SECURITY & DATA

你的案件数据究竟存在哪里。

ImmiFlo RFE 是一个基于浏览器的 Web 应用：为了正常工作，它必然会把你上传的文件存储在服务端——没有本地设备可以保留它们。下面是这具体意味着什么。

你的文件存储在美国

没有本地设备可以保留文件——为了让应用正常工作，文件本身必须存放在某个地方。

Web 应用无法访问本地案件目录，因此你上传的通知书和申请材料会经加密连接发送到我们位于美国的服务器，只用于提取其中的文字。

文字提取完成后，原始文件不会被保存。我们存储的是提取出的文本，以及文件名、大小和页数，用于生成分析结果、在案件页对照原文。这与桌面端的数据模型不同。

案件内容（含提取出的文本）在案件有效期内保留，最长为 90 天不活动，与我们的通用存储保留政策一致。在应用中删除案件会同步从我们的存储中删除——不需要邮件联系我们。

存储清单

案件记录	申请人姓名、案件类型/阶段——案件记录本身
上传文件的提取文本	从你上传的文件中提取出的文本 + 文件名、大小和页数——不存储原始文件本身
AI 分析结果缓存	RFE 解析/比对/策略/回应信的缓存结构化结果，重新打开案件时不需要重新跑一次 AI
购买记录	你买过什么，以 case_key 为键
功能使用记录	case_key + 使用了哪个付费功能——用于退款资格判定，不涉及案件内容本身

不存储清单

与桌面端不同，Web 端会存储从你上传的文件中提取出的文本、文件名，以及申请人姓名等案件内容——这正是它不需要本地安装就能工作的原因。原始文件在提取文字后不会保存。你可以随时在应用中删除案件，从我们的存储中移除。

子处理方

供应商的 SOC 2 认证不等于我们的认证。我们在这里列出它们，是因为这是关于我们所依赖基础设施的一个真实、可验证的信号——不能替代我们自己的合规工作。

AWS (us-east-1)

应用托管、数据库

SOC 2 Type II

Cloudflare R2

对象存储：桌面端安装包分发（不存储你上传的文件）

SOC 2 Type II

Stripe

支付处理

SOC 2 Type II

Resend

事务性邮件发送

—

OpenRouter + 上游模型提供商

AI 起草、抽取与分析（仅在你使用 AI 功能时）

—

PostHog (US Cloud)

产品分析

SOC 2 Type II

合规说明

ImmiFlo 自身尚未通过 SOC 2 Type II 认证。我们依赖已经通过 SOC 2 Type II 认证的基础设施提供商（见上文），但这不代表 ImmiFlo 本身已获认证。

ImmiFlo 不是律所，不提供法律意见。完整法律条款见我们的服务条款和隐私政策。