DocuConsist（docuconsist.com）是面向中国跨境卖家的单证一致核验与运费核查工具。本政策说明我们如何处理你的数据。版本 / 最后更新：2026-08-05。
1. 我们存储什么
仅在你登录后保存分析结果，用于提供跨次累积功能。我们存的是结构化字段与聚合结果，不是原始文件：
- 账户信息：邮箱（用于登录与通知）。密码以 scrypt 哈希存储，服务器不持有明文。
- 账单批次（bills）：承运商名称、账单编号、账单期间、原始文件名、订单总数、偏差合计（基准币种口径）、基准币种、分析模式、状态、完整聚合结果（JSONB）、创建 / 完成时间。
- 账单明细（bill_items）：追踪号（已 token 化，不存明文 PII）、平台订单号、渠道、目的港、实际重量、原始币种、运费（原始 / 基准口径）、偏差金额、是否异常。
- 同意记录：你接受本政策的版本号、接受时间、接受时的 IP。
2. 我们不存储什么
- 你上传的原始 PDF / 图片 / Excel 不在服务器落库；提交后在内存 / 临时目录处理，出结果即删，临时目录也会定期清理。
- 追踪号等个人可识别信息以 token 形式存储，不保留可还原的明文。
3. 为什么存储
为你提供「本司被多扣汇总」「累计趋势」等需要跨多次分析累积的功能（L2）。你随时可在账户页导出或删除。
4. 存储多久
按 24 个月滚动删除：超过 24 个月的账单数据依据 settings.retention_months 自动清理（级联删除明细 / 汇率 / 汇总）。你也可随时手动删除。
5. 脱敏说明
- 你可在上传前于浏览器内对敏感字段脱敏，脱敏在本地完成，原文不进入分析结果。
- 你自有标识（公司名 / 地址 / 收发货人等）可 token 化；承运商名称保留明文——因为「最坑的承运商」这类发现需要可行动的对手方名称才有意义，否则失去使用价值。
6. 第三方服务
极少数情形（仅当本地解析失败）会调用云端 OCR 兜底识别服务把扫描件文字补全。该结果仅用于「认字」，不参与任何判断，我们不点名具体厂商。除此外，我们不与任何第三方共享你的数据。
7. 你的权利
- 导出：账户页一键导出你的全部结构化数据（JSON）。
- 删除：账户页可申请删除全部账单数据（二次确认）。删除不含账户与订单（财务凭证）及同意记录（举证需要）。
- 撤回同意：注销账户即视为撤回；已有分析数据依上述删除流程处理。
- 联系：privacy@docuconsist.com
8. 跨境与合规
- 数据存储地域：当前为阿里云（中国杭州）函数计算 + PostgreSQL。
- EU 用户（GDPR）：你享有访问 / 更正 / 删除 / 限制处理 / 数据可携权；跨境传输依标准合同条款。联系 dpo@docuconsist.com。