隐私政策

1. 数据控制者与联系方式

• 数据控制者（Data Controller）：Sawadee TAX 运营方
• 地址：如有要求，将及时披露
• 代表人：如有要求，将及时披露
• 个人信息保护负责人（DPO）：Sawadee TAX 个人信息保护负责人
• 联系方式：联系邮箱将在上线前公布于此

2. 处理的个人信息及目的

• 账户：电子邮箱、姓名、密码（加密存储，提供方亦无法查看）、界面语言、快捷登录设备信息 → 注册、登录、身份确认、通知
• 公司：商号、税号、地址、分店、业务类型、是否登记增值税、公司标志、所用功能 → 编制账本和单据、套餐管理
• 账本与单据：收据、税务发票、银行流水、公函、合同的照片和文件，AI 识别的内容、供应商、金额、备注 → 整理账本、计算税额、日程提醒
• 用户录入的员工信息：姓名、工资、排班表、证件到期日、联系方式、身份证号及社保号等 → 计算工资和申报数字（第4条）
• 关联 LINE 时：LINE 用户 ID、显示名称、LINE 应用语言 → LINE 通知和消息
• 付款：套餐、付款状态和日期、Paddle 客户编号及订阅编号（银行卡号仅由 Paddle 处理，提供方不接收）→ 收费、退款、限额管理
• 咨询：咨询内容及答复 → 回复咨询
• 同意记录：同意的项目、条款版本、时间、访问地址（IP）、浏览器信息 → 证明同意
• 自动产生的信息：访问及错误日志、设备和浏览器类型、IP 地址、用于保持登录状态的 Cookie → 安全、防止滥用、排除错误

3. 处理的法律依据

• 履行合同：提供本服务所必需的处理（PDPA 第24条第3项、PIPA 第15条第1款第4项）
• 法定义务：保存付款和税务记录、配合主管机关的合法要求
• 正当利益：安全、防止滥用、排除错误、无法识别个人身份的统计（以不优先于用户权利为限）
• 同意：接收资讯与优惠（营销），以及法律要求取得同意时的境外传输（日本 APPI 第28条等）

提供方不会将个人信息用于上述目的以外的用途；变更目的时，将依法事先告知或取得同意。我们不要求敏感信息（健康、宗教等），请勿上传。

4. 用户录入的员工及供应商信息

对于公司录入本服务的员工及供应商的个人信息，该公司为数据控制者（Data Controller），提供方为按照公司指示进行处理的数据处理者（Data Processor）。

公司负有向相关人员告知处理事实并具备必要法律依据的责任。提供方仅在公司的指示和本政策范围内进行处理，严守保密义务，仅委托给第6条所列的受托处理方，协助处理权利行使请求和泄露应对，并在公司关闭后依照第5条予以删除。

员工及供应商的查阅、删除请求，请首先向相关公司提出。如直接向提供方提出，我们将转交该公司。

5. 保存期限与销毁

• 账户及客户数据：在使用本服务期间
• 公司关闭后：保存30天后永久删除（在此期间可恢复或下载）
• 备份副本：按既定备份周期（最长 30 天）被覆盖
• 付款记录：相关法律规定的期间（例如韩国《电子商务消费者保护法》5 年、泰国税法 5 年）
• 同意记录：账户存续期间及其后证明同意所需的期间（最长 5 年）
• 访问及错误日志：最长 1 年

保存期限届满或目的达成后，将及时销毁。电子文件以无法恢复的方式删除；我们不接收纸质文件。因法律原因须延长保存的信息，将与其他信息分开，仅为该目的保存。

6. 委托处理（受托处理方）

为运营本服务，我们将处理工作委托给以下公司。我们与这些公司签订并管理规定个人信息保护、禁止目的外使用、安全措施及再委托限制的合同（数据处理协议）。

• Supabase, Inc.：数据库、登录、照片和文件存储
• Vercel Inc.：网站及应用运营（托管）
• Anthropic, PBC：收据、单据、银行流水、公函的 AI 识别，AI 助手及 AI CFO 的回答，文本翻译
• Paddle.com Market Ltd.：付款、账单、退款（作为销售方，同时适用其自身的隐私政策）
• Resend, Inc.：发送提示和通知邮件
• LY Corporation：发送 LINE 消息（关联 LINE 时）
• 浏览器的推送服务（Google、Apple、Mozilla 等）：向手机和电脑传递通知（开启通知时，内容经加密）

受托处理方发生变更时，我们将修改本政策并予以告知。

7. 个人信息的境外传输

本服务使用境外服务器，因此个人信息将被传输至以下国家。传输的时间和方式均为“每次使用本服务时，通过加密网络传输”，保存期限与第5条相同（Anthropic 在完成识别和回答后，按照其自身政策在较短期间后删除，且不用于 AI 训练）。

• Supabase, Inc.（新加坡；supabase.com/privacy）：第2条所列全部项目 / 存储和登录
• Vercel Inc.（美国等邻近地区；vercel.com/legal/privacy-policy）：第2条所列全部项目均经由其传输 / 网站运营
• Anthropic, PBC（美国；anthropic.com/legal/privacy）：需识别或提问的单据及账本内容 / AI 识别和回答
• Resend, Inc.（美国；resend.com/legal/privacy-policy）：电子邮箱、姓名、邮件内容 / 发送邮件
• Paddle.com Market Ltd.（英国；paddle.com/legal/privacy）：电子邮箱、公司名称、付款信息 / 付款
• LY Corporation（日本；lycorp.co.jp）：LINE 用户 ID、消息内容 / 发送 LINE 消息（关联时）

各国的个人信息保护制度：新加坡有《个人数据保护法》(PDPA 2012)，英国有英国 GDPR（日本个人信息保护委员会认定其具有同等水平），日本有《个人信息保护法》。美国没有联邦层面的一般性个人信息保护法，而有各州法律（例如加利福尼亚州 CCPA）和各领域的法律，并存在政府机关获取信息的制度。接收方公司通过访问控制、加密、标准合同条款（SCC）等数据处理协议落实保护措施。

用户可以拒绝境外传输，可在注册页面或通过联系邮箱将在上线前公布于此提出。但本服务仅依托这些公司的服务器运营，如拒绝，我们将无法提供本服务，用户也就无法注册或使用（如不关联 LINE，则不会传输至 LY Corporation）。

8. 向第三方提供

提供方不会将个人信息出售或提供给其他公司。但以下情形除外：

• 用户自行发送或关联的情形：会计师共享链接、通过 LINE 发送给团队成员或会计师的消息、与用户关联的 Loyverse 账户之间的通信
• 泰国税务局增值税登记查询：仅发送供应商的税号以确认其登记状态。
• 依法负有义务，或侦查机关、法院等通过合法程序提出要求的情形
• 业务转让或合并：事先通知用户，并允许不同意的用户退出。

9. Cookie 与浏览器存储

我们仅使用保持登录状态、界面语言、界面设置及保存编辑中内容所必需的 Cookie 和浏览器存储，不使用广告或跟踪类 Cookie，也不使用外部分析工具。如在浏览器中屏蔽 Cookie，可能无法保持登录状态。

10. 资讯与优惠（营销）信息

新功能、折扣和活动资讯，仅通过电子邮件或 LINE 发送给另行同意“接收资讯与优惠”的用户。即使不同意，也可照常使用本服务。

广告性信息将标注“（广告）”并注明退订方法，且不会在收件人当地时间晚上 9 点至早上 8 点之间发送。用户可随时在“设置 → 我的账户”中关闭同意，我们每两年会重新告知同意状态。

使用本服务所必需的通知（付款、安全、条款变更等），无论是否同意营销，均会发送。

11. 用户的权利及行使方式

用户可以要求查阅、获取副本、更正、删除、停止处理、转移（下载）其个人信息，反对处理，或撤回同意。

• 在应用中直接操作：设置 → 我的账户（姓名、密码、接收资讯与优惠），设置 → 我的数据（全部下载、关闭公司）
• 其他请求：应用中的“联系我们”或联系邮箱将在上线前公布于此

我们将在确认身份后及时处理，并在法律规定的期限内（例如韩国 10 天、泰国 30 天）答复。法定代理人或受托人也可提出请求。对于法律要求保存的信息等，我们可在说明理由后予以拒绝；撤回同意不影响此前处理的效力。

如有不满，请首先告知提供方。用户也可以向泰国个人数据保护委员会（PDPC）、日本个人信息保护委员会（PPC）、韩国个人信息侵权举报中心（118）或个人信息纠纷调解委员会举报或咨询。

12. 安全保障措施

• 所有通信均经加密（HTTPS），密码加密存储。
• 各公司的数据相互隔离，由数据库机制防止其他公司查看。
• 按团队成员的角色和权限划分可查看的界面和数据，重要变更均有记录。
• 提供方内部访问客户数据的人员和情形保持在最低限度，运营界面受两步验证保护并予以记录。
• 如发生个人信息泄露，我们将及时并在法律规定的期限内（泰国 PDPC 72 小时、韩国 72 小时、日本个人信息保护委员会从速）通知主管机关和受影响的人员，并采取措施减少损害。

13. AI 与自动化处理

AI 会识别单据、建议分类和科目并回答问题。这些仅是供用户核对和修改的建议，不会在没有人工确认的情况下自动作出对用户产生法律效果或重大影响的决定。用户可以要求对 AI 结果作出说明，也可以不采纳。

14. 未成年人

本服务面向经营者，未满 20 周岁者不得注册。如发现收集了未成年人的信息，我们将予以删除。

15. 本政策的变更

本政策变更时，将至少在生效前 7 天在本服务内公告；对用户不利或重要的变更，将提前 30 天公告，并另行通过电子邮件等方式通知。需要取得同意的变更，将在本服务内重新征求同意。