纸质文件往往包含您最敏感的数据。

数据存储位置

文档和提取的数据均存储于欧洲托管基础设施中。每个工作区都会记录其存储区域，并在工作区设置中显示。

数据备份

数据库由托管平台每日备份，支持时间点恢复。备份数据继承与生产数据相同的访问限制。

保留期限

每个工作区均可设置文档保留时长。每晚的清理任务将自动删除超出保留期的内容，除非启用了诉讼保全。

事件响应

我们在同一工作日内核查报告，首先遏制问题，随后通过邮件告知受影响的工作区所有者发生的情况及应对调整措施。

访问日志

每个工作区都会保留不可篡改的操作记录：登录、角色变更、文档读取、数据交付、密钥创建与删除。

数据加密

传输流量采用 TLS 1.2 或更高版本。文件和数据库内容由托管平台进行静态加密（AES-256）。API 密钥与 Webhook 密钥均以哈希值形式存储，绝不以明文形式保存。

账户间隔离

每条记录仅属于一个工作区，且在每次读写时均受数据库级别规则的过滤隔离。只有通过被接受的邀请才能获得访问权限。

涉及的第三方服务

主机与数据库、AI 提取、邮件发送及支付分别由指定的第三方服务商提供，具体服务商及接收的数据已在子处理方页面列出。