旧版 V1.0 合同模板在 OA/合同管理系统中**下架**，任何新发起用印流程不得选用。
2. 在途未盖章的 V1.0 合同流程 = **一律驳回**，退回发起人更换 V2.0 重新走流程。
3. 存量已签署的 V1.0 合同（截至 2026-08-31）：由商务部牵头，**2026-09-30 前** 100% 签署《数据资产化条款补充协议》（基于本模板 §6~§8 五条标准条款的独立补充协议），不得遗漏。

## A.3 五条标准条款核查表（用印前必查）
法务部/用印管理员在盖章前必须逐条勾选：
- [ ] §6.1 知情同意 + 5 年授权凭证保存要求
- [ ] §6.2 交付边界：禁止明文手机号/身份证/地址
- [ ] §7.1 数据安全：GB/T 47949 + 三库隔离 + 不得转原始
- [ ] §7.2 知识产权：衍生资产独家归甲方（加粗可识别）
- [ ] §7.3 收益分配：60/30/10（平台/商家池/贡献方池）
- [ ] §8.1 红线源头 100% 乙方责任
- [ ] §8.3 退出：终止 30 工作日数据销毁/返还 + 出具销毁证明
- [ ] §8.4 审计配合 10 工作日 + 撤回通道

**全部 8 项勾选通过 → 准予用印；任一缺失 → 驳回。**

## A.4 替换确认签字

| 部门 | 负责人 | 签字 | 日期 | 意见 |
|------|--------|------|------|------|
| 商务部（模板业务适配确认）| —— | ______ | 2026-08-30 | □ 通过 □ 需补 |
| 法务部（五条条款完整性审查）| —— | ______ | 2026-08-30 | □ 通过 □ 需补 |
| 数据资产部（确权/分配/台账条款确认）| —— | ______ | 2026-08-30 | □ 通过 □ 需补 |
| 总经理（最终批准）| —— | ______ | 2026-08-30 | □ 批准 |

**合同专用章管理人确认：** 已收到签字批准文件，自 2026-09-01 起 V1.0 模板停用，V2.0 为唯一可用版本。
签字：______________ 日期：______________

==============================================================================
【合同模板 V2.0 结束】
==============================================================================


================================================================================
# 以下为 V2.1 补漏章节（按出现顺序嵌入正文）

§3.3 结算失败处理（GAP-20 新增条款）
3.3.1 若平台按 3.2 约定在 T+15 工作日执行首次结算转账时，因乙方提供账户信息错误、银行账户冻结、乙方开户行退回导致资金无法到账的：
  （1）平台应于 3 个工作日内通过商家后台消息 + 邮件双渠道通知乙方，附银行退回凭证摘要；
  （2）乙方须于收到通知后 7 个工作日内通过商家后台"结算资料维护"提交**加盖财务章的新账户页扫描件**完成资料变更；
  （3）平台于收到符合要求的新资料后 10 工作日内执行第二次转账；
  （4）若乙方 7 工作日内未响应，平台将该笔款项转入"待认领专户"（保留 12 个月），乙方可在认领期内随时触发二次发放；认领期满未认领 → 按《民法通则》/《民法典》无主财产相关规定处理。
3.3.2 结算失败所涉资金在待认领期间不计利息。


================================================================================

# 附件 3（GAP-16 内嵌字段表新增）用户知情同意 4 要素凭证表
> 乙方（商家）必须为每位"灵值资产化授权"用户保留以下 4 要素证据，至少 5 年备查；
> 甲方（平台）有权随时调用核验；缺失任一要素 = 该用户授权无效，对应资产从批次中剔除。

| 序号 | 字段名 | 必填 | 说明 / 示例 | 存储方式 | 乙方栏 | 甲方核验栏 |
|------|--------|------|-------------|----------|--------|------------|
| 1 | user_id（唯一标识）| 是 | 平台用户编号 / 脱敏哈希，示例 U-7f3a91... | VARCHAR(64) | | |
| 2 | 同意文案版本号 | 是 | 必须与 V2.1 合同附件 3 当前版本一致，示例 CONSENT-V4.0-20260830 | VARCHAR(32) | | |
| 3 | 同意时间戳（ISO8601）| 是 | 含毫秒 + 时区，示例 2026-08-30T12:00:00.123+08:00 | VARCHAR(32) | | |
| 4 | 撤销入口 URL | 是 | 用户可随时撤销授权的直达页面，示例 https://meiyueart.com/me/consent/revoke | VARCHAR(255) | | |
| 5 | 二次确认截图（可选但推荐）| 否 | 前端"灵值资产化"开关打开时的截图 HASH（不存原图，存 SHA256）| CHAR(64) | | |
| 6 | 商家经办人签字 + 日期 | 是 | 乙方负责收集该证据的经办人签章栏 | 签字/日期 | | |
| 7 | 平台审核人签字 + 日期 | 是 | 甲方资产登记岗核验签章栏 | 签字/日期 | | |

> 撤销承诺：用户提交撤销后 ≤ 3 个工作日内完成「停止加工 + 30 工作日删除/返还」全流程（见 §8.3）。


================================================================================

# 附件 2 §3 细化（GAP-18 新增）贡献权重公式 v1.0
> §7.3 贡献权重计算公式：贡献值 = w1·有效用户占比 + w2·有效订单 + w3·ARPU
默认权重（三因子合计 1.0）：
- w1 = 0.40（用户规模维度）
- w2 = 0.30（订单活跃度维度）
- w3 = 0.30（用户价值维度）

单项标准化（min-max 缩放到 [0,1]）：
  v_norm = (v - 全平台_min) / (全平台_max - 全平台_min + ε),  ε = 1e-9

商家池内部 20% 上限兜底：
  若某商家 v_norm 超过 0.20 → 强制截断为 0.20；溢出部分按"剩余商家贡献值"比例再分配。
示例：
  商家 A：有效用户占比 0.45 · 0.4 = 0.180；订单 0.3 · 0.3 = 0.090；ARPU 0.5 · 0.3 = 0.150 → 合计 0.420 → 封顶 0.200
  溢出 0.220 按 B/C/D... 占比分摊，确保商家池 Σ = 1.0。


================================================================================

# 附件 4（GAP-19 内嵌字段表新增）数据销毁/返还证明（退出/解约适用）
> §8.3 规定：30 工作日内完成销毁或返还；本证明一式三份（乙方/甲方/审计存档）。

## 销毁/返还证明 字段表
| 序号 | 字段名 | 必填 | 内容/示例 | 甲方栏（平台）| 乙方栏（商家）| 见证审计栏 |
|------|--------|------|-----------|----------------|----------------|------------|
| 1 | 批次 ID | 是 | B20260820_120000 | | | |
| 2 | 资产注册代码 | 是 | DASS-2026-0001 | | | |
| 3 | 数据哈希（batch_hash / 根哈希）| 是 | 7f3a... 前 16 位 | | | |
| 4 | 销毁方式 | 是 | □ 逻辑删除+哈希链作废  □ 物理覆写（DoD 5220.22-M 3 遍） □ 磁盘粉碎  □ 返还（见第 8 列）| | | |
| 5 | 销毁起始时间 | 是 | ISO8601 | | | |
| 6 | 销毁完成时间 | 是 | ISO8601，须 ≤ 解约日 + 30 工作日 | | | |
| 7 | 见证人 1（平台数据安全岗 DSO）| 是 | 姓名 + 签字 + 日期 | | | |
| 8 | 见证人 2（商家代表）| 是 | 姓名 + 签字 + 日期 | | | |
| 9 | 返还接收方式（若选返还）| 否 | □ AES-256 加密硬盘邮寄  □ 专线 SFTP 一次性传输  □ 其他（注明）| | | |
| 10 | 哈希链校验栏 | 是 | 若销毁后查得：该批次哈希链尾节点 → 平台广播作废标记（status='destroyed'）。审计复核命令占位：`SELECT batch_hash FROM etl_log WHERE batch_id = ? AND status = 'destroyed'` → 返回 1 行 = 作废成功 | | | |
| 11 | 附件清单 | 否 | □ 销毁录屏（1 分钟摘要） □ 返还签收单 □ 硬盘邮寄单号 □ SFTP 传输日志 | | | |

## 公司签章
- 甲方（平台）公章：_____________________  日期：__________
- 乙方（商家）公章/合同专用章：__________  日期：__________
- 审计见证（如第三方合规律所）：________  日期：__________


================================================================================

# 附件 5（GAP-17 新增）平台侧入库门禁校验规则 v1.0
> §6.3 入库门禁：平台对接入的每份商家/用户数据执行下列校验，**全部通过方可入 L1/L2/L3；任一条失败 = 拒收**。

## 5.1 9 项门禁布尔校验清单
| # | 规则 | 判定 |
|---|------|------|
| 1 | has_valid_consent=1 且 4 要素齐全（见附件 3）| 任一缺失 → 拒收 |
| 2 | user_id EXISTS (SELECT id FROM users) | 否 → 拒收 |
| 3 | phone_hash 正则合法（脱敏哈希长度=16）| 否 → 拒收 |
| 4 | amount ≥ 0 且 DECIMAL 精度 ≤ 2 | 否 → 拒收 |
| 5 | 时间字段 ISO8601 合法 | 否 → 拒收 |
| 6 | 文本字段不含 base64 块（长度>2000 且匹配 [A-Za-z0-9+/=]{200,} 的比例>80%）| 命中 → 拒收（疑似夹带图像/PII 原图）|
| 7 | 文本字段不含 `<script` / javascript: 关键字（大小写不敏感）| 命中 → 拒收 |
| 8 | 媒体文件字段对应文件实际存在（try_files 命中）且大小 > 0 | 否 → 拒收（修复 GAP 媒体库 404）|
| 9 | 单用户单日入库行数 ≤ 1000（防注入/漏数攻击）| 超限 → 仅取前 1000 + 告警 |

## 5.2 入库 JSON Schema 片段（订单行示例）
```json
{
  "$schema":"https://json-schema.org/draft/2020-12/schema",
  "type":"object","required":["order_id","amount","user_id","vendor_id","order_date"],
  "properties":{
    "order_id":{"type":"string","pattern":"^[A-Z0-9-]{6,64}$"},
    "amount":{"type":"number","minimum":0,"multipleOf":0.01},
    "user_id":{"type":"string","pattern":"^U-[0-9a-f]{16}$"},
    "vendor_id":{"type":"integer","minimum":1},
    "order_date":{"type":"string","pattern":"^\\d{4}-\\d{2}-\\d{2}T\\d{2}:\\d{2}:\\d{2}(\\.\\d{1,3})?\\+08:00$"}
  },"additionalProperties":false
}
```
> 不匹配 Schema = 拒收（记录拒绝日志：批次/行号/字段/原因，保留 ≥ 6 个月供审计）。


================================================================================

# 附录 A.3 合同专用章 8 项核查 - 加粗锚点（GAP-21 明确每一条加粗原文位置）
核查项 4 原文加粗 3 段锚点（直接可抄用法务盖章前复核栏）：
> 加粗段锚点 = **§7.2 数据知识产权（一）(二)(三) 全部三段**
>
> (一) 原始数据层面知识产权：数据知识产权归对数据收集/整理/加工做出实质性贡献的一方。
> (二) 加工成果层面知识产权：双方共同参与加工的数据加工成果，知识产权由双方共有；一方独立完成的，归完成方所有。
> (三) 数据产品/资产挂牌层面知识产权：数据产品名称、商标、挂牌代码等知识产权，均归平台所有。
>
核查项 3、5、6 的加粗锚点分别为：
> 核查 3 锚点：**§6.1 数据知情同意（平台-用户 双链路）全段**
> 核查 5 锚点：**§6.3 入库门禁 9 项布尔校验 全段**
> 核查 6 锚点：**§7.3 收益分配 60-30-10 分润比例与商家 20% 上限兜底 全段**