《FileBay》隐私政策

FileBay · Version 2026-07-03-filebay-medical-bill-longtail-external-signals

最后更新日期：2026年5月13日

欢迎使用 FileBay（以下称「本服务」、「本 App」或「我们的服务」）。本隐私政策（以下称「本政策」）说明晓笙亚太科技有限公司（以下称「本公司」、「我们」）在你使用本服务期间，如何收集、使用、保存、披露、转移、保护及处理你的个人信息，以及你可如何行使相关权利。

FileBay 是一款 AI + OCR 扫描工具，用于扫描、导入、识别、整理、翻译、摘要、导出及管理文件。本服务目前主要面向香港及其他适用地区用户。你注册、登录、访问或使用本服务，即表示你已阅读并知悉本政策。

如某些信息处理活动依法、按平台要求或按功能设计需要取得你的授权或同意，我们会另行向你作出提示，并在适用情况下征求你的同意。如你不同意本政策的内容，请停止使用本服务。

一、资料使用者身份及联系方式

就《个人资料（私隐）条例》（香港法例第486章）而言，晓笙亚太科技有限公司为你使用本服务时相关个人信息的资料使用者，负责决定有关信息的收集目的、方式及处理安排。

公司名称：晓笙亚太科技有限公司

联系邮箱：chris@dawnai.tech

如你就个人信息事宜联系我们，请于主旨注明：「FileBay 个人信息查询」。

二、本政策适用范围

本政策适用于你使用下列服务时涉及的个人信息处理活动：

  1. FileBay App；
  2. 与本服务相关的网站、活动页面、上架页面或支持页面；
  3. 扫描、图片或文件导入、OCR 识别、AI 后处理、翻译、摘要、导出及文件管理功能；
  4. 账户登录、会员、订阅、用量配额、通知、客服支持、用户反馈、投诉及售后服务；
  5. 其他由我们提供并明示适用本政策的服务。

如你通过 Apple App Store、Google Play、Apple、Google、Supabase 或其他第三方平台登录、下载、购买、支付或分享内容，该等第三方会按其自身的隐私政策处理你的信息；对该等第三方自行进行的信息处理活动，本政策不适用。

三、我们收集及使用你的信息的目的

我们可能按下列目的收集及使用你的个人信息：

  1. 建立、验证、登录及管理你的账户；
  2. 提供身份识别、安全验证、风险控制、限流及防止滥用；
  3. 提供拍摄扫描、图片或文件导入、页面整理、图像处理、OCR 识别及结果展示；
  4. 保存及管理你的文件、页面、标题、分类、标签、文件夹、收藏、搜索索引及导出记录；
  5. 根据你的扫描内容或 OCR 文字，提供文字清理、结构化提取、摘要、翻译、重点提取、文件问答及其他 AI 后处理功能；
  6. 管理会员、订阅、用量配额、订单、交易验证及权益恢复；
  7. 向你发送服务通知、系统提醒、任务完成提醒、账户消息、交易消息及你已同意接收的通知；
  8. 回应查询、反馈、投诉、争议及技术支持请求；
  9. 进行统计分析、产品营运分析、故障排查、服务监控、安全审计及功能改善；
  10. 防止欺诈、机器人滥用、未经授权使用、绕过配额及其他违规或非法行为；
  11. 履行法律、监管、税务、会计、审计、争议处理、合规及平台审核责任；
  12. 在取得你的同意或于法律允许的情况下，作其他与上述目的直接相关的用途。

除非已另行通知你并在适用情况下取得你的同意，否则我们不会将你的个人信息用于与上述目的无直接关联的新用途。

四、我们可能收集的信息类型

视乎你实际使用的功能及互动方式，我们可能收集以下信息：

（一）账户及基本信息

包括但不限于：

  1. 用户 ID、账户建立时间、最后登录时间、账户状态；
  2. 邮箱地址；
  3. 暱称、显示名称、头像或第三方登录返回的基本账户信息；
  4. App 语言、OCR 语言、翻译目标语言、导出偏好、通知偏好及其他设定；
  5. 会员方案、订阅状态、权益状态、使用量、配额及相关有效期；
  6. 你选择的登录方式及相关账户识别信息。

（二）登录及验证信息

如你使用不同登录方式，我们可能处理：

  1. 邮箱验证码登录：邮箱地址、验证码发送与验证记录；
  2. Apple 登录：Apple 提供的使用者识别码、邮箱地址或转发邮箱；
  3. Google 登录：Google 提供的账户识别码、名称、头像、邮箱地址或其他你授权提供的信息；
  4. Supabase Auth 或其他身份服务返回的必要身份凭证、登录状态及会话信息；
  5. 安全验证信息：风控校验结果、设备安全校验结果、请求记录、错误记录及其他必要安全信息。

FileBay 的邮箱登录以验证码为主，不要求你建立密码注册账户。

（三）扫描、导入及文件内容信息

当你使用扫描、相册导入、文件导入、OCR 或文件管理功能时，我们可能处理：

  1. 你拍摄或导入的图片、扫描页、PDF 或其他文件；
  2. 文件标题、页数、页面顺序、旋转、裁切、增强设定、缩略图、预览图及导出文件；
  3. OCR 识别文字、Markdown、结构化区块、表格、字段、置信度、识别语言及提供商返回的必要结果信息；
  4. 文件分类、文件类型、标签、文件夹、收藏、归档、搜索文字及更新时间；
  5. 医疗、保险、发票、收据、证件或其他文件中本身包含的内容。该等内容可能包含姓名、地址、电话、邮箱、会员号、保单号、交易信息、医疗或财务相关资讯等敏感或重要信息，具体取决于你主动扫描或导入的文件。

请避免扫描、上传或分享与本服务目的无关、你无权处理或不希望我们处理的他人个人信息。

（四）AI、OCR、翻译及文件问答信息

如你使用 AI 后处理、翻译、摘要、结构化提取、文件问答或相关智能功能，我们可能处理：

  1. 你选择处理的 OCR 文字、文件摘要、结构化结果、文件类型、字段内容及必要上下文；
  2. 你在文件问答中输入的问题、指令、会话内容及本服务生成的回复；
  3. 翻译目标语言、AI 动作类型、处理状态、错误码、错误消息及生成结果；
  4. 为完成相关功能所需向 OCR、AI、翻译或云端技术服务供应商传送的必要内容。

我们会尽量按信息最少化原则处理信息，并避免向第三方技术服务供应商传送与功能无关的直接身份识别信息。但如文件内容本身含有个人信息，该等信息可能会随你选择的 OCR、AI 或翻译功能一并被处理。

除非本政策另有说明，或我们另行向你作出清楚提示并在适用情况下取得你的同意，否则我们不会将你的私人扫描文件、OCR 文字、文件问答内容或结构化结果，用于训练我们自身面向公众的一般性人工智能模型。

（五）设备、应用及网络信息

包括但不限于：

  1. 装置型号、作业系统版本、App 版本、build number；
  2. 安装实例 ID、匿名分析 ID、应用 session ID、推送装置 ID；
  3. IP 地址、请求识别码、请求时间、网络类型、系统语言、地区、时区；
  4. 登录凭证、安全校验信息、错误日志、安全日志、性能日志及必要技术日志。

（六）系统权限及装置功能信息

你可自行决定是否授权本 App 使用某些系统权限，例如：

  1. 相机权限：用于拍摄、扫描文件、票据、笔记、书页、证件或其他内容；
  2. 相册或媒体库读取权限：用于让你从相册选择图片进行 OCR；
  3. 相册或媒体库新增权限：用于将处理后的扫描、图片或导出结果保存回你的装置；
  4. 通知权限：用于接收 OCR 完成、任务状态、账户、订阅或其他服务提醒；
  5. 本地网络权限：在特定测试、开发或本地处理场景下，用于连接你授权使用的本地 OCR 或中继服务；正式版本中以 App 实际配置及系统提示为准。

除非你主动操作或明确授权，否则我们不会自动读取你相册中的现有内容。你可随时于装置系统设定中撤回相关权限。撤回后，部分功能可能无法正常使用，但通常不影响其他基本功能。

（七）通知及推送信息

如你开启通知功能，我们可能处理：

  1. 通知权限状态；
  2. Push Token；
  3. 安装实例 ID、推送装置 ID、App 版本、build number、语言、时区；
  4. 通知送达、打开、点击及相关 deep link 事件；
  5. 与通知服务绑定、解除绑定及故障排查所需的信息。

（八）产品分析及营运统计信息

为了解服务使用情况及改善服务，我们可能收集：

  1. 页面浏览、按钮点击、扫描流程、OCR 任务、AI 动作、导出、订阅、通知及错误事件等行为信息；
  2. 匿名分析 ID、session ID、经杂凑处理的用户 ID、App 版本、build number、平台、语言、时间戳及事件属性；
  3. 经匿名化、聚合化或去识别化后的统计信息。

我们不会将产品分析信息出售予第三方作其独立营销用途。

（九）付款、订阅及交易信息

如你购买订阅或其他付费功能，我们可能收集：

  1. 商品 ID、方案类型、购买时间、到期时间、原始交易 ID、交易 ID、交易平台、收据或交易验证结果及付款状态；
  2. 订阅状态、权益状态、恢复购买记录、用量记录及必要对账信息；
  3. Apple App Store、Google Play 或其他支付服务商返回的必要交易信息。

我们不会在本服务内储存你的完整信用卡号码、完整银行账户号码或其他完整敏感支付工具资讯。

（十）客服、投诉及反馈信息

当你向我们提交查询、投诉或意见反馈时，我们可能收集：

  1. 反馈或投诉内容；
  2. 你的账户邮箱地址或你自愿提供的其他联系方式；
  3. 你提交的截图、图片或其他附件；
  4. App 版本、build number、iOS 版本、装置型号、App 语言及其他故障排查信息；
  5. 我们与你之间的后续处理、联系及回复记录。

五、哪些信息属必须提供，哪些属自愿提供

为提供本服务的核心功能，部分信息属必须提供；如你不提供，我们可能无法向你提供相应功能或服务。该等信息可能包括：

  1. 你所选登录方式对应的必要身份信息，例如邮箱地址或第三方登录凭证；
  2. 扫描、导入、OCR、AI 后处理或导出功能所需的文件、图片、OCR 文字及必要上下文信息；
  3. 付费功能所需的必要交易验证信息；
  4. 安全验证、风险控制、限流、防欺诈或系统维运所需的必要技术信息。

其他信息一般属自愿提供，例如显示名称、头像、语言偏好、文件夹、标签、通知设定、反馈联系方式等。不提供该等信息通常不会影响本服务的基本使用，但可能影响个人化程度、功能完整性或我们回应你的能力。

六、我们如何使用你的信息

我们只会在已告知、合理必要、与原收集目的直接相关或法律允许的范围内使用你的信息，包括：

  1. 完成注册、登录、身份验证及账户管理；
  2. 提供扫描、导入、OCR、文件管理、搜索、导出及分享功能；
  3. 提供 OCR 文字清理、摘要、翻译、重点提取、结构化提取、文件问答及其他 AI 后处理能力；
  4. 提供会员、订阅、配额、购买验证、恢复购买及售后支持；
  5. 发送服务通知、系统提醒、交易消息及账户消息；
  6. 改善功能表现、优化识别品质、提升稳定性及性能；
  7. 分析服务使用情况，进行测试、维运、错误修复及安全监控；
  8. 预防欺诈、滥用、未经授权使用及其他违规行为；
  9. 履行法律、监管、平台规则及合规责任。

除非取得你的额外同意，或适用法律另有允许或要求，否则我们不会将你的个人信息用于与上述目的无直接关联的新用途。

七、AI、OCR 及第三方技术的特别说明

为提供本服务中的 OCR 识别、文字重建、结构化提取、摘要、翻译、文件问答或其他智能功能，我们可能会使用第三方人工智能、OCR、翻译、云端运算或机器学习技术服务供应商，例如 Supabase、火山方舟/豆包视觉、DeepSeek、Google Cloud Translation、Cloudflare、腾讯云邮件服务或其他同类服务供应商。

在合理可行情况下，我们会采取信息最少化原则，并尽量避免向第三方技术服务供应商传送不必要的直接身份识别信息。惟在实现相关功能所必需的范围内，你拍摄或导入的文件、图片、OCR 文字、结构化结果、翻译文本、文件问答内容或其他必要上下文，可能会由相关受托服务供应商代为处理。

除非本政策另有说明，或我们另行向你作出清楚提示并在适用情况下取得你的同意，否则：

  1. 我们不会将你的私人扫描文件、OCR 文字、文件问答内容或结构化结果，用于训练我们自身面向公众的一般性人工智能模型；
  2. 我们不会安排人工人员对你的私人扫描文件、OCR 文字或文件问答内容进行人工质检、人工标注或人工客服排查，但法律要求、投诉争议处理、付款或账户问题排查、保障平台安全所必要者除外；
  3. 第三方人工智能、OCR、翻译或云端服务供应商如何处理其接收的信息，将受其适用条款、隐私政策及与我们之间的服务安排所规管。

八、我们可能向哪些第三方披露、转移或委托处理信息

我们不会出售你的个人信息予第三方作其独立营销用途。

在以下情况下，我们可能向第三方披露、转移或委托其代我们处理你的信息，但仅限于实现本政策所述目的所必需的范围内：

  1. 云端基础设施、信息库、储存、网络分发、隧道及系统维运服务供应商；
  2. 登录、身份验证、邮箱验证及账户服务供应商，例如 Apple、Google、Supabase 及邮件服务供应商；
  3. OCR、AI、翻译及文件处理技术服务供应商，例如火山方舟/豆包视觉、DeepSeek、Google Cloud Translation 或同类服务供应商；
  4. 通知、通讯及消息推送服务供应商，例如 Apple Push Notification service 或其他同类服务；
  5. 付款、订阅及交易验证服务供应商，例如 Apple App Store、Google Play 及其他支付或订阅管理服务供应商；
  6. 产品分析、性能监控、错误诊断、安全风控及反滥用服务供应商；
  7. 客服、法务、会计、审计、资讯保安及专业顾问；
  8. 法院、监管机构、执法部门、政府机关或依法有权要求信息的机构；
  9. 公司重组、合并、投资、收购、出售资产或业务转让中的相关承让方或交易对手，但我们会在合理可行情况下要求其按不低于本政策所载标准处理你的信息。

我们会在合理可行情况下要求上述第三方只按我们的指示、在必要范围内处理你的信息，并采取适当的保密及安全措施。

九、跨境信息转移

由于本服务可能面向香港以外地区用户，且我们可能使用位于香港以外的云端、OCR、AI、翻译、通知、分析、支付或其他技术服务供应商，你的个人信息可能会被传输至香港以外地区，或于香港以外地区被存取、处理或储存。

在进行有关跨境传输时，我们会在合理可行情况下采取适当措施保障你的信息，例如：

  1. 仅向有业务需要的服务供应商传输必要信息；
  2. 采用合约约束、保密要求及供应商管理措施；
  3. 采取存取控制、传输加密、权限限制及安全监控；
  4. 在可行情况下采取去识别化、信息最少化或分级管理安排。

你使用本服务，即表示你明白本服务在提供过程中可能涉及跨境信息处理。

十、信息保存期限

我们会按达成本政策所述目的所需的合理期间，以及适用法律、税务、会计、审计、争议处理、安全及合规要求保存你的信息。不同类型信息的保存期限可能不同。

一般而言：

  1. 账户信息：于账户存续期间保存；账户注销后，会在合理可行情况下删除或匿名化，但法律另有要求或因争议处理、安全审计而需保留者除外；
  2. 扫描文件、图片、OCR 文字、结构化结果、AI 后处理结果、文件夹、标签及搜索信息：于你使用相关功能及账户存续期间保存。你删除文件、删除账户或我们不再需要相关信息后，我们会在合理可行情况下删除、去识别化或匿名化处理，但法律另有要求或因安全、争议处理、备份、审计而需保留者除外；
  3. 导出文件及下载连结：按完成导出、下载、安全及成本控制所需期间保存，并可能在过期后删除或失效；
  4. 交易、订阅及付款验证信息：按法定、财务、对账、税务及审计要求保存相关期间；
  5. 验证记录、技术日志、安全日志、风险控制信息及审计信息：按维运、安全、反滥用及合规所需的合理期间保存；
  6. 通知绑定信息及装置安装信息：会于你登出、取消绑定、Push Token 失效、删除账户或我们不再需要时删除或更新；
  7. 客服、投诉及反馈信息：会按工单处理、争议解决及内部审计所需期间保存。

在某些情况下，我们亦可能保留经匿名化、去识别化或聚合化处理后的统计信息，该等信息将不再直接识别你的身份。

十一、账户删除、注销与信息删除

如你申请删除或注销账户，我们会按本服务当时可提供的系统流程处理。

一般而言：

  1. 你提交注销申请后，账户会先进入 7 日宽限期；
  2. 在宽限期内，如系统支持，你可撤回注销申请；
  3. 宽限期届满后，我们会对与该账户直接相关的可识别个人信息进行删除、去识别化或匿名化处理。

但在以下情况下，我们可能仍需保留部分信息：

  1. 为遵守法律、税务、会计、审计或监管要求；
  2. 为处理投诉、争议、执法要求或安全事件；
  3. 为防止欺诈、滥用或保障平台及用户安全；
  4. 为保留已匿名化、去识别化或聚合化的统计信息；
  5. 因备份、灾难复原或技术限制而需在合理期间内保留的信息。

十二、你的权利

在适用法律规定下，你可能享有以下权利：

  1. 查询我们是否持有你的个人信息；
  2. 要求查阅你的个人信息副本；
  3. 要求更正不准确或不完整的个人信息；
  4. 在适用情况下要求删除账户或相关信息；
  5. 按本服务当时提供的功能，单独删除特定文件、扫描页、导出结果或其他内容；
  6. 在以同意为基础的处理活动中，撤回你先前作出的同意；
  7. 管理相机、相册、通知、本地网络等系统权限；
  8. 就信息处理提出查询、申诉或投诉。

如你欲行使上述权利，请通过本政策载明的联系方式与我们联系，并提供足以核实你身份及定位相关账户所需的必要信息。我们可能要求你提供合理的身份核实信息，以防止未经授权的查阅、更改或删除请求。

如属信息查阅要求，我们可能按适用法律收取合理行政费用（如适用）。我们会在合理可行情况下尽快处理你的请求；如属香港《个人资料（私隐）条例》下的信息查阅或改正要求，我们会按适用法律规定处理。

十三、信息安全

我们采取合理可行的技术及组织措施保护你的信息，包括但不限于：

  1. 身份验证与权限控制；
  2. 传输加密；
  3. 存取限制及最小权限管理；
  4. 安全日志、风险监控及异常侦测；
  5. 系统配置、安全更新及漏洞修补；
  6. 对供应商的合理管理与安全要求；
  7. 在可行情况下对部分信息进行分级管理、去识别化、杂凑或匿名化处理。

然而，任何通过互联网传输或电子储存的方式均不能保证绝对安全。因此，在法律允许的最大范围内，我们不保证信息在任何情况下均百分之百安全。如发生可能影响你权益的信息安全事件，我们会按适用法律及实际情况采取相应措施。

十四、直接促销

目前，我们不会将你的个人信息用于与本服务无关的直接促销，亦不会在未符合适用法律要求的情况下，将你的个人信息提供予第三方作其直接促销用途。

如日后我们拟将你的个人信息用于直接促销，我们会按适用法律要求先向你作出清楚通知，并在需要时取得你的同意，亦会向你提供简便及免费的方式让你拒绝或停止接收相关消息。

十五、未成年人

本服务主要面向成年人及具备相应民事行为能力的人士使用。

如你未满 18 岁，应在父母或监护人知情及同意下使用本服务，并由其协助阅读及理解本政策。

如我们合理相信在未取得适当同意的情况下收集了未成年人的个人信息，我们会在合理可行情况下停止相关处理，并采取删除或其他适当措施。

十六、我们一般不主动收集的信息

除非你主动提供、明确授权，或相关功能确有必要，否则我们一般不主动收集：

  1. 你相册中未被你选择导入或保存的其他图片、影片或文件；
  2. 你的通讯录、日历、精确定位、蓝牙信息或健康信息；
  3. 完整信用卡号码、完整银行账户信息或支付密码；
  4. 与扫描、OCR、文件管理、订阅、客服或安全无关的其他敏感信息。

但如你主动扫描、导入、上传或分享的文件中包含上述或其他敏感信息，该等信息可能会随文件内容被本服务处理。请在使用前自行判断是否适合提交相关文件。

十七、第三方网站、平台与服务

本服务可能整合、调用、依赖或连结第三方平台、登录服务、支付平台、应用商店、云端基础设施、推送服务、OCR 服务、人工智能模型、翻译服务或其他技术供应商。该等第三方服务由相应第三方提供及控制，我们无法完全控制其内容、可用性、稳定性、安全性、信息处理方式、政策或结果。

你在使用任何第三方服务时，除受本政策约束外，亦可能同时受相关第三方条款、政策及平台规则约束；如你不同意该等第三方规则，部分功能可能无法使用。

十八、本政策的更新

我们可因法律、监管、平台要求、技术、产品、营运或安全需要，不时更新本政策。更新后版本将于 App、网站或其他适当渠道公布，并自公布时或其指明生效日期起生效。

如政策更新涉及你的重要权利或个人信息处理方式的重大变更，我们会在合理及可行情况下以 App 内通知、弹窗、公告或其他适当方式提示你。除适用法律另有要求外，你于更新后继续使用本服务，即视为你知悉更新后的政策内容；如你不同意更新后内容，应停止使用本服务。

十九、查询及投诉

如你对本政策、本服务的信息处理方式，或你的个人信息权利有任何疑问、查询、投诉或请求，欢迎通过以下方式联系我们：

公司名称：晓笙亚太科技有限公司

电子邮件：chris@dawnai.tech

请于邮箱主旨注明：「FileBay 个人信息查询」，并提供足以核实你身份及定位相关账户所需的必要信息。