这个网站量测什么，又不量测什么
本网站可以使用 Google Analytics，除此之外没有其他量测工具。它会先问您；在您同意之前，什么都不会量测。如果您不同意，或是一直没有回答，分析工具根本不会被加载。您随时可以从任何一页的页脚链接改变这个答案。
谁持有什么
以下所有内容的浓缩版。
| 什么 | 放在哪里 | 谁能取得 |
|---|---|---|
| 贵公司的总账、银行与信用卡系统 | 贵公司自己的账号,不变动 | 我们,以具名账号、最小必要权限,每笔操作都有时间戳 |
| 进行中的结账工作底稿 | 贵公司拥有的文件夹,存在贵公司的保存空间 | 贵公司与我们。我们在写的时候您就看得到 |
| 您在联系表单里填写的内容 | 我们的主机服务商 Netlify,以及我们的信箱 | 我们。不会加入名单,不会提供给任何人 |
| 您在本网站读了哪些页面 | Google Analytics,而且仅在您同意之后 | 我们,以汇总形式。您不同意就什么都不会加载 |
| 任何自动化工具接触到的数据 | 工具不得保留,零数据保留是合约条款 | 没有人。进入贵公司总账之前,由具名的人覆核 |
关于本网站
我们使用什么
Google Analytics 4，除此之外没有任何形式的量测。没有代码管理工具、没有广告像素、没有画面录像、没有热区图、没有客服对话窗口，也没有 A/B 测试工具。
您同意之前，什么都不会加载
页面送达时，分析工具并不在上面。一段很小的程序会先问您，只有在您同意之后才去取得 Google Analytics。您的答案存在您自己的浏览器里，不在任何服务器上，而且那是您同意之前唯一被保存的东西。若您选择不同意，什么都不会取得，也不会设置任何 cookie。若您的浏览器不运行 JavaScript，我们不会询问，也不会量测；这是正确的缺省状态，不是功能受损。
联系表单
联系页上有一份表单，每一页角落按钮打开的面板里也有同一份。两者都会把您填写的内容送到我们的主机服务商 Netlify，由它保存并以电子邮件转寄给我们。我们看到的是您的姓名、电子邮件地址、您在消息栏写的内容，以及您从哪一个语言版本与哪一页送出。这些数据只用于回复您。我们不会把您加入任何邮件名单，也不会提供给其他人。您也可以改用电子邮件或直接预约通话，本网站没有任何功能非用表单不可。
它会收集什么
您看过哪些页面、顺序如何、停留多久、大致位于世界哪个区域、使用哪一类设备与浏览器，以及您怎么来到这里：搜索、链接，或直接输入网址。Google Analytics 会在您的浏览器设置 cookie 以辨识回访，并且只保留截断后的 IP 地址，不会完整保存。
我们只用它做一件事：了解究竟有没有人读收费页，以及他们在预约通话之前读过什么。我们不创建个人轮廓、不投放广告，也没有把这个资源连接到 Google Ads 或任何受众与再行销功能。
如何关闭
使用浏览器的追踪保护功能、对本网站封锁 cookie，或安装 Google 官方的停用插件程序：tools.google.com/dlpage/gaoptout。三者任一都能停止量测，而且都不会影响网站运作。这里没有任何功能需要分析工具才能使用。
唯一的第三方：Google Fonts
本网站的字体由 fonts.googleapis.com 与 fonts.gstatic.com 提供，两者由 Google 运营。加载它们代表您的浏览器会向 Google 发出请求，因此 Google 会收到您的 IP 地址、浏览器识别字符串，以及您所在页面的网址，就像任何向任何服务器发出的请求一样。Google 声明不会用 Fonts 请求创建广告轮廓；我们无法独立查核这一点，所以我们选择告诉您这个请求确实发生，而不是声称本网站没有第三方。
中文页面另外会加载 Noto Sans 与 Noto Serif，同样来自上述两个 Google 主机，好让中文能被正确排版，而不是交给您设备上刚好有什么字体。同样两个主机、同样的揭露，没有增加第三方。
这就是完整的清单。这些页面上其他所有东西，都只从本网域取得。
服务器日志
我们的静态主机会保留标准的网页服务器日志，每一家主机都会。我们不读它、不导出它，也不把它连到任何东西。我们没有邮寄名单，也没有电子报需要退订。
客户数据
存放在哪里
在贵公司的系统里。我们在贵公司的总账、银行网银、信用卡系统与文档保存中作业，使用属于贵公司、而且不必问我们就可以撤销的账号。我们不会把贵公司的账拷贝一份留在这边。当一份工作底稿必须存在于贵公司系统之外，例如正在进行的对账、正在创建的附表，它会放在贵公司拥有的文件夹、贵公司的保存空间里，而且在编写过程中您就看得到。
谁能接触
- 签约前唯读，开始后是工作所需的权限为了报价，我们以唯读方式查看贵公司的账。合作一旦开始，我们持有的就是工作真正需要的权限。从第一周起我们就在做事：过账、开立发票、备妥付款批量。任何阶段我们都不会持有的，是贵公司账户的签核权。
- 具名账号、最小权限每一位处理贵公司账目的人，都有自己名下的账号。没有共用登录、没有共用密码，也没有超出工作所需的权限。
- 约聘专业人力受同一套条款约束任何我们引入的人，在取得账号之前，都要签署我们与贵公司签署的同一份保密与数据条款。
- 工作结束，权限结束合作结束后五个工作天内，我们会移除自己的账号并以书面确认。贵公司也应该从自己那一边撤销；两重保险才是正确的数目。
我们就 AI 写进合约的三条规则
软件是这家事务所能以固定收费交付的很大一部分原因，假装不是这样并不诚实。所以以下是约束条件，而且是合约性的，不是愿望。
- 零数据留存，写进合约除非供应商已书面承诺输入与输出不会被留存、也不会用于训练任何东西，否则没有任何工具会接触到客户数据。行销页上这样写并不足够；它必须在协议里，而我们会让贵公司看我们手上有哪些协议。
- 进入总账之前，由人覆核软件可以读取、截取、分类、草拟与对账。但没有任何东西可以在未经具名人员看过并接受之前进入贵公司的总账。这家事务所不存在任何一种设置，让自动化流程未经覆核就写入一笔分录。
- 具名账号、附时间戳记，否则不用贵公司系统里的每一个动作，都必须可以追溯到一个有时间纪录的人。如果一项工具只能以共用服务账号写入，或写入时没有稽核轨迹，我们就不会在贵公司的账上使用它。这一条让我们放弃过一些很好用的工具。
查找贵公司的数据
写信到 contact@millracefinance.com，问我们持有什么、放在哪里、谁接触过。您会在五个工作天内收到一个书面的直接答复。如果您要求我们删除一份存放在贵公司系统之外的工作底稿，我们会删除并告知何时完成，惟法规要求保存的纪录除外。
最后更新：2026 年 8 月 29 日。如果本页有重大变动，我们会直接通知现有客户，而不是静静重新张贴。