数据处理协议

处理者代表控制者处理个人数据，目的是：

• 接收发送到控制者端点的表单提交；
• 存储这些提交并在控制者的仪表盘中显示；
• 向控制者发送运营邮件（账户验证、密码重置、配额警报）；
• 在新提交到达时向控制者已选择加入的设备发送网页推送通知。

处理者处理：

• 控制者选择在其表单中询问的任何字段（通常是姓名、邮箱地址、消息，但由控制者决定）；
• 提交的技术元数据：IP 地址、User-Agent 字符串、Origin 头、时间戳。

控制者负责不通过 Formhook 收集特殊类别数据（GDPR 第 9 条），除非他们有合法依据并已适当告知提交者。

处理者维护以下技术和组织措施：

• 所有传输中的数据使用 TLS；
• 账户凭据使用 Argon2id 密码哈希；
• 用 age 加密的夜间 Postgres 备份，保留 14 天；
• 管理访问限于已签署处理者保密条款的运营人员；
• 最小权限的应用数据库角色；服务角色凭据不暴露给浏览器。

GDPR 第 15-22 条下的大多数权利（访问、更正、删除、可移植性、限制）可以由控制者直接通过仪表盘满足：

• 访问/可移植性 - 账户 → 导出您的数据，下载包含我们持有的所有控制者数据的 JSON 文件。
• 删除 - 账户 → 删除账户，永久删除控制者的账户及其所有表单和提交；表单设置中也提供按表单删除。
• 更正 - 控制者可以在其仪表盘中编辑提交和表单配置。

对于不寻常的请求（例如响应控制者无法自助的最终用户数据主体请求），请发邮件至 info@formhook.app。