隐私政策
最后更新：2026年5月26日
1. 引言
本隐私政策说明了 TaxAI（“我们”或”我方”）在您使用我们的网站、软件和服务（统称”本服务”）时，如何收集、使用、披露和保护您的个人信息。TaxAI（“我们”或”我方”）在您使用我们的网站、软件和服务（统称”本服务”）时，如何收集、使用、披露和保护您的个人信息。
我们致力于保护您的隐私并以透明、安全的方式处理您的数据。本政策涵盖通过以下方式收集的数据：
我们的网站和Web应用
我们的API服务
客户支持沟通
支付处理（由Paddle.com作为我们的记录商户处理）
使用本服务即表示您同意按照本隐私政策收集和使用您的信息。
2. 我们收集的信息
2.1 您直接提供的信息
账户信息：注册时的姓名、电子邮箱、密码（哈希加密）和账单地址：注册时的姓名、电子邮箱、密码（哈希加密）和账单地址
支付信息：信用卡信息、PayPal信息和账单数据。请注意：我们不存储您的完整支付卡信息，所有支付处理由 Paddle.com 安全完成：信用卡信息、PayPal信息和账单数据。请注意：我们不存储您的完整支付卡信息，所有支付处理由 Paddle.com 安全完成
个人资料信息：公司名称、职位、所在国家、投资偏好（可选）：公司名称、职位、所在国家、投资偏好（可选）
通讯信息：您在联系客服时提供的任何信息：您在联系客服时提供的任何信息
用户内容：您在本服务中上传或生成的投资组合、税务计算、报告和数据：您在本服务中上传或生成的投资组合、税务计算、报告和数据
2.2 自动收集的信息
使用数据：访问页面、使用功能、停留时间、点击模式：访问页面、使用功能、停留时间、点击模式
设备信息：IP地址、浏览器类型、操作系统、设备标识符：IP地址、浏览器类型、操作系统、设备标识符
Cookies和追踪技术：我们使用cookies和类似技术来改善您的体验（见第5节）：我们使用cookies和类似技术来改善您的体验（见第5节）
2.3 来自第三方的信息
Paddle提供的支付确认数据（交易状态、脱敏卡号、所在国家）
服务提供商提供的分析数据（如网站分析）
3. 我们如何使用您的信息
我们不出售您的个人信息给第三方。不出售您的个人信息给第三方。
4. 数据共享和披露
我们可能与以下类别的第三方共享您的信息：
4.1 服务提供方
Paddle.com — 支付处理、欺诈检测、税务合规（参见：Paddle隐私政策） — 支付处理、欺诈检测、税务合规（参见：Paddle隐私政策）
云托管服务商 — 基础设施和数据存储 — 基础设施和数据存储
分析服务商 — 产品使用和性能分析 — 产品使用和性能分析
所有服务提供方均受合同约束，必须保护您的数据，仅用于我方指定的目的。
4.2 法律要求
如法律要求或为回应有效的法律请求（如法院命令、传票、政府调查），我们可能会披露您的信息。
4.3 业务转移
在发生合并、收购或全部/部分资产出售时，您的信息可能作为该交易的一部分被转移。我们将通过邮件或在服务中显著通知告知您所有权的任何变更。
5. Cookies和追踪技术
我们使用cookies和类似追踪技术来增强您的体验。您可以通过浏览器设置控制cookie偏好。
6. 数据保留
我们将在您的账户有效期间或为向您提供服务所必需的期间保留您的个人信息。账户关闭后，我们将保留：
90天的数据（账户重新激活的宽限期）的数据（账户重新激活的宽限期）
匿名化/汇总数据永久保留（不含个人标识符）
法律要求的财务记录（通常5-7年，依当地税务法规而定）
为法律合规、争议解决和协议执行所必需的数据
7. 数据安全
我们采取适当的技术和组织安全措施来保护您的数据，包括：
传输中和静态加密（传输层TLS 1.2+；静态AES-256加密）（传输层TLS 1.2+；静态AES-256加密）
访问控制 — 基于角色的生产数据访问，遵循最小权限原则 — 基于角色的生产数据访问，遵循最小权限原则
定期安全审计和漏洞评估和漏洞评估
安全开发实践 — 代码审查、依赖扫描和渗透测试 — 代码审查、依赖扫描和渗透测试
虽然我们努力保护您的数据，但没有任何传输或存储方式是100%安全的。
8. 您的权利
根据您所在司法管辖区，您可能拥有以下关于个人数据的权利：
如需行使上述任何权利，请联系 privacy@taxessight.com。我们将在30天内回复。privacy@taxessight.com。我们将在30天内回复。
8.1 GDPR（欧盟/欧洲经济区用户）
如果您位于欧洲经济区（EEA），您享有《通用数据保护条例》（GDPR）下的额外权利。我们的处理法律依据主要为第6(1)(b)条（合同履行）和第6(1)(f)条（合法利益）。
您还有权向当地数据保护监管机构提出投诉。
8.2 加州居民（CCPA）
如果您是加州居民，《加州消费者隐私法案》（CCPA）赋予您关于个人信息的权利，包括了解收集了哪些个人信息、请求删除以及选择不出售个人信息。我们不出售您的个人信息。
9. 国际数据传输
作为全球服务，您的数据可能被传输到您所在国家以外的国家并在此处理。我们为国际传输提供适当的保障措施：
标准合同条款（SCCs） 用于从欧洲经济区向非充分性认定国家的传输 用于从欧洲经济区向非充分性认定国家的传输
与所有服务提供商签订数据处理协议数据处理协议
遵守我们运营所在所有司法管辖区的当地数据保护法律当地数据保护法律
10. 儿童隐私
本服务不面向18岁以下（或您所在司法管辖区的成年年龄）的个人。我们不会故意收集儿童的个人信息。如果我们发现儿童向我们提供了个人数据，我们将采取措施予以删除。
11. 第三方链接
本服务可能包含第三方网站或服务的链接。我们对这些第三方的隐私实践概不负责。建议您在提供个人信息前查看其隐私政策。
12. 隐私政策变更
我们可能不时更新本隐私政策。重大变更将通过以下方式通知：
在本页面发布更新后的政策
向您账户关联的邮箱发送邮件通知
在服务内显示通知
在变更生效日期后继续使用本服务即表示您接受更新后的政策。
13. 联系方式
数据控制方：个人开发者：个人开发者
邮箱：privacy@taxessight.com：privacy@taxessight.com
支持：support@taxessight.com：support@taxessight.com
地址：中华人民共和国北京市通州区恒业八街6号院26号1层101-0069：中华人民共和国北京市通州区恒业八街6号院26号1层101-0069