SOLAVIA
信任中心：PII 在政府域，凭证不出境
信任不是口号，是可核验的设计与流程：数据边界、托管、退出、关联披露、安全与审计权。
① PII 留在政府域
身份数据存放于政府指定本地云；平台只保存 claim 哈希、验证状态与证明指针，不保存证件原文、生物特征或明文姓名。
设计就绪② 凭证与声明不跨境
回执与声明以哈希形式生成（JCS + SHA-256）；跨境侨汇只提交收款人掩码与证明指针，不携带 PII；数据驻留按辖区规则。
设计就绪③ 资金托管（escrow）
资金由持牌机构托管、专户隔离；平台不吸收存款、不持牌做清结算；每日对账，差异进入人工复核与拒绝记录。
待合作方④ 退出与移交
退出时可导出全部证明与审计链；撤销身份绑定；按约定期限删除非必要数据；密钥与凭证交接清单由双方签字确认。
设计就绪⑤ 关联方披露
如存在同一控制人下的关联业务，主动披露，并设三道防火墙：数据（不共享 PII）、结算（账户与资金隔离）、决策（人员与决策不交叉）。
设计就绪⑥ 安全与审计权
政府与独立审计方保留审计权：日志留存、渗透测试报告、事件通报时限、最小权限与双人复核；审计链可被第三方离线复算。
设计就绪不宣称清单：不发行身份（政府发行）；不持有国民 PII；不持牌做清结算；不做画像 / 营销 / 执法用途；未实现国家级覆盖前一切结论限定在试点范围内；只承诺「交付可验证」，不承诺普惠效果；不声称已上线 / 已合规 / 已接入 Sevis / 已与理想国互联 / 保证到账 / 政府背书 / 独家。