隱私權政策

版本日期 2026-11-12

簡要說明

本服務不收集也不儲存您的回答。您的稅務居住者身分在瀏覽器中計算。

我們不使用Cookie、廣告識別碼，也不追蹤個別造訪者。統計方面，我們只保留匿名的每日計數器（見下文），並使用不設Cookie的Cloudflare Web Analytics。

處理哪些資料

您的回答（住房、家庭、停留天數、國籍等）只在頁面開啟期間存在於瀏覽器記憶體中，不會傳送到伺服器。

如果您主動分享結果連結（「分享」按鈕），您的回答會編碼在該連結中，並送達您傳送的對象以及您用來傳送的服務（電子郵件、即時通訊軟體）；本站伺服器不會收到這些回答，因為瀏覽器不會把連結中「#」之後的部分傳送給伺服器。

匿名計數器。為了解服務的使用情況，我們的伺服器會在每日計數器上加1：一次造訪；根據裝置時區推斷的國家；來源網站的網域名稱（例如google.com或chatgpt.com，不含完整網址）；瀏覽的頁面；所選國家；檢測的整體結果（您是哪國的居住者、可靠度等級、是否存在衝突）。不儲存IP位址、Cookie、識別碼或個別造訪者的記錄，因此計數器無法與任何個人關聯。為避免重複計算同一次造訪，瀏覽器會在分頁記憶體（sessionStorage）中儲存一個標記，它不會被傳送到任何地方，關閉分頁後即消失。

對於搜尋引擎和AI爬蟲（例如Googlebot或GPTBot），我們依其user-agent中的爬蟲名稱統計請求次數。

網站流量統計也由Cloudflare Web Analytics以匿名方式收集：不使用Cookie、不使用造訪者識別碼，也不涉及您的任何回答。

託管服務商（Microsoft Azure）可能依其自身政策，為運作和保護網站而臨時處理請求的技術資料（IP位址、瀏覽器類型）；計數器儲存在Azure Table Storage中。

為防範攻擊，對一般訪客不會使用的服務位址（例如 /.env 或假的登入頁面）的請求會記錄在安全日誌中：縮短的IP位址（去掉最後一段數字）、不可逆的來源金鑰、瀏覽器類型、所請求的位址，以及在假表單中輸入的登入名稱（絕不記錄密碼）。日誌保存30天；來自同一來源的重複攻擊將導致暫時或永久封鎖對網站的存取。

意見回饋表單

如果您透過「意見回饋」頁面的表單傳送留言，我們會收到留言內容、您填寫的電子郵件信箱以及網站的語言版本。這些資訊以電子郵件形式傳送至服務營運者的信箱，僅用於閱讀留言和回覆您，不會儲存在網站或統計資料中。

郵件透過 Azure Communication Services（Microsoft）傳送。為過濾自動提交，表單頁面使用 Cloudflare Turnstile（Cloudflare, Inc.），該服務為完成驗證處理您瀏覽器的技術資料，不會獲得您的留言內容。Turnstile 僅在意見回饋頁面載入。

處理的依據是您在表單中勾選核取方塊所給予的同意，您可隨時撤回。我們自最後一則留言起最多儲存往來郵件 12 個月。如需提前刪除，請使用同一電子郵件信箱透過同一表單提出請求。

AI 助理（MCP）

如果您自行將我們的 MCP 伺服器（https://doubletaxation.app/api/mcp）連接到 AI 助理（例如 Claude 或 ChatGPT），也可以透過該助理進行檢測。此時，助理會把您的回答（住所、家庭、停留天數、國籍，以及您願意提供的所得類型和金額）傳送到我們的伺服器，由規則引擎計算結論。

伺服器僅在處理請求期間於記憶體中處理這些回答，不予儲存——不存入資料庫、記錄檔或統計資料。統計中只會將每日請求計數加 1，並記錄從請求技術標頭（user-agent）中取得的助理名稱——不含回答、IP 位址或任何識別碼。

天數計算工具（count_days）從助理處接收行程列表（國家和日期），僅在處理請求時於記憶體中計算天數，同樣不會儲存。同樣，事業型態比較工具（compare_business_forms）對助理傳送的收入和支出金額也只在記憶體中處理。

您寫給助理的內容由其提供者（例如 Anthropic 或 OpenAI）依其自身條款和隱私權政策處理；除助理為檢測而傳送到我們伺服器的回答外，我們不會獲得這些資料。

應用程式內 AI 助理

在 Android 應用程式中使用 Google 帳戶登入後即可使用 AI 助理，是否使用由您決定。回答由 Anthropic 公司的人工智慧模型 Claude 產生，該模型為本服務部署在 Microsoft Azure（Microsoft Foundry）中。助理僅使用 DoubleTaxation 的規則和資料以及本服務的知識庫，無法連上網際網路，也不會在應用程式之外執行任何操作；對於行程或結果，它只會建議儲存——儲存由您自己完成。

傳輸的內容：您的訊息文字和對話中最近的幾輪發言（最多 16 條）、應用程式語言；如果您允許助理查看您的資料（在首次啟動時或在「我的個人檔案」→「設定」中），還包括已儲存的檢測結果（您對問題的回答）和「停留天數」中的行程。這些資料僅為產生回答而傳送到我們的伺服器和模型，在處理請求期間於記憶體中處理，我們不會儲存，也不會寫入記錄檔。該模型以 Global Standard 方式部署，因此處理可能在歐盟以外的 Microsoft Azure 資料中心進行。請勿在對話中填寫不必要的個人資料（證件號碼、帳戶號碼、地址等）。

對話記錄、您關於資料存取的選擇以及助理存取金鑰（有效期 30 天）僅以加密形式儲存在手機上。「新對話」會刪除對話記錄，「登出」「刪除帳戶」和「刪除所有資料」會刪除與助理相關的全部內容。

伺服器儲存的內容：以假名化識別碼（由 Google 帳戶計算得出的金鑰；不儲存姓名和電子郵件信箱）記錄每位使用者每日的訊息數和已用 token 數，用於實施限額和控制費用；由助理自行產生、不含個人資料、供開發者使用的簡短服務記錄（未能找到答案的問題、錯誤、資料缺口）；如果您點選「舉報此回答」，則儲存助理的回答文字和您的評論；關於違法使用企圖和使用封鎖的記錄（附假名化識別碼）。這些記錄僅服務管理員可以查看，用於修正錯誤和防範濫用，處理完畢後刪除，最遲不超過 12 個月。法律依據：您對使用助理的同意，以及我們在服務安全和品質方面的正當利益。

防範濫用

為保護本服務免受攻擊和濫用，伺服器只將可疑請求（例如掃描存在漏洞的檔案、來自其他網站的請求、超出限制、未透過機器人驗證、嘗試進入管理區域）和管理員操作記錄到安全記錄檔中。每條記錄包含時間、事件類型、縮短的 IP 位址（去掉最後一段數字；不儲存完整地址，只儲存用於識別重複來源的匿名鍵）、瀏覽器或應用程式名稱以及不含參數的頁面地址。不記錄訊息正文、電子郵件地址、對問題的回答和權杖。

記錄儲存 30 天，僅服務管理員可以查看，到期自動刪除。法律依據：保障服務安全的正當利益。

向第三方提供

我們不出售您的資料，也不為他人自身目的向其提供您的資料。技術服務商僅代表我們並在上述範圍內處理資料：Microsoft（網站託管、Azure Table Storage、傳送表單郵件、在 Microsoft Foundry 中託管 AI 助理模型）、Cloudflare（DNS、Web Analytics、Turnstile、轉發發往 support@doubletaxation.app 的郵件）、Google（應用程式內使用 Google 帳戶登入），以及作為 Claude 模型開發者、透過 Microsoft Azure 提供該模型的 Anthropic（AI 助理的請求在 Microsoft Azure 基礎設施中處理）。

Android 行動應用程式

DoubleTaxation Android 應用程式不需連網即可使用：規則內建於應用程式中，檢測在手機上完成。帳戶為選用項目，僅在備份和使用 AI 助理時需要。

您的回答、結果、您自行儲存的檔案（「儲存為我的個人檔案」）以及「停留天數」記錄（國家和行程日期）僅以加密形式儲存在您的手機上（AES-256，金鑰位於 Android Keystore）。應用程式不會將其傳送給我們或第三方，不展示廣告，不使用 GPS，也不請求位置權限：為在行程表單中推薦國家，應用程式僅在手機本地讀取手機時區。這些資料已關閉 Android 備份。如果某部手機上無法加密，資料會以未加密形式儲存在應用程式的私有儲存中，以免丟失。「不傳送任何內容」這一規則的例外，是您自行建立的備份（見帳戶部分）以及與 AI 助理的對話（見「應用程式內 AI 助理」部分）。

「停留天數」中的自動判斷國家功能預設為關閉，只有在您自行開啟「自動判斷所在國家」開關後才會執行。開啟後，應用程式大約每 4 小時以及每次開啟時，僅讀取手機所連線行動網路的國家代碼（例如「PL」）——不使用 GPS、座標、基站或 Wi-Fi 資料。日期和國家僅以加密形式儲存在手機上，不會傳送給我們或第三方，超過 2 年的記錄會自動刪除。判斷出的天數會立即以「自動」標記記入「停留天數」並計入統計；您可以隨時修改或刪除，刪除的天數應用程式不會再復原。您可以用同一開關關閉判斷，並透過「刪除自動記錄」按鈕或解除安裝應用程式刪除所有此類記錄。「刪除自動記錄」按鈕也會刪除自動建立的行程。

匿名使用統計：應用程式每天首次啟動時，僅向我們的伺服器報告一次已啟動（以及是否為安裝後首次啟動）、語言、時區和應用程式版本——不含裝置或帳戶識別碼，不含回答或行程。伺服器只把每日計數加一，不儲存 IP 位址。您可以在「我的個人檔案」→「設定」中關閉。

天數門檻將至的通知由您在「我的個人檔案」中開啟；只有這時 Android 才會請求通知權限。通知計劃（日期、國家代碼、文字）在手機上計算和儲存，不會傳送給我們。可用同一開關或在 Android 設定中關閉。

「我的身分」和「建議」根據您儲存的資料在手機上計算。您在「建議」中為比較稅負而輸入的年收入只儲存在手機上，不會傳送到任何地方。

「我的個人檔案」中的「刪除所有資料」會從手機刪除個人資料和結果、行程、自動記錄、通知計劃、輸入的收入，以及與 AI 助理的對話，並登出；不會刪除帳戶以及伺服器上的備份。您可以在「我的個人檔案」中點選「刪除我的個人檔案」刪除已儲存的結果，或解除安裝應用程式——此後資料無法復原。「分享」會把結果連結（其中編碼了您的回答）交給您選擇的應用程式或聯絡人，或將其複製。來源連結和「意見回饋」會在瀏覽器中開啟，適用本政策中關於網站的部分。

應用程式帳戶及其刪除

您可以使用 Google 帳戶登入應用程式（「我的個人檔案」中的「使用 Google 登入」），不需單獨的密碼。登入時，Google 會向我們提供您的 Google 帳戶 ID、姓名和電子郵件信箱。我們僅為管理您的帳戶而儲存這些資訊以及帳戶的建立日期和最後使用日期，儲存於 Azure Table Storage（Microsoft）。您的回答和檢測結果不會傳送到伺服器。我們不會與任何人共享這些資料，也不會將其用於廣告；資料僅透過加密連線（HTTPS）傳輸。

備份（選用）。在「我的個人檔案」→「備份」中，您可以將個人資料、結果和行程的副本儲存到帳戶或檔案中。副本在手機上用您設定的密碼加密（由密碼派生金鑰——PBKDF2-SHA256，加密——AES-256-GCM）。伺服器（Azure Table Storage，Microsoft）只會收到加密資料塊以及您的 Google 帳戶識別碼、大小和儲存日期；我們不會獲得密碼或金鑰，也無法讀取副本。如果您忘記密碼，任何人都無法復原副本。新副本會替換舊副本。備份檔案由您透過「分享」選單自行儲存到所選位置（例如 Google 雲端硬碟）。

如何刪除帳戶：在應用程式中開啟「我的個人檔案」→「刪除帳戶」→「確認永久刪除」，並確認您的 Google 帳戶。帳戶及其全部資料（ID、姓名、電子郵件信箱、日期）會立即從伺服器刪除。如果您已不再使用該應用程式，請用您的 Google 帳戶電子郵件信箱傳送郵件至 support@doubletaxation.app——我們將在 30 天內刪除資料並透過郵件確認。刪除帳戶時，伺服器上的備份也會一併刪除。

帳戶及其資料會一直保留，直到您將其刪除。「登出」只會在手機上退出，不會刪除任何內容。伺服器上的備份會一直儲存，直到您用新備份替換或刪除帳戶。

您的權利

如需取得帳戶資料副本、更正或刪除資料，請用您的 Google 帳戶電子郵件信箱傳送郵件至 support@doubletaxation.app——我們會在 30 天內回覆；您也可以在應用程式中自行刪除帳戶（見上一節）。對於沒有帳戶的網站和試算工具使用者，我們不儲存任何個人資料。