隐私政策

明途税务（Mingtu LLC，以下简称“明途”）是一家注册于加利福尼亚州的税务服务事务所，专为华人小生意主和卡车司机提供报税、记账及公司注册等服务。本隐私政策说明我们如何收集、使用和保护您的个人信息。

当您使用我们的网站、填写报价表单或成为客户时，我们可能收集以下信息：

• 姓名、联系电话、电子邮件地址
• 居住地址、法定姓名（用于准备委托协议）
• 税务相关信息（收入来源、公司类型、报税年份等）
• 财务文件（W-2、1099、银行对账单等，仅在客户主动上传时）
• 雇主识别号（EIN）及员工工资信息（季度工资税服务适用）
• 网站访问技术数据（IP 地址匿名哈希、浏览器类型），用于安全审计

• 提供税务申报、记账、工资税等服务
• 向您发送报价单、服务进度通知及税务提醒
• 准备并提交税表至 IRS 及各州税务机关
• 遵守联邦和州法律的合规义务
• 改进我们的网站和服务质量

我们不会出售、出租或向第三方广告商分享您的个人信息。

在以下情况下，我们可能需要共享您的信息：

• 政府机关：在您授权后，向 IRS、加州税务局（FTB/CDTFA）等机关提交申报材料
• 服务提供商：Supabase（数据库托管）、Cloudflare（CDN 和存储）、Resend（邮件发送）——这些供应商依合同仅用于提供服务，不得另作他用
• 法律要求：依法律、法院命令或政府要求披露

我们采取以下技术措施保护您的数据安全：

• 所有通信通过 TLS 1.3 加密传输
• 客户文件（税表 PDF 等）以 AES-256-GCM 应用层加密存储于 Cloudflare R2
• 数据库行级安全（RLS）确保客户只能访问自己的数据
• 访问日志记录所有读写操作，保存不少于 6 年（符合 IRS Pub 4557 要求）
• 账户密码由 Supabase Auth 采用 bcrypt 哈希存储

我们的网站使用极少量技术：

• Session Cookie（仅登录用户）：用于维持您在客户门户的登录状态，属于功能必要类型，无需另行同意
• 浏览器本地存储（localStorage）：仅用于临时保存您填写中的费用表或工资税表单草稿，数据存储在您的设备上，不发送至服务器
• Cloudflare Web Analytics：我们使用不设置 Cookie 的隐私友好型访问统计工具

我们不使用广告追踪 Cookie 或第三方行为分析工具。

如果您是加州居民，依据《加州消费者隐私法》（CCPA），您有权：

• 了解我们收集了哪些关于您的个人信息
• 要求删除您的个人信息（法律要求保留的除外，如税务记录）
• 选择退出个人信息的出售（我们不出售个人信息）
• 不因行使上述权利而受到歧视性对待

如需行使上述权利，请发邮件至 info@mingtutax.com。

税务文件和客户记录依 IRS 要求保存至少 7 年。您的账户信息在您要求删除后将在 30 天内处理（法律义务范围内的记录除外）。

如对本隐私政策有任何疑问，请联系：

明途税务 Mingtu LLC
9049 Valley Blvd, Ste 107, Rosemead, CA 91770
info@mingtutax.com