一、适用范围与重要说明
本政策所称个人信息，是以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。身份证件、金融账户、医疗健康、行踪轨迹等信息可能属于敏感个人信息。
您提交处理的文档可能包含您本人或其他自然人的个人信息。提交前，请确认您对相关内容具有合法的处理基础和必要授权；涉及他人敏感个人信息或不满十四周岁未成年人个人信息时，请依法取得单独同意或监护人同意。请勿提交您无权处理的内容。
本政策不适用于由第三方独立提供并自行决定个人信息处理目的和方式的产品或服务。相关第三方应当另行向您说明其个人信息处理规则。
二、在线体验如何处理您的内容
当您主动输入文本或上传文件使用在线体验时，相关内容会通过加密传输通道发送至服务端，仅用于完成您当前发起的识别、脱敏、还原、预览或导出请求。根据文档内容，服务端可能在当前处理过程中涉及姓名、联系方式、证件号码、地址、账号信息及其他由您提交的个人信息或敏感个人信息。
为完成当前请求，内容可能短暂存在于服务器内存或请求级临时存储中。处理完成、响应返回或请求异常终止后，我们会释放相关内存并删除请求级临时数据。
我们不会将您在线提交的原始文本或文件、脱敏结果、还原字典及导出文件写入业务数据库、对象存储、任务历史、分析系统或运行日志，也不会将这些内容用于模型训练、用户画像、广告营销或与本次处理无关的其他目的。
“不保存”不代表“不传输”或“不处理”。在线体验必须在服务端短暂处理您主动提交的内容。如果您不希望文档内容离开本地设备，请使用本地客户端。
三、本地客户端如何处理信息
本地客户端的文档识别、脱敏、还原、预览和导出在您的设备上完成。您处理的文档、正文、脱敏结果和还原字典不会因使用这些功能上传至我们服务器，且文档处理功能可在离线环境下使用。
本地处理不等于客户端永不联网。为完成软件授权核验、版本更新、安全保障、安装统计和基础活跃统计，客户端联网时可能向我们发送安装标识、设备标识、客户端版本、操作系统及平台类型、安装或基础活动时间、网络地址，以及授权或更新请求的状态信息。
上述客户端联网信息不包含您的文档名称、文档正文、识别结果、脱敏结果、还原字典或导出文件。您可以通过断开网络阻止客户端发起联网请求，但授权核验、版本更新等依赖网络的功能可能因此无法正常使用。
四、网站运行、Cookie 与本地存储
为保障网站和在线体验安全、稳定运行，我们可能处理访问时间、网络地址、浏览器或设备类型、请求状态、请求标识及错误代码等必要的网络运行与安全信息。相关日志不得包含您上传的文件名称、文档正文、敏感字段、脱敏结果或还原字典。
官方网站使用名为 redactos_site_language 的必要 Cookie 及相应浏览器本地存储，用于记住您选择的页面语言，保存期限为一年。禁用或清除后，语言偏好可能需要重新选择，但不影响核心内容浏览。
在线工作台可能使用浏览器会话存储（sessionStorage）在当前标签页的脱敏与还原流程之间传递文本、结果或还原字典。相关数据保留在您的浏览器中，会在流程读取后、您主动清空或当前标签页会话结束时清除；您也可以通过浏览器设置提前清除。
我们目前不使用广告 Cookie，也不进行跨网站行为追踪。如未来引入基于访客标识的产品分析，我们会在启用前另行清晰告知，并在法律要求的范围内取得您的选择或同意。
官网当前会通过境内对象存储服务加载面向公众的视频等静态资源。该服务仅用于公开媒体存储与分发，不会接触您在在线体验中上传的文档或处理结果；加载资源时可能产生网络地址、请求时间、浏览器类型等必要连接信息。
五、我们处理信息的目的
- 响应您主动发起的在线识别、脱敏、还原、预览和导出请求。
- 完成本地客户端的软件授权核验、版本检查、更新分发和安全维护。
- 保障网站、在线服务和客户端的稳定运行，定位故障，防范攻击、滥用和安全风险。
- 响应您的咨询、反馈、投诉以及个人信息权利请求。
- 履行法律法规规定的义务，配合有权机关依法提出的要求。
六、委托处理、提供、转移与公开披露
我们不会出售您的个人信息。为提供网络托管、内容分发、安全防护、软件更新或必要的计算服务，我们可能委托专业服务提供方在约定范围内处理必要信息。我们会通过协议约定处理目的、方式、范围和安全义务，并对受托方履行义务的情况进行监督。
除取得您的单独同意、为订立或履行您作为一方当事人的合同所必需，或法律法规另有规定外，我们不会向其他个人信息处理者提供您的个人信息。在线体验的文档业务数据不会被提供给仅负责官网公开媒体存储与分发的服务商。
如因合并、分立、重组、资产转让、解散或破产等原因需要转移个人信息，我们会依法向您告知接收方的名称和联系方式，并要求接收方继续受本政策约束；处理目的或方式发生变化时，接收方将依法重新取得您的同意。
我们原则上不会公开披露您的个人信息。确需公开披露时，我们会依法告知并取得单独同意，法律法规另有规定的除外。
如未来产品功能发生个人信息跨境处理，我们将依法履行告知、取得单独同意及适用的数据出境合规义务。在完成相应合规措施前，我们不会将在线体验中的文档业务数据用于跨境传输。
七、信息保存期限
如法律法规规定的保存期限尚未届满，或删除、匿名化在技术上难以实现，我们将停止除存储和采取必要安全保护措施之外的处理。发生争议、投诉或调查时，相关信息可在解决争议或配合调查所必需的期限内延长保存。
- 在线体验内容：上传文件、原始文本、脱敏结果、还原字典和导出文件不作持久化保存；完成当前请求后立即释放或删除服务端临时数据。
- 浏览器会话数据：在流程读取后、您主动清空或当前标签页会话结束时清除。
- 语言偏好 Cookie 与对应本地存储：保存一年，或在您提前清除时终止。
- 网络运行与安全日志：保存六个月后删除或匿名化，法律法规另有规定的除外。
- 客户端授权、设备标识、版本及相关状态信息：在授权关系存续期间保存；授权终止后继续保存六个月，用于授权核验、安全审计和争议处理，随后删除或匿名化。
- 咨询、投诉和个人信息权利请求记录：保存至事项处理完毕，并在解决争议、保障安全或履行合规义务所需的最短期限内继续保存，随后删除或匿名化。
八、我们如何保护信息安全
我们采取与处理风险相适应的技术和管理措施，包括传输加密、访问控制、权限管理、安全审计、漏洞管理、数据最小化和员工保密要求，以降低信息遭到未经授权访问、泄露、篡改、丢失或滥用的风险。
互联网环境无法保证绝对安全。若发生或可能发生个人信息泄露、篡改或丢失，我们将依法采取补救措施，并按照法律要求向有关主管部门报告；对个人权益可能造成危害的，我们会依法告知事件情况、可能影响、已经或将要采取的措施以及您可以采取的防范建议。
九、您的个人信息权利
在法律规定的范围内，您有权知情、决定、限制或拒绝我们处理您的个人信息，并可以请求查阅、复制、更正、补充、删除或转移相关个人信息，也可以撤回基于同意作出的授权。撤回同意不影响撤回前基于同意已经进行的处理。
您可以通过本政策末尾的联系方式提交请求。为保护信息安全，我们可能在必要范围内核验您的身份和请求范围，并通常在收到完整、可核验的请求后十五个工作日内答复。对于法律法规规定无需响应、请求明显不合理或可能损害他人合法权益的情形，我们会说明理由。
由于在线体验内容不作持久化保存，我们通常无法在请求完成后再次查询、复制、更正或删除您提交的文档内容。相关内容已按本政策所述在请求结束后释放或删除。
十、不满十四周岁未成年人的信息
脱敏卫士主要面向具备完全民事行为能力的成年人及组织用户，不以不满十四周岁未成年人为目标用户。未成年人应在父母或其他监护人的指导下使用我们的服务。
如您需要处理包含不满十四周岁未成年人个人信息的文档，请确保已取得其父母或其他监护人的同意，并仅在合法、正当、必要的范围内处理。如果我们发现未经监护人同意处理了未成年人个人信息，将依法尽快删除或匿名化。
十一、本政策的更新
我们可能根据产品功能、处理活动或法律法规变化更新本政策。更新后的政策将在官网集中公开展示，并标明更新及生效日期。
如更新会对您的个人信息权益产生重大影响，我们会通过页面提示、弹窗或其他显著方式另行通知；依法需要取得同意的，我们将在相关处理开始前重新取得您的同意。未经您明确同意，我们不会削减您依据本政策享有的权利。
十二、联系我们
个人信息处理者：北京律页网络科技有限公司。
如您对本政策、个人信息处理活动或个人信息权利有任何疑问、意见、投诉或请求，请发送邮件至 contact@redactos.com，或拨打 400-966-9558 与我们联系。我们通常会在收到完整、可核验的请求后十五个工作日内答复。
如果您对我们的答复不满意，您可以向履行个人信息保护职责的有关部门投诉或举报，也可以依法寻求其他救济。