隐私政策
最后更新：2026年10月20日
本页为翻译版本。如与英文版有出入，以英文版为准。
2026年10月20日起生效。
BinaDesk把您发来的银行对账单整理成Excel表格。本政策说明我们保存哪些信息、用途是什么、由谁处理、保留多久，以及您可以怎么做。我们如何保护这些信息，请见安全页面。
我们保存哪些信息
- 账户信息。您的姓名和邮箱地址，以及您提供的公司名称和电话。密码仅以单向哈希形式保存，无法还原。
- 您的文件。您上传的对账单和其他文件、我们用它们做出的表格，以及您对我们问题的回答。
- 您的留言。订单备注、修改要求，以及交付后简短问卷的回答。
- 登录记录。登录时间、登录失败的尝试（用于阻止猜密码），以及确认新浏览器时发到您邮箱的验证码。
- 员工查看记录。我们团队里每次有人打开您的文件，都会记下是谁、什么时候。
- 技术信息。和所有网站一样，为我们提供网站服务的公司在您访问时会看到您的IP地址和浏览器。我们用IP地址来限制从同一来源注册的账户数量。
目前binadesk.com和客户专区均无广告，也没有任何跟踪。如果将来添加，我们会先在本页说明。
信息的用途
- 制作并交付您的表格，并在对账单信息不足时向您提问。
- 维持账户正常运行：登录、邮件验证码、重设密码以及订单相关邮件。
- 保障服务安全，防止滥用，排查问题。
- 根据您的问卷回答改进服务。
我们查明对账单上某个商家是谁之后——比如一家商店或电力公司——会把结果记下来，以免重复查询。我们只记录对账单上显示的商家名称及其类别。这份记录由所有客户共用，不包含订单号、金额、日期或账户。如果您告诉我们某个商家是什么，我们会记住您选择的类别，但不会记录您的原话。
我们绝不出售您的数据，也不用于广告。我们使用的AI服务商都承诺不用您的数据训练模型。
由谁处理
仅限以下公司：
| 服务商 | 安全认证 |
|---|---|
| Anthropic | SOC 2 Type II, ISO 27001 |
| Cloudflare | SOC 2 Type II, ISO 27001 |
| Google Cloud | SOC 2 Type II, ISO 27001 |
| Microsoft | SOC 2 Type II, ISO 27001 |
| n8n | SOC 2，每年审计 |
| OpenAI | SOC 2 Type II, ISO 27001 |
| Render | SOC 2 Type II, ISO 27001 |
| Resend | SOC 2 Type II |
| Slack | SOC 2 Type II, ISO 27001 |
AI查询商家时，只搜索对账单上显示的商家名称。您的姓名会事先去除，付给个人的款项一律不会被搜索。
在法律要求时，例如法院命令，我们也会披露信息。如果BinaDesk将来被出售或与其他公司合并，您的数据将按本政策的条款转交给新的所有者。
保留期限
- 您发来的文件：交付表格30天后删除。订单取消或未完成的，在最后一次操作30天后删除。
- 您的表格：保留在客户专区，直到您删除它或注销账户。
- 您的账户：保留至您注销为止。注销后，账户、文件和表格将一并删除。
- 安全记录，例如登录记录和员工访问记录：在保护服务所需的期限内保留。
已删除的文件可能会在每日备份中短暂保留，直到备份过期。
您的权利
- 随时通过客户专区的按钮删除某个订单的文件或表格。
- 在客户专区注销账户，所有内容将一并删除。
- 发邮件至info@binadesk.com，索取您的数据副本或要求更正。我们会在30天内回复。
- 交付后的问卷可自愿填写。
Cookie
客户专区只使用正常运行所必需的Cookie，没有广告或跟踪类Cookie。
| Cookie | 职责 | 有效期 |
|---|---|---|
| bd_session | 保持您的登录状态 | 15分钟无操作后失效 |
| bd_device | 记住您已通过邮件验证码确认的浏览器 | 30天 |
| bd_signin | 在您输入邮件验证码期间保持登录 | 10分钟 |
跨境数据传输
您的文件存储在美国。部分服务商在其他国家运营：n8n在德国法兰克福运行我们的订单流程。
未成年人
BinaDesk不面向未满18岁的人士，我们不会有意收集他们的数据。
如果发生安全事件
如果我们发现您的数据遭到泄露，会在72小时内告知您发生了什么、我们正在采取哪些措施。
《格雷姆-里奇-比利雷法》隐私通知
《格雷姆-里奇-比利雷法》是保护消费者金融信息的美国法律。如果该法适用于我们为您提供的服务，本节即为该法要求的通知，概述了本页的相关内容。
我们保存什么。您的名字、邮箱和其他联系方式；您发来的银行对账单，包括里面的账号、余额和交易；以及我们用它们做出的表格。
我们与谁共享。
| 我们可能共享您个人信息的原因 | BinaDesk是否共享？ | 您能否限制共享？ |
|---|---|---|
| 用于日常业务，例如处理您的订单，或回应法院命令和法律调查 | 是 | 否 |
| 用于我们自身的营销，向您推荐我们的服务 | 否 | 不提供 |
| 与其他金融公司联合营销 | 否 | 不提供 |
| 用于关联公司的日常业务 | 否 | 我们没有关联公司 |
| 供关联公司向您营销 | 否 | 我们没有关联公司 |
| 供非关联公司向您营销 | 否 | 不提供 |
"日常业务"仅指"由谁处理"中列出的服务商（各自负责您订单的一部分），以及法律要求的披露。
我们如何保护。如安全页面所述：传输和存储均加密，每个新浏览器都需邮件验证码，员工每次打开您的文件都有记录，交付30天后删除您的文件。
前客户。您注销账户后，我们会按上文所述删除您的数据。对于我们仍保留的信息（例如安全记录），本通知继续适用。
如有疑问。请发邮件至info@binadesk.com。
本政策的变更
任何变更都会发布在这里并注明新的日期。如果变更涉及我们如何使用您的数据，我们会在生效前发邮件通知账户持有人。
联系我们
请发邮件至info@binadesk.com；安全问题请发至security@binadesk.com。邮寄地址：BinaDesk, 400 Boulevard of the Americas, Suite 404, Lakewood, NJ 08701, USA。