隐私政策
最后更新：
最后更新：2026 年 7 月 31 日
本隐私政策说明 OmniOCR（“我们”）在您使用 OmniOCR 网站和 OCR 工作区（“服务”）时如何处理信息。
1. 我们处理的信息
账户信息
当您使用 Google 登录时，我们会接收创建和保护 OmniOCR 账户所需的信息，例如姓名、邮箱地址、头像、第三方账户标识和会话信息。我们不会获得您的 Google 密码。
文档与 OCR 结果
您提交的文件会经过托管在 Cloudflare 上的应用，发送给当前 OCR 服务商智谱 AI 的 GLM-OCR 服务完成识别。该服务商会接收上传文件并处理其中的内容，然后返回 OCR 结果。
OmniOCR 的应用数据库不会保存源文件和识别文字。为了恢复近期历史，浏览器本地可能保存识别结果文字、文件元数据和精简后的版面数据。您可以通过工作区的清空历史功能或浏览器设置删除这些数据。
账户、积分与账单记录
我们使用 Neon PostgreSQL 保存账户、会话、订阅、积分余额、积分流水和 OCR 扣费记录。匿名每日积分会保存由网络信息生成并经过 HMAC 保护的访客摘要、UTC 配额日期、已用积分、请求标识和服务商用量；匿名配额表不会保存原始 IP 地址。这些记录不包含源文档或识别文字。
产品评价与订阅意愿
当您完成三次 OCR 后主动提交评价，我们会保存 1–5 星评分、评价文字、触发评价时的成功 OCR 次数、账户标识或 HMAC 匿名访客摘要，以及 50 积分奖励的领取状态。数据库只保存一次性领取凭证的哈希。登录用户点击尚未开放的订阅按钮时，我们会保存账户标识、入口、界面语言、页面路径和点击时间，用于评估付费需求；该点击不会创建订单或扣款。
支付信息
订阅当前尚未开放。后续启用 Creem 结账时，Creem 可能依据其隐私政策收集支付方式、账单、税务和交易信息；我们只会接收管理订阅和发放积分所需的标识与状态，不保存完整银行卡号。
技术与使用信息
Cloudflare 可能处理 IP 地址、请求元数据、安全信号和运行日志，用于分发、保护服务、执行限流和分配匿名每日积分。OmniOCR 使用上述第一方评价与订阅意愿记录改进产品，但不加载 Google Analytics、广告追踪器或营销追踪器。详情见 Cookie 政策。
2. 信息用途
我们使用上述信息提供 OCR、验证账户、维护会话、计算与扣除积分、发放评价奖励、分析产品评价和订阅意愿、避免重复扣费、执行文件和请求限制、排查故障、保护服务以及履行法律义务。
我们不会出售个人信息，也不会把上传文档或 OCR 结果用于广告。
3. 服务商与跨境处理
我们使用 Google 提供 OAuth 登录、Cloudflare 提供应用托管与安全能力、Neon 提供应用数据库、Creem 处理支付，并由智谱 AI/GLM-OCR 识别文档。上述服务商可能在您所在国家或地区以外处理信息，并适用各自的条款和隐私政策。
4. 保留期限
账户、账本、评价、订阅意愿与安全记录会在提供服务、分析需求、处理争议、防止滥用和履行法律义务所需期间保留。上传文件和 OCR 文字不会持久保存在应用数据库中。浏览器历史与待领取评价奖励凭证会留在您的设备上，直到您主动清除、领取成功或被浏览器存储限制移除。
5. 安全措施
我们使用传输加密、访问控制、请求校验、限流和隔离的生产密钥。任何在线服务都无法保证绝对安全。
6. 您的选择与权利
根据所在地区，您可能有权请求访问、更正、删除或获取个人信息副本，也可能有权反对或限制部分处理。如需删除账户或行使隐私权利，请使用下方联系方式。
7. 未成年人
本服务不面向 13 岁以下儿童，我们不会在知情情况下收集 13 岁以下儿童的个人信息。
8. 政策变更
我们可能根据服务或适用要求的变化更新本政策，页面顶部日期代表当前版本。