隱私權聲明
最後更新：2026年10月3日
Money8 由 Forty Technologies（「我們」）營運。我們是資料控制者，負責保護您託付給我們的個人資料。本聲明說明我們處理哪些資料、原因、法律依據以及您的權利。如有疑問或請求，請聯絡：support@money8.co.uk。
我們收集的資訊
帳戶資料：您的姓名、電子郵件、電話號碼、公司名稱和角色（客戶或會計師）。 您新增或上傳的財務紀錄：交易、發票、分類、銀行對帳單和收據，包括您上傳用於自動擷取的檔案。 HMRC 申報資料：您的加值稅登記號（VRN）或國民保險號（NINO）、提交給 HMRC 的數據以及提交回執。我們以加密形式保存用於代您申報的 HMRC 存取權杖；我們絕不會看到或儲存您的 Government Gateway 密碼。 法律要求在 HMRC 申報時必須提供的裝置和使用資料——見下一節。
我們必須傳送給 HMRC 的資料（反詐欺）
當您使用 Money8 與 HMRC 互動時，英國法律要求我們在每個請求中向 HMRC 傳送反詐欺標頭資料。其中包括：裝置識別碼、您的公網 IP 位址（以及在我們的託管環境可取得時的連接埠）及其記錄時間、瀏覽器詳細資訊（使用者代理、螢幕尺寸和色彩深度、視窗尺寸、時區）、您的 Money8 使用者 ID，以及我們的產品名稱、版本和伺服器 IP 位址。這是對所有 Making Tax Digital 軟體的法律義務，在使用 HMRC 功能時無法關閉。
處理原因和法律依據
為提供您註冊的服務——儲存您的紀錄、推導稅務數據、提交您核准的申報（法律依據：履行合約）。 在每個 HMRC 請求中傳送反詐欺資料（法律依據：法定義務）。 保存提交紀錄、回執和稽核軌跡（法律依據：法定義務以及在準確性和爭議解決方面的正當利益）。 保障服務安全、防止濫用（法律依據：正當利益）。
誰會收到您的資料
HMRC——您核准提交的數據以及上述反詐欺資料。 我們的處理方，僅用於營運本服務：Supabase（資料庫、身分驗證和檔案儲存）、Amazon Web Services（應用程式託管）、Microsoft Azure AI Document Intelligence（讀取您上傳的收據和銀行對帳單上的文字）、OpenAI（交易描述和商家名稱可能會被處理，以便將上傳的銀行流水與您的紀錄進行比對並建議分類；絕不會共享任何帳戶憑證）、Google Maps Platform（搜尋地址時提供地址建議）以及 Brandfetch（商家名稱和網站網域，用於顯示商家標誌）。 如果您是在 Money8 上與會計師連結的客戶，您的會計師可以查看代您準備和申報所需的紀錄。 我們不會出售個人資料，也不會與廣告商共享。
我們如何保護和保留資料
資料在傳輸過程中加密；HMRC 權杖在靜態儲存時額外加密（AES-256-GCM）。資料庫透過列級安全政策按使用者控制存取。HMRC 要求 VAT 紀錄至少保存 6 年（gov.uk/charge-reclaim-record-vat/keeping-vat-records），因此我們會將 VAT 提交紀錄（申報資料、HMRC 回執和聲明）在所涉期間結束後保留 6 年。如果您刪除帳戶，我們會刪除不受這些義務約束的個人資料。
Cookie 與瀏覽器儲存
我們只使用服務運作所必需的內容：登入工作階段 Cookie、記住您語言選擇的 Cookie，以及用於介面偏好和 HMRC 反詐欺規則所要求的裝置識別碼的瀏覽器儲存。我們不使用任何分析或廣告 Cookie。
您的權利
根據英國 GDPR，您可以要求存取、更正或刪除您的個人資料；要求限制或反對處理；以及請求可攜帶的資料副本。請聯絡 support@money8.co.uk，我們將在一個月內回覆。您也有權向英國資訊專員辦公室（ico.org.uk）申訴。