《FileBay》私隱政策

FileBay · Version 2026-07-03-filebay-medical-bill-longtail-external-signals

最後更新日期：2026年5月13日

歡迎使用 FileBay（以下稱「本服務」、「本 App」或「我們的服務」）。本私隱政策（以下稱「本政策」）說明曉笙亞太科技有限公司（以下稱「本公司」、「我們」）在你使用本服務期間，如何收集、使用、保存、披露、轉移、保護及處理你的個人資料，以及你可如何行使相關權利。

FileBay 是一款 AI + OCR 掃描工具，用於掃描、導入、識別、整理、翻譯、摘要、導出及管理文件。本服務目前主要面向香港及其他適用地區用戶。你註冊、登入、訪問或使用本服務，即表示你已閱讀並知悉本政策。

如某些資料處理活動依法、按平台要求或按功能設計需要取得你的授權或同意，我們會另行向你作出提示，並在適用情況下徵求你的同意。如你不同意本政策的內容，請停止使用本服務。

一、資料使用者身份及聯絡方式

就《個人資料（私隱）條例》（香港法例第486章）而言，曉笙亞太科技有限公司為你使用本服務時相關個人資料的資料使用者，負責決定有關資料的收集目的、方式及處理安排。

公司名稱：曉笙亞太科技有限公司

聯絡電郵：chris@dawnai.tech

如你就個人資料事宜聯絡我們，請於主旨註明：「FileBay 資料私隱查詢」。

二、本政策適用範圍

本政策適用於你使用下列服務時涉及的個人資料處理活動：

1. FileBay App；
2. 與本服務相關的網站、活動頁面、上架頁面或支援頁面；
3. 掃描、圖片或文件導入、OCR 識別、AI 後處理、翻譯、摘要、導出及文件管理功能；
4. 帳戶登入、會員、訂閱、用量配額、通知、客服支援、用戶回饋、投訴及售後服務；
5. 其他由我們提供並明示適用本政策的服務。

如你透過 Apple App Store、Google Play、Apple、Google、Supabase 或其他第三方平台登入、下載、購買、支付或分享內容，該等第三方會按其自身的私隱政策處理你的資料；對該等第三方自行進行的資料處理活動，本政策不適用。

三、我們收集及使用你的資料的目的

我們可能按下列目的收集及使用你的個人資料：

1. 建立、驗證、登入及管理你的帳戶；
2. 提供身份識別、安全驗證、風險控制、限流及防止濫用；
3. 提供拍攝掃描、圖片或文件導入、頁面整理、圖像處理、OCR 識別及結果展示；
4. 保存及管理你的文件、頁面、標題、分類、標籤、資料夾、收藏、搜尋索引及導出記錄；
5. 根據你的掃描內容或 OCR 文字，提供文字清理、結構化提取、摘要、翻譯、重點提取、文件問答及其他 AI 後處理功能；
6. 管理會員、訂閱、用量配額、訂單、交易驗證及權益恢復；
7. 向你發送服務通知、系統提醒、任務完成提醒、帳戶消息、交易消息及你已同意接收的通知；
8. 回應查詢、回饋、投訴、爭議及技術支援請求；
9. 進行統計分析、產品營運分析、故障排查、服務監控、安全審計及功能改善；
10. 防止欺詐、機器人濫用、未經授權使用、繞過配額及其他違規或非法行為；
11. 履行法律、監管、稅務、會計、審計、爭議處理、合規及平台審核責任；
12. 在取得你的同意或於法律允許的情況下，作其他與上述目的直接相關的用途。

除非已另行通知你並在適用情況下取得你的同意，否則我們不會將你的個人資料用於與上述目的無直接關聯的新用途。

四、我們可能收集的資料類型

視乎你實際使用的功能及互動方式，我們可能收集以下資料：

（一）帳戶及基本資料

包括但不限於：

1. 用戶 ID、帳戶建立時間、最後登入時間、帳戶狀態；
2. 電郵地址；
3. 暱稱、顯示名稱、頭像或第三方登入返回的基本帳戶資料；
4. App 語言、OCR 語言、翻譯目標語言、導出偏好、通知偏好及其他設定；
5. 會員方案、訂閱狀態、權益狀態、使用量、配額及相關有效期；
6. 你選擇的登入方式及相關帳戶識別資料。

（二）登入及驗證資料

如你使用不同登入方式，我們可能處理：

1. 電郵驗證碼登入：電郵地址、驗證碼發送與驗證記錄；
2. Apple 登入：Apple 提供的使用者識別碼、電郵地址或轉發郵箱；
3. Google 登入：Google 提供的帳戶識別碼、名稱、頭像、電郵地址或其他你授權提供的資料；
4. Supabase Auth 或其他身份服務返回的必要身份憑證、登入狀態及會話資料；
5. 安全驗證資料：風控校驗結果、設備安全校驗結果、請求記錄、錯誤記錄及其他必要安全資料。

FileBay 的電郵登入以驗證碼為主，不要求你建立密碼註冊帳戶。

（三）掃描、導入及文件內容資料

當你使用掃描、相冊導入、文件導入、OCR 或文件管理功能時，我們可能處理：

1. 你拍攝或導入的圖片、掃描頁、PDF 或其他文件；
2. 文件標題、頁數、頁面順序、旋轉、裁切、增強設定、縮略圖、預覽圖及導出文件；
3. OCR 識別文字、Markdown、結構化區塊、表格、欄位、置信度、識別語言及提供商返回的必要結果資料；
4. 文件分類、文件類型、標籤、資料夾、收藏、歸檔、搜尋文字及更新時間；
5. 醫療、保險、發票、收據、證件或其他文件中本身包含的內容。該等內容可能包含姓名、地址、電話、電郵、會員號、保單號、交易資料、醫療或財務相關資訊等敏感或重要資料，具體取決於你主動掃描或導入的文件。

請避免掃描、上載或分享與本服務目的無關、你無權處理或不希望我們處理的他人個人資料。

（四）AI、OCR、翻譯及文件問答資料

如你使用 AI 後處理、翻譯、摘要、結構化提取、文件問答或相關智能功能，我們可能處理：

1. 你選擇處理的 OCR 文字、文件摘要、結構化結果、文件類型、欄位內容及必要上下文；
2. 你在文件問答中輸入的問題、指令、會話內容及本服務生成的回覆；
3. 翻譯目標語言、AI 動作類型、處理狀態、錯誤碼、錯誤訊息及生成結果；
4. 為完成相關功能所需向 OCR、AI、翻譯或雲端技術服務供應商傳送的必要內容。

我們會盡量按資料最少化原則處理資料，並避免向第三方技術服務供應商傳送與功能無關的直接身份識別資料。但如文件內容本身含有個人資料，該等資料可能會隨你選擇的 OCR、AI 或翻譯功能一併被處理。

除非本政策另有說明，或我們另行向你作出清楚提示並在適用情況下取得你的同意，否則我們不會將你的私人掃描文件、OCR 文字、文件問答內容或結構化結果，用於訓練我們自身面向公眾的一般性人工智能模型。

（五）設備、應用及網絡資料

包括但不限於：

1. 裝置型號、作業系統版本、App 版本、build number；
2. 安裝實例 ID、匿名分析 ID、應用 session ID、推送裝置 ID；
3. IP 地址、請求識別碼、請求時間、網絡類型、系統語言、地區、時區；
4. 登入憑證、安全校驗資料、錯誤日誌、安全日誌、性能日誌及必要技術日誌。

（六）系統權限及裝置功能資料

你可自行決定是否授權本 App 使用某些系統權限，例如：

1. 相機權限：用於拍攝、掃描文件、票據、筆記、書頁、證件或其他內容；
2. 相冊或媒體庫讀取權限：用於讓你從相冊選擇圖片進行 OCR；
3. 相冊或媒體庫新增權限：用於將處理後的掃描、圖片或導出結果保存回你的裝置；
4. 通知權限：用於接收 OCR 完成、任務狀態、帳戶、訂閱或其他服務提醒；
5. 本地網絡權限：在特定測試、開發或本地處理場景下，用於連接你授權使用的本地 OCR 或中繼服務；正式版本中以 App 實際配置及系統提示為準。

除非你主動操作或明確授權，否則我們不會自動讀取你相冊中的現有內容。你可隨時於裝置系統設定中撤回相關權限。撤回後，部分功能可能無法正常使用，但通常不影響其他基本功能。

（七）通知及推送資料

如你開啟通知功能，我們可能處理：

1. 通知權限狀態；
2. Push Token；
3. 安裝實例 ID、推送裝置 ID、App 版本、build number、語言、時區；
4. 通知送達、打開、點擊及相關 deep link 事件；
5. 與通知服務綁定、解除綁定及故障排查所需的資料。

（八）產品分析及營運統計資料

為了解服務使用情況及改善服務，我們可能收集：

1. 頁面瀏覽、按鈕點擊、掃描流程、OCR 任務、AI 動作、導出、訂閱、通知及錯誤事件等行為資料；
2. 匿名分析 ID、session ID、經雜湊處理的用戶 ID、App 版本、build number、平台、語言、時間戳及事件屬性；
3. 經匿名化、聚合化或去識別化後的統計資料。

我們不會將產品分析資料出售予第三方作其獨立營銷用途。

（九）付款、訂閱及交易資料

如你購買訂閱或其他付費功能，我們可能收集：

1. 商品 ID、方案類型、購買時間、到期時間、原始交易 ID、交易 ID、交易平台、收據或交易驗證結果及付款狀態；
2. 訂閱狀態、權益狀態、恢復購買記錄、用量記錄及必要對賬資料；
3. Apple App Store、Google Play 或其他支付服務商返回的必要交易資料。

我們不會在本服務內儲存你的完整信用卡號碼、完整銀行賬戶號碼或其他完整敏感支付工具資訊。

（十）客服、投訴及回饋資料

當你向我們提交查詢、投訴或意見回饋時，我們可能收集：

1. 回饋或投訴內容；
2. 你的帳戶電郵地址或你自願提供的其他聯絡方式；
3. 你提交的截圖、圖片或其他附件；
4. App 版本、build number、iOS 版本、裝置型號、App 語言及其他故障排查資料；
5. 我們與你之間的後續處理、聯絡及回覆記錄。

五、哪些資料屬必須提供，哪些屬自願提供

為提供本服務的核心功能，部分資料屬必須提供；如你不提供，我們可能無法向你提供相應功能或服務。該等資料可能包括：

1. 你所選登入方式對應的必要身份資料，例如電郵地址或第三方登入憑證；
2. 掃描、導入、OCR、AI 後處理或導出功能所需的文件、圖片、OCR 文字及必要上下文資料；
3. 付費功能所需的必要交易驗證資料；
4. 安全驗證、風險控制、限流、防欺詐或系統維運所需的必要技術資料。

其他資料一般屬自願提供，例如顯示名稱、頭像、語言偏好、資料夾、標籤、通知設定、回饋聯絡方式等。不提供該等資料通常不會影響本服務的基本使用，但可能影響個人化程度、功能完整性或我們回應你的能力。

六、我們如何使用你的資料

我們只會在已告知、合理必要、與原收集目的直接相關或法律允許的範圍內使用你的資料，包括：

1. 完成註冊、登入、身份驗證及帳戶管理；
2. 提供掃描、導入、OCR、文件管理、搜尋、導出及分享功能；
3. 提供 OCR 文字清理、摘要、翻譯、重點提取、結構化提取、文件問答及其他 AI 後處理能力；
4. 提供會員、訂閱、配額、購買驗證、恢復購買及售後支援；
5. 發送服務通知、系統提醒、交易消息及帳戶消息；
6. 改善功能表現、優化識別品質、提升穩定性及性能；
7. 分析服務使用情況，進行測試、維運、錯誤修復及安全監控；
8. 預防欺詐、濫用、未經授權使用及其他違規行為；
9. 履行法律、監管、平台規則及合規責任。

除非取得你的額外同意，或適用法律另有允許或要求，否則我們不會將你的個人資料用於與上述目的無直接關聯的新用途。

七、AI、OCR 及第三方技術的特別說明

為提供本服務中的 OCR 識別、文字重建、結構化提取、摘要、翻譯、文件問答或其他智能功能，我們可能會使用第三方人工智能、OCR、翻譯、雲端運算或機器學習技術服務供應商，例如 Supabase、火山方舟/豆包視覺、DeepSeek、Google Cloud Translation、Cloudflare、騰訊雲郵件服務或其他同類服務供應商。

在合理可行情況下，我們會採取資料最少化原則，並盡量避免向第三方技術服務供應商傳送不必要的直接身份識別資料。惟在實現相關功能所必需的範圍內，你拍攝或導入的文件、圖片、OCR 文字、結構化結果、翻譯文本、文件問答內容或其他必要上下文，可能會由相關受託服務供應商代為處理。

除非本政策另有說明，或我們另行向你作出清楚提示並在適用情況下取得你的同意，否則：

1. 我們不會將你的私人掃描文件、OCR 文字、文件問答內容或結構化結果，用於訓練我們自身面向公眾的一般性人工智能模型；
2. 我們不會安排人工人員對你的私人掃描文件、OCR 文字或文件問答內容進行人工質檢、人工標註或人工客服排查，但法律要求、投訴爭議處理、付款或帳戶問題排查、保障平台安全所必要者除外；
3. 第三方人工智能、OCR、翻譯或雲端服務供應商如何處理其接收的資料，將受其適用條款、私隱政策及與我們之間的服務安排所規管。

八、我們可能向哪些第三方披露、轉移或委託處理資料

我們不會出售你的個人資料予第三方作其獨立營銷用途。

在以下情況下，我們可能向第三方披露、轉移或委託其代我們處理你的資料，但僅限於實現本政策所述目的所必需的範圍內：

1. 雲端基礎設施、資料庫、儲存、網絡分發、隧道及系統維運服務供應商；
2. 登入、身份驗證、電郵驗證及帳戶服務供應商，例如 Apple、Google、Supabase 及郵件服務供應商；
3. OCR、AI、翻譯及文件處理技術服務供應商，例如火山方舟/豆包視覺、DeepSeek、Google Cloud Translation 或同類服務供應商；
4. 通知、通訊及消息推送服務供應商，例如 Apple Push Notification service 或其他同類服務；
5. 付款、訂閱及交易驗證服務供應商，例如 Apple App Store、Google Play 及其他支付或訂閱管理服務供應商；
6. 產品分析、性能監控、錯誤診斷、安全風控及反濫用服務供應商；
7. 客服、法務、會計、審計、資訊保安及專業顧問；
8. 法院、監管機構、執法部門、政府機關或依法有權要求資料的機構；
9. 公司重組、合併、投資、收購、出售資產或業務轉讓中的相關承讓方或交易對手，但我們會在合理可行情況下要求其按不低於本政策所載標準處理你的資料。

我們會在合理可行情況下要求上述第三方只按我們的指示、在必要範圍內處理你的資料，並採取適當的保密及安全措施。

九、跨境資料轉移

由於本服務可能面向香港以外地區用戶，且我們可能使用位於香港以外的雲端、OCR、AI、翻譯、通知、分析、支付或其他技術服務供應商，你的個人資料可能會被傳輸至香港以外地區，或於香港以外地區被存取、處理或儲存。

在進行有關跨境傳輸時，我們會在合理可行情況下採取適當措施保障你的資料，例如：

1. 僅向有業務需要的服務供應商傳輸必要資料；
2. 採用合約約束、保密要求及供應商管理措施；
3. 採取存取控制、傳輸加密、權限限制及安全監控；
4. 在可行情況下採取去識別化、資料最少化或分級管理安排。

你使用本服務，即表示你明白本服務在提供過程中可能涉及跨境資料處理。

十、資料保存期限

我們會按達成本政策所述目的所需的合理期間，以及適用法律、稅務、會計、審計、爭議處理、安全及合規要求保存你的資料。不同類型資料的保存期限可能不同。

一般而言：

1. 帳戶資料：於帳戶存續期間保存；帳戶註銷後，會在合理可行情況下刪除或匿名化，但法律另有要求或因爭議處理、安全審計而需保留者除外；
2. 掃描文件、圖片、OCR 文字、結構化結果、AI 後處理結果、資料夾、標籤及搜尋資料：於你使用相關功能及帳戶存續期間保存。你刪除文件、刪除帳戶或我們不再需要相關資料後，我們會在合理可行情況下刪除、去識別化或匿名化處理，但法律另有要求或因安全、爭議處理、備份、審計而需保留者除外；
3. 導出文件及下載連結：按完成導出、下載、安全及成本控制所需期間保存，並可能在過期後刪除或失效；
4. 交易、訂閱及付款驗證資料：按法定、財務、對賬、稅務及審計要求保存相關期間；
5. 驗證記錄、技術日誌、安全日誌、風險控制資料及審計資料：按維運、安全、反濫用及合規所需的合理期間保存；
6. 通知綁定資料及裝置安裝資料：會於你登出、取消綁定、Push Token 失效、刪除帳戶或我們不再需要時刪除或更新；
7. 客服、投訴及回饋資料：會按工單處理、爭議解決及內部審計所需期間保存。

在某些情況下，我們亦可能保留經匿名化、去識別化或聚合化處理後的統計資料，該等資料將不再直接識別你的身份。

十一、帳戶刪除、註銷與資料刪除

如你申請刪除或註銷帳戶，我們會按本服務當時可提供的系統流程處理。

一般而言：

1. 你提交註銷申請後，帳戶會先進入 7 日寬限期；
2. 在寬限期內，如系統支持，你可撤回註銷申請；
3. 寬限期屆滿後，我們會對與該帳戶直接相關的可識別個人資料進行刪除、去識別化或匿名化處理。

但在以下情況下，我們可能仍需保留部分資料：

1. 為遵守法律、稅務、會計、審計或監管要求；
2. 為處理投訴、爭議、執法要求或安全事件；
3. 為防止欺詐、濫用或保障平台及用戶安全；
4. 為保留已匿名化、去識別化或聚合化的統計資料；
5. 因備份、災難復原或技術限制而需在合理期間內保留的資料。

十二、你的權利

在適用法律規定下，你可能享有以下權利：

1. 查詢我們是否持有你的個人資料；
2. 要求查閱你的個人資料副本；
3. 要求更正不準確或不完整的個人資料；
4. 在適用情況下要求刪除帳戶或相關資料；
5. 按本服務當時提供的功能，單獨刪除特定文件、掃描頁、導出結果或其他內容；
6. 在以同意為基礎的處理活動中，撤回你先前作出的同意；
7. 管理相機、相冊、通知、本地網絡等系統權限；
8. 就資料處理提出查詢、申訴或投訴。

如你欲行使上述權利，請透過本政策載明的聯絡方式與我們聯絡，並提供足以核實你身份及定位相關帳戶所需的必要資料。我們可能要求你提供合理的身份核實資料，以防止未經授權的查閱、更改或刪除請求。

如屬資料查閱要求，我們可能按適用法律收取合理行政費用（如適用）。我們會在合理可行情況下盡快處理你的請求；如屬香港《個人資料（私隱）條例》下的資料查閱或改正要求，我們會按適用法律規定處理。

十三、資料安全

我們採取合理可行的技術及組織措施保護你的資料，包括但不限於：

1. 身份驗證與權限控制；
2. 傳輸加密；
3. 存取限制及最小權限管理；
4. 安全日誌、風險監控及異常偵測；
5. 系統配置、安全更新及漏洞修補；
6. 對供應商的合理管理與安全要求；
7. 在可行情況下對部分資料進行分級管理、去識別化、雜湊或匿名化處理。

然而，任何透過互聯網傳輸或電子儲存的方式均不能保證絕對安全。因此，在法律允許的最大範圍內，我們不保證資料在任何情況下均百分之百安全。如發生可能影響你權益的資料安全事件，我們會按適用法律及實際情況採取相應措施。

十四、直接促銷

目前，我們不會將你的個人資料用於與本服務無關的直接促銷，亦不會在未符合適用法律要求的情況下，將你的個人資料提供予第三方作其直接促銷用途。

如日後我們擬將你的個人資料用於直接促銷，我們會按適用法律要求先向你作出清楚通知，並在需要時取得你的同意，亦會向你提供簡便及免費的方式讓你拒絕或停止接收相關訊息。

十五、未成年人

本服務主要面向成年人及具備相應民事行為能力的人士使用。

如你未滿 18 歲，應在父母或監護人知情及同意下使用本服務，並由其協助閱讀及理解本政策。

如我們合理相信在未取得適當同意的情況下收集了未成年人的個人資料，我們會在合理可行情況下停止相關處理，並採取刪除或其他適當措施。

十六、我們一般不主動收集的資料

除非你主動提供、明確授權，或相關功能確有必要，否則我們一般不主動收集：

1. 你相冊中未被你選擇導入或保存的其他圖片、影片或文件；
2. 你的通訊錄、日曆、精確定位、藍牙資料或健康資料；
3. 完整信用卡號碼、完整銀行帳戶資料或支付密碼；
4. 與掃描、OCR、文件管理、訂閱、客服或安全無關的其他敏感資料。

但如你主動掃描、導入、上載或分享的文件中包含上述或其他敏感資料，該等資料可能會隨文件內容被本服務處理。請在使用前自行判斷是否適合提交相關文件。

十七、第三方網站、平台與服務

本服務可能整合、調用、依賴或連結第三方平台、登入服務、支付平台、應用商店、雲端基礎設施、推送服務、OCR 服務、人工智能模型、翻譯服務或其他技術供應商。該等第三方服務由相應第三方提供及控制，我們無法完全控制其內容、可用性、穩定性、安全性、資料處理方式、政策或結果。

你在使用任何第三方服務時，除受本政策約束外，亦可能同時受相關第三方條款、政策及平台規則約束；如你不同意該等第三方規則，部分功能可能無法使用。

十八、本政策的更新

我們可因法律、監管、平台要求、技術、產品、營運或安全需要，不時更新本政策。更新後版本將於 App、網站或其他適當渠道公布，並自公布時或其指明生效日期起生效。

如政策更新涉及你的重要權利或個人資料處理方式的重大變更，我們會在合理及可行情況下以 App 內通知、彈窗、公告或其他適當方式提示你。除適用法律另有要求外，你於更新後繼續使用本服務，即視為你知悉更新後的政策內容；如你不同意更新後內容，應停止使用本服務。

十九、查詢及投訴

如你對本政策、本服務的資料處理方式，或你的個人資料權利有任何疑問、查詢、投訴或請求，歡迎透過以下方式聯絡我們：

公司名稱：曉笙亞太科技有限公司

電子郵件：chris@dawnai.tech

請於電郵主旨註明：「FileBay 資料私隱查詢」，並提供足以核實你身份及定位相關帳戶所需的必要資料。