隐私政策

最后更新：2026年9月1日　·　生效日期：2026年8月22日

外贸通（以下称"本服务"）深知信用证、发票、提单这类单证承载着高度敏感的商业信息。本政策说明我们实际收集什么、实际存在哪里、实际保留多久，以及哪些数据会离开我们的系统。

一、我们收集哪些信息

1. 账号信息

目前注册不收集邮箱、手机号、真实姓名或公司信息。

2. 会话与安全日志

3. 你提交的单证内容

处理方式因功能而异，见下一节。

二、单证文件是怎么处理的

信用证审核

• 你选择的信用证和待审单据在浏览器本地完成文字提取。自 2026 年 8 月 22 日起，PDF 和图片格式的待审单据原件会上传并随审核记录保存，用于回看审核结果时在原件上对照高亮（Word/表格类单据只保存版式预览，不保存原件）；老格式 .doc/.rtf 仍仅为转换临时上传、转完即删。
• 提取出的文字内容会发送到我们的服务器，并由服务器转发给人工智能模型进行解析和比对。
• 信用证的文字内容会随审核记录一并存入我们的数据库，用于同一张信用证再次审核时免去重新上传，跨设备亦然。待审单据（发票、提单等）的文字内容及版式预览自 2026 年 8 月 21 日起同样随审核记录存入数据库，用于你事后回看审核结果时查看「信用证 ↔ 单据」的全文对照。
• 审核完成后，这一次的审核报告会存入我们的数据库，以便你在「审核记录」里回看、检索和导出。报告中包含：从信用证提取的核心字段、46A 单据要求、47A 附加条款原文、货物描述、改证内容，以及每一条审核发现和逐项核对所引用的信用证与单据原文摘录；还包含你上传的单据文件名和上一条所述的单据文字内容。删除该条审核记录时一并删除。
• 单据模板：你在「制单 → 单据模板」里上传的、自己以前做过的单据， 会永久保存在我们的数据库中，用于按你的版式生成新单据——这是这个功能能工作的前提。 模板里包含你上一票的真实内容（公司名址、买家、编号、数量金额等）。你可以随时在该页面删除任意一份模板， 删除后不可恢复。签名和公章仍然只保存在你自己的浏览器里：我们的数据库里没有它们， 但在你点「生成单据」时，它们会随这一次请求发到服务器，用于把签章画进生成的单据， 处理完即从内存丢弃，不落盘、不入库。
• 审核记录只有你本人能访问。你可以随时在「审核记录」里删除任意一条，删除后不可恢复；但按下方备份策略，它可能在最长 30 天内仍存在于数据库备份中。

商业发票与常用单据生成

• 这项功能需要在服务器上渲染 PDF，因此你上传的形式发票、出口许可证、配载单和签章图片会传输到服务器。
• 这些文件写入一次性临时目录，在该次请求处理完毕后立即删除，不进入数据库，也不做任何备份。
• 生成的 PDF 直接返回给你下载，服务器同样不留存。

三、数据会发送给谁

我们不会出售、出租或交易你的任何数据，也不会用于广告。数据仅在下列必要情形下流向第三方：

• 人工智能模型服务商：为完成条款解析与不符点识别，单证的文字内容会发送给火山引擎方舟平台（豆包大模型）处理。该处理受其自身的服务条款与隐私政策约束，建议你一并了解。
• 云服务商：本服务部署于阿里云中国香港地域的服务器，阿里云作为基础设施提供方为我们提供计算与存储能力。
• 法律要求：在法律法规明确要求或有权机关依法定程序要求时，我们可能需要披露相关信息。

四、数据存放在哪里

本服务的服务器与数据库位于中国香港特别行政区。

人工智能模型服务的处理节点位于中国内地，因此单证文字内容在分析过程中会跨境传输。如果你所在的组织对数据出境有内部合规要求，请在使用前自行评估。

五、Cookie 与本地存储

• wmt_session：维持登录状态的必要 Cookie，设置为 HttpOnly，浏览器脚本无法读取。勾选"记住我"时有效期 30 天，否则关闭浏览器即失效。
• 浏览器本地存储：如勾选"记住我"，会在你的设备上保存账号名以便下次填充；审核过程中的中间结果（单据正文、逐份进度）也暂存于此，清除浏览器数据即可删除；其中单据的文字内容会按第二节所述随审核记录存入数据库。信用证的文字内容会在本机保留一份（只保留最近 8 张）作为快速通道，同时随审核记录存入数据库（见第二节）——删除该条审核记录即一并删除。

本服务不使用任何广告追踪或第三方统计分析 Cookie。

六、保留多久

七、我们如何保护数据

• 密码使用 scrypt 加盐单向哈希存储，即使数据库泄露也无法反推出明文密码。
• 会话令牌在数据库中只存哈希值，不存令牌本身。
• 数据库仅在服务器内部网络可达，不向公网开放任何端口。
• 服务器仅开放必要端口，禁用密码登录、仅允许密钥认证，并对暴力尝试自动封禁。
• 登录接口按 IP 和按账号双重限流，以抵御撞库攻击。
• 全站通过 HTTPS 加密传输。

需要说明的是，没有任何系统能保证绝对安全。我们会持续改进防护措施，并在发生可能影响你权益的安全事件时，尽快以适当方式告知。

八、你的权利

你可以随时：

• 查看你的账号信息；
• 更正不准确的账号信息；
• 删除任意一条审核记录——在「审核记录」页即可操作，删除后不可恢复；
• 注销账号并删除数据——账号删除后，与之关联的会话记录和全部审核记录会一并删除且无法恢复。

需要行使上述权利，请通过下方方式联系我们。

九、未成年人

本服务面向外贸从业者，不面向未满 18 周岁的未成年人。我们不会有意收集未成年人的信息。如发现此类情形，我们会尽快删除。

十、政策变更

本政策可能随功能演进而更新，更新后会在本页面公布并注明日期。涉及数据处理方式的重大变更，我们会另行显著告知。

十一、联系我们

对本政策有任何疑问、意见或需要行使个人信息相关权利，请通过 support@waimaotongai.com 与我们联系。