隐私政策

生效日期： 2026 年 7 月 7 日

TransferDue（"我们"）提供文档整理与报告生成软件。本政策说明我们收集哪些个人数据、如何使用这些数据以及您所享有的权利。本政策适用于 TransferDue 网站及应用程序。本服务由 TransferDue LLC 运营，该公司是一家在美国怀俄明州注册的有限责任公司，亦为您个人数据的数据控制者；联系方式及注册地址见 §11。

1. 我们收集的信息

• 账户数据： 您的电子邮件地址、姓名和密码（仅以 Argon2id 哈希值形式存储——我们绝不以明文形式存储您的密码）。
• 您上传的文档： 为处理及报告生成而提交的 PDF 文件、图像、表格、协议、信函及相关上传文档。
• 身份证件： 您上传的护照和身份证可能包含护照号码或国民身份证号码、国籍、出生日期及照片。泰国身份证及类似证件还可能包含泰国 PDPA §26 项下的敏感个人数据，例如宗教、血型、健康信息、生物识别数据或类似字段。您必须在上传前对这些敏感字段进行遮盖处理。TransferDue 不会有意收集、提取、存储或在报告中呈现这些字段。
• 交易文档中的第三方个人数据： 您上传的文档——例如地契（chanote）、土地厅登记记录或买卖协议——可能包含您本人以外人士的个人数据，例如卖方或共有人的姓名、国民身份证号码及地址。我们仅因这些数据出现在您上传的文档中而予以接收，并基于正当利益处理这些数据，其唯一目的是执行您所请求的文档核查（见 §9）。
• 报告数据： 根据所上传文档生成的结构化摘要和报告。
• 使用与审计数据： 登录事件、在应用中所采取的操作、IP 地址以及浏览器/用户代理信息，出于安全和欺诈防范目的予以保留。
• 支付数据： 当您购买解锁额度时，支付处理由我们的支付服务提供商负责。我们会收到已完成付款的确认信息，但不会存储您的完整卡片信息。

您保留对所上传文档的所有权。TransferDue 处理上传文档的唯一目的是提供本服务。

2. 我们如何使用您的信息

我们使用您的信息以：

• 创建并保护您的账户；
• 处理上传文档并生成结构化报告；
• 交付、存储生成的报告并供您下载；
• 处理解锁额度的购买并将额度计入您的账户；
• 发送交易类电子邮件（例如账户、账单及数据保留通知）；
• 检测滥用行为并执行速率限制。

我们不出售您的个人数据，也不将其用于第三方广告。

3. 自动化处理与子处理者

为提供本服务，我们仅与按照我们指示行事的子处理者共享必要的最少数据：

• Anthropic（美国），通过我们的流程服务提供商 nrflo——对上传文档文本进行 AI 处理以生成您的报告。我们在数据处理协议及零保留处理的前提下使用 Anthropic 的商业 API：您的文档文本不会用于训练 AI 模型，且在处理完成后不会被 Anthropic 保留。
• Cloudflare R2（亚太地区）——上传文档及生成报告的对象存储。
• Hetzner（德国，欧盟）——本应用程序及其数据库的服务器托管与计算。
• Resend——交易类电子邮件的投递。
• Cloudflare——机器人防护（Turnstile）及内容分发。
• Google——Google Analytics（仅在您接受分析 cookie 后启用，见 §4）及可选的 Google 登录。

这些服务提供商可能在您居住国境外处理数据。我们仅共享执行各项功能所需的数据。子处理者在合同上被要求仅为向 TransferDue 提供其服务的目的处理数据。

付款。 解锁额度购买由 Stripe 处理，其面向消费者的服务 Link 作为该笔支付交易的登记商户（merchant of record）——它是您收据上的登记卖家，并代收任何适用的增值税（VAT）、商品及服务税（GST）或销售税。Stripe 并非子处理者：它作为独立的数据控制者处理其收集的支付数据，以履行其自身在支付、税务、反欺诈及争议处理方面的义务；参见 Stripe 的隐私政策。我们从不接触您的卡片信息——仅收到付款确认及结账会话标识符。

4. Cookie 与分析

我们使用一个必要的会话 cookie（dd_session）以保持您的登录状态。它是本服务正常运行所必需的。我们不使用广告或跨站点跟踪 cookie。机器人防护（Cloudflare Turnstile）及可选的 Google 登录在您使用这些功能时可能设置其自身的 cookie。

我们还使用 Google Analytics 来了解访问者如何使用本网站（例如，浏览了哪些页面以及完成了哪些操作）。在您通过同意横幅接受分析 cookie 之前，不会设置分析 cookie；若您拒绝，则不会存储任何分析 cookie。我们启用了 IP 匿名化，且不将此数据用于广告。Google 作为子处理者行事，并可能在您居住国境外处理此数据；参见 Google 的隐私政策。

此外，我们还记录第一方使用事件以衡量我们自身的转化漏斗——例如，到达网站、查看报告的免费发现项或开始解锁。这些事件仅存储于我们自己的服务器上，与一个随机的第一方标识符（而非您的姓名）相关联，且不包含您的 IP 地址或浏览器/用户代理信息。它们不设置任何第三方 cookie，绝不被共享或用于广告，并最多保留 180 天。由于它们不涉及任何第三方跟踪及任何敏感数据，我们基于运营和改进本服务的正当利益收集这些数据，且独立于上述分析 cookie 横幅。

5. 数据保留

上传的文档及生成的报告在无活动状态下最多保留 90 天。活动是指创建案例、上传文档、完成报告或下载报告。若您的案例在 90 天内无活动，我们将在永久删除前 7 天向您发送电子邮件警告。登录以查看或下载您的报告将重置保留计时。

身份证件——身份证和护照——将在您的报告生成后立即从存储中自动删除（若您从未完成报告，则在 7 天内删除）。仅有您报告所需的特定身份信息被保留在报告本身内；原始身份证和护照文件不会在上述 90 天期限内予以保存。我们不会有意在报告中保留宗教、血型、健康信息、生物识别数据或其他 PDPA §26 项下的敏感字段。

我们无法识别的文件也将被移除。 若您上传的文档不符合我们所处理的任何公寓文档类型，我们的系统不会对其进行分析——并且在该文件被分类后，我们会将其从存储中删除（若您从未完成报告，则在 7 天内删除），仅保留一条关于其曾被上传并移除的记录。

6. 您的权利

您可以随时访问和更新您的账户信息。您可以在 账户 → 活动 下查看您账户近期安全和访问事件的记录——登录、文档和报告下载、分享链接查看以及购买记录。您可以通过在应用中删除您的账户（账户 → 删除账户）来请求删除您的个人数据及所有相关文档。删除请求将被及时处理，且一经完成即不可逆转。视您所在司法管辖区而定，您还可能享有访问、更正或可携您数据的权利，或反对某些处理的权利——若您位于欧盟/欧洲经济区或英国，请参见 §10，并联系我们（§11）以行使这些权利。

7. 安全

数据通过加密连接（HTTPS）传输，并由我们的存储服务提供商静态加密存储（AES-256），同时设有访问控制。没有任何传输或存储方法是完全安全的，但我们采取合理措施保护您的信息。

8. 本政策的变更

我们可能不时更新本政策。重大变更将通过应用或电子邮件予以传达。在变更生效后继续使用本服务即构成对修订后政策的接受。

9. 法律依据与您的同意（PDPA）

由于我们处理泰国境内个人的个人数据，泰国《个人数据保护法》（PDPA）适用。我们依据以下法律依据：

• 服务的履行（合同）： 处理您的账户数据以及您上传的文档，以对其进行整理并生成您的报告。
• 文档上传同意： 身份证件是可选的，若未经遮盖处理，可能包含 PDPA §26 项下的敏感字段。我们要求您在上传前对这些字段进行遮盖。我们处理身份证件——包括将必要的文档文本传输至位于泰国境外的 AI 处理服务提供商（见 §3）——仅为生成您的报告，且仅基于您在文档上传环节所给予的同意。若某一 §26 敏感字段在遮盖后仍偶然存留，则该上传环节的同意即构成您对其偶然处理的明确同意；我们不会有意提取、存储或在报告中呈现该字段。您可以通过不上传身份证件来拒绝（届时身份匹配的发现项将受到限制），并可通过删除文档或您的账户来撤回同意。
• 正当利益： 用于保护本服务及防范滥用的登录和审计日志；以及用于衡量和改进转化漏斗的第一方、无 cookie 使用分析（不存储 IP 或用户代理信息）。
• 正当利益（您文档中所提及的第三方）： 您上传的交易文档可能包含并非我们用户的个人的个人数据——通常是地契、登记记录或买卖协议中所载明的卖方或共有人（见 §1）。您无法代表他们同意，我们也不会要求您这样做。我们基于我们与您在执行您所请求的文档核查方面的正当利益处理此数据（例如，确认您协议中所载明的卖方与地契上的注册业主相符）。我们仅提取并在您的报告中纳入这些核查所需的内容，绝不将其用于任何其他目的或联系这些个人，且其将依据 §5 的保留规则与您的文档和报告一同删除。若您是此类第三方，您可以联系我们（§10）以行使您对此数据的权利。
• 同意（分析）： 仅在您接受分析 cookie 时方予设置（见 §4）。

使用本服务涉及将您的数据传输至泰国境外的服务提供商，包括美国。这些传输是在适当保障措施下进行的——我们的 AI 提供商依据其商业数据处理协议所纳入的标准合同条款处理您的文档文本——并辅以上述知情的上传环节同意及披露。

我们的 PDPA 地位。 数据控制者 TransferDue LLC 在美国注册。由于其不进行大规模处理，且不有意处理 PDPA §26 所述的敏感类别个人数据（您被要求在上传前对其进行遮盖），其符合 §38 的豁免条件，从而免于 PDPA §37(5) 项下在泰国指定本地代表的要求。PDPA 对我们处理泰国境内个人的个人数据仍完全适用。

10. 若您位于欧盟/欧洲经济区或英国（GDPR）

若您从欧洲经济区或英国使用本服务，欧盟/英国《通用数据保护条例》（GDPR）亦可能适用于我们对您数据的处理。对于该等处理：

• 法律依据 与 §9 相对应：合同的履行（Art. 6(1)(b)）适用于您的账户及您上传的文档；您的明确同意（Art. 9(2)(a)）仅适用于尽管有遮盖要求但仍出现的任何特殊类别数据；以及我们的正当利益（Art. 6(1)(f)）适用于安全日志记录、滥用防范、第一方使用分析以及出现在您交易文档中的第三方个人数据。
• 国际传输： TransferDue LLC 在美国注册；处理涉及向位于美国及其他地区的子处理者传输（§3）。泰国和美国均不具有欧盟充分性认定；这些传输是在**适当保障措施（Art. 46）**下进行的——我们的 AI 提供商（Anthropic）依据其数据处理协议所纳入的欧盟标准合同条款处理您的数据，其他子处理者则在提供其自身 SCC/DPA 的情况下依据该等文件处理——并辅以您在上传环节所给予的明确、知情的同意（Art. 49(1)(a)）。这些传输可能无法提供与在欧洲经济区/英国境内处理相同的保护。
• 您的 GDPR 权利： 访问、更正、删除、限制处理、数据可携、反对，以及随时撤回同意（不影响已进行的处理）。您可以直接在应用内（账户 → 活动、账户 → 删除账户）或通过联系我们（§11）行使其中大部分权利。您还有权向您当地的监管机构提出投诉。
• 我们并未在欧盟/英国设立机构，亦未指定欧盟/英国代表；本服务并非专门面向欧盟/英国居民。本节为透明起见而提供，供选择从该等地区使用本服务的买方参考。

11. 联系方式

如有任何隐私问题、同意撤回或数据请求，请通过 [email protected] 与我们联系。

TransferDue LLC, 30 N Gould St Ste N, Sheridan, WY 82801, United States.

12. 语言

本隐私政策以英文发布，英文版为其唯一权威及管辖版本。任何向其他语言的翻译仅为方便您而提供。如英文版与译文之间存在任何冲突、歧义或不一致，以英文版为准。