您的文件是您的知识产权。我们就是这样对待它的。

报价是自动的，绝大多数文件我们团队没有人打开。不过，具名、经过授权的人员确实有访问权限，并在三种情况下使用它：您报告某份报价有问题时、引擎报错需要诊断时，以及我们核对引擎有没有正确读出零件、它给的价格和工艺员批准的价格是否吻合时。最后这一项，正是报价准确度的来源，您的和所有人的都是。这些人员负有保密义务，服务条款禁止我们用您的文件去加工零件、与您竞争，或者把加工活转介给任何人。我们团队的账号需要密码加一次性邮件验证码，进入您加工厂账号的行为会记入事件日志，我们团队每一次下载您的文件都会记入访问日志。

报价引擎是一套确定性的几何与成本模型，不是用别人的零件训练出来的模型。校准只作用于您自己的报价，且从不离开您的账号。您的文件不会到达任何外部服务或人工智能服务商；从扫描图纸中识别文字的过程在我们自己的服务器上本地运行。我们正在自研一个更好地读取 PDF 图纸的模型。它只会跑在我们自己的基础设施上，而某家加工厂的文件要参与它的开发，必须经过该加工厂单独同意，且随时可以撤回。在那之前不存在任何此类情况，而且不同意永远不会影响您报价的质量。

文件会变得无法读取，对我们也一样，因为存储服务商手里没有密钥的副本。这是一个刻意的取舍：要么密钥只属于我们、外人读不到任何东西，要么别人也拿着一份，而「外人读不到」这句话就不再成立。密钥的备份副本保存在服务器之外。

没有，我们宁愿直说，也不愿用一句笼统的话搪塞过去。认证是一套我们尚未走完的审核流程。这个页面描述的是产品中真正在运行的机制，其中每一项我们都可以依处理协议应要求提供证据。如果您的采购流程需要填安全问卷，我们会填。

不会。报价只能通过一个猜不出来的 id 访问，或者通过报价编号加访问码访问，而尝试次数限制让访问码无从猜起。此外，每一次查询加工厂数据都按该加工厂的账号过滤：这个账号取自会话或报价插件密钥，绝不取自客户在地址栏里填了什么。

数据您带走：报价可以从控制面板导出为 CSV，价格表可以导出为 JSON 或 CSV。账号注销后，我们会删除它的报价、订单和文件，存储中的也一并删除。留下的只有税务与会计法律要求我们保留的记录；其他数据保留多久，见隐私政策。

文件本身是给零件定价、以及让工艺员核对引擎有没有读对所必需的。但您可以在处理完某份报价后立刻把它移入回收站，它的文件会在 30 天后消失；如果您不这样做，保留期限也会替您完成。应您的要求，我们也可以提前删除文件，最迟在 7 天内完成。

请写信到 contact@metronq.com，附上描述和复现步骤。这类报告我们优先处理，不会追究善意报告者，并会在发生影响加工厂文件的事件时不无故拖延地通知对方。