隐私政策

我们收集的信息

• 账户信息：你的电子邮箱、姓名、可选的公司名称、语言与时区；如通过邮箱注册，还包括经哈希处理的密码。
• Google 与 Facebook 登录：如你选择使用 Google 或 Facebook 登录，我们仅从该服务商处获取你的电子邮箱、姓名和头像。我们不会获取你的密码、联系人或动态，也绝不会代表你发布任何内容。
• 你提供的财务数据：账套、科目、记账凭证、客户、供应商、发票、账单、银行交易、导入的文件、票据、语音以及你录入或上传的其他内容。
• 已连接的服务：当你连接 Mercury、Airwallex、券商账户或 QuickBooks Online 时，我们会获取你授权的账户、交易、持仓或总账数据。上述连接均为只读。
• 支付信息：付款由 Stripe 处理。我们仅获取支付状态、金额和交易参考号，绝不会获取你的完整卡号。
• 使用数据：IP 地址、浏览器类型、访问页面及错误信息等日志数据，用于运行和保障本服务的安全。

我们如何使用信息

• 提供本服务：创建并保存你的账套、生成报表、同步已连接账户及处理付款。
• 通过 AI 起草凭证：你提交给 AI 记账的文字、图片、音频或文件将被处理，以生成供你审核的草稿。我们不会使用你的财务数据训练我们自己的模型。
• 与你沟通：发送验证码、方案到期提醒、邀请、安全通知以及对支持请求的回复。
• 保障并改进本服务：识别滥用行为、排查故障和衡量性能。
• 履行法律义务。

我们不会出售你的个人信息，也不会将你的财务数据用于广告。

我们如何共享信息

我们仅在运行本服务所必需的范围内共享信息：

• 服务提供商：代表我们托管和运营本服务的服务商，例如云托管、内容分发与安全、邮件发送、AI 模型提供商，以及负责支付的 Stripe。它们只能为向我们提供服务而使用这些数据。
• 账套成员：你邀请加入账套的人员可根据其角色查看该账套的数据。
• 你连接的服务：仅在你主动连接时，才会与 Mercury、Airwallex、QuickBooks Online 或你的券商交换数据。
• 法律原因：在法律要求时，或为保护用户及本服务的权利与安全。
• 业务转让：在合并或收购过程中，并受本政策约束。

Cookie 与本地存储

本服务会在你浏览器的本地存储中保存登录令牌、当前选择的账套及语言偏好，以便你保持登录状态。我们不使用广告类或跨站跟踪 Cookie。我们的安全与内容分发服务商以及 Stripe 结账页面可能会设置严格必要的 Cookie，用于防范欺诈和滥用。你可以随时在浏览器设置中清除本地存储和 Cookie，清除后你将退出登录。

数据保留

只要你的账户存在，我们就会保留你的账户和账套。付费方案到期后，你的数据仍会保留，超出免费版限额的账套将变为只读。日志数据出于安全目的保留有限期限。备份按滚动周期覆盖。

删除你的数据

你可以在控制台中删除单个账套。如需删除你的账户及所有相关数据（包括通过 Google 或 Facebook 登录获取的数据），请使用账户绑定的邮箱发送邮件至 [email protected]，邮件主题注明“删除我的账户”。我们将在 30 天内确认并完成删除，但法律要求我们保留的记录（例如支付记录）除外。你也可以随时在 Google 或 Facebook 账户的应用设置中移除金账。

安全

我们使用 HTTPS 加密传输中的数据，以加盐哈希方式存储密码，隔离每个账套以确保仅其成员可以访问，并将内部访问权限限制在运营本服务确有需要的人员范围内。没有任何传输或存储方式是绝对安全的，但我们会尽力保护你的数据，并在法律要求时向你通知数据泄露事件。

你的权利

根据你所在地区的法律，你可能有权访问、更正、导出或删除你的个人信息，并有权反对或限制某些处理活动。其中许多操作可在控制台中完成；其他请求请发送邮件至 [email protected]。你也可以联系当地的数据保护机构。

跨境传输

我们及我们的服务提供商可能会在你所在国家/地区以外处理信息。在法律要求时，我们会对此类传输采取适当的保护措施。

儿童

本服务面向企业，不针对 16 岁以下儿童。我们不会在知情的情况下收集儿童的信息。

本政策的变更

我们可能会不时更新本政策。新版本将发布在本页面并更新“最后更新”日期；如有重大变更，我们将通过邮件或控制台通知你。

联系我们

Cloubie — 金账
邮箱：[email protected]