AI 文档分析

DocFlow AI 隐私政策

更新日期：2026 年 7 月 11 日

概述

DocFlow AI 将隐私保护作为核心设计原则。本政策说明我们在您使用 App 时如何处理您的数据。

本地文档处理

1. PDF 文件保留在您的设备上。当您选择 PDF 进行分析时，App 通过 PDFKit 在设备本地访问该文件。您的原始 PDF 文件不会上传到任何服务器。
2. 文本提取在本地完成。从 PDF 中提取文本内容的操作完全在您的设备上执行。原始 PDF 文件始终不会离开您的设备。

AI 分析

1. 提取后的文本被发送给 AI 服务。只有提取出的文本内容（而非 PDF 文件本身）会通过加密的 HTTPS 连接发送至 DocFlow AI Gateway 进行即时分析。
2. Gateway 将请求转发至 AI 服务商。DocFlow AI Gateway 将分析请求转发至所选的 AI 服务商（目前为 DeepSeek）。文档文本仅用于完成当前分析请求。
3. 无需用户账户。一个随机生成的匿名标识符用于请求路由和速率限制。该标识符无法追溯至您的真实身份。

数据存储与保留

• 分析结果存储在本地。AI 生成的分析结果仅保存在您的设备上，使用 Apple 的 SwiftData 框架。
• 原始 PDF 不存储在服务端。DocFlow AI Gateway 不持久化您的原始 PDF 文件。
• 服务日志已脱敏。Cloudflare Gateway 和 Workers 可能保留运维日志，包含请求元数据（时间戳、状态码、响应时间）和匿名请求标识符。这些日志不包含完整文档正文、APP_TOKEN 或 API Key。
• 第三方 AI 服务商的数据处理。AI 服务商（DeepSeek）根据其自身的隐私政策处理收到的分析文本。DeepSeek 不将提交的数据用于模型训练。

网络与基础设施数据

Cloudflare 作为我们的内容分发和边缘计算服务商，可能会出于安全、路由、限流和运维诊断之目的处理标准的网络信息（如 IP 地址和请求元数据）。DocFlow AI 不会将这些信息用于广告投放、用户画像或行为追踪。

我们不收集的信息

• 您的姓名、电子邮件或联系方式
• 用于广告用途的设备标识符
• 您的精确位置
• 使用分析数据或行为数据

第三方服务

DocFlow AI 不集成任何第三方分析、广告或崩溃报告 SDK。唯一访问的外部服务是 AI 分析 API 和 Cloudflare 的边缘基础设施。

您的控制权

您可以随时在 App 内删除任何或所有分析结果。删除 App 将移除所有本地存储的数据。

政策变更

我们可能会更新本隐私政策以反映实践变化。重大变更将通过 App 通知用户。

联系方式

如果您对本隐私政策有任何疑问，请通过以下邮箱联系我们：

• 一般支持：support@docflow-ai.org
• 隐私、数据或删除请求：privacy@docflow-ai.org

DocFlow AI — 为隐私而设计，为专业人士而建。