VectorInvoiceКонфиденциальность
Политика конфиденциальности
18 октября 2026 г.
Эта страница описывает, как VectorInvoice обрабатывает персональные данные. Она описывает код и это развёртывание. Это не юридическая консультация.
Кто ведёт эту услугу
Оператор: Alexander Mauz, самозанятое лицо с индивидуальной деятельностью (individuali veikla) в Литве, зарегистрированное плательщиком НДС. Почтовый адрес, номер свидетельства об индивидуальной деятельности, код НДС, электронная почта и телефон на этой странице не опубликованы. Точное имя в свидетельстве здесь не переписано. Уполномоченный по защите данных не назван. Нужно ли его назначить, на этой странице не решено. Оператор учреждён в Литве, поэтому представитель по статье 27 не назван.
Оператор и обработчик
В отношении учётной записи, сайта и журналов безопасности оператор сервиса является оператором персональных данных. В отношении файлов счетов и полей, которые загружает клиент, клиент является оператором, а оператор сервиса — обработчиком по статье 28. На этом сайте нет подписанного договора по статье 28. Скачиваемый текст — шаблон. Администратор команды решает обработку внутри этой команды. Хост не является работодателем.
Что хранится
Электронная почта учётной записи, имя, хеш пароля (Argon2id) и необязательный секрет приложения-аутентификатора. Название тарифа и метка статуса оплаты. Нет номера платёжной карты и нет платёжной компании. Изображения чеков и извлечённые поля счёта. Название поставщика, номер счёта, суммы, имя покупателя и текст строки хранятся открытым текстом, чтобы экран проверки мог их искать. Коды НДС, адреса, IBAN, коды покупателя, почта покупателя и файл чека зашифрованы. Почта приглашений в команду и комментарии проверки. Журнал аудита только на добавление хранит действие и счётчик, не почту, сумму и свободный текст. Поддержка открывает счета только после того, как клиент дал доступ на ограниченное время.
Зачем
Чтобы вести учётную запись, показывать загруженные клиентом счета, извлекать поля, когда задан ключ Mistral, и готовить файлы, которые клиент скачивает. Приложение отказывает внутренней цели с именем «обучение». 17 октября 2026 г. оператор подтвердил на странице конфиденциальности в панели Mistral, что переключатель «use API calls to train Mistral models» («использовать вызовы API для обучения моделей Mistral») выключен и что модели Labs выключены. Этот отказ от обучения активен. Zero Data Retention (нулевое хранение данных) ещё не запрошено. Эта страница не считает его активным. Для учётной записи предложен договорный базис по статье 6(1)(b), и он остаётся неопубликованным, пока нет условий использования. Для журналов безопасности предложен законный интерес по статье 6(1)(f). Балансировочный тест на этой странице не опубликован.
Кто получает данные
Render размещает это развёртывание. Mistral получает чек, предложение или короткую запись только когда задан ключ API. Служба VIES Европейской комиссии и литовский набор открытых данных get.data.gov.lt вызываются, когда проверяется код НДС или код компании и поиск не выключен. Поставщик аналитики и поставщик платежей не подключены. Данные клиентов не продаются. Форма контакта сохраняет имя, почту и сообщение как заявку. Ответ уходит по почте на указанный адрес.
Где идёт обработка
Опубликованная конфигурация Render ставит сайт, API, Postgres и Redis в Орегон, в Соединённых Штатах. Регион ЕС в этом файле не задан. Render публикует приложение об обработке данных, которое описывает стандартные договорные условия ЕС. Оператор не принял его на этой странице и не решил, переезжает ли сервис в регион ЕС. Вызовы Mistral идут на https://api.eu.mistral.ai. Код отказывает хосту в Соединённых Штатах, глобальному хосту api.mistral.ai и API файлов и агентов. В документах Mistral указано, что метаданные учётной записи и оплаты могут находиться вне региона инференса. Отказ от обучения активен по подтверждению от 17 октября 2026 г. Zero Data Retention (нулевое хранение данных) ещё не запрошено. Эта страница не считает его активным.
Как долго
Сжатая копия каждого файла чека хранится 2 года с даты документа (730 дней, настраивается). Извлечённые поля счёта и журнал остаются после удаления этой копии файла. За 60 и 14 дней отправляются письмо и напоминание в приложении, с ZIP-экспортом в один клик. За установленный законом срок хранения отвечает клиент. В Литве это обычно 10 лет; экспортируйте копии, которые ещё нужны. Это не налоговая консультация. В Настройках также можно скачать данные учётки, удалить файлы, удалить записи или удалить учётку. Каждое удаление снова просит пароль и одноразовый код по почте. Код попадает во входящие только если отправка писем настроена. Сокращённая строка может остаться на окно хранения в приложении (по умолчанию 10 лет): период, направление, номер документа, дата и суммы. Не файл, не имя, не адрес и не заметки. Это окно — настройка, не подтверждённый законный срок. Юрист срок и поля на этой странице не подтвердил. Кнопка не стирает резервные копии провайдера, снимки диска, свободное место в базе до очистки, уже отправленное письмо и журнал аудита.
Безопасность
AES-256-GCM для названных выше полей и файлов. Пароли используют Argon2id. Сессионные cookie — httpOnly, кроме cookie CSRF, с SameSite=Strict и Secure, когда развёртывание это включает. Администраторы должны включить аутентификатор, если развёртывание не выключает это правило. Это развёртывание его выключает. На этом сайте нет задания резервного копирования и нет проверки восстановления. Эта страница не сертификат. Сертификат ISO, отчёт SOC или тест на проникновение не заявляются.
Ваши права
Вы можете просить доступ, исправление, удаление, ограничение и копию, а также возражать, когда обработка основана на законном интересе. Когда оператор сервиса является оператором данных, вы можете подать жалобу в Государственную инспекцию по защите данных (VDAI) в Литве. Когда вы являетесь оператором содержания счёта, оператор сервиса действует как обработчик и направляет запрос вам. Контактная почта и почтовый адрес для запросов, которые не используют кнопки в Настройках, на этой странице не опубликованы.
Дети
Услуга предназначена людям, которые ведут дело или индивидуальную деятельность. Она не направлена на детей.
Изменения
Недостающие сведения остаются помечены как неопубликованные, пока их не заполнят. Дата сверху — дата этого текста.