BetterOCR 隐私政策

最近更新：2026 年 9 月 9 日

我们深知文档数据往往包含个人敏感信息。本政策说明我们在你使用BetterOCR 智能文档处理平台时如何收集、使用、存储与保护数据。

一、我们收集的信息

账号信息：注册与邀请产生的用户名、邮箱、显示名、角色；邮箱验证与双因素认证状态。

文档数据：你上传的文档及从中抽取的结构化字段。文档文件默认加密存储，抽取结果按租户隔离保存。

使用数据：处理日志、模型调用计量（用于计费与质量分析）、审计操作记录（防篡改哈希链）。

仅用于向你提供服务：文档识别与抽取、配额计量与计费、安全审计、服务改进与支持响应。我们不会将你的文档数据用于训练对第三方提供服务的基础模型，不会向第三方出售数据。

平台内置 PII 发现与脱敏能力（姓名、地址、证件号等），租户管理员可开启“入库前自动脱敏”策略，使个人敏感信息在落库前即被掩码。复核与导出场景支持按角色控制字段可见性。

传输加密（TLS）、文件加密存储（AES，支持租户自带密钥）、多租户行级隔离、防篡改审计链、登录锁定与会话失效机制。支持数据驻留钉选：指定区域的数据不允许跨区域访问。

你（以及你代表的数据主体）可以：访问与更正账号信息；请求导出全部文档与审计数据（控制台自助 + 数据主体请求 DSAR 通道）；请求删除数据。我们将按《个人信息保护法》在承诺时限内响应。

文档与抽取结果默认长期保留，租户管理员可配置保留策略自动清理；账号注销后个人数据在 30 天内删除，法律要求留存的记录（如发票、审计）按法定期限保留。

为提供服务，我们使用云基础设施与支付渠道（微信支付、支付宝等）。子处理者清单与数据传输说明可向客服索取。私有化部署版本的数据不出你的网络边界。

隐私相关问题（包括行使数据主体权利）请通过控制台“数据主体请求”页面提交，或邮件联系隐私办公室。

本政策可能适时更新，重大变更将在控制台公告并提前 30 天通知。