反爬虫政策与数据安全合规准则

为保障 86hc.com 平台 390 万+ 香港法团与历史档案数据库的安全稳定运行，杜绝黑灰产恶意采集、高频扫库与未经授权的商业转售，维护广大正常跨境投资者与金融合规人员的调阅权益，恒诚商务有限公司（英文全称：HC BUSINESS LIMITED，商业登记证号 BRN：66820292，持牌信托与公司服务提供者 TCSP 牌照编号：TC006431）特制定本《反爬虫政策与数据安全合规准则》（以下简称“本政策”）。

未经恒诚商务有限公司事先明确书面许可并签署《企业级商业 API 授权协议》，任何个人或机构严禁在 86hc.com 实施以下行为：

1. 全站遍历与批量脱库： 采用自动化程序、脚本、爬虫软件，对本平台法团资料、董事关联名录或商业登记信息实施大面积遍历扫库；
2. 恶意绕过安全限频： 使用动态代理 IP 池、住宅代理、虚假 User-Agent 或伪造 Cookie 绕过系统并发速率限制 (Rate Limiting)；
3. 未授权 AI/大模型预训练抓取： 擅自抓取本平台结构化知识图谱、多维清洗数据及双语对照语料库用于商业大模型或人工智能训练；
4. 探针探测与蜜罐触发： 针对本平台设置的蜜罐路径 (Honeypots)、金丝雀网址 (Canary) 实施恶意模糊测试 (Fuzzing)；
5. 拒绝服务攻击 (DoS/DDoS)： 发起超越常态人工检索频率的高并发请求，造成服务器负载异常或缓冲池拥塞。

主流合法公开搜索引擎（如 Googlebot、Bingbot、Baiduspider）在恪守以下准则的前提下，获准对本平台公开索引页面进行抓取：

• 100% 严格遵守本平台根目录 robots.txt 协议中公布的 Disallow 与 Crawl-delay 规范；
• 在 HTTP 标头中诚实声明其真实官方 User-Agent，并支持反向 DNS (rDNS) 权威验证；
• 合理控制抓取频率，严禁在业务高峰期对系统产生性能冲击。

本平台已全面部署国际领先的 4A 级反爬虫网关与动态防御体系：

• 行为生物特征感知： 毫秒级区分真实人工浏览行为与 Headless 自动化模拟器（如 Selenium、Puppeteer 等）；
• 多层级动态限频 (Rate Limiting)： 在 Nginx 与边缘 CDN 节点实施严格的秒级/分钟级滑动窗口并发管控；
• 全自动蜜罐假数据投毒 (Decoy Honeypots)： 针对触发反爬规则的恶意爬虫，系统将不直接封锁，而是自动接入智能伪造数据生成引擎，输出 200 OK 的特工级虚构法团数据，既保护生产 MySQL 数据库零负担，又彻底使采集者获取无商业价值的污染数据；
• 零宽字符司法防伪水印： 本平台页面内嵌加密不可逆的零宽 Unicode 字符与时间戳数字水印。凡非法盗取本站数据并在外部转售或发布者，本平台可依据司法水印直接向执法机关出具确凿的数字取证链条。

凡违反本政策实施恶意爬取或数据窃取者，恒诚商务有限公司将启动司法程序追究到底：

• 香港刑事法律制裁： 触犯香港法例第200章《刑事罪行条例》第161条“有犯罪或不诚实意图而取用电脑罪”（最高可处监禁 5 年），以及香港法例第106章《电讯条例》第27A条“藉电讯未获授权而取用电脑资料罪”；
• 数据库汇编版权侵权诉讼： 依据香港《版权条例》（第528章）提起民事侵权诉讼，申请法院禁制令、扣押非法服务器，并索取惩罚性损害赔偿；
• 普通法侵害动产侵权与合同违约： 爬虫恶意消耗服务器带宽、CPU与数据库连接池，侵害动产正常运作，并构成违反平台《服务条款》之民事违约；
• 个人隐私与反起底合规隔离盾： 86hc.com 恪守香港《公司条例》（第622章）查册新安排及《个人资料（私隐）条例》（第486章），依法对自然人证件号码及通常住址进行法定遮蔽。任何第三方企图爬取、逆向还原或将本站数据用于违反《私隐条例》第64条“起底”(Doxxing) 犯罪或非法骚扰者，由该采集者承担全部刑事与民事责任，本公司坚决向私隐专员公署 (PCPD) 及警方举报；
• 跨法域协同追责： 依据中国内地《网络安全法》第二十七条、第四十四条及《反不正当竞争法》，向侵权主体所在地司法机关提起诉讼；
• 官方报案与执法立案： 针对严重黑客攻击与恶意脱库行为，恒诚商务将提取完整数字取证日志，直接报请香港警务处网络安全及科技罪案调查科 (CSTCB) 与商业罪案调查科立案侦办。

针对银行、持牌金融机构、大型律所及跨国企业合规审查的高并发调阅需求，恒诚商务有限公司提供正规法定授权的企业级 RESTful API 数据接口，具备毫秒级响应、双语标准化 JSON 输出及专属 SLA 保障。

合规 API 接入咨询专用电邮：api@86hc.com 或 compliance@86hc.com。