隐私政策
版本日期 2026-11-04
简要说明
本服务不收集也不保存您的回答。您的税收身份在浏览器中计算。
我们不使用Cookie、广告标识符,也不追踪单个访问者。统计方面,我们只保留匿名的每日计数器(见下文),并使用不设Cookie的Cloudflare Web Analytics。
处理哪些数据
您的回答(住房、家庭、停留天数、国籍等)只在页面打开期间存在于浏览器内存中,不会发送到服务器。
如果您主动分享结果链接(“分享”按钮),您的回答会编码在该链接中,并到达您发送的对象以及您用来发送的服务(电子邮件、即时通讯应用);本站服务器不会收到这些回答,因为浏览器不会把链接中“#”之后的部分发送给服务器。
匿名计数器。为了解服务的使用情况,我们的服务器会在每日计数器上加1:一次访问;根据设备时区推断的国家;来源网站的域名(例如google.com或chatgpt.com,不含完整网址);浏览的页面;所选国家;测试的总体结果(您是哪国居民、可靠性等级、是否存在冲突)。不保存IP地址、Cookie、标识符或单个访问者的记录,因此计数器无法与任何个人关联。为避免重复计算同一次访问,浏览器会在标签页内存(sessionStorage)中保存一个标记,它不会被发送到任何地方,关闭标签页后即消失。
对于搜索引擎和AI爬虫(例如Googlebot或GPTBot),我们按其user-agent中的爬虫名称统计请求次数。
网站流量统计也由Cloudflare Web Analytics以匿名方式收集:不使用Cookie、不使用访问者标识符,也不涉及您的任何回答。
托管服务商(Microsoft Azure)可能依其自身政策,为运行和保护网站而临时处理请求的技术数据(IP地址、浏览器类型);计数器存储在Azure Table Storage中。
意见反馈表单
如果您通过“意见反馈”页面的表单发送留言,我们会收到留言内容、您填写的电子邮箱以及网站的语言版本。这些信息以电子邮件形式发送至服务运营者的邮箱,仅用于阅读留言和回复您,不会保存在网站或统计数据中。
邮件通过 Azure Communication Services(Microsoft)发送。为过滤自动提交,表单页面使用 Cloudflare Turnstile(Cloudflare, Inc.),该服务为完成验证处理您浏览器的技术数据,不会获得您的留言内容。Turnstile 仅在意见反馈页面加载。
处理的依据是您在表单中勾选复选框所给予的同意,您可随时撤回。我们自最后一条留言起最多保存往来邮件 12 个月。如需提前删除,请使用同一电子邮箱通过同一表单提出请求。
AI 助手(MCP)
如果您自行将我们的 MCP 服务器(https://doubletaxation.app/api/mcp)连接到 AI 助手(例如 Claude 或 ChatGPT),也可以通过该助手进行检查。此时,助手会把您的回答(住所、家庭、停留天数、国籍,以及您愿意提供的所得类型和金额)发送到我们的服务器,由规则引擎计算结论。
服务器仅在处理请求期间于内存中处理这些回答,不予保存——不存入数据库、日志或统计数据。统计中只会将每日请求计数加 1,并记录从请求技术标头(user-agent)中获取的助手名称——不含回答、IP 地址或任何标识符。
您写给助手的内容由其提供方(例如 Anthropic 或 OpenAI)依据其自身条款和隐私政策处理;除助手为检查而发送到我们服务器的回答外,我们不会获得这些数据。
向第三方提供
我们不出售您的数据,也不为他人自身目的向其提供您的数据。技术服务商仅代表我们并在上述范围内处理数据:Microsoft(网站托管、Azure Table Storage、发送表单邮件)、Cloudflare(DNS、Web Analytics、Turnstile、转发发往 support@doubletaxation.app 的邮件)和 Google(应用内使用 Google 账号登录)。
Android 移动应用
DoubleTaxation 安卓应用无需联网即可使用:规则内置于应用中,检查在手机上完成。账号为可选项。
您的回答、结果、您自行保存的档案(“保存为我的档案”)以及“停留天数”记录(国家和行程日期)仅以加密形式保存在您的手机上(AES-256,密钥位于 Android Keystore)。应用不会将其发送给我们或第三方,不展示广告,也不确定您的位置:为在“停留天数”中推荐国家,应用仅在手机本地读取手机时区。这些数据已关闭 Android 备份。
匿名使用统计:应用每天首次启动时,仅向我们的服务器报告一次已启动(以及是否为安装后首次启动)、语言、时区和应用版本——不含设备或账户标识符,不含回答或行程。服务器只把每日计数加一,不保存 IP 地址。您可以在“我的档案”→“设置”中关闭。
应用锁(手机的指纹、面容或 PIN 码)由您在“我的档案”中开启;生物特征数据由 Android 系统处理,应用不会获取。
您可以在“我的档案”中点击“删除我的档案”删除已保存的结果,或卸载应用——此后数据无法恢复。“分享”会把结果链接(其中编码了您的回答)交给您选择的应用或联系人,或将其复制。来源链接和“意见反馈”会在浏览器中打开,适用本政策中关于网站的部分。
应用账号及其删除
您可以使用 Google 账号登录应用(“我的档案”中的“使用 Google 登录”),无需单独的密码。登录时,Google 会向我们提供您的 Google 账号 ID、姓名和电子邮箱。我们仅为管理您的账号而保存这些信息以及账号的创建日期和最后使用日期,存储于 Azure Table Storage(Microsoft)。您的回答和检查结果不会发送到服务器。我们不会与任何人共享这些数据,也不会将其用于广告;数据仅通过加密连接(HTTPS)传输。
如何删除账号:在应用中打开“我的档案”→“删除账号”→“确认永久删除”,并确认您的 Google 账号。账号及其全部数据(ID、姓名、电子邮箱、日期)会立即从服务器删除。如果您已不再使用该应用,请用您的 Google 账号邮箱发送邮件至 support@doubletaxation.app——我们将在 30 天内删除数据并通过邮件确认。
账号及其数据会一直保留,直到您将其删除。“退出登录”只会在手机上退出,不会删除任何内容。
您的权利
如需获取账号数据副本、更正或删除数据,请用您的 Google 账号邮箱发送邮件至 support@doubletaxation.app——我们会在 30 天内答复;您也可以在应用中自行删除账号(见上一节)。对于没有账号的网站和计算器用户,我们不保存任何个人数据。