隐私政策

运营主体与适用范围

Insightly LLC 运营位于 qbo.insightlybi.com 的内部账务数据服务（“本服务”）。本政策说明我们如何处理通过本服务获取的信息，包括已连接的 QuickBooks Online 公司和经过身份验证的查询客户端。

我们独立于 Intuit 运营，不代表 Intuit 处理这些信息。本政策适用于本服务；Intuit、OpenAI 和其他独立提供者对各自产品和账户另有政策。问题及隐私请求可发送至 admin@insightlybi.com。

我们收集的信息

• 公司与账务信息。公司标识和设置、币种、会计偏好、科目表、客户、供应商、商品、类别或部门、受支持的已入账交易、关联单据及官方财务报表。记录可能包含姓名或名称、业务联系方式、地址、金额、日期、描述及相应账务记录中的其他信息。
• 连接与授权信息。公司连接标识、授权令牌、到期时间及连接状态。我们不收集您的 Intuit 密码。
• 服务与安全信息。管理员会话、查询凭据摘要、同步检查点、获取时间、API 调用统计、审计事件和错误代码。网络基础设施可能处理提供及保护服务所需的 IP 地址、请求头和连接信息。
• 通信信息。您就支持、访问或隐私请求联系我们时提供的信息。

当前集成不请求工资记录或待审核银行流水。实际内容取决于所连接的公司以及受支持的 QuickBooks API 返回的字段。

信息来源

具有公司相应权限的人员授权连接后，账务信息从 QuickBooks Online 获取。其他信息来自您使用本服务、所选查询客户端或向我们发送的通信。每个 QuickBooks 公司都需单独授权。

请只连接您有权访问的公司，并确保您的组织对所提供的信息具备必要权限且已完成所需告知。

信息用途

我们使用信息维持授权连接，获取、整理和更新账务记录，提供报表和所请求的比较，响应授权查询，识别过期或不完整数据，保护访问，排查故障，处理请求，以及履行适用法律义务。

我们不出售账务信息，不将其用于定向广告，也不在这些页面设置广告追踪工具。本应用不利用您的账务记录训练自己的 AI 模型。按您的请求向 AI 客户端发送信息时，该提供者的处理适用其账户条款和设置，详见下文。

信息披露情形

• 获授权使用者和查询客户端。持有有效访问凭据的人员或应用会收到查询结果。通过 Codex 查询时，相关结果会传递给 Codex / OpenAI，用于所请求的分析。结果可能包含交易明细、姓名或名称和描述，而不仅是汇总金额。
• 基础设施与支持。运营者及获授权的基础设施提供者可能在托管、保护、维护和支持本服务所必需的范围内处理信息，访问应限于相关服务的目的与权限。
• QuickBooks 连接。为完成授权及受支持的 API 操作，必要的请求、公司标识和授权令牌会发送给 Intuit。
• 法律与安全目的。在适用法律要求，或为调查滥用、保护权利、响应安全事件而合理必要时，我们可能披露信息。

我们不承诺 OpenAI 或其他查询客户端实行零保留，也不承诺特定账户完全排除模型训练。提供公司数据前，请检查相应提供者适用的条款、隐私控制和账户配置。聊天或其他客户端中的副本与本服务分别管理。

存储地点与保护措施

本服务的应用数据库和本地备份保存在美国的自有 Linux VPS。查询客户端及其他提供者可能在其自身条款和政策说明的地点处理收到的信息。

保护措施包括公网连接使用 HTTPS、QuickBooks 授权令牌加密存储、管理员与查询凭据分离、限制访问服务端配置，以及独立的数据库角色。这些措施不代表每个数据库字段或备份都单独加密。任何系统都无法保证绝对安全。

保留期限与备份

在授权报告用途需要期间，我们保留当前同步数据集，直至根据适当的删除或终止请求移除，并遵守适用的保留义务。当前数据集可能包含历史账务记录。断开公司连接不会自动删除已存记录。

• 被后续批次替代的成功同步快照及已废弃快照，在七天后进入清理范围；当前发布的快照保留用于持续查询。未完成或失败的任务可能为恢复和排错而保留，直至解决或移除。
• 应用审计事件在九十天后进入清理范围。
• 本地数据库备份按照约十四天的保留周期轮换。从在线数据库删除不会立即清除已有备份，相关副本随轮换到期清除。恢复备份后，应在恢复正常使用前重新应用适用的删除请求。
• 管理员会话在八小时后到期。已到期的会话和授权状态记录由维护任务清理。

上述为配置的保留目标，清理依赖定时维护正常执行；运行中断可能延迟移除。在法律要求或解决安全事件、争议所必要时，我们可能更长时间保留有限信息，并将访问限制在该目的内。

您的选择与隐私请求

您可在管理员界面断开公司连接，或在 QuickBooks 中撤销应用连接，停止未来访问。通过本服务成功断开时，会撤销并移除保存的授权令牌。如需删除同步数据、获取可提供的信息副本、更正服务记录或了解处理方式，请联系 admin@insightlybi.com。

处理前我们可能核实您的身份及您对该公司的权限。具体权利、例外和响应期限取决于适用法律。原始账务分录须由有权限的人员在 QuickBooks 中更正；本服务不向 QuickBooks 写回账务修改。

我们无法代您删除个人导出文件、Codex 对话或其他独立客户端中的副本，请通过相应提供者管理这些副本。初次提出隐私请求时，请勿通过邮件发送密码、访问令牌或完整财务记录。

Cookie 与类似技术

管理员界面使用必要的会话 Cookie 进行身份验证和会话保护，有效期八小时。该 Cookie 禁止页面脚本读取，并在生产环境通过 HTTPS 传输。退出登录会清除浏览器 Cookie 并使服务端会话失效。

这些页面不使用广告 Cookie 或第三方分析脚本。Intuit 授权页面及独立查询客户端可能依据各自政策使用自己的 Cookie。

适用人群

本服务面向获授权成年人的业务使用，不面向儿童。我们不会明知而向儿童征集信息。如果您认为信息未经适当授权被提供，请联系我们，以便审查和处理。

政策更新与语言

我们可能在信息处理方式、服务或适用要求变化时更新本政策。本页显示生效日期和版本；需要时，我们会另行通知或取得同意。数据用途的重大变更应在实施前反映于政策。

英文为主要文本，中文译文便于理解。如版本不一致，在适用法律允许范围内以英文为准。

联系与相关文件

使用本服务适用我们的最终用户许可协议。独立提供者的信息处理方式请参阅 Intuit 隐私声明、OpenAI 隐私政策及您的账户适用条款。