隱私權政策

1. 我們蒐集的資訊

• 上傳的檔案（例如：銀行對帳單），用於提供我們的轉換服務
• 基本帳戶資訊（例如：姓名、電子郵件、付款資訊），於您註冊時取得
• 評分與意見回饋（由您自行決定是否提供）：對某次轉換或本服務的 1–5 星評分；評分較低時，還包括您選擇的問題以及您撰寫的任何評論
• 您對自己交易所做的決定，例如確認或否認兩筆交易是您自己帳戶之間的轉帳
• 技術資料（例如：IP 位址、瀏覽器類型、使用模式），用於改善本服務

本服務不適用於未滿 18 歲之人士。我們不會蓄意蒐集未滿 18 歲人士的個人資料。若您認為我們可能無意間蒐集了此類資料，請與我們聯繫，我們將立即刪除。

2. 我們如何使用資訊

• 處理並轉換上傳的檔案為結構化資料格式
• 提升對帳單的解析準確度與擷取品質
• 為新的銀行與格式開發並維護擷取範本，這可能包含識別文件中的結構性樣式，以提升解析準確度並擴大支援的格式
• 除錯以確保本服務的可靠性
• 提供客戶支援與計費服務
• 改善本服務並維護安全性
• 按銀行衡量轉換品質、調查您回報的問題，並在我們的網站上顯示平均評分。公開的數據僅為平均值與數量，絕不包含您的評論，也不會識別您的身分
• 在您返回查看對帳單時，繼續套用您對自己交易所做的決定

處理過程可能涉及自動化系統，包括 OCR 與 AI 模型，用於從上傳的文件中擷取結構化資料。

重要提示： 我們不會出售您的資料。我們絕不會為商業目的與任何人分享您的文件，或從中擷取的任何資訊。我們也不會以保留或重現個人資料的方式使用客戶文件訓練模型。

3. 回傳給 AI 助理和 API 客戶端的資料

當您透過 AI 助理（例如透過我們的 MCP 伺服器接入的 ChatGPT 或 Claude）或透過開發者 API 使用 Bankstatemently 時，我們的回應中會包含來自您自己帳單的資料。回應中包含的內容取決於請求方是誰：

• AI 助理（MCP）： 帳單的交易明細（日期、描述、金額、方向、貨幣、餘額）、帳戶名稱、帳單上印刷的帳戶持有人姓名、帳戶或卡號的後四位數字、銀行名稱、帳單週期與頁數、您上傳的檔案名稱，以及文件識別碼和內容雜湊值，以便助理可以再次引用同一份帳單。帳單列表也會顯示每份帳單的轉換日期。完整的帳戶或卡號以及處理細節不會包含在內。
• 開發者 API： 完整的解析記錄，包括完整的帳戶和卡號，用於您使用自己的 API 金鑰建立並授權的整合。
• 絕不回傳： 密碼、API 金鑰、工作階段或請求識別碼，以及日誌。

AI 助理提供商會依據其自身的隱私政策處理回應中的資料。我們僅在您在該對話中主動要求時，才會向助理傳送帳單資料。

4. 資料儲存與安全

• 傳輸加密：所有資料皆透過 HTTPS/TLS 傳輸。我們對所有連線強制使用 HTTPS，未加密的 HTTP 請求會自動重新導向。
• 靜態加密：上傳的檔案與擷取的資料皆儲存於加密的資料庫與儲存容器中，加密於基礎架構層級套用。
• 資料保留：取決於您的帳戶是否持有有效授權（訂閱或點數方案）。
  • 無帳戶，或免費方案：檔案與結果在滿 24 小時後自動刪除
  • 有效授權（訂閱或點數方案）：檔案與結果將保留至授權結束（訂閱保留至目前週期結束，點數方案保留至其自身到期日），之後以同樣方式刪除
  • 帳戶已刪除：無論是否有有效授權，所有內容都會被刪除
  • 您本人的請求：您可以隨時刪除單一文件或整個帳戶（見下方「您的選擇」）
  • 評分、意見回饋與轉帳決定：我們保留這些內容以改善本服務；如您提出要求，我們會將其刪除
  • 備份：已刪除的資料最多可在我們的資料庫備份中保留 90 天，之後到期
• 取消不會提前終止授權：取消訂閱後，訂閱仍會持續運作，您的文件也會保留，直至目前週期結束，而非取消的那一刻；點數方案同樣運作至其自身到期日。
• 刪除會移除的內容：上傳的檔案、檔案名稱、帳戶識別碼、餘額、交易記錄以及我們從您的對帳單中擷取的所有其他內容，以及與之相關的任何聊天記錄。我們保留的內容：對帳單中繼資料（銀行、文件類型、貨幣、交易筆數和對帳單日期），以便在不保留您個人或財務資料的情況下，讓您的文件歷史繼續可用。
• 隔離處理：每個檔案皆於隔離環境中個別處理，我們不會混用不同使用者或帳戶之間的資料。
• Cookie 與追蹤：我們與分析服務供應商會使用 Cookie 與類似技術，以了解本服務的使用情形。您可透過瀏覽器設定或我們的 Cookie 橫幅管理 Cookie 偏好設定。
• 廣告效果衡量：如果您透過點擊我們廣告造訪我們，我們會記錄該廣告點擊的識別碼。如果此次造訪導致註冊或購買，我們會將點擊識別碼、轉換類型（註冊或購買）、發生時間及其價值傳回顯示該廣告的廣告平台，以便了解哪些廣告有效。我們絕不會傳送您的文件或從中擷取的任何資訊。
• 第三方服務供應商：我們使用以下第三方服務供應商來營運及改善本服務：
  身分驗證— Clerk

  資料庫與儲存— Supabase

  文件處理— Anthropic、OpenAI，及／或自行架設的開源模型

  主機代管與基礎架構— Vercel、Fly.io

  分析— PostHog、Google Analytics、Google Tag Manager、Ahrefs

  廣告效果衡量— Google Ads、Microsoft Advertising、OpenAI

  錯誤追蹤— Sentry

  日誌與監控— Better Stack

  郵件寄送— Brevo、Google

  付款— Stripe

  客戶支援聊天— Crisp

  位置（用於 Cookie 同意）— ipapi.co

  在本服務營運所需的範圍內，這些服務供應商可能會處理上傳的文件及相關資料。

• 資安事件通知：若發生影響您個人資料的資安事件，我們將依據適用法律規定，通知您及相關主管機關。
• 衍生範本：我們會根據已處理對帳單所識別出的樣式，建立並維護擷取範本。這些範本僅包含結構與格式資訊（例如欄位位置、資料標記），不會保留或重現任何個人資料，其用途僅在於提升未來處理類似對帳單的準確度。衍生範本不含個人資料，故不受刪除請求所拘束。

5. 法規遵循與資料保護

• 存取權：取得我們持有之您的個人資料
• 更正權：更正不準確或不完整的資料
• 刪除權：刪除您的資料（「被遺忘權」）
• 限制或反對處理權：限制或反對資料處理
• 資料可攜權：以結構化、機器可讀的格式取得您的資料

如欲行使上述任何權利，請聯繫我們： help@bankstatemently.com。我們將於 30 天內回覆。

若您代表所屬組織處理個人資料並需要簽署資料處理協議（DPA），請與我們聯繫以提出申請。

6. 您的選擇

• 您可與我們聯繫，索取我們持有之您的個人資料副本。
• 您可與我們聯繫，要求刪除您的帳戶及已上傳的檔案。
• 您可以隨時重新評分來變更評分。

我們寄給您的電子郵件

• 帳戶與購買郵件（例如歡迎郵件、購買與取消確認，以及付款問題）：因您擁有帳戶或完成購買而寄送，無法關閉。
• 文件通知（轉換結果，或批次上傳完成後的摘要）：可在帳戶設定中透過「單筆上傳轉換通知信」與「批次上傳轉換通知信」開關關閉。
• 使用技巧與關心：偶爾寄送電子郵件，協助您更善用 Bankstatemently，並詢問使用體驗。預設為開啟。可在帳戶設定中透過「使用技巧與關心」開關關閉，或使用每封郵件底部的連結關閉。
• 電子報：產品消息，每年數次。僅在您訂閱後寄送。可在帳戶設定中透過「電子報」開關關閉，或使用每期郵件中的取消訂閱連結。

7. 本政策之變更

我們可能隨時更新本隱私權政策。若有重大變更，我們將透過電子郵件或本服務內的通知告知您。變更生效後，您若持續使用本服務，即視為您接受更新後的隱私權政策。

8. 聯絡我們

若您對本隱私權政策有任何問題、請求或疑慮： help@bankstatemently.com