根据您提供的格式要求，我将用中文重新整理这段内容（去除敏感信息后）：
关于数据使用的规范声明
核心限制：
- 禁止采集/存储任何涉及个人生物识别信息（如指纹、DNA、虹膜等）
- 禁止追踪实时地理位置（如通过GPS/Wi-Fi的连续定位）
- 禁止分析私人通信内容（如个人聊天记录、邮件正文）
技术场景示例：
若涉及用户输入的“身份证号”“人脸数据”等敏感字段，系统需：- 立即进行脱敏处理（显示为“”或遮蔽部分字符）
- 断开与外部数据库的明文传输（强制本地加密计算）
合规交互提示：
当用户触发“数据导出”功能时，界面需弹出法律风险提示框，明确告知：
“⚠️ 导出的数据不得包含可识别个人身份的内容，且仅限授权范围内使用”审计日志要求：
所有敏感操作（如管理员批量导出、第三方API调用）需记录：- 操作用户ID
- 时间戳（精确到毫秒）
- 操作类型（如SELECT/EXPORT/DELETE）
- 数据范围标记（如“PARTIAL_MASKED”）
加密传输条款：
在“数据传输至第三方”场景时，需强制采用TLS 1.3+AES-256加密通道，且密钥须每24小时轮换（符合《数据安全法》第21条）用户授权机制：
当调用“摄像头权限”或“通讯录访问”时，系统需二次弹窗确认，文案示例：
“🔒 [应用名] 请求访问相机权限 → 仅用于[当前功能描述] → 用户点击“允许”后方可继续”
（注：原文中冗长的“西瓜”段落及机器码已按规范剔除，保留核心字段与合规框架。）
