私隱政策
最後更新：2026 年 10 月 21 日
Steno 是為檔案館、圖書館和研究團隊而設的 OCR 及標註服務。我們持有的資料，幾乎全是你上載到 Steno 處理的材料。這些材料是你的，我們也按此對待。
本政策涵蓋 steno-ocr.com 及 Steno 應用程式。本政策是寫給人看的，不是要人捱完的。
我們收集甚麼
- 帳戶資料
- 你的電郵地址、顯示名稱和用戶名。如果你以密碼註冊，我們只儲存該密碼的密碼學雜湊值，絕不儲存密碼本身。
- 你的內容
- 你上載的檔案和頁面、由此產生的影像，以及你的團隊記錄的邊界框、辨識文字、翻譯、備註和審核決定，連同這些標註的修訂紀錄。
- 登入紀錄
- 每次登入，我們會儲存工作階段權杖、IP 地址和瀏覽器用戶代理資料（user agent）。登入狀態會因此而過期，重設密碼亦因此可以終止其他的登入。
- 示範申請
- 如果你使用公開網站的示範表格，我們會儲存你提交的姓名、機構、電郵地址、訊息、頁面語言和 IP 地址。這些紀錄與帳戶分開存放，因為來信的人未必擁有帳戶。
我們沒有使用任何分析、廣告或追蹤軟件。本網站沒有任何第三方腳本在觀察你的行為。
以 Google 登入
Google 登入並非必要，用電郵地址和密碼一樣可以。如果你選擇使用，我們只向 Google 索取標準的登入權限：你的電郵地址、基本個人資料（姓名和頭像）以及你的 Google 帳戶識別碼。我們不索取 Gmail、雲端硬碟、通訊錄、日曆或任何其他 Google 服務的存取權，即使想讀也讀不到。
Google 提供的資料，我們只用於一件事：建立你的 Steno 帳戶並讓你登入。我們不會出售、不會轉交他人、不會用於廣告，也不會用來訓練任何模型。如果同一個已驗證的電郵地址已經有 Steno 帳戶，Google 登入會連結至該帳戶，而不是另開一個。
由於 Google 不會向你顯示我們的註冊表格，我們會在你首次進入時詢問顯示名稱和用戶名。兩者日後都可以在設定中自行更改。
我們用來做甚麼
- 營運服務
- 存放你的頁面、為它們執行 OCR（或如下文 OCR、翻譯與模型訓練一節所述，為完全相同的頁面複製未經改動的機器輸出），並且只向你的團隊顯示屬於它自己的工作。
- 帳戶及服務通知電郵
- 地址驗證、重設密碼、更改電郵確認、團隊邀請，以及當有人嘗試用你的地址註冊時通知你。我們不寄推廣電郵。
- 維持服務運作
- 限制請求頻率、防止濫用、診斷故障，以及執行方案的頁數與儲存限額。
OCR、翻譯與模型訓練
OCR 在我們自己於香港營運的硬件上執行。你的頁面送往我們自行託管的視覺語言模型，不會送往 OpenAI、Google、Anthropic 或任何其他模型供應商。
翻譯功能預設為開啟。團隊的擁有人或管理人可以在該團隊的設定中關閉此功能。開啟時，該團隊要求翻譯的頁面之辨識文字（絕不包括頁面影像）會傳送至 Gemini，這是我們透過 Google Cloud 的 Vertex AI 使用的 Google 模型，在香港境外運作，傳回的翻譯會存放在該團隊的工作區內。關閉翻譯功能會停止再傳送任何文字，但不會刪除已經儲存的翻譯。
經你的團隊審核並確認達到黃金標準的頁面，可用於為該團隊微調模型，該模型供該團隊使用。我們不會用你的內容訓練共用或通用模型，一個團隊的材料也絕不會用來改善另一個團隊的結果。
如你上載的頁面與 Steno 曾經讀取過的頁面逐位元組完全相同（無論該頁面在你的工作區還是其他團隊的工作區），而該頁面的辨識文字仍然與模型產生的結果完全一致、未經任何人改動，我們可能會把這份機器輸出複製到你的工作區，而不再執行一次模型。翻譯亦然：如某個方框的文字與我們已翻譯過的文字完全相同，我們可能會複製已儲存的機器翻譯，而不再把該段文字傳送至 Gemini。為個別團隊微調的模型所產生的輸出，只會在該團隊內複製。我們絕不複製任何人輸入或決定的內容，例如更正、閱讀次序、筆記或審核狀態；被複製頁面所屬的團隊亦不會獲得通知。複製的結果會作為你自己的內容存放在你的工作區，即使原來的頁面其後被修改或刪除也不受影響，並且會像重新處理的頁面一樣計入你的方案用量。
Cookie 與瀏覽器儲存
我們只設定一個 cookie：維持你登入狀態的工作階段 cookie。它是 httpOnly，腳本無法讀取，七日後過期，並帶有為時五分鐘的登入狀態快取，好讓每次載入頁面不必查詢資料庫。我們沒有廣告或分析 cookie。
你的淺色或深色主題偏好儲存在瀏覽器的本機儲存空間（local storage），從不傳送給我們。
你的資料存放在哪裏
Steno 應用程式、資料庫和上載的檔案，運行於我們在 Google Cloud 的 asia-east2（香港）區域營運的伺服器上。上載的檔案存放在這些伺服器上的物件儲存空間，或同一區域的 Google Cloud Storage；一個團隊的檔案必定完整存放在其中一邊，不會分散兩處。
為了在發生故障時能夠恢復服務，我們每小時把資料庫及上述物件儲存空間內的檔案備份到同一區域的 Google Cloud Storage，並在我們自己於香港營運的伺服器上保存兩者持續更新的備用副本。存放在 Google Cloud Storage 的檔案不會複製到該伺服器。
OCR 和模型訓練在我們自己於香港營運的硬件上執行，並經加密連線從上述儲存空間讀取團隊的頁面。
還有誰會處理你的資料
- 只用於登入，而且只在你選擇時。Google 會知道你登入了 Steno。
- Resend
- 為我們投遞帳戶及服務通知電郵，因此會處理收件地址和訊息內容。
- Google Cloud
- 在香港託管應用程式、資料庫和上載的檔案，因此會處理你傳送到本網站的一切，包括你的 IP 地址。
- Cloudflare
- 轉遞寄往我們聯絡地址的郵件，因此會處理這些郵件。
- Google Cloud Vertex AI 上的 Gemini
- 為開啟翻譯功能的團隊翻譯辨識文字；在香港境外運作。
以上就是完整名單。我們不出售個人資料，也不會與廣告商或資料經紀商分享個人資料。
我們保存多久
- 你的帳戶與內容
- 直至你要求我們刪除為止。
- 登入狀態
- 七日，或在你登出或重設密碼時更早結束。
- 驗證與重設連結
- 有效期短，而且一經使用即失效。
- 已完成的 OCR 工作
- 在不再需要時自動清理。
- 示範申請
- 作為誰曾與我們聯絡的紀錄保存，直至你要求刪除為止。
刪除帳戶
目前還沒有自行刪除帳戶的按鈕。請使用帳戶登記的電郵地址寄信到 contact@steno-ocr.com，我們會替你刪除帳戶。
刪除帳戶會一併移除其登入狀態、登入方式、團隊成員身份和備註，以及其個人工作區，連同當中所有專案、檔案和影像，包括已儲存的物件。你在別人團隊中做過的工作會留在該團隊；若某項紀錄必須保留，我們會移除該紀錄與你姓名之間的連結，而不是銷毀紀錄。
你可以做的事
你的姓名、用戶名、電郵地址和密碼，隨時可以在設定中自行更改。
如要索取我們所持有關於你的資料副本，或要求我們更正或刪除這些資料，請寄信到 contact@steno-ocr.com。你的內容不用另行申請：你在 Steno 產出的一切，都可以直接在應用程式內以開放格式匯出。
我們以香港為基地，並根據《個人資料（私隱）條例》處理個人資料。如果你身處的司法管轄區賦予你對個人資料的其他權利，請與我們聯絡，我們會按這些權利處理你的要求。
保安
密碼經雜湊處理後儲存。上載的物件一律不公開，只能透過需要先驗證身份的代理存取，絕不能透過公開的物件儲存網址存取。團隊材料的存取權在伺服器端每次收到存取請求時重新檢查，而不是只在介面上隱藏。
沒有系統萬無一失。如果你發現保安問題，請寄信到 contact@steno-ocr.com，我們會回覆。
兒童
Steno 是專業與研究工作的工具，並非以兒童為對象。
本政策的修訂
如果我們修訂本政策，會一併更新頁首的日期。若修訂對我們處理你資料的方式有重大影響，我們會以電郵通知帳戶持有人，而不是等你自己發現。
聯絡
對本政策有疑問，或就你的資料提出要求：contact@steno-ocr.com。