1. 当前接受什么
V1完整分析只接受PDF。用户明确授权后，PDF通过安全连接发送至位于新加坡的自托管解析服务，只在网络流、内存和受控tmpfs中短暂处理原生文字坐标、OCR、表格、脚注与跨页结构；不会写入R2、数据库或持久化磁盘，也不会把原文件发送给大模型。上传完成后任务以短请求轮询进度，刷新页面可在任务有效期内恢复。
2. 自动掩码什么
解析服务会自动把识别到的姓名、NRIC/FIN、电话、邮箱、住址、保单号和健康明细替换为“已隐藏”，再由程序复核。用户无需逐项手动删除或准备脱敏副本；没有通过脱敏与事实校验的内容不会提交给模型。
3. 文字如何处理
PDF由自托管权威解析服务生成带签名的英文合同证据图；浏览器启发式表格不作为最终结构。只有列义明确、数字通过程序校验且已经脱敏的英文事实会进入模型上下文；无法确定列义的表格标记为“待复核”，不会进入模型、结论或图表。中文合同副本仅用于最终中文翻译解释。D1仅查询保险知识并保存不可还原IP的短期限流计数，不保存原文件、原始文字或报告；基础日志只记录随机请求号、阶段、耗时、页数、表数和清理状态。
4. 保存什么分析数据
V1不在后台保存PDF、完整OCR正文或用户保单档案。原PDF在解析完成或失败后立即清理；已核验结构化结果在解析服务中最多保留30分钟。中文报告和已脱敏短证据只在当前浏览器会话中短暂保留，刷新时可恢复，关闭浏览器会话或超过有效期后需要重新上传。用户可自行下载报告PDF。
5. 第三方与跨境处理
DeepSeek是独立的第三方模型服务。PDF原件、原始全文和未核验表格不会发送给DeepSeek；只发送自动脱敏并通过事实、数字和列义校验的最小结构化事实，用于生成中文解释。第三方处理仍须在公开测试前完成PDPA跨境传输评估、供应商尽调和合同安排。
查看DeepSeek隐私政策 ↗6. 输出边界
输出仅用于阅读辅助，可能出错或遗漏，不构成保险、财务、法律或医疗建议。购买、替换、退保、适合度和保障缺口等判断必须由持牌FA在其受监管流程中完成。
7. 公开测试前的上线门槛
- 确定运营主体、UEN与DPO联系方式
- 完成供应商尽调、跨境传输评估和合同安排
- 完成任务恢复、临时文件清理和下载边界验收
- 完成安全测试及合作FA的职责确认