隐私政策

一、我们处理的信息

• 账号信息：手机号、验证码验证结果、登录时间、设备信息、IP 地址、账号状态。
• 公司与经营资料：公司名称、统一社会信用代码、纳税人类型、行业、票据、流水、交易摘要、往来单位、凭证、账簿和报表。
• OCR/AI 处理信息：用户上传的图片、PDF 或文本，识别字段、置信度、原始识别结果和规则命中结果。
• 客服与安全信息：咨询内容、留言、处理记录、登录日志、关键操作日志、导出日志、异常请求和风控记录。

二、处理目的

• 创建账号、登录验证、账号安全和服务通知。
• 提供票据识别、凭证草稿、报表生成、数据归档、查询和导出。
• 识别重复票据、主体不一致、金额异常、权限异常和安全风险。
• 提供客服、排障、培训和售后支持。
• 履行法律法规要求，配合监管、审计、司法或行政机关依法调取。

三、第三方处理

为实现短信验证码、OCR 识别、云服务器、对象存储、日志监控等功能，平台可能将实现服务所必要的数据提供给第三方服务商处理。

平台会尽合理努力要求第三方服务商按约定目的、范围和安全要求处理数据，不得将数据用于与本服务无关的用途。涉及新的第三方或处理目的发生重大变化时，平台将更新说明并在必要时取得用户同意。

四、单独同意场景

• 向 OCR/AI 服务商传输包含个人信息、交易明细或金融账户信息的票据图片、PDF 或文本。
• 向新的第三方处理者提供用户数据。
• 处理敏感个人信息，例如金融账户、身份证件、个人银行卡流水或自然人收付款信息。
• 将用户资料用于模型训练、公开案例、营销展示或非服务必要目的。

五、保存期限与删除

除法律法规另有规定外，平台仅在实现处理目的所必要的最短期限内保存个人信息和业务数据。账号、业务资料、日志、备份和客服记录的具体保存期限，将结合合同履行、会计资料管理、安全审计和争议解决需要确定。

用户可通过平台功能或联系平台申请查阅、复制、更正、补充、删除个人信息，或申请注销账号。法律法规要求保存或技术上暂时难以删除的，平台将停止除存储和必要安全保护之外的处理。

六、安全保护

• 平台使用 HTTPS 传输、密码哈希存储、验证码限流、权限分级、访问日志、备份和恢复机制保护数据安全。
• 平台后台管理员默认只读，涉及客户业务数据的访问应保留操作记录。
• 如果发生可能影响用户数据安全的事件，平台将及时采取补救措施，并按法律法规要求通知用户和主管机关。