隐私政策

0. 写在前面：本软件如何工作

下表说明桌面软件的两条识别路径；官网试用的独立说明见下文“官网图片识别试用”。理解数据如何处理，前提是先分清所用功能。二者对图片的处理方式完全不同，请在使用前确认自己选择的是哪一条。

除图片外，本软件还涉及账号数据（仅在你登录后产生）和本机数据（始终保存在你的电脑上）。以下逐项说明。

1. 服务提供者与本网站

个人信息处理者及服务提供者：本软件由一名独立的个人表格识别软件开发者开发、维护并提供服务，本文简称“开发者”。基于保护个人开发者隐私的考虑，公开页面不披露开发者真实姓名；隐私事务、账号数据权利请求与安全问题统一通过第 11 节所列邮箱联系。

开发者会依法向备案服务机构、软件分发平台及有权主管部门提供和核验真实身份信息，并在收到合法要求时予以配合。公开页面不披露真实姓名，不影响开发者对本软件相关个人信息处理活动承担责任。

本站提供软件说明、下载和图片识别试用，不设置账号注册、登录、评论或留言。使用试用功能时，你主动上传的图片会发送到格析服务处理；匿名标识、IP 及必要访问记录用于访问控制、限流和故障排查。

本站不使用统计脚本、广告脚本或第三方追踪代码，不设置用于识别你身份的 Cookie。试用功能使用本机生成的随机匿名标识，详见下文。分享本站链接的第三方平台可能按其自身规则处理访问信息，这不在我们的控制范围内。

本站页面文字、图形与软件安装包均为开发者原创或已获得合法授权。

官网图片识别试用

当你选择图片、确认上传说明并点击“开始识别”时，图片通过 HTTPS 发送到格析自建识别服务，用于本次 OCR、表格结构还原及 Excel 生成。当前官网试用与 Skill 使用同一识别处理服务，不调用额外第三方 OCR，不将图片或结果用于模型训练。

• 图片：处理期间会使用内存及临时空间，不作为长期原图档案保存。
• 识别结果：服务端短期保存文字、表格坐标和 Excel，任务创建后约 30 分钟到期，由周期清理任务删除。免费额度计数和任务元数据约保留 2 天，周期清理可能存在延迟。
• 匿名访问：浏览器在本机保存随机匿名标识，用于任务归属与额度计算；它不是姓名、邮箱或格析账号。界面语言偏好可单独保存在浏览器本地，不改变匿名标识、任务归属或额度；短期访问令牌仅在页面内存使用；当前标签页会话保存任务回执用于断线续查，不在浏览器持久存储原图或完整识别结果。
• 访问记录：处理 IP、时间、路径与任务状态等必要信息；额度账本使用 IP 派生标识，接入日志可能包含原始 IP，当前按日轮转并保留 14 个轮转文件，实际清理受轮转执行影响。业务日志不记录图片正文、识别正文或访问令牌。
• 你的控制：提交前可以取消选择或不勾选上传说明；关闭页面会停止页面查询，已提交任务仍可能继续处理，结果按上述期限到期清理。你下载的 Excel 由你自行保管，不随服务端过期而删除。请勿上传未经授权或含无关敏感信息的图片。

官网和 Skill 共用推广免费总额度。当前匿名标识每日 10 次、同一 IP 每日 50 次、全站每日 200 次，北京时间 08:00 重置，以服务端实际策略为准。已受理任务计次，失败或无表不退次数；查询、下载和续取同一任务不重复计次。匿名标识不等于唯一自然人，共享网络也可能共享 IP 限制。

以下图片与缓存条款描述桌面软件；官网试用的数据处理以本节说明为准。隐私事务可联系 allen_tai@126.com。

为管理共享免费池，服务端在任务元数据和每日计数中记录实际请求入口（Skill、官网或历史未分类），可按入口设置额度或暂停接收；入口标记不代表已验证的调用方身份，不增加浏览器指纹。官网标签页任务回执记录原接口路径，便于切换入口后继续查询旧任务；访问令牌仍仅保存在页面内存中。

管理员调整额度或暂停接收时，系统保留操作编号、管理员编号、原因、时间、策略版本及变更前后值，供核对和审计，不包含原图或识别正文。网关操作凭据与两天清理的任务元数据分开持久保存，上限为一万条；后台另保存管理审计记录，按安全与审计所需期限留存。

2. 桌面软件图片与识别内容

2.1 你选择上传识别时

当你选择需要上传的识别通道时，图片会通过加密连接（HTTPS）发送至识别服务。不同通道的接收方不同：

图片仅用于完成你发起的当次识别。我们不会将你的原图写入磁盘、数据库或对象存储，也不将其用于任何其他目的。

2.2 识别结果与重复请求处理

免费体验、讯飞限时体验、注册引导及专业识别通道的识别结果文本均不写入我们的服务器数据库。服务端只保留请求编号摘要、图片内容摘要、完成状态、响应状态码、额度或计费关联及必要时间戳，用于并发控制、避免重复扣费和账务核对；这些记录不能还原图片或识别文字。

联网识别成功后，结果会在你设置的本机缓存目录中短期保存，缓存有效期为 7 天，并使用 Windows 当前用户级加密保护；到期文件会在软件下次运行时清理。软件会用图片内容摘要、识别通道和账号范围判断是否可以复用缓存，从而减少对相同内容的重复调用。你可随时在设置中清空缓存。

如果服务端已经完成识别，但响应在客户端收到并写入本地缓存前中断，服务端只能确认请求已完成，不能恢复识别文字；此时不会再次执行同一个请求。识别结果不会用于模型训练、算法改进或数据分析。

2.3 本地离线识别

本地离线识别在你的电脑上使用本地组件完成推理，图片与识别结果全程不离开你的电脑，也不会被发送至我们或任何第三方。该功能仅在首次安装或更新识别组件时，从对象存储下载组件文件。

3. 账号与账号数据

你可以跳过登录，以游客模式使用受限功能。一旦登录，我们处理的信息如下。

关于设备摘要：客户端在本机生成一个不可逆向还原的伪匿名标识，用于区分不同设备。我们只接收并保存该标识的再次哈希结果，不接收设备硬件原始序列号。该标识无法用于识别你的真实身份。

登录方式：本软件仅支持邮箱验证码登录，不设置密码，也不收集手机号、身份证号、真实姓名、住址或第三方社交账号信息。

账号状态同步：账号登录后，软件会在启动时及之后周期性发送必要的账号状态同步请求，用于刷新设备活跃时间、拉取远程配置与校验授权状态。该同步不包含识别内容、图片、模板或匿名使用统计。同步失败不会立即阻断使用。

关于匿名使用统计：本软件当前未启用在客户端收集使用数据的行为统计功能。未来如启用，我们会先通过更新本政策并在软件内重新征得你的同意。

4. 保存在你本机的数据

以下内容保存在你自己的电脑上，不上传至我们：

• 识别文件与结果：待识别图片、模板与导出文件保存在你指定的位置；经我们服务器中转的识别结果在设置所示缓存目录中加密保存，有效期为 7 天，用于恢复结果和减少重复调用。
• 登录状态：会话与用户信息保存在本机应用数据目录，并使用 Windows 系统提供的用户级加密保护。
• 自备 Key：你在软件中填写的百度智能云、腾讯云或科大讯飞密钥保存在本机，并在系统支持时使用 Windows 用户级加密保护；该密钥不会被上传至我们的服务器。
• 界面设置：主题、缓存路径、默认识别通道等偏好设置。
• 处理过程图：仅在你主动开启“保存处理过程图”后才会在本机留存；该选项默认关闭。
• 崩溃日志：发生异常时在本机生成日志文件。日志只记录异常堆栈与软件版本，不记录图片内容与识别结果；日志不会自动上传，只有在你主动提供给我们时才用于排查问题。
• 识别组件与更新缓存：本地识别组件、下载的更新安装包及其校验文件。

软件在设置中提供清理本机缓存与日志的入口。你也可以直接删除对应的应用数据目录来移除全部本机数据。

5. 第三方处理者

为实现图片识别、更新分发与组件下载，本软件会与下列第三方服务通信。它们各自按其隐私政策处理所收到的数据：

如你选择“自备 Key”，你与本软件中第三方服务的直接关系由你与该厂商之间的协议与隐私政策约束，我们不参与该链路。

除上述场景外，我们不会向任何第三方出售、出租或共享你的个人信息。仅在法律法规明确要求，或为响应有权机关的合法程序要求时，我们才可能依法提供必要信息。

6. 保存期限与清理

• 桌面软件原图：不保存。官网试用的临时处理与结果留存见“官网图片识别试用”。
• 桌面软件经我们服务器中转的识别结果文本：服务端不保存；客户端加密缓存有效期为 7 天，到期后在软件下次运行时清理，也可由你随时清空。
• 识别请求与额度记录：服务端仅保存不含图片及识别文字的最小状态、摘要和账务记录，并按安全、履约及争议处理所需期限保存。
• 账号数据：在账号存续期间保存；你申请注销后，我们会在核验身份后删除或匿名化处理，法律法规要求留存的除外。
• 设备记录：长期未活跃的设备会在达到不活跃期限后被自动释放。
• 本机数据：完全由你控制，可随时在软件内清理或直接删除对应目录。

本地缓存说明清空缓存会同时删除本机的联网识别结果和处理过程文件，删除后无法恢复。缓存不可用时不会阻断识别，但相同内容可能需要重新调用识别服务。

7. 安全措施

• 客户端与服务器之间、客户端与第三方服务之间的图片与账号数据均通过加密连接（HTTPS）传输。
• 本机保存的登录状态、自备 Key 与联网识别结果缓存使用 Windows 系统提供的用户级加密保护。
• 桌面软件中转链路仅使用内存处理图片；官网试用会使用内存及临时空间，并按上述期限保存和清理结果。
• 用于设备区分的标识在本机生成，且服务端只保存其再次哈希结果，不保存硬件原始信息。
• 我们对内部访问实行最小权限控制，并记录必要的管理与审计日志。

请注意，任何技术措施都无法保证绝对安全。请妥善保管你的电脑与自备 Key。

8. 你的选择与权利

如需行使上述权利，请在请求中说明你的账号邮箱与具体诉求，以便我们定位并处理。我们会在法律规定的期限内响应。

9. 未成年人

本软件面向成年人设计，不以未成年人为目标用户，也不会有意收集未成年人的个人信息。如未成年人需要使用本软件，应在监护人同意与指导下进行；如监护人发现未成年人在未经同意的情况下向我们提供了个人信息，可通过第 11 节的方式联系我们，我们会尽快删除。

10. 本政策的更新

当软件功能发生变化、所涉第三方服务发生变化或法律法规提出新要求时，我们会更新本政策，并同步修改页面顶部的版本与生效日期。

如变更涉及处理目的、信息种类或你的权利的重大调整，我们会在软件内重新请你确认后再继续使用相关功能。建议你在软件版本更新后一并查看本政策。

11. 联系我们

隐私事务邮箱是处理隐私问题、账号数据权利请求、安全问题和投诉的首选公开联系渠道：

• 隐私事务邮箱：allen_tai@126.com
• 一般产品交流：QQ 群 1129106370（不用于提交隐私或账号请求）

请勿在公开群聊中发送账号邮箱、待识别图片、识别结果或其他个人信息。我们会在收到邮件后尽快回复，并最迟在 15 个工作日内处理或说明处理进度；为保护账号安全，我们可能需要你先验证账号归属。

12. 名词说明

上传识别

图片需要离开你的电脑、交由第三方 OCR 服务完成识别的通道，包括免费体验识别、讯飞限时识别体验、专业识别与自备 Key。

本地离线识别

在你电脑上使用本地组件完成识别的通道，图片与结果不离开你的电脑。

自备 Key

你自行在百度智能云、腾讯云或科大讯飞申请并填入软件的密钥，用于由你的电脑直连该厂商完成识别。

不可逆设备摘要

在本机生成、无法反向还原为硬件原始标识的伪匿名标识，用于区分设备与管理设备数量。

识别结果文本

OCR 服务从图片中提取出的文字内容，例如表格中的单元格文字；该内容不写入我们的服务器数据库。

本政策为最新版本。如你是从软件内跳转至本页，软件内展示的文本与当前页面内容一致。