隐私政策

在线账户记录

当您打开账户页面或使用登录后的批量核对时，我们会在托管数据库中保存本站账户标识、免费账户状态及账户创建时间。我们也保存您经过验证的邮箱，用于登录。我们保存验证码和会话令牌的哈希、有效期及请求次数，用于验证身份和限制滥用。账户记录在您使用账户期间保留，直至您申请删除；法律要求保留的情形除外。该记录不包含账单文件、交易数据或已保存批次。申请删除账户记录请联系 contact@statementimporter.com。

1. 信息处理责任人

StatementImporter 由位于中国北京的个人 Yang Ding 运营。Yang Ding 对本服务处理的个人信息负责。隐私、客服或安全问题请联系 contact@statementimporter.com。

2. 账单保留在您的设备上

当前转换工具在浏览器内提取 PDF 文本、执行 OCR 并生成导出文件。转换过程不会将原始 PDF、PDF 密码或提取的交易上传至我们的服务器或远程 AI 模型。我们不索取银行登录凭据，也不使用您的账单训练 AI 模型。

未保存的文件和结果保留在当前标签页中，关闭或刷新标签页后清除。如果您主动保存批次，PDF、交易、核对备注及修改历史将存入当前浏览器的本地数据库。关闭页面或退出登录不会删除已保存副本。这些副本不是云端备份，应用也未对其加密。请使用专用浏览器配置，在共享设备上删除已保存工作或清除网站数据。下载的导出文件保留在您选择的位置。

3. 其他处理的信息

邮箱登录通过 Resend 发送一次性验证码，您的邮箱会提供给该邮件服务用于投递。我们保存邮箱、本站账户标识、验证码和会话令牌的哈希及发送限制计数。验证码 10 分钟内有效，最多尝试五次；会话 Cookie 七天到期，退出时撤销。我们使用必要的 HttpOnly 登录 Cookie，不使用广告 Cookie。网络地址哈希及请求计数用于限制滥用。

网站交付和安全服务涉及 IP 地址、浏览器信息、请求网址、请求时间及错误信息等技术数据，托管和安全供应商可能处理这些信息。您发邮件时，我们会收到您的邮箱、邮件内容及主动发送的附件。请勿通过邮件发送未脱敏的财务文件、密码或银行卡详情。

为运营服务和排查问题，我们记录成功注册、登录，以及浏览器报告的转换完成、转换失败和发起导出动作，关联账户与时间。托管平台提供时，我们记录请求IP地址及大致国家或地区。浏览器事件可能遗漏或不准确，不构成转换结果认证。这些事件不携带账单文件名、正文、交易明细、PDF密码或原始错误文本。

4. 处理目的与法律依据

账户信息用于提供您请求的账户功能，沟通信息用于回复您的请求。在适用情况下，法律依据为履行合同或依您的请求采取订约前措施。必要的安全和故障排查，在适用法律允许时基于合法利益；法律要求的处理基于法定义务。依法需要同意的处理须另行征得同意，本政策不构成对无关处理的概括授权。

5. Cookie 与设备存储

托管及登录服务可能使用身份验证和安全所必需的 Cookie。本地存储用于主动保存的批次和下载的 OCR 资源。清除网站数据会移除本地保存的工作，也可能需要重新下载 OCR 资源。应用目前未接入广告像素或营销分析工具，也未开展营销邮件活动。

6. 服务供应商与披露

网站使用 OpenAI Sites 及其 Cloudflare 基础设施提供托管、交付、身份验证和安全服务。邮件供应商处理客服通信。这些供应商会处理相关账户、技术或沟通数据；本地转换不会向其发送账单内容。

我们不出售个人信息，也不为跨场景行为广告共享个人信息。法律要求或保护合法权利所必需时，相关信息可能依法披露。转换服务不接收您的本地账单内容，因此不会披露这些内容。

我们使用私密Lark群接收运营通知。Lark接收账户邮箱、事件类型、时间以及可用的大致国家或地区。原始IP仅限管理员后台查看，不会包含在群消息中。通知仅供获授权的运营人员访问，Lark按其服务安排处理相关信息。

7. 保留与删除

当前转换流程中，原始账单及转换结果在服务器的存储期限为零天。未保存的浏览器数据随标签页会话结束；主动保存的批次保留至您删除或浏览器清除存储。下载文件由您自行管理。

客服通信在解决您的请求及相关争议或履行法定义务所必需期间保留，您可通过邮件申请删除。托管、身份验证及邮件供应商依据各自政策保留其记录；删除本地批次不会删除登录账户或供应商日志。过期验证码、会话及限流记录在处理新的验证码请求时清理；清理前也会严格执行过期失效。我们不对控制范围之外的记录承诺固定删除期限。

管理员可查看最近30天的运营事件；新事件写入或管理员打开事件页面时会删除更早的记录。Lark中的通知副本独立于这些记录，可能按该服务的保留安排继续保存。您可联系我们申请从两个系统中删除。

8. 您的隐私权利

根据适用法律，您可申请访问、更正、删除、限制处理、数据转移，提出反对，或撤回基于同意的处理授权。请发送邮件至 contact@statementimporter.com。我们可能进行适度的身份核验，并在适用法律规定的期限内答复。您可向有关数据保护机关投诉。一般隐私请求无需提供原始银行账单。

您可通过本地保存控件删除批次，或清除本网站的浏览器存储。删除登录账户和关联会话，请使用注册邮箱联系我们的客服邮箱。

9. 跨境处理与安全

运营者位于中国。托管、身份验证和邮件服务可能根据其服务安排及适用法律，在其他国家处理账户和技术信息。本地 PDF 转换本身不会将您的账单内容传输至境外。我们不宣称本产品具备特定数据驻留区域或认证。

网站使用 HTTPS。账户功能需要经过验证的身份，但本应用未对本地副本加密。任何系统均不能保证绝对安全。如发现可疑事件，请联系 contact@statementimporter.com。在法律要求通知的情况下，我们会依法通知受影响人员及主管机关。

10. 年龄、更新与联系

本服务面向年满 18 周岁的成年人。如果您认为儿童向我们发送了个人信息，请联系我们申请删除。

政策更新将在本页发布并修改日期。重大变化将在网站醒目提示，依法需要同意时会征求同意。未来服务器端账单处理或付费结账，不会被视为已由“所有数据均保留本地”的声明涵盖。

运营者：Yang Ding（个人）。所在地：中国北京。客服、隐私与安全邮箱：contact@statementimporter.com。