隐私政策

NoteOCR Inc. 是负责您个人数据的数据控制者。我们是一家根据瑞士法律成立的科技公司，总部位于瑞士楚格（Zug）。我们的服务包括基于 AI 的手写 OCR 平台、基于云的文档编辑器和开发者 API。如果您对我们处理您的个人数据的方式有任何疑问，可以通过 support@noteocr.com 联系我们的数据保护联络点。我们致力于以透明、合法且应有的审慎态度处理您的数据。

我们仅将您的个人数据用于收集数据的目的，法律依据如下：(a) 履行合同，用于创建和管理您的账户、处理您的页面积分、执行文档转换并交付您购买的服务；(b) 合法利益，用于防止欺诈、维护平台安全、解决技术问题并生成有助于我们改进产品的汇总分析；(c) 法律义务，以遵守瑞士和欧盟适用的税务、会计和监管要求；(d) 同意，通过电子邮件发送可选的产品更新和功能公告，您可以随时撤回同意。我们绝不向第三方出售您的个人数据，也绝不将其用于广告目的。我们不会为了商业分析将您的数据与数据经纪人、广告网络或任何第三方共享。

我们使用极少量的 cookie 和类似技术来运营和改进我们的服务。绝对必要的 Cookie 是验证您的会话并保持登录状态所必需的，这些无法被禁用。功能性 Cookie 记住您的偏好，如语言和主题。分析性 Cookie（可选）帮助我们在汇总层面上了解页面的使用情况，以便我们改进产品。我们使用尊重隐私的分析，不部署任何类型的第三方广告 cookie 或跨站跟踪像素。您可以随时通过浏览器设置或我们平台内的 cookie 横幅管理您的 cookie 偏好。禁用可选 cookie 不会影响您使用核心服务的能力。

我们仅在必要的情况下，与少数帮助我们运营平台的受信任服务提供商共享个人数据。这些包括：(a) Stripe，用于支付处理，受 PCI-DSS 合规约束；(b) Google OAuth，用于可选的登录身份验证；(c) 云基础设施提供商，用于加密的服务器存储和计算，在美东（北弗吉尼亚）、欧盟（法兰克福）和亚太（新加坡）区域可用；(d) 电子邮件递送，用于交易和通知电子邮件服务。所有第三方处理器均受数据处理协议（DPA）约束，该协议禁止他们将您的数据用于提供给我们服务之外的任何其他目的。我们不会出于营销、分析或任何商业目的（超出运营服务的范围）将个人数据传输给第三方。

NoteOCR 总部位于瑞士，欧盟委员会认可其提供充分的数据保护水平。当我们将个人数据传输给在欧洲经济区（EEA）或瑞士境外运营的服务提供商时（例如，美国或亚太地区的云基础设施），我们依赖欧盟委员会的标准合同条款（SCC）或等效的传输机制，以确保您的数据获得与 EEA 内相同级别的保护。您可以在账户设置中选择首选的数据处理区域（欧盟、美国或亚太）。默认情况下，新账户将分配给欧盟（法兰克福）区域。

我们保留您的个人数据的时间仅限于实现本政策中描述的目的所需的时间。账户信息将在您的账户有效期内保留，并在账户关闭后保留最多 90 天，以便进行恢复或解决争议，之后将被永久删除。处理后的源文件将在转换完成时自动删除。存储在您的 NoteOCR 库中的文档将被保留，直到您删除它们或关闭您的账户。支付和交易记录的保留期限为 7 年，以遵守瑞士和欧盟的税务法规。支持沟通记录最多保留 3 年。匿名化和汇总的分析数据可以无限期保留，因为它不能识别任何个人。

NoteOCR 不是为 13 岁以下的儿童设计的，我们不会有意收集 13 岁以下儿童的个人数据。如服务条款所述，13 至 18 岁的用户在使用我们的服务前必须获得父母或监护人的同意。如果您是父母或监护人，并认为您的孩子未经您同意向 NoteOCR 提供了个人数据，请通过 support@noteocr.com 联系我们。我们将立即调查并删除任何此类数据。我们不会有意向未成年人提供个性化内容或广告。

我们可能会不时更新本隐私政策，以反映我们做法、技术、法律要求的变更，或出于其他运营原因。当我们进行重大更改时，我们将通过电子邮件通知注册用户，并更新本页顶部的“最后更新”日期。我们还可能在平台内显示横幅，以引起对重大更改的注意。在任何修订的隐私政策生效后，您继续使用本服务即构成您对这些更改的接受。我们鼓励您定期查看本政策。本政策的先前版本可应要求提供。

如果您对本隐私政策或我们处理您的个人数据的方式有任何问题、疑虑或请求，请与我们联系。我们致力于及时、真诚地解决所有与隐私相关的问题。您也有权将未解决的疑虑升级至监管机构。在瑞士，这是联邦数据保护和信息专员（FDPIC）。在欧盟，您可以联系您所在成员国的数据保护机构。