隐私政策

生效日期：2026年7月31日

Bergland & Gao, LLC（下称"我们""本所"）为进入和运营美国市场的中国企业提供会计、税务与合规服务，并运行一套仅供内部使用的运营系统 Belle Ops。本政策说明我们处理哪些信息、如何保护，以及会与哪些第三方共享。

一、本网站

本网站不设联系表单，不主动收集姓名、邮箱或电话等个人信息，不使用广告或第三方追踪。若日后启用网站分析工具，我们将在本页说明所用工具及数据处理方式。

二、我们在服务过程中处理的信息

为履行客户委托的专业服务，我们会处理客户的经营记录，可能包括：

• 银行与信用卡对账单、发票、收据、电商与外卖平台结算报表
• 会计账簿、试算平衡表、记账凭证与财务报表
• 薪酬与员工福利信息
• 雇主识别号（EIN）、W-9与W-8表格及相关税务文件
• 客户员工、其客户与供应商的业务联系信息
• 经授权连接的 QuickBooks Online 账套中读取与写入的会计数据

三、使用目的

上述信息仅用于交付客户委托的服务：记账、对账、财务报告、税务合规及相关咨询。我们不出售客户信息，不用于广告，不将某一客户的信息用于另一客户。

四、QuickBooks Online 数据

• 只有在客户 QuickBooks Online 账套的管理员通过 Intuit 的 OAuth 2.0 授权流程主动连接后，我们才能访问该账套。
• 访问令牌加密存储于本所自有服务器，不向任何第三方共享。
• 从某一账套读取的数据仅用于该客户的委托事项，与其他客户数据在系统中逻辑隔离。
• 任何向 QuickBooks Online 的写入，均须经本所持牌专业人员明确批准，并记入审计日志。
• 客户可随时在 QuickBooks Online 中断开该应用（设置 → 应用 → 断开连接），或联系我们断开。断开后我们即停止API访问并删除已存储的授权令牌。

五、人工智能的使用

本所在两项范围明确的工作中使用 Anthropic Claude API：一是将中国财务团队提供的中文摘要翻译为英文；二是按客户、期间和单据类型对上传的原始凭证进行分类。金额计算、借贷平衡与对账均由确定性程序完成，不由AI执行。 所有AI输出在使用前均经持牌专业人员复核。根据 Anthropic 的商业条款，通过API提交的数据不用于训练模型。

六、服务提供商

我们仅在交付服务所必需的范围内与上述提供商共享信息；在法律要求或客户授权申报的情形下，向政府机关提交必要资料。

七、安全措施

本所依据适用于税务从业者的 FTC Safeguards Rule 维护书面信息安全计划（WISP），措施包括：

• 数据在位于美国的专用私有服务器上处理；不在个人设备上处理客户数据
• 传输加密（TLS）；凭证与授权令牌加密存储
• 管理账户启用多因素认证；服务器仅允许密钥登录
• 最小权限原则；员工账户与自动化流程账户分离
• 只增不改的审计日志；定期加密备份
• 客户原始文件保持不被覆盖，处理后的副本单独存放

八、保留期限

客户记录按专业标准、服务协议与适用税法要求保留，一般为七年，到期后安全销毁。授权令牌在断开连接或委托关系终止时删除。

九、您的权利

客户可要求查阅、更正或删除我们持有的信息，但须服从我们在法律与职业上的记录保存义务。请通过下方邮箱提出。

十、政策变更

本政策的实质性变更将在本页公布并更新生效日期。

十一、联系方式

Bergland & Gao, LLC ｜ 美国佛罗里达州

邮箱：jenny@bgusatax.com ｜ 文件收取：docs@bgusatax.com