隐私政策

最后更新：2026年8月7日　·　生效日期：2026年8月7日

外贸通（以下称"本服务"）深知信用证、发票、提单这类单证承载着高度敏感的商业信息。本政策说明我们实际收集什么、实际存在哪里、实际保留多久，以及哪些数据会离开我们的系统。

一、我们收集哪些信息

1. 账号信息

目前注册不收集邮箱、手机号、真实姓名或公司信息。

2. 会话与安全日志

3. 你提交的单证内容

处理方式因功能而异，见下一节。

二、单证文件是怎么处理的

信用证审核

• 你选择的信用证和待审单据在浏览器本地完成文字提取，原始文件不会被上传。
• 提取出的文字内容会发送到我们的服务器，并由服务器转发给人工智能模型进行解析和比对。
• 我们的服务器不保存这些文字内容，仅在请求处理期间驻留于内存。
• 解析结果和审核报告保存在你浏览器的本地存储中，关闭页面或清除浏览器数据即消失。

商业发票与常用单据生成

• 这项功能需要在服务器上渲染 PDF，因此你上传的形式发票、出口许可证、配载单和签章图片会传输到服务器。
• 这些文件写入一次性临时目录，在该次请求处理完毕后立即删除，不进入数据库，也不做任何备份。
• 生成的 PDF 直接返回给你下载，服务器同样不留存。

三、数据会发送给谁

我们不会出售、出租或交易你的任何数据，也不会用于广告。数据仅在下列必要情形下流向第三方：

• 人工智能模型服务商：为完成条款解析与不符点识别，单证的文字内容会发送给火山引擎方舟平台（豆包大模型）处理。该处理受其自身的服务条款与隐私政策约束，建议你一并了解。
• 云服务商：本服务部署于阿里云中国香港地域的服务器，阿里云作为基础设施提供方为我们提供计算与存储能力。
• 法律要求：在法律法规明确要求或有权机关依法定程序要求时，我们可能需要披露相关信息。

四、数据存放在哪里

本服务的服务器与数据库位于中国香港特别行政区。

人工智能模型服务的处理节点位于中国内地，因此单证文字内容在分析过程中会跨境传输。如果你所在的组织对数据出境有内部合规要求，请在使用前自行评估。

五、Cookie 与本地存储

• wmt_session：维持登录状态的必要 Cookie，设置为 HttpOnly，浏览器脚本无法读取。勾选"记住我"时有效期 30 天，否则关闭浏览器即失效。
• 浏览器本地存储：如勾选"记住我"，会在你的设备上保存账号名以便下次填充；审核过程中的中间结果也暂存于此。这些数据不会发送到我们的服务器，清除浏览器数据即可删除。

本服务不使用任何广告追踪或第三方统计分析 Cookie。

六、保留多久

七、我们如何保护数据

• 密码使用 scrypt 加盐单向哈希存储，即使数据库泄露也无法反推出明文密码。
• 会话令牌在数据库中只存哈希值，不存令牌本身。
• 数据库仅在服务器内部网络可达，不向公网开放任何端口。
• 服务器仅开放必要端口，禁用密码登录、仅允许密钥认证，并对暴力尝试自动封禁。
• 登录接口按 IP 和按账号双重限流，以抵御撞库攻击。
• 全站通过 HTTPS 加密传输。

需要说明的是，没有任何系统能保证绝对安全。我们会持续改进防护措施，并在发生可能影响你权益的安全事件时，尽快以适当方式告知。

八、你的权利

你可以随时：

• 查看你的账号信息；
• 更正不准确的账号信息；
• 注销账号并删除数据——账号删除后，与之关联的会话记录会一并删除且无法恢复。

需要行使上述权利，请通过下方方式联系我们。

九、未成年人

本服务面向外贸从业者，不面向未满 18 周岁的未成年人。我们不会有意收集未成年人的信息。如发现此类情形，我们会尽快删除。

十、政策变更

本政策可能随功能演进而更新，更新后会在本页面公布并注明日期。涉及数据处理方式的重大变更，我们会另行显著告知。

十一、联系我们

对本政策有任何疑问、意见或需要行使个人信息相关权利，请通过 support@waimaotongai.com 与我们联系。