数据处理说明

1. 产品定位与边界

• 文档处理效率工具：结构化流水、收支分析、资质报告。
• 不做信用评分，不生成审批结论。
• 不接入第三方征信/外部数据源；模型推理经 TLS 加密通道，不在第三方持久留存。

2. 数据流向

上传 (HTTPS) → 本地 AES-256-GCM 加密存储 → 解析流水线（可选 bridge 推理）→ 报告产物 → TTL/手动删除 → 仅留脱敏统计。

3. 分级保留期

到期自动删除原始件、报告、COS 对象及库中敏感明细；保留页数、parse_mode、指纹、耗时等脱敏统计。

4. 审计与销毁

• 审计动作：upload / view / export / delete / purge / api_call；默认保留 365 天。
• DELETE /api/jobs/{id} 返回 HMAC 签名销毁凭据，可调用 verify 接口校验。
• 机构客户可导出指定 job 的访问记录。

5. 私有化

支持 Docker 私有化部署；全离线模式（本地 OCR + 专线模型）在路线图中。SaaS 版部分版式依赖 bridge 抽取。