Vialode 安全保障
Vialode 还处在很早的阶段。描述安全状况最诚实的方式，是把现在已经具备的内容与尚未建成的内容分开写清楚，由您自己判断愿意把什么交给我们。
这项服务目前的真实状态
- 一个静态网站，加上一个表单接口。没有客户登录，没有控制台，也没有 API
- 单据通过邮件发送给我们，处理完成后不予保留。我们不保存您的原始文件
- 每一次提取都由人工运行并复核，不会有未经查看就返回的结果
- 我们保存的唯一数据，就是您在表单里填写的内容：邮箱地址，以及您愿意提供的公司名称和职务
基础设施与传输
- 托管于 Cloudflare。数据库只能通过我们自己的服务端代码访问，无法从公网直接触达
- 全站通过 HTTPS 提供
- 静态数据由 Cloudflare 加密
- 站点前置了托管式 Web 应用防火墙与机器人防护
AI 处理
- 单据内容通过加密连接发送至 Anthropic，并按其商用条款处理；该条款不会将 API 输入用于模型训练
- 仅发送单据内容。您的邮箱地址与账户信息不会发送给 AI 服务方
- Anthropic 已在我们的隐私政策中明确列为子处理方，而非含糊不提
本网站的隐私处理
- 对欧洲经济区与英国的访客，分析脚本会被完全移除：我们没有征求同意，因此不会在未获同意的情况下加载非必要分析
- 网页字体自行托管，打开页面不会向任何第三方字体服务发出请求
- 邮箱地址在会话回放记录中被遮蔽
- 可按请求删除：发邮件给我们，我们会删除您的记录
在我们处理生产级单据量之前
以下内容尚未建成。列出它们，是因为您有权知道还缺什么，而不是在描述您今天能得到什么。
- 客户账户，以及按组织划分的数据隔离与访问控制
- 可配置的保留期限，而不是一律处理后丢弃
- 自助上传接口上的滥用防护与限流
- 与每一个子处理方签署的数据处理协议，以及可直接提供给客户的正式签署版 DPA，而非一份模板
- 由我们之外的第三方开展独立安全评估
- 带认证的 API，前提是确有客户需要
这在实际操作上意味着什么
如果单据内容涉及商业敏感信息，请先做脱敏处理再发给我们。我们宁愿处理一份已脱敏的提单，也不希望您在现阶段把并不放心的内容交给一家公司。如果您必须先具备租户隔离、可审计的保留策略或双方签署的 DPA 才能提供任何资料，请直接告诉我们；我们会如实说明何时能做到，而不是声称早已具备。
负责任披露
发现安全问题？请发送邮件至 [email protected]。这个邮箱由真人接收，我们力争在两个工作日内回复。
最后审阅于 2026 年 10 月 10 日。本页描述的是当前实施情况，而非愿景。如果其中有任何内容不准确或已过时，那就是一个缺陷：请通过 [email protected] 告知我们。另见我们的隐私政策。