隐私政策

我们保存什么、存在哪、留多久 这一页写得具体，是因为「我们会保护您的隐私」这句话本身不包含任何信息。

你的账号 * 邮箱、姓名、组织名：登录和显示用。 * 密码：**只保存 scrypt 摘要**，不保存明文，也不保存可逆的密文。我们自己也无法从库里还原出你的口令。 * 登录记录：时间、IP、浏览器标识。用途是让你能在异常登录时看出来，不是为了画像。

你上传的合同与签章 * 文件保存在**我们自己的服务器**上（不经过第三方的对象存储）。按组织分目录存放。 * 签名图像、姓名、日期这些字段值随文档一起保存，成品 PDF 是从原件加这些字段现场合成的。 * 上传与签署的记录包含 IP 与浏览器标识 —— **这是签署页刻意保留的**：一份说「某人签了字」的文件，必须能说清「什么时候、从哪里签的」。这是这个产品的核心承诺，不是附带的数据收集。

谁会看到 * 同一组织内的成员能看到自己组织下的文档。跨组织的数据是隔离的 —— 访问不存在的资源和不属于你的资源，返回的错误是一样的，不给你「猜 ID」的余地。 * 签署人只能通过他收到的那条链接访问，而且只能看到自己要填的部分。 * 我们不把数据卖给别人，也不会为了让广告更精准而读取你的合同内容。

我们不收集的 * 没有第三方统计脚本，没有广告像素，没有会话录制工具。 * 签署页上没有任何外部请求 —— 打开签署页时，你的浏览器只连我们这一台服务器。（感兴趣的可以打开开发者工具看一眼，这一条是可以当场验证的。）

邮件 * 邀请与提醒邮件通过一个邮件服务商发出，因此收件地址会经过它。邮件正文里包含签署链接，不包含合同内容本身。 * 邮件里不放置可被追踪的像素图。

删除 * 你可以要求删除整个组织的数据。删除后文档、签名图像、字段值、审计记录一并清除，不可恢复。 * 数据备份中的残留会在轮转周期内自然过期。

这一页会变 产品改了，这一页跟着改。改动会体现在版本号上，不会悄悄换掉你正在看的内容。