隐私声明
最后更新：2026年10月3日
Money8 由 Forty Technologies（"我们"）运营。我们是数据控制者，负责保护您托付给我们的个人数据。本声明说明我们处理哪些数据、原因、法律依据以及您的权利。如有疑问或请求，请联系：support@money8.co.uk。
我们收集的信息
账户数据：您的姓名、电子邮箱、电话号码、公司名称和角色（客户或会计师）。 您添加或上传的财务记录：交易、发票、分类、银行对账单和收据，包括您上传用于自动提取的文件。 HMRC 申报数据：您的增值税注册号（VRN）或国民保险号（NINO）、提交给 HMRC 的数据以及提交回执。我们以加密形式保存用于代您申报的 HMRC 访问令牌；我们绝不会看到或存储您的 Government Gateway 密码。 法律要求在 HMRC 申报时必须提供的设备和使用数据——见下一节。
我们必须发送给 HMRC 的数据（反欺诈）
当您使用 Money8 与 HMRC 交互时，英国法律要求我们在每个请求中向 HMRC 发送反欺诈头信息数据。其中包括：设备标识符、您的公网 IP 地址（以及在我们的托管环境可获取时的端口）及其记录时间、浏览器详细信息（用户代理、屏幕尺寸和色深、窗口尺寸、时区）、您的 Money8 用户 ID，以及我们的产品名称、版本和服务器 IP 地址。这是对所有 Making Tax Digital 软件的法律义务，在使用 HMRC 功能时无法关闭。
处理原因和法律依据
为提供您注册的服务——存储您的记录、推导税务数据、提交您批准的申报（法律依据：履行合同）。 在每个 HMRC 请求中发送反欺诈数据（法律依据：法定义务）。 保存提交记录、回执和审计跟踪（法律依据：法定义务以及在准确性和争议解决方面的合法利益）。 保障服务安全、防止滥用（法律依据：合法利益）。
谁会收到您的数据
HMRC——您批准提交的数据以及上述反欺诈数据。 我们的处理方，仅用于运行本服务：Supabase（数据库、身份验证和文件存储）、Amazon Web Services（应用托管）、Microsoft Azure AI Document Intelligence（读取您上传的收据和银行对账单上的文字）、OpenAI（交易描述和商户名称可能会被处理，以便将上传的银行流水与您的记录进行匹配并建议分类；绝不会共享任何账户凭据）、Google Maps Platform（搜索地址时提供地址建议）以及 Brandfetch（商户名称和网站域名，用于显示商户标志）。 如果您是在 Money8 上与会计师关联的客户，您的会计师可以查看代您准备和申报所需的记录。 我们不会出售个人数据，也不会与广告商共享。
我们如何保护和保留数据
数据在传输过程中加密；HMRC 令牌在静态存储时额外加密（AES-256-GCM）。数据库通过行级安全策略按用户控制访问。HMRC 要求 VAT 记录至少保存 6 年（gov.uk/charge-reclaim-record-vat/keeping-vat-records），因此我们会将 VAT 提交记录（申报数据、HMRC 回执和声明）在所涉期间结束后保留 6 年。如果您删除账户，我们会删除不受这些义务约束的个人数据。
Cookie 与浏览器存储
我们只使用服务运行所必需的内容：登录会话 Cookie、记住您语言选择的 Cookie，以及用于界面偏好和 HMRC 反欺诈规则所要求的设备标识符的浏览器存储。我们不使用任何分析或广告 Cookie。
您的权利
根据英国 GDPR，您可以要求访问、更正或删除您的个人数据；要求限制或反对处理；以及请求可携带的数据副本。请联系 support@money8.co.uk，我们将在一个月内回复。您也有权向英国信息专员办公室（ico.org.uk）投诉。