概覽
FreeBillGen是一項免費託管發票服務，網址為freebillgen.com。本政策說明我們收集哪些個人數據、收集原因、哪些人可查閱、保留期限，以及您在歐盟法律下享有的權利。
本政策依據歐盟《通用數據保護條例》（Regulation (EU) 2016/679，「GDPR」）第13條及第14條，以及立陶宛共和國《個人數據法律保護法》而制定。下一節列明數據控制者；其餘各節依次涵蓋各相關主題。
誰是數據控制者
本服務由MB Libranet營運，該公司為設於LithuaniaVilnius的小型合夥企業，並為GDPR第4(7)條下的唯一數據控制者。如有私隱查詢，請電郵至[email protected]。完整法律實體資料（包括登記編號及增值稅號碼）載於公司資料頁面。
本公司未委任數據保護主任，因我們的數據處理活動未達到GDPR第37條所訂的門檻。負責數據保護事宜的人員可透過上述電郵地址聯絡。
我們處理哪些數據
我們按以下所列的法律依據，處理下列有限類別的個人數據：
- 帳戶數據. 您的姓名、電郵地址及bcrypt雜湊密碼（或通行密鑰公開金鑰）。 合法依據: 履行合約——GDPR第6(1)(b)條。
- 您所建立的發票及客戶數據. 僅限您選擇輸入的數據：客戶姓名、地址、增值稅號碼、條目、總額、付款狀態。 合法依據: 履行合約——GDPR第6(1)(b)條。
- Received invoices (Inbox). E-invoices you receive into your Inbox, either by uploading a file or by directing them to your personal inbox address. We parse the supplier, totals and tax breakdown into readable fields and keep the original file for audit. We operate a mail receiver only for that dedicated subdomain; it is processed automatically and not read by us. 合法依據: Performance of contract - Art. 6(1)(b) GDPR.
- 會話及安全Cookie. 用於維持登入狀態及阻止偽造請求的已簽署會話Cookie和CSRF令牌Cookie。 合法依據: 嚴格必要——GDPR第6(1)(f)條，合法利益。
- 伺服器日誌. IP地址、用戶代理及請求元數據，短期保留以用於防範濫用及調試。 合法依據: 合法利益——GDPR第6(1)(f)條。
- VIES審計日誌. 當您驗證歐盟買方增值稅號碼時，我們根據理事會條例（EU）904/2010第31條的證據要求，儲存請求識別符、查詢的國家及號碼，以及回覆結果。 合法依據: 法律義務——GDPR第6(1)(c)條。
此等數據中，部分並非屬於您，而是屬於您的發票客戶（GDPR第14條）。數據來源為您本人——我們僅因您將其輸入發票而收到相關數據。我們基於與您訂立的合約及您作為業務經營者保存合規稅務發票記錄的合法利益，處理該等數據。
我們絕不出售您的數據。我們不會與廣告商、數據仲介或分析網絡共享您的數據，亦不從事任何追蹤、特徵分析或行為定向活動。
次級處理者
我們刻意使用數量有限的次級處理者。此等次級處理者均非廣告或分析網絡。各方均受數據處理附錄約束，且僅處理履行其職能所需的最少數據。
SMTP2GO（事務性電郵）
當您以電郵發送發票或接收系統通知時，訊息將透過SMTP2GO的歐盟地區伺服器（mail-eu.smtp2go.com）發送。共享數據：寄件人、收件人地址、主題、正文及任何附加PDF。SMTP2GO Inc.在新西蘭設立，並使用歐盟基礎設施；數據傳輸受標準合約條款（Standard Contractual Clauses）涵蓋。
Cloudflare Turnstile（機械人防護）
/login及/register表單設有Cloudflare Turnstile驗證，以阻擋自動化濫用。該小工具從challenges.cloudflare.com載入，並與Cloudflare的siteverify端點交換短效令牌。共享數據：您的IP地址、用戶代理及一次性驗證令牌。Turnstile不設置追蹤Cookie，亦不用於廣告目的。Cloudflare, Inc.設於美國；數據傳輸受歐美數據私隱框架（EU-US Data Privacy Framework）及標準合約條款涵蓋。
bunny.net（字型CDN）
本網站從fonts.bunny.net載入兩種網頁字型，該CDN由BunnyWay d.o.o.（斯洛文尼亞，歐盟）營運，注重私隱保護。共享數據：字型請求期間的您的IP地址及用戶代理。詳見其私隱聲明。
歐洲委員會VIES（增值稅驗證）
當您驗證買方增值稅號碼時，您輸入的國家代碼及增值稅號碼將被發送至歐洲委員會增值稅資訊交換系統（VIES），網址為ec.europa.eu。接收方為歐盟機構；處理受條例（EU）2018/1725規管。
託管及PDF渲染（內部處理）
本應用程式在歐洲聯盟內的專用基礎設施上運行。發票PDF在我們自己的伺服器上使用mPDF內部渲染。不涉及任何第三方PDF即服務或託管轉售商。
不使用Google服務。不使用Meta或Facebook像素。不使用分析SDK。不使用第三方錯誤報告服務。
數據保留
帳戶及發票數據在您的帳戶有效期間保留。帳戶刪除後，所有標準個人數據將在30天內刪除，但立陶宛會計法律（規定發票記錄的保留期限為10年）要求我們保留特定文件的情況除外——在此情況下，相關記錄將移至訪問受限的存檔，並僅在法律要求的期限內保留。
伺服器日誌保留最多30天，除非因正在進行的安全調查需要保留更長時間。VIES審計日誌行至少保留10年，以符合理事會條例（EU）904/2010的證據要求。
您在GDPR下的權利
根據GDPR，您享有查閱（第15條）、更正（第16條）、刪除（第17條）、限制處理（第18條）、數據可攜性（第20條）及反對（第21條）等權利。如處理係基於同意，您可隨時撤回同意（第7(3)條）。
您亦根據GDPR第77條享有向監管機構提出投訴的權利——通常為您居住、工作或涉嫌違規行為發生地所在歐盟/歐洲經濟區國家的監管機構。由於本服務營運商設於立陶宛，牽頭監管機構為立陶宛國家數據保護監察局（State Data Protection Inspectorate of Lithuania, VDAI）。
有關如何行使每項權利的逐步指引（包括時間表及請求內容），請參閱專屬GDPR權利頁面。
自動化決策
FreeBillGen不使用GDPR第22條所指的自動化決策或特徵分析。任何對您產生法律或類似重大影響的決定，均不會純粹以自動化方式作出。我們不會為廣告、信貸、詐騙或任何其他目的對用戶進行評分、排名或特徵分析。
數據安全
技術及組織措施（GDPR第32條）：
- 密碼以bcrypt雜湊形式儲存；支援通行密鑰（WebAuthn）。
- 可選擇透過任何TOTP相容驗證應用程式啟用基於時間的雙重認證（2FA）。
- 每個改變狀態的請求均設有CSRF令牌。
- 全程使用參數化查詢——無字符串拼接SQL。
- 傳輸中使用HTTPS/TLS加密；已啟用HTTP嚴格傳輸安全（HSTS）。
- 內容安全政策（CSP）及其他安全強化標頭。
- 應用程式層安全敏感操作審計日誌。
- 訪問受限的加密數據庫備份。
國際數據傳輸
個人數據預設在歐洲聯盟內部處理。第04節所列的兩個次級處理者可能涉及向第三國的數據傳輸：
- Cloudflare Turnstile——向美國傳輸，受歐美數據私隱框架及歐洲委員會標準合約條款涵蓋。
- SMTP2GO——營運公司設於新西蘭（歐洲委員會已作出充足性決定的國家），並使用歐盟地區基礎設施進行傳送。凡涉及數據傳輸，均受標準合約條款涵蓋。
不涉及向第三國的其他數據傳輸。如情況有變，我們將依賴GDPR第五章規定的適當數據傳輸機制，並於新數據傳輸開始前更新本政策。
兒童
FreeBillGen是一項商業工具，並非針對16歲以下兒童。我們不會在知情的情況下收集兒童的個人數據。
本政策的變更
如我們作出重大變更，我們將在本頁面發布更新後的內容並附上新的「最後更新」日期，並以電郵通知活躍帳戶。現行版本以頁面頂部的日期標識。
聯絡方式
私隱查詢及權利請求：[email protected]。郵寄地址及完整法律實體資料載於公司資料頁面。