隐私权政策

1. 我们收集的信息

• 上传的文件（例如：银行对账单），用于提供我们的转换服务
• 基本账户信息（例如：姓名、电子邮件、付款信息），于您注册时取得
• 评分与反馈（由您自行决定是否提供）：对某次转换或本服务的 1–5 星评分；评分较低时，还包括您选择的问题以及您撰写的任何评论
• 您对自己交易所做的决定，例如确认或否认两笔交易是您自己账户之间的转账
• 技术数据（例如：IP 地址、浏览器类型、使用模式），用于改善本服务

本服务不适用于未满 18 岁之人士。我们不会蓄意收集未满 18 岁人士的个人信息。若您认为我们可能无意间收集了此类数据，请与我们联系，我们将立即删除。

2. 我们如何使用信息

• 处理并转换上传的文件为结构化数据格式
• 提升对账单的解析准确度与提取品质
• 为新的银行与格式开发并维护提取模板，这可能包含识别文件中的结构性样式，以提升解析准确度并扩大支持的格式
• 除错以确保本服务的可靠性
• 提供客户支持与计费服务
• 改善本服务并维护安全性
• 按银行衡量转换品质、调查您反馈的问题，并在我们的网站上显示平均评分。公开的数据仅为平均值与数量，绝不包含您的评论，也不会识别您的身份
• 在您返回查看对账单时，继续套用您对自己交易所做的决定

处理过程可能涉及自动化系统，包括 OCR 与 AI 模型，用于从上传的文件中提取结构化数据。

重要提示： 我们不会出售您的数据。我们绝不会为商业目的与任何人分享您的文件，或从中提取的任何信息。我们也不会以保留或重现个人信息的方式使用客户文件训练模型。

3. 返回给 AI 助手和 API 客户端的数据

当您通过 AI 助手（例如通过我们的 MCP 服务器接入的 ChatGPT 或 Claude）或通过开发者 API 使用 Bankstatemently 时，我们的响应中会包含来自您自己账单的数据。响应中包含的内容取决于请求方是谁：

• AI 助手（MCP）： 账单的交易明细（日期、描述、金额、方向、货币、余额）、账户名称、账单上印刷的账户持有人姓名、账户或卡号的后四位数字、银行名称、账单周期与页数、您上传的文件名，以及文档标识符和内容哈希值，以便助手可以再次引用同一份账单。账单列表还会显示每份账单的转换日期。完整的账户或卡号以及处理细节不会包含在内。
• 开发者 API： 完整的解析记录，包括完整的账户和卡号，用于您使用自己的 API 密钥构建并授权的集成。
• 绝不返回： 密码、API 密钥、会话或请求标识符，以及日志。

AI 助手提供商会依据其自身的隐私政策处理响应中的数据。我们仅在您在该对话中主动请求时，才会向助手发送账单数据。

4. 数据储存与安全

• 传输加密：所有数据皆通过 HTTPS/TLS 传输。我们对所有连接强制使用 HTTPS，未加密的 HTTP 请求会自动重新导向。
• 静态加密：上传的文件与提取的数据皆储存于加密的数据库与储存容器中，加密于基础架构层级套用。
• 数据保留：取决于您的账户是否持有有效授权（订阅或点数方案）。
  • 无账户，或免费方案：文件与结果在满 24 小时后自动删除
  • 有效授权（订阅或点数方案）：文件与结果将保留至授权结束（订阅保留至当前周期结束，点数方案保留至其自身到期日），之后以同样方式删除
  • 账户已删除：无论是否有有效授权，所有内容都会被删除
  • 您本人的请求：您可以随时删除单个文档或整个账户（见下方"您的选择"）
  • 评分、反馈与转账决定：我们保留这些内容以改善本服务；如您提出要求，我们会将其删除
  • 备份：已删除的数据最多可在我们的数据库备份中保留 90 天，之后到期
• 取消不会提前终止授权：取消订阅后，订阅仍会持续运行，您的文档也会保留，直至当前周期结束，而非取消的那一刻；点数方案同样运行至其自身到期日。
• 删除会移除的内容：上传的文件、文件名、账户标识符、余额、交易记录以及我们从您的对账单中提取的所有其他内容，以及与之相关的任何聊天记录。我们保留的内容：对账单元数据（银行、文档类型、货币、交易笔数和对账单日期），以便在不保留您个人或财务数据的情况下，让您的文档历史继续可用。
• 隔离处理：每个文件皆于隔离环境中个别处理，我们不会混用不同用户或账户之间的数据。
• Cookie 与追踪：我们与分析服务供应商会使用 Cookie 与类似技术，以了解本服务的使用情形。您可通过浏览器设定或我们的 Cookie 横幅管理 Cookie 偏好设定。
• 广告效果衡量：如果您通过点击我们广告访问我们，我们会记录该广告点击的标识符。如果此次访问导致注册或购买，我们会将点击标识符、转化类型（注册或购买）、发生时间及其价值发送回展示该广告的广告平台，以便了解哪些广告有效。我们绝不会发送您的文件或从中提取的任何信息。
• 第三方服务供应商：我们使用以下第三方服务供应商来运营及改善本服务：
  身分验证— Clerk

  数据库与储存— Supabase

  文件处理— Anthropic、OpenAI，及／或自行架设的开源模型

  主机代管与基础架构— Vercel、Fly.io

  分析— PostHog、Google Analytics、Google Tag Manager、Ahrefs

  广告效果衡量— Google Ads、Microsoft Advertising、OpenAI

  错误追踪— Sentry

  日志与监控— Better Stack

  邮件寄送— Brevo、Google

  支付— Stripe

  客户支持聊天— Crisp

  位置（用于 Cookie 同意）— ipapi.co

  在本服务运营所需的范围内，这些服务供应商可能会处理上传的文件及相关数据。

• 资安事件通知：若发生影响您个人信息的资安事件，我们将依据适用法律规定，通知您及相关主管机关。
• 衍生模板：我们会根据已处理对账单所识别出的样式，建立并维护提取模板。这些模板仅包含结构与格式信息（例如字段位置、数据标记），不会保留或重现任何个人信息，其用途仅在于提升未来处理类似对账单的准确度。衍生模板不含个人信息，故不受删除请求所拘束。

5. 法规遵循与数据保护

• 存取权：取得我们持有之您的个人信息
• 更正权：更正不准确或不完整的数据
• 删除权：删除您的数据（「被遗忘权」）
• 限制或反对处理权：限制或反对数据处理
• 数据可携权：以结构化、机器可读的格式取得您的数据

如欲行使上述任何权利，请联系我们： help@bankstatemently.com。我们将于 30 天内回复。

若您代表所属组织处理个人信息并需要签署数据处理协议（DPA），请与我们联系以提出申请。

6. 您的选择

• 您可与我们联系，索取我们持有之您的个人信息副本。
• 您可与我们联系，要求删除您的账户及已上传的文件。
• 您可以随时重新评分来更改评分。

我们向您发送的邮件

• 账户与购买邮件（例如欢迎邮件、购买与取消确认，以及付款问题）：因您拥有账户或完成购买而发送，无法关闭。
• 文档通知（转换结果，或批量上传完成后的摘要）：可在账户设置中通过“单文件上传转换邮件”和“批量上传转换邮件”开关关闭。
• 使用技巧与回访：偶尔发送邮件，帮助您更好地使用 Bankstatemently，并询问使用体验。默认开启。可在账户设置中通过“使用技巧与回访”开关关闭，或使用每封邮件底部的链接关闭。
• 新闻通讯：产品动态，每年几次。仅在您订阅后发送。可在账户设置中通过“新闻通讯”开关关闭，或使用每期邮件中的退订链接。

7. 本政策之变更

我们可能随时更新本隐私权政策。若有重大变更，我们将通过电子邮件或本服务内的通知告知您。变更生效后，您若持续使用本服务，即视为您接受更新后的隐私权政策。

8. 联络我们

若您对本隐私权政策有任何问题、请求或疑虑： help@bankstatemently.com