概述
本隐私政策说明 Mobyform 在您使用官网、帮助中心、文档、公开表单和托管产品时，如何收集、使用、披露、存储和保护个人数据，也说明您可享有的选择权以及如何联系我们处理隐私问题。
在本政策中，“Mobyform”“我们”指 Mobyform 网站和产品的运营方；“您”可指访问者、客户、账号持有人、协作者或表单填写者，具体取决于使用场景。
适用范围
本隐私政策适用于：
https://mobyform.com上的公开官网- 当前通过
https://build.mobyform.com提供的托管产品应用 - 发布在 Mobyform 域名下的帮助中心、文档、更新日志和博客页面
- 支持、联系、订阅和销售沟通
- 由 Mobyform 托管的公开表单及相关体验
本政策不适用于您通过 Mobyform 访问的第三方网站、集成服务或受其自身隐私政策约束的服务。
我们收集哪些数据
根据您与 Mobyform 的交互方式，我们可能收集以下几类数据：
您主动提供的信息
- 账号与工作区信息：例如姓名、邮箱、组织名称、用户资料、协作者信息和登录相关标识。
- 联系与支持信息：例如您通过支持、联系、合作、采购或销售表单提交的消息内容。
- 计费与商业信息：例如套餐信息、发票信息、公司信息、计费联系人、订阅元数据和交易记录。支付卡录入由当前启用的支付处理商完成，而非由 Mobyform 直接保存。
- 表单、响应和文件内容：例如表单配置、提交结果、评论、附件、导出文件和相关记录。
- 营销与订阅偏好：例如订阅状态、推荐归因和沟通偏好。
自动收集的信息
- 使用数据：例如访问页面、来源页面、功能交互、定价页访问和时间戳。
- 设备与浏览器数据：例如 IP 地址、近似地理位置、浏览器类型、设备类型、操作系统、语言设置以及与会话或请求相关的标识符。
- 日志与诊断数据：例如错误报告、安全事件、限流信号、审计型记录和性能信息。
- Cookie 及类似技术数据：用于维持会话、记住语言和同意状态、衡量流量并提升服务稳定性。
- 文件与上传元数据：在产品处理文件时，可能包括 MIME 类型、文件大小、上传上下文和完整性相关元数据。
来自第三方的信息
- 身份认证服务商：当您使用支持的单点登录或社交登录方式登录时。
- 支付处理商：当套餐或结账流程启用了 Stripe 或 Creem 等支付能力时。
- 基础设施与分发服务商：例如 Cloudflare 提供的 DNS、边缘分发、流量防护和请求处理，以及依部署而定的存储后端。
- 集成与连接服务：当您授权产品与外部系统同步数据时。
- 推荐、合作或营销来源：当流量通过归因链接或营销活动进入 Mobyform 时。
我们如何使用个人数据
我们只会在具有合理业务目的、合同基础、法定义务或合法利益的情况下处理个人数据。常见用途包括：
- 提供、运行、维护和保护官网、帮助中心、文档和托管产品
- 创建和管理账号、工作区、权限和身份验证流程
- 托管表单、接收提交、存储文件并交付产品功能
- 通过 Resend 等配置的通信服务发送产品通知、事务邮件和订阅邮件
- 响应支持请求、上手咨询、采购审查和销售沟通
- 通过当前启用的支付处理商处理订阅、计费、退款和结账事件
- 提升可用性、性能、稳定性、防滥用能力和产品规划
- 识别滥用、欺诈、垃圾流量、自动化攻击及其他未授权行为
- 履行法律义务、执行条款，并保护 Mobyform、客户、填写者和公众的权利与安全
在法律允许且您已订阅或存在其他合法基础时，我们也可能向您发送营销信息。您可随时取消订阅。
产品中的角色：客户数据与填写者数据
当客户使用 Mobyform 创建并发布表单时，通常由客户决定收集哪些信息以及如何使用这些信息。在这种情况下：
- 客户 通常是填写者数据的控制者或业务责任方
- Mobyform 通常作为处理者或服务提供商，代表客户处理相关数据
如果您是向某个 Mobyform 客户创建的表单提交信息的填写者，除本政策外，您也应查看该表单拥有者自己的隐私说明。关于某个具体表单如何使用您的提交内容，通常应优先联系该表单拥有者。
我们处理数据的法律基础
根据适用司法辖区和具体场景，我们可能基于以下一种或多种法律基础处理个人数据：
- 为履行合同，或在签约前按您的要求采取措施
- 为遵守法律义务
- 基于合法利益，例如服务安全、欺诈防范、分析、产品改进和业务运营
- 在需要同意的场景下，基于您的同意
我们如何共享数据
我们不会以通常意义上的“出售客户名单”的方式出售个人数据。我们可能在以下情况下共享数据：
- 与帮助我们运营官网、产品、支持、通信、托管、存储、计费和安全能力的服务提供商和基础设施供应商共享
- 在您购买或管理付费计划时，与 Stripe 或 Creem 等支付处理商共享
- 在我们发送支持邮件、事务邮件或订阅邮件时，与 Resend 等通信服务商共享
- 与负责 DNS、CDN、边缘防护和请求路由的 Cloudflare 等网络与分发基础设施共享
- 与用于上传、导出或生成资源的存储供应商或存储环境共享，具体取决于部署方式和地区
- 与您或您的组织选择使用的身份认证服务、集成服务和其他第三方服务共享
- 在合理必要范围内，与关联方、顾问、审计方或专业服务提供方共享
- 在合并、融资、收购、重组或资产出售相关交易中共享
- 为遵守法律、监管、法院命令、合法请求，或为保护权利、安全和服务稳定性而共享
当我们使用服务提供商时，我们会要求其仅在授权范围内处理数据，并受适当的合同或法律保障约束。
数据保留
我们会在实现本政策所述目的所必需的期限内保留数据，包括但不限于：
- 提供服务并维护活跃客户账号
- 保留安全、合规、税务、计费和争议处理所需记录
- 执行协议并调查滥用行为
- 支持客户请求的导出、备份、账号生命周期操作和删除流程
保留期限会因数据类型、处理角色、客户配置以及相关账号、文件、提交或交易所适用的要求而不同。在部分产品区域，保留策略由组织级或上下文级配置控制。即使主要数据已删除，备份和日志中的残留副本也可能保留至常规轮转或删除周期结束。
安全
我们会采取管理、技术和组织措施，以降低个人数据被未授权访问、滥用、丢失、篡改或披露的风险。这些措施在适用情况下包括浏览器与 API 流量加密传输、基于角色的访问控制、限流与防滥用机制、审计型日志记录、文件完整性元数据以及受控的文件交付机制。任何存储或传输方式都无法保证绝对安全，但我们会根据数据性质和风险水平持续维护合理的保护措施。
跨境传输
Mobyform 及其服务提供商可能会在您所在国家或地区之外处理数据。在适用情况下，我们会依据法律要求采取适当的跨境传输机制和合同保障。
您的权利与选择
根据您的所在地以及适用法律，您可能享有以下权利：
- 请求访问我们持有的个人数据
- 请求更正或更新不准确的信息
- 在特定情形下请求删除个人数据
- 反对或限制某些处理活动
- 请求导出或转移部分数据
- 在基于同意处理的场景中撤回同意
- 取消营销订阅
某些数据您也可能可以直接通过账号设置管理；如果相关数据是由客户创建的表单收集的，您还可能需要联系该表单拥有者处理。
Cookie 和类似技术
我们会使用 Cookie 和类似技术来维持站点和产品功能、记住偏好、分析使用情况、提升性能并支持安全措施。更多信息请参阅我们的 Cookie 政策。
儿童隐私
Mobyform 并非专门面向未达到适用法律可独立同意年龄的儿童。如果我们发现存在违反适用法律而收集儿童个人数据的情况，我们会采取适当措施删除或妥善处理相关数据。
本政策的更新
我们可能会根据产品变化、法律要求或运营调整更新本隐私政策。若发生更新，我们会修改本页的生效日期，并在适当情况下提供额外通知。
联系我们
如果您对本隐私政策有疑问，或希望提出与隐私相关的请求，请访问 支持页面 或发送邮件至 support@mobyform.com。