判断标准看两条：临时内容存在哪、密钥归谁。优先选解析结果不落明文服务器、密钥由你掌握（如AES-256-GCM端到端加密）的方案。
先弄清「临时内容」指哪一份
AI 解析一份纸质凭证，通常会产生三类数据：你上传的原件（照片或 PDF）、解析过程中的中间文件（切片、识别出的文字、模型输入输出）、以及最终的结构化结果（字段与页码标注）。三者的留存规则往往不同，只问一句「会不会留存」很容易得到笼统答案。更有效的做法是拆开问：原件存在哪、中间文件保留多久、结果给谁看。
三个可以自己动手的判断动作
第一步，翻隐私政策的「数据留存与删除」一节，看是否写明中间结果的处理方式与时限，以及有无「用于模型训练／服务改进」的默认勾选条款——默认开启的体验计划，是最常见的隐性留存入口。
第二步，看密钥归谁。服务端托管密钥，意味着运营方在技术上具备解密能力；端到端加密则由用户侧派生密钥、服务端只存密文，即使文件被留存也读不出内容。
第三步，看数据落在哪里。境内云端、加密传输是基础项；对涉密材料还要追问：解析是否必须上传原文，能否缩短原文在服务端的停留环节。
两个常见坑
删除原件不等于删除解析缓存；退出登录、换设备也不等于数据被清空。另外，解析若要由云端模型完成，原文必然在某一刻离开设备，这是流程决定的，不算漏洞——真正要盯的是离开之后被谁读、读多久、留不留副本。
在贵纸里，这些环节怎么落地
贵纸（看山贵纸-证件文件柜）把纸质凭证按「柜子」而非网盘管理，入口有三个：拍照、相册多选、导入 PDF；文件在设备端加密后才上传，采用 AES-256-GCM，逐片独立随机向量与校验标签，单个分片即使被读取，也无法拼出可用内容。
分级加密是它回答「安全吗」的核心：普通级密钥由服务端托管信封包裹；敏感级、机密级为端到端加密，密钥由用户侧掌握。密钥派生使用 PBKDF2-SHA256、150000 次迭代，每用户独立随机盐——迭代次数的作用是抬高暴力猜测口令的成本。因此对机密级内容而言，可读性并不取决于服务器是否保存了某个中间副本。
AI 提取的结果是字段与原文页码标注，便于回溯核对；支持资料包编组与单份／批量导出到微信；数据存放于中国境内微信云开发（腾讯云 CloudBase）。线上版本 v1.24.3（2026-11-09 发布），版本号可在小程序「我的」页查看。
实操建议：把体检报告、借据一类放进机密级柜格；导出后及时清理微信聊天里的临时文件；定期确认版本号为最新，避免旧版本的设置差异。