隐私政策

概览

StmtPilot 是为 bank statement conversion 工作流设计的产品。本文说明我们会收集哪些信息、如何处理上传文件、相关数据会保留多久，以及何时删除。

我们收集哪些数据

我们可能会收集以下几类数据：

• 账户与联系信息：您在联系我们、订阅内容或在需要登录的区域创建账户时提供的信息。
• 使用与设备数据：IP 地址、浏览器信息、访问页面、时间戳以及用于运行和保护服务的相关诊断信息。
• statement conversion 数据：您上传用于转换的文件、提取出的交易行、处理元数据、生成的导出文件，以及相关运行日志。

我们如何使用这些数据

我们会将收集到的数据用于：

• 运行、维护并保护 StmtPilot；
• 校验上传的 PDF 并执行转换；
• 生成复核结果与 CSV / XLSX 导出；
• 排查转换失败与滥用行为；
• 与您沟通支持、账单或服务更新。

上传的 statement 文件和提取出的交易行仅用于 conversion 及相关运行支持。我们不会把上传的 statement 文件或提取出的交易行用于训练共享 AI 或模型系统。

处理依据与您的责任

在适用情况下，我们会基于以下一项或多项依据处理数据：

• 您主动请求使用本服务；
• 我们为了运行和保护产品所具有的合法利益；
• 履行适用法律义务。

您需要自行确保，您有权上传并使用提交给 StmtPilot 的金融文件。

保留时长

StmtPilot 对 statement conversion 数据采用短保留策略：

• 原始上传 PDF：自上传起最多保留 24 小时。
• 匿名上传会话、提取结果和导出文件：自会话或导出创建起最多保留 7 天。
• 已过期的导出和会话：会由清理任务连同关联存储文件一起删除。

这些时长是当前 v1 产品的默认运行策略。在防滥用、合规或基础设施安全需要时，我们可能缩短保留时间。

删除行为

当保留时间到期后：

• 原始上传 PDF 会从对象存储中删除；
• 导出文件会从对象存储中删除；
• 已过期的 upload session 及其关联的转换记录会从应用数据库中移除。

在保留期内，statement 数据的访问会受到 upload-session token 或登录账户上下文的限制，具体取决于所使用的功能。

共享与第三方处理方

StmtPilot 不会出售上传的 statement 数据。为了提供服务，我们可能会与帮助我们运营产品的服务商共享必要数据，例如：

• 托管与内容分发服务商；
• 对象存储与数据库服务商；
• 支付处理服务商；
• 邮件与客服服务商；
• 安全、日志与分析服务商。

这些服务商会代表我们处理相关数据，并受其自身的合同和技术控制约束。

站点中的部分功能也可能链接到第三方服务，这些服务拥有各自的隐私政策。对于我们无法控制的服务，其隐私实践不由我们负责。

安全措施

我们会采取合理的管理、技术和组织措施，尽力防止 statement 数据和其他个人数据遭到未授权访问、丢失、滥用或披露。但任何系统都无法保证绝对安全。

您的选择与请求

如果您对 statement 数据处理有疑问、需要我们协助排查某次上传，或希望在保留期内请求删除仍然存在的数据，请联系我们。在处理请求前，我们可能会要求您完成必要的身份核验。

本政策的变更

我们可能会不时更新本隐私政策。若有实质性修改，我们会通过更新本页日期来体现。