安全說明
你的文件如何受到保護。DownloadPatent 採取的防護措施。
本頁說明 DownloadPatent 如何保護你的帳戶、處理你的文件，以及控管文件存取。
資料保護做法
我們遵循資料最小化、目的限制與安全防護等資料保護原則：只蒐集服務所需的資料，只在隱私權政策所列的目的內使用，並受理你查閱或刪除個人資料的請求。
帳戶與登入防護
以下防護措施用來保護你登入、建立帳戶或變更帳戶資料時的安全。
你的登入狀態
每份登入憑證七天後失效。它不能被網頁程式讀取，瀏覽器也只會在安全連線並符合跨網站請求限制時傳送。
密碼防護
建立或重設密碼時，密碼至少要有 8 個字元，不能使用一小組常見密碼，且不能超過 1,024 個字元。
請求與登入防護
登入、註冊、密碼重設與帳戶變更都要求有效的防偽造 token。註冊、電子郵件驗證、重設密碼請求與登入失敗都有速率限制；登入成功、失敗與遭阻擋的嘗試都會留下紀錄。
文件處理方式
上傳驗證
解析審查意見通知前必須先登入。上傳檔案不得超過 25 MB，且只有檔案類型或檔名識別為 PDF 時才會接受。
暫存文件處理
你的審查意見通知與產生的檔案會暫存在與帳戶及請求綁定的識別下。工作紀錄保存處理所需的資料，不直接保存上傳檔案。
處理完成後
上傳的審查意見與產生的文件最長可於 24 小時內取用（專利號碼批次的檔案 48 小時），供您重選版本及再次下載，同一份已交付的審查意見或專利不重複扣款。到期後停用存取並由排程清理暫存；失敗工作的檔案會清除。
以帳號為範圍的存取
每次請求都會檢查帳戶
需要登入的請求會驗證你的登入狀態，並重新確認帳戶仍可用且具有權限。帳戶已刪除、停權或使用已失效的工作階段時，請求會被拒絕。
結果會綁定你的帳戶
每一次讀取結果都會同時檢查工作與帳號。別人即使拿到結果連結，也取不到你的檔案。
登入活動
登入活動與帳戶安全稽核紀錄分開保存。登入活動會記錄登入方式、結果、IP 位址與瀏覽器資訊。