安全与数据处理

以下是我们实际所做的事情，如实说明。我们不会声称获得任何尚未真正完成的认证或合规资质。

组织之间的隔离

每条记录都携带其所属的组织信息，读写规则在数据库层面针对您已登录的身份强制执行。不存在仅在界面层面进行、可能通过直接调用 API 而绕过的检查。

上传的文件保存在没有公开访问链接的私密存储区域。文件只能通过颁发给所属组织内已登录成员的短期有效链接来访问。删除条目会同时删除其文件。

文档文本作为数据传递给语言模型。提取步骤不持有任何工具、密钥，也无法访问其他组织的数据。模型输出必须满足固定的结构要求，否则将被拒绝；之后会以建议的形式展示给您，绝不会被自动应用。

本网站上的助手只根据经过筛选的公开页面作答——产品、价格、常见问题和各项政策。它无法访问账户、上传的文档、支持消息或管理数据，并会为每条陈述链接到其出处页面。

支持带有验证与密码重置功能的邮箱密码登录，以及 Google 登录。会话由身份验证服务维护；管理员权限在服务器端绑定，任何浏览器端声明的信息都无法授予该权限。

联系消息会保存在带有状态和内部备注的私密收件箱中。我们用于接收通知的地址保存在服务器配置中，不会出现在本网站的任何页面、脚本或响应中。

非必要的分析功能只有在获得同意后才会运行。当某次访问被记录时，网络地址由服务器端推导得出——绝不会从客户端可自行设置的请求头中获取——最多保留 30 天，仅管理员可见，随后自动删除。长期保留的汇总统计数据不包含网络地址。仅当有可信来源提供大致位置信息时才会显示，否则保持未知状态。

我们不会声称已通过任何安全标准的认证，不会声称提取准确率经过测量并达到某个具体数值，也不会承诺使用 PactOrbit 就能避免错过截止日期。它是一款帮助您发现日期的工具，最终的决定权始终在您手中。