隱私權政策

1. 我們蒐集的資訊

• 上傳的檔案（例如：銀行對帳單），用於提供我們的轉換服務
• 基本帳戶資訊（例如：姓名、電子郵件、付款資訊），於您註冊時取得
• 技術資料（例如：瀏覽器類型、使用模式），用於改善本服務

本服務不適用於未滿 18 歲之人士。我們不會蓄意蒐集未滿 18 歲人士的個人資料。若您認為我們可能無意間蒐集了此類資料，請與我們聯繫，我們將立即刪除。

2. 我們如何使用資訊

• 處理並轉換上傳的檔案為結構化資料格式
• 提升對帳單的解析準確度與擷取品質
• 為新的銀行與格式開發並維護擷取範本，這可能包含識別文件中的結構性樣式，以提升解析準確度並擴大支援的格式
• 除錯以確保本服務的可靠性
• 提供客戶支援與計費服務
• 改善本服務並維護安全性

處理過程可能涉及自動化系統，包括 OCR 與 AI 模型，用於從上傳的文件中擷取結構化資料。

重要提示： 我們不會為商業目的出售或與第三方分享您的資料，也不會以保留或重現個人資料的方式使用客戶文件訓練模型。

3. 資料儲存與安全

• 傳輸加密：所有資料皆透過 HTTPS/TLS 傳輸。我們對所有連線強制使用 HTTPS，未加密的 HTTP 請求會自動重新導向。
• 靜態加密：上傳的檔案與擷取的資料皆儲存於加密的資料庫與儲存容器中，加密於基礎架構層級套用。
• 資料保留：依您的帳戶類型而定。
  • 免費／匿名使用：檔案與結果將於 24 小時內刪除
  • 點數方案或訂閱方案：只要您的帳戶仍為有效狀態，檔案與結果將持續保留，除非您要求提前刪除
  • 帳戶關閉或刪除後：檔案與結果將於 24 小時內刪除
• 隔離處理：每個檔案皆於隔離環境中個別處理，我們不會混用不同使用者或帳戶之間的資料。
• Cookie 與追蹤：我們與分析服務供應商會使用 Cookie 與類似技術，以了解本服務的使用情形。您可透過瀏覽器設定或我們的 Cookie 橫幅管理 Cookie 偏好設定。
• 第三方服務供應商：我們使用以下第三方服務供應商來營運及改善本服務：
  身分驗證— Clerk

  資料庫與儲存— Supabase

  文件處理— Anthropic、Google（Gemini）、OpenAI，及／或自行架設的開源模型

  主機代管與基礎架構— Vercel、Fly.io

  分析— PostHog、Google Analytics

  錯誤追蹤— Sentry

  日誌與監控— Better Stack

  郵件寄送— Brevo、Google

  在本服務營運所需的範圍內，這些服務供應商可能會處理上傳的文件及相關資料。

• 資安事件通知：若發生影響您個人資料的資安事件，我們將依據適用法律規定，通知您及相關主管機關。
• 衍生範本：我們會根據已處理對帳單所識別出的樣式，建立並維護擷取範本。這些範本僅包含結構與格式資訊（例如欄位位置、資料標記），不會保留或重現任何個人資料，其用途僅在於提升未來處理類似對帳單的準確度。衍生範本不含個人資料，故不受刪除請求所拘束。

4. 法規遵循與資料保護

• 存取權：取得我們持有之您的個人資料
• 更正權：更正不準確或不完整的資料
• 刪除權：刪除您的資料（「被遺忘權」）
• 限制或反對處理權：限制或反對資料處理
• 資料可攜權：以結構化、機器可讀的格式取得您的資料

如欲行使上述任何權利，請聯繫我們： help@bankstatemently.com。我們將於 30 天內回覆。

若您代表所屬組織處理個人資料並需要簽署資料處理協議（DPA），請與我們聯繫以提出申請。

5. 您的選擇

• 您可與我們聯繫，索取我們持有之您的個人資料副本。
• 您可與我們聯繫，要求刪除您的帳戶及已上傳的檔案。
• 您可隨時取消訂閱非必要的通知。

6. 本政策之變更

我們可能隨時更新本隱私權政策。若有重大變更，我們將透過電子郵件或本服務內的通知告知您。變更生效後，您若持續使用本服務，即視為您接受更新後的隱私權政策。

7. 聯絡我們

若您對本隱私權政策有任何問題、請求或疑慮： help@bankstatemently.com