隐私政策

本政策适用于谁

• 账户持有人：在 Fillio 上创建表单的人。
• 填写者：打开或填写使用 Fillio 制作的表单的人。
• 访问者：浏览 fillio.so 的人。

如果您填写了某个表单，表单询问什么内容以及您的回答如何被处理，由制作该表单的个人或组织决定。关于您的回答，请先联系他们。未经表单所有者同意，我们不会更改或删除回复，除非法律有此要求或内容违反了我们的条款。

希望更改或删除自己数据的填写者，可以联系表单所有者，或发送邮件至 support@fillio.so 联系我们。

我们收集的信息

• 账户信息：您的邮箱地址，以及您添加的或通过 Google 登录时提供的姓名和照片。您可以通过 Google 登录，或使用发送到您邮箱的一次性验证码登录。
• 您制作的表单：表单的问题、设置和设计，您上传的图片，以及您提供给 AI 表单生成器的描述。
• 回复：他人通过表单发送的回答和文件、发送时间、来源页面以及链接中的任何推广活动标签。如果表单要求填写者确认邮箱，还包括已确认的邮箱地址。为了接收文件上传，我们的托管服务商会为填写者的浏览器提供一个不会识别其身份的匿名登录。
• 填写中的回答：在他人填写表单时，我们会保存其到达了哪些页面，以便表单所有者了解填写者在哪里中途放弃。仅当表单所有者的方案包含部分回复时，才会保存已输入的内容。这些记录会在 91 天后删除。填写者自己的浏览器也会将未发送的回答保留 24 小时，以免丢失。
• 使用和设备数据：浏览的页面、点击、滚动、设备类型、浏览器和大致所在国家，由我们的分析工具收集。在表单页面上，表单内容和填写者输入的内容对我们的会话录制工具隐藏。我们根据访问者的 IP 地址查询其所在国家。我们不会将 IP 地址与表单或回复一起存储。为了防止滥用，我们只会在短时间内保留经过加扰（哈希）处理的 IP 地址。
• 错误报告：当 fillio.so 或某个表单出现问题时，错误的技术细节、浏览器和设备类型、页面地址，以及您已登录时的账户 ID。错误报告不包含您的姓名、电子邮箱、IP 地址、表单回答或上传的文件。
• 账单数据：如果您购买方案，Paddle 会告知我们您的方案、订阅状态和客户参考编号。您的付款信息由 Paddle 保存，我们永远不会看到您完整的银行卡号。
• 您的语言和国家，以便我们显示正确的语言和价格。
• 您通过支持页面、举报页面或邮件发送给我们的消息，包括对表单的举报。

我们如何使用这些信息

• 提供本服务：创建您的账户、让您登录、托管您的表单、收集和显示回复，以及发送本服务所需的邮件，例如登录验证码、回复通知和邀请。法律依据：我们与您之间的合同。
• 为表单所有者处理回复，且仅按其指示处理。法律依据：作为其数据处理者，适用表单所有者自身的法律依据。
• 保障 Fillio 的安全：防止垃圾信息、欺诈和滥用，审查举报并执行我们的条款。法律依据：我们在提供安全服务方面的正当利益，以及我们的法律义务。
• 了解和改进 Fillio：了解哪些页面和功能被使用，并发现问题。我们的分析工具对所有国家的所有访问者运行。法律依据：我们在提供正常运行、有用的产品方面的正当利益。
• 发现并修复错误：使用上述错误报告。法律依据：我们在提供稳定可靠的服务方面的正当利益。
• 通过 Paddle 向您收费。法律依据：我们与您之间的合同，以及保留税务记录等法律义务。
• 回复您的消息。法律依据：我们的正当利益，或我们与您之间的合同。

我们不出售个人数据，不将其用于广告，也不使用表单或回复训练 AI 模型。我们不会仅基于自动化处理作出对任何人产生法律效力或类似重大影响的决定。

谁会收到这些信息

我们只与帮助我们运营 Fillio 的服务提供商共享个人数据，每家提供商各负责其特定任务：

• 云托管和数据库服务商：托管、数据库、文件存储和登录。我们的支持收件箱也运行在其上。
• 电子邮件发送服务商：发送我们的电子邮件，包括登录验证码和回复通知，其中含有一份回复的回答。
• Paddle：作为记录商家（Merchant of Record），负责结账、付款、发票和税费。
• AI 模型提供商：仅在您使用 AI 表单生成器时。我们发送您写下的内容，以及在您编辑表单时该表单的问题和选项。我们从不发送回复。我们只使用不存储这些数据、也不用其进行训练的提供商。
• 分析服务商：了解 fillio.so 和表单的使用情况。它不会收到您的姓名、电子邮箱或您输入的内容。
• 会话录制工具：记录点击、滚动和指针移动等交互，帮助我们发现页面上难以使用的地方。在表单页面上，它看不到表单内容和填写者输入的内容。
• 错误监控服务商：发现并修复问题。错误报告不包含您的姓名、电子邮箱或您输入的内容。
• 位置查询服务：根据访问者的 IP 地址确定其所在国家。
• 图库照片服务：当您在编辑器中搜索照片时，您的搜索词会发送给该服务。
• 字体和图片分发服务：部分表单字体以及电话号码字段中的国旗从这些服务加载，因此它们会收到您的 IP 地址。
• 表单所有者在表单中展示的视频或文档等内容所在的网站：这些内容从这些网站加载，这些网站会收到您的 IP 地址，并可能设置自己的 Cookie。

其中一些服务商位于美国。我们的数据处理协议列出了为表单所有者处理回复的服务商类型。您可以发送邮件至 support@fillio.so，向我们索取当前的服务商名单。

表单所有者可以将 Webhook、他们自己的 Google Analytics 或 Meta Pixel 等跟踪像素连接到其表单。此时，回答或使用数据也会发送到这些服务，并受表单所有者的控制和表单所有者的隐私政策约束。

在法律要求时、为保护他人的安全或我们的权利时，或在我们的企业被出售或合并时向买方，我们也可能披露数据。

数据存储位置与跨境传输

Fillio 的服务器、数据库和文件运行在我们位于美国的云托管服务商上。我们的其他服务提供商也可能在美国以及您所在国家以外的其他国家处理数据，包括欧洲经济区、英国和土耳其以外的国家。在法律有此要求时，这些传输依赖于欧盟委员会的标准合同条款等保障措施，或者对于已获得欧盟美国数据隐私框架认证的服务提供商，依赖于该框架等充分性认定。

我们保留信息的期限

• 账户数据：直至您删除账户。
• 表单、回复和文件：直至所有者删除它们、相关表单或其账户。在 Business 方案中，所有者还可以设置回复在指定时间后自动删除。
• 填写中的回答和访问统计：91 天。
• 表单的版本历史：90 天。
• 登录和验证码：10 分钟。
• 错误报告：30 天。
• 账单记录：按税务和会计法律要求的期限保留。
• 支持消息和举报：在处理所需和留存记录所需的期限内保留。

在我们删除数据后，我们的服务提供商可能会在其系统中将其保留有限的时间，然后才彻底清除。

安全

Fillio 仅通过 HTTPS 提供服务，我们的托管服务提供商会对存储的数据进行加密。登录和验证码仅以哈希形式存储，并在 10 分钟后失效。在 Fillio 中，表单的回复只有其所有者及其邀请的团队成员可以查看。任何拥有链接的人都可以打开已发布的表单，任何拥有某个文件链接的人都可以打开该上传文件。

没有任何系统是绝对安全的，我们无法保证数据永远不会在未经许可的情况下被访问。如果数据泄露影响到您的个人数据，我们会按照法律要求通知您和相关主管机关。

您的权利

根据您所在地的法律，例如欧洲经济区的 GDPR、UK GDPR、土耳其第 6698 号《个人数据保护法》（KVKK）或美国各州的隐私法律，您可以要求我们：

• 告诉您我们持有您的哪些个人数据，并向您提供副本。
• 更正这些数据。
• 删除这些数据。您可以自行在“设置”中删除账户。
• 限制我们使用这些数据的方式，或反对基于我们正当利益的使用。
• 以可移植的格式向您提供这些数据。您可以自行将表单的回复导出为 CSV 文件。

如您通过电子邮件提出请求，无论您使用哪种方案，我们都会免费向您发送一份您的个人数据副本。

请使用您账户的邮箱地址发送邮件至 support@fillio.so。我们会在法律规定的期限内答复，通常为一个月。您也可以向您所在地的数据保护机构投诉。如果您的请求涉及您通过表单发送的回复，请先联系该表单的所有者，我们会协助其处理。

Cookie

我们使用少量 Cookie 来保持您的登录状态并记住您的语言和国家，我们的分析工具和会话录制工具也会设置自己的 Cookie。我们的Cookie 政策对每一类都有说明。

邮件

我们发送您使用 Fillio 所需的邮件：登录验证码、新回复通知（您可以针对每个表单关闭）、工作区邀请，以及有关您的账户或账单的通知。我们不发送营销邮件。

儿童

Fillio 账户面向 16 周岁及以上的人士，我们不会在知情的情况下为儿童创建账户。向儿童收集回答的表单所有者有责任取得法律所要求的同意。如果您认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

本政策的变更

当我们变更本政策时，会更新顶部的日期。如果变更较为重大，我们会通过邮件或在应用内通知账户持有人。

联系我们

WaspThemes，土耳其。邮箱：support@fillio.so。