本隐私政策说明了 StartOCR Inc.（以下简称"StartOCR"、"我们"）如何在您使用我们的网站、API、Dashboard 及相关服务（统称为"服务"）时收集、使用、存储和保护您的个人信息。
1. 我们收集的信息
1.1 账户与计费信息
当您注册账户时，我们会收集您的电子邮件地址、姓名，以及由 Stripe 处理的支付信息。我们不会在服务器上保存完整的信用卡号。
1.2 文档与输入数据
我们仅为提供 OCR 结果而临时处理您通过 API 或 Dashboard 提交的图片、PDF 和其他文件。文件存储在 Cloudflare R2 中，支持可配置的保留时长，并将根据您的套餐设置自动删除。
1.3 使用与诊断数据
我们会收集请求元数据（时间戳、页数、错误代码）、浏览器或客户端信息以及汇总分析数据，用于运营、保护和改进服务。
2. 我们如何使用你的信息
- 提供、维护和改进 OCR 处理与 API 交付。
- 计费并管理你的账户，包括订阅状态与使用额度。
- 检测滥用、欺诈与安全事件。
- 发送产品更新、安全通知与支持回复。
3. 数据保留
上传文件仅在为生成结果所需的时间内保留，并在配置的保留期结束后自动删除（免费沙盒默认 1 小时，付费套餐 24 小时，或自定义企业级）。结果 JSON 和日志遵循同样的保留策略。
4. 共享与第三方
我们不会出售您的个人数据。我们仅在严格保密和安全义务下，与可信的基础设施提供商（Cloudflare 提供计算和存储，Stripe 提供计费）共享有限的数据。
8. 数据处理协议（DPA）
对于企业客户，StartOCR 作为 OCR 提交文档中所含个人数据的处理者。我们仅依据书面指示处理此类数据，实施适当的技术和组织安全措施，并协助客户响应数据主体请求。可应要求提供标准化的 DPA。
9. 分包处理者
我们使用以下分包处理者来提供服务：
| 分包处理者 | 服务 | 所在地 | 处理的数据 |
|---|---|---|---|
| Cloudflare, Inc. | Compute, storage, CDN, and security | United States | Uploaded files, request metadata, and account data |
| Stripe, Inc. | Payment processing | United States | Billing information and payment method data |
5. 你的权利
根据您所在的司法管辖区，您可能有权访问、更正、删除或导出您的个人数据。请联系 privacy@startocr.com 提交申请。 privacy@startocr.com.
6. 安全
我们使用 TLS 1.3 对传输中的数据进行加密，并使用提供商管理的加密对静态数据进行加密。API 请求需要经过身份验证的令牌，并按账户进行速率限制。
7. 政策变更
随着服务的演进，我们可能会更新本隐私政策。我们会在重大变更生效前至少 30 天通过电子邮件或 Dashboard 通知账户持有人。