隐私权政策

1. 我们收集的信息

• 上传的文件（例如：银行对账单），用于提供我们的转换服务
• 基本账户信息（例如：姓名、电子邮件、付款信息），于您注册时取得
• 技术数据（例如：浏览器类型、使用模式），用于改善本服务

本服务不适用于未满 18 岁之人士。我们不会蓄意收集未满 18 岁人士的个人信息。若您认为我们可能无意间收集了此类数据，请与我们联系，我们将立即删除。

2. 我们如何使用信息

• 处理并转换上传的文件为结构化数据格式
• 提升对账单的解析准确度与提取品质
• 为新的银行与格式开发并维护提取模板，这可能包含识别文件中的结构性样式，以提升解析准确度并扩大支持的格式
• 除错以确保本服务的可靠性
• 提供客户支持与计费服务
• 改善本服务并维护安全性

处理过程可能涉及自动化系统，包括 OCR 与 AI 模型，用于从上传的文件中提取结构化数据。

重要提示： 我们不会为商业目的出售或与第三方分享您的数据，也不会以保留或重现个人信息的方式使用客户文件训练模型。

3. 数据储存与安全

• 传输加密：所有数据皆通过 HTTPS/TLS 传输。我们对所有连接强制使用 HTTPS，未加密的 HTTP 请求会自动重新导向。
• 静态加密：上传的文件与提取的数据皆储存于加密的数据库与储存容器中，加密于基础架构层级套用。
• 数据保留：依您的账户类型而定。
  • 免费／匿名使用：文件与结果将于 24 小时内删除
  • 点数方案或订阅方案：只要您的账户仍为有效状态，文件与结果将持续保留，除非您要求提前删除
  • 账户关闭或删除后：文件与结果将于 24 小时内删除
• 隔离处理：每个文件皆于隔离环境中个别处理，我们不会混用不同用户或账户之间的数据。
• Cookie 与追踪：我们与分析服务供应商会使用 Cookie 与类似技术，以了解本服务的使用情形。您可通过浏览器设定或我们的 Cookie 横幅管理 Cookie 偏好设定。
• 第三方服务供应商：我们使用以下第三方服务供应商来运营及改善本服务：
  身分验证— Clerk

  数据库与储存— Supabase

  文件处理— Anthropic、Google（Gemini）、OpenAI，及／或自行架设的开源模型

  主机代管与基础架构— Vercel、Fly.io

  分析— PostHog、Google Analytics

  错误追踪— Sentry

  日志与监控— Better Stack

  邮件寄送— Brevo、Google

  在本服务运营所需的范围内，这些服务供应商可能会处理上传的文件及相关数据。

• 资安事件通知：若发生影响您个人信息的资安事件，我们将依据适用法律规定，通知您及相关主管机关。
• 衍生模板：我们会根据已处理对账单所识别出的样式，建立并维护提取模板。这些模板仅包含结构与格式信息（例如字段位置、数据标记），不会保留或重现任何个人信息，其用途仅在于提升未来处理类似对账单的准确度。衍生模板不含个人信息，故不受删除请求所拘束。

4. 法规遵循与数据保护

• 存取权：取得我们持有之您的个人信息
• 更正权：更正不准确或不完整的数据
• 删除权：删除您的数据（「被遗忘权」）
• 限制或反对处理权：限制或反对数据处理
• 数据可携权：以结构化、机器可读的格式取得您的数据

如欲行使上述任何权利，请联系我们： help@bankstatemently.com。我们将于 30 天内回复。

若您代表所属组织处理个人信息并需要签署数据处理协议（DPA），请与我们联系以提出申请。

5. 您的选择

• 您可与我们联系，索取我们持有之您的个人信息副本。
• 您可与我们联系，要求删除您的账户及已上传的文件。
• 您可随时取消订阅非必要的通知。

6. 本政策之变更

我们可能随时更新本隐私权政策。若有重大变更，我们将通过电子邮件或本服务内的通知告知您。变更生效后，您若持续使用本服务，即视为您接受更新后的隐私权政策。

7. 联络我们

若您对本隐私权政策有任何问题、请求或疑虑： help@bankstatemently.com