隐私政策

1. 谁处理数据

数据控制者是为本服务开具发票的公司。其完整识别信息——名称、税务识别号、商业登记号与注册地址——载于联系页面以及随报告一同收到的发票上。数据保护相关事宜请通过专用表单联系我们。

2. 我们处理哪些数据

类别	包含什么以及来自何处
平衡表文件	您上传的 PDF。可能包含分析账户的名称，因此含有公司名称，在某些账户表中还含有个人姓名。
汇总的会计数值	各账户的余额和发生额、各类别的合计、计算出的指标。只有数字，没有名称。
实体识别信息	从平衡表表头读取的名称和 CUI，以及期间。
电子邮件地址	由您在下单时输入。这是报告和发票能够送达您的唯一方式，因为没有账户。
开票数据	您为发票所指定的名称和 CUI，可选。如果您要求以自然人开票：姓、名，以及可选的地址、城镇、县和 CNP。CNP 在交付前加密保存，之后从订单中删除；仅保留在发票上，即法律要求其保留之处。
IP 地址	在上传和提交表单时保留，仅用于限制滥用。
同意的证据	所勾选的复选框、所接受文本的确切版本、时刻、IP 地址和浏览器标识符。
卡片数据	它们从不到达我们这里。付款在 Stripe 中完成；我们只收到已付款的确认。

3. 基于什么依据

• 合同的履行（第6条第1款 b) 项）：读取平衡表、生成报告、通过电子邮件交付。
• 法律义务（第6条第1款 c) 项）：按照税务和会计法规开具并保存发票。
• 合法利益（第6条第1款 f) 项）：限制对服务的滥用并保留交付证据。

关于您有权就平衡表中的实体申请分析的声明，不是处理依据，而是您向我们承担的一个条件。没有它我们不予处理。

4. 每样东西保留多久

内容	多久
上传的 PDF 文件	直到读取它的那次请求结束为止。不予存储。
分析账户的名称	在指标计算后、付款之前立即删除 — 仅有一个例外，见下文。
最大的10家客户和10家供应商的名称（出现在报告的“详情”部分）	最多 72 小时。交付后，该窗口会自动缩短。
分析的汇总数值	最多 72 小时。交付后，该窗口会自动缩短。
所交付报告的 PDF	7 天，用于重新下载。
如果您不付款	一切将在 26 小时后自动删除。
订单、发票和 SHA-256 指纹	在税务和会计法规所规定的期限内。
同意的证据	在为证明合规所可能需要的时间内，依据第5条第(2)款。

PDF 文件在读取它的那次请求中即被删除，无论您是否付款：我们甚至不会保留到您做出决定为止。如果您不付款，由它得出的数字将在 26 小时后自动删除，通过每小时运行、同时清理已付款订单的同一进程。我们不会为一个未付款的订单额外保留任何东西，也不会写信询问您为何没有付款。

SHA-256 指纹是一个校验和，而非内容：无法从中还原报告。它得以保留，是为了能够证明我们向您交付了什么，而无需保留其中所写的内容。

5. 数据流向谁

• Stripe - 付款处理。它接收电子邮件地址和金额；我们不接收卡片数据。
• 电子邮件提供商 - 报告和发票的交付。
• 托管提供商 - 服务运行所在的基础设施。

我们不出售、不出租、也不与任何其他人交换数据。我们不使用您的数据来训练模型。

6. 您的权利

您拥有访问、更正、删除、限制、可携带和反对的权利。您可以通过 删除与匿名化表单 行使这些权利。我们在收到后最多一个月内答复，这是第12条第(3)款规定的最长期限。

实际上数据会更早自动删除；该表单的存在是为了让您不必依赖于此。

您有权向国家个人数据处理监督管理局提出投诉。

7. 安全措施

• 流量全程加密（HTTPS）。
• 上传的文件在读取前经过核验：包含脚本、附件或自动动作的文档将被拒绝。
• 读取在一个隔离进程中进行，带有时间和内存限制。
• 应要求，所交付的 PDF 可用您自选的密码加密，该密码我们在交付后不予保留。
• 删除不依赖于任何人的介入：它自动、定期运行。

8. Cookie 与追踪

本站点不放置任何 Cookie，不从其他域加载资源，也不使用 Google Analytics 或其他外部工具。所选语言存在于页面地址中，而非 Cookie 中。没有同意横幅，因为没有什么需要同意。

我们仍然统计访问量，以了解有多少人找到我们，但我们在服务器端进行，且不识别您的身份。对于每个打开的页面，我们保留：日期、页面地址、来源域（如果有）、国家，以及一个由您的 IP 地址、浏览器和当天日期计算出的字符串。IP 地址不予保留。那个字符串无法反推回一个地址，而且明天同一个人会产生另一个字符串，因此我们无法逐日追踪任何人，也无法将访问与某个订单关联。

整个服务中只存在一个 Cookie：我们管理面板的会话 Cookie，位于一个独立的子域上，任何访客都无法到达。它对于身份验证是严格必需的，与您无关。