隐私政策
生效日期：2026年7月31日 ｜ 最近更新：2026年10月15日（补充英文联系表单说明）
Bergland & Gao, LLC（下称"我们"或"B&G"）为进入和运营美国市场的中国企业提供 CPA 主理的会计、税务与合规服务，并运行一套仅供内部使用的运营系统 Belle Ops。本政策说明本网站和我们的服务分别处理哪些信息、如何保护，以及会与哪些第三方共享。
一、本网站（bgusatax.com）
资料下载表单。三份资料的下载页设有表单，必填项为邮箱，选填项为公司名和业务阶段。表单由本站托管商 Netlify 的 Netlify Forms 接收并以邮件通知我们。我们仅将该邮箱用于发送本资料和与之相关的一次跟进；不会默认加入营销邮件列表，不出售、不共享给第三方用于其他目的。提交记录自最后一次联系起保留最长 24 个月后删除；如您成为客户，则按第八节的客户记录规则保留。您可随时来信要求删除。
联系表单（英文页）。英文联系页及部分英文专题页设有联系表单，填写公司名、工作邮箱和一句话需求。表单同样由 Netlify Forms 接收并以邮件通知我们，我们仅用于回复您的咨询，不会加入营销邮件列表，不出售、不共享给第三方。如需删除，发邮件至 jenny@bgusatax.com 即可。
网站统计。本站使用 Google Analytics 4（Google LLC）统计访问量、访问来源、页面浏览和按钮点击等汇总数据，用于改进内容和了解哪些渠道带来了访客。GA4 通过 cookie 识别浏览器并生成随机标识符，不会向我们提供访客姓名或邮箱，我们也不会把表单里填写的邮箱或任何税务资料发送到统计事件中。Google 可能在美国处理这些数据。您可以安装 Google Analytics 停用插件或在浏览器中禁用 cookie 来退出统计。
微信二维码。本站展示的微信二维码由您在腾讯微信 App 中扫描，扫码和随后的对话发生在微信内，受腾讯的隐私政策约束；本网站不会因扫码收集任何信息。
托管与日志。本站由 Netlify, Inc.（美国）托管，服务器会按行业惯例短期记录 IP 地址、访问时间和请求页面等技术日志，用于安全和故障排查。本站不投放广告，不使用广告追踪或再营销像素。
二、我们在服务过程中处理的信息
为履行客户委托的专业服务，我们会处理客户的经营记录，可能包括：
- 银行与信用卡对账单、发票、收据、电商与外卖平台结算报表
- 会计账簿、试算平衡表、记账凭证与财务报表
- 薪酬与员工福利信息
- 雇主识别号（EIN）、W-9与W-8表格及相关税务文件
- 客户员工、其客户与供应商的业务联系信息
- 经授权连接的 QuickBooks Online 账套中读取与写入的会计数据
三、使用目的
上述信息仅用于交付客户委托的服务：记账、对账、财务报告、税务合规及相关咨询。我们不出售客户信息，不用于广告，不将某一客户的信息用于另一客户。
四、QuickBooks Online 数据
- 只有在客户 QuickBooks Online 账套的管理员通过 Intuit 的 OAuth 2.0 授权流程主动连接后，我们才能访问该账套。
- 访问令牌加密存储于我们自有的服务器，不向任何第三方共享。
- 从某一账套读取的数据仅用于该客户的委托事项，与其他客户数据在系统中逻辑隔离。
- 任何向 QuickBooks Online 的写入，均须经我们的持牌专业人员明确批准，并记入审计日志。
- 客户可随时在 QuickBooks Online 中断开该应用（设置 → 应用 → 断开连接），或联系我们断开。断开后我们即停止API访问并删除已存储的授权令牌。
五、人工智能的使用
我们在两项范围明确的工作中使用 Anthropic Claude API：一是将中国财务团队提供的中文摘要翻译为英文；二是按客户、期间和单据类型对上传的原始凭证进行分类。金额计算、借贷平衡与对账均由确定性程序完成，不由AI执行。 所有AI输出在使用前均经持牌专业人员复核。根据 Anthropic 的商业条款，通过API提交的数据不用于训练模型。
六、服务提供商
| 提供商 | 用途 | 所在地 |
|---|---|---|
| Intuit Inc. | QuickBooks Online 会计平台 | 美国 |
| Google LLC（Google Workspace） | 邮箱与文档存储 | 美国 |
| Lark Technologies | 内部任务协作与审批 | 美国 / 新加坡 |
| Anthropic PBC | 翻译与单据分类（API） | 美国 |
| DigitalOcean LLC | 私有服务器托管 | 美国（纽约） |
| Netlify, Inc. | 本网站托管与下载表单接收 | 美国 |
| Google LLC（Google Analytics 4） | 网站访问统计 | 美国 |
我们仅在交付服务所必需的范围内与上述提供商共享信息；在法律要求或客户授权申报的情形下，向政府机关提交必要资料。
七、安全措施
我们依据适用于税务从业者的 FTC Safeguards Rule 维护书面信息安全计划（WISP），措施包括：
- 数据在位于美国的专用私有服务器上处理；不在个人设备上处理客户数据
- 传输加密（TLS）；凭证与授权令牌加密存储
- 管理账户启用多因素认证；服务器仅允许密钥登录
- 最小权限原则；员工账户与自动化流程账户分离
- 只增不改的审计日志；定期加密备份
- 客户原始文件保持不被覆盖，处理后的副本单独存放
八、保留期限
客户记录按专业标准、服务协议与适用税法要求保留，一般为七年，到期后安全销毁。授权令牌在断开连接或委托关系终止时删除。网站下载表单的提交记录按第一节所述最长保留 24 个月。
九、您的权利
客户可要求查阅、更正或删除我们持有的信息，但须服从我们在法律与职业上的记录保存义务。请通过下方邮箱提出。
十、政策变更
本政策的实质性变更将在本页公布并更新生效日期。
十一、联系方式
Bergland & Gao, LLC ｜ 美国佛罗里达州
邮箱：jenny@bgusatax.com ｜ 文件收取：docs@bgusatax.com
