安全与隐私概览

网站和公开在线演示仅应通过 HTTPS 使用。除本地开发环境外，所有 API 集成也应始终使用 HTTPS。

不得将敏感身份数据写入 URL、查询参数或客户端日志。

API 密钥必须保留在您的后端。客户端应用应调用您自己的服务器，再由服务器调用 IdScanly。

如果密钥可能已经泄露，请立即更换相关凭证。

证件用于识别，而非归档。我们返回提取的数据，不留存证件图片或个人数据。

处理完成后，即可接收下一张图片。

不存储图片，不写入处理日志文件。

不留存提取的个人数据。

仅保留粗粒度的汇总统计，例如证件所属国家和证件类型。

如需 API 访问、安全集成或部署支持，请联系我们。

对静态数据进行加密，限制 OCR 结果的访问权限，及时删除临时文件，并避免超出必要期限保留证件。