隐私政策

概述

本隐私政策说明，当你访问 ReceiptCue 网站、创建账号、上传收据、连接受支持的邮箱、使用账单功能或联系我们寻求支持时，ReceiptCue 如何收集、使用、披露和保护个人信息。

本隐私政策中的“ReceiptCue”“我们”或“我们的”，是指 ReceiptCue 服务的运营者。“你”是指使用本服务的个人；如适用，也指该个人所代表的组织。

我们收集的信息

我们收集哪些信息，取决于你如何使用本服务。

• 账号和个人资料信息，例如你的姓名、邮箱地址、身份验证信息、密码重置请求、语言偏好和账号状态。
• 工作区和协作信息，例如公司或个人工作区的成员身份、角色、邀请、所有权和设置。
• 你在本服务中上传或创建的收据和消费信息，包括收据文件、OCR 提取的字段、明细行、商家信息、金额、备注、建议、卡片信息以及相关的工作区活动。
• 受支持的 Gmail / Google Workspace 和 Outlook / Microsoft 365 集成所涉及的已连接邮箱信息，包括已连接邮箱的标识符、邮箱健康和同步状态、发件人设置、邮件元数据，以及你授权我们查看或导入的类似收据的邮件内容或附件。
• 通过 Stripe 处理的账单和订阅信息，例如客户、结账、门户、订阅、套餐、发票、付款状态和账单时间线数据。
• 支持、合规和通信数据，包括提交的反馈、客户支持消息、数据导出请求、删除请求以及可选的营销同意记录。
• 访客产品更新订阅信息，例如与公开的产品更新订阅相关联的姓名、邮箱地址、可选的手机号、订阅来源、渠道偏好、订阅时间、退订时间和偏好管理令牌。
• 技术和安全信息，例如你使用本服务时产生的会话和偏好 Cookie、请求标识符、浏览器或设备信号、服务日志、错误事件和运维诊断信息。

我们如何使用信息

我们使用个人信息来运营、保护、支持和改进 ReceiptCue，并提供你所请求的功能。

• 验证用户身份、维护账号，并确保已授权成员可以使用工作区。
• 存储收据文件，并处理上传的内容，以提取收据字段、明细行和相关的工作流数据。
• 根据你的账号或工作区中可用的信息生成建议、洞察和顾问输出，包括在已配置的情况下使用模型辅助功能。
• 连接并同步受支持的 Gmail 或 Outlook 邮箱，并将类似收据的邮件正文、HTML 收据或附件导入收据处理工作流。
• 提供账单、结账、订阅管理、开具发票和账号恢复流程。
• 发送运营类通信，例如密码重置邮件、账单通知、产品支持回复和合规相关消息。
• 发送你所请求的访客产品更新通信，包括产品更新邮件；如果你为此提供了手机号，还包括在该渠道上线后发送的产品更新短信（SMS）通知。
• 保护本服务、发现滥用行为、排查故障、审计变更，并执行我们的条款和内部控制。
• 分析产品性能、提高导入准确性，并维持服务质量。
• 遵守法律义务、解决争议，以及行使法律主张或就法律主张进行抗辩。

已连接邮箱和导入的内容

如果你连接 Gmail / Google Workspace 或 Outlook / Microsoft 365，即表示你授权 ReceiptCue 访问为你的工作区识别、同步和处理类似收据的邮件所需的邮箱数据。视集成方式和邮件格式而定，这可能包括发件人数据、邮件元数据、邮件正文、HTML 收据和文件附件。

邮箱连接在初次连接时可以同步近期的历史邮件（在支持该流程的情况下，包括最近 30 天的邮件），之后可以持续同步新的类似收据的邮件。导入的内容可能与你工作区中的其他收据记录一起存储，并可能由已授权的工作区成员按其角色查看。

你有责任只连接你有权访问的邮箱，并确保你对这些集成的使用符合你的内部政策和适用法律。

Cookie、会话和诊断

ReceiptCue 使用必要的会话和安全 Cookie 来保持用户的登录状态、保护需要登录才能访问的页面，并维护服务的完整性。我们也使用偏好 Cookie（例如语言设置），使公开页面和登录后的体验都能遵循你选择的语言区域。

我们可能会生成包含请求标识符、时间数据、浏览器或用户代理（user-agent）信号以及故障详情的日志和诊断记录。我们使用这些信息来保护服务安全、调查事件并排查可靠性问题。

我们如何共享信息

我们不会出售你的个人信息或收据内容。我们仅在运营 ReceiptCue、遵守法律或完成你所请求的交易或工作流所需的范围内披露信息。

• 帮助我们托管应用、运行数据库、存储文件、发送邮件、处理 OCR、支持 AI 辅助功能以及运行开发或生产系统的服务提供商和基础设施供应商。
• 付款和账单服务提供商（包括 Stripe），用于处理订阅、管理账单和支持客户门户流程。
• Google 或 Microsoft：当你选择连接依赖 Google API 或 Microsoft API 的受支持邮箱集成时。
• 已配置的 OCR 或模型提供商（包括由 OpenAI 提供支持的顾问功能和 OCR 处理服务）：当这些功能被用于处理你的内容时。
• 你工作区中的其他用户：在你的角色、工作区配置和产品行为使共享数据对所有者、管理员、员工、会计或其他已授权协作者可见的范围内。
• 法院、监管机构、执法部门、专业顾问或交易相对方：当披露对于遵守法律、执行我们的协议、保护权利和安全，或完成本服务的重组、融资或出售而言合理必要时。

保留、导出和删除

我们会在为提供服务、保存账单和安全记录、支持账号恢复、解决争议以及遵守法律义务而合理必要的期限内保留个人信息。

ReceiptCue 目前为符合条件的已登录用户提供账号导出工具。导出下载受签名访问控制保护，旨在帮助你获取导出时产品所提供的账号数据的副本。

ReceiptCue 也支持账号删除请求。按照当前的产品流程，删除请求会使账号进入待删除状态，并在最终删除处理开始前保留 30 天的可恢复期。在可恢复期内，账号的部分内容可能处于只读状态。如出于安全、账单、防止滥用、备份完整性或法律合规的需要而必须保留，部分记录可能在删除后仍会保留。

如果你是某个公司工作区的所有者，产品可能要求你先转移所有权或处理好工作区相关责任，删除请求才能继续进行。

安全和跨境处理

我们采取旨在保护个人信息免遭未经授权的访问、丢失、滥用或披露的管理、技术和组织保护措施。任何传输或存储方式都不是完全安全的，因此我们无法保证绝对安全。

ReceiptCue 及其服务提供商可能在你居住地以外的司法管辖区处理或存储信息。使用本服务，即表示你理解你的信息可能由其他地区的提供商处理，并受这些地区的法律以及我们的合同或运营控制措施约束。

你的选择和权利

根据适用法律（包括可能适用于不列颠哥伦比亚省的私营部门隐私法），你可能有权请求访问、更正、导出或删除你的个人信息。

你可以直接在产品中行使其中部分选择，包括账号导出请求、删除请求、已连接邮箱控制、账单自助服务以及可选的营销同意设置。如有其他隐私请求或问题，请联系我们，我们会根据适用法律和本服务中可用的功能审查你的请求。

如果你在未创建账号的情况下订阅了访客产品更新，可以使用我们通过邮件发送的偏好管理链接和退订链接，更新或取消邮件和短信产品更新通知。在该订阅流程中提供手机号，即表示你要求我们保留该手机号，用于未来发送产品更新短信通知，直至你更改该偏好或退订。

儿童隐私

ReceiptCue 不面向未满 18 岁的任何人，我们也不会在知情的情况下收集未满 18 岁儿童的个人信息。如果你认为有未满 18 岁的人向本服务提供了个人信息，请联系我们，以便我们审查并处理。

联系我们

如对隐私有疑问、请求或投诉，请联系 support@receiptcue.com。