隐私政策

1. 个人信息处理者

ohmydocument 作为个人信息处理者，为提供服务在必要范围内处理个人信息。关于个人信息处理的问题，可联系 privacy@ohmydocument.com。

2. 处理的个人信息类型

使用服务时，我们可能收集或生成以下个人信息。

• 账号信息：邮箱地址、姓名或显示名称、加密保存的密码、联系方式
• 组织与权限信息：组织名称、角色、邀请或审批状态、访问权限
• 使用记录：访问日志、设备和浏览器信息、IP 地址、安全事件
• 文档处理信息：文件名、文档图片或源文件、提取值、修改原因、审计历史
• 外部集成信息：连接的服务、授权范围、集成执行结果、Google 账号邮箱、Google 文件、文件夹和电子表格标识符、令牌或标识符
• 合同与支付信息：套餐、支付方式标识、账单记录、使用量数据

3. 处理目的、方式和依据

ohmydocument 仅在实现以下服务、安全、计费和法定义务所必需的范围内处理个人信息。

• 创建账号、验证身份、审批访问和管理权限
• 提供文档上传、解析、审核、确认和审计记录功能
• 配置和执行第三方集成，并提示错误或状态变化
• 管理套餐、统计使用量、处理支付和账单
• 监控安全、防止滥用、排查故障并保护服务
• 发送服务通知、提供客户支持并履行法律义务

4. Google 用户数据处理

ohmydocument 对 Google API 的使用遵守 Google API Services User Data Policy 及 Limited Use 要求。Google 用户数据仅用于提供用户请求或配置的 Google 登录、Google Drive 上传和 Google Sheets 写入功能。

• 访问的数据：Google 账号邮箱、个人资料标识符、显示名称、用户选择的 Drive 文件夹和文件元数据，以及所选 Sheets 文档、工作表标签、表头和单元格值
• 使用目的：登录、账号识别、将源文档上传到用户选择的 Drive 位置、检查用户选择的 Sheets 文档中的列映射，并写入已确认的文档数据
• 保存的数据：集成账号标识符、授权令牌、所选文件、文件夹和电子表格 ID、工作表名称、列映射、集成结果和错误记录
• 保护措施：OAuth 令牌和敏感标识符会加密保存，传输过程使用 HTTPS 或同等加密通信。
• 共享限制：Google 用户数据不会出售或用于广告共享。仅在用户配置的集成、安全、故障排查或遵守法律所必需的范围内共享。
• Workspace API Limited Use：从 Google Workspace API 接收的原始或派生用户数据仅用于提供用户请求或配置的面向用户的功能，不会用于训练通用 AI/ML 模型。
• AI/LLM 限制：Google 用户数据仅在提供用户请求的文档分类、列映射、会计说明生成等服务功能所必需时使用，不用于训练通用 AI 模型或广告画像。

5. 保存期限

我们仅在实现处理目的所必需的期间内保存个人信息，或在法律法规、合同、争议处理和审计证据保存所要求的期间内保存。超出必要期限后，将删除、匿名化或按照组织设置处理。

6. 委托处理、共享和对外提供

我们不会出售个人信息。仅在提供服务、履行法律义务、保护安全、处理支付，或用户/组织授权外部集成所必需的范围内，向相关服务提供方委托处理或提供必要信息。

• 云基础设施、存储、数据库、日志和安全运营服务商
• OCR、文档解析、通知、邮件发送等服务提供方
• 用户主动连接的第三方集成服务，例如 Google Workspace
• 支付处理、开票、税务和会计相关服务提供方

7. 跨境提供

根据云基础设施、第三方集成或客户支持的需要，个人信息可能被传输至您所在国家或地区以外的地点处理。发生跨境提供时，我们将根据适用法律告知接收方、目的、方式、个人信息类型、保存期限以及个人行使权利的方式，并采取必要保护措施。

8. 个人信息主体权利

根据适用法律，您可以就个人信息行使以下权利。

• 查阅、复制个人信息
• 更正或补充不准确、不完整的信息
• 删除个人信息或注销账号
• 限制或拒绝特定处理活动
• 撤回同意
• 要求解释个人信息处理规则或投诉

9. 安全保护措施

ohmydocument 采取合理的技术和组织措施保护个人信息，包括权限控制、加密传输、敏感信息加密保存、访问日志、监控、备份、供应商管理和内部安全管理。

10. Cookie 和类似技术

服务可能使用 Cookie 或类似技术维持登录状态、管理安全会话、记住偏好并改善体验。您可以通过浏览器设置限制 Cookie，但部分功能可能无法正常使用。

11. 联系方式

如需行使个人信息权利、咨询或投诉，请联系 privacy@ohmydocument.com。我们将依据适用法律在合理期限内处理。