誕生於
一間稅務事務所

我們的故事

每到報稅季，同樣的事情總會重演。文件散落在電子郵件和簡訊裡，客戶打電話來問「收到了嗎？」，事務所則擔心敏感資料就這樣躺在附件裡。

電子郵件從來就不是拿來當檔案櫃的。寄出一次的附件會在對方的收件匣裡放上好幾年，沒有人知道誰打開過。隨手拍下傳過來的 W-2，最後就存在一支沒上鎖的手機相簿裡。每年三月都有同樣的對話——「我寄了」和「我們沒收到」——雙方都沒有說謊，只是根本沒有紀錄。

TaxPin 起初就是一間稅務事務所為了解決這個問題，替自己的客戶打造的工具。不是花俏的功能——只是讓文件安全地往來，並清楚看到誰交了什麼。這就是全部的初衷。

所以產品是一季一季長出來的，而不是照著路線圖做的。先是安全地傳送文件。接著是文件請求和電子簽名，「請把那份表格傳給我」不必再打電話。然後是開立帳單和收款，再來是附在每份文件上的訊息。現在薪資也在同一個入口網站裡處理。每一年，都有一件原本靠手工的事搬到了螢幕上。

多語言也是出於同樣的原因。在一間韓裔美國人的事務所裡，父母那一代說韓語，子女說英語，員工和企業客戶說西班牙語——常常是同一天、同一間辦公室。在一個顯示您收入和社會安全號碼的畫面上，沒有人應該用自己吃力的語言辦事。所以客戶畫面從韓語、英語和西班牙語起步，現在已有 15 種語言，訊息在往來時自動翻譯。

報稅文件是任何人經手過最敏感的文件之一。社會安全號碼、一整年的收入、銀行帳戶——一旦外洩就無法收回的資訊，全都集中在一個檔案裡。所以從第一天起，我們的目標就不是一個好看的入口網站，而是一個盡可能安全的保險庫。

我們也盡量不只是自己這麼說。我們一次又一次像攻擊者那樣攻擊自己的系統——繞過租戶隔離、提升權限、繞過 MFA、劫持邀請連結——並在資料庫和伺服器程式碼層面、而不是介面上，堵住發現的問題。因為只靠內部檢查會有盲點，我們也委託了獨立的外部評估（WebEASM AEGISonar），獲得綜合評等 5 級（Safe），並原樣公開結果。

我們相信，便利只有建立在安全之上才有意義。TaxPin 的每一項功能——哪怕只是一次上傳或一則通知——都是先決定好資料如何加密、如何依事務所隔離、如何留下紀錄之後才開始打造的。以下是這些原則實際落實的方式。

安全從設計開始

文件安全

報稅文件裡有社會安全號碼、收入和銀行資料——一旦外洩就會直接導致身分盜用。TaxPin 的每一個設計決定都從這個前提出發。

這一切都是依照 IRS 和 FTC 為保護稅務資料所要求的原則設計的。

我們的信念

我們的做事方式