最後更新：2026 年 9 月 13 日
這份政策說明我們蒐集哪些資料、為什麼蒐集、放在哪裡、保存多久，以及你可以怎麼行使權利。其中有一段特別重要：你的資料儲存在新加坡，詳見第四節。
Formilly 在個人資料保護法上同時扮演兩種角色，適用的規則不同，請分開理解。
對於你（使用者）的帳號資料：我們是蒐集者，直接對你負責。
對於你透過表單收集到的填答資料：你是蒐集者，我們是受你委託的受託處理機關。我們只依你的指示處理這些資料，不會自行決定其用途。若填答者向我們主張權利，我們會轉知你處理。
我們不使用第三方廣告追蹤程式。個人版在感謝頁顯示的贊助版位由我們自行提供，不會在有輸入欄位的頁面載入任何外部追蹤腳本。
| 類別 | 內容 | 目的 |
|---|---|---|
| 帳號資料 | Email；使用 Google 登入時另含姓名與大頭貼 | 建立帳號、登入驗證、寄送系統通知 |
| 表單與回覆 | 你建立的表單內容、填答者送出的答案、上傳的檔案 | 提供服務本身 |
| 技術紀錄 | IP 位址的加鹽雜湊值（不儲存原始 IP）、瀏覽器識別、填答耗時 | 防止灌水與濫用、統計填答完成率 |
| 稽核紀錄 | 誰在何時檢視、匯出或刪除了回覆 | 資安追查、協助你履行個資法的查核義務 |
| 交易紀錄 | 訂單編號、金額、發票資訊；信用卡號由綠界處理，我們不接觸也不儲存卡號 | 收款、開立發票、依稅法保存 |
我們只使用維持服務運作所必需的 Cookie：登入狀態、表單密碼解鎖狀態、以及「每個裝置限填一次」的判斷。沒有廣告或分析用途的 Cookie。
你的表單與回覆資料儲存於新加坡（Amazon Web Services ap-southeast-1 區域，由 Neon 營運）。上傳的檔案儲存於 Cloudflare R2 的全球節點。系統信件經由日本東京的節點寄送。
這表示你的資料會傳輸至中華民國境外。所有傳輸皆使用 TLS 加密，儲存端啟用靜態加密。若你的業務性質不允許個資離境（例如部分政府或學校標案），請在使用前評估是否適合。
為提供服務，我們委託下列第三方處理部分資料。我們僅提供其履行職務所必需的最少資料。
| 服務商 | 用途 | 資料所在地 |
|---|---|---|
| Cloudflare, Inc. | 網站代管、內容傳遞、人機驗證、檔案儲存 | 全球節點（就近服務） |
| Neon（Databricks 旗下） | 資料庫 | 新加坡（AWS ap-southeast-1） |
| Resend（底層為 Amazon SES） | 系統信件寄送 | 日本東京 |
| 綠界科技 ECPay | 信用卡收款 | 台灣 |
| 訊航科技（速買配） | 電子發票開立 | 台灣 |
| Google LLC | 選用的 Google 帳號登入 | 全球 |
依個人資料保護法第 3 條，你可以就我們持有的個人資料行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
帳號資料與表單資料可直接在後台操作。若需要協助，請寫信到 service@formilly.com，我們會在收到請求後 15 個工作日內回覆。
若你是填答者、希望刪除自己填寫的資料，請直接聯繫該表單的建立者——依個資法，他才是你的資料的蒐集者。你也可以來信，我們會協助轉達。
若不幸發生個資外洩，我們會在查明後盡速以 Email 通知受影響的使用者，說明外洩範圍與應變措施，並依法通報主管機關。
本服務不主動針對未滿 18 歲者提供。若未滿 18 歲，請在法定代理人同意後使用。
本政策修改時會更新「最後更新」日期，重大變更會另以 Email 通知。
個資相關問題請聯絡：service@formilly.com