隐私政策
我们尊重您的隐私，并承诺依据沙特《个人数据保护法》(PDPL) 保护您的数据。
2026年5月1日
本译文仅为方便阅读而提供，以英文版本为准。
我们收集的信息
- 账户数据：注册时，我们会收集您的姓名、电子邮箱和加密后的密码。
- 上传的文件：您上传以供处理的 PDF 对账单。这些文件在处理完成后会被立即自动删除。
- 使用数据：已处理的文件数、已用页数和最近登录日期，仅用于额度管理。
- 技术数据：IP 地址、浏览器类型和首选语言，用于安全和改进服务。
我们如何使用您的数据
- 提供服务：处理您上传的对账单，并生成您选择的导出格式。
- 账户管理：跟踪订阅状态、已用页数和续订日期。
- 安全：检测未经授权的访问尝试，保护您的账户。
- 沟通：发送与您的账户或服务变更有关的重要通知。未经您同意，不发送营销邮件。
- 改进服务：分析匿名化的使用模式，以提高提取和分类的准确性。
我们如何保护您的数据
- 加密：所有数据在传输中 (TLS 1.3) 和存储时 (AES-256) 均经过加密。
- 不存储财务内容：我们不存储您的财务交易或账户余额。您下载结果后，数据即被删除。
- 安全的服务器：基础设施托管于可信赖的云服务商，位于经过认证的数据中心。
- 双重验证：我们建议启用 2FA，以获得额外保护。
- 定期审计：我们定期进行安全审查，以发现并修复漏洞。
数据保留与删除
- 上传的文件：在任何情况下，处理完成后立即删除。
- 交易数据：在您下载结果后 24 小时内从我们的服务器中删除。
- 账户数据：在您的订阅有效期内保留。
- 账户删除：提出删除账户请求后，您的所有数据将在 30 天内删除。
- 备份：加密备份最多可保留 90 天，仅用于数据恢复。
数据共享与服务商
- 我们绝不出售您的数据：我们不会出于商业目的向任何第三方出售、出租或交换您的个人数据。
- 数据处理：我们使用可信赖的第三方服务商处理您上传的文件内容并提取交易。这些服务商在处理完成后不会保留您的文件内容，也不会将其用于提供服务以外的任何目的。
- 发送给服务商的内容：仅文件内容 (文本或图像)。我们不会发送您的姓名、电子邮箱或任何个人身份数据。
- 数据托管：我们使用可信赖的第三方服务商进行数据托管和身份验证，他们遵守最高的隐私标准。
- 法律机构：如法律要求或沙特主管当局下达法院命令，我们可能会披露数据。
- 跨境传输：部分数据可能通过我们的服务商在沙特阿拉伯境外处理。我们按照 PDPL 的要求确保采取充分的保护措施。
您在 PDPL 下的权利
- 访问权：您有权访问我们持有的关于您的所有个人数据。
- 更正权：您可以在账户设置中更正任何不准确的数据。
- 删除权：您可以要求删除您的所有数据，我们将在 30 天内处理。
- 反对权：您有权反对任何没有合法法律依据的数据处理。
- 可携带权：您可以要求以机器可读的格式获取您的数据副本。
- 如需行使上述任何权利，请联系我们的支持团队。
- 如果您对我们处理数据的方式不满意，也可以向沙特数据和人工智能管理局 (SDAIA) 投诉。
符合 PDPL
本政策符合依据第 M/19 号王室法令颁布的《个人数据保护法》及其实施条例。
如有咨询或投诉，请联系我们的支持团队。