本译文仅为方便阅读而提供。如本译文与英文版本之间存在任何差异，以英文版本为准。 查看英文版

隐私政策

生效日期：2026 年 7 月 9 日 · 最后更新：2026 年 11 月 10 日

本隐私政策说明，当您使用位于 claify.homeauto.sg 的 Claify 会计平台及相关服务（以下称“服务”）时，HomeAuto Solutions Pte Ltd（UEN 202014984H）（以下称“Claify”、“我们”）如何收集、使用、披露和保护个人数据。 我们致力于遵守新加坡《个人数据保护法 2012》（Personal Data Protection Act 2012，以下称“PDPA”）， 并在适用的情况下遵守欧盟《通用数据保护条例》（General Data Protection Regulation，以下称“GDPR”）。

1. 我们收集的数据

账户数据

• 姓名和电子邮件地址（包括您选择通过 Google 登录时提供的信息）
• 密码（仅以加密哈希形式存储，我们不会看到或存储您的明文密码）
• 企业名称、GST 注册状态以及组织设置

支持请求

• 当您通过支持页面联系我们时：您的姓名、电子邮件地址、邮件主题和正文、您附加的任何文件，以及我们的回复。请勿发送 NRIC/FIN、银行卡号或银行账号、或密码。我们会在支持请求解决后保留 2 年。

您录入的业务和财务数据

• 联系人（您的客户和供应商）：姓名、电子邮件、地址
• 报价单、发票、付款、收据和日记账分录
• 您导入的银行交易数据（例如来自 DBS、OCBC、UOB 的 CSV 导出文件），或由已连接的银行数据源传送的数据
• 您上传的文件（例如收据和证明文件）

来自已连接会计平台的数据

如果您连接 Xero 或 QuickBooks Online 等第三方会计平台，我们仅为提供服务而访问您授权的会计数据。 从 QuickBooks Online，我们会读取您的科目表、客户和供应商以及未结发票和账单，并写入您要求 Claify 创建的账单草稿（例如根据扫描的收据创建）； 我们不会读取该平台所持有的工资、支付卡或银行凭证信息。 连接令牌在存储时使用 AES-256-GCM 加密，并且仅用于发起您已授权的调用。 您可以随时在设置中断开某个平台的连接，这将停止所有后续访问；您也可以在该平台内部撤销 Claify 的授权。 已复制到 Claify 的数据会保留在您的组织中，直到您将其删除。

来自已连接银行账户的数据

如果您连接银行账户（OCBC、DBS 或 UOB），Claify 会接收您指定账户的对账单明细：日期、描述、金额以及银行的参考编号。 我们绝不会看到或存储您的网上银行密码。 根据银行的不同，访问方式为：您在银行端完成登录，由银行向 Claify 签发短期令牌（OCBC）；或者使用贵公司向银行申请的应用凭证和证书（DBS、UOB）。 令牌和凭证在存储时使用 AES-256-GCM 加密。 您可以随时在银行账户中移除银行数据源。

由 AI 功能处理的数据

部分功能使用 Anthropic 提供的大型语言模型（Claude）：读取您上传的收据、为银行交易建议会计科目，以及回答您向我们的财务助手 Maya 提出的有关账簿的问题。 仅发送完成任务所需的内容（例如收据图片，或交易描述和您的科目表）。 Anthropic 依据其商业 API 条款处理这些数据：不会将其用于训练其模型，并且仅在有限期限内（目前最长 30 天）保留以用于滥用监测。 Claify 会记录每一条 AI 建议以及您是否接受，以便我们向您报告准确率。 AI 功能绝不会自行更改您的账簿：每一笔过账、匹配或结算都只会在您确认之后进行。

由 Telegram 机器人处理的数据（可选）

如果贵组织的所有者连接了自己的 Telegram 机器人（付费套餐功能），贵团队发送给该机器人的消息将由提供消息服务的 Telegram 处理，也由 Claify 处理，以便 Claify 为您起草报价单。

发送给机器人的文字、图片和 PDF 会交给贵组织选择并配置的 AI 模型处理，使用的是贵组织自己的 API 密钥。Claify 不为此功能提供模型。该提供商是贵组织自己的服务提供商，并非通常意义上的 Claify 子处理方，但它会收到员工发送的全部内容，因此贵组织需自行选择条款适合自己的提供商。员工发送图片和截图时，这些内容也会一并发送；付款截图可能含有银行信息，请只发送您愿意与该提供商分享的内容。 对于 PDF，发送给模型的是 PDF 内的文字（而非文件本身），没有文字的扫描版 PDF 无法读取。

• 机器人令牌和模型 API 密钥加密存储在密钥保险库中。
• 聊天记录会保存员工消息和机器人回复的文字（每条最多 4,000 个字符，最近 12 条消息），以使对话正常进行。Claify 还会将每位已关联人员的 Telegram 用户 ID 和聊天 ID 与其 Claify 用户一起保存。
• 待确认的报价单草稿会保存其完整内容：客户名称、行项目、价格和备注。
• 机器人会忽略超过 2 小时的聊天记录和待确认草稿。它们会一直保存，直到被更新的消息替换，或机器人被断开连接，或组织被删除。Claify 不存储发送给机器人的图片或 PDF。

只有组织所有者已关联的人员才能使用该机器人，所有者可随时撤销其访问权限。只有在用户点击确认按钮后，机器人才会创建报价单草稿，并且绝不会向您的客户发送电子邮件。

付款数据

银行卡和支付处理由 Stripe 负责。我们不会接收或存储您的完整银行卡信息，只会收到付款确认和有限的元数据（例如金额、状态、参考编号）。

技术数据

• 日志数据：IP 地址、浏览器类型、访问的页面、时间戳
• 为保持您的登录状态并保障服务安全所必需的 Cookie，以及您的语言和主题偏好
• 仅限我们的公开页面（首页、博客、登录、注册和法律页面）：通过 Google Analytics 4 收集的访问统计数据，例如浏览的页面、来源网站、浏览器、设备和大致位置
• 您会计记录变更的审计轨迹（谁在何时做了什么），以及套餐使用次数统计（例如本月的 AI 上传次数）

2. 我们如何使用您的数据

• 提供、运营和维护服务（开具发票、会计记录、GST 计算、报表）
• 通过我们的电子邮件服务提供商发送由您发起或配置的事务性邮件（例如发票、收据、逾期付款提醒）
• 验证您的身份并保障您的账户安全（包括可选的双重身份验证）
• 处理付款和订阅
• 回复支持请求
• 遵守法律义务，包括新加坡的税务和会计记录保存要求

我们不会出售您的个人数据。我们不会将您的会计数据用于广告。

3. 我们与谁共享数据

我们仅与运营服务所需的服务提供商共享数据：

在法律、法规要求或公共机构提出有效请求时，我们也可能披露个人数据。

4. 您的数据存储在哪里

您的账户和会计数据存储在 Supabase 的新加坡区域 (ap-southeast-1)。 如果服务提供商在新加坡境外处理数据，我们会确保其提供与 PDPA 的转移限制义务所要求的水平相当的保护。

5. 我们如何保护您的数据

• 所有连接均采用传输加密 (TLS)
• 存储数据采用静态加密；第三方平台令牌使用 AES-256-GCM 加密
• 行级安全策略，使每个组织只能访问其自己的记录
• 密码和 API 密钥以加密哈希形式存储 (bcrypt)
• 可选的双重身份验证 (TOTP)
• 私有的、受访问控制的文件存储

6. 我们保留您的数据多长时间

只要您的账户处于活跃状态，我们就会保留您的数据。 会计记录可在相关财政年度结束后保留最长 5 年，以符合新加坡的法定记录保存要求（例如依据《所得税法》（Income Tax Act）和《商品及服务税法》（GST Act）），即使在账户关闭后亦然。 当您删除一个组织时，其在线数据会被立即移除，并保留一份加密快照 30 天，仅用于在删除属于误操作时恢复，此后该快照将被清除。 其他个人数据会在您的账户关闭后的合理期限内被删除或匿名化。

7. 您的权利

根据 PDPA（以及适用的 GDPR），您可以：

• 要求访问我们持有的关于您的个人数据
• 要求更正不准确或不完整的个人数据
• 撤回对我们收集、使用或披露您个人数据的同意
• 要求删除您的账户及相关个人数据（受法定保留要求约束）
• 导出您的会计数据

其中大部分您可以自行完成：设置 → 导出 可下载您的会计数据（CSV、Excel、XML），设置 → 组织 允许所有者删除该组织及其中的所有文件， 设置 → 安全 可删除您的登录账户。

如有其他事项，请联系我们的数据保护官，邮箱： dpo@homeauto.sg。我们将在 PDPA 要求的期限内予以答复。

8. Cookie

在已登录的服务内部，我们仅使用服务运行所严格必需的 Cookie（会话验证和安全），以及两个用于记录您所选语言和主题的偏好 Cookie。 在我们的公开页面（首页、博客、登录、注册和法律页面），我们还使用 Google Analytics 4，它会设置分析类 Cookie（例如 _ga），并向 Google 发送访问统计数据，以帮助我们了解网站的使用情况。 我们不会在已登录的服务内运行 Google Analytics，也不使用广告功能或广告 Cookie。 这些页面上的提示允许您拒绝分析，您的选择会保存在一个 Cookie 中。 您也可以在浏览器设置中或通过 Google 的退出浏览器插件来阻止分析类 Cookie。

9. 儿童

本服务面向商业用途，不针对 18 岁以下的个人。我们不会有意收集儿童的个人数据。

10. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将通过服务或电子邮件通知。上方的“最后更新”日期反映最新一次修订。 在变更生效后继续使用服务，即视为接受修订后的政策。

11. 联系我们

数据保护官
HomeAuto Solutions Pte Ltd (UEN 202014984H)
电子邮件：dpo@homeauto.sg
一般支持：claify.homeauto.sg/support