隐私政策

大库办股份有限公司（以下简称“本公司”、“我们”或“我方”）为 DocuBank 企业主权 AI 文件管理平台（以下简称“本服务”）之运营者。本隐私政策旨在说明我们就本服务所提供之各项功能，如何收集、使用、保护及管理您的个人数据与相关信息。本政策适用于本公司所拥有并运营之网站、应用程序、云端版与本地（Edge）版系统，以及相关之在线与离线服务。

本服务以人工智能技术，协助企业完成文件之接收、识别、分类、命名、归档、检索、问答与分析等作业。我们深知企业文件涉及贵公司之核心权利义务，因此高度重视数据主权与隐私保护，并承诺非经您之指示或授权，绝不访问、使用、分析或处理您所上传文件之内容。

请您于使用本服务前详细阅读本隐私政策。当您开始使用本服务，即视为您已充分理解并同意本政策及本公司服务条款所载之各项条款与条件。

为提供并持续改善本服务，我们可能收集下列类型之信息：

您主动提供给我们之信息

• 账户信息：姓名、职称、任职公司、电子邮件地址、联系电话、用户名及密码等。
• 咨询与问卷信息：您通过联系表单、问卷或客户服务所提供之内容。
• 您基于使用本服务之目的而选择提供之其他信息。

请注意：您虽会将企业文件上传至本服务，以进行识别、归档与检索，但我们不会为本公司自身之目的收集、使用或分析该等文件之内容。

系统自动收集之信息

当您使用本服务时，我们可能自您所使用之设备自动收集下列信息：

• 日志信息：登录与访问时间、操作记录、浏览页面及 IP 地址等。
• 设备与环境信息：硬件型号、操作系统、浏览器类型及语言设置等。
• 概略位置信息：依 IP 地址推断之大致地理区域。
• 使用行为信息：文件处理数量、功能使用频率与操作模式等（不含文件内容）。
• Cookie 及类似技术所收集之信息。

我们可能将所收集之信息，用于下列目的：

• 提供、运维并持续优化本服务之文件识别、分类、归档、检索、问答与分析等功能。
• 依您之设置，个性化并改善您的使用体验。
• 回应您的咨询、需求及客户服务请求。
• 发送系统通知、技术支持、账务及管理相关消息。
• 通知您产品更新、功能改版及服务相关信息。
• 监控并分析整体使用趋势，以提升服务质量与系统性能。
• 检测、调查并防范欺诈、滥用或危害系统安全之行为。
• 维护本公司之合法权益与财产。
• 履行相关法律法规所课予之义务。
• 其他经您同意之特定目的。

重要声明：我们不会为达成上述任一目的，而擅自使用、分析或处理您所上传文件之内容。

我们深知贵公司数据之高度敏感性，故严格限制信息之对外共享。仅于下列情形，我们可能共享您的信息：

• 委外服务提供商：例如云计算或存储服务商，且仅限于为提供或改善本服务功能所必要之范围，并要求其承担同等之保密与数据安全义务。
• 法律要求：为遵循适用之法律、法规、主管机关命令或司法程序之要求。
• 权利与安全之维护：当我们合理认为有必要以维护本公司或第三人之权利、财产及安全，或您之行为违反本公司协议或政策时。
• 企业合并或收购：于本公司进行合并、资产转让、融资或收购等交易时，对其实际或潜在之交易相对人。
• 经您明确同意或依您之指示：仅于取得您明确同意或依您指示之情形下共享。

重要声明：除为提供或改善本服务功能所必要者外，我们不会将您的信息转移给任何第三人，亦绝不将您的个人数据出售给第三人。

本服务之人工智能技术，用于文件之光学字符识别（OCR）、内容分类、自动命名、精准检索及问答分析等功能，以协助您有效管理企业文件。我们就 AI 技术之运用，恪守下列原则：

• AI 模型仅于为您提供上述文件处理功能所必要之范围内运作，我们不会将您的文件内容用于训练对外通用之模型。
• 我们提供云端版与本地（Edge）版两种部署方案；采用本地版时，数据存储与 AI 计算均可留存于贵公司自有机房，落实“数据不出关、计算在企业端”之主权 AI 理念。
• AI 所提供之一般性信息，不以识别特定个人为目的。

我们致力确保 AI 系统之公平性与透明度，并采取适当措施以防范偏见与歧视。

鉴于企业文件之敏感性，我们采取符合业界标准之严谨安全措施以保护您的信息，包括但不限于：

• 以高级加密技术保护数据于传输及存储过程中之安全。
• 实施精细之权限管控与身份验证机制，并就文件之访问提供完整之轨迹记录，以利审计。
• 定期执行安全审计、漏洞扫描与渗透测试。
• 采用本地（Edge）版部署时，数据可完整保存于贵公司防火墙内，进一步降低外部风险。

但请您理解，任何电子传输或存储方式均无法保证绝对安全；我们将持续精进各项措施，以维护您数据之安全。

我们将于提供本服务所必要之期间内，并依适用法律法规及合规要求，保留您的个人数据。您上传之文件将保存于您的账户或您所指定之存储环境中，直至您选择删除或终止使用本服务为止。采用本地（Edge）版者，文件之保留与删除，均由贵公司于自有环境中自主掌控。

于适用之个人信息保护法律范围内，您就本公司所保有之个人数据，得行使下列权利：

• 查询、查阅、更正或补充您的个人数据。
• 请求删除，或停止收集、处理及使用您的个人数据。
• 反对或限制特定之处理行为。
• 请求提供您数据之副本（数据可携）。
• 撤回您先前所作之同意（如适用）。

您如欲行使上述权利，请通过本政策末所列之联系方式与我们联系，我们将依法于合理期间内处理。

本服务以企业与商业用户为对象，并不以未满十八岁之未成年人为服务对象。若我们发现有非因故意而收集未成年人个人数据之情形，将立即采取措施予以删除。

若您采用本服务之云端版，我们可能于为提供或改善本服务所必要之范围内，将您的信息传输并存储于您所在国家或地区以外之服务器。就此，我们将采取适当之保护措施，确保您的信息获得充分保障，并遵循相关之跨境数据传输法规。若您采用本地（Edge）版，您的数据可完整留存于贵公司自有环境，不涉及对外之国际传输。我们绝不会将您的个人数据转移给第三人作为销售或其他非服务相关之用途。

我们可能因应服务调整或法律变动，不时修订本隐私政策。如有重大变更，我们将于本服务内公告，或以电子邮件等方式通知您。修订后之政策一经公告或通知即生效力，建议您定期查阅本政策之最新版本。

您如对本隐私政策有任何疑问、意见或请求，欢迎通过下列方式与我们联系，我们将竭诚为您服务：