隐私政策

1. 数据控制方

本网站数据处理的负责方为：

对于PaperOffice软件及客户账户，由位于 Calle Cataluña 8, 31006 Pamplona（西班牙）的 PaperOffice Enterprise Operations负责。该主体同时作为PaperOffice Limited Europe在欧盟境内的代表，依据《通用数据保护条例》（GDPR）第27条行事。

2. 个人数据的收集与存储

2.1 访问网站时

访问我们网站时，浏览器自动向服务器传输信息。该信息临时存储在日志文件：

• 请求计算机的 IP 地址
• 访问日期和时间
• 检索文件的名称和 URL
• 访问来源网站（推荐人 URL）
• 使用的浏览器以及适用的操作系统

2.2 使用我们服务时

注册我们服务时，我们收集：

• 电子邮件地址
• 姓名/公司名称
• 付款信息（针对付费服务）
• PaperOffice 服务的使用数据

2.3 Problem Solver

当您在问题解决者中描述您的需求时，我们将处理您输入的文本、所选语言以及匹配结果（建议的功能、待办事项）。我们将把这些信息与日期和时间一起保存十二个月，以改进问题解决者和我们的功能目录；在此期间，IP 地址仅作为按日计算的哈希值存储。已登录用户的信息将与其账户关联。每次请求都会通过电子邮件通知我们的团队，以便在需要时与您联系。法律依据是我们改善服务的合法利益（《通用数据保护条例》第 6 条第 1 款 f 项）。请勿在问题解决者中输入特殊类别的个人数据。

3. 数据处理目的

我们为以下目的处理您的个人数据：

• 提供网站和我们的服务
• 合同处理和客户支持
• 改进我们的产品和服务
• 营销和广告（仅在您同意的情况下）
• 履行法律义务

4. 法律依据

处理依据：

• GDPR 第 6 条第 1 款 (a) – 同意
• GDPR 第 6 条第 1 款 (b) – 合同履行
• GDPR 第 6 条第 1 款 (c) – 法律义务
• GDPR 第 6 条第 1 款 (f) – 合法利益

5. 数据存储

5.1 存储位置

您的数据仅存储在欧洲数据中心。我们不使用欧盟以外云服务存储个人数据。

5.2 存储期限

我们仅在收集目的所需或法定保留期间内存储您的数据。

6. 您的权利

您对个人数据享有以下权利：

• 访问权（GDPR 第 15 条） – 您可以要求了解您存储的数据信息
• 更正权（GDPR 第 16 条） – 您可以要求更正不准确的数据
• 删除权（GDPR 第 17 条） – 您可以要求删除您的数据
• 限制处理权（GDPR 第 18 条） – 您可以要求限制处理
• 数据可携权（GDPR 第 20 条） – 您可以以通用格式接收您的数据
• 反对权（GDPR 第 21 条） – 您可以反对处理
• 撤回同意权（GDPR 第 7 条第 3 款） – 您可以随时撤回您的同意

7. Cookie

覆盖测量和会话记录仅在隐私面板中明确同意后开始。未经同意则保持关闭。必要技术（语言、货币、会话、安全以及决定 po_privacy）是运行所需要的。没有广告标识。

7.1 技术必需 Cookie

这些 Cookie 对于网站运行是必需的（例如语言和货币），无法合理禁用。

7.2 访问量测量和会话回放

同意之后，每一项单独选择：Google Analytics 4（衡量 ID G-HQHHXQ44LG，仅 paperoffice.ai 和 www.paperoffice.ai）、通过 /po-stats/ 的第一方统计（Plausible），以及我们服务器上使用 OpenReplay 的会话记录。没有 Google Tag Manager，也没有广告标识。决定保存在 po_privacy 中约六个月。

8. 数据安全

我们实施技术和组织安全措施，保护您的数据免受意外或故意篡改、丢失、破坏或未经授权访问：

• 所有数据传输的 SSL/TLS 加密
• 加密数据存储
• 定期安全审计
• 访问控制和身份验证

9. 数据共享

除以下目的外，您的个人数据不会传输给第三方：

• 支付服务提供商（用于处理付款）
• IT 服务提供商（用于技术支持）
• 当局（在法律要求时）

10. 通过 MCP 连接 AI 助手 (Claude, ChatGPT, Grok, Cursor, Muse)

PaperOffice 在 mcp.paperoffice.ai 下提供一个遵循 Model Context Protocol (MCP) 标准的服务器，您可以通过该服务器将第三方的 AI 助手连接到您的 PaperOffice 账户。连接仅由您授权（通过 OAuth 2.1 与 PKCE）；您的密码不会告知助手。

每次使用时，助手都会向 PaperOffice 发送所调用工具的名称以及所需的参数（例如搜索词或文档 ID）。PaperOffice 使用您用户账户的权限在其位于欧盟数据中心的自有基础设施中执行调用，并将结果返回给助手。PaperOffice 不会获取您的聊天记录或对助手的输入，也不存储任何对话数据。

返回的结果（例如文档文本）将成为您与助手对话的一部分，并受相应提供商的数据保护规定约束（Anthropic, OpenAI, xAI, Cursor, Meta）。请检查将相关文档传输给该提供商是否符合您组织的合规要求。

在您的账户审计跟踪中记录每次工具调用：时间、用户、工具、结果、持续时间、消耗的 Credits、连接（会话 ID 和访问令牌截断校验值）、受影响的文档 ID 以及调用参数；文本值最多保留 100 个字符（例如搜索词）以原文形式存储，较长文本仅存储其长度。只要您的账户存在，这些条目将一直保存。法律依据为合同履行（《通用数据保护条例》第 6 条第 1 款 b 项）以及我们对安全性和可追溯性的合法利益（《通用数据保护条例》第 6 条第 1 款 f 项）。通过 OAuth 授予的访问令牌有效期最长为 365 天。您可以随时在 PaperOffice App 中的“账户 → API → MCP”连接或助手处撤销授权；一旦撤销，已授予的访问令牌将立即失效。如果您使用 API 密钥代替 OAuth，请在 App 中的“账户 → API”中删除该密钥；在此之前，该密钥保持有效。

mcp.paperoffice.ai. 打开已启用直接连接的AI助手连接窗口（初始为Claude），系统会设置一个技术上必要的Cookie（__Host-po_oauth_hb，有效期最长60分钟）。该Cookie仅包含一个随机标识符，并将打开的连接请求与您在其中创建或已登录的PaperOffice账户所在的浏览器进行关联。通过这种方式，您可以在应用程序中确认连接后完成连接过程，而无需复制访问令牌。为此，PaperOffice仅存储该标识符的哈希值以及与连接请求一起保存，并在确认后将访问令牌保留至连接完成（最长10分钟）。所有数据最迟在最后一次打开连接窗口后的40分钟内被删除。法律依据是为您所请求的连接（§ 25 Abs. 2 Nr. 2 TDDDG）所绝对必要的技术需求，以及合同履行（GDPR 第 6 条第 1 款 b 项）。

11. Google Workspace 附加组件（Gmail 和 Google Drive）

负责 PaperOffice 软件及客户账户的 PaperOffice Enterprise Operations，提供适用于 Gmail 和 Google Drive 的附加组件。该附加组件在 Google Workspace 内运行，并通过您自行输入的 API 密钥连接到您的 PaperOffice 账户。该附加组件将此密钥及目标工作区的名称存储于您的 Google 账户（Apps Script 用户属性）中，不存储于其他任何位置。

仅在您触发操作时，该附加组件才会处理 Google 用户数据：在 Gmail 中，为您选择存储的已打开邮件的附件；在 Google Drive 中，为您选定的文件的名称和类型，以及您明确允许该附加组件打开的文件内容。该附加组件仅将此类内容发送至您的 PaperOffice 账户，并在其中像您上传的任何其他文档一样进行存储和处理。该附加组件不会读取其他邮件或文件，也不会将邮件内容或文件存储在您的 PaperOffice 账户之外。

我们不会将 Google 用户数据用于广告目的，不出售此类数据，也不将其用于训练通用人工智能模型。 PaperOffice's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. 换言之：PaperOffice 通过 Google API 接收的信息的使用及向其他应用程序的传输，符合《Google API 服务用户数据政策》，包括“有限使用”要求。

法律依据为合同履行（GDPR 第6条第1款b项）。您可随时在 https://myaccount.google.com/permissions 撤销该附加组件对您 Google 账户的访问权限，并在附加组件设置或 PaperOffice 应用程序的“账户 → API”中删除已存储的 API 密钥。

12. 第三方平台上的 PaperOffice AI 应用程序

负责 PaperOffice 软件和客户账户的 PaperOffice Enterprise Operations，为第三方平台提供应用程序。每个应用程序均通过您自行输入的密钥或用户令牌连接到您的 PaperOffice 账户，并仅在您触发操作时处理数据。这些应用程序仅将内容发送至您的 PaperOffice 账户，其存储和处理方式与您上传的任何其他文档相同。

12.1 Microsoft 365 应用程序（Outlook 加载项和 Microsoft Teams 应用程序）

Outlook 加载项和 Teams 应用程序通过您自行输入的 API 密钥进行连接。Outlook 加载项将此密钥及目标工作区的名称存储于您的邮箱设置（Office roaming settings）中；Teams 应用程序则将其存储于您的 Teams 客户端或浏览器的本地存储中。 这两个应用程序的页面均由 connect.paperoffice.ai 提供，且不涉及 Cookie。

在 Outlook 中，应用程序处理您选定的打开邮件中的附件；在 Teams 中，处理您从设备中选择的文件。它们不会读取其他邮件或文件，也不会访问 Microsoft Graph。您可以随时在加载项或应用程序的设置中移除已存储的 API 密钥，并在 Outlook 或 Teams 中卸载该加载项或应用程序。

12.2 CRM 应用程序（例如 Pipedrive）

对于 CRM 应用程序的每次安装，我们的应用程序服务会存储您在平台上的账户和用户标识符、平台颁发的访问令牌和刷新令牌、您的 PaperOffice 用户令牌以及您选择的目标工作区。这些令牌以加密方式存储，不会写入日志，且在应用程序中不再显示。

在 Pipedrive 中，应用程序处理您选定打开的交易中的附件文件，并将结果作为备注写回该交易；若检查失败，则作为任务写回。该应用程序不会读取其他记录，也不保留文档内容的副本。您可以通过在平台上卸载该应用程序随时终止其访问权限。随后将删除已存储的安装数据（包括所有令牌）；备份副本将在不超过 30 天后删除。 在HubSpot中，交易上的结果备注会注明启动提取操作的HubSpot用户（用户ID和电子邮件地址），因为该应用程序使用其自身的权限进行写入。HubSpot账户的安装数据将在HubSpot撤销应用程序访问权限后的24小时内删除；备份副本将在不超过30天后删除。

12.3 Slack 应用程序

对于安装了该应用程序的每个 Slack 工作区，我们的应用程序服务会存储工作区标识符、由 Slack 颁发的机器人令牌、安装该应用程序的人员标识符以及是否允许在线程中显示结果；对于每个用户，它存储 PaperOffice 用户令牌以及用户使用 /paperoffice 输入的目标工作区。这些令牌以加密方式存储，不会写入日志，也不会再次在应用程序中显示。

仅当您选择消息上的快捷方式 “Extract with PaperOffice AI” 时，应用程序才会处理文件。它下载该消息的第一个文件，并将其上传到您选择的 PaperOffice 工作区，在那里它像您上传的任何其他文档一样被存储和处理。结果包含提取的发票数据，例如供应商、金额和 IBAN。默认情况下，只有您能看到结果。如果安装该应用程序的人员已开启 “Show results in the thread for everyone in the channel”，则结果将发布在线程中，并对频道的所有成员可见。该应用程序不会读取其他消息、频道或成员列表，且应用程序服务不会保留文档内容的副本。当从 Slack 工作区移除该应用程序时，Slack 会通知我们的应用程序服务，随后删除该工作区所有用户的机器人令牌和设置；备份副本最迟在 30 天内被删除。

12.4 Jira 应用（Atlassian）

该 Jira 应用运行在 Atlassian 的 Forge 平台上。您的 PaperOffice 用户令牌已加密存储在 Atlassian 为您的 Jira 站点提供的应用存储中，并与您选择的目标工作区一同保存；我们自身的应用服务不会存储该令牌。您可以随时在应用面板中通过“Remove my token”移除这两项内容。

仅当您选择可见问题中的 PaperOffice AI 面板内的 Extract 时，应用才会处理附件。该附件将被上传至您选择的 PaperOffice 工作区，在此处像您上传的任何其他文档一样进行存储和处理，并将结果（包括提取的发票数据）作为评论添加到该问题中，所有有权查看该问题的人均可阅读。在 Jira Service Management 项目中，此评论始终为内部备注，客户不可见。当应用被卸载时，Atlassian 将根据其自身的删除周期删除应用存储。

12.5 Confluence 应用（Atlassian）

该 Confluence 应用运行在 Atlassian 的 Forge 平台上。您的 PaperOffice 用户令牌已加密存储在 Atlassian 为您的 Confluence 站点提供的应用存储中，并与您选择的目标工作区一同保存；我们自身的应用服务不会存储该令牌。您可以随时在应用中通过“Remove my token”移除这两项内容。

仅当您选择有权编辑的页面上的 Extract 时，应用才会处理附件。该附件将被上传至您选择的 PaperOffice 工作区，在此处像您上传的任何其他文档一样进行存储和处理，并将结果（包括提取的发票数据）以应用自身的名义作为评论添加到页面下方，所有有权查看该页面的人均可阅读。该应用支持页面，不支持博客文章。当应用被卸载时，Atlassian 将根据其自身的删除周期删除应用存储。

12.6 Trello Power-Up

该 Power-Up 使用您授予且保留在 Trello 中的 Trello 令牌进行自我授权；我们的应用服务仅在处理过程中使用该令牌，并不存储它。对于每个 Trello 成员，我们的应用服务存储成员标识符、加密的 PaperOffice 用户令牌以及您选择的目标工作区。从看板中移除 Power-Up 不会删除这些设置，因为 Trello 不会通知我们的应用服务；这些设置将在最后一次使用后的 6 个月内被删除，或通过 Power-Up 设置中的“Remove my token”立即删除。

仅当您选择有权访问的卡片上上传文件的 Extract 时，Power-Up 才会处理文件。该文件将被上传至您选择的 PaperOffice 工作区，在此处像您上传的任何其他文档一样进行存储和处理，并将结果（包括提取的发票数据）作为评论添加到卡片中，所有有权查看该卡片的人均可阅读。应用服务不保留文档内容的副本；已移除设置的备份副本将在不超过 30 天后被删除。

12.7 monday.com 应用

该 monday.com 应用作为项目视图运行。它使用您自己的权限在 monday.com 中读取文件并写入更新；我们的应用服务不存储任何 monday.com 令牌，仅接收一个短期会话令牌以验证您的身份。对于每个用户，我们的应用服务存储加密的 PaperOffice 用户令牌以及您选择的目标工作区。您可以随时在视图中通过“Remove my token”移除这两项内容。

仅当您选择打开项目中的文件的 Extract 时，应用才会处理文件。我们的应用服务从 monday.com 下载该文件并上传至您选择的 PaperOffice 工作区，在此处像您上传的任何其他文档一样进行存储和处理；结果（包括提取的发票数据）将作为更新添加到项目中。应用服务不保留文档内容的副本。当应用被卸载时，monday.com 将通知我们的应用服务，后者随后删除该账户所有用户的设置；备份副本将在不超过 30 天后被删除。

12.8 Shopify 应用

对于每个商店，我们的应用服务存储商店域名以及由 Shopify 颁发的访问令牌；对于每个员工用户，它存储加密的 PaperOffice 用户令牌和目标工作区。该应用读取产品和库存成本，以便将发票行与您的目录进行比较；它不读取客户或订单数据。它不会更改您商店中的任何内容。

您在应用中上传的发票存储在您选择的 PaperOffice 工作区中，并像您上传的任何其他文档一样进行处理。当应用被卸载，或当 Shopify 要求我们删除商店数据时，我们的应用服务将删除该商店的访问令牌及其所有用户的设置；备份副本将在不超过 30 天后被删除。

12.9 Stripe 应用

对于每个Stripe账户的用户，我们的应用程序服务存储加密的PaperOffice用户令牌以及目标工作区。该应用程序仅读取您选择归档到其Stripe账户中的发票，并不向Stripe写入任何数据。

发票PDF存储在您选择的PaperOffice工作区中，并像您上传的任何其他文档一样进行处理。当应用程序卸载时，Stripe会通知我们的应用程序服务，随后删除该Stripe账户所有用户的设置；备份副本将在不超过30天后删除。

12.10 Shopware 应用

对于每个Shopware商店，我们的应用程序服务存储商店标识符和URL、商店的应用程序密钥以及Shopware授予该应用程序的API访问权限、PaperOffice用户令牌和目标工作区；密钥和令牌均以加密方式存储。该应用程序仅读取产品和制造商信息，以便将发票行与您的目录进行比较；它不会更改您商店中的任何内容，也不会读取客户或订单数据。

您在应用程序中上传的发票存储在您选择的PaperOffice工作区中，并像您上传的任何其他文档一样进行处理。当该应用程序从商店移除时，Shopware会通知我们的应用程序服务，随后删除为该商店存储的所有数据；备份副本将在不超过30天后删除。

12.11 Zendesk 应用

负责PaperOffice软件和客户账户的PaperOffice Enterprise Operations, S.L.U.为Zendesk提供了一款应用程序。管理员输入一个作为安全应用程序设置的PaperOffice用户令牌，并且仅在账户要求为附件登录时，输入包含其所有者电子邮件地址的ZendeskAPI令牌。Zendesk存储这些设置，并仅将其插入到对connect.paperoffice.ai的请求中；我们的连接器仅在一次请求中使用它们，并不存储它们。

该应用程序使用已登录代理的权限工作：它显示代理可以查看的打开工单的附件，并以代理自身的Zendesk会话将结果添加为内部备注。仅当代理选择附件时，连接器才会接收其下载链接，加载文件，将其发送到PaperOffice账户并返回结果文本。该连接器不读取工单，也不向Zendesk写入数据。

在Zendesk中移除应用程序将删除设置；PaperOffice用户令牌可以在PaperOffice应用程序的“账户 → API”下删除，而ZendeskAPI令牌可以在Zendesk的Admin Center中删除。

12.12 Freshdesk 应用（Freshworks）

PaperOffice Enterprise Operations, S.L.U.为Freshdesk提供了一款应用程序。管理员输入一个作为安全安装参数的PaperOffice用户令牌；Freshworks存储该令牌，并仅将其插入到对connect.paperoffice.ai的请求中。我们的连接器仅在一次请求中使用它，并不存储它。不需要使用FreshdeskAPI密钥。

该应用程序使用已登录代理的权限工作：它显示当前工单的附件，并以结果打开私有备注编辑器，由代理添加。仅当代理选择附件时，连接器才会接收其临时下载链接，加载文件，将其发送到PaperOffice账户并返回结果文本。该连接器不读取工单，也不向Freshdesk写入数据。

在Freshdesk中卸载应用程序将删除安装参数；PaperOffice用户令牌可以在PaperOffice应用程序的“账户 → API”下删除。

12.13 Box 集成

PaperOffice Enterprise Operations, S.L.U. 为 Box 提供集成服务。当您在文件上打开此集成时，Box 将通过 OAuth 为您登录；我们的连接器将加密存储您的 Box 访问令牌和刷新令牌，以及您输入的 PaperOffice 用户令牌（按您的 Box 用户 ID 索引），用于您的 Box 用户，同时存储所选的工作区及上次使用时间。

该集成使用您自己的 Box 权限。仅当您确认 PaperOffice AI 窗口中的操作时，连接器才会从 Box 下载该单个文件，将其发送至您的 PaperOffice 账户，并将结果作为注释添加到文件中。它不会读取其他文件。该注释对拥有 Box 中文件访问权限的所有人可见，包括提取的数据（如银行详细信息/IBAN）。为避免文件被重复读取和计费，连接器会为每个已读取的文件保留处理状态（由账户、文件和版本派生的密钥、状态及 PaperOffice 文档引用组成），保留期为 30 天。

我们不会将此类数据用于广告目的，不出售这些数据，也不将其用于训练通用人工智能模型。

法律依据为合同履行（GDPR 第 6(1)(b) 条）。您可以随时在集成窗口中移除 PaperOffice 用户令牌；令牌将在不使用满 60 天后最迟删除，或在您在 Box 中撤销应用后的下次访问时删除。您也可以在您的 Box 账户设置中撤销该应用。

12.14 Dropbox 扩展程序

PaperOffice Enterprise Operations, S.L.U. 为 Dropbox 提供扩展程序。当使用此扩展程序打开文件时，Dropbox 将通过 OAuth 为您登录；我们的连接器会针对您的 Dropbox 账户（仅通过账户 ID 的哈希值标识）加密存储您的 Dropbox 访问令牌和刷新令牌以及您输入的 PaperOffice 用户令牌，同时存储所选的工作区及上次使用时间。

该扩展程序使用您自己的 Dropbox 权限。仅当您确认 PaperOffice AI 页面上的操作时，连接器才会从 Dropbox 下载该单个文件，将其发送至您的 PaperOffice 账户，并将结果保存为与原始文件并列的新文件。它不会读取其他文件，也绝不会更改或覆盖现有文件。结果文件对拥有 Dropbox 中文件夹访问权限的所有人可见，包括提取的数据（如银行详细信息/IBAN）。为避免文件被重复读取和计费，连接器会为每个已读取的文件保留处理状态（由账户、文件和版本派生的密钥、状态及 PaperOffice 文档引用组成），保留期为 30 天。

我们不会将此类数据用于广告目的，不出售这些数据，也不将其用于训练通用人工智能模型。

法律依据为合同履行（GDPR 第 6(1)(b) 条）。您可以随时在页面上移除 PaperOffice 用户令牌；令牌将在不使用满 60 天后最迟删除，或在您在 Dropbox 中撤销应用后的下次访问时删除。您也可以在您的 Dropbox “已连接的应用”设置中断开与该应用的连接。

12.15 Docusign 应用程序

当您连接 Docusign 应用程序时，我们的应用服务会存储您的 PaperOffice 用户令牌（已加密）、目标工作区以及用于 Docusign 的续期令牌（已加密）。随后，Docusign 会将已完成的协议发送至我们的应用服务，该服务会将其像您上传的任何其他文档一样存储在该工作区中；相同的文件仅存储一次。应用服务不会保留文档内容的副本。

连接数据将在最后一次使用后 6 个月删除，未完成的连接将在一天后删除；备份副本将在不超过 30 天后删除。为确保相同文件仅存储一次，应用服务会保留处理记录（文件的哈希值及 PaperOffice 中的文档 ID，不含文档内容）30 天。您可以随时通过删除 PaperOffice 应用程序中“账户”→“API”下的用户令牌来终止连接；此后将不再存储任何文档，且连接数据将在下次尝试时删除，否则在上述期限届满后删除。

12.16 Wix 应用程序

当您使用 Wix 应用程序时，我们的应用服务会存储您的 PaperOffice 用户令牌（已加密）、您为 Wix 站点选择的工作区以及您的 Wix 用户 ID。您上传的发票将像您上传的任何其他文档一样存储在该工作区中。为了比较行项目，应用服务会读取您 Wix Stores 目录中用于核对时刻的匹配产品信息（SKU、产品名称、商品成本），但不会存储这些信息。该应用程序不读取订单、客户或站点成员信息，也不会对 Wix 进行任何更改。

您的设置将在您从站点移除应用程序时删除，否则在最后一次使用后 6 个月删除；备份副本将在不超过 30 天后删除。为确保相同文件仅处理一次，应用服务会保留处理记录（文件的哈希值、文档及作业 ID，不含文档内容）30 天。您可以随时在应用程序中使用“Remove my token”选项来移除您的令牌。

12.17 Airtable 扩展程序

当您连接 Airtable 扩展程序时，我们的应用服务会存储您的 PaperOffice 用户令牌（已加密）、所选工作区、Airtable 数据库的 ID 以及仅对该数据库有效的连接令牌（已加密）。该连接令牌存储在数据库的扩展程序设置中，并可供能够在此处打开扩展程序的人员查看。当启动提取操作时，应用服务会从 Airtable 下载所选附件一次，并将其像您上传的任何其他文档一样存储在您工作区中；摘要由扩展程序以使用者的权限写入数据库。

连接令牌将在 30 天后过期。连接数据将在其过期后一天、无使用记录满 60 天、您在扩展程序中断开连接，或在您于 PaperOffice AI 中删除用户令牌后的下次使用时删除；备份副本将在不超过 30 天后删除。为确保相同附件仅处理一次，应用服务会保留处理记录（您的 PaperOffice 账户令牌、数据库、记录及附件 ID，以及文档和作业 ID，不含文档内容），针对每个 PaperOffice AI 账户分别保存 30 天。

为防止重复处理，我们的应用程序服务为每次提取操作保留处理状态（一个不可逆的密钥、PaperOffice文档和作业ID），保留期限为30天。

我们不将这些平台的数据用于广告目的，不出售这些数据，也不将其用于训练通用人工智能模型。

法律依据为合同履行（GDPR 第 6(1)(b) 条）。您也可以在 PaperOffice 应用程序的“账户”→“API”部分随时删除密钥或用户令牌。存储在您的 PaperOffice 工作区中的文档将保留在您的账户中，直至您将其删除。

13. 投诉权

您有权就个人数据处理向数据保护监管机构投诉。

14. 数据保护咨询联系