資料處理揭露

本頁面以淺白的語言說明 Haruno 處理哪些資料、資料流向何處、保留多久，以及你可以行使哪些控制。Haruno 是一款具備託管模型存取能力的桌面應用程式。財務結帳（讀取活頁簿、執行檢核、建立分類帳與產出報告）在你的裝置上執行，不會傳輸任何客戶資料。只有進入與助理之對話的內容，才會為執行你所要求的功能而經由 Inferara 的託管 API 傳送至第三方 AI 模型供應商。本頁面是對我們隱私權政策的補充。

僅傳輸進入助理工作情境的內容：你輸入的提示與對話、你開啟或附加之檔案的節錄、在所要求功能需要時來自你所連結帳戶的內容，以及助理為你執行的工具與指令的結果。在財務審閱中，這些內容可能包括科目名稱、項目名稱、數字與發現事項。執行結帳本身不會傳輸任何內容。Haruno 不會在背景大量上傳你的磁碟、工作區或所連結的帳戶。

助理處理的內容經由加密連線從桌面應用程式傳送至 Inferara 的託管 API——一個代理模型存取的託管閘道——再由其傳送至第三方 AI 模型供應商，且僅為執行該次要求。Haruno 不會將使用者資料用於訓練、微調、開發或改進通用 AI 或機器學習模型，也不會為此目的傳送使用者資料。

Inferara 託管 API 不儲存請求或回應的內容。它保留的只是營運紀錄：請求來源位址最長保留 30 天；上游錯誤的文字最長保留 30 天；依帳戶存取金鑰標記的彙總用量指標最長保留 30 天；路由與用量紀錄（時間戳記、模型、耗時與用量）最長保留 365 天；帳單紀錄則依會計要求保留較長時間。對於每家已連接的 QuickBooks 公司，它也會保留該公司的名稱、法定名稱、地址、國家、本位幣、會計年度起始月與 QuickBooks 公司 ID，以及最近一次同步的時間，直到該公司從投資組合中移除（在 QuickBooks Online 中斷連線也會將其移除）或隨其擁有者的帳戶一併刪除；該公司經加密的授權則保留到該公司中斷連線為止。如果你在 Mac 版或 Windows 版 Haruno 中開啟了排程同步的電子郵件摘要，它也會為每次排程同步保留一筆紀錄：哪家公司、何時執行、是否成功，以及匯入或更新了哪些月份；該紀錄保留到摘要郵件寄出後 7 天，最長不超過 30 天。關閉電子郵件摘要後，尚未寄出的紀錄會被刪除。它不保留該公司的任何財務資料。

要求透過託管模型存取由第三方 AI 模型供應商完成。傳輸給供應商的內容依該供應商自身的條款處理。Inferara 僅傳輸執行你的要求所需的內容。

你的工作區、檔案以及助理的衍生工作資料保留在你的裝置上，並依工作區相互隔離。在財務審閱中，這包括來源活頁簿、同步從 QuickBooks 帶入的紀錄，以及每家公司的分類帳、發現事項、財務報表包、調節底稿、投資人報告與科目對應設定檔（spec）。包括 OAuth 權杖在內的連接器憑證儲存在裝置的安全憑證儲存空間中；QuickBooks 除外：已連接公司的授權會加密儲存在 Haruno 的伺服器上，絕不會儲存在你的裝置上。更新 Windows 版 Haruno 後，舊版儲存在那台電腦上的 QuickBooks 連線會被移除。這類連線在 Intuit 仍持有的存取權會在到期時終止；你也可以在 QuickBooks Online 中斷 Haruno 的連線，提前終止。助理可以存取哪些資料夾與檔案由你決定。

Haruno 提供沙箱執行，在隔離環境中執行助理的工具。在沙箱工作階段中，來自該環境的所有網路存取均由應用程式依明確的主機允許清單進行中介：清單之外的主機需要你逐一核准，而無人值守執行會直接拒絕允許清單之外的存取。你可以在應用程式的安全性設定中管理允許的主機清單。

連接器採自願啟用：Haruno 僅在你授權後存取所連結的帳戶，且僅用於提供你要求的功能。你可以隨時中斷連接器或撤銷其授權，此後 Haruno 即停止存取與處理該帳戶的資料。對於標示為唯讀的連接器，助理絕不會向所連結的系統寫回內容——它只準備草稿供你審閱。Haruno 以獨立控制者的身分處理所連結帳戶的資料，以提供你要求的功能；並不代表託管你帳戶的平台處理這些資料。QuickBooks Online：Haruno 只讀取資料。Haruno 會在你連接或新增公司、以及按一下「同步」時讀取該公司（如果你開啟了排程同步，也會在排程同步的時間讀取：Mac 版 Haruno 在其設定的同步時間，Windows 版 Haruno 在為該公司設定的同步時間），將同步讀取的紀錄儲存在你裝置上該公司的帳簿中（如第六節所述），並根據這些帳簿回答有關該公司的問題。在舊版 Windows 版 Haruno 與 Mac 版 Haruno 中，當你詢問所連結的公司時，Haruno 也會從 QuickBooks 讀取完成該次要求所需的紀錄與報表——例如會計科目名稱、客戶、發票與財務數字。與該次要求相關的內容會傳送至第三方 AI 模型供應商以執行該次要求，其處理與保留方式如上文第二至第五節所述。

Haruno 能觸及的範圍由你決定：啟用、停用或中斷每個連接器；撤銷授權；選擇助理可處理的工作區與檔案；管理允許的網路主機清單；以及啟用沙箱執行。你可以隨時停止使用服務並解除安裝應用程式，可以在儀表板自行刪除帳戶與個人資料或請我們代為刪除，也可以要求揭露或更正你的個人資訊。刪除流程見隱私權政策。

當我們的資料處理方式變更時，我們會更新本頁面。資料處理相關詢問請聯絡： info@inferara.com