文档智能的数据、隐私和安全性

本文提供有关文档智能如何处理数据的详细信息。 文档智能的设计考虑了合规性、隐私和安全性。 但是，你负责其使用和实现这项技术。 你有责任遵守你所在司法管辖区的所有适用的法律和法规。

文档智能如何处理数据？

身份验证（使用订阅或 API 密钥）

对文档智能的访问进行身份验证的最常见方法是使用客户的文档智能 API 密钥。 对服务 URL 的每个请求都必须包含身份验证标头。 此标头传递 API 密钥（或令牌（如果适用），该密钥用于验证服务或服务组的订阅。 有关详细信息，请参阅对 Azure AI 服务的请求进行身份验证。

保护传输中的数据（用于扫描）

所有 Azure AI 服务终结点（包括文档智能 API URL）都使用 HTTPS URL 在传输期间加密数据。 客户端操作系统需要支持使用传输层安全性 (TLS) 1.2 来调用终结点。 有关详细信息，请参阅 Azure AI 服务安全性。

加密用于处理的输入数据

传入数据在创建文档智能资源的同一区域中进行处理。 将文档提交到文档智能作时，它会开始分析文档以提取所有文本并识别文档中的结构和键值。 然后，数据和结果将临时加密并存储在 Azure 存储中。

检索结果

“获取分析结果”操作使用与调用“分析”操作相同的 API 密钥进行身份验证，确保其他客户无法访问你的数据。 它返回分析作业完成状态，当状态显示为已完成时，该作还会以 JSON 格式返回提取的结果。

文档智能所存储的数据

对于所有分析：为了方便异步分析和检查完成状态，并在完成后将提取的结果返回到客户，数据和提取的结果会暂时存储在同一区域的 Azure 存储中。 同一区域中的所有客户共享临时存储。 客户的数据通过其 Azure 订阅和 API 凭据在逻辑上与其他客户隔离。

对于客户训练的模型：自定义模型功能允许客户根据存储在客户的 Azure Blob 存储位置中的数据生成自定义模型。 分析和标记后临时输出存储在同一位置。 经过训练的自定义模型存储在同一区域中的 Azure 存储中，逻辑上与 Azure 订阅和 API 凭据隔离。

删除数据：分析响应会在检索操作完成时起存储 24 小时。 客户可以使用 “删除分析结果 API”随时删除分析响应。 成功检索分析结果后，调用 “删除分析结果 API”会永久清除这些结果。 此操作对所有模型适用。

若要了解有关隐私和安全承诺的详细信息，请参阅 Microsoft信任中心。