隐私政策（专业人士及收到链接的数据主体）
说明当专业人士通过收集链接向客户索取文件时，Titus Docs 如何处理个人数据。
最后更新：2026年11月11日
1. 本政策的适用对象
本政策适用于：(a) 在 Titus Docs 拥有账户的专业人士；以及 (b) 从专业人士处收到收集链接，并通过该链接授权获取其文件的人士（以下简称“数据主体”）。如您作为个人直接使用 Titus Docs，而未经由专业人士，则适用《个人用户隐私政策》。
Titus Docs 是 TitusOne 产品旗下的一项私营服务，由 [ENTIDADE OPERADORA — NIPC, morada] 运营。
2. 数据控制者与数据处理者
在文件收集过程中，索取文件的专业人士是数据主体个人数据的控制者：由其决定收集数据的目的，并须具备相应的合法依据。Titus Docs 作为数据处理者，根据依照 RGPD 第28条订立的数据处理协议，代表专业人士并按照其指示处理数据。
对于专业人士本人的账户数据和账单数据，以及本服务的安全日志和审计记录，Titus Docs 作为数据控制者。
如您是数据主体，并希望了解是谁向您索取文件以及出于何种目的，相关信息载于您收到的链接中，您也可以向相关专业人士索取。
3. 所处理的个人数据
专业人士的数据：姓名、电子邮箱、电话、公司及账单信息、账户使用数据、请求记录及额度记录。
数据主体的数据：姓名、用于发送链接的电子邮箱或电话、NIF 和 NISS、同意记录，以及从各门户网站获取的官方文件。根据数据主体的授权范围，这些文件可能包含税务地址、收入、缴款状况、社会保障数据、不动产或信贷负债等信息。
登录凭证：数据主体输入的密码和 SMS 验证码将依照第5节以例外方式处理，且仅在收集期间处理。
技术数据：IP 地址、浏览器类型及访问日志，用于安全保障和滥用行为检测。我们不会有意收集特殊类别的数据；但官方文件中可能包含敏感信息，此类信息将受到同等级别的保护，且仅用于收集目的。
4. 处理目的与合法依据
执行专业人士所要求的收集工作并向其交付文件。就数据主体数据的处理而言，其合法依据由作为控制者的专业人士确定，通常为数据主体的同意（RGPD 第6条第1款(a)项），或应数据主体要求在订立合同前采取的措施（(b)项）。Titus Docs 仅按既定条件执行处理。
管理专业人士的账户、额度及账单：履行合同（第6条第1款(b)项）以及履行法定义务，特别是税务和会计义务（(c)项）。
保存同意记录和审计记录，以证明已获得同意且服务系按授权条件提供：正当利益（(f)项），以及在适用时履行法定义务。
服务安全、防范欺诈和滥用以及技术改进：正当利益（第6条第1款(f)项），且已权衡数据主体的权利与合理期待。
答复请求与投诉，并在必要时于诉讼程序中维护权利：正当利益及履行法定义务。
5. 门户网站登录凭证
为获取文件，数据主体在收集页面上输入其登录凭证：税务与海关局（Finanças）的 NIF 和密码、社会保障在线门户（Segurança Social Direta）的 NISS 和密码，以及在门户网站要求时通过 SMS 收到的验证码。葡萄牙银行（Banco de Portugal）的访问通过税务与海关局（Finanças）的身份验证进行。
这些凭证在接收时即以 AES-256-GCM 加密，仅由执行收集的机器人在隔离的浏览器中使用，并在收集结束时删除。凭证的最长保存期限为24小时，期满后即使收集尚未完成也会被删除。专业人士永远无法看到这些凭证，我们也不会将其用于任何其他目的，亦不会将其记录在日志文件中。
数据主体可随时中断收集。我们建议您在收集完成后更改密码。
6. 数据保存
登录凭证：在收集结束时删除，且无论如何最迟在24小时内删除。
所获取的 PDF 文件：保存30天，以便专业人士下载，之后自动删除。专业人士可在该期限届满前删除文件。专业人士已下载至其自身系统的文件，由其承担全部责任。
同意记录和审计记录：保存5年，用于举证、履行法定义务及维护权利。
专业人士的账户数据和账单数据：在合同有效期内保存，此后按税务和会计方面的法定保存期限保存。
上述期限届满后，数据将被删除或进行不可逆的匿名化处理。
7. 数据接收方与数据处理者
数据主体的数据将提供给索取文件的专业人士。我们不出售个人数据，也不将其用于广告。
我们使用以下数据处理者，相关合同符合 RGPD 第28条的规定：位于欧盟（德国）的专用服务器托管服务；Stripe，用于支付（仅涉及专业人士的账单和支付数据）；Cloudflare，用于 DNS 服务。
在法律要求或允许时，我们还可能向公共机关披露数据，以及向负有保密义务的专业顾问披露数据。
8. 国际传输
文件数据和登录凭证数据在位于欧盟（德国）的服务器上处理和存储。我们的部分服务提供商（如 Stripe 和 Cloudflare）可能在欧洲经济区以外处理有限的数据（如支付数据或 IP 地址）。在此类情况下，数据传输以 RGPD 规定的机制为依据，例如充分性认定或标准合同条款，并在必要时辅以补充措施。
9. 安全
我们采取适当的技术和组织措施：登录凭证加密（AES-256-GCM）、通信加密、每次收集使用隔离的浏览器、基于角色的访问控制、访问日志、数据备份，以及在规定期限内自动删除。
如发生可能对数据主体权利构成风险的个人数据泄露，我们将在无不当延误的情况下通知专业人士，以便其履行作为控制者的义务，并将与其以及监管机构开展合作。
10. 数据主体的权利、行使方式及向 CNPD 投诉
根据 RGPD，您享有访问权、更正权、删除权、限制处理权、可携带权和反对权，并有权随时撤回同意（但不影响此前已进行处理的合法性），以及有权不受仅基于自动化处理且产生重大影响的决定的约束。
如您是数据主体，应向索取您文件的专业人士（即控制者）提出请求。您也可以发送邮件至 dpo@titusone.pt：我们会将您的请求转交该专业人士，并在可能的情况下协助答复，例如立即删除相关文件。如您是专业人士，或涉及由我们作为控制者的数据，可直接向 dpo@titusone.pt 提出请求。
我们将在一个月内答复，该期限可依法延长。我们可能要求提供额外信息，以核实请求人的身份。
如您认为对您数据的处理违反法律，您有权向葡萄牙国家数据保护委员会（Comissão Nacional de Proteção de Dados，CNPD）投诉，网址为 www.cnpd.pt，且不影响您寻求任何其他行政或司法救济途径。
11. Cookie
我们仅使用网站运行所必需的技术性 Cookie：一个会话 Cookie，用于保持您的登录状态；以及一个主题偏好 Cookie（浅色或深色）。我们不使用广告、行为分析或跟踪类 Cookie，因此使用上述 Cookie 无需征得您的同意。您可以在浏览器设置中删除或阻止这些 Cookie，但部分功能可能因此无法正常使用。
12. 变更与联系方式
我们可能会更新本政策。最近更新日期载于本页顶部；如有重大变更，我们将通过电子邮件或在虚拟办公室（Escritório Virtual）中通知专业人士。
数据保护联系方式：dpo@titusone.pt。一般联系方式：geral@titusone.pt。运营主体：[ENTIDADE OPERADORA — NIPC, morada]。