Dasar privasi

Versi bertarikh 2026-11-12

Secara ringkas

Perkhidmatan ini tidak mengumpul atau menyimpan jawapan anda. Taraf cukai anda dikira dalam pelayar anda.

Kami tidak menggunakan kuki, pengecam pengiklanan atau penjejakan pelawat individu. Untuk statistik kami hanya menyimpan pembilang harian tanpa nama (lihat di bawah) dan menggunakan Cloudflare Web Analytics, perkhidmatan tanpa kuki.

Data yang diproses

Jawapan anda (kediaman, keluarga, hari kehadiran, kewarganegaraan dan sebagainya) hanya wujud dalam memori pelayar anda semasa halaman dibuka dan tidak dihantar ke pelayan.

Jika anda memilih untuk berkongsi pautan kepada keputusan anda (butang “Kongsi”), jawapan anda dikodkan dalam pautan itu dan sampai kepada orang yang anda hantarkan pautan tersebut serta kepada perkhidmatan yang anda gunakan untuk menghantarnya (e-mel, aplikasi pesanan); pelayan kami tidak menerimanya, kerana pelayar tidak menghantar bahagian pautan selepas “#” ke pelayan.

Pembilang tanpa nama. Untuk memahami cara perkhidmatan digunakan, pelayan kami menambah +1 pada pembilang harian: satu lawatan; negara yang diperoleh daripada zon waktu peranti anda; domain laman yang membawa anda ke sini (contohnya google.com atau chatgpt.com, tanpa alamat penuh); halaman yang dilihat; negara yang dipilih; keputusan keseluruhan semakan (negara mana anda pemastautin, tahap kebolehpercayaan, sama ada terdapat percanggahan). Tiada alamat IP, kuki, pengecam atau rekod pelawat individu disimpan, jadi pembilang tidak boleh dikaitkan dengan seseorang. Untuk mengelakkan satu lawatan dikira dua kali, pelayar menyimpan satu tanda dalam memori tab (sessionStorage) yang tidak pernah dihantar ke mana-mana dan hilang apabila tab ditutup.

Bagi bot enjin carian dan bot AI (contohnya Googlebot atau GPTBot) kami mengira permintaan mengikut nama bot dalam user-agentnya.

Statistik trafik laman juga dikumpul oleh Cloudflare Web Analytics dalam bentuk tanpa nama: tanpa kuki, tanpa pengecam pelawat dan tanpa sebarang jawapan anda.

Penyedia hos (Microsoft Azure) mungkin memproses data teknikal permintaan (alamat IP, jenis pelayar) buat sementara waktu untuk mengendalikan dan melindungi laman di bawah dasarnya sendiri; pembilang disimpan dalam Azure Table Storage.

Untuk melindungi laman daripada serangan, permintaan ke alamat perkhidmatan yang tidak digunakan oleh pelawat biasa (contohnya /.env atau halaman log masuk palsu) direkodkan dalam log keselamatan: alamat IP yang dipendekkan (tanpa nombor terakhir), kunci sumber yang tidak boleh diterbalikkan, jenis pelayar, alamat yang diminta dan nama log masuk yang ditaip dalam borang palsu (bukan kata laluan). Log disimpan selama 30 hari; serangan berulang daripada sumber yang sama menyebabkan akses ke laman disekat buat sementara atau secara kekal.

Borang maklum balas

Jika anda menghantar mesej melalui borang di halaman Maklum balas, kami menerima teks mesej, e-mel yang anda berikan dan versi bahasa laman. Ia dihantar sebagai e-mel ke peti mel pengendali perkhidmatan dan digunakan hanya untuk membaca mesej anda dan membalasnya. Ia tidak disimpan di laman atau dalam statistik.

E-mel dihantar melalui Azure Communication Services (Microsoft). Untuk menapis penghantaran automatik, halaman borang menggunakan Cloudflare Turnstile (Cloudflare, Inc.), yang memproses data teknikal pelayar anda untuk semakan ini dan tidak menerima teks mesej anda. Turnstile hanya dimuatkan pada halaman Maklum balas.

Asas undang-undang ialah persetujuan anda, yang anda berikan dengan menanda kotak dalam borang; anda boleh menariknya balik pada bila-bila masa. Kami menyimpan surat-menyurat tidak lebih daripada 12 bulan selepas mesej terakhir. Untuk memadamkannya lebih awal, hantar permintaan melalui borang yang sama dari alamat e-mel yang sama.

Pembantu AI (MCP)

Anda juga boleh membuat semakan melalui pembantu AI (contohnya Claude atau ChatGPT) jika anda sendiri telah menyambungkan pelayan MCP kami (https://doubletaxation.app/api/mcp) kepadanya. Pembantu itu kemudiannya menghantar jawapan anda (kediaman, keluarga, hari kehadiran, kewarganegaraan dan, jika anda pilih, jenis dan amaun pendapatan) ke pelayan kami supaya enjin peraturan dapat mengira keputusan.

Pelayan memproses jawapan ini hanya dalam memori semasa mengendalikan permintaan dan tidak menyimpannya — tidak dalam pangkalan data, tidak dalam log, tidak dalam statistik. Statistik hanya menerima +1 pada pembilang harian permintaan dengan nama pembantu yang diambil daripada pengepala teknikal permintaan (user-agent) — tanpa jawapan, alamat IP atau sebarang pengecam.

Alat pengiraan hari (count_days) menerima senarai perjalanan (negara dan tarikh) daripada pembantu, hanya mengira hari dalam memori semasa mengendalikan permintaan dan juga tidak menyimpannya. Begitu juga, alat perbandingan bentuk perniagaan (compare_business_forms) memproses amaun hasil dan perbelanjaan yang dihantar oleh pembantu hanya dalam memori.

Apa yang anda tulis kepada pembantu diproses oleh penyedianya (contohnya Anthropic atau OpenAI) di bawah terma dan dasar privasinya sendiri; kami tidak menerima data tersebut, kecuali jawapan yang dihantar oleh pembantu ke pelayan kami untuk semakan.

Pembantu AI dalam aplikasi

Pembantu AI tersedia dalam aplikasi Android selepas anda log masuk dengan akaun Google anda; penggunaannya adalah pilihan. Jawapan dijana oleh model kecerdasan buatan Claude (oleh Anthropic), yang digunakan untuk perkhidmatan kami dalam Microsoft Azure (Microsoft Foundry). Pembantu hanya menggunakan peraturan dan data DoubleTaxation serta perpustakaan pengetahuan perkhidmatan, tiada akses internet dan tidak mengambil sebarang tindakan di luar aplikasi; ia hanya menawarkan untuk menyimpan perjalanan atau keputusan — anda yang menyimpannya sendiri.

Apa yang dihantar: teks mesej anda dan giliran terkini perbualan (sehingga 16), bahasa aplikasi dan, jika anda telah membenarkan pembantu melihat data anda (semasa pelancaran pertama atau dalam “Profil saya” → “Tetapan”), keputusan semakan anda yang disimpan (jawapan anda kepada soalan) dan perjalanan anda daripada “Hari tinggal”. Data ini dihantar ke pelayan kami dan ke model hanya untuk menjana jawapan, diproses dalam memori semasa permintaan dikendalikan dan tidak disimpan, sama ada oleh kami atau dalam log. Model digunakan sebagai Global Standard, jadi pemprosesan mungkin berlaku di pusat data Microsoft Azure di luar Kesatuan Eropah. Jangan tulis data peribadi yang tidak perlu dalam perbualan (nombor dokumen atau akaun, alamat dan sebagainya).

Sejarah perbualan, pilihan anda tentang akses data dan kunci akses pembantu (sah selama 30 hari) disimpan pada telefon sahaja, disulitkan. “Perbualan baharu” memadamkan sejarah, manakala “Log keluar”, “Padamkan akaun” dan “Padamkan semua data” memadamkan semua yang berkaitan dengan pembantu.

Apa yang disimpan oleh pelayan: pembilang harian mesej dan token yang digunakan bagi setiap pengguna di bawah pengecam bernama samaran (kunci yang diperoleh daripada akaun Google; nama dan e-mel tidak disimpan) — untuk menguatkuasakan had dan mengawal kos; nota perkhidmatan ringkas untuk pembangun, yang ditulis oleh pembantu sendiri tanpa data peribadi (soalan yang tidak dapat dijawabnya, ralat, kekurangan data); teks jawapan pembantu dan ulasan anda jika anda mengetik “Laporkan jawapan ini”; rekod percubaan penggunaan yang menyalahi undang-undang dan sekatan akses (dengan pengecam bernama samaran). Rekod ini hanya boleh diakses oleh pentadbir perkhidmatan, digunakan untuk membetulkan ralat dan mencegah penyalahgunaan, dan dipadamkan sebaik sahaja ditangani, tetapi tidak lewat daripada 12 bulan. Asas undang-undang: persetujuan anda untuk menggunakan pembantu dan kepentingan sah kami dalam keselamatan dan kualiti perkhidmatan.

Perlindungan daripada penyalahgunaan

Untuk melindungi perkhidmatan daripada serangan dan penyalahgunaan, pelayan hanya merekodkan permintaan yang mencurigakan (contohnya, imbasan untuk fail yang terdedah, permintaan dari laman web lain, had yang dilampaui, semakan bot yang gagal, percubaan mengakses kawasan pentadbiran) dan tindakan pentadbir dalam log keselamatan. Satu entri mengandungi masa, jenis peristiwa, alamat IP yang dipendekkan (tanpa nombor terakhir; alamat penuh tidak disimpan — hanya kunci tanpa nama untuk mengesan pengulangan), nama pelayar atau aplikasi dan alamat halaman tanpa parameter. Teks mesej, alamat e-mel, jawapan kepada soalan dan token tidak direkodkan.

Entri disimpan selama 30 hari, hanya boleh diakses oleh pentadbir perkhidmatan dan dipadamkan secara automatik. Asas undang-undang: kepentingan sah untuk memastikan perkhidmatan selamat.

Perkongsian dengan pihak ketiga

Kami tidak menjual data anda atau berkongsinya dengan sesiapa untuk tujuan mereka sendiri. Penyedia teknikal memproses data hanya bagi pihak kami dan hanya seperti yang diterangkan di atas: Microsoft (hos laman web, Azure Table Storage, penghantaran e-mel maklum balas, hos model pembantu AI dalam Microsoft Foundry), Cloudflare (DNS, Web Analytics, Turnstile, pemajuan mel ke support@doubletaxation.app), Google (log masuk Google dalam aplikasi) dan Anthropic sebagai pembangun model Claude, yang disediakannya melalui Microsoft Azure (permintaan pembantu AI diproses dalam infrastruktur Microsoft Azure).

Aplikasi mudah alih Android

Aplikasi Android DoubleTaxation berfungsi tanpa akses internet: peraturan terbina dalam aplikasi dan semakan dijalankan pada telefon anda. Akaun adalah pilihan; ia hanya diperlukan untuk sandaran dan pembantu AI.

Jawapan anda, keputusan, sebarang profil yang anda simpan sendiri (“Simpan sebagai profil saya”) dan rekod “Hari tinggal” anda (negara dan tarikh perjalanan) disimpan pada telefon anda sahaja, disulitkan (AES-256, kunci dalam Android Keystore). Aplikasi tidak menghantarnya kepada kami atau kepada pihak ketiga, tidak memaparkan iklan, tidak menggunakan GPS dan tidak meminta kebenaran lokasi: untuk mencadangkan negara dalam borang perjalanan, ia membaca zon waktu telefon, pada telefon itu sendiri. Sandaran Android dilumpuhkan bagi data ini. Jika penyulitan tidak berfungsi pada telefon tertentu, data disimpan dalam storan peribadi aplikasi tanpa penyulitan supaya tidak hilang. Pengecualian kepada “tiada apa yang dihantar” ialah sandaran yang anda cipta sendiri (lihat bahagian akaun) dan perbualan anda dengan pembantu AI (lihat bahagian “Pembantu AI dalam aplikasi”).

Pengesanan negara automatik dalam “Hari tinggal” dimatikan secara lalai dan hanya berfungsi jika anda sendiri menghidupkan suis “Kesan negara secara automatik”. Kemudian, lebih kurang setiap 4 jam dan setiap kali anda membuka aplikasi, ia hanya membaca kod negara rangkaian mudah alih yang disambungkan oleh telefon (contohnya “PL”) — tanpa GPS, koordinat, data menara sel atau rangkaian Wi-Fi. Tarikh dan negara disimpan secara tersulit pada telefon anda sahaja, tidak dihantar kepada kami atau kepada pihak ketiga, dan rekod yang lebih lama daripada 2 tahun dipadamkan secara automatik. Hari yang dikesan direkodkan dalam “Hari tinggal” serta-merta, ditandakan “automatik”, dan dikira; anda boleh mengubah atau memadamkannya pada bila-bila masa, dan aplikasi tidak akan mengembalikan hari yang telah dipadamkan. Anda boleh mematikan pengesanan dengan suis yang sama dan memadamkan semua rekod sedemikian dengan “Padamkan rekod automatik” atau dengan menyahpasang aplikasi. “Padamkan rekod automatik” juga memadamkan perjalanan yang dicipta secara automatik.

Statistik penggunaan tanpa nama: sekali sehari, pada pelancaran pertama, aplikasi hanya memberitahu pelayan kami bahawa ia telah dibuka (dan sama ada ini pelancaran pertama selepas pemasangan), bahasanya, zon waktu dan versi aplikasi — tanpa pengecam peranti atau akaun, tanpa jawapan atau perjalanan. Pelayan hanya menambah +1 pada pembilang harian dan tidak menyimpan alamat IP. Anda boleh mematikannya dalam “Profil saya” → “Tetapan”.

Pemberitahuan tentang had hari yang semakin hampir dihidupkan oleh anda dalam “Profil saya”; hanya ketika itu Android meminta kebenaran pemberitahuan. Jadual pemberitahuan (tarikh, kod negara, teks) dikira dan disimpan pada telefon dan tidak dihantar kepada kami. Anda boleh mematikannya dengan suis yang sama atau dalam tetapan Android.

“Taraf saya” dan “Nasihat” dikira pada telefon daripada data anda yang disimpan. Pendapatan tahunan yang anda masukkan untuk membandingkan cukai dalam “Nasihat” disimpan pada telefon sahaja dan tidak dihantar ke mana-mana.

“Padamkan semua data” dalam “Profil saya” memadamkan profil dan keputusan anda, perjalanan, rekod automatik, jadual pemberitahuan, pendapatan yang dimasukkan dan perbualan pembantu AI daripada telefon serta melog keluar anda; ia tidak memadamkan akaun anda atau sandaran pada pelayan. Anda boleh memadamkan keputusan yang disimpan dengan “Padamkan profil saya” dalam “Profil saya” atau dengan menyahpasang aplikasi — selepas itu ia tidak dapat dipulihkan. “Kongsi” menghantar pautan kepada keputusan (yang mengekodkan jawapan anda) kepada aplikasi atau orang yang anda pilih, atau menyalinnya. Pautan sumber dan “Maklum balas” dibuka dalam pelayar anda dan diliputi oleh bahagian laman web dasar ini.

Akaun aplikasi dan cara memadamkannya

Anda boleh log masuk ke aplikasi dengan akaun Google anda (“Log masuk dengan Google” dalam “Profil saya”); tiada kata laluan berasingan. Apabila anda log masuk, Google memberikan kami ID akaun Google, nama dan e-mel anda. Kami hanya menyimpan maklumat ini, serta tarikh akaun dicipta dan terakhir digunakan, dalam Azure Table Storage (Microsoft), untuk mengendalikan akaun anda. Jawapan dan keputusan semakan anda tidak pernah dihantar ke pelayan. Kami tidak berkongsi data ini dengan sesiapa atau menggunakannya untuk pengiklanan; ia hanya dipindahkan melalui sambungan tersulit (HTTPS).

Sandaran (pilihan). Dalam “Profil saya” → “Sandaran” anda boleh menyimpan salinan profil, keputusan dan perjalanan anda ke akaun anda atau ke fail. Salinan disulitkan pada telefon dengan kata laluan yang anda pilih (kunci diterbitkan dengan PBKDF2-SHA256, penyulitan AES-256-GCM). Pelayan (Azure Table Storage, Microsoft) hanya menerima blok tersulit bersama ID akaun Google anda, saiznya dan tarikh ia disimpan; kami tidak pernah menerima kata laluan atau kunci dan tidak dapat membaca salinan tersebut. Jika anda terlupa kata laluan, tiada siapa dapat memulihkan salinan itu. Salinan baharu menggantikan salinan sebelumnya. Anda sendiri menyimpan fail sandaran melalui menu “Kongsi” ke tempat yang anda pilih (contohnya Google Drive).

Cara memadamkan akaun anda: dalam aplikasi buka “Profil saya” → “Padamkan akaun” → “Ya, padamkan secara kekal” dan sahkan akaun Google anda. Akaun dan semua data mengenainya (ID, nama, e-mel, tarikh) dipadamkan daripada pelayan serta-merta. Jika anda tidak lagi mempunyai aplikasi, hantar e-mel ke support@doubletaxation.app dari alamat akaun Google anda — kami akan memadamkan data dalam tempoh 30 hari dan mengesahkannya melalui e-mel. Sandaran pada pelayan dipadamkan bersama akaun.

Akaun dan datanya disimpan sehingga anda memadamkannya. “Log keluar” hanya melog keluar anda pada telefon dan tidak memadamkan apa-apa. Sandaran pada pelayan disimpan sehingga anda menggantikannya dengan yang baharu atau memadamkan akaun anda.

Hak anda

Untuk mendapatkan salinan data akaun anda, membetulkannya atau memadamkannya, hantar e-mel ke support@doubletaxation.app dari alamat akaun Google anda — kami akan membalas dalam tempoh 30 hari; anda juga boleh memadamkan akaun sendiri dalam aplikasi (lihat bahagian di atas). Kami tidak menyimpan sebarang data peribadi tentang pengguna laman web dan kalkulator yang tiada akaun.