隐私政策

AusTax AI（ABN 71 924 049 898，"我们"）运营 austaxai.com.au。本隐私政策说明我们如何根据《澳大利亚隐私法1988》（联邦）和澳大利亚隐私原则（APPs）收集、使用、披露和保护您的个人信息。

我们收集： • 个人信息：姓名、电子邮箱、出生日期、地址和电话号码 • 税号（TFN）：使用 AES-256 加密静态存储，通过 Supabase Vault 管理 • 财务信息：您上传的收入详情、收据和费用记录 • 使用数据：IP 地址、浏览器类型、访问页面和设备信息 • 支付信息：通过 Stripe 安全处理——我们不存储银行卡号码

我们使用您的信息： • 提供和改进我们的税务申报服务 • 通过 AI 分析收据并识别符合条件的税务扣除项 • 促进注册税务代理的审核 • 代您向澳大利亚税务局（ATO）提交税务申报表 • 发送交易性电子邮件（如申报确认） • 遵守澳大利亚税法下的法律义务

重要：AusTax AI 使用第三方 AI 服务提供其核心功能。使用应用内 AI 功能即表示您同意以下数据共享给 Google LLC（Vertex AI Gemini 服务）： 发送给 Google Vertex AI 的数据： • 您上传的收据图像 — 用于 OCR（文字提取）和分类识别 • 从收据中提取的 OCR 文本 — 用于税务扣除分析 • 您的工作相关档案上下文（职业、就业类型、居家办公天数、车辆使用情况等）— 用于个性化扣除分析 • 您发送给 AI 聊天助手的文字消息 • 您的税务相关问题和对话上下文（启用 AI 记忆功能时） 绝不会发送给任何 AI 服务的数据： • 您的税号（TFN）— 在我们的数据库中加密存储，AI 调用时永不解密 • 您的银行账户或 BSB 编号 • 您在收据分析或记忆提取中的完整法定姓名 • 您的家庭住址或出生日期 • 您的支付 / 信用卡详情 Google 是谁，他们如何处理这些数据： • Google LLC 在其云数据处理附录下运营 Vertex AI 平台 • 根据 Google 的 Vertex AI 条款，您的数据不会用于训练 Google 的基础模型 • Google 仅在完成请求和维护服务滥用检测日志所需的有限时间内保留 AI 请求数据（通常最多 24 小时，最长 30 天） • 数据在选定的 Google 云区域中处理，以符合澳大利亚数据驻留预期 您的控制权： • AI 同意会在应用内首次使用任何 AI 功能时明确请求 • 您可以在"设置"中随时禁用 AI 记忆功能 — 已存储的记忆事实也可以单独删除 • 您可以在"设置"中请求完整账号删除，我们将在 30 天内从我们的系统中删除您的数据 如果您不希望与 Google Vertex AI 共享数据，则不应使用应用内的 AI 功能 — 应用的 AI 驱动分析是核心价值主张，因此不同意会显著降低应用的实用性。 邮件转发收据（Cloudflare Email Routing → AusTax AI）： 当您将收据转发到 receipts+<您的令牌>@austaxai.com.au 时： • Cloudflare Inc. 的 Email Routing 是仅转发服务 — Cloudflare 不持久存储邮件正文或附件；路由 metadata（时间戳、发件人/收件人）按 Cloudflare 标准日志保留策略保留。 • 如果邮件包含文件附件（PDF / 图片 / HEIC），仅附件发送给 Google Vertex AI 进行 OCR；邮件正文不发送。 • 如果邮件无文件附件，HTML 正文（连同主题和发件人地址）会发送给 Google Vertex AI（us-central1, 美国）进行收据数据提取。这是除附件外唯一将邮件内容发送给 AI 的路径。 • 发件人地址和邮件主题与生成的收据记录一并存储在我方数据库（receipts.ocr_text 字段）。保留时长与收据本身一致 — 见第 7 节。 • 您可以随时停止邮件收据接收，方式：(a) 在"设置"中重新生成转发令牌（旧令牌立即失效）或 (b) 删除您的账户。

您的税号仅用于向 ATO 提交税务申报表。它： • 在存储前使用 AES-256 加密（通过 Supabase Vault） • 永远不会传输给任何 AI 服务或第三方系统 • 只有在受控解密环境中处理您申报表的注册税务代理才能访问 • 按照《税务管理法1953》处理

当您提交税表交由注册 Tax Agent 审核时，我们会收集一份 Primary Photo ID（护照 / 澳大利亚驾驶执照 / ImmiCard）。这是 Tax Practitioners Board 的 TPB(PN) 5/2022 指引明确要求 — 在 Tax Agent 代您提交税表前必须完成身份验证。 我们如何处理您的证件： • 存储在私有、加密的 Supabase Storage bucket（悉尼区域） • 仅分配给您的 Tax Agent 可通过短期签名链接（5 分钟）查看 — 绝不嵌入页面或邮件中 • 永远不会发送给任何 AI / OCR 服务 — 由 Tax Agent 人工核验 • Tax Agent 标记验证完成后 72 小时内自动删除（如需更长时间核对资料，可延期至最长 7 天） • 若 Tax Agent 拒绝（如照片模糊），文件立即删除并要求您重新上传 我们保留的内容： • 不可篡改的审计日志记录每次访问、验证、延期和删除事件，根据 TPB 记录保存要求保留 5 年。审计日志仅含操作、时间戳、操作者（Tax Agent / 系统）和资源 ID — 不含证件图像或其内容。 您的权利： • 您可随时申请立即删除您的 POI 文件（info@austaxai.com.au） • 您可申请查询您 POI 的所有访问审计日志 • 您有权拒绝上传身份证件，但根据 TPB 规则，没有完成身份验证就无法由注册 Tax Agent 提交税表

AusTax AI 运营一个税务代理与 BAS 代理目录,数据来自税务从业者委员会(TPB)在 data.gov.au 以 CC BY 4.0 许可发布的公开登记册(事务所名称、注册号、营业地址、注册状态),约每月更新。档案上的联系方式来自事务所自行公开发布的网站,或由事务所认领档案后自行填写。事务所可随时通过我们邮件中的退订链接或发邮件至 info@austaxai.com.au 要求删除抓取的联系方式。 当您发布需求时,我们收集您的姓名、邮箱、可选的电话或微信号、区域、所需服务类型、沟通语言及留言。我们把匿名摘要(区域、需求、语言、留言节选 —— 绝不含姓名与联系方式)通过邮件发给最多五家匹配的事务所。事务所只有在 AusTax 认领档案并解锁您的需求后才能看到您的联系方式。您可随时通过确认邮件中的链接撤回需求,撤回后无法再被解锁。需求记录保留 24 个月用于处理争议,之后删除。 认领档案的事务所提供登录邮箱;付费套餐的付款信息由 Stripe 处理。我们保存事务所填写的联系方式、语言、服务、微站设置与自定义域名。若事务所使用客户资料门户,通过其专属链接注册的客户即同意将其 AusTax 账户中的资料(收据、收入信息、往年税表、身份证件)共享给该事务所;该同意可在设置中撤回,每次导出均有审计记录。

我们与以下处理者分享您的个人信息。处理者位于澳大利亚境外时，您的数据受 APP 8 跨境披露规则约束；我们采取合理步骤确保每个处理者按澳大利亚隐私原则要求处理您的数据。 • Google LLC（Vertex AI Gemini）— 美国（us-central1）：收据 OCR + AI 扣除分析 + AI 聊天。完整数据共享披露见第 4 节。 • Supabase Inc. — 澳大利亚（悉尼区域）：主 PostgreSQL 数据库和文件存储。所有应用数据（含加密 TFN、收据、用户档案、AI 分析记录）均存储在此。 • Stripe Inc. — 美国：支付处理、客户 ID、订阅 metadata。我们不存储银行卡号码。 • Clerk Inc. — 美国：身份验证（邮箱、用户 ID、姓名、认证会话 metadata）。 • Resend.com — 美国：交易性电子邮件发送（收件人邮箱、姓名、确认 / 通知邮件正文）。 • RevenueCat Inc. — 美国：iOS / Android 应用内订阅管理。不接收财务或税务数据。 • Cloudflare Inc. — 美国 / 欧盟（全球）：CDN、DDoS 保护，以及 receipts+<令牌>@austaxai.com.au 邮件接收的 Email Routing。邮件内容在 Cloudflare 是仅转发（不持久存储）。 • Sentry — 美国：错误监控（堆栈跟踪、错误消息、breadcrumb）。已应用 PII 过滤；见第 9 节。 • Vercel Analytics — 美国：聚合的 Web Vitals 和页面加载遥测（非识别性）。 • Google Analytics 4 — 美国：页面访问事件和有限交互事件（如计算器使用）。事件 payload 可能包含用户输入的数值（收入、退税估算）；client_id 是 Google cookie 标识符。 • 注册税务代理（如 / 当您未来通过我方聘请）：审核并协助您的申报表 — 这些代理将是 TPB 注册的澳大利亚执业人员。 我们要求所有第三方为您的数据提供与澳大利亚隐私原则要求相同或同等水平的保护。 我们不会将您的个人信息出售给任何第三方。

我们保留您的个人信息： • 活跃账户：订阅期间加上 7 年 • 已降级 / 已取消账户：收据文件在降级或取消后保留 1 年，并在此期间标记为"不可访问"（未删除）。计划升级后访问权限恢复。1 年后文件被永久删除（除非账户已先完全删除）。 • 已删除账户：在账户删除请求后 30 天内永久删除数据 • 备份：删除后可能保留最多 90 天 • AI 请求日志（Google Vertex AI 端）：Google 仅为滥用检测保留最多 30 天，永不用于模型训练 为何活跃账户数据保留 7 年： • ATO 记录保存要求：5 年（《1936 年所得税评估法》第 262A 条） • ATO 个人申报表修订窗口：4 年（《1936 年 ITAA》第 170 条） • 可能的异议 / 上诉期：自评估通知起 4 年 • 资本利得税证明：CGT 事件可能超过 5 年 7 年期限以覆盖澳大利亚税法下最长适用的保留窗口为基准。

根据澳大利亚隐私法，您有权： • 访问您的个人信息 • 要求更正不准确的信息 • 要求删除您的账户和相关数据 • 随时撤回 AI 功能的同意（在"设置"中） • 向澳大利亚信息专员办公室（OAIC）提出投诉 要行使这些权利，请联系 info@austaxai.com.au。

我们实施行业标准安全措施，包括： • 所有传输数据的 TLS 1.2+ 加密 • 静态敏感数据的 AES-256 加密 • 数据库中的行级安全（RLS）策略 • 定期安全审计和访问控制

隐私专员 AusTax AI ABN：71 924 049 898 电子邮件：info@austaxai.com.au