安全

1.概览

您用 Orbitex 处理的文件 - PDF、图片和导出文件 - 常常包含个人、财务或机密信息。本政策说明这些文件的完整生命周期，以及我们把风险降到最低的承诺。

上传的文件到达我们位于德国的自有服务器，并被写入一个短暂存在的磁盘暂存区。没有任何内容被复制到别处，不涉及第三方处理方，也没有归档 - 一台正常的服务器上几乎不存放任何人的数据。上面显示的保留时长读自正在运行的配置，不是手写在这里的，所以本页面不可能说一套、软件做另一套。

文件处理本身尚未接通。上传会被接收，并按上述时间表删除；转换功能将在下一个版本中推出，届时本页面会更新。

2.文件如何被处理

当您选择一个文件时，浏览器会用 File API 读取它。图片预览可能会使用临时的对象 URL，当您离开页面或替换文件时它们会被释放。

在启用服务器处理后，文件将通过 TLS/SSL 传输到隔离的处理设施。我们不会为了广告或其他无关目的检查、分析或挖掘文件内容。

处理只用于交付您所请求的功能 - 压缩、合并、转换、编辑或类似操作。

3.上传与临时存储

上传的文件被写入我们服务器上的一个暂存目录，使用自动生成、不带原始文件名信息且无法猜测的名称。每个任务的文件都放在各自独立的目录里，与其他人的分开。

上传的文件和处理结果都没有备份。备份只针对账户和设置；暂存区被刻意排除在外，因为一个能在备份中留存下来的文件，其实并没有真正被删除。

有一个清理任务每分钟运行一次，会移除任何超过期限的内容，无论正常的删除流程是否生效。超过期限却没被移除的文件会被记为错误，因为那是磁盘被占满的唯一途径。

4.自动删除与手动删除

已确定的产品设计包括：任务成功完成或失败之后自动删除。用户在成功状态下还会看到一个手动的“立即删除”操作。

如果您在上传进行中关闭了浏览器标签页，服务器端不完整的文件会按同样的保留时间表清除。

账户删除（在可用后）会触发在书面规定的时限内移除相关的已存储文件。

5.谁可以访问上传的文件

Orbitex 的工作人员不会例行访问用户文件。在滥用调查、法律合规，或经您许可的关键支持情形下，可能会有有限的访问。

访问控制、审计日志和基于角色的权限将在安全评审之后写入文档。

6.第三方服务

某些专门的工具 - 例如 OCR、高级转换或背景移除 - 可能会使用受数据处理协议约束的可信次级处理方。

在启用任何第三方之前，我们会在本页面的表格中列出供应商名称、处理地区、用途和保留承诺。

我们不会把您的文件内容出售或授权给第三方。

7.安全措施

我们采用业界标准的技术和管理措施，在文件短暂存续期间对其加以保护，包括：

• 对传输中的数据使用 TLS 加密
• 处理服务器上的静态加密（启用后）
• 不同客户任务之间的网络隔离
• 访问日志与监控
• 对基础设施的定期安全评审

8.您的责任

请勿上传您无权处理的内容。请勿将 Orbitex 用于非法材料。

如果您处理受监管的数据（HIPAA、GDPR 敏感数据等），请先查阅本政策并在处理前联系我们 - 我们可以为企业客户讨论数据处理协议和合规需求。

9.本政策的变更

当架构、供应商或保留做法发生变化时，我们会更新本政策。重大更新会连同修订日期一并发布在这里。