墨规 AI 隐私政策（正式版）V1.0

InkRule AI / 墨规 AI

1. 最小必要原则

平台仅在实现文档格式处理、标准化排版、下载恢复、安全审计和故障排查所必需范围内处理信息。当前非支付试用版不强制收集手机号、身份证、银行卡等非必要信息。

2. 文档处理信息范围

可能处理的信息包括用户主动提交的文本、上传的 Word 文件、订单号、生成状态、下载状态、风险标签、错误信息和必要日志。用户应确保上传内容来源合法并已完成必要脱敏。

3. 不默认用于通用模型训练

除非以清晰、显著、单独方式取得用户另行明确授权，用户上传文档、处理结果及其中的非公开信息不默认用于通用模型训练、公开语料训练或与当前服务目的无关的模型优化。

4. 临时缓存与保存期限

• 原始上传文件默认最多保存 7 天；
• 生成结果默认最多保存 7 天；
• 临时解析文件和失败任务临时文件默认最多保存 24 小时；
• 订单 / 任务元数据可保留 30 天用于问题排查；
• 安全审计日志可保留 90 天。

用户自助删除入口待账号系统上线后补充；当前可通过订单号或任务号提交删除请求。

5. 日志与脱敏

日志仅用于安全、故障排查和必要审计，不记录文档正文全文、不记录密钥、不记录完整敏感文件名。审计摘要仅保留 order_id、task_id、安全文件名、文件 hash、风险等级、warning_flags、时间戳和客户端 IP 哈希。

6. 第三方服务说明

正式运营可能涉及云计算、云存储、安全服务、支付服务和客服服务。当前真实支付功能暂停，因此支付数据仅保留历史状态说明，不新增真实付款数据。

7. 用户权利与联系入口

用户可请求查询、更正、删除、撤回授权或投诉。当前联系 / 反馈入口为占位，正式运营前应补充有效邮箱、客服电话或工单入口。

非支付试用期间，如需申请删除数据，请通过 /inkrule 页面“试用反馈 / 问题反馈”提交删除申请，并注明 trial_id / order_id；请勿提交正文、原文件或敏感信息。平台将按数据留存规则处理。

更新日期：2026 年 6 月 16 日｜版本号：V1.0