地图读法：本页按四段展开——收入线（钱从哪来、怎么计价）、交易流程（人怎么付、系统怎么放行、佣金怎么出）、结算与风控（账怎么记、单怎么核、并发与重放怎么防）、资金用途（一期与二期分别花到哪里）。金额一律标明币种与单位；数据口径取自《商业计划书》等对外材料与实际运行的财务流程。
交易地图一屏速览
| 角色 | 动作 | 资金流向 | 系统动作 | 风控点 |
|---|
| 用户 |
选择套餐（月度 ¥99／季度 ¥240／年度 ¥720；外籍同价 $99／$240／$720）→ 上传证件完成实名认证 → 线上支付或线下转账 |
用户 → 平台聚合收款账户（线上）／平台对公账户（线下转账） |
生成会员订单并记录档位、币种与身份类型；线上回调落账，线下置为待核实 |
实名信息与国籍决定币种与保金标准；未实名不得开通高价值权益 |
| 财务（核实岗） |
核实收款：比对到账金额与订单金额、核对付款人信息 |
确认款项入账（订单进入「已核实」） |
写订单核实记录与操作留痕；不一致则退回或挂起 |
核实与开通分权，单人不得既核款又开通 |
| 复核岗 |
复核加时：复核档位与时长，确认无误后批准开通 |
不触碰资金，仅做授权放行 |
按档位计算时长（月／季／年），标记待开通 |
复核留痕；金额、档位、时长三者必须一致 |
| 开通岗 |
开通（增加时长）：为会员账户写入有效期 |
无资金动作（权益生效） |
会员状态由服务端校验；到期自动降级，提前 7 天邮件提醒；收费会员不可删除 |
仅对「已核实＋已复核」订单放行；重复开通请求按幂等处理 |
| 推广者 |
通过推广码／专属链接／二维码与中国红码邀请缴费会员 |
平台 → 推广者收益账户：每推广一个缴费会员奖励 50 元（以财务确认收款为依据） |
收益明细写入个人中心；未确认收款不计佣 |
以财务确认收款为准，杜绝「未到账先计佣」 |
| 提现申请人 |
提交提现申请（金额、收款方式） |
申请金额在审核同意后冻结；拒绝则直接退款回原余额 |
生成提现单，状态可追踪；附付款凭证留档 |
同意即冻结防重复提现；凭证与流水双向对账 |
| 付款岗 |
按已审批提现单付款，上传付款凭证，确认付款 |
平台对公账户 → 收款人账户 |
凭证留档、状态置完成；计入在线账本流水 |
无凭证不得置「已付款」；账本与凭证必须一致 |
| 机构／厂商客户 |
签订授权或服务协议：软件授权、硬件内置、接口按量、机机密传授权 |
机构 → 平台（授权费／年度授权费／按量结算／出货量抽成） |
生成授权密钥并支持对外核验；调用量统计入账 |
授权范围与期限可控可查；超额调用按量补结 |
| 保单用户 |
发送加密文件时选择参与数据安全保险 |
用户 → 平台：保金 10 元（中国籍人民币／外籍按实名国籍美元） |
每份文件生成一张电子保单（保额 10 万元）；对方提取后 24 小时无投诉自动结案转历史保单 |
一份文件一份保单；理赔单份上限 10 万元；结案状态全程留痕 |
一 · 收入线：钱怎么进来、怎么计价
| # | 收入线 | 计价方式 | 谁在付 |
|---|
| 1 | 软件授权 | 打字软件／机构版／学校版分别授权，按授权范围与期限计价 | 学校、培训机构、文化机构 |
| 2 | 硬件入口 | 正负数键盘、教具硬件按台计价（可含预置软件）；HanziPad 学习机按台销售与预售 | 家庭用户、学校与渠道经销商 |
| 3 | 会员订阅（收费会员） | 三档订阅：月度 ¥99／季度 ¥240／年度 ¥720；外籍同价美元 $99／$240／$720（汇款转账或在线支付）。权益：抗量子加密（先决条件核验·24 码）、加密语音、HSK 等级测评＋练习报告、22 语种翻译＋外文播报、国学文库全文阅读 | 个人用户（中国籍／外籍）；测算口径：1 万会员／年、平均年费 ¥600 计约 600–700 万元／年 |
| 4 | 长文闪送增值 | 按容量与企业级档位计价：大容量加密传送、企业级加密传送（单条密文上限 400 万码，超大文件自动数码压缩） | 企业客户、有敏感数据传送需求的单位 |
| 5 | 开放接口服务 | DCUL 翻译／字典／红码／二维码 API 按量收费（37 个数码接口，统一以数码编号调用） | 第三方开发者、应用与平台厂商 |
| 6 | 机机密传授权接口 | 面向 AI 智能体／具身智能／无人驾驶／安全指挥系统等厂商授权机机密传通道能力（机器码握手／会话密钥协商／蒸馏＋抗量子编码内核／本机解码组件），按调用量计费或年度授权费（SDK／服务式） | AI 智能体厂商、机器人厂商、智驾厂商、指挥调度与安全行业客户 |
| 7 | 数码编程平台 | DCIS 中文编程工具／智能体代码生成服务（97 编码 × 8 种语言，语言无关中间表示） | 开发者、教育机构、AI 应用厂商 |
| 8 | 段位认证与社群增值 | 编程段位认证、圈子会员、学习圈课程（第三曲线新增）；等级测评与段位证书按人次计 | 学习者、程序员、机构考生 |
| 9 | 第三方合作 | 机构入驻、内容合作、广告与数据服务；教学体系授权与硬件内置授权按授权费＋学员认证费分成／按出货量抽成 | 机构、内容方、硬件生产商 |
| 10 | 安全项目特定收益 | 抗量子密码技术：安全专用加密传输、政务敏感数据、地空通讯、量子时代数据安全项目——按项目或年度服务计价 | 政务与公共机构、信息安全行业客户 |
收入结构提示：第 1–4 条以「个人与机构订阅＋硬件」为主，现金流回正最快；第 5–7 条以「接口与开发者」为主，边际成本趋零、随调用量增长；第 6 与第 10 条属高价值行业与安全项目，客单价高、周期长，与会员订阅形成「短周期现金流＋长周期大额」互补。
二 · 交易流程：从下单到分账
2.1 会员升级三步
用户第一步 · 选套餐月度 ¥99／季度 ¥240／年度 ¥720（外籍同价 $99／$240／$720），生成会员订单
用户第二步 · 实名认证中国籍上传身份证／外籍上传护照；在线认证或后台审核
用户 · 系统第三步 · 付款线上聚合收款：回调自动落账；线下转账：进入待核实状态，等财务核对到账
2.2 核实 → 复核 → 开通：角色分离制衡
资金与权限分成三个岗位，任何单人无法独自完成「收款到开通」全流程
① 财务核实（核实收款）比对到账金额与订单金额、核对付款人与身份信息；一致则标记「已核实」，不一致则退回或挂起。
② 复核加时复核档位、时长与实名等级；按套餐折算有效期（月／季／年）并批准放行，本身不接触资金。
③ 开通（增加时长）为账户写入会员有效期，权益即时生效；到期自动降级普通版，提前 7 天邮件提醒，收费会员不可删除。
制衡要点：核款、复核、开通三权分立，每一步均留操作痕迹；线上回调只负责「落账」，不等于直接开通——仍须走核实与复核；线下转账未经财务核实，系统不得放行。（岗位分工按平台财务制度设定，款项一律通过公司账户收付，未确认到账不得开通任何权益。）
2.3 提现与推广分佣
提现流水线
① 提交申请用户提交提现金额与收款方式，生成提现单。
② 提现审核同意 → 冻结该笔金额（防止重复提现）；拒绝 → 直接退回账户余额。
③ 付款财务上传凭证财务按已审批提现单付款，并上传付款凭证留档。
④ 确认付款状态置为已付款，同步计入在线账本流水，与凭证双向对账。
推广分佣流水线
① 邀请推广者以推广码／专属链接／二维码与中国红码邀请注册。
② 被邀请人缴费被邀请人完成会员支付。
③ 财务确认收款以财务确认收款为依据判定佣金成立（未确认到账不计佣）。
④ 计入收益每推广一个缴费会员奖励 50 元，收益明细在个人中心可查，随提现流水线出款。
三 · 结算与风控：账怎么记、单怎么核
在线账本与日报
财务侧以在线账本汇总聚合收款、会员订单、提现与凭证、平台流水与报表，资金流与业务流对账。日报机制：次日首次操作时自动生成前一日日报并上报财务主管邮箱；如当日未生成（常漏情形）由系统自动补发，确保账目无缺口。
订单状态机
会员订单沿固定状态流转：待支付 → 待核实 → 已核实 → 已开通。状态只能单向推进，不允许跳级与回退；每个状态变更都记录操作人、时间与依据，任何异常都停在原状态等待人工处理。
并发与数据完整性
账本、订单、提现等资金数据采用原子写入，防止并发操作造成文件损坏或半写状态；金额字段独立校验，读写前后一致性可复核。
回调幂等与金额签名校验
线上聚合收款回调按幂等处理：同一笔回调重复到达只落账一次；同时校验金额签名，签名不符或金额与订单不符的回调一律拒绝，不计入账本。
按角色权限强制校验
核实、复核、开通、付款、账本查看等操作按角色授权，服务端强制校验权限：越权请求直接拒绝；管理员权限按板块分域、关键操作留痕可追溯，敏感配置不对外暴露。
留痕与可审计
从下单、核款、复核、开通到提现与付款，全链路留存记录；保单与理赔同样全程留痕，可按单号查询、导出对账，支撑内部审计与外部核查。
待支付订单已生成，尚未收款
待核实线下转账或回调到账，等待财务核对
已核实款项与身份核对一致，等待复核
已开通复核通过并写入有效期，权益生效
四 · 数据安全保险：每一份文件一张保单
| 要素 | 口径 |
|---|
| 承保对象 | 每发送一个文件生成一张电子保单，与提取数码一一绑定（同码同保单，稳定可查） |
| 保额 | 每份文件 10 万元（丢失泄密赔付口径），单份理赔上限 10 万元 |
| 保金 | 10 元：中国籍按人民币、外籍按美元（$10），币种以实名认证国籍为准 |
| 是否参与 | 用户可在会员中心选择参与／不参与；未参与则不生成新保单，平台不强制 |
| 结案规则 | 对方提取后 24 小时无投诉自动结案，结案后转为历史保单留档可查 |
| 查询与对账 | 按保单号／按提取数码／登录后按手机号或账号查询本人保单；支持单张与批量导出 PDF（A4 打印版）、导出 Excel 对账 |
| 理赔入口 | 每张保单可发起理赔申请（填写赔付诉求金额、联系方式、出险说明）→ 状态「待审核」→ 平台审核后转「已赔付」或「已驳回」；用户在「我的理赔申请」随时查看进度 |
| 平台侧视图 | 财务管理之下设「保单管理」，含保单收入（保单总数、保金收入合计、逐单明细）与保单理赔（理赔笔数、合计、逐笔明细与赔付登记） |
保单生命周期：加密入库（生成保单号并与提取数码绑定）→ 承保中（对方未提取）→ 对方提取 → 24 小时无投诉自动结案 → 转历史保单（留档可查、可导出对账）；如有投诉则进入理赔流程（待审核 → 已赔付／已驳回）。
五 · 资金用途：一期与二期分别花到哪里
一期 · 1 亿元人民币（国内市场启动）
| 用途 | 金额 | 说明 |
|---|
| 国内学习机定制与量产 | 5,000 万元 | HanziPad 学习机开模定制、认证与量产备货 |
| 软件研发与内容建设 | 2,000 万元 | App 多语版本、课程体系、字库／词典／题库持续建设 |
| 国内市场推广与渠道建设 | 1,500 万元 | 国内渠道铺设、校园与机构合作、品牌投放 |
| 认证体系与知识产权 | 500 万元 | COS 等级考试、段位认证、商标与专利／软著布局维护 |
| 团队与运营 | 1,000 万元 | 研发与运营团队、平台与日常运营 |
| 合计 | 1 亿元 | 一期国内市场启动资金 |
二期 · 10 亿元人民币（全球重点市场同步启动）
| 用途 | 金额 | 说明 |
|---|
| 全球重点市场同步启动 | 4 亿元 | 22 语版本与本地化运营，海外重点市场同步开城 |
| 海外渠道与预售备货 | 3 亿元 | 孔子学院／华校合作、海外预售备货与仓储物流 |
| 全球开发者与编程社群 | 1.5 亿元 | 双轨数制数码编程生态、全球开发者激励与赛事运营 |
| 国际标准、合规与海外团队 | 1.5 亿元 | 国际标准路径、海外主体与合规、海外团队建设 |
| 合计 | 10 亿元 | 二期全球重点市场同步启动资金 |
两期合计 11 亿元（一期 1 亿元 · 二期 10 亿元）；一期以「硬件量产＋内容与渠道」把国内现金流做起来，二期以「海外开城＋渠道备货＋开发者生态＋标准合规」把模式复制到全球重点市场。
六 · 交易风控总则
- 钱账分离：收款核实、复核授权、开通权益、付款出账由不同角色承担，单人不可闭环。
- 口径唯一：会员档位与币种（¥99／¥240／¥720，外籍 $99／$240／$720）、推广奖励（50 元／缴费会员）、保险保额与保金（10 万元／10 元）均以公示口径为准，不接受线下私自议价。
- 先核实后开通：线上回调只落账、线下转账只挂账，未经财务核实与复核不得开通任何权益。
- 无凭证不出款：提现付款必须上传付款凭证并确认付款；账本流水与凭证必须一致。
- 数据安全：双站（商用／安全版）数据独立；用户口令哈希存储；服务端仅存数码密文、提取即删、不可视、不缓存；保单与理赔全程留痕可查。
- 合规前置：对外表述与发布内容执行合规审查，按角色权限强制校验，异常行为告警与留痕可追溯。