隐私政策
FoxDocs (foxdocs.ai) · 更新日期：2026年10月12日 · [email protected]
本政策说明 FoxDocs 处理哪些个人数据、为何处理、存储在何处、由谁接收、保存多久以及您享有哪些权利。它描述的是本服务目前的实际运作方式。
目录
1. 我们是谁及我们的角色
foxdocs.ai 是一项用于填写官方表格的服务。本服务的运营者为 FoxDocs (foxdocs.ai)。任何隐私问题请联系：[email protected]。
- 当您为自己或家人填写表格时，FoxDocs 是您数据的控制者（《通用数据保护条例》（GDPR）所称的“数据控制者”，泰国 PDPA 所称的“数据控制者”）。
- 当企业（代理机构、律师、物业管理人）在开启企业模式后输入其客户的数据时，该企业为控制者，FoxDocs 依据《数据处理协议》（DPA）作为其处理者。此类企业的客户应首先联系该企业；我们将协助其作出答复。
- 如果您输入他人的数据，请确保已取得其同意或具有其他合法依据，并告知其本政策。
2. 我们处理哪些数据
- 账户：电子邮件、姓名、密码（仅以哈希形式存储）。使用 Google 登录时——取自您 Google 账户的电子邮件和姓名。
- 回答和字段数值：您在表格或聊天中输入的全部内容——护照信息、日期、地址、旅行和停留信息，以及具体表格所要求的任何其他信息。
- 文档图像和文件：您上传用于识别的照片或 PDF。
- 个人资料：为再次填写而保存的人员、房产和地址。
- 技术数据：IP 地址、浏览器信息、cookie 标识符（见《Cookie 政策》）、技术日志。
我们不要求提供特殊类别数据。如果表格本身包含此类字段，该数值仅用于填写该表格。
3. 目的和法律依据
填写您所选的表格、展示结果、生成 PDF
- 数据
- 回答、数值、图像
- 法律依据
- 履行合同——即本服务条款（GDPR 第6(1)(b)条；PDPA 第24(3)条）
账户、登录、个人资料和再次填写
- 数据
- 账户、个人资料、已保存的文档
- 法律依据
- 履行合同
借助 AI 模型识别照片和进行 AI 检查
- 数据
- 回答、数值、图像
- 法律依据
- 履行合同
安全、防止滥用、修复错误
- 数据
- IP 地址、技术日志
- 法律依据
- 正当利益（GDPR 第6(1)(f)条；PDPA 第24(5)条）
利用去标识化的聊天摘录改进表格填写指引（第5节）
- 数据
- 已删除个人数值的摘录
- 法律依据
- 正当利益；您可以提出反对
分析和广告效果衡量（仅在开启时）
- 数据
- 分析类 cookie
- 法律依据
- 同意（GDPR 第6(1)(a)条；PDPA 第19条）
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 填写您所选的表格、展示结果、生成 PDF | 回答、数值、图像 | 履行合同——即本服务条款（GDPR 第6(1)(b)条；PDPA 第24(3)条） |
| 账户、登录、个人资料和再次填写 | 账户、个人资料、已保存的文档 | 履行合同 |
| 借助 AI 模型识别照片和进行 AI 检查 | 回答、数值、图像 | 履行合同 |
| 安全、防止滥用、修复错误 | IP 地址、技术日志 | 正当利益（GDPR 第6(1)(f)条；PDPA 第24(5)条） |
| 利用去标识化的聊天摘录改进表格填写指引（第5节） | 已删除个人数值的摘录 | 正当利益；您可以提出反对 |
| 分析和广告效果衡量（仅在开启时） | 分析类 cookie | 同意（GDPR 第6(1)(a)条；PDPA 第19条） |
提供数据是自愿的，但缺少表格所需的回答，表格便无法完成。
4. 数据存储在何处
- FoxDocs 服务器（由 Namecheap 在美国托管的 VPS 上的数据库和文件存储）：您的账户；聊天消息和字段数值；在聊天中上传的文件和图像；为「重复」功能保存的文档；未连接 Google Drive 时的个人资料；技术日志。表格数值不会写入技术日志。
- 您的 Google Drive（仅在您连接时）：您的个人资料保存在隐藏的应用文件夹（appDataFolder）中。上传前，它会在您的浏览器中以 AES-256-GCM 加密。加密密钥存储在 FoxDocs 服务器上，仅向已登录的您的账户提供；仅凭密钥而无法访问您的 Drive，是无法打开您的数据的。当您连接 Drive 后，我们会删除服务器上的个人资料副本，并停止在服务器上为「重复」功能保存文档。当您开始聊天时，您的浏览器会解密个人资料，并将该表格所需的数据发送到我们的服务器。可在 myaccount.google.com/permissions 撤销访问权限。
- 您的浏览器：表格草稿和临时个人资料保存在浏览器的本地存储中，直至您将其清除。
- 通过「从照片填写」发送的图像不会被存储：它仅用于一次识别。
5. AI 与遮蔽处理
聊天助手是 AI 软件，而非真人；聊天中对此有明确说明。AI 回复、照片识别和 AI 检查由第三方语言模型生成（第6节）。
- 遮蔽处理：在将聊天消息或问题发送给模型之前，文件号码（护照、NIE/DNI、泰国身份证、社会保障、银行账户和税号）、出生日期、电子邮件地址和电话号码会被替换为占位符。真实数值在我们这一侧恢复，在该请求中绝不会离开服务器。
- 例外——模型可见真实数值的情形：AI 检查（需要在不同文档之间比对号码）、对上传的文档照片或 PDF 的识别、护照 OCR，以及您账户中的助手。
- 改进服务：已结束对话的摘录在自动删除该会话中输入的数值、姓名、地址、号码、日期、电子邮件和电话号码后，由模型进行分析，以改进表格填写指引。过滤是自动进行的，可能遗漏部分细节。企业账户的对话不用于此目的。您可以通过 [email protected] 提出反对。
- 我们不使用您的数据训练 AI 模型。
6. 谁会接收数据
我们不出售个人数据。经授权的 FoxDocs 工作人员仅可为提供支持、修复错误和保障安全而访问数据。在法律要求时，我们可能披露数据。
anymodel——AI 模型网关
- 用途
- 将聊天请求、照片和 AI 检查转发给模型
- 所在地
- 国际
Google（Gemini 模型）、Anthropic（Claude 模型）——经由 anymodel
- 用途
- 聊天回复、识别、AI 检查
- 所在地
- 美国及其他国家
Namecheap
- 用途
- 服务器托管（VPS）、域名电子邮件
- 所在地
- 美国
Cloudflare
- 用途
- 网站分发、TLS、防御攻击——全部网站流量都经过它；还负责分发 PDF 查看器（cdnjs）
- 所在地
- 全球网络
unpkg.com
- 用途
- PDF 查看器的备用来源，仅在 cdnjs 不可用时使用（会接收您的 IP 地址）
- 所在地
- 全球网络
- 用途
- Google 登录；如您连接 Drive，在您的 Drive 中存储个人资料
- 所在地
- 美国及其他国家
Google Analytics、Meta Pixel
- 用途
- 仅在您同意后；目前尚未配置
- 所在地
- 美国
| 接收方 | 用途 | 所在地 |
|---|---|---|
| anymodel——AI 模型网关 | 将聊天请求、照片和 AI 检查转发给模型 | 国际 |
| Google（Gemini 模型）、Anthropic（Claude 模型）——经由 anymodel | 聊天回复、识别、AI 检查 | 美国及其他国家 |
| Namecheap | 服务器托管（VPS）、域名电子邮件 | 美国 |
| Cloudflare | 网站分发、TLS、防御攻击——全部网站流量都经过它；还负责分发 PDF 查看器（cdnjs） | 全球网络 |
| unpkg.com | PDF 查看器的备用来源，仅在 cdnjs 不可用时使用（会接收您的 IP 地址） | 全球网络 |
| Google 登录；如您连接 Drive，在您的 Drive 中存储个人资料 | 美国及其他国家 | |
| Google Analytics、Meta Pixel | 仅在您同意后；目前尚未配置 | 美国 |
7. 国际传输
我们的服务器位于美国，AI 提供商和 Cloudflare 在多个国家处理数据。因此，数据会被传输到欧盟/欧洲经济区和泰国以外。之所以进行传输，是因为这对于提供您所请求的服务是必要的。您可以通过 [email protected] 向我们索取有关特定接收方所适用保障措施的信息。
8. 保存期限
无账户的聊天会话
- 保存多久
- 最后一次活动后 30 天
在聊天中上传的文件和图像、临时上传内容
- 保存多久
- 30 天
技术日志
- 保存多久
- 30 天
已登录用户填写的文档和聊天记录
- 保存多久
- 直至您删除它们或您的账户，且在未登录的情况下不超过 12 个月
企业账户中的客户数据
- 保存多久
- 文档下载后 90 天
账户和个人资料
- 保存多久
- 账户存续期间
登录会话
- 保存多久
- 30 天
服务器备份
- 保存多久
- 14 天——期限届满后，已删除的数据将从备份中消失
| 数据 | 保存多久 |
|---|---|
| 无账户的聊天会话 | 最后一次活动后 30 天 |
| 在聊天中上传的文件和图像、临时上传内容 | 30 天 |
| 技术日志 | 30 天 |
| 已登录用户填写的文档和聊天记录 | 直至您删除它们或您的账户，且在未登录的情况下不超过 12 个月 |
| 企业账户中的客户数据 | 文档下载后 90 天 |
| 账户和个人资料 | 账户存续期间 |
| 登录会话 | 30 天 |
| 服务器备份 | 14 天——期限届满后，已删除的数据将从备份中消失 |
上述期限是本服务的规则，通过自动清理执行。
9. 您的权利
您有权访问您的数据、更正数据、要求删除数据、限制处理或反对处理（包括基于正当利益的处理）、数据可携带，以及随时撤回同意。
- 在您的账户中：「下载我的数据」（包含服务器上存储的有关您的全部信息的文件）和「删除账户」。
- 其他情况——请写信至 [email protected]。我们将在 30 天内答复。
- 您可以向监管机构投诉：在西班牙——Agencia Española de Protección de Datos（aepd.es）；在泰国——Personal Data Protection Committee（pdpc.or.th）；或您居住国的监管机构。
10. 安全
- 所有流量均经过加密（HTTPS/TLS）。
- 密码仅以哈希形式存储；Google 访问令牌以加密形式存储。
- Google Drive 中的个人资料——在您的浏览器中加密（AES-256-GCM）。
- 在聊天中，文件号码和出生日期在发送给模型之前会被遮蔽（第5节）。
- 服务器仅可通过密钥访问，配有防火墙和自动安全更新。
11. Cookie
见《Cookie 政策》。
12. 儿童
本服务面向 18 岁及以上的用户。父母或监护人可以为儿童填写表格。
13. 变更
重大变更将在生效前于网站上公布。当前版本的日期显示在页面顶部。