負責主體
上海盛迭信息科技有限公司負責 STHBox 平台服務中的個人資訊處理，隱私信箱為 help@sthbox.com。本聲明適用於帳戶、訂閱、檔案處理及 API；企業或問卷建立者另行決定收集目的時，亦應提供說明。
Google 登入資料
選擇使用 Google 登入時，STHBox 會收到 Google 帳號識別碼、已驗證的電子郵件，以及可用的顯示名稱與頭像。我們驗證簽署的身分憑證，用於登入、關聯 STHBox 帳號、自動填入已驗證的電子郵件，並設定初始名稱與頭像。STHBox 不會收到 Google 密碼，也不要求存取 Gmail、雲端硬碟、聯絡人、日曆或其他 Google 檔案；不儲存 Google 存取或更新權杖。
已綁定的帳號可直接登入。新使用者須明確同意使用條款與隱私聲明後，才會建立個人空間。如果 Google 電子郵件已註冊，須先登入原 STHBox 帳號再綁定，不會自動合併帳號。綁定期間，帳號電子郵件由此登入方式管理；驗證手機發現重複帳號時，會讓使用者明確選擇是否合併及保留哪個個人帳號。
Google 資料僅用於身分驗證、帳號聯絡及 STHBox 個人資料，不出售、不用於廣告或訓練 AI 模型。使用 CaseDeck 等應用時，依 STHBox 帳號與工作空間權限授權。服務供應商僅在提供服務所需範圍處理資料，法律要求的揭露依下述保護措施辦理。
待註冊資料以加密方式暫存，五分鐘後失效，並由排程清除過期內容。綁定識別碼、已驗證的電子郵件與初始個人資料在提供服務所需期間保留。解除綁定會移除 Google 登入關聯，不會刪除 STHBox 帳號、已儲存的個人資料或業務紀錄。如需註銷帳號、移除資料或提出刪除請求，請聯絡 help@sthbox.com；依法須保留或涉及未完成交易的紀錄依下述規則處理。
加入已驗證的備用登入方式後，可在「帳號與安全」解除 Google 綁定，也可到 https://myaccount.google.com/connections 管理連結。撤回 Google 授權不會自動刪除 STHBox 帳號或結束現有網頁登入；可使用登出所有裝置功能。Google 依 https://policies.google.com/privacy 處理授權互動。
資訊與用途
帳戶與安全：信箱或手機號碼、顯示名稱、密碼雜湊、語言偏好、驗證紀錄、登入工作階段與必要安全稽核，用於註冊、驗證、密碼找回、防止濫用與帳戶管理。
空間與計費：企業名稱、成員權限、邀請、訂閱、訂單、點數及用量紀錄，用於授權、結算與異常追溯。開通付款管道時，付款機構依其規則處理付款資訊；平台處理訂單所需的交易狀態與識別碼。
檔案與任務：提交的檔案、名稱與中繼資料、辨識文字、編輯內容、結果及狀態，用於儲存、解析、轉換、編輯、下載及所請求的分享。請僅提交有合法處理依據的個人資訊。
問卷：題目、收集設定、答卷、分發及統計紀錄，用於問卷運作與分析。收集目的由建立者說明，填寫前請查看問卷說明。
運作與支援：必要存取紀錄（可能包含 IP、時間與錯誤）、任務識別碼及主動提供的客服資訊，用於安全、故障排查及請求處理。瀏覽產品介紹不要求提供無關資料。
依據與選擇
依履行你作為一方當事人的契約所必需、法定義務或依法取得的同意等適用依據處理。依同意進行的可選處理可依法撤回，拒絕非必要處理不影響基本服務。
敏感個人資訊、向獨立處理者提供資訊及其他需單獨同意的情況，會另行履行告知與授權。本聲明不是概括授權。
服務元件與接收範圍
手機驗證使用阿里雲簡訊服務。僅在你主動要求註冊、登入或綁定手機時，提供接收手機號碼、驗證碼範本與必要請求識別碼，用於傳送驗證碼並記錄處理結果，不傳送密碼或文件內容。可在帳戶設定補充驗證手機或電子郵件。平台依收件人、工作階段、網路及全站額度限制驗證請求。
郵件透過 RelayNest 的盛迭科技企業帳戶寄送，必要信箱、語言、範本變數及投遞紀錄用於驗證、安全與訂閱通知。啟用聯絡人同步時，同步必要聯絡資料及帳戶狀態，不同步密碼或文件內文。
PDF/OCR 服務與 Transmute 節點按任務接收必要檔案及參數並回傳結果；設定的儲存服務保存原件及輸出。處理節點不會因此成為公開檔案入口，元件亦未獲授權將內容用於無關目的。
使用 CaseDeck 等已串接應用時，依授權提供帳戶識別、空間身分、席位與權益。應用另行收集的資訊依其說明處理。受託服務應受目的、範圍及安全要求限制；向獨立第三方提供個人資訊時依法履行告知、同意等義務。
企業與分享
企業所有者或獲授權管理員可管理成員、席位、訂閱及共用用量；業務內容依實際功能權限和分享設定決定可見範圍，加入企業不代表全部內容自動公開。
問卷連結、簡報碼及下載檔案可能被接收者轉傳。問卷建立者可查看及匯出有權存取的答卷；受訪者可聯絡建立者，或透過我們協助處理權利請求。
網站造訪統計
正式網站的公開產品頁面使用 Google Analytics（由 Google 提供）瞭解頁面造訪情況，可能使用統計 Cookie，並向 Google 傳送瀏覽器及網路技術資訊。我們設定的頁面統計不包含網址參數、帳戶聯絡資料、檔案內容或工作空間編號，不用於廣告個人化；工作空間、帳戶頁、平台管理和問卷答卷頁不納入該頁面統計。造訪統計預設關閉，僅在你同意後載入；可選擇「僅必要」，或隨時從頁尾「隱私設定」撤回同意，不影響基本服務。隱私選擇會在目前裝置儲存 180 天，清除瀏覽器儲存後須重新選擇。Google 的處理規則請參閱 policies.google.com/privacy。
瀏覽器儲存與安全
必要的工作階段 Cookie 維持登入；瀏覽器儲存保存語言、介面偏好與部分未完成操作。清除後可能需重新登入或選取檔案。
採用存取控制、密碼雜湊、傳輸保護與操作稽核等措施，但無法消除全部風險。發生個人資訊安全事件時，依法補救並履行通知、報告義務。
保存、刪除與跨境
依各服務目的所必需的最短時間及法定要求保存。帳戶內容、待完成任務、訂單、點數與安全紀錄用途不同，不承諾任務一結束即刪除全部紀錄；回收筒、暫存副本與備份的刪除狀態也可能不同。
刪除、註銷或目的完成時，依法刪除或匿名化不再必要的資訊；法定保存期未滿或技術上難以立即刪除的，限制為儲存與必要安全保護。可詢問特定資料的保存及刪除情況。
外語瀏覽不視為同意跨境提供個人資訊。若服務調整涉及跨境提供，將依法履行告知、單獨同意及其他必要程序。
權利與未成年人
可於帳戶設定修改已有資料，在內容管理使用可用的下載與刪除功能。查閱、複製、更正、刪除、撤回同意、註銷帳戶或解釋處理規則等請求，請寄至 help@sthbox.com。未有自助入口的請求以人工核實身分及授權後依法處理，不要求無關的核實資料。
涉及其他成員權益或法定保存義務時，會說明邊界與處理方式；無法滿足的請求會說明理由，不排除依法投訴或訴訟等救濟。
服務主要面向具有相應民事行為能力的個人及企業。未成年人應由監護人指導使用；處理未滿十四周歲者資訊，應依法取得監護人同意並專門保護。發現未經適當授權的未成年人資訊時，請聯絡我們。
更新
處理目的、範圍或接收方的重要變化會適當告知；需重新取得同意時，不以繼續瀏覽代替。可透過 help@sthbox.com 詢問聲明及版本變化。