隐私政策

最后更新时间:2026 年 1 月 6 日

引言

欧睿达科技有限公司(以下简称"我们"、"公司"或"ORedact")致力于为企业和机构提供一站式多模态隐私信息识别与脱敏服务,涵盖文本、文档、图片及视频等多种数据形式。

我们深知您所处理的数据可能涉及个人信息、敏感个人信息、医疗或业务机密数据,因此我们将隐私保护与数据安全作为产品设计与运营的核心原则。

本隐私政策旨在说明我们如何收集、使用、存储、保护及处理您的信息,以及您依法享有的相关权利。

重要说明:

ORedact 不会将您上传的内容用于模型训练、数据分析、广告用途或任何形式的二次利用,除非获得您的明确书面授权。

使用我们的服务即表示您已阅读并同意本隐私政策的全部内容。

1. 我们收集的信息

1.1 信息类型

我们可能收集以下类别的信息:

(1)账户与身份信息

  • 用户名
  • 邮箱地址
  • 联系方式
  • 企业名称、组织信息(如适用)

(2)服务使用与技术信息

  • 登录与访问日志
  • 功能使用情况与操作记录
  • IP 地址、浏览器类型、设备信息、操作系统

(3)您主动上传的处理数据

  • 文本、文档、图片、音频、视频等内容
  • 上述内容中可能包含个人信息或敏感个人信息

特别说明:

您上传的处理数据仅用于完成您发起的隐私识别或脱敏任务,我们不会主动查看、分析或留存该等内容。

1.2 信息收集方式

  • 您主动提供的信息(注册账户、上传数据、提交请求等)
  • 系统自动收集的信息(Cookies、日志文件等)
  • 合法第三方服务提供的信息(如支付、身份验证或安全服务)

2. 信息使用目的与处理原则

2.1 使用目的

我们仅在以下范围内使用您的信息:

  • 提供、维护与优化隐私脱敏服务
  • 执行您明确请求的数据处理任务
  • 账户管理、技术支持与服务通知
  • 安全监控、风险控制与防止滥用
  • 遵守法律法规及监管要求

2.2 数据处理原则

我们严格遵循以下原则:

  • 最小必要原则:仅处理实现服务目的所必需的数据
  • 目的限定原则:不超出明确告知的用途范围
  • 数据隔离原则:不同客户数据相互隔离
  • 客户控制原则:数据由客户主导,可随时删除
  • 不训练原则:不用于 AI 或算法模型训练

3. 数据安全与保护措施

3.1 技术与管理措施

我们采用符合行业标准的安全措施,包括但不限于:

  • TLS / SSL 加密传输
  • 数据静态加密(如适用)
  • 严格的访问控制与权限分级
  • 操作审计与安全日志
  • 定期漏洞扫描与安全评估
  • 自动化数据备份与灾难恢复机制

3.2 数据存储与托管

  • 数据存储于符合 ISO 27001 等国际安全标准的数据中心
  • 支持按地区部署(如中国、亚太、欧美)
  • 定期清理不再需要的数据

4. 数据共享与第三方

我们不会出售、出租或以其他方式交易您的个人信息。

仅在以下情形下,可能共享必要信息:

  • 获得您的明确授权
  • 为履行服务所必需(如支付、云基础设施)
  • 法律法规或监管机关要求
  • 为保护用户、公众或公司合法权益

4.1 第三方服务提供商

我们可能使用经审查的第三方服务提供商协助提供服务,其仅可在必要范围内处理数据,并须遵守严格的保密与安全义务。

5. 您的权利

根据适用法律(包括《个人信息保护法》《GDPR》),您享有以下权利:

  • 访问权
  • 更正权
  • 删除权
  • 限制处理权
  • 数据可携权
  • 反对权
  • 撤回同意权

如需行使上述权利,请通过本政策所列联系方式与我们联系。

6. Cookies 与类似技术

我们使用 Cookies 和类似技术,以确保网站正常运行并提升用户体验。

6.1 Cookies 类型

  • 必要 Cookies:保障网站基本功能
  • 功能 Cookies:保存偏好设置
  • 分析 Cookies:用于匿名统计分析
  • 营销 Cookies:用于提供相关内容(如适用)

您可通过浏览器设置管理 Cookies 偏好,但禁用部分 Cookies 可能影响网站功能。

7. 数据保留期限

数据类型保留期限
账户信息账户存续期间
处理数据按产品或协议约定的保留期删除,最长不超过 30 天
系统日志最长 12 个月
法律要求数据依法保留

8. 数据存储地点与跨境传输

我们的服务在中国境内处理与存储数据。如涉及跨境传输,我们将:

  • 依法开展个人信息出境评估或履行其他法定程序
  • 向您告知接收方、处理目的与方式,并取得必要的同意
  • 采取适当的技术与组织保护措施

9. 政策更新

我们可能不时更新本隐私政策。

如发生重大变更,我们将通过网站公告或电子邮件通知您。

继续使用我们的服务即表示您接受更新后的隐私政策。

10. 联系我们

如您对本隐私政策或个人信息保护相关事项有任何疑问,

或希望行使适用法律下的相关权利,

请通过以下方式联系我们:

隐私与数据保护邮箱:privacy@oredact.com

我们将在收到请求后 30 日内 予以回复。