隐私声明

Chaos AI 研究室（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本隐私声明以帮助您了解我们如何收集、使用、存储和保护您的个人信息。

一、我们收集的信息

1.1 您主动提供的信息

当您注册和使用本平台服务时，我们会收集以下信息：

• 注册信息：用户名、电子邮箱地址
• 认证信息：加密后的登录密码
• 上传文件：您主动上传的图片、PDF等文件

1.2 我们自动收集的信息

在您使用服务过程中，我们会自动收集以下技术信息：

• 日志信息：访问时间、请求路径、响应状态码
• 设备信息：浏览器类型、操作系统
• 使用统计：OCR任务数量、Token消耗量、识别耗时

1.3 我们不会收集的信息

• 我们不会收集您的通讯录、相册等手机本地数据
• 我们不会收集您的精确地理位置信息
• 我们不会通过Cookie追踪您在其他网站的浏览行为

二、我们如何使用信息

我们收集的信息将用于以下目的：

• 提供服务：处理您的OCR识别请求，返回识别结果
• 账号管理：验证您的身份，保障账号安全
• 服务优化：分析使用数据，改进服务质量和用户体验
• 安全防护：检测和防范安全威胁、滥用行为
• 合规义务：遵守法律法规的要求

三、OCR识别数据处理

3.1 文件处理流程

当您使用OCR识别服务时：

• 您上传的文件将临时存储在我们的服务器上，用于完成OCR识别
• 文件内容将发送至智谱AI（GLM-OCR）进行文字识别处理
• 识别完成后，我们将结果返回给您，并按照您的设置保存或删除

3.2 敏感信息保护

我们对识别结果中可能包含的敏感信息采取以下保护措施：

• 识别结果中的敏感字段（如身份证号、银行卡号、手机号等）使用加密算法（Fernet）加密存储
• 文件传输过程采用HTTPS加密
• 数据库中不存储明文密码

3.3 第三方处理者

我们委托智谱AI（北京智谱华章科技有限公司）提供OCR识别能力。我们已与智谱AI签署数据处理协议，确保其按照我们的要求和适用的数据保护法律处理您的数据。

四、信息的存储与保护

4.1 存储地点

您的个人信息存储在中华人民共和国境内的服务器上。我们不会将您的个人信息传输至境外。

4.2 存储期限

• 账号信息：在您使用本平台期间持续保存，直至您注销账号
• 上传文件：保存至您主动删除或注销账号
• 识别结果：保存至您主动删除或注销账号
• 日志信息：保留不超过180天

4.3 安全措施

我们采取以下技术和管理措施保护您的个人信息：

• HTTPS传输加密，防止数据在传输过程中被截获
• 密码使用bcrypt算法加密存储
• 敏感字段使用Fernet对称加密算法加密存储
• JWT令牌认证机制，防止未授权访问
• 多层频率限制，防范恶意攻击
• 定期进行安全评估和系统升级

4.4 安全事件处置

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。

五、您的权利

根据相关法律法规，您享有以下权利：

• 查询权：您可以在平台中查看您的账号信息和任务历史
• 更正权：您可以更新您的账号资料信息
• 删除权：您可以删除您的OCR任务记录及上传文件
• 注销权：您可以申请注销您的账号，注销后我们将停止提供服务并删除您的个人信息
• 撤回同意权：您可以撤回之前给予的同意，我们将不再处理相应的个人信息

六、未成年人保护

6.1 本平台不面向未满14周岁的未成年人。如果您是未满14周岁的未成年人，请不要注册使用本平台。

6.2 如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。

七、隐私声明的更新

7.1 我们可能会适时修订本隐私声明。当隐私声明发生变更时，我们会在平台上发布更新版本。

7.2 对于重大变更，我们会通过弹窗、站内信等显著方式通知您。

7.3 本隐私声明所指的重大变更包括但不限于：处理目的发生变化、处理类型发生变化、个人信息共享对象发生变化等。

八、联系我们

如您对本隐私声明有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

• 平台地址：多功能OCR平台
• 运营方：Chaos AI 研究室

我们将在15个工作日内回复您的请求。