隐私政策

0. 写在前面：本软件如何工作

理解数据如何处理，前提是先分清本软件的两条识别路径。二者对图片的处理方式完全不同，请在使用前确认自己选择的是哪一条。

除图片外，本软件还涉及账号数据（仅在你登录后产生）和本机数据（始终保存在你的电脑上）。以下逐项说明。

1. 本网站

个人信息处理者：沙鸥·格析运营者（个人开发者）。公开发布前将以与 ICP 备案主体一致的真实姓名补全此处；隐私事务联系方式见第 11 节。

本站是纯静态的功能说明与下载页面，不设置账号注册、登录、评论、留言或任何形式的在线表单，网页本身不收集你的个人信息。

本站不使用统计脚本、广告脚本或第三方追踪代码，不设置用于识别你身份的 Cookie。分享本站链接的第三方平台可能按其自身规则处理访问信息，这不在我们的控制范围内。

本站页面文字、图形与软件安装包均为开发者原创或已获得合法授权。

2. 图片与识别内容

2.1 你选择上传识别时

当你选择需要上传的识别通道时，图片会通过加密连接（HTTPS）发送至识别服务。不同通道的接收方不同：

图片仅用于完成你发起的当次识别。我们不会将你的原图写入磁盘、数据库或对象存储，也不将其用于任何其他目的。

2.2 识别结果与重复请求处理

免费体验、讯飞限时体验、注册引导及专业识别通道的识别结果文本均不写入我们的服务器数据库。服务端只保留请求编号摘要、图片内容摘要、完成状态、响应状态码、额度或计费关联及必要时间戳，用于并发控制、避免重复扣费和账务核对；这些记录不能还原图片或识别文字。

联网识别成功后，结果会在你设置的本机缓存目录中短期保存，缓存有效期为 7 天，并使用 Windows 当前用户级加密保护；到期文件会在软件下次运行时清理。软件会用图片内容摘要、识别通道和账号范围判断是否可以复用缓存，从而减少对相同内容的重复调用。你可随时在设置中清空缓存。

如果服务端已经完成识别，但响应在客户端收到并写入本地缓存前中断，服务端只能确认请求已完成，不能恢复识别文字；此时不会再次执行同一个请求。识别结果不会用于模型训练、算法改进或数据分析。

2.3 本地离线识别

本地离线识别在你的电脑上使用本地组件完成推理，图片与识别结果全程不离开你的电脑，也不会被发送至我们或任何第三方。该功能仅在首次安装或更新识别组件时，从对象存储下载组件文件。

3. 账号与账号数据

你可以跳过登录，以游客模式使用受限功能。一旦登录，我们处理的信息如下。

关于设备摘要：客户端在本机生成一个不可逆向还原的伪匿名标识，用于区分不同设备。我们只接收并保存该标识的再次哈希结果，不接收设备硬件原始序列号。该标识无法用于识别你的真实身份。

登录方式：本软件仅支持邮箱验证码登录，不设置密码，也不收集手机号、身份证号、真实姓名、住址或第三方社交账号信息。

账号状态同步：账号登录后，软件会在启动时及之后周期性发送必要的账号状态同步请求，用于刷新设备活跃时间、拉取远程配置与校验授权状态。该同步不包含识别内容、图片、模板或匿名使用统计。同步失败不会立即阻断使用。

关于匿名使用统计：本软件当前未启用在客户端收集使用数据的行为统计功能。未来如启用，我们会先通过更新本政策并在软件内重新征得你的同意。

4. 保存在你本机的数据

以下内容保存在你自己的电脑上，不上传至我们：

• 识别文件与结果：待识别图片、模板与导出文件保存在你指定的位置；经我们服务器中转的识别结果在设置所示缓存目录中加密保存，有效期为 7 天，用于恢复结果和减少重复调用。
• 登录状态：会话与用户信息保存在本机应用数据目录，并使用 Windows 系统提供的用户级加密保护。
• 自备 Key：你在软件中填写的百度智能云、腾讯云或科大讯飞密钥保存在本机，并在系统支持时使用 Windows 用户级加密保护；该密钥不会被上传至我们的服务器。
• 界面设置：主题、缓存路径、默认识别通道等偏好设置。
• 处理过程图：仅在你主动开启“保存处理过程图”后才会在本机留存；该选项默认关闭。
• 崩溃日志：发生异常时在本机生成日志文件。日志只记录异常堆栈与软件版本，不记录图片内容与识别结果；日志不会自动上传，只有在你主动提供给我们时才用于排查问题。
• 识别组件与更新缓存：本地识别组件、下载的更新安装包及其校验文件。

软件在设置中提供清理本机缓存与日志的入口。你也可以直接删除对应的应用数据目录来移除全部本机数据。

5. 第三方处理者

为实现图片识别、更新分发与组件下载，本软件会与下列第三方服务通信。它们各自按其隐私政策处理所收到的数据：

如你选择“自备 Key”，你与本软件中第三方服务的直接关系由你与该厂商之间的协议与隐私政策约束，我们不参与该链路。

除上述场景外，我们不会向任何第三方出售、出租或共享你的个人信息。仅在法律法规明确要求，或为响应有权机关的合法程序要求时，我们才可能依法提供必要信息。

6. 保存期限与清理

• 原图：不保存。
• 经我们服务器中转的识别结果文本：服务端不保存；客户端加密缓存有效期为 7 天，到期后在软件下次运行时清理，也可由你随时清空。
• 识别请求与额度记录：服务端仅保存不含图片及识别文字的最小状态、摘要和账务记录，并按安全、履约及争议处理所需期限保存。
• 账号数据：在账号存续期间保存；你申请注销后，我们会在核验身份后删除或匿名化处理，法律法规要求留存的除外。
• 设备记录：长期未活跃的设备会在达到不活跃期限后被自动释放。
• 本机数据：完全由你控制，可随时在软件内清理或直接删除对应目录。

本地缓存说明清空缓存会同时删除本机的联网识别结果和处理过程文件，删除后无法恢复。缓存不可用时不会阻断识别，但相同内容可能需要重新调用识别服务。

7. 安全措施

• 客户端与服务器之间、客户端与第三方服务之间的图片与账号数据均通过加密连接（HTTPS）传输。
• 本机保存的登录状态、自备 Key 与联网识别结果缓存使用 Windows 系统提供的用户级加密保护。
• 我们的服务端在处理图片时仅使用内存中转，不将其写入磁盘。
• 用于设备区分的标识在本机生成，且服务端只保存其再次哈希结果，不保存硬件原始信息。
• 我们对内部访问实行最小权限控制，并记录必要的管理与审计日志。

请注意，任何技术措施都无法保证绝对安全。请妥善保管你的电脑与自备 Key。

8. 你的选择与权利

如需行使上述权利，请在请求中说明你的账号邮箱与具体诉求，以便我们定位并处理。我们会在法律规定的期限内响应。

9. 未成年人

本软件面向成年人设计，不以未成年人为目标用户，也不会有意收集未成年人的个人信息。如未成年人需要使用本软件，应在监护人同意与指导下进行；如监护人发现未成年人在未经同意的情况下向我们提供了个人信息，可通过第 11 节的方式联系我们，我们会尽快删除。

10. 本政策的更新

当软件功能发生变化、所涉第三方服务发生变化或法律法规提出新要求时，我们会更新本政策，并同步修改页面顶部的版本与生效日期。

如变更涉及处理目的、信息种类或你的权利的重大调整，我们会在软件内重新请你确认后再继续使用相关功能。建议你在软件版本更新后一并查看本政策。

11. 联系我们

与本政策相关的任何问题、隐私疑问或数据权利请求，可通过以下方式联系我们：

• 隐私事务邮箱：allen_tai@126.com
• 用户交流群：QQ 群 1129106370

我们会在收到请求后尽快回复。为保护账号安全，我们可能需要你先验证账号归属。

12. 名词说明

上传识别

图片需要离开你的电脑、交由第三方 OCR 服务完成识别的通道，包括免费体验识别、讯飞限时识别体验、专业识别与自备 Key。

本地离线识别

在你电脑上使用本地组件完成识别的通道，图片与结果不离开你的电脑。

自备 Key

你自行在百度智能云、腾讯云或科大讯飞申请并填入软件的密钥，用于由你的电脑直连该厂商完成识别。

不可逆设备摘要

在本机生成、无法反向还原为硬件原始标识的伪匿名标识，用于区分设备与管理设备数量。

识别结果文本

OCR 服务从图片中提取出的文字内容，例如表格中的单元格文字；该内容不写入我们的服务器数据库。

本政策为最新版本。如你是从软件内跳转至本页，软件内展示的文本与当前页面内容一致。