怎么运作的

我们替你做了什么、没做什么、看得见什么

你的文件留在你的网盘。我们只记索引、哈希、指针、标签和一条只追加的审计链;系统把每张单据暂归到位,落定永远是你打勾。

五步

每一步都写进审计链;没有可开关的档位,也没有「昨夜自动归档」。

  1. 01 登记写哈希拍照、转发邮件、上传、手动记一笔;原件放进你网盘的 收件目录/
  2. 02 暂归定标签、归属、去处识别两段跑完,四项信号算好;档案树里带「待定」章,不进报表
  3. 03 检查表能直接勾 / 先改再勾证件与保单不进表,逐张看过再确认
  4. 04 确认原件移到位,进报表写一条审计链事件;宽限期内可撤回,撤回是追加撤销事件
  5. 05 宽限期只提醒,不转正待定超过 7 天今日页会说;永不自动确认

数据去了哪、留了什么、看不到什么

写得越具体,你越能判断要不要用我们。

送到哪

  • 识别(OCR):原图送识别服务,拿回字段与坐标;服务在标准云,澳洲区域即将推出
  • 分类:识别出的文字先脱敏(去掉卡号、地址、人名),再送 Claude 做标签与主体判断;原图不送
  • ABR:只送你输入的 ABN,带回名称、实体类型、GST 状态
  • 你的网盘:原件只经我们中转进入 Apps/Burrow/,应用专属目录,最小权限

留了什么

  • 原件:0 份 不存。拍照与邮件附件在写入你网盘前短暂中转,写入即删
  • 索引:商家、日期、金额、标签、归属、去处、网盘指针(fileId 与路径)
  • 哈希:每份原件的 SHA-256,账本口径;网盘侧 MD5 只作变化旁证
  • 派生件:缩略图、OCR 文本,7 天后清掉,不进日志
  • 审计链:只追加,不可改,不可删

看不到什么

  • 你在 App 外对网盘做的改动:挪走、改名、删除。我们下次核对只更新「观测位置」或标「已缺失」,不替你改回来
  • 收件目录之外的任何文件:我们只看自己带进来的
  • 你的银行、ATO 账户、会计软件:第一版不接
  • 个人归属的单据不进任何报表,也不挂 ATO 行

审计链证明什么、不证明什么

它证明的是「某时某人确认过这份哈希的文件」:登记、暂归、确认、撤销、事实回答,每条带时间与哈希,只能追加。

它不证明原件现存。导出时我们按指针现从你的网盘读原件,打包后即丢;每份标「可验证 / 位置变了 / 内容变了 / 已缺失」,缺失就明写,不静默跳过。所以我们说的是「文件清单、确认记录与核对结果」,不说「证据」保证。

自动化决策说明

按《隐私法》APP 1.7–1.9(2026 年 12 月 10 日生效)的要求写明:计算机程序用了哪些信息、做了哪种决定。

程序做的事用到的信息决定的种类人的位置
暂归识别出的商家、日期、金额、GST;你之前对同一商家的确认记录提议标签、归属、去处 —— 只是提议你打勾才成立;不勾永远待定
四项信号OCR 文本、金额与 GST 的算术关系、日期、商家确认次数把待定单据分进「能直接勾」或「先改再勾」只影响顺序与能否批量,不替你确认
义务判定你输入的 ABN、ABR 带回的事实、你回答的事实(如有没有雇员)、已确认的义务文件某条义务「正常 / 即将到期 / 还需要的文件 / 还不知道 / 不适用」规则包写死,带法定出处;规则不自学;事实由你回答,可改
ATO 行候选你的标签给每个标签一个附表行候选报表上叫「候选」;交会计核,或选「交给会计决定」

我们保守地把以上四项都写进来,不自行判断它们是否「显著影响个人权利或利益」。依据:Privacy and Other Legislation Amendment Act 2024(C2024A00128)新增 APP 1.7–1.9;OAIC APP 1 指引。

引导提示,再看一次

第一次用时弹过的提示都在这里,逐条可重放;不会再自动弹。