隐私政策
版本：2026-10-03-production-1；生效日期：2026 年 10 月 3 日
运营主体与联系
本网站由桥诺财税运营。关于账号、资料处理、查阅、更正、撤回同意、删除或投诉，请联系 13376775525。我们会核实请求人的身份和对资料的权限后处理请求，不会要求提供账号密码。
上传前请确认：网站允许处理有合法来源和处理授权的真实会计资料。文件可能含姓名、联系方式、金融账户和交易信息。请移除业务处理不需要的信息；涉及他人个人信息时，应取得所需授权和同意，本人勾选不能代替其他相关人员的授权。
账号和安全信息
网站保存账号名、密码哈希、账号状态、协议版本及勾选时间、登录时间，并对注册 IP 和设备标识做密钥哈希用于防滥用。安全审计只保存匿名编号、操作类型、结果和数量摘要，不保存文件名、金额或凭证明细。管理员可在操作看板对应账号与匿名编号。浏览器保存防滥用的设备标识；会话 Cookie 用于维持登录，不用于广告跟踪。
本机处理与独立的资料留存选择
凭证解析、预览、PDF 转换和 DBF 生成在当前浏览器本地完成，用户本机原文件不会被网站改动。勾选用户协议和本政策是登录条件；原始文件云端留存需要另一项单独勾选。网站当前流程把成功提交原文件副本作为文件读取、PDF 转换和凭证生成的前提；不勾选可登录查看账号及删除已有副本，但不能使用这些文件处理功能。原文件留存用于核对处理失败、排查转换问题和改进网站，云端留存并非浏览器计算本身所必需。注册时可暂不选择，每次登录时需重新选择。未选择时网页不会向资料存储接口发送新文件；已有副本可在账号中心删除或通过上述联系方式要求删除、撤回同意。
同意留存后会保存什么
另行勾选后，网站先把所选的原始会计科目表、销项/进项发票、银行流水及用于转换的银行 PDF 通过加密连接提交到私有云端，成功后才在本地解析。即使解析失败，已提交的原文件仍供有管理权限的人员核对问题；若原文件提交失败，网站停止相应处理。资料中可能包含往来单位、姓名、联系方式、金融账户、金额和交易明细。D1 另外保存对应账号、文件类别、原始文件名、大小、提交时间和同意版本。生成的 DBF、预览明细与转换后的 Excel 不会自动提交。单个文件上限 25 MiB，文件不拆成小块。
存储服务与可能的境外处理
网站使用 Cloudflare, Inc. 提供的托管、数据库和私有文件存储服务。Cloudflare 联系地址为 101 Townsend St, San Francisco, CA 94107, USA；联系方式和权利申请渠道见其隐私政策。原文件在 Cloudflare Workers KV 保存，文件记录和账号信息在 D1 保存。KV 会在其全球网络复制和缓存数据，不能保证仅在中国境内保存，可能涉及向境外提供文件所含个人信息。境外处理的目的、信息种类和保存方式与本政策所述一致。您可以联系桥诺财税提出查阅、更正、撤回或删除请求，由我们协调处理。登录页的资料留存勾选同时明确告知这一安排；如不同意，请不要勾选或提交文件。
滚动保存方式
每个账号每个文件类别在网站内只显示最新一份；新文件提交成功后，旧副本会提交删除。系统不按固定天数自动删除，最新副本没有固定到期日。最新副本持续保存，直至同类别后续上传覆盖、本人在账号中心删除或注销账号，或经联系桥诺财税处理删除请求。处理目的已实现、资料不再必要或服务停止时，我们应按适用要求处理删除，不把滚动保存理解为无条件永久保留。Cloudflare 全球节点的删除同步可能有延迟。
查看、删除与安全
普通用户只能查看和删除自己的副本；网站管理员可在后台按账号查找并下载，下载会记入匿名审计。Cloudflare 项目及存储管理员具有基础设施访问权限。资料没有公开下载链接。关闭页面、退出登录或连续 30 分钟无操作会清除浏览器内存中的处理状态，但不会删除已同意保存的云端副本。账号注销会尝试先删除云端副本，再清理账号和同意记录；如存储暂不可用，注销会提示重试，避免遗漏文件。
其他保留期限
待审核账号超过 7 天会被清理；注册验证码、限流记录按短周期清理；匿名安全审计记录保留 180 天。这些期限不适用于已同意提交的原始文件副本。
资料用途与政策变更
资料只用于本网站会计处理、核对转换问题和改进网站，不提供给其他普通用户，不用于模型训练，也不发送给 AI 模型服务。管理员下载的副本同样受上述用途限制；账号中心删除的是网站保存的副本，如需处理已经下载的副本，请联系桥诺财税。处理目的、方式或信息种类发生重大变化时，我们会更新政策版本并通过登录页重新告知和取得相应同意。您可以保存本页作为当次告知记录。