简要说明
- 您上传的文档保存在账户中。请求 AI 识别时，您在应用内确认相关信息后，所选文件会发送给 OpenAI。
- 您负责核对和修正识别结果。记账功能需要您的批准。
- Apple 处理 Lisa Pro 付款。RevenueCat 协助我们管理购买状态、订阅访问权限和订阅统计。
- 您可以在以下位置申请删除： “Konto”（账户）。删除账户前，请另行取消 Apple 订阅，并保存所需会计数据。
负责企业与联系方式
Mathisen Dynamics，组织编号为 926 640 658的独资企业，提供 Lisa 服务。营业地址：Rosenbergveien 15, 0963 Oslo, Norway。邮寄地址：Postboks 1751 Vika, 0122 Oslo。隐私联系邮箱： post@mathisen-dynamics.no.
我们是客户账户、订阅、自有客服及安全运行的数据控制者。企业使用 Lisa 处理自身会计资料中的个人数据时，由该企业确定处理目的，Mathisen Dynamics 则代表其处理资料。此类使用须先订立数据处理协议；代表企业录入个人数据前请联系我们。
访问本网站及一般联系还适用 网站隐私声明.
处理的信息
- 账户与登录： 邮箱地址、用户 ID、可选显示名称，以及密码、邮箱验证和恢复访问所需的信息。
- 文档： 您选择上传的 PDF、JPEG 和 PNG 文件，以及文件名、类型、大小、时间、处理状态和重复检测信息。
- 识别与跟进： 文档类型、供应商或交易对方、日期、金额、币种、增值税、参考信息、会计期间、审核备注、修正及相关事项。
- 记账与银行数据导入： 公司名称、科目表、建议、批准、分录、冲销和您导入的银行交易。银行导入处理日期、金额、币种及参考信息。报告依据您录入的信息生成。
- 订阅： 用户 ID、产品、购买及交易记录、状态、续订和访问期限。Apple 管理付款方式；我们不会从 Apple 获取您的银行卡号。
- 技术信息： 请求、IP 地址，以及服务商保存的运行、错误和安全日志。错误日志可能包含请求或文档参考信息。
- 客户支持： 您寻求帮助时提供的联系方式及信息。
凭证可能含有您及他人的信息。请仅选择您有权处理和分享的资料，避免提供身份证号、健康数据及其他非必要信息。处理您选择的文件时，Lisa 无需访问整个照片库或收件箱。
我们为何使用这些信息
账户、身份验证、文档存储、识别及用户请求的记账功能用于提供您所需的服务。您作为合同当事人时，处理依据是履行合同所必需，适用 GDPR 第6条第1款(b)项。
运行、故障排查、防滥用及有限的订阅统计，依据我们运行、保护并了解订阅服务使用情况的合法利益，适用(f)项。企业客户联系人跟进同样如此。您可反对基于合法利益的处理。
Mathisen Dynamics 履行自身法定会计及记录义务所需的信息依据(c)项处理。这并不赋予我们保留您上传的全部会计资料的一般权利。
代表企业客户处理个人数据时，客户必须具备有效法律依据。应用内 AI 处理许可是向 OpenAI 分享数据的明确选择，不能替代客户对他人数据的责任。
使用 AI 识别时
开始前，Lisa 会提示文档将发送给 OpenAI。您确认后选择“Last opp og send til AI”（上传并发送给 AI）。所选文件和识别指令经 Lisa 服务器发送，结果保存到您的账户以供核对和修正。重新识别会再次发送文档。
识别使用 OpenAI API。按其 API 条款，API 数据默认不用于模型训练；训练需要另行选择分享数据。Lisa 请求供应商不要将 API 答复保存为可检索响应，但这不表示所有处理过程都不存储数据。
OpenAI 说明防滥用日志通常保留最长30天，法律要求或必要安全措施可能使期限延长；临时技术存储及图像、文件检查规则也可能适用。因此我们不承诺 OpenAI 零保留。参见 OpenAI 关于 API 数据与保留的信息.
您可以不再启动新的 AI 识别，但这不撤销已完成的处理。删除问题请联系我们。AI 可能给出错误或不完整结果，必须对照原件核验。Lisa 不会独立作出对您产生法律或类似重大影响的决定。
供应商与访问权限
- Supabase: 登录、账户数据、数据库及原始文档的私有存储。 数据处理协议.
- Render: 托管处理请求、文档和技术日志的 Lisa 服务器。 数据处理协议.
- OpenAI: 所选文件及 AI 识别所需的信息。 数据处理协议.
- RevenueCat: 用于访问控制、购买验证和订阅统计的用户 ID 及购买、订阅信息。RevenueCat 不会通过此集成收到您的凭证。 数据处理协议.
- Apple: 购买、付款、收据及 Apple 订阅管理。Apple 按自身条款处理商店及支付信息。 Apple 隐私信息.
- one.com: 您发送给客服的邮件。询问内容也可能保存在我们的工作设备上。 数据处理协议.
客户信息访问应限于完成任务所需的人员和供应商。法律要求或具体法律请求所必需时，也可能披露信息。
欧洲经济区以外的处理
供应商的国际业务和分包商可能涉及欧洲经济区以外的处理，包括美国。因此不保证数据仅在挪威或欧洲经济区处理。
供应商协议规定国际传输保障，包括欧盟标准合同条款，以及条件满足时的充分性决定。上方链接文件说明接收方、分包商及传输安排。有关您的数据传输及相关保障副本，请联系我们。
保留期限
- 账户、原件、识别结果及会计数据： 在账户存续期间保留。订阅到期或卸载应用不会删除账户。可在“Konto”（账户）中或联系我们启动删除。
- 订阅信息： 在需处理购买、续订、访问、恢复或具体购买问题时使用。删除账户会移除本地访问关联，但不会自动删除 RevenueCat 和 Apple 的信息，详见下方删除说明。
- 客户支持： 一般询问在事项及跟进结束后删除，最迟为最后一次相关联系后12个月。争议所需记录可保留至事项解决。
- 技术日志与备份： 保留取决于各供应商的日志及备份安排。从活动数据库删除不一定同时删除所有副本。期限受供应商、套餐、日志类型及具体故障或安全事件的数据保全需求影响。尚无适用于全部副本的统一已核实期限；具体情况请联系我们。
- OpenAI: API 保留和防滥用日志的特殊规则见 AI 识别部分。
- 法定记录： 我们自身交易的有限信息可按法律规定期限保留，不自动涵盖客户的整个文档档案。
Lisa 不能替代您自行保留原始凭证和必要会计记录。请在应用之外保存这些资料。
删除账户及信息
打开 “Konto → Slett Lisa-kontoen”（账户 → 删除 Lisa 账户）。阅读说明，保存所需资料，勾选确认并输入 SLETT 然后选择 “Slett konto permanent”（永久删除账户）.
删除完成后，原始文件、账户及关联资料、识别结果、修正、事项和记账数据将从 Lisa 活动存储中移除。记账数据还包括公司、科目表、分录、银行导入和对账。下载原件并不是这些数据的完整导出。
若应用显示删除待处理或无法确认，数据可能仍存在。请稍后重试或联系我们，收到确认前不要假定全部数据已删除。
移除与已删除用户的关联后，删除操作及订阅事件处理的有限技术记录可能仍保留。日志和备份遵循上述安排。
删除账户不会自动向 RevenueCat 发送删除指令，也不会取消 Apple 订阅。若需跟进数据处理商保存的信息，请联系我们；我们按删除规则评估并处理请求。Apple 按自身隐私规则处理其购买及支付数据。
请另行取消 Apple 订阅。 使用 iPhone 设置或 Apple 订阅概览。删除 Lisa 账户或应用本身不会停止 Apple 续订。
您的权利
您可要求查阅个人信息和纠正错误，满足条件时可要求删除或限制处理，例如核查准确性或异议期间。法律或具体法律请求所需数据可能不适用删除。
对于您提供并基于合同或同意自动处理的数据，您可要求以结构化格式实现数据可携带。这不是获取全部内部评估或他人信息的一般权利。
您可以反对基于合法利益的处理，包括有限订阅统计。我们随后评估是否必须停止处理。处理基于同意时，您可撤回对未来处理的同意，不影响此前处理的合法性。
联系 post@mathisen-dynamics.no。我们可能要求必要的身份验证，但不会索要密码或一次性验证码。通常在一个月内答复。若依法需要延长期限，会通知您并说明理由。
若请求涉及企业客户文档中的个人数据，我们将协助作为控制者的该客户。您也可向以下机构投诉： Datatilsynet（挪威数据保护机构）.
本地存储、安全与变更
Lisa 在设备本地保存登录会话，以便保持登录，用于应用功能。应用不使用广告像素或基于跟踪的广告。RevenueCat 订阅统计如上所述。
文档访问与账户关联，原件保存在私有存储中，服务器密钥不置于应用内。这些是安全措施，不是对所有事件的保证。请通过联系邮箱报告潜在问题，勿发送密码或完整客户文档。
处理方式或功能变化时会更新本页，日期位于顶部。对于影响您的重大变更，我们会在应用内或必要时直接明确告知。
有疑问？
请联系 post@mathisen-dynamics.no。地址及其他联系方式见 企业信息.