Dasar Privasi

Dasar ini menerangkan apa yang dikumpulkan invoiso, mengapa kami menggunakannya, syarikat mana yang menerimanya, berapa lama ia disimpan, serta pilihan dan hak yang ada untuk anda. Ia meliputi tapak awam, penjana invois tanpa akaun, ruang kerja yang telah log masuk dan dokumen yang dihantar kepada penandatangan.

Versi ringkas

• Tanpa akaun, kandungan invois anda kekal dalam pelayar anda. Melawat tapak ini tetap mewujudkan permintaan pengehosan biasa dan pengukuran terhad yang diterangkan di bawah.
• Dengan akaun, rekod anda disimpan pada pelayan kami supaya ia berfungsi merentas peranti dan supaya pembantu boleh menjawab soalan mengenainya.
• Sesetengah ciri menghantar data anda kepada syarikat lain supaya ia boleh berfungsi langsung — membaca dokumen menghantarnya kepada penyedia model, menyambungkan peti mel membolehkan kami membacanya, menghantar e-invois menghantarnya melalui rangkaian. Setiap satu disenaraikan di bawah, dengan apa yang keluar dan bila.
• Kami tidak menjual data ruang kerja atau menggunakannya untuk pengiklanan, dan kami tidak menggunakan invois atau dokumen anda untuk melatih model kami sendiri. Kami dan penyedia perkhidmatan kami memproses kandungannya hanya untuk menyediakan ciri yang anda gunakan, mengamankan perkhidmatan, memenuhi kewajipan undang-undang, atau membantu anda apabila anda meminta sokongan.

Siapa yang bertanggungjawab ke atas data

Pengawal bagi data itu ialah Moorio, UAB, sebuah syarikat yang berdaftar di Lithuania, nombor syarikat 305786688, beralamat berdaftar di Mindaugo 1A-103, Vilnius, Lithuania. Anda boleh menghubungi kami mengenai apa-apa dalam halaman ini di privacy@invoiso.com.

invoiso bertanggungjawab ke atas data peribadi yang digunakan untuk mengendalikan tapak, akaun, pengebilan, keselamatan, sokongan dan analitik produk. Apabila anda memasukkan data peribadi tentang pelanggan, pembekal, pekerja atau penandatangan ke dalam ruang kerja, syarikat andalah yang menentukan tujuan data itu digunakan dan bertanggungjawab mempunyai alasan yang sah untuk menggunakannya. invoiso memprosesnya mengikut arahan anda untuk menyediakan perkhidmatan. Label undang-undang yang tepat mungkin berbeza mengikut bidang kuasa, tetapi pembahagian tanggungjawab itu tidak.

Mengapa kami menggunakannya

• Untuk menyediakan perkhidmatan yang anda minta: mencipta, menyimpan, menyegerakkan, menghantar dan mengeksport rekod; membaca dokumen; menjawab soalan; menjalankan perkhidmatan bersambung; mentadbir akaun dan langganan; dan memberikan sokongan.
• Untuk mengendalikan dan melindungi invoiso: mendiagnosis kegagalan, mengukur prestasi, mencegah penyalahgunaan, menguatkuasakan had penggunaan dan menyimpan jejak audit di tempat yang memerlukannya.
• Dengan kebenaran anda: memuatkan Google Analytics pilihan. Anda boleh menolaknya atau menarik balik kebenaran tanpa kehilangan perkhidmatan.
• Untuk mematuhi undang-undang: membalas permintaan undang-undang yang sah, menyimpan rekod yang dikehendaki undang-undang, dan menuntut atau mempertahankan tuntutan undang-undang.

Di mana undang-undang perlindungan data memerlukan asas yang sah, tujuan-tujuan ini bergantung, mengikut keadaan, pada pelaksanaan kontrak kami dengan anda, kepentingan sah kami dalam mengendalikan dan mengamankan perkhidmatan, kebenaran anda, atau kewajipan undang-undang.

Apa yang kami kumpulkan

Apa yang anda taip dan muat naik

Nama pengeluar dan pelanggan, alamat, alamat e-mel, pengenalan cukai, baris invois dan nota kredit, perbelanjaan, produk, pergerakan stok, nota. Serta fail itu sendiri apabila anda memuat naik satu: resit, bil pembekal, penyata bank, PDF untuk ditandatangani. Penyata bank khususnya mengandungi aktiviti akaun anda, termasuk pihak lawan dan rujukan.

Tanpa akaun, kandungan ini berada dalam storan setempat pelayar anda dan tidak dimuat naik ke pangkalan data invoiso. Dengan akaun, ia disimpan dalam pangkalan data kami dan terikat pada ruang kerja anda. Ia mungkin diproses oleh penyedia perkhidmatan di bawah apabila sesuatu ciri memerlukannya.

Perbualan anda dengan pembantu

Mesej yang anda hantar dan jawapannya, termasuk hasil yang dipulangkan oleh alat pembantu daripada rekod anda sendiri, disimpan supaya perbualan boleh dibuka semula. Memadam perbualan akan membuangnya.

Dokumen yang ditandatangani

Dokumen yang dihantar untuk ditandatangani merekodkan nama dan alamat e-mel setiap penandatangan, masa mereka membukanya dan menandatanganinya, serta alamat IP tempat tandatangan itu datang. Butiran itu ditulis ke dalam sijil penyelesaian yang dilampirkan pada PDF siap, dan ke dalam jejak audit yang boleh anda baca pada dokumen itu. Itulah tujuan ciri ini — tandatangan yang tiada siapa boleh buktikan tidak banyak nilainya — tetapi ia bermakna alamat IP penandatangan direkodkan, dan sesiapa yang anda hantar PDF siap itu boleh melihatnya.

E-mel yang anda hantar kepada pelanggan, dan sama ada ia dibuka

Apabila anda menghantar invois melalui e-mel atau invoiso menghantar peringatan bayaran bagi pihak anda, kami menyimpan rekodnya pada invois itu: alamat penerimanya, sebarang alamat salinan, subjeknya, mesej sebagaimana ia dihantar, masanya, dan sama ada penyedia menerimanya atau menolaknya serta sebabnya. Rekod itulah yang membolehkan anda menjawab “adakah ini keluar?” berbulan-bulan kemudian, dan hanya anda yang melihatnya.

Penjejakan pembukaan e-mel dimatikan melainkan anda menghidupkannya. Apabila ia dihidupkan, e-mel invois membawa imej satu piksel yang kami hoskan, dan pengambilannya memberitahu kami bahawa mesej itu telah dipaparkan. Dua perkara wajar diketahui sebelum anda menghidupkannya. Ia meletakkan permintaan ke pelayan kami di dalam mesej yang dihantar kepada seseorang yang tidak memilihnya — pelanggan anda, bukan anda. Dan ia isyarat yang lemah dalam kedua-dua arah: kebanyakan aplikasi e-mel menyekat imej jauh secara lalai, dan Gmail mengambilnya melalui cache Google sama ada seseorang membaca atau tidak. Jadi kami memaparkan “dibuka” apabila pikselnya berfungsi dan tidak berkata apa-apa apabila tidak, kerana ketiadaannya tidak bermakna apa-apa. Kami tidak pernah merekodkan bahawa sesuatu mesej tidak not dibuka, dan anda boleh mematikan keseluruhannya dalam Tetapan pada bila-bila masa; rekod sedia ada mengekalkan apa yang sudah ada padanya.

Maklumat akaun

Log masuk dikendalikan oleh Clerk: alamat e-mel anda dan kaedah log masuk yang anda pilih. Kami menerima dan menyimpan pengenal pengguna dan organisasi, serta alamat e-mel pada sesi aktif.

Apa yang telah digunakan oleh ruang kerja anda

Membaca dokumen dan bertanya kepada pembantu menelan kos setiap kali digunakan, jadi kami merekodkan, bagi setiap panggilan: keupayaan yang mana, model yang mana, berapa token, berapa kosnya, dan pelan yang anda gunakan. Tiada kandungan mesej dan tiada kandungan dokumen disimpan dalam rekod itu — ia adalah pembilang, dan itulah yang mengukur elaun pelan anda.

Log teknikal dan analitik

Penyedia pengehosan kami menyimpan log permintaan jangka pendek — URL, status, masa respons, alamat IP dan maklumat pelayar — untuk operasi dan keselamatan. Vercel Web Analytics dan Speed Insights turut menerima pengukuran halaman dan prestasi yang teragregat dan tanpa kuki pada versi tapak yang telah diterbitkan. Google Analytics hanya dimuatkan jika anda menerimanya, dan kemudian mengumpulkan data halaman dan interaksi, anggaran lokasi, maklumat pelayar/peranti serta pengenal kuki nama samaran. Menolak bermakna Google Analytics tidak dimuatkan, dan anda boleh berubah fikiran dari pengaki pada bila-bila masa.

Kami turut menyimpan rekod kami sendiri tentang aktiviti di dalam ruang kerja yang telah log masuk. Apabila seseorang dalam ruang kerja anda membuka satu halaman dalam aplikasi, kami menyimpan ruang kerja mana, pengguna mana, halaman mana dan bila. Pengenal rekod digantikan sebelum halaman itu disimpan, jadi kami menyimpan /app/income/:id dan bukan alamat sesuatu invois tertentu — kami nampak bahawa invois telah dibuka, bukan yang mana satu. Tiada apa-apa yang anda taip disimpan: tiada terma carian, tiada kandungan borang, tiada nama pelanggan. Ini tidak tertakluk kepada kebenaran seperti analitik di atas, kerana ia merekodkan aktiviti dalam sesebuah akaun dan bukan menjejaki pelawat, dan inilah yang memberitahu kami bahagian produk mana yang berbaloi dikekalkan.

Rekod ini kekal lebih lama daripada akaun anda, tanpa nama anda padanya. Kami menyimpan identiti anda padanya selama 180 hari selepas kali terakhir anda aktif. Selepas itu — dan serta-merta jika anda memadam akaun anda, atau jika ruang kerja anda dipadam — pengenalnya digantikan dengan pengganti rawak dan kami tidak menyimpan sebarang rekod tentang apa yang digantikannya. Itu bukan penyulitan dan bukan kod yang boleh kami rujuk: pautannya dimusnahkan, jadi kami tidak boleh menjadikan baris itu anda semula, dan begitu juga sesiapa yang memperolehnya. Masa tepatnya dibundarkan kepada hari pada saat yang sama, supaya ia tidak boleh disandingkan dengan rekod lain untuk mengetahui siapa anda.

Kami menyimpan baris itu sendiri kerana daripadanyalah kami tahu berapa ramai orang menggunakan produk ini pada bulan yang lalu, dan memadamnya akan mengubah apa yang kami tahu tentang tempoh yang sudah berakhir. Yang kekal ialah bahawa seseorang — satu orang, secara konsisten, sepanjang hari-hari itu — telah membuka halaman ini. Yang tidak kekal ialah orang yang mana.

Siapa lagi yang menerimanya

Setiap satunya ialah syarikat yang memproses sebahagian data anda supaya sesuatu ciri dapat berfungsi. Kebanyakannya hanya terpakai jika anda menggunakan ciri yang berkaitan.

Kami juga mengambil data daripada sumber berikut, tanpa menghantar apa-apa tentang anda: Bank Pusat Eropah — Kadar rujukan yang diterbitkan setiap hari, diambil mengikut jadual. Permintaan itu tidak mengandungi sebarang maklumat tentang anda atau ruang kerja anda.

Anthropic menyatakan bahawa input dan output API komersial standard tidak digunakan untuk melatih model generatifnya secara lalai dan dipadam secara automatik daripada backend-nya dalam tempoh 30 hari, tertakluk kepada pengecualian yang dinyatakannya bagi undang-undang, penguatkuasaan dasar keselamatan atau perjanjian yang berbeza. Tempoh di pihak penyedia itu berasingan daripada rekod perbualan atau dokumen yang anda pilih untuk simpan dalam invoiso.

Khususnya tentang sambungan peti mel

Jika anda menyambungkan akaun Google, invoiso meminta satu skop sahaja: gmail.readonly. Ia boleh membaca mesej dan lampiran; ia tidak boleh menghantar, memadam atau mengubah apa-apa dalam peti mel anda. Ia mencari dokumen pembekal dan memfailkannya sebagai perbelanjaan, dan dokumen yang ditemuinya dibaca sama seperti muat naik — bermakna kandungannya sampai kepada penyedia model yang dinamakan di atas.

Penggunaan maklumat yang diterima invoiso daripada API Google mematuhi Dasar Data Pengguna Perkhidmatan API Google, termasuk keperluan Limited Use. Secara khusus: kami menggunakan data itu hanya untuk menyediakan ciri pemfailan dokumen yang anda sambungkan, kami tidak memindahkannya kecuali setakat yang perlu untuk menyediakan atau melindungi ciri itu (termasuk model yang membaca dokumen itu), dan kami tidak menggunakannya untuk pengiklanan. Akses manusia terhad kepada kes yang anda minta secara nyata untuk sokongan, siasatan keselamatan atau penyalahgunaan, atau kewajipan undang-undang.

Token penyegaran yang mengekalkan sambungan disulitkan sebelum disimpan. Anda boleh memutuskan peti mel dalam Tetapan pada bila-bila masa, yang akan memadam token itu, dan anda boleh membatalkan akses secara berasingan daripada kebenaran akaun Google anda.

Keputusan yang dibuat tanpa manusia

invoiso boleh bertindak ke atas rekod anda tanpa diawasi, dan anda yang menentukan sejauh mana. Setiap bidang di bawah mempunyai 4 tetapan, daripada “sediakannya dan tunggu saya” kepada “lakukan segala yang selamat dilakukan”. Bidang-bidang itu, dan apa maksud bertindak dalam setiapnya, dibaca daripada modul yang menguatkuasakannya:

• Mengenal pasti perbelanjaan daripada dokumen — Setiap dokumen dibaca dan difailkan dalam apa jua keadaan. Ini menentukan yang mana antaranya cukup jelas untuk dikira tanpa anda semak dahulu. Mengesahkan sesuatu perbelanjaan memasukkan angkanya ke dalam laporan anda dan kuantitinya ke dalam stok.
• Menyesuaikan transaksi bank — Setiap transaksi dipadankan dengan dokumen yang paling mungkin dijelaskannya — wang masuk terhadap sesuatu invois, wang keluar terhadap bil pembekal. Ini menentukan padanan yang mana antaranya direkodkan tanpa anda. Bil tanpa rujukannya sendiri hanya boleh dikenal pasti melalui pembekal dan jumlahnya, jadi yang itu menunggu kedudukan yang lebih tinggi. Merekodkan terimaan menjelaskan invois itu dan mengeluarkannya daripada senarai tertunggak; merekodkan pembayaran keluar mengurangkan jumlah yang tertunggak pada bil itu. Pada kedudukan tertinggi, transaksi yang dinilai tidak menjelaskan apa-apa langsung diketepikan.
• Menerima perubahan tempat pembekal dibayar — Setiap akaun yang dicetak pada sesuatu bil dibaca dan dibandingkan dengan kad pembekal dalam apa jua keadaan. Ini menentukan perubahan yang mana antaranya masuk ke dalam kad tanpa anda. Akaun pertama tidak pernah ditahan — penipuan yang dilindungi di sini ialah perubahan, bukan kemunculan — dan akaun yang menggantikan semua yang ada dalam fail menunggu kedudukan yang lebih tinggi daripada yang datang bersama-sama mereka. Menerima sesuatu perubahan mengalihkan tempat fail pembayaran menghantar wang pembekal ini. Tiada apa-apa diketepikan secara senyap: fail itu menamakan setiap pembekal yang akaunnya berubah sejak fail sebelumnya.

Apa sahaja yang dilakukan begini direkodkan bersama sebab ia dilakukan dan boleh dibatalkan. Pemprosesan automatik di sini ialah kemudahan dan bukan penghakiman tentang seseorang: ia menentukan apa yang perlu difailkan dan apa yang perlu dipadankan, bukan apa-apa tentang anda atau pelanggan anda. Anda boleh mengembalikan setiap bidang kepada tetapan paling berhati-hati pada bila-bila masa, dalam Tetapan.

Di mana data itu berada

Pangkalan data, storan fail dan pengehosan masing-masing ditetapkan pada satu wilayah, yang dipilih semasa pemasangan disediakan. Beberapa syarikat di atas beroperasi secara global dan mungkin memproses data di luar wilayah itu — khususnya Clerk, Stripe, Google dan penyedia model. Di mana peraturan pemindahan rentas sempadan terpakai, kami menggunakan perlindungan kontraktual dan lain-lain yang ditawarkan penyedia tersebut. Jika wilayah tepatnya atau mekanisme pemindahan itu penting bagi perniagaan anda, hubungi kami sebelum menggunakan ciri berkenaan.

Berapa lama kami menyimpannya

Rekod ruang kerja kekal selagi ruang kerja itu aktif melainkan anda memadamnya atau meminta kami memadam ruang kerja itu. Buat masa ini kami tidak menamatkan rekod perniagaan teras semata-mata kerana ia lama: invois tiga tahun lalu kekal tersedia kerana perniagaan sering memerlukannya untuk simpanan rekod. Kami menyimpan data peribadi hanya selagi ia diperlukan untuk menyediakan perkhidmatan, melindunginya, memenuhi kewajipan undang-undang atau perakaunan, atau menyelesaikan tuntutan.

Memadam ruang kerja sengaja tidak serta-merta. Permintaan itu membatalkan langganan anda dengan segera dan kemudian menunggu30 harisebelum apa-apa dimusnahkan, jadi pemadaman yang tidak disengajakan boleh dipulihkan dengan memberitahu kami dalam tempoh itu. Tiada apa-apa dibuang sepanjang tempoh itu.

Dua perkara wajar diketahui secara khusus. Dokumen yang anda padam akan membuang rekod aktifnya dan fail yang tersimpan. Sesuatudokumen bertandatangan yang telah lengkapsengaja lebih sukar hilang — sijilnya wujud untuk menjadi bukti kemudian — jadi membatalkannya tetap mengekalkan jejak tandatangan. Log penyedia perkhidmatan, rekod keselamatan dan sandaran mungkin mengikut kitaran pemadaman tersendiri yang terhad, dan permintaan pemadaman mungkin tidak meliputi data yang wajib kami simpan menurut undang-undang atau bagi sesuatu tuntutan. Kami akan menerangkan mana-mana pengecualian yang terpakai.

Apa yang boleh anda minta

• Salinan data anda.Invois dimuat turun sebagai PDF dan laporan dieksport sebagai hamparan dari dalam aplikasi. Untuk segala yang disimpan tentang anda dalam satu fail yang boleh dibaca mesin, e-mel kami — yang itu dikendalikan oleh manusia dan bukan butang.
• Pemadaman.Memadam organisasi anda menamatkan perkhidmatan dan memulakantempoh tangguh 30 hari: langganan anda dibatalkan serta-merta, tiada apa-apa dibuang lagi, dan memberitahu kami dalam tempoh 30 hari itu memulihkan semuanya tanpa berubah. Selepas itu ruang kerja itu dimusnahkan — rekodnya, fail simpanannya, dan akses yang diberikannya kepada mana-mana pakej perakaunan atau peti mel yang bersambung. Satu rekod terhad bahawa pemadaman itu berlaku disimpan, dan kami mungkin menyimpan lebih banyak jika sebab undang-undang, keselamatan atau berkaitan tuntutan memerlukannya. Jika anda lebih suka kami melakukannya untuk anda, atau mahu ia disiapkan lebih awal, e-mel kami.
• Pembetulanbagi apa-apa yang salah — kebanyakannya boleh anda sunting sendiri.
• Penarikan balik kebenaran Google Analytics, melalui pautan “Tetapan kuki” di pengaki.

Bergantung pada tempat anda tinggal dan sebab data itu diproses, anda mungkin juga berhak menyekat atau membantah pemprosesan, menerima data mudah alih, menarik balik kebenaran, dan mengadu kepada pihak berkuasa perlindungan data. Hak-hak ini mempunyai pengecualian undang-undang: contohnya, pemadaman tidak tersedia bagi data yang wajib kami simpan menurut undang-undang. Hantar permintaan ke privacy@invoiso.com. Kami mungkin perlu mengesahkan identiti anda, dan kami berhasrat menjawab tanpa kelewatan yang tidak wajar dan lazimnya dalam 30 hari. Jika undang-undang yang terpakai membenarkan atau menghendaki tempoh yang berbeza, kami akan memberitahu anda.

Kuki, storan setempat dan teknologi serupa

• Penting— storan setempat untuk invois yang sedang anda buat, invois simpanan anda dan tetapan anda pada peringkat tetamu, serta pilihan mata wang dan negara anda pada halaman awam. Aplikasi tidak boleh berfungsi tanpanya.
• Pengesahan— kuki sesi Clerk, ditetapkan apabila anda log masuk.
• Analitik— kuki Google Analytics, dimuatkan hanya selepas anda menerimanya. Vercel Web Analytics dan Speed Insights mengukur trafik dan prestasi teragregat tanpa kuki.

Kanak-kanak

invoiso ialah alat perniagaan dan tidak ditujukan kepada kanak-kanak. Jangan cipta akaun atau gunakan perkhidmatan ini bagi pihak sesebuah perniagaan melainkan anda mempunyai kapasiti undang-undang dan kuasa untuk berbuat demikian.

Hubungi

Soalan, permintaan hak, permintaan pemadaman, atau apa-apa yang kami tersilap: privacy@invoiso.com.

Perubahan

Jika kami mengubah dasar ini, kami akan mengemas kini tarikh “Kemas kini terakhir” di atas. Bagi perubahan yang material, kami akan memberikan notis tambahan apabila munasabah, dan meminta kebenaran apabila undang-undang menghendakinya. Untuk selebihnya, lihat Terma kami.