Məxfilik siyasəti

Ümumi baxış

Bu sənəd Aİ-nin Ümumi Məlumat Mühafizəsi Regulyasiyasının (Regulyasiya (Aİ) 2016/679, "GDPR") 13 və 14-cü maddələrində və müvafiq Litva məlumat mühafizəsi qanunvericiliyində nəzərdə tutulan məlumatları təqdim etmək üçün tərtib edilmişdir. Növbəti bölmədə məlumat nəzarətçisi müəyyən edilir; səhifənin qalan hissəsində hər bir mövzu ayrıca nəzərdən keçirilir.

Məlumat nəzarətçisi kimdir

Xidmət kiçik bir tərəfdaşlıq olan MB Libranet tərəfindən idarə olunur. Ünvan: Vilnius, Litva. Hesab, hesablaşma və xidmət əməliyyatları məlumatları üzrə GDPR-ın 4(7) maddəsinə əsasən nəzarətçi həmin şirkətdir. Müştəri fakturada başqa bir şəxsin məlumatlarını daxil etdikdə, həmin müştəri adətən bu emalın məqsədini və vasitələrini müəyyən edir; FreeBillGen məlumatları müştərinin göstərişləri əsasında xidmətin göstərilməsi üçün emal edir. Məxfilik sorğuları üçün info@freebillgen.com ünvanına yazın. Qeydiyyat və ƏDV kodları da daxil olmaqla, tam hüquqi şəxs məlumatları şirkət məlumat səhifəsində yerləşir.

Emal fəaliyyətimiz 37-ci maddədə müəyyən edilmiş hədlərə cavab vermədiyi üçün Məlumat Mühafizəsi Məmuru təyin etməmişik. Məlumat mühafizəsi üzrə məsul şəxslə yuxarıda göstərilən e-poçt ünvanı vasitəsilə əlaqə saxlamaq olar.

Hansı məlumatları emal edirik

Aşağıda sadalanan qanuni əsaslarla şəxsi məlumatların məhdud kateqoriyalarını emal edirik:

• Hesab məlumatları. Adınız, e-poçt ünvanınız, tətbiqin konfiqurasiya edilmiş heşləmə sürücüsü tərəfindən yaradılan birtərəfli parol heşi və ya passkey açıq açarı, həmçinin Google ilə giriş seçdiyiniz halda Google hesab identifikatoru. Qanuni əsas: Müqavilənin icrası - GDPR-ın 6(1)(b) maddəsi.
• Yaratdığınız faktura və müştəri məlumatları. Yalnız daxil etməyi seçdiyiniz məlumatlar: müştəri adları, ünvanlar, ƏDV nömrələri, sətir elementləri, yekun məbləğlər, ödəniş statusu. Qanuni əsas: Müqavilənin icrası - GDPR-ın 6(1)(b) maddəsi.
• Qəbul edilmiş fakturalar (Gələnlər qutusu). Əl ilə yüklədiyiniz faktura faylları, eləcə də (bunu aktivləşdirmisinizsə) Inbox ünvanınıza daxil olan mesajlar və əlavələr. Dəstəklənən UBL/CII elektron faktura fayllarını oxunaqlı sahələrə çeviririk və orijinal faylları sizin qeydləriniz üçün saxlayırıq. PDF və şəkillər də yüklənə və ya qəbul edilə bilər; seçimli AI oxuması aşağıda təsvir edilib. Qanuni əsas: Müqavilənin icrası - Art. 6(1)(b) GDPR.
• Hesabsız sənəd alətləri. Qonaq generatoru sizin təqdim etdiyiniz satıcı, müştəri, sətir, vergi və ödəniş sahələrindən istifadə edərək saxlanmış faktura qeydi yaratmadan PDF yaradır. İctimai e-faktura validatoru XML-i müvəqqəti yükləmə yaddaşına yazır, tələb olunan yoxlamalar üçün onu oxuyur, emaldan dərhal sonra yükləməni silməyə cəhd edir, validasiya köməkçi fayllarını silir və heç bir sənəd və ya hesabat qeydi yaratmır. Qanuni əsas: Tələb etdiyiniz xidmətin icrası - Art. 6(1)(b) GDPR; xidmətin təhlükəsizliyinin təmin edilməsində qanuni maraqlar - Art. 6(1)(f) GDPR.
• Rəy və səhv hesabatları. Daxil olmuş vəziyyətdə rəy göndərdikdə mesajı, hesabat növünü, səhifə URL-ni, IP ünvanını və rəy forması tərəfindən seçilən brauzer, əməliyyat sistemi, görünüş sahəsi, lokal və istifadəçi-agenti məlumatlarını saxlayırıq. Şəxsi PNG, JPEG və ya WebP ekran görüntüsü əlavə edə bilərsiniz. Operator e-poçtu və daxili bildiriş hesabat istinadını və keçidini alır, mesajın və ya ekran görüntüsünün surətini deyil. Qanuni əsas: Rəylərə cavab vermək və xidməti təkmilləşdirmək qanuni maraqları - Art. 6(1)(f) GDPR.
• Sessiya və təhlükəsizlik kukiləri. Daxil olmuş vəziyyətinizi saxlamaq və saxtalaşdırılmış brauzer sessiya sorğularını rədd etmək üçün istifadə olunan imzalanmış sessiya kukisi və CSRF token kukisi. Qanuni əsas: Qəti şəkildə zəruri - Art. 6(1)(f), qanuni maraqlar.
• İstəyə bağlı qonaq sənəd qaralaması. Qaralamanı yadda saxlama idarəetməsini seçsəniz, yalnız qaralama saxlanması üçün dəstəklənən qonaq forma sahələri bu brauzerdə saxlanılır. Onlara müştəri və bank ödəniş məlumatları daxil ola bilər. Onların saxlanması FreeBillGen hesabınızda və ya verilənlər bazasında sənəd yaratmır. Qanuni əsas: Razılıq - Art. 6(1)(a) GDPR. Qaralamanı silməklə istənilən vaxt geri ala bilərsiniz.
• Əməliyyat və təhlükəsizlik qeydləri. Tətbiq jurnallarında IP ünvanı, istifadəçi-agenti, sorğu metadatası və xəta konteksti ola bilər. Doğrulama hadisələrinə hesab və ya e-poçt istinadı, IP ünvanı, istifadəçi-agenti, hadisə növü, vaxt və məhdud kontekst daxil ola bilər. Operator bildirişlərində yalnız hadisəni araşdırmaq üçün lazım olan xəta, sifariş, provayder hadisəsi və ya rəy istinadı saxlanılır. Qanuni əsas: Qanuni maraqlar - Art. 6(1)(f) GDPR.
• Ödəniş, alış və provayder-hadisə qeydləri. Pro ödəniş prosesini başlatdıqda və ya tamamladıqda qəbul edilmiş təklifi və ödəniş niyyətini, Paddle müştəri və əməliyyat istinadlarını, fakturalandırma ölkəsini, alış statusunu, düzəlişləri, geri qaytarmaları, çıxarılma qeydlərini və alış təsdiqi çatdırılma vəziyyətini emal edirik. Doğrulanmış Paddle webhook-u əvvəlcə şifrələnmiş dəqiq yükləməni, mənbə IP ünvanını, istifadəçi-agentini və emal kontekstini ehtiva edir ki, onun doğruluğu təsdiqlənə, sıralana, təkrar cəhd edilə və təhlükəsiz şəkildə uzlaşdırıla bilsin. Qanuni əsas: Müqavilənin icrası - Art. 6(1)(b) GDPR; mühasibat və istehlakçı hüququ öhdəlikləri - Art. 6(1)(c) GDPR; ödəniş bütövlüyü və təkrar oynatmadan qorunmada qanuni maraqlar - Art. 6(1)(f) GDPR.
• Sanksiya xəbərdarlığı təsdiqləri. Sanksiyaya məruz qalmış ölkə xəbərdarlığını təsdiqlədikdə xidmət istifadəçini, faktura və ya qonaq qaralaması istinadını, ölkəni, IP ünvanını, istifadəçi-agentini, bildiriş versiyasını və vaxtı qeydə alır. Bu, hansı xəbərdarlığın göstərildiyini və təsdiqləndiyini sənədləşdirir; əməliyyatın qanuni olub-olmadığına qərar vermir. Qanuni əsas: Xidmətin sanksiya xəbərdarlığının tətbiqi və sənədləşdirilməsində qanuni maraqlar - Art. 6(1)(f) GDPR.
• VIES audit jurnalı. Aİ alıcısının ƏDV identifikasiya nömrəsini doğrulamağı istədikdə sorğu identifikatorunu, sorğulanan ölkəni və nömrəni, nəticəni, konsultasiya nömrəsini və qaytarılmış adı və ya ünvanı saxlayırıq. Bu, doğrulama funksiyasını dəstəkləyir və əməliyyatınız üçün qaytarılmış sübutu qoruyur. Qanuni əsas: Hesab sahibilə bağlanmış müqaviləmizin icrası - GDPR-ın 6(1)(b) maddəsi; müştəri məlumatları hesab sahibinin göstərişləri əsasında emal olunur.
• Süni intellekt emalı (əlavə seçim, Pro). Yalnız süni intellekt emalını aktivləşdirdikdə: oxunmasını istədiyiniz sənədin məzmunu - o cümlədən tərəflərin adları, ünvanları, ƏDV və qeydiyyat nömrələri, bank rekvizitləri və sənəddə göstərilən yekun məbləğlər - və ya tərtib yaxud ödəniş xatırlatması üçün təqdim etdiyiniz mətn süni intellekt provayderinə göndərilir. Hər sorğu provayder, model, səhifə və token sayı, nəticə və provayderin ilkin cavabı ilə birlikdə qeydiyyatdan keçirilir. Qanuni əsas: Aktivləşdirdiyiniz funksiya üzrə müqavilənin icrası - GDPR-ın 6(1)(b) maddəsi; təchizatçı və müştəri məlumatları üçün nəzarətçi qismində sizin göstərişiniz əsas götürülür.

Bəzi məlumatlar hesab sahibinə deyil, faktura müştərilərinə və ya təchizatçılara aiddir. Siz mənbəsiniz, çünki bu məlumatları siz daxil edir və ya yükləyirsiniz. Həmin müştəri və ya təchizatçı məlumatları üçün adətən nəzarətçi siz olursunuz və öz qanuni əsasınız olmalı, tələb olunan bildirişləri təqdim etməlisiniz. Biz bu məlumatları faktura xidmətini göstərmək üçün sizin göstərişləriniz əsasında emal edirik.

Alt emalçılar

Xidmət aşağıdakı provayderlərdən müəyyən funksiyalar üçün istifadə edir. Heç biri reklam və ya davranış analitikası şəbəkəsi kimi istifadə olunmur. Onların rolu və göndərilən məlumatlar hansı funksiyadan istifadə etdiyinizdən asılıdır.

SMTP2GO (əməliyyat e-poçtu)

Fakturanı e-poçtla göndərdikdə və ya sistem bildirişi aldıqda mesaj SMTP2GO vasitəsilə onun Aİ regionu (mail-eu.smtp2go.com) üzərindən göndərilir. Paylaşılan məlumatlar: göndərən, alıcının ünvanı, mövzu, mətn və qoşulmuş PDF (əgər varsa). SMTP2GO Inc. Yeni Zelandiyada təsis edilmiş, Aİ infrastrukturu ilə fəaliyyət göstərir; köçürmələr Standart Müqavilə Şərtləri ilə əhatə olunur.

Cloudflare Turnstile (bot qoruması)

/login və /register formaları avtomatlaşdırılmış sui-istifadənin qarşısını almaq üçün Cloudflare Turnstile doğrulamasını göstərir. Vidjet challenges.cloudflare.com ünvanından yüklənir və Cloudflare-in siteverify son nöqtəsi ilə qısa müddətli token mübadiləsi aparır. Paylaşılan məlumatlar: IP ünvanınız, user-agent və birdəfəlik doğrulama tokeni. Turnstile izləmə kukiləri quraşdırmır və reklam üçün istifadə olunmur. Cloudflare, Inc. ABŞ-da yerləşir; köçürmələr Aİ-ABŞ Məxfilik Çərçivəsi və Standart Müqavilə Şərtləri ilə əhatə olunur.

Avropa Komissiyası VIES (ƏDV doğrulaması)

Alıcının ƏDV identifikasiya nömrəsini doğruladıqda, daxil etdiyiniz ölkə kodu və ƏDV nömrəsi Avropa Komissiyasının ƏDV Məlumat Mübadiləsi Sisteminə (VIES) ec.europa.eu ünvanında göndərilir. Alıcı Aİ institutudur; emal (Aİ) 2018/1725 saylı Reqlementə əsasən tənzimlənir.

Hostinq və PDF formalaşdırma (daxili)

Tətbiq verilənlər bazası və hostinq edilmiş fayllar Avropa İttifaqı daxilindəki infrastrukturda işləyir. Faktura PDF-ləri mPDF-dən istifadə edərək tətbiq serverində formalaşdırılır; heç bir xarici PDF yaratma xidmətinə faktura göndərilmir.

Süni intellekt provayderləri (məhsul krediti ilə ödənilən emal)

Süni intellekt emalını aktivləşdirib işi kreditlərlə ödədikdə, sənəd mətni və Süni intellekt bölməsində təsvir edilən sahələr aşağıdakı provayderlərdən birinə göndərilir. Sorğu edildiyi anda ən ucuz uyğun kiçik modelə yönləndirilir, buna görə də hansı provayderin qəbul edəcəyi həmin siyahıdan asılıdır. Aşağıdakı hər bir provayder ödənişli səviyyədə istifadə olunur; bu zaman göndərdiyimiz sorğular və sənədlər həmin provayderin modellərinin təlimi üçün istifadə edilmir və emal Avropa İttifaqından kənarda, yanında link verilmiş müqaviləyə əsasən həyata keçirilə bilər. Özünüz qoşduğunuz açar burada əhatə olunmur: həmin sorğular sizin provayderinizə, onlarla bağladığınız öz müqavilənizə əsasən göndərilir.

• Google LLC - Amerika Birləşmiş Ştatları. Məlumat emalı müqaviləsi.

İstəyə bağlı Google girişi sizi Google OAuth-a yönləndirir və girişə icazə verdiyiniz zaman sabit hesab identifikatorunu, təsdiqlənmiş e-poçt ünvanını və adı alır. Paddle, Pro ödənişi üçün qeydiyyatda olan satıcıdır və öz məxfilik şərtləri çərçivəsində hesablaşma, vergi və ödəniş məlumatlarını emal edir. Heç bir provayder sayt analitikası və ya reklam məqsədilə istifadə edilmir. Meta pikselləri, analitika SDK-ları və ya xarici xəta hesabatı xidmətləri mövcud deyil.

Kukilər və istəyə bağlı brauzer yaddaşı

Biz yalnız ciddi zəruri kukilər təyin edirik. ePrivacy Direktivinin (2002/58/EC) 5(3)-cü maddəsinə əsasən, ciddi zəruri kukilər razılıq tələb etmir, buna görə də kuki banneri görməyəcəksiniz. Aşağıda təsvir edilən istəyə bağlı brauzer qaralaması siz onu seçənə qədər söndürülmüş vəziyyətdədir.

Analitika kukiləri yoxdur. Reklam kukiləri yoxdur. Üçüncü tərəf kukiləri bizim tərəfimizdən təyin edilmir. 04-cü bölmədə təsvir edilən Cloudflare Turnstile doğrulaması challenges.cloudflare.com domeninə aid öz qısamüddətli kukisini təyin edə bilər; bu kuki bot qoruması doğrulaması üçün ciddi zəruridir və izləmə məqsədilə istifadə edilmir.

Məlumatların saxlanması

Hesab, faktura, müştəri, şirkət, Gələnlər qutusuna yüklənmiş fayl, göndərilən poçt jurnalı və VIES sorğu məlumatları hesab aktiv olduğu müddətdə saxlanılır. Hesabı özünüz sildikdə giriş dərhal bloklanır və hesabın adı ilə e-poçt ünvanı əvəz olunur. Ən azı 30 gündən sonra həmin qeydlər və istifadəçi sətri təşkilat hesabının məlumatlarının gündəlik tam silinmə prosesinə daxil edilə bilər. Aşağıda təsvir olunan ödəniş və sanksiya qeydlərinə ayrıca müddətlər tətbiq olunur.

Rəy hesabatları və məxfi ekran görüntüləri 365 günədək saxlanılır və əlaqəli təşkilat hesabının məlumatları tam silindikdə daha tez silinir. Müvafiq rəy bildirişi hesabatla birlikdə silinir. Digər operator bildirişləri 365 günədək saxlanılır.

Tətbiqin idarə etdiyi yerli jurnal faylları növbəli şəkildə yenilənir və ən çox 30 gün saxlanılır. Hostinq və infrastruktur xidmətləri öz dərc olunmuş saxlanma meyarlarına uyğun olaraq giriş və ya təhlükəsizlik jurnallarını saxlaya bilər. Autentifikasiya hadisə identifikatorları, o cümlədən istifadəçi və ya e-poçt istinadı, IP ünvanı, user-agent və kontekst 30 gündən sonra silinir; yalnız hadisə növü və vaxtı qalır. VIES sorğu jurnalları aktiv hesabla birlikdə saxlanılır və hesab məlumatlarının tam silinməsi zamanı silinir.

Ləğv edilmiş və ya müddəti dolmuş ödəniş niyyətləri heç bir sifariş yaratmadıqda, həm müddətinin dolması, həm də son fəaliyyət ən azı 30 gün köhnə olduqda silinir. Emal edilmiş və ya köhnəlmiş Paddle hadisələri üçün dəqiq yük, mənbə IP ünvanı, user-agent, sıralama açarı və xəta təfərrüatı 30 gündən sonra silinir; provayder hadisə ID-si, növü, yük heşi, statusu və vaxt möhürləri 10 ilə qədər saxlanılır. Həll edilməmiş hadisə üçün xam sübut həll olunana qədər qalır və avtomatlaşdırılmış köhnə iş nəzərdən keçirməsi ilə əhatə olunur. Alış təsdiqi alıcı ünvanı çatdırılma göndərildikdə və ya uğursuz olduqda 30 gündən sonra, çatdırılma qeyri-müəyyən qaldıqda 365 gündən sonra və ya sifariş artıq hesaba bağlı olmadıqda növbəti saxlanma dövründə silinir. Tamamlanmış sifariş, düzəliş, geri qaytarma və alışdan imtina qeydləri aktiv hesaba bağlı olduğu müddətcə saxlanılır. Bu əlaqə aradan qaldırıldıqda, tamamlanmış maliyyə qeydləri dəsti son fəaliyyətdən 10 il sonra silinir. Sənədləşdirilmiş hüquqi saxlanma bu silinməni gecikdirə bilər; saxlanmalar nəzərdən keçirmə tarixi və audit izi daşıyır.

Əl ilə yüklənmiş Daxil olan fakturalar yuxarıda göstərilən hesab qaydasına tabedir. Daxil olan e-poçt qəbz qeydi mövcuddursa, işlənmiş təkrar sorğudan qorunma qeydi 30 gündən sonra silinir. Gözləyən və ya uğursuz qəbz üçün istifadəçi və xəta identifikatorları 30 gündən sonra silinir, mənbə heşi, vəziyyət və təkrar cəhd sayğacları isə qəbz həll olunana qədər saxlanılır.

Sanksiya xəbərdarlığına dair təsdiq qeydindəki IP ünvanı, istifadəçi agenti və qonaq qaralama istinadı 30 gündən sonra silinir. İstifadəçi və faktura bağlantıları təşkilat hesabının məlumatlarının tam silinməsi zamanı silinir. Qalan ölkə, bildiriş versiyası və təsdiq vaxtı 10 ilədək saxlanılır, sonra bu qeyd silinir.

Qonaq generatoru server tərəfində heç bir faktura qeydi yaratmır. İctimai validator heç bir sənəd və ya hesabat qeydi yaratmır. O, müvəqqəti yükləməni emaldan dərhal sonra silməyə cəhd edir və yoxlama zamanı validasiya müvəqqəti faylını silir. Uğursuz silinmə və ya kəsilmiş sorğudan sonra yükləmə qalırsa, lokal müvəqqəti yükləmə təmizləməsi onu 24 saatdan köhnə olduqda silir. Sorğu metadatası yuxarıda təsvir edilən tətbiq jurnallarında hələ də görünə bilər.

Razılıq verilmiş qonaq qaralaması brauzerin lokal yaddaşından son yadda saxlanılmış yeniləməsindən yeddi gün sonra müddətini bitirir. Siz onu "Saxlanılmış qaralamanı təmizlə" funksiyası ilə və ya brauzerinizdə bu saytın məlumatlarını silərək dərhal silə bilərsiniz. FreeBillGen həmin brauzer qaralamasını hesabınıza avtomatik olaraq kopyalamır.

GDPR çərçivəsində hüquqlarınız

GDPR-a əsasən sizin giriş (Maddə 15), düzəliş (Maddə 16), silinmə (Maddə 17), emalın məhdudlaşdırılması (Maddə 18), məlumatların daşınması (Maddə 20) və etiraz (Maddə 21) hüquqlarınız var. Emal razılığa əsaslandıqda, siz onu istənilən vaxt geri ala bilərsiniz (Maddə 7(3)).

Siz həmçinin GDPR-ın 77-ci Maddəsinə əsasən nəzarət orqanına şikayət etmək hüququna maliksiniz - adətən yaşadığınız, işlədiyiniz və ya güman edilən pozuntunun baş verdiyi Aİ/AƏÖ ölkəsindəki orqana. Operator Litvada təsis edildiyi üçün əsas orqan Dövlət Məlumatların Mühafizəsi İnspeksiyasıdır (State Data Protection Inspectorate of Lithuania, VDAI).

Hər bir hüququ necə həyata keçirmək barədə addım-addım təlimat, o cümlədən müddətlər və sorğuya nə daxil etmək barədə məlumat üçün xüsusi GDPR hüquqları səhifəsinə baxın.

Avtomatlaşdırılmış qərar qəbulu

FreeBillGen GDPR-ın 22-ci Maddəsi mənasında avtomatlaşdırılmış qərar qəbuletmə və ya profilləşdirmədən istifadə etmir. Sizə hüquqi və ya oxşar əhəmiyyətli təsir göstərən heç bir qərar yalnız avtomatlaşdırılmış vasitələrlə qəbul edilmir. Biz istifadəçiləri reklam, kredit, fırıldaqçılıq və ya hər hansı digər məqsəd üçün qiymətləndirmirik, sıralamırıq və ya profilləşdirmirik. Süni intellekt funksiyaları, onları aktivləşdirdikdə, sizin nəzərdən keçirdiyiniz və təsdiqlədiyiniz təkliflər yaradır; onlar müstəqil qərar qəbul etmir.

Süni intellekt ilə emal (istəyə bağlı)

Süni intellekt funksiyaları istəyə bağlıdır. Onlar standart olaraq söndürülüdür, Lifetime Pro-nun tərkib hissəsidir və yalnız Parametrlərdə aktivləşdirdikdən sonra işə başlayır. Bunu edənə qədər yüklədiyiniz, aldığınız və ya yazdığınız heç nə süni intellekt provayderinə göndərilmir.

Oxunmasını istədiyiniz sənəd üçün həmin sənədi göndəririk: onun məzmunu, tərəflərin adları, ünvanları, ƏDV və qeydiyyat nömrələri, bank rekvizitləri və üzərində çap olunmuş cəmlər. Tərtib üçün sizin təqdim etdiyiniz mətni və ya səs qeydini və uyğunlaşdırmaq üçün lazım olan müştəri və kataloq adlarını göndəririk. Ödəniş xatırlatma tərtibçisi üçün faktura nömrəsini, onun tarixlərini və məbləğlərini, müştərinin biznes adını göndəririk, heç vaxt fiziki şəxsin ödəniş tarixçəsini deyil.

Sənəd faylın özü kimi göndərilir, buna görə də onun içərisindəki hər şey onunla birlikdə gedir. Biz sənədi oxumazdan əvvəl ondan mətn silə bilmirik, o cümlədən ağ rəngdə çap olunmuş, ölçüsü sıfıra endirilmiş və ya səhifədə başqa şəkildə görünməyən mətni. Biz belə mətni axtarırıq və siz heç nəyi təsdiqləməzdən əvvəl oxuduğumuz hər şeyi göstəririk.

FreeBillGen emalın xərcini qarşılama kreditlərindən və ya kredit paketindən ödədikdə, sorğu alt podratçı bölməsində göstərilən provayderlər arasında ən ucuz uyğun kiçik modelə göndərilir və bu seçim sorğu anında edilir. Həmin provayder Avropa İttifaqından kənarda yerləşə bilər. Hər biri orada şirkəti, emalın aparıldığı ölkə və məlumatların emalı müqaviləsi ilə birlikdə qeyd olunub, beləliklə səhifə ilə marşrut heç vaxt bir-birinə zidd ola bilməz.

Öz provayder açarınızla sənədləriniz həmin provayderə sizin onlarla bağladığınız müqavilə əsasında göndərilir. Siz həmin provayderin müştərisi sayılırsınız və Aİ-dən kənar provayder üçün məlumat ixracatçısı sizsiniz. Açar serverimizdə şifrələnmiş şəkildə saxlanılır, sizin başlatdığınız hər bir sorğu ilə göndərilir, heç vaxt jurnallara yazılmır, yalnız son dörd simvolu göstərilir və istənilən vaxt ləğv edilə bilər. Biz sizin sənədləşdirilmiş göstərişinizə əsasən fəaliyyət göstəririk.

Hər bir sorğu provayder, model, səhifə və token sayı, nəticə və provayderin xam cavabı ilə birlikdə qeydə alınır və bu qeyd hesabınız mövcud olduğu müddətcə saxlanılır. Qeyd hesabınızla birlikdə silinir. Transkripsiya üçün göndərilən audio, transkripsiya tamamlandıqdan sonra silinir.

Qoşulmuş köməkçilər (istəyə bağlı)

Artıq istifadə etdiyiniz süni intellekt köməkçisini, məsələn, Claude və ya ChatGPT-ni FreeBillGen hesabınıza qoşa bilərsiniz. Bu, istəyə bağlıdır və siz köməkçini qoşana qədər söndürülmüş vəziyyətdədir. Siz köməkçidən başlayırsınız, sonra FreeBillGen səhifəsi heç nə qoşulmazdan əvvəl onun nə edə biləcəyini soruşur.

FreeBillGen köməkçinizin arxasındakı şirkətə və ya başqa heç kimə özündən heç nə göndərmir. Köməkçi sizin soruşduğunuz məlumatı, soruşduğunuz anda, təsdiqinizin yaratdığı giriş tokenindən istifadə edərək alır. Köməkçinin bundan sonra nəyi saxladığı və harada emal etdiyi, onu idarə edən şirkətlə bağladığınız şərtlərə tabedir.

Bu səbəbdən köməkçinizin arxasındakı şirkət bizim alt məlumat emalçımız deyil və yuxarıdakı alt məlumat emalçıları siyahısında göstərilmir: biz onlara bizim adımızdan emal etmək üçün məlumatlarınızı ötürmürük. Onlardan məlumatı soruşan sizsiniz, onlarla bağladığınız müqavilə çərçivəsində.

Assistent yalnız təsdiq səhifəsində sizin icazə verdiyinizi oxuya bilər: fakturalarınız, təkliflər və kredit notları - onların statusu və PDF faylları ilə birlikdə, müştəriləriniz və onların əlaqə məlumatları, iş növbəniz və AI kredit balansınız. O, heç vaxt parolunuzu, sessiyanızı və ya saxlanmış təminatçı açarını görə bilməz və başqa hesabı oxuya bilməz. Səlahiyyətli qaralama hazırlığı sizin idarə etdiyiniz AI parametrlərindən istifadə edir; assistent onları dəyişə bilməz.

Köməkçinin etdiyi hər bir oxuma və hər bir təklif hesabınızda vaxt və istifadə olunan alətlə birlikdə qeydə alınır və Parametrlər, Köməkçilər bölməsində həmin köməkçinin altında göstərilir. Jurnal sənədin adını qeyd edir, oxunan məzmunun surətini heç vaxt saxlamır.

Giriş, Parametrlər, Köməkçilər bölməsində köməkçini ayırana qədər davam edir və bu, bir dəqiqə ərzində girişi dayandırır. Hesab dayandırıldıqda, qadağan edildikdə və ya bağlandıqda da giriş dərhal sona çatır və yuxarıdakı qeydlər hesabla birlikdə silinir.

Məlumatların təhlükəsizliyi

Texniki və təşkilati tədbirlər (ÜMMM-nin 32-ci maddəsi):

• Parollar konfiqurasiya edilmiş birtərəfli heşləmə drayveri ilə saxlanılır; keçid açarları (WebAuthn) dəstəklənir.
• İstəyə bağlı, TOTP ilə uyğun istənilən autentifikasiya tətbiqi vasitəsilə vaxta əsaslanan ikifaktorlu autentifikasiya (2FA).
• CSRF tokenləri vəziyyəti dəyişən brauzer sessiyası formalarını və əməliyyatlarını qoruyur; vəziyyətsiz API yazıları ayrıca autentifikasiya və ya imza nəzarətlərindən istifadə edir.
• Tətbiq məlumatlarına giriş üçün çərçivə sorğu qurucuları və parametr bağlamalarından istifadə olunur.
• Ötürmə zamanı HTTPS/TLS; HTTP Strict Transport Security aktivləşdirilib.
• Məzmun Təhlükəsizlik Siyasəti və digər sərtləşdirmə başlıqları.
• Təhlükəsizlik baxımından həssas əməliyyatlar üçün tətbiq səviyyəli audit jurnalı.
• Mənbə kodu ilə idarə olunan saxlama müddəti limitləri planlaşdırılmış silməni və şəxsiyyətsizləşdirməni tənzimləyir. Zəruri limit çatışmırsa və ya yanlışdırsa, təmizləmə prosesi qeydləri dəyişməzdən əvvəl dayanır.

Beynəlxalq məlumat ötürmələri

Xidmət verilənlər bazası və host edilmiş fayllar Avropa İttifaqında yerləşir. SMTP2GO, Cloudflare Turnstile, istəyə bağlı Google ilə giriş, Paddle ödəniş sistemi və istəyə bağlı süni intellekt emalı öz xüsusi funksiyaları üçün Avropa İqtisadi Məkanından kənarda emal və ya ötürmə ilə nəticələnə bilər:

• Cloudflare Turnstile - ABŞ-a ötürmələr həyata keçirilir; Aİ-ABŞ Məxfilik Çərçivəsi və Avropa Komissiyasının Standart Müqavilə Şərtləri ilə qorunur.
• SMTP2GO - fəaliyyət göstərən şirkət Yeni Zelandiyada qeydiyyatdan keçmişdir (Avropa Komissiyasının adekvatlıq qərarı olan ölkə) və çatdırılma üçün Aİ regionu infrastrukturundan istifadə edir. Ötürmələr baş verdikdə onlar Standart Müqavilə Şərtləri ilə qorunur.
• Süni intellekt provayderləri - məhsul daxilində ödənilən emal Avropa İqtisadi Məkanından kənarda aparıla bilər; hər bir provayderin ötürmə təminatı alt-emalçılar bölməsində göstərilmişdir. Öz açarınızla emal provayderinizin fəaliyyət göstərdiyi yerdə, sizin onlarla bağladığınız müqaviləyə uyğun olaraq həyata keçirilir.

Google və Paddle beynəlxalq ötürmə təminatlarını öz məxfilik bildirişlərində təsvir edir. FreeBillGen faktura məlumatlarını analitika və ya reklam məqsədilə heç bir provayderə göndərmir. Provayder siyahısı və ya ötürmə şərtləri dəyişərsə, bu siyasət yenilənəcək.

Uşaqlar

FreeBillGen biznes alətidir və 16 yaşdan kiçik uşaqlara yönəldilməmişdir. Biz bilə-bilə uşaqlardan şəxsi məlumat toplamırıq.

Bu siyasətə edilən dəyişikliklər

Dəyişikliklər bu səhifədə yeni "son yenilənmə" tarixi ilə dərc olunur. Yuxarıdakı tarix cari versiyanı müəyyən edir.

Əlaqə

Məxfilik sualları və hüquq sorğuları: info@freebillgen.com. Poçt ünvanı və tam hüquqi şəxs məlumatları şirkət məlumat səhifəsində yerləşir.