数据处理协议

角色

“个人数据”“处理”“数据控制者”“数据处理者”“数据主体”和“个人数据泄露”等用语具有 GDPR 赋予的含义。“客户个人数据”是指我们为您处理的、您的表单、回复、上传文件和填写中的回答中包含的个人数据。

对于客户个人数据，您是数据控制者，我们是您的数据处理者。如果您代表您自己的客户行事，您是该客户的数据处理者，我们是您的子处理者。对于您的账户、账单以及 fillio.so 的使用，我们是数据控制者，具体见我们的隐私政策。

处理的详细信息

• 处理事项：托管您的表单，收集和存储其回复和文件，并为您显示、发送和导出这些回复和文件。
• 期限：在您使用本服务期间，直至数据按下文所述被删除。
• 性质和目的：存储、整理、显示、发送、导出和删除客户个人数据，仅为向您提供本服务。
• 数据主体：打开或填写您表单的人、在其回答中被提及的人，以及您邀请的团队成员。
• 个人数据类型：您的表单所要求的任何内容，例如姓名、邮箱地址、电话号码、回答和上传文件；回复的发送时间、来源页面和推广活动标签；如果您的表单要求，已确认的邮箱地址；以及在表单中到达的页面，和在您的方案包含部分回复期间的未发送回答。
• 敏感数据：仅在您的表单要求时涉及。是否收集由您决定，您有责任为此具备合法依据。

您的指示

我们仅根据您有记录的指示处理客户个人数据。条款、本 DPA 以及您在本服务中采取的操作，例如发布表单、设置保留期限、连接 Webhook、导出或删除回复，均构成您的指示。如果我们认为某项指示违反数据保护法律，我们会告知您。

如果法律要求我们以其他方式处理客户个人数据，我们会在处理前告知您，除非法律禁止。

您的责任

您有责任为您收集的数据具备法律依据，告知填写您表单的人您如何使用他们的回答，并确保您的指示符合法律。您还需要对您连接到表单的服务（例如 Webhook 或跟踪像素）以及您发送给这些服务的数据负责。

保密

我们允许处理客户个人数据的每个人都负有保密义务。我们仅在提供本服务、答复您的支持请求、审查举报或履行法律义务所需时访问客户个人数据。

我们不出售客户个人数据，不将其用于广告或我们自己的目的，也不使用其训练 AI 模型。

安全措施

我们通过以下措施保护客户个人数据：

• Fillio 仅通过 HTTPS 提供服务，我们的托管服务商会对数据库和存储的文件进行加密。
• 数据库和文件存储的访问规则只允许表单所有者及其邀请的团队成员读取该表单的回复。
• 表单密码、认领链接和登录验证码保存在只有我们的服务器才能读取的记录中。登录和验证码仅以哈希形式存储，并在 10 分钟后失效。
• 表单上传文件所在的文件夹无法列出，因此知道某个表单并不会暴露发送到该表单的文件。任何拥有单个文件链接的人都可以打开该文件。
• 文件上传仅接受特定类型的文件，大小以表单所有者的方案所允许的上限为准。
• 请求频率限制和垃圾信息检查保护表单和登录免遭滥用。
• 我们的分析工具看不到表单内容或填写者输入的内容。

我们可能会随时间调整这些措施，但绝不会以降低客户个人数据整体保护水平的方式进行调整。

子处理者

您授权我们使用下列子处理者。每个子处理者均受数据保护条款约束，这些条款对客户个人数据的保护程度至少达到本 DPA 的要求，并且我们按照法律要求继续就这些子处理者对您负责。

在我们新增一类子处理者或将客户个人数据转移到新的地区之前，我们会更新下方列表，并通过邮件或在应用内通知账户持有人，以便您有时间提出异议。如果您基于合理的数据保护理由提出异议，而我们无法消除您的顾虑，您可以通过删除账户终止协议，我们会退还您预付费用中未使用的部分。

当前的子处理者

• 云托管和数据库服务商：托管、数据库、文件存储和登录。全部客户个人数据。美国。
• 电子邮件发送服务商：回复通知邮件和邮箱验证码，包含一份回复的回答和电子邮箱地址。美国。
• 会话录制工具：表单页面上的点击和滚动等交互数据，表单内容和填写者输入的内容均被隐藏。美国。
• 分析服务商：表单页面上的使用数据，例如浏览的页面、设备类型和大致所在国家。美国。
• 位置查询服务：为电话号码字段根据填写者的 IP 地址确定其所在国家。美国。
• AI 模型提供商：仅在您使用 AI 表单生成器时，处理您的描述以及表单的问题和选项，从不处理回复。它们不存储这些数据，也不用其进行训练。美国。

Paddle 不是子处理者。Paddle 作为记录商家（Merchant of Record）处理您的付款，不会收到任何回复。您连接到表单的服务，以及您在表单中显示的其他网站内容，属于您自己的选择，不是我们的子处理者。您可以发送邮件至 support@fillio.so，向我们索取各类别当前的服务商名单。

跨境传输

客户个人数据存储在我们位于美国的云托管服务商处，我们的子处理者在美国处理这些数据。

如果 GDPR 适用于您，且向我们或我们的子处理者传输客户个人数据需要保障措施，则欧盟委员会通过第 (EU) 2021/914 号实施决定采纳的标准合同条款在您与我们之间适用，并构成本 DPA 的一部分：您是数据控制者时适用模块二，您是数据处理者时适用模块三。在这些条款中，可选的第 7 条不适用，第 9 条选项 2 适用并采用上文所述的通知方式，第 11 条中的可选措辞不适用，第 17 条和第 18 条选择爱尔兰的法律和法院。本 DPA 的各章节提供附件一、附件二和附件三所需的信息，主管监管机构为依第 13 条确定的机构。

对于受 UK GDPR 保护的数据，英国信息专员发布的国际数据传输附录与这些条款一并适用。对于受瑞士法律保护的数据，这些条款在适用时，凡提及 GDPR 之处均视为提及瑞士《联邦数据保护法》，主管机构为瑞士联邦数据保护和信息专员。

我们的子处理者在传输数据时，依赖标准合同条款或欧盟美国数据隐私框架等充分性认定。

数据主体的请求

您可以在 Fillio 中自行查找、导出和删除回复，这足以处理填写您表单的人提出的大多数请求。如果有人直接就其在您表单中的数据询问我们，我们会请其联系您，除非法律要求，我们不会自行答复该请求。如果您在答复请求时需要更多帮助，请写信给我们，我们会在合理可行的范围内提供协助。

协助您履行义务

考虑到处理的性质和我们掌握的信息，我们会就与本服务相关的您的安全义务、数据保护影响评估以及与监管机构的事先咨询，为您提供合理协助。

个人数据泄露

如果我们发现影响客户个人数据的个人数据泄露，我们会无不当延迟地通过邮件通知您账户的邮箱地址。我们会说明发生了什么、可能受影响的数据和人员、可能的后果以及我们正在采取的措施，并在了解更多情况后补充细节。我们会采取合理措施控制泄露并限制其影响。向您通知泄露并不意味着我们承认过错。

在法律有此要求时，您有责任通知监管机构和受影响的人员，我们会利用我们掌握的信息协助您。

删除

客户个人数据在您删除时即被删除，包括单条回复、包含其回复、文件和记录的表单，或您的整个账户。在 Business 方案中，您还可以设置回复在指定时间后自动删除。填写中的回答和访问统计会在 91 天后删除。

请在删除前导出您想保留的内容。删除后，我们的服务提供商可能会在其系统中将数据保留有限的时间，然后才彻底清除。只有在法律要求时，我们才会更长时间地保留数据。

信息与审计

我们通过本页面、子处理者列表以及对您问题的书面答复，向您提供您为证明本 DPA 得到遵守而合理需要的信息。Fillio 所运行的基础设施的认证和审计报告由我们的托管服务商公开发布。

如果这些信息不足，或监管机构有此要求，您可以审计我们对本 DPA 的遵守情况，每年最多一次，除非监管机构要求更多次。请至少提前 30 天通知我们，聘请负有保密义务的审计师，并承担审计费用。审计不得访问其他客户的数据。

责任

在法律允许的范围内，条款中的责任限制适用于本 DPA。这些限制不限制法律赋予您数据所涉及的人员的权利。

期限与变更

只要我们为您处理客户个人数据，本 DPA 即适用。我们可能会更新本 DPA，例如在我们的子处理者发生变化时。顶部的日期显示了最后一次变更的时间。如果变更较为重大，我们会在其生效前通过邮件或在应用内通知账户持有人。

联系我们

关于本 DPA 或客户个人数据的问题，请联系：support@fillio.so。