隐私政策

1. 关于本政策

本隐私政策说明 1001286238 ONTARIO INC.（以下称“我们”，一家注册在加拿大安大略省的公司）如何处理你在网站 qboc.hdcola.org（以下称“网站”）以及 QuickBooks Online Agents Connector（以下称“本服务”，用于把你的 QuickBooks Online 账户连接到你选择的 AI Agent）中的个人信息。

我们依照加拿大《个人信息保护和电子文件法》（PIPEDA）及其他适用的隐私法律处理个人信息。我们已指定一名隐私负责人（Privacy Officer）对合规负责，联系方式见第 13 条。

本服务是独立的。QuickBooks 是 Intuit Inc. 的注册商标，我们与 Intuit 无隶属关系，亦未获其背书。

2. 我们收集什么

根据你使用网站和本服务的方式，我们会收集：

• 网站访问：IP 地址、浏览器类型、访问的页面等技术信息，由 Cloudflare 处理，用于提供和保护网站。我们还使用 Cloudflare Web Analytics 查看汇总的访问情况，它不使用 Cookie，也不会跨网站跟踪你。
• 内测报名：你的邮箱地址、你所用页面的语言，以及提交的日期和时间。
• 机器人防护：提交报名表单时，Cloudflare Turnstile 会检查浏览器和网络信号，以区分真人和机器人。
• 连接 QuickBooks：你授权连接时由 Intuit 签发的 OAuth 令牌（访问令牌和刷新令牌）和公司 ID（realm ID），加密存储。我们不会看到你的 Intuit 密码。
• 服务日志：操作发生的时间、操作类型，以及成功或失败的运行记录。这些日志不包含你的账务内容。

3. 你的 QuickBooks 数据

我们不保存你的 QuickBooks 业务数据（如交易、客户、发票或报表）。当你的 AI Agent 发出请求时，数据只是在 QuickBooks 与你的 Agent 之间经由本服务实时传递，我们不会保存。

4. 我们如何使用信息

我们仅将个人信息用于：

• 提供本服务，并执行你让 AI Agent 在你的 QuickBooks 账户中进行的操作；
• 发送内测邀请，以及与内测直接相关的服务通知（例如内测结束或条款变更）；
• 保障网站和本服务的安全，防止滥用；
• 了解网站的汇总使用情况；
• 履行法律义务。

我们不发送营销邮件，不出售个人信息，不将其用于广告，也不会使用你的 QuickBooks 数据来训练任何 AI 模型。

5. 你的 AI Agent

当你把本服务与 Claude、ChatGPT 或 Gemini 等 AI Agent 一起使用时，QuickBooks 返回给该 Agent 的数据由 Agent 提供方按其自身的条款和隐私政策处理。我们无法控制这些提供方。连接之前，请先查看它们的政策。

6. 我们与谁共享信息

我们只与以下对象共享信息：

• Intuit，用于运行 QuickBooks 连接；
• Cloudflare，它托管网站，运行我们的数据库和 Worker，并提供 Turnstile 和统计；
• 你选择与本服务配合使用的 AI Agent 提供方，具体见第 5 条；
• 法律要求或允许时的主管机关或其他方；
• 如果我们的业务被合并或出售，则为继受方，继受方须继续依本政策保护你的信息。

7. 信息在哪里处理

我们的服务商使用全球基础设施。你的信息可能在加拿大、美国或其他国家存储或处理，并可能依当地法律被法院和主管机关调取。

8. 我们保存多久

• 内测报名邮箱：保存到内测结束后 12 个月。到期时，尚未成为用户的邮箱会被删除。
• OAuth 令牌和公司 ID：保存到你断开连接、撤销授权，或要求我们删除为止。我们会在 30 天内删除。
• 服务日志：90 天。
• 网站技术日志：依 Cloudflare 的保留做法。

9. 你的权利和选择

你可以通过发邮件到 privacy@hdcola.org，要求访问、更正或删除你的个人信息，或撤回同意。我们会在 30 天内回复。你也可以随时在 Intuit 账户中撤销本服务的访问权限。

如果你对我们的回复不满意，可以联系加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada）。

如果你居住在美国，我们不会出售你的个人信息，也不会为跨情境行为广告而共享。你可以用同一个邮箱地址请求访问或删除你的个人信息，我们不会因此对你区别对待。

10. Cookie 和本地存储

我们不使用广告或跟踪类 Cookie，也不显示 Cookie 横幅。网站会把你选择的语言保存在浏览器的本地存储中，仅保存在你的设备上，仅用于记住这一选择。提交报名表单时，Cloudflare Turnstile 可能使用浏览器存储，受 Cloudflare 自身政策约束。

11. 安全

我们用合理的措施保护信息，包括对存储的令牌加密、加密连接（HTTPS）和访问控制。没有任何系统是绝对安全的。如果发生泄露并带来造成重大损害的现实风险，我们会按法律要求通知受影响的人和主管机关。

12. 未成年人

网站和本服务面向成年人的商业用途，不面向 18 岁以下的人。我们不会有意收集他们的个人信息。

13. 变更与联系方式

我们可能更新本政策。上方的生效日期标明最新版本；有重大变更时，我们会通过邮件通知内测用户。

隐私负责人（Privacy Officer），1001286238 ONTARIO INC.，加拿大安大略省。邮箱：privacy@hdcola.org。