事达 AI 办事助手 · 隐私说明（草稿）

事达 AI 办事助手（下称“事达”）帮你把在新加坡要办的事（例如出入境、注册公司、消费纠纷）拆成一步步能做的任务，并在规则变化时提醒你。

负责保护你个人数据的人：【待定：数据保护负责人（DPO）姓名和联系邮箱】。

• 收集的内容：邮箱、密码（只存加密后的哈希，看不到原密码）、你填的称呼

  用来做什么：

  登录、找回你的账户

  什么时候收集：

  注册时

• 收集的内容：你描述的目标、对追问的回答、你改正的内容

  用来做什么：

  判断要满足哪些条件、排出办事计划

  什么时候收集：

  新建事项和回答追问时

• 收集的内容：你上传的材料（照片、PDF）

  用来做什么：

  从材料里提取信息、作为完成凭证

  什么时候收集：

  你主动上传，并且先单独同意“识别材料”之后

• 收集的内容：提醒设置、通知记录

  用来做什么：

  按时提醒你

  什么时候收集：

  使用过程中

• 收集的内容：操作记录（只记“什么时候做了什么操作”，不记你写的原话和证件号）

  用来做什么：

  安全审计、排查问题

  什么时候收集：

  使用过程中

• 收集的内容：AI 调用记录（只记用途、模型、费用，不记发送的内容）

  用来做什么：

  核算成本、排查问题

  什么时候收集：

  每次调用 AI 时

我们只在你同意的范围内使用这些数据，不会拿来做推销，也不会卖给任何人。

除了注册时同意本说明，下面四件事还要你分别同意，可以只同意其中几项，也可以随时撤回：

1. 识别你上传的材料：不同意就不能上传材料。
2. 把去掉身份信息后的事项内容交给大模型分析：发出去之前，姓名、身份证号（NRIC/FIN）、护照号、电话、邮箱、地址、卡号会先换成占位符。
3. 用邮件发提醒。
4. 向你的设备发网页推送提醒。

• 大模型服务商（只在你同意第 2 项后，且只发去掉身份信息的内容）：评测中的候选为 DeepSeek（服务器在中国大陆）和 OpenAI（服务器在美国），都在新加坡以外；【待定：评测后确定正式使用哪家】。
• 邮件和网页推送服务商（只在你同意第 3、4 项后，只发提醒内容）：【待定：服务商名称、所在国家】。
• 服务器和数据库托管：【待定：服务商、所在国家】。

数据传出新加坡时，我们会要求接收方提供和 PDPA 相当程度的保护：【待定：与服务商的数据处理条款】。

• 密码只存加密后的哈希；登录会话只存哈希。
• 你上传的材料在服务器磁盘上是加密存放的，管理员后台也看不到原文件。
• 登录、注册、改密码、导出数据都有次数限制，防止被人反复尝试。
• 全程使用加密连接（HTTPS）【部署时落实】。
• 每天备份，备份文件加密存放【部署时落实】。

• 账户存在期间，我们保存你的账户和事项数据。
• 你删除某个事项：立即删除这个事项的全部内容（任务、条件、材料等）。
• 你删除账户：立即退出登录、停发提醒；30 天后彻底删除你的全部数据。之后只保留不含你个人内容的两类记录：操作记录（只剩编号）、AI 调用的费用记录（不再关联到你）。
• 你撤回某项同意：立即停止相关处理，30 天内删除对应数据（例如撤回“识别材料”，你上传的材料会被删除）。
• 【待定（PRD-1）：事项办完归档后多久自动删除——建议 12 个月；操作记录保留多久——建议 24 个月】

你随时可以在“设置”里：

• 查看和导出：一键下载你在事达里的全部个人数据（每小时最多 5 次）。
• 改正：直接改“我理解的是……”里不对的地方，改了以你为准。
• 撤回同意：在授权清单里撤回任何一项。
• 删除：删除单个事项，或删除整个账户。
• 关掉提醒：改提醒渠道和静默时段（默认晚上 10 点到早上 8 点不打扰，截止当天的提醒除外）。

有其他问题或要求，联系：【待定：DPO 联系邮箱】。我们会在【待定：多少天】内答复。

我们会立即控制和评估；确认属于须通报的泄露时，在 3 个自然日内通报新加坡个人数据保护委员会（PDPC），并按规定通知受影响的用户。

事达给出的办事步骤和规则依据来自官方来源，但不是法律、移民或税务方面的专业意见。涉及法律责任、资格争议、税务筹划等，请咨询专业人士。

本说明有重要变化时，我们会在你下次使用时提示你，并请你重新确认。

版本：【待定：版本号，与系统里的条款版本 consent_terms_version 对应，现在是 v0.1】　生效日期：【待定】