隱私政策

數據處理的法律基礎

我們處理您的個人數據基於以下法律依據，這些依據符合《中華人民共和國個人信息保護法》、歐盟GDPR及其他適用法規：

• 合同履行：處理爲提供翻譯服務所必需的數據（如文件內容、聯繫郵箱）
• 合法利益：防止欺詐、改進服務質量、確保系統安全
• 法律義務：遵守反洗錢(AML)、瞭解你的客戶(KYC)、稅務申報等法定義務
• 用戶同意：上傳文件並使用服務即表示您明確同意我們按本政策處理數據

同意的撤回：您有權隨時撤回同意，但這可能導致我們無法繼續提供服務。撤回同意不影響撤回前基於同意的數據處理的合法性。

1. 信息收集

爲了提供翻譯服務，我們需要收集以下信息：

• 您上傳的文件（可能包含銀行流水、資產證明、身份信息等敏感數據）
• 您的聯繫郵箱（用於接收報價和交付文件）
• 支付及交易記錄（由第三方支付平臺安全處理，我們不直接存儲您的信用卡號）

2. 信息使用與保密

我們需要您的信任，因此嚴守保密義務：

• 用途限制：您的文件僅供內部翻譯團隊和系統處理使用，絕不會用於廣告投放或出售給第三方。
• 最小授權：僅相關翻譯人員和審覈人員有權訪問您的文件。
• 保密協議：所有接觸文件的人員均已簽署嚴格的保密協議。

3. 數據保留與刪除

爲了保障您的數據安全，我們執行嚴格的數據生命週期管理：

• 默認保留期：訂單完成後，文件將保留 7 天，以便您查閱或申請修改。
• 自動銷燬：7 天後，系統將徹底、永久地刪除您的所有原文件和翻譯件，無法恢復。
• 主動刪除：您可以隨時聯繫客服要求立即刪除您的數據，我們會在響應後 24 小時內執行。

數據刪除的可驗證性

爲確保數據刪除的透明度和可審計性，我們提供以下保障：

• 刪除證明：您可以要求我們提供"數據刪除確認函"郵件，包含刪除時間和範圍
• 審計日誌：所有刪除操作記錄在不可篡改的審計日誌中，日誌保留90天以供驗證
• 備份清除：刪除後，我們將在下一次備份週期（最多7天）內清除所有備份副本
• 第三方通知：如數據曾共享給第三方服務商（如雲存儲），我們將發送刪除指令要求其同步刪除
• 法定保留例外：如法律要求保留交易記錄（如反洗錢法要求保留5年），我們將在法定期限後刪除

4. 準確性與免責條款

請詳細閱讀以下免責條款：

• 準確性說明：我們通過專業處理系統結合人工審覈力求精準，但不對翻譯的絕對準確性、完整性或特定用途的適用性做任何明示或暗示的保證。
• 第三方認可：不同國家、機構（如移民局、銀行、學校）對翻譯件有不同要求。用戶需自行確認我們的服務形式是否滿足目標機構的要求。因機構不認可產生的後果由用戶承擔。
• 責任限制：在法律允許的最大範圍內，BankTranslate 對因服務延遲、錯誤或遺漏導致的任何附帶、後果性或間接損害（包括利潤損失、業務中斷）不承擔賠償責任。且在任何情況下，我們的賠償上限不超過您支付的本次服務費用總額。

5. 退款政策

我們致力於確保您滿意。完整的退款政策詳見退款政策頁面。簡要說明：

• 全額退款：如果我們在承諾時間內未交付，或翻譯質量出現重大且明顯的客觀錯誤（如數字錯誤、關鍵術語錯譯）且我們無法在修正後解決，您可以申請全額退款。
• 不予退款：因原文件模糊不清、用戶未提供特定術語對照表導致的主觀差異、或用戶自身原因導致的文件不再需要，不適用退款政策。
• 申請期限：文件交付後7天內

6. Cookie 與追蹤技術

6.1 我們使用的Cookie類型

我們使用以下類型的Cookie和類似技術來改善用戶體驗：

• 必要Cookie：維持網站基本功能（如會話保持、安全驗證），這些Cookie無法拒絕
• 分析Cookie：Google Analytics，收集匿名訪問數據（如訪問量、頁面停留時間、設備類型），可在瀏覽器設置中拒絕
• 廣告Cookie：Google Ads轉化追蹤，用於評估廣告效果，可在瀏覽器設置中拒絕

6.2 管理Cookie

• 瀏覽器設置：您可以在瀏覽器設置中管理Cookie偏好，包括阻止或刪除Cookie
• 不影響基本服務：拒絕分析和廣告Cookie不會影響翻譯服務的基本使用
• Cookie保留期：分析和廣告Cookie最多保留2年，必要Cookie在會話結束後立即刪除

6.3 第三方Cookie

我們使用以下第三方服務，它們可能設置自己的Cookie：

• Google Analytics：訪問數據分析，隱私政策詳見 Google隱私政策
• Google Ads：廣告轉化追蹤，隱私政策詳見 Google廣告政策

7. 條款更新

我們可能會不時更新本隱私政策與服務條款。更新後的版本將在網站上發佈並註明日期。繼續使用本服務即表示您同意受修訂後的條款約束。

9. 跨境數據傳輸

爲了提供翻譯服務,您的數據可能會被傳輸和存儲到中國大陸以外的地區:

• 服務器位置:我們使用 Vercel 雲服務,數據可能存儲在美國、新加坡等地區的數據中心,具體位置由 Vercel 動態分配以優化性能。
• 數據傳輸加密:所有跨境數據傳輸均採用 TLS 1.3 加密協議,確保傳輸過程安全。
• 歐盟用戶(GDPR):如您位於歐盟,我們會遵守 GDPR 要求:
  • 數據傳輸至歐盟以外地區會採取適當保護措施
  • 您有權訪問、更正、刪除您的個人數據
  • 您有權撤回數據處理同意(但可能無法繼續使用服務)
• 加州用戶(CCPA):如您是加州居民,您有權瞭解我們收集了哪些個人信息,並有權要求刪除。

跨境傳輸的具體保護措施

我們採取以下技術和法律措施確保跨境數據傳輸的安全性：

• 標準合同條款(SCC)：我們與Vercel等第三方服務商簽訂歐盟委員會批准的標準合同條款，確保數據保護水平符合GDPR要求
• 數據最小化：僅傳輸翻譯所需的最少信息，避免不必要的數據跨境流動
• 傳輸日誌：記錄所有跨境數據傳輸的時間、目的地、數據類型，可供監管機構審計
• 本地優先原則：優先使用距離用戶最近的數據中心（如歐盟用戶優先使用歐盟節點）
• 定期評估：每年評估第三方服務商的數據保護措施，確保持續合規

同意跨境傳輸:上傳文件即表示您理解並同意數據的跨境傳輸。

10. 未成年人保護

我們高度重視未成年人隱私保護:

• 年齡限制:本服務僅面向 18 週歲及以上 的成年人。
• 不收集未成年人信息:我們不會故意收集未滿 18 週歲用戶的個人信息。
• 家長/監護人責任:如您發現未成年人在未經監護人同意的情況下使用了我們的服務,請立即聯繫我們。
• 數據刪除:一旦發現用戶爲未成年人,我們將在 24 小時內刪除其所有數據並終止服務。

11. 數據安全技術措施

我們採用行業標準的技術和管理措施保護您的數據安全:

技術安全措施

• 傳輸加密:所有數據傳輸使用 HTTPS/TLS 1.3 協議加密
• 存儲加密:文件在服務器存儲時採用 AES-256 加密算法
• 訪問控制:採用多因素認證(MFA)和基於角色的權限管理,遵循最小權限原則
• 網絡隔離:生產環境與開發環境物理隔離,防止未授權訪問

銀行流水特殊保護措施

針對銀行流水、資產證明等高敏感金融文件，我們採取額外保護措施：

• 端到端加密：文件上傳即加密，服務器端僅在翻譯處理時臨時解密，處理完成後立即重新加密
• 分段存儲：原文件與翻譯件分離存儲在不同的加密分區，防止關聯攻擊
• 操作限制：處理人員的操作終端禁用截圖、錄屏和外接存儲設備
• 水印追蹤：內部流轉的文件均帶隱形數字水印，一旦發生泄露可追溯到具體操作人員
• 訪問審計：所有文件訪問操作實時記錄，包括訪問者、時間、IP地址、操作類型

管理安全措施

• 人員培訓:所有員工定期接受數據安全和隱私保護培訓
• 保密協議:所有接觸用戶數據的人員均簽署嚴格的保密協議(NDA)
• 審計日誌:記錄所有文件訪問、下載操作,日誌保留至少 90 天
• 定期審計:每季度進行內部安全審計,每年進行外部安全評估
• 應急響應:建立數據泄露應急預案,如發生泄露將在 72 小時內通知受影響用戶

安全侷限性

儘管我們採取上述措施,但沒有任何系統是 100% 安全的。我們無法保證:

• 絕對防止網絡攻擊、黑客入侵或數據泄露
• 第三方服務商(如雲服務提供商)不會發生安全事件
• 因用戶自身原因(如密碼泄露、設備丟失)導致的數據泄露

用戶建議:請妥善保管您的登錄憑證,不要在公共設備上訪問敏感信息,及時更新設備安全補丁。

8. 聯繫我們

如有任何法律或隱私問題，請聯繫法務合規部門：support@banktranslate.com

合規郵箱：compliance@banktranslate.com

公司主體：Infinite Margin Technology Co., Ltd.

註冊地址：Room 1703, Building 6, Tianfu Software Park, Chengdu Hi-Tech Zone, Sichuan 610041, China