隐私政策
最后更新： 2026 年 4 月 2 日
本隐私政策解释了 Formalbyte SRL（“我们”、“我们的”或“我方”）在您使用 OCRskill（“服务”）时如何收集、使用和保护您的信息。我们致力于采用隐私优先设计和瞬态数据处理。
我们是谁
Formalbyte SRL
罗马尼亚
电子邮箱：legal@formalbyte.eu
网站：https://ocrskill.com
我们是通过服务处理的个人数据的数据控制者。
我们处理哪些数据
根据您与服务交互的不同，我们处理不同类别的数据：
1. OCR 内容（图像和提取的文本）
当您上传图像进行 OCR 处理时，我们会临时处理：
- 您上传的图像文件
- 从该图像中提取的文本
2. 账户和 API 数据
如果您生成 API 密钥或联系我们，我们可能会处理：
- API 密钥标识符和使用元数据
- 电子邮箱地址（如果您联系我们）
- 请求时间戳和 IP 地址（用于速率限制和安全防护）
3. 技术和日志数据
我们的服务器会自动收集：
- IP 地址
- 请求时间戳
- HTTP 请求头
- 错误日志
- 安全事件日志
4. 分析数据
我们使用 Vercel Analytics 和 Vercel Speed Insights 来了解网站性能。这些工具可能会收集：
- 页面浏览统计数据
- 性能指标
- 设备/浏览器信息（匿名化）
OCR 内容如何处理
瞬态处理
我们不会保留您的图像或提取的文本。
- 图像在内存中处理，OCR 完成后立即丢弃
- 提取的文本返回给您，不会存储在我们的服务器上
- 我们只使用处理所需的短期技术缓冲（通常为毫秒到秒级）
- 不持久存储客户内容
这意味着什么
- 我们无法检索您之前上传的图像
- 我们无法在处理完成后访问您提取的文本
- 我们无法提供历史 OCR 结果
- 在发生安全事件的罕见情况下，您的内容数据不会有风险，因为它不会持久保存
不用于训练 / 不构建数据集
您的数据永远不会被用于训练 AI 模型。
我们明确承诺：
- 客户图像和提取的文本绝不会被用于训练、微调或改进我们的 OCR 模型
- 我们不会从客户上传内容构建数据集
- 我们不会使用您的内容来改进我们的服务算法
- 我们不会与 AI/ML 提供商共享客户内容以用于训练目的
我们的 OCR 模型使用公开可用和授权的数据集进行训练，与客户数据完全分离。
运营元数据和日志
虽然我们不存储您的内容，但我们会保留某些运营数据：
保留的数据
- API 使用日志：请求计数、时间戳和速率限制数据（保留用于计费和防止滥用）
- 安全日志：IP 地址、请求模式和安全事件（保留 30 天）
- 错误日志：技术错误和调试信息（保留 7 天）
- 支持通信：您发送给我们的电子邮件和消息（保留至解决您的咨询所需的时间）
目的
这些数据被保留用于：
- 服务安全和防止滥用
- 技术调试和服务改进
- 遵守法律义务
- 响应支持请求
分析和类似技术
我们使用以下分析和性能工具：
Vercel Analytics
- 目的：了解网站使用和性能
- 收集的数据：匿名化的页面浏览量、性能指标
- 保留期限：按照 Vercel 的政策
- 退出：您可以使用浏览器隐私功能来限制跟踪
Vercel Speed Insights
- 目的：衡量网站性能
- 收集的数据：性能计时数据、核心网页指标
- 保留期限：按照 Vercel 的政策
我们不使用广告 cookie 或第三方营销跟踪器。
我们为何处理数据
我们基于以下法律依据处理您的数据：
| 目的 | 法律依据 |
|---|---|
| 提供 OCR 服务 | 合同履行（处理您的请求） |
| 安全和防止滥用 | 合法利益（保护我们的服务） |
| 法律合规 | 法律义务 |
| 支持和通信 | 合同履行或合法利益 |
| 分析和改进 | 合法利益（改进服务） |
数据共享和服务提供商
我们仅在运营服务所必需的情况下共享数据：
基础设施提供商
我们使用云基础设施提供商来托管我们的服务。这些提供商根据数据处理协议代表我们处理数据。
分析提供商
Vercel 提供分析和性能监控服务。
法律要求
如果法律、法院命令要求，或为了保护我们的权利、财产或安全，我们可能会披露数据。
不出售数据
我们不会将您的个人数据出售给第三方。
国际传输
我们的基础设施提供商可能在不同司法管辖区处理数据。我们确保采取适当的保障措施，包括：
- 在适用情况下，与标准合同条款的数据处理协议
- 提供商对 GDPR 等效保护级别的承诺
数据保留
不同类别的数据保留不同的期限：
| 数据类型 | 保留期限 |
|---|---|
| OCR 图像和提取的文本 | 不保留（仅瞬态处理） |
| API 使用元数据 | 最长 12 个月 |
| 安全日志 | 30 天 |
| 错误日志 | 7 天 |
| 支持通信 | 案件结案后 3 年 |
安全
我们实施适当的技术和组织措施来保护您的数据：
- 传输中加密（TLS 1.2+）
- 瞬态处理架构（无持久内容存储）
- API 端点的访问控制和身份验证
- 定期安全审查
- 通过我们的云提供商提供基础设施安全
虽然我们采取这些措施，但没有任何互联网服务是完全安全的。我们鼓励您保护您的 API 密钥并负责任地使用服务。
您的权利
根据您所在的司法管辖区，您可能拥有以下权利：
- 访问：请求我们持有的关于您的数据的信息
- 更正：请求更正不准确的数据
- 删除：请求删除您的个人数据
- 限制：请求限制处理
- 可携带性：请求传输您的数据
- 反对：反对某些处理活动
- 撤回同意：在处理基于同意的情况下
要行使这些权利，请通过 legal@formalbyte.eu 联系我们。
响应时间
我们力争在 30 天内响应请求。复杂的请求可能需要更长时间，在这种情况下我们会通知您。
联系方式
对于与隐私相关的问题、数据请求或疑虑：
电子邮箱： legal@formalbyte.eu
公司： Formalbyte SRL，罗马尼亚
常见问题
你们保留上传的图像吗？
不保留。 图像在内存中处理并立即丢弃。OCR 完成后，我们不会存储、存档或保留您的图像。
你们保留从图像中提取的文本吗？
不保留。 提取的文本通过 API 响应返回给您，不会存储在我们的服务器上。
你们用我的数据训练 AI 模型吗？
不。 您的图像和提取的文本永远不会被用于训练、微调或改进我们的 OCR 模型。我们不会从客户上传内容构建数据集。
你们能检索我之前的 OCR 结果吗？
不能。 因为我们不存储您的内容，我们无法检索、恢复或提供历史 OCR 结果。
你们实际上保留哪些数据？
我们保留运营元数据，如请求计数、时间戳、IP 地址（用于安全）和支持通信。这不包括您的图像或提取的文本。
我的数据是加密的吗？
是的。所有数据传输都使用 TLS 加密。处理在我们的安全基础设施中进行。
你们与第三方共享我的数据吗？
我们仅与运营服务所必需的基础设施提供商（根据数据处理协议）和分析提供商共享数据。我们不会出售您的数据。
我来自欧盟。这符合 GDPR 吗？
我们在设计服务时遵循 GDPR 原则，包括数据最小化、目的限制和瞬态处理。如果您需要，请联系我们获取我们的数据处理协议。
如何请求删除我的数据？
发送电子邮件至 legal@formalbyte.eu 提出您的请求。请注意，由于我们不存储 OCR 内容，因此没有内容可删除——只有运营元数据。
如果发生数据泄露怎么办？
鉴于我们的瞬态处理架构，在发生泄露时您的 OCR 内容不会有风险。对于涉及的任何运营数据，我们将按照法律要求通知受影响的用户和当局。
本隐私政策可能会不时更新。我们将在此页面上发布任何变更并更新日期。