官网表单、飞书台账与数据责任说明

官网前端表单不会直接连接飞书，也不会在浏览器中保存飞书密钥。申请人提交资料后，由网站服务端完成字段校验、防重复、防刷、文件检查和敏感资料保护，再写入相应业务台账。写入失败时不显示假成功，成功后返回申请编号与当前状态。

支付结果只以支付平台的服务器回调为准。工作人员在飞书完成资料登记确认后，系统再生成会员号与公开名录记录。官网公开查询只读取安全名录，不接触原始证件和付款资料。

三套账，各自负责一件事

第一套是原有学员成长记录，包括学员成长主档、生命状态记录、练习实验记录和个人手册周期页。第二套是官网运营总台，管理活动报名、公益申请、个人小队长和机构共建。第三套是专业委员会会员台账，管理个人会员、机构会员、订单退款、公开名录与操作日志。

同一个人可以通过LifeID建立关联，但会员身份、活动参与和生命成长记录不自动互相复制。加入会员不会自动建立学员成长档案，参加一次活动也不会自动成为会员。

身份证号、手机、营业执照、法人签名、机构公章、支付与退款资料，只向完成相应职责所必需的工作人员开放，并在后台采用加密、掩码、权限分层与操作日志。

公开名录、运营统计和研究数据使用不同的数据出口。任何案例、研究或传播使用，都需要完成脱敏并取得相应授权，不能因为资料已经进入飞书就任意调用。

网站可以提前完成页面、字段和接口开发，但在总会专项授权、责任主体、正式协议、支付商户与数据安全测试全部完成前，不开放真实收款与敏感资料提交。

这一安排不会阻塞网站内容建设，却能确保正式启用时，每一份表单都知道写到哪里、谁能看、何时公开，以及出错后怎样追踪和处理。