个人用户隐私政策
当您在 Titus Docs 上为自己申请文件（无需注册账户，最后付款）时，我们如何处理您的数据。
最后更新：2026年11月11日
1. 谁是数据控制者
当您为自己申请文件、而非通过专业人士办理时，您个人数据的控制者为 [ENTIDADE OPERADORA — NIPC, morada]，该实体运营 TitusOne 产品旗下的 Titus Docs 服务（docs.titusone.pt）。数据保护联系邮箱：dpo@titusone.pt。一般联系邮箱：geral@titusone.pt。
如果您收到的是专业人士发送的链接，则本政策不适用：在此情况下，数据控制者为该专业人士，适用《面向专业人士及收到链接的数据主体的隐私政策》。
2. 我们处理的数据
联系数据，例如电子邮件或电话，用于向您发送结果和凭证。NIF 和 NISS（在收集所需时）。您的同意记录。所获取的官方文件，视您的选择，可能包含税务住址、收入、缴款状况、社会保障数据、不动产或信贷负债。由 Stripe 处理的支付数据（我们仅接收付款确认及最低限度的开票数据）。技术数据，例如 IP 地址和访问日志。
您的登录凭据（密码和 SMS 验证码）仅在收集过程中以例外方式处理，详见第4节。
3. 处理目的与法律依据
获取并交付您所申请的文件：履行合同及应您的要求采取的措施（RGPD 第6条第1款(b)项），以及您对收集所作的明确同意（(a)项）。收取付款、开具发票并履行税务和会计义务：履行合同及法定义务（(b)项和(c)项）。
保存同意记录和审计记录，以证明收集已获授权并按要求进行：合法利益及法定义务（(f)项和(c)项）。安全保障、防范欺诈和滥用：合法利益（(f)项）。答复请求、投诉和退款申请，以及维护权利：履行合同及合法利益。
4. 您的登录凭据
为获取文件，您需在收集页面输入 NIF 和税务与海关局门户（Finanças）的密码、NISS 和社会保障在线门户（Segurança Social Direta）的密码，以及在门户要求时通过 SMS 收到的验证码。葡萄牙银行（Banco de Portugal）通过税务门户（Finanças）的身份验证进行访问。
登录凭据采用 AES-256-GCM 加密，仅由机器人在隔离的浏览器中使用，并在收集结束时删除，最长保留期限为 24 小时。我们不会与任何人共享这些凭据，不会将其用于任何其他目的，也不会将其记录在日志文件中。您可以随时中断收集，我们建议您在收集完成后更改密码。
5. 保存期限
登录凭据：在收集结束时删除，最迟于 24 小时内删除。PDF 文件：保存 30 天后删除；您也可以提前删除。同意记录和审计记录：5 年。支付和开票数据：按法定的税务和会计期限保存。期限届满后，数据将被删除或匿名化。
6. 数据接收方与处理者
我们不会出售您的数据，也不会将其用于广告。我们委托以下处理者：位于欧盟（德国）的专用服务器托管服务商；Stripe，用于处理付款；Cloudflare，用于提供 DNS 服务。在法律要求时，我们可能向有关机关披露数据，也可能向负有保密义务的顾问披露数据。
7. 国际数据传输
文件和登录凭据在位于欧盟的服务器上处理。Stripe 和 Cloudflare 可能在欧洲经济区以外处理有限的数据，例如支付数据或 IP 地址；在此情况下，数据传输以 RGPD 规定的机制为依据，例如充分性认定或标准合同条款。
8. 安全
我们对登录凭据和通信进行加密，每次收集均使用隔离的浏览器，实施访问控制和访问记录，并在规定期限届满时自动删除数据。如发生可能对您造成高风险的个人数据泄露，我们将依法在无不当延误的情况下通知您，并通知监管机构。
9. 您的权利
您享有访问、更正、删除、限制处理、数据可携带及反对的权利，并可随时撤回同意，但撤回同意不影响此前已进行的处理。如需行使上述权利，请发送电子邮件至 dpo@titusone.pt；我们将在一个月内答复，该期限可依法延长，我们也可能要求您提供信息以核实您的身份。
您可以向葡萄牙国家数据保护委员会（Comissão Nacional de Proteção de Dados，CNPD）提出投诉，网址：www.cnpd.pt。
10. Cookie 与政策变更
我们仅使用技术性 Cookie：一个会话 Cookie 和一个主题偏好 Cookie。我们不使用广告 Cookie 或跟踪 Cookie。我们可能会更新本政策；最近一次更新的日期显示在页面顶部。