隐私政策

生效日期：April 30, 2026 · 最近更新：October 7, 2026

本隐私政策说明 FormGuard 收集哪些信息、如何使用这些信息，以及您拥有哪些选择权。FormGuard（以下简称"本服务"）由个人经营者 Simcha Fuchs（以下简称"我们"）以 FormGuard 为商号，以个体独资方式运营。

1. 我们收集的信息

您主动提供的信息

当您使用本服务时，您会主动提供以下内容：

• 您的电子邮件地址（用于发送结果及访问账户，为必填项）
• 您上传的 USCIS 表格（图片或 PDF）— 在内存中分析，不会写入我们的服务器或数据库，但有一项例外需要您主动申请（请参阅 “数据保留”）— 以及由此生成的分析报告。我们会存储该报告，以便您在购买后 24 小时内随时查阅。报告保存之前，A 号码、社会安全号码以及任何其他七位或以上的连续数字（例如收据编号或电话号码）都会被自动遮盖，分析也被要求指出表格上的位置，而不是重复您填写的内容。姓名、出生日期和地址不会被自动删除，因此如果分析重复了其中某项，保存的报告中仍可能包含它。

您可以自行决定填写什么内容。除电子邮件地址外，您可以在任何字段中填写通用或虚构的信息——电子邮件地址为必填项，用于发送并授权访问您的购买内容。

机构账户

如果您的机构使用律所套餐、律所免费试用或我们的律所咨询表单，我们会存储机构名称、联系邮箱、套餐、Stripe 的客户和订阅参考编号，以及您在咨询表或试用表中填写的内容。如果您为团队成员分别发放访问令牌，我们会存储您为每个人填写的姓名或职位。访问令牌仅以哈希形式存储。对于每次律所检查，我们会记录表格类型、时间、检查参考编号以及使用的是哪个令牌，以便统计账户的额度。

付款信息

购买时，您的付款详情（卡号、账单地址）将直接由 Stripe 收集和处理。我们从不查看或存储您的完整卡号。我们仅收到以下信息：您的姓名、电子邮件、国家及付款金额。

服务器日志

我们的托管服务提供商（Netlify）会自动记录基本请求信息（IP 地址、用户代理、时间戳、请求的 URL），用于安全保障和防止滥用。这些日志由 Netlify 按其隐私政策规定的期限保留。

防滥用日志（由我们保存）

为了限制重复的自动化尝试，我们在自己的数据库中保存两份简短日志。第一份记录每次访问我们的邮箱订阅、律所试用、律所登录、律所账单和律所咨询表单以及材料一致性检查时的 IP 地址和时间。第二份记录每次尝试调取报告时输入的电子邮件地址、该尝试是否成功以及时间。这些日志仅用于统计一小时内的尝试次数，自动任务会删除所有超过 24 小时的记录。

使用情况分析（PostHog）

我们使用 PostHog 作为第一方产品分析工具，了解用户如何使用本服务——例如，用户在上传及结账流程中进行到哪一步——以便我们发现问题并改进产品。PostHog 会捕捉使用事件（如页面浏览和按钮点击），以及您的浏览器、设备类型和根据 IP 地址推断的大致位置等技术信息。它还会记录未捕获的 JavaScript 错误——错误信息以及指明引发该错误的文件和行号的堆栈跟踪——以便无人预先埋点的故障仍能反馈给我们；这些记录不包含您表格中的任何内容。当您在结账时填写电子邮件地址后，我们会将您后续的使用事件与该地址关联，以便分析转化流程。我们不会将此数据用于第三方广告目的，也不会在本服务中使用会话回放或屏幕录制。您付款时，我们的服务器还会告知 PostHog 这笔购买：金额、币种、表格、Stripe 的付款标识符，以及您结账参考编号的最后 10 个字符——您联系客服时，我们就是用它来查找您的订单。PostHog 永远不会收到完整的结账参考编号，因为该编号可以打开您的报告。对于律所账户，使用事件会与该账户的联系邮箱关联。您可以随时要求我们删除您的分析数据（详见"您的权利"）。

2. 我们不使用的追踪方式

除上述第一方 PostHog 产品分析外，本服务不使用以下任何追踪方式：

• 第三方网站分析工具，如 Google Analytics
• 跨站追踪像素
• 社交媒体追踪（Facebook Pixel、LinkedIn Insight 等）
• 会话回放、屏幕录制或热图工具（Hotjar、FullStory、Clarity 等）
• 广告网络或再营销定向广告

Stripe 可能会在其托管的结账页面上设置自己的 Cookie；该处理行为受上述 Stripe 隐私政策的约束。

3. 我们如何使用您的信息

• 生成您的 USCIS 表格审核报告。您的输入内容将通过 Anthropic 的 Claude API 进行处理以生成输出结果。
• 发送您的 USCIS 表格审核报告。我们会在浏览器中向您显示输出结果，并可能通过电子邮件发送确认收据。
• 处理付款。我们将付款指令传送给 Stripe，由 Stripe 完成交易处理。
• 防止滥用。我们可能会查看服务器日志，以发现欺诈、垃圾信息或技术问题，并使用上文所述的防滥用日志来限制重复尝试。
• 发现未完成的付费检查。每 15 分钟，自动任务会查找开始 10 分钟后仍没有报告的付费检查，并通过电子邮件向我们发送订单参考编号、表格类型和时间，以便我们完成报告或为您退款。该邮件绝不包含您的电子邮件地址或您表格中的任何内容。
• 了解并改进本服务。我们使用第一方 PostHog 产品分析工具，查看本服务的使用情况以及用户遇到问题的环节，从而优化转化流程并修复问题。
• 回复您的支持请求。如果您通过电子邮件联系我们，我们将使用相关信息为您提供帮助。
• 在自动分析失败时手动发送您的报告。如果您通过电子邮件将表格发送给我们以便手动处理，我们仅将该副本用于生成和发送您的报告；完成后我们会删除工作副本，不会将其添加到任何数据库中。

4. 第三方数据处理方

本服务依赖以下数据处理方。我们仅在提供本服务所必需的范围内与其共享您的数据：

• Anthropic（隐私政策）—— 通过 Claude API 接收您的输入内容以生成输出结果。根据 Anthropic 的商业条款，通过 API 提交的输入内容不会用于训练其模型。
• Stripe（隐私政策）—— 负责处理付款。Stripe 是经过 PCI-DSS 一级认证的支付处理商。
• Netlify（隐私政策）——托管网站并运行处理您请求的服务器函数。它不存储您的表格或报告。
• Supabase（隐私政策）——在美国托管我们的数据库。其中保存已存储的报告、电子邮件地址、结账参考编号、律所账户记录、防滥用日志，以及仅在您于付费检查失败后要求我们保留时，您的表格（最长 4 天）。
• Resend（隐私政策）——投递我们发送的电子邮件：律所访问令牌和每月使用报告、对律所咨询的回复、发给已订阅地址的 FormGuard 提示，以及发给我们的内部警报。它会收到收件人地址和邮件内容。
• PostHog（隐私政策）——提供第一方产品分析服务；接收与您电子邮件关联的使用事件，以便我们衡量并改进本服务。

部分页面从 Google Fonts 加载字体，因此您的浏览器会向 Google 请求这些字体，Google 会在该请求中收到您的 IP 地址和浏览器信息。

我们不会将您的个人信息出售给第三方，也不会与广告商共享以用于其自身营销或跨场景行为广告。我们可能使用您的电子邮件地址与您联系以介绍本服务，并在您提供的情况下，偶尔发送与 FormGuard 相关的使用技巧或优惠信息（可能包含联盟链接；详见"联盟链接与合作伙伴优惠"）—您可随时通过退订链接或发送电子邮件给我们来取消接收。如果我们的业务被收购，您的信息可能会转移给新所有者；详见下方"业务转让"。

5. 数据保留

• 您上传的表格图片：从不存储在我们的服务器上。在付款前，它仅保存在您自己的浏览器中（会话存储），关闭标签页后即被丢弃；在分析过程中，它在内存中处理，不会写入磁盘或任何数据库。对于较长的扫描文件，各页面仅在分析期间传输至 Anthropic（我们的 AI 服务提供商，每次分析时均会接收您的表格内容——详见"第三方"），分析完成后（无论成功或失败）即从 Anthropic 的文件存储中删除。 有一个例外，且必须由您主动提出：如果您已付费的分析失败，错误页面会提供一个默认未勾选的选项，请我们将您的表格保留 4 天，以便我们手动完成报告。除非您勾选，否则不会保留任何内容，我们也绝不会替您勾选。若您勾选，您的表格会写入我们的数据库，不可公开读取，并在 4 天期满时自动删除——或在您的报告送出后立即删除，以先到者为准。取消勾选会立即删除。此选项不适用于事务所套餐的检查。
• 您在免费面板中核对的支持性文件：完全在您自己的浏览器中读取，从不上传，但有一项例外需要您主动操作。涉及头部尺寸和眼睛高度的照片核查，需要在图片中识别您的面部，而这一步您的浏览器无法独立完成；如果您点击"Measure head and eye position"，该照片的一个缩小版本（仅此而已）将被发送以进行测量。它只在内存中保留几秒钟，不会写入磁盘或任何数据库，返回的结果只是三个坐标位置—不包含任何关于您的信息，也不保留照片副本。如果您不希望照片离开您的设备，请不要点击该按钮；该面板中的其他所有核查均无需此操作即可运行。
• 免费套餐一致性核查中您所比对的表格：您的 PDF 文件不会被上传。您的浏览器读取每份可填写表格中已填入的答案，并仅将这些答案发送至 FormGuard，在内存中进行比对后即予丢弃。对于没有可填写字段的表格（已打印或已扁平化为 PDF），您的浏览器将改为发送表格中的文字内容，而该文字内容仅会被发送至 Anthropic（我们的 AI 服务提供商 — 详见"第三方"说明），用于提取姓名、日期和数字以供比对。所有内容均不会写入磁盘、任何数据库，也不会被记录；可填写字段中的答案不会发送给任何 AI 服务提供商或其他第三方。返回的结果仅显示哪类信息在哪份表格上存在差异 — 而非答案本身。如果您以机构账户登录，存在差异的答案也会返回至您自己的浏览器，以便您查看每份表格的具体内容；这些答案仍不会被存储，我们仅记录您的账户执行了一次套餐核查。
• 您的报告与电子邮件：您可在购买后 24 小时内凭付款时使用的电子邮件及银行卡后 4 位数字调取报告。我们保留您的分析结果（存储时已遮盖“我们收集的信息”中所述的标识符）及电子邮件地址，用于运营和改进本服务以及我们的合法业务利益；这些信息不会被自动删除。您可随时申请删除（详见"您的权利"）。
• 付款记录：由 Stripe 按其保留政策保存，我们无法对此进行更改。
• 服务器日志：由 Netlify 按其保留政策保存（通常为 30 至 90 天）。
• 防滥用日志：超过 24 小时后自动删除。
• 律所账户记录：在账户存续期间保留，之后也不会自动删除；您可随时申请删除（详见“您的权利”）。

6. 您的权利

所有用户

您可随时发送电子邮件至 support@uscisformcheck.com 提出以下请求：

• 获取我们持有的您的数据副本（访问权）
• 更正任何不准确的数据
• 删除您的数据（法律要求保留的记录除外）
• 退订所有营销邮件

我们将在 30 天内回复所有请求。

加利福尼亚州居民（CCPA / CPRA）

如果您是加利福尼亚州居民，除上述权利外，您还有权了解我们收集、出售或共享哪些类别的个人信息。我们不会为跨场景行为广告目的出售或共享个人信息。加利福尼亚州居民可通过上述电子邮件地址联系我们，以行使这些权利。

欧盟 / 英国居民（GDPR / UK GDPR）

如果您位于欧盟或英国，您除享有上述权利外，还享有：

• 数据可携带权（以机器可读格式接收您的数据）
• 反对基于合法利益进行处理的权利
• 向当地数据保护机构投诉的权利

我们处理数据的法律依据为：（a）履行合同（交付您的购买内容），以及（b）合法利益（欺诈预防，您可通过停止使用本服务来选择退出）。

7. 安全

传输中的数据受 HTTPS/TLS 保护。我们的数据库由 Supabase 托管，Supabase 对静态数据进行加密（AES-256），并且只有我们的服务器函数可以读取：来自浏览器的数据库访问已被阻止。付款信息由 Stripe 保存，并由 Stripe 进行静态加密。Netlify 不存储您的表格或报告。尽管我们采取了合理的预防措施，但任何互联网传输或存储都无法做到 100% 安全；我们无法保证绝对安全。

8. 未成年人

本服务面向成年人。不面向 18 岁以下人群。我们不会在知情情况下收集儿童的个人信息。如果您认为某儿童已提供了数据，请联系我们，我们将予以删除。

9. 国际数据传输

我们的数据处理方位于美国和欧盟。如果您从这些地区以外使用本服务，您的数据将被传输至上述司法管辖区并在当地进行处理。使用本服务即表示您同意此类传输。

10. 业务转让

FormGuard 及其持有的数据均为业务资产。如果我们涉及合并、收购、融资、重组、破产或全部或部分资产出售，本政策所述信息（包括您的电子邮件地址和分析记录）可能作为交易的一部分转移给继承方或收购方。我们将要求接收方遵守本隐私政策，或就任何重大变更向您发出通知。此类转让作为业务收购的一部分，并不构成对您个人信息的"出售"。

11. 联盟链接与合作伙伴优惠

FormGuard 可能通过联盟合作伙伴关系获得收入。我们在电子邮件或服务中提供的部分链接——例如我们认为与您的申请相关的服务链接——可能是联盟链接，这意味着如果您通过这些链接注册或购买，我们可能会获得佣金。这对您不会产生任何额外费用，也不会改变您向合作伙伴支付的价格。我们只推荐我们真正认为对准备 USCIS 申请材料的人有用的内容；联盟关系不会影响我们的推荐意见，联盟链接也不构成背书或法律建议（FormGuard 不是律师事务所）。

当您点击联盟链接后，您将离开本服务，您在合作伙伴网站上提供的任何信息均受该合作伙伴隐私政策的约束，而非我们的隐私政策。我们不会向这些合作伙伴出售或提供您的个人信息。联盟网络可能会通过匿名跟踪标识符（不包含您的姓名或电子邮件）向我们反馈某次推荐是否促成了注册或购买，以便我们了解哪些推荐是有效的。

12. 本政策的变更

我们可能会不时更新本隐私政策。当我们进行实质性变更时，我们会更新本页顶部的"最后更新"日期。变更后继续使用本服务即表示您接受相关变更。

13. 联系方式

如有任何隐私问题、疑虑或请求，请通过以下方式联系我们：

电子邮件： support@uscisformcheck.com
通常回复时间：一个工作日内（周一至周五）。