安全概览
我们如何保护你的文件。我们采用的保护措施。
本页说明 DownloadPatent 如何保护你的账号、处理你的文件并控制文件的访问权限。
数据保护做法
我们遵循数据最小化、目的限定和安全保障等数据保护原则。我们只收集服务所需的信息，只用于隐私政策中说明的目的，并处理查阅或删除个人数据的请求。
账号与登录保护
在你登录、注册账号或修改账号信息时，这些措施有助于保护账号安全。
你的登录状态
每个登录凭证在七天后失效。网页脚本无法读取该凭证，浏览器也只会通过安全连接发送，并限制跨站请求。
密码保护
创建或重置密码时，密码长度至少为 8 个字符，不得超过 1,024 个字符，也不能使用少量常见密码清单中的密码。
请求与登录防护
登录、注册、重置密码和修改账号都需要有效的防伪令牌。注册、邮箱验证、重置密码请求和登录失败都有频率限制。成功、失败和被拦截的登录尝试都会被记录。
我们如何处理文件
上传校验
解析审查意见通知书前必须先登录。上传文件不得超过 25 MB，且文件类型或文件名须表明其为 PDF。
文件临时处理
你的审查意见通知书和生成的文件保存在临时存储中，其标识符与你的账号和请求绑定。工作记录只保存处理元数据，不保存上传的文件本身。
处理完成后
上传的审查意见通知书和生成的文件最多保留 24 小时（专利号批次的文件 48 小时），方便你更换版本和重新下载，同一份已交付的审查意见通知书或专利不会重复收费。到期后将停止访问，临时存储由定时清理任务清除。处理失败的任务文件也会被清除。
按账号隔离访问
我们会核验你的账号
受保护的请求会验证你的登录状态，并再次确认账号仍然可用且有权访问。账号已删除、已停用或所用会话已失效时，请求会被拒绝。
结果只属于你的账号
每次读取结果都会同时核对请求和你的账号。他人仅凭结果链接无法获取你的文件。
登录活动
登录活动和账号安全审计记录分开保存。登录活动记录登录方式、结果、IP 地址和浏览器信息。