访问与隔离
其他机构能看到我的案件吗？
不能。借助行级安全规则，一家机构的数据在数据库层面就不会被另一家机构看到。
- 密码使用 Argon2 存储，需确认电子邮件地址，会话会过期。
- 密码找回使用一次性、会过期的链接，并限制登录尝试次数。
- 角色：管理员、专利代理师、绘图人员、审核人。审核人可以查看和批准，但不能编辑。
- 仅使用 HTTPS 连接。
Inklaim 安全与数据
安全与数据
使用 Inklaim，应用、数据库、上传的文件和备份都位于欧盟境内，所有套餐均如此。AI 为可选功能，使用 Google Cloud 并在欧盟境内处理，且不绘制几何图形。每家机构相互隔离，可以导出或删除自己的数据；Inklaim 作为 GDPR 第 28 条规定的处理者处理案件数据。
更新于 2026 年 10 月
数据位置
应用、数据库、上传的文件和备份都保留在欧盟境内，所有套餐均如此，从免费试用到 Enterprise。浏览器与服务器之间的流量会经过内容分发与防护网络（CDN）。CDN 负责转发流量，并保护其免受攻击和滥用，但不会存储案件内容。人工智能由每家机构通过开关控制：关闭时，任何内容都不会发送给 AI 提供商；开启时，请求发送到 Google Cloud，并在欧盟境内处理。
Inklaim 是一家诞生于意大利都灵的初创企业开发的网页软件，可根据 3D CAD 模型（STEP/IGES）、DXF 或矢量 PDF 文件、物体照片、草图和权利要求书，生成按照 EPO、UIBM、USPTO、PCT、CNIPA 和 KIPO 规则检查过的专利附图草稿。
| 内容 | 位置 | 时间 |
|---|---|---|
| 应用和数据库 | 欧盟 | 始终，所有套餐 |
| 上传的文件（STEP、IGES、DXF、PDF、Word） | 欧盟 | 始终，有大小和类型限制 |
| 备份 | 欧盟 | 始终 |
| 浏览器与服务器之间的流量 | 内容分发与防护网络（CDN），位于离连接用户最近的数据中心 | 始终，通过 HTTPS 加密；不存储案件内容 |
| AI 请求 | Google Cloud，在欧盟境内处理 | 仅在机构开启 AI 时 |
| 自行部署 | 您机构的服务器 | Enterprise 套餐，经约定 |
内容分发网络的总部位于美国。数据传输以欧盟委员会就欧盟—美国数据隐私框架（EU-U.S. Data Privacy Framework）作出的充分性决定以及标准合同条款为依据，详见平台的隐私政策。套餐不会改变数据的存储位置：每件案件 49 欧元的套餐和拥有众多席位的机构使用相同的基础设施。请参阅所有套餐的价格。
人工智能
附图页上的线条来自您的文件：CAD 视图、DXF 和 PDF 导入以及线条绘制都是确定性的。AI 处理文字并提出建议；由绘图人员和专利代理师做出决定。
机构通过一个开关为所有成员开启或关闭 AI。不使用 AI，Inklaim 同样可以工作，包括流程图和框图。
每家机构都有每月 AI 请求上限，并能看到已用量。月底不会有意外。
Google 声明（英文），未经客户许可，不会使用客户数据训练或微调 AI 模型。Google 的认证属于 Google，而不属于 Inklaim。
访问与隔离
不能。借助行级安全规则，一家机构的数据在数据库层面就不会被另一家机构看到。
文件与日志
一个 STEP 模型包含了整个发明。因此，从上传到日志，文件都按照严格的规则处理。
上传的文件有大小和类型限制，仅通过 HTTPS 连接传输。
CAD 模型和 2D 图纸在独立的进程中处理，并设有时间和内存限制。
错误日志中不会出现您案件的任何文本或附图。
可追溯性
每幅附图都有自己的版本历史，包含作者、日期、预览和恢复功能。活动日志记录机构内的工作。
专利代理师在提交前审核附图页时，可以预览早期版本，必要时恢复其中一个。
GDPR 与保密
您的机构是案件数据的控制者；Inklaim 代表您处理这些数据。
Inklaim 依据 GDPR 第 28 条（英文）要求签订的协议，作为处理者代表机构处理案件数据。
您可以导出机构的全部数据，并删除整个机构或单个账户。
试点从已提交并已公开的案件开始。未公开的案件仅在书面约定后才会纳入。
我们如何处理 Inklaim 用户和网站访问者的个人数据，请参阅隐私政策。
面向大型机构
选择 Enterprise 套餐，经约定可在上述所有内容之外增加三个选项。
使用企业账户登录，在 IT 部门已经管理用户账户的地方统一管理。
将 Inklaim 部署在您的基础设施中：CAD 文件留在机构内部。
AI 请求发送到贵公司已经批准的服务。
常见问题
存储在欧盟境内，所有套餐均如此：应用、数据库、上传的文件和备份。选择 Enterprise，还可以将 Inklaim 部署在您机构的服务器上。
Inklaim 使用 Google Cloud 作为 AI 提供商；Google 声明，未经客户许可，不会使用客户数据训练或微调模型。关闭 AI 后，任何内容都不会发送给 AI 提供商。
可以。AI 由每家机构通过开关控制。关闭 AI 时，CAD 视图、DXF 和 PDF 导入、检查、编号和流程图同样可以使用。
根据欧盟《人工智能法》（英文）第 50 条的要求，相关内容会在应用中以及导出文件的元数据中标明。附图页上不显示任何标记。
您可以导出机构的全部数据，然后删除整个机构，或者删除单个账户。
没有，Inklaim 不声称拥有任何自身的认证。本页列出了我们采取的措施。Google Cloud 的认证与 Google 有关，而不是 Inklaim。
更多解答请见 Inklaim 常见问题。