VectorInvoiceКонфиденциальность
Политика конфиденциальности
25 октября 2026.
Эта страница описывает, как VectorInvoice обрабатывает персональные данные. Она описывает сервис таким, каким он сделан. Это не юридическая консультация и не налоговая консультация.
Кто ведёт эту услугу
Контролёр персональных данных — Alexander Mauz, индивидуальная деятельность (individuali veikla) в Литве, номер свидетельства об индивидуальной деятельности 1174510, Vytauto g. 8-37, LT-66130 Druskininkai, Литва, номер НДС LT100015222816, электронная почта support@vectorinvoice.lt. Уполномоченный по защите данных не назван. Оператор учреждён в Литве, поэтому представитель по статье 27 не назван.
Контролёр и обработчик
Для аккаунта, сайта и журналов безопасности оператор является контролёром. Для файлов и полей счетов, которые загружает клиент, клиент является контролёром, а оператор — обработчиком по статье 28. Соглашение об обработке является частью условий и принимается вместе с ними. Оно опубликовано на странице DPA. Администратор команды решает обработку внутри команды. Исполнитель не является работодателем участников команды; клиент решает, у кого есть доступ.
Что хранится
Электронная почта аккаунта, имя, хеш пароля (Argon2id) и необязательный секрет приложения-аутентификатора. Название тарифа и статус оплаты. Для платных тарифов: имя для счетов, почта, адрес, номер НДС если вы его вводите, идентификаторы клиента и подписки Stripe, суммы счетов, периоды и статус оплаты. Данные карты и другие платёжные данные вводятся на странице Stripe и хранятся у Stripe; VectorInvoice не получает номер карты. Изображения чеков и извлечённые поля. Имя поставщика, номер счёта, суммы, имя покупателя, текст строки, номера НДС, адреса, IBAN, коды покупателя, почта покупателя и файл чека шифруются AES-256-GCM. Код компании, номер НДС или номер индивидуальной деятельности, указанные при регистрации, хранятся в зашифрованном виде. Личный код, если вы его вводите, шифруется и API не возвращает его целиком. Файл i.MAS и его пароль, если вы их загружаете, шифруются; отправка на рабочую точку VMI отклоняется. Список ожидания запуска хранит почту после вашего подтверждения. Идентификатор устройства первой стороны хранится в браузере для входа на рабочем устройстве. Данные Shopify читаются только когда вы подключаете магазин. Один пробный период на адрес почты обеспечивается слепым индексом, а не самим адресом. Доступ бухгалтера — это приглашение, которое можно отозвать. Публичные цифры, когда переключатель включён, являются сводками, которые скрывают маленькие группы. Форма контакта хранит имя, почту и сообщение как обращение. Почта приглашений в команду и комментарии проверки. Журнал аудита только на добавление хранит действие и счётчик, а не почту, сумму или свободный текст. Поддержка открывает счета только после вашего доступа на ограниченное время. Подсказки автоматического чтения предназначены для вашей проверки. Это не решение о вас по статье 22.
Зачем
Чтобы открыть и вести аккаунт, показывать загруженные счета, предлагать поля когда задан ключ Mistral, готовить файлы для скачивания и принимать оплату тарифа. Почта, пароль и идентификатор деятельности нужны, чтобы открыть аккаунт. Аккаунт, подписка и расчёты обрабатываются, потому что это необходимо для договора по статье 6(1)(b) (см. условия). Хранение счетов и расчётных записей, которых требует бухгалтерия и налоговое право, основано на статье 6(1)(c). Журналы безопасности, предотвращение злоупотреблений и журнал аудита — законный интерес по статье 6(1)(f): защита сервиса. Список ожидания использует ваше согласие по статье 6(1)(a). Согласие можно не давать, не подтвердив письмо, или попросить удалить адрес. Автоматическое чтение предлагает поля для проверки. Оно не создаёт правового последствия для вас.
Кто получает данные
Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Франция (регион fr-par, ЕС) размещает сайт, API, базу и файлы и отправляет исходящую почту. Hostinger (ЕС) предоставляет домен, DNS, ящики, которые принимают почту к нам, и почту чеков, когда этот модуль включён. Mistral AI SAS, 15 rue des Halles, 75001 Paris, Франция, получает чек, фразу или короткую запись только когда задан ключ API и только через точку в ЕС. Сервис VIES Европейской комиссии и литовский набор открытых данных get.data.gov.lt вызываются, когда ищется номер НДС или код компании и поиск не выключен. Stripe Payments Europe, Limited (Дублин, Ирландия) обрабатывает платежи платных тарифов. Stripe получает имя, почту, платёжный адрес, номер НДС если указан и платёжные данные, введённые в Stripe Checkout, чтобы провести платёж по статье 6(1)(b). Stripe также обрабатывает часть этих данных как самостоятельный контролёр, например для предотвращения мошенничества и юридических обязанностей, по своей политике https://stripe.com/privacy. Аналитический поставщик не подключён. Данные клиентов не продаются. Форма контакта хранит имя, почту и сообщение как обращение. Ответ сотрудника уходит на адрес из формы.
Где идёт обработка
Сайт, API, база, хранилище файлов и исходящая почта работают в Scaleway в регионе Парижа (ЕС). Ящики входящей почты находятся у Hostinger (ЕС). Вызовы Mistral идут на https://api.eu.mistral.ai. Код отказывается от узла в Соединённых Штатах, глобального узла api.mistral.ai и API файлов и агентов. Mistral указывает, что метаданные аккаунта и расчётов могут находиться вне региона вывода. Отказ от обучения действует по подтверждению от 17 октября 2026. Zero Data Retention не запрашивался. Stripe может передавать платёжные данные за пределы ЕС, включая Соединённые Штаты и Индию. Stripe указывает, что использует EU-U.S. Data Privacy Framework (Stripe, LLC), стандартные договорные положения ЕС или иные законные механизмы (https://stripe.com/privacy).
Как долго
Сжатая копия каждого файла чека хранится 2 года с даты документа (730 дней, настраивается). Извлечённые поля и журнал остаются после удаления этой копии файла. Напоминания по почте и в приложении отправляются за 60 и 14 дней до этого удаления, с выгрузкой ZIP в один шаг. После отмены или после окончания пробного периода аккаунт только для чтения, и данные можно экспортировать 30 дней. После этого окна данные аккаунта удаляются, кроме сокращённой строки, которую можно хранить в течение окна, заданного в приложении (по умолчанию 10 лет): период, направление, номер документа, дата и суммы. Не файл, не имя, не адрес и не примечания. Это окно — настройка приложения. Хранить свои копии учёта — ваша задача. Это не налоговая консультация. В настройках можно также скачать данные аккаунта, удалить файлы, удалить записи или удалить аккаунт. Каждое удаление снова просит пароль и одноразовый код из почты. Кнопка не стирает резервные копии поставщика, снимки диска, свободное место базы пока оно не возвращено, уже отправленную почту и журнал аудита. Логические копии базы — это не шифрование тома; шифротекст полей и файлов остаётся шифротекстом. Расчётные записи (счета, суммы, периоды, статус оплаты и идентификаторы Stripe) хранятся в течение договора и затем столько, сколько требуют бухгалтерия и налоговое право; потом удаляются. Stripe хранит платёжные данные по своим правилам.
Безопасность
AES-256-GCM для полей и файлов, названных выше. Пароли используют Argon2id. Сессионные cookie — httpOnly, кроме cookie CSRF, SameSite=Strict, а в рабочей среде всегда Secure. Аккаунты администраторов в рабочей среде обязаны включить аутентификатор. Сервер не запустится, если это правило выключено. База — управляемый PostgreSQL Scaleway в Париже, с шифрованием тома в покое. Логические резервные копии есть у этой службы. Внутренние тесты на проникновение проведены в октябре 2026. Эта страница не заявляет сертификат ISO или отчёт SOC.
Ваши права
Вы можете запросить доступ, исправление, удаление, ограничение и возражение, когда обработка основана на законном интересе. Копию данных аккаунта можно скачать в настройках (статья 20). Согласие на список ожидания можно отозвать. Когда оператор является контролёром, вы можете пожаловаться в Государственную инспекцию по защите данных (VDAI) в Литве и в орган по месту жительства, месту работы или месту предполагаемого нарушения. Когда вы являетесь контролёром содержания счёта, оператор действует как обработчик и направляет запрос вам. Для запросов, которые не используют кнопки в настройках, напишите на support@vectorinvoice.lt или на почтовый адрес выше.
Анонимная статистика
Когда этот переключатель включён, сайт и приложение считают просмотры страниц без cookie и без скрипта другой компании. Если прокси присылает заголовок страны, используется эта страна. Иначе страна берётся из локальной базы только стран в памяти (IP Geolocation by DB-IP, https://db-ip.com/, лицензия CC BY 4.0, https://creativecommons.org/licenses/by/4.0/). IP-адрес читается из первой записи X-Forwarded-For, используется для этого поиска и для кода одного дня, а затем сразу отбрасывается. IP-адрес и название браузера не сохраняются. Посетитель узнаётся один день с помощью соли, которая на следующий день меняется и в тот же день удаляется. Сохраняются суммы: дата, группа страниц, страна, вид устройства, домен-источник и был ли человек вошедшим. Короткий список дневных кодов посетителей удаляется в течение 24 часов. Браузер, который отправляет Do Not Track или Global Privacy Control, не учитывается. Это не реклама и не профиль человека.
Дети
Услуга предназначена людям, которые ведут дело или индивидуальную деятельность. Она не направлена на детей.
Изменения
Дата вверху — дата этого текста. Когда новой версии условий, соглашения об обработке или этой политики нужно принятие, приложение просит его до того, как вы продолжите.