隐私政策

最后更新：2026-09-14

1. 我们是谁

FormsByState（“我们”）运营 formsbystate.com，这是一个自助文件服务。联系方式：hello@formsbystate.com。我们不是律师事务所，使用本网站不构成律师-客户关系。

2. 我们收集什么以及为什么

文件内容。您填写的表单在您的浏览器内处理。草稿存储在您设备的浏览器本地存储中。除非您登录并选择“保存草稿”，否则我们不会收到您文件的内容；在这种情况下，草稿会存储在您的账户数据库中（由 Supabase 在美国托管），以便您在其他设备上重新打开。

账户数据。如果您创建账户，我们会存储您的电子邮箱和登录元数据。我们使用无密码的邮件链接登录；从不存储密码。

付款。付款由 Stripe 处理。我们会收到交易 ID、所购产品、金额以及您提供给 Stripe 的邮箱。我们从不查看或存储您的银行卡号。结账页面适用 Stripe 的隐私政策。

分析。我们使用 Vercel Web Analytics，这是一项无 Cookie 的服务，使用匿名、非持久的哈希值记录页面浏览和事件（例如“已下载 PDF”）。它不会跨网站跟踪您，也不会以可识别的形式收集 IP 地址。

服务器日志。我们的托管服务商（Vercel）出于安全和调试目的在有限时间内保留标准请求日志（IP 地址、用户代理、URL、时间戳）。

3. 法律依据（适用 GDPR/UK GDPR 时）

履行合同（交付文件和购买）、合法利益（安全、防欺诈、改进服务）和同意（可选的账户存储）。我们不出售个人信息，也不为跨情境行为广告共享个人信息（CCPA/CPRA）。

4. 共享

我们仅与运行服务所需的处理方共享数据：Vercel（托管、分析）、Stripe（付款）、Supabase（账户和已保存的草稿）Resend（交易邮件）以及 Anthropic（AI 支持聊天：您的聊天消息会发送给 Anthropic 以生成回复，不用于训练模型）。各方均受数据处理协议约束。法律要求时我们会披露数据。

5. 保留

浏览器草稿保留至您清除为止。账户草稿保留至您删除草稿或账户为止。购买记录出于税务和会计目的保留 7 年。分析数据经过汇总，不与您关联。

6. 您的权利

您可以随时通过发送邮件至 hello@formsbystate.com 访问、更正、导出或删除您的数据，反对处理，或撤回同意。加利福尼亚州居民可以同样方式行使 CCPA/CPRA 权利（知情、删除、更正、选择退出）；我们不会因您行使权利而区别对待。欧盟/英国居民可向其监管机构投诉。

7. 安全

所有流量均加密（HTTPS/HSTS）。文件在客户端生成，最大限度减少我们持有的数据。账户数据库使用行级安全，只有您能读取自己的草稿。

8. 儿童

本服务面向成年人。我们不会故意收集 16 岁以下儿童的数据。

9. 国际传输

我们的处理方位于美国。在需要时，传输依据标准合同条款或充分性机制进行。

10. 变更

我们会在此处发布变更并注明新日期。重大变更将在网站上公告。