更新日期：2026年8月1日
生效日期：2026年8月1日
引言
Voobase 轻应用开发与发布平台（以下简称“Voobase”或“本平台”）由上海意派信息科技有限公司（以下简称“意派科技”或“我们”）运营。
我们尊重并保护您的个人信息和隐私。本政策用于说明我们在您访问 Voobase 官网、注册或登录平台账号、使用工作台、命令行工具、API、开发、预览和发布服务，或与我们联系时，如何收集、使用、存储、委托处理、提供、转移、公开、删除和保护个人信息，以及您如何行使相关权利。
请您在使用前完整阅读并充分理解本政策，尤其是以加粗方式提示的内容。对于依法需要取得您同意、单独同意或书面同意的个人信息处理活动，我们将通过相应页面或流程另行征得您的同意。
一、适用范围与双方角色
1.1 本政策适用的情形
本政策适用于我们作为个人信息处理者，自主决定个人信息处理目的和方式的场景，主要包括：
- 您访问 Voobase 官网或公开页面；
- 您注册、登录和管理平台账号；
- 您创建或加入租户，管理成员、应用、版本、环境和资源；
- 您使用工作台、命令行工具、API、开发、构建、Preview、发布和托管服务；
- 您购买套餐、申请发票、联系客服、投诉、申诉或报告安全问题；
- 我们为保障平台安全、履行法定义务或处理争议而必要处理个人信息。
1.2 轻应用终端用户数据
**如您仅是访问或使用某个由 Voobase 平台用户开发或运营的轻应用，该轻应用的开发者或运营者通常是决定收集和使用您个人信息目的与方式的个人信息处理者。**意派科技可根据该开发者或运营者的配置和指示，通过 Auth、Data Form、CMS、Workflow、通知、存储或数据库等能力代为提供技术处理。
在这种情况下，该轻应用自身公示的隐私政策或个人信息处理规则应优先用于说明其业务处理活动。您应首先联系该轻应用的开发者或运营者行使相关权利。我们收到与受托处理数据有关的请求时，可转送给相关开发者或运营者，并在受托范围内提供必要协助。
对于我们为平台安全、网络运行、法定日志、投诉处置或其他法定义务而独立决定处理的必要信息，本政策仍然适用。
1.3 不适用的情形
本政策不适用于第三方独立提供的产品或服务。当您跳转至第三方网站，或主动启用由用户或第三方提供的登录、支付、消息、存储、人工智能或其他服务时，该第三方将按照其隐私政策处理个人信息。
二、我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则，根据具体功能收集和使用实现处理目的所必需的个人信息。不同功能可能使用的信息不同，以您实际使用的功能和页面提示为准。
2.1 官网访问和基础运行
当您访问本平台时，我们的服务器可自动记录：
- IP 地址、访问日期和时间、请求地址、请求方法和响应状态；
- 浏览器类型、操作系统类型、语言、网络和终端的基本技术信息；
- Cookie 或会话标识符、请求标识符、来源页面和必要的故障记录。
我们处理这些信息用于展示网页、建立会话、适配设备、保障安全、排查故障、防止攻击和滥用，以及进行必要的容量和服务质量分析。
2.2 注册、登录与账号管理
为创建账号、识别身份、维持登录状态、找回账号、发送安全通知和防止账号滥用，我们可根据实际登录方式处理：
- 账号标识符、用户名、昵称、姓名、头像；
- 电子邮箱、手机号码及其验证状态；
- 登录时间、登录结果、会话标识符、访问令牌的必要安全元数据；
- 第三方登录方式返回的公开资料、唯一标识符和授权状态。
本平台实际支持的登录方式和所需信息以登录页面展示为准。我们不会获取您在第三方登录服务中的密码。
2.3 租户、成员和权限管理
为创建和管理租户、邀请协作成员、配置角色权限、显示操作人并进行安全审计，我们可处理：
- 租户名称、租户标识符、所属单位名称；
- 成员的账号标识符、姓名或昵称、邮箱、手机号码；
- 租户所有者、管理员、开发者、审计者或其他角色、权限和成员关系；
- 邀请、加入、移除、授权和变更记录。
租户所有者或管理员可在其权限范围内查看和管理租户成员及相关操作记录。如您使用所属单位的账号或加入单位租户，您的单位可按其管理权限控制您对相关资源的访问。
2.4 应用开发、构建、Preview 与发布
为创建应用、保存工作区、提交源代码、构建、预览、发布、回滚、管理域名和排查故障，我们可处理：
- 操作人账号标识符、租户标识符、应用标识符和环境标识符；
- 应用名称、模板、配置、绑定关系、版本和发布状态；
- 用户提交的源代码、资源文件、配置文件、构建输入和产物；
- 命令或 API 请求、请求标识符、执行时间、执行结果、错误信息和运行日志；
- Preview 和正式发布的访问、健康检查、资源使用和安全记录；
- 域名、证书状态以及办理域名或证书所必需的联系信息。
源代码、资源文件或应用数据中可能包含个人信息。用户应在提交前确认已具备合法性基础，并避免将不必要的敏感个人信息、真实生产数据、密码、私钥或访问令牌写入源代码、公开配置或 Preview 环境。
2.5 基座能力和应用数据
当平台用户选择使用 Auth、Data Form、CMS、Workflow、通知、素材库、存储或数据库等能力时，我们可按照其配置和指示处理：
- 应用用户账号标识符、昵称、头像、邮箱、手机号码、登录方式和角色；
- 表单字段、表单记录、附件、内容条目、素材和其他由用户定义的数据；
- 工作流发起人、处理人、状态、意见、时间和通知信息；
- 业务数据库中由用户定义的字段和记录；
- 为权限校验、安全、调试和审计所需的操作记录。
对上述应用业务数据，平台用户应依法确定收集和使用目的、字段、保存期限、权限和向应用用户的告知内容。我们原则上仅在提供服务、安全防护和履行法定义务所必需的范围内访问和处理。
2.6 订单、支付与发票
如您购买付费服务或申请发票，我们可处理：
- 订单号、购买主体、套餐、数量、价格、下单时间和订单状态；
- 支付渠道、支付流水号、支付时间、支付状态和退款信息；
- 姓名、联系方式、企业名称、纳税人识别号、开票信息和发票接收地址。
如支付由具有相应资质的第三方支付机构完成，我们通常仅获取完成交易和对账所需的支付结果信息，不直接获取您的银行卡密码或第三方支付账户密码。
2.7 客服、投诉、申诉与安全报告
当您联系我们时，我们可处理您的姓名或昵称、账号标识符、邮箱、手机号码、租户和应用标识符、沟通内容、通话或工单记录、截图、日志、证明材料和处理结果，用于核验身份、查明问题、回复请求、解决争议和保障安全。
请您不要在客服沟通、截图或日志中提供与问题无关的敏感个人信息或账号密码、私钥、完整访问令牌等凭证。
2.8 安全、风险控制与合规
为保护您、其他用户、应用用户和平台的安全，防止欺诈、钓鱼、木马、攻击、越权、滥用、违规内容和资源异常消耗，我们可处理：
- 账号、租户、应用、环境、访问凭证和请求标识符；
- IP 地址、登录、访问、权限变更、构建、发布和资源操作记录；
- 错误、异常、风险特征、命中的安全规则和处置记录；
- 为确认恶意代码、违法违规内容或数据安全风险所必需的有限内容样本；
- 申诉、投诉、主管部门要求和调查处理记录。
我们可使用自动化规则识别明显异常或高风险行为。如自动化处理对您的权益产生重大影响，您可要求我们进行说明，并在法律规定的情形下拒绝仅通过自动化决策的方式作出决定。
2.9 功能改进与统计分析
我们可对功能访问、命令或 API 调用、错误、性能、容量和资源使用信息进行统计分析，用于维护和改进服务。对于可以在不识别特定个人的情况下实现的目的，我们将尽可能使用汇总、去标识化或匿名化数据。
我们不会仅以“改善服务”为由，将用户的非公开源代码、应用业务数据或客户机密信息用于与提供服务无关的分析、对外营销或公开展示。
2.10 消息通知与营销推广
我们可使用您的账号联系方式发送账号安全、交易、服务状态、维护、合规、协议变更和其他必要通知。
如我们向您发送产品推广、活动或其他营销信息，将依法取得必要同意并提供拒绝或退订途径。您拒绝营销信息不影响必要服务通知的发送。
2.11 人工智能或自动化辅助功能
如您主动使用本平台提供的人工智能或自动化辅助功能，我们可根据功能处理您输入的指令、上下文、选择提交的代码或内容、生成结果、反馈、账号和请求标识符。具体处理范围、是否由第三方提供模型服务、数据是否用于模型改进以及保存期限，以对应功能启用前的专项告知为准。
请不要向人工智能或自动化辅助功能提交您无权处理的个人信息、敏感个人信息、商业秘密、账号凭证或未经授权的受保护内容。
2.12 不征得同意即可处理的情形
根据适用法律法规，在下列情形中，处理个人信息可能不需要取得您的同意：
- 为订立或履行您作为一方当事人的合同所必需；
- 为履行法定职责或法定义务所必需；
- 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
- 在合理范围内处理您自行公开或其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
三、必要信息、可选信息与敏感个人信息
3.1 必要信息与可选信息
实现账号登录、身份识别、会话保持、基本安全、租户权限和用户主动请求的服务，需要处理相应的必要信息。如您拒绝提供，我们可能无法提供相应功能，但不影响您使用不依赖该信息的其他服务。
头像、昵称、个性化偏好、营销订阅以及仅为特定可选功能所需的信息，原则上属于可选信息。您拒绝或撤回同意，不影响其他基本功能的正常使用。
3.2 敏感个人信息
敏感个人信息一旦泄露或被非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害。在 Voobase 场景中，可能涉及的敏感个人信息包括身份证件信息、金融账户或交易信息、精确行踪轨迹、生物识别信息、医疗健康信息以及不满十四周岁未成年人的个人信息。
我们仅在具有特定目的、充分必要性并采取严格保护措施的情形下处理敏感个人信息，并依法向您告知处理必要性和对个人权益的影响，取得您的单独同意或履行其他法定程序。
本平台的基础注册和开发功能原则上不要求您提供人脸、指纹、身份证件、医疗健康或精确位置信息。如因实名认证、特定服务或法定义务需要处理，我们将另行进行显著告知。
四、Cookie 和同类技术
4.1 我们如何使用 Cookie
Cookie 是网站存储在您浏览器中的小型数据文件。我们可使用 Cookie、本地存储、像素标签或其他同类技术实现：
- 会话建立、登录状态维持和身份验证；
- OAuth/OIDC 登录流程中的状态校验和安全防护；
- 语言、界面和其他必要偏好设置；
- 防范跨站请求伪造、重放、滥用和其他网络安全风险；
- 必要的故障排查、性能和服务质量分析。
维持登录和安全所必需的 Cookie 无法通过偏好设置禁用。您可通过浏览器设置清除或拒绝 Cookie，但这可能导致无法登录或使用部分功能。
4.2 非必要 Cookie
如未来使用用于个性化、跨站跟踪或广告的非必要 Cookie，我们将在使用前进行显著告知，依法取得同意并提供拒绝或撤回同意的途径。
实际使用的 Cookie 名称、提供方、用途和有效期以附录二《Cookie 及同类技术清单》为准。
五、我们如何委托处理、共享、转让和公开个人信息
5.1 委托处理
为提供必要的云计算、存储、身份认证、消息发送、安全、客服、支付、开票或其他技术服务，我们可委托服务商处理必要的个人信息。
我们将与受托人约定处理目的、期限、方式、个人信息种类、保护措施和双方权利义务，对受托人的处理活动进行监督，并要求其不得超出我们的合法指示处理个人信息。
5.2 向其他个人信息处理者提供
我们原则上不向其他个人信息处理者提供您的个人信息。如因第三方登录、支付、域名、证书、用户主动启用的集成或其他场景需要向独立的个人信息处理者提供个人信息，我们将依法告知接收方的名称或姓名、联系方式、处理目的、方式和个人信息种类，并在需要时取得您的单独同意。
具体接收方和处理情况以附录三《共享、委托处理及第三方服务清单》为准。
5.3 转让
我们原则上不转让个人信息。如因合并、分立、解散、被宣告破产或其他原因确需转移，我们将向您告知接收方的名称或姓名和联系方式，并要求接收方继续受本政策和法律要求约束。接收方变更原处理目的或方式的，应依法重新取得同意。
5.4 公开
我们原则上不公开您的个人信息。如确需公开，我们将告知公开的目的、信息种类和可能影响，并依法取得您的单独同意。您主动选择公开发布轻应用、个人资料或内容的除外。
5.5 依法提供
在符合法律法规规定的情形下，我们可根据司法机关、行政机关或其他有权机关依法提出的要求提供必要的个人信息。我们将对要求的合法性、正当性和范围进行合理审查，但法律禁止我们通知您的情形除外。
六、个人信息的存储地点和保存期限
6.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息，原则上存储在中华人民共和国境内。
6.2 保存期限
我们仅在实现本政策述明的处理目的所必需的最短时间内保存个人信息，但法律法规、主管部门、司法机关或双方有效约定另有要求的除外。保存期限的主要确定标准包括：
- 提供您正在使用的服务并维持相应业务记录；
- 执行套餐、订单、保留或迁移周期；
- 保障账号、系统和数据安全，防止重复违规和欺诈；
- 履行网络日志、交易、税务、会计、反洗钱或其他法定保存义务；
- 处理投诉、争议或建立、行使和防御法律请求。
不同类别信息的具体保存期限或确定方法，以附录一《个人信息收集与处理清单》为准。法律对网络日志等信息有最低保留期要求的，我们将依法保留。
6.3 到期处理
保存期限届满、处理目的已实现或无法实现、个人信息不再必要、我们停止提供相关服务，或您依法撤回同意时，我们将依法删除或匿名化处理个人信息。
如法律规定的保存期尚未届满，或从备份中立即删除技术上难以实现，我们将停止除存储和采取必要安全保护措施之外的处理。
七、个人信息的跨境提供
如业务确需将您的个人信息提供给境外接收方，我们将依法履行个人信息保护影响评估及适用的数据出境安全评估、个人信息保护认证、标准合同或其他法定程序，向您告知境外接收方的名称或姓名、联系方式、处理目的、方式、个人信息种类以及您向其行使权利的方式和程序，并在法律要求时取得您的单独同意。
在未完成上述程序前，我们不会仅因便利或一般性业务分析而将个人信息提供至境外。
八、我们如何保护个人信息
8.1 安全措施
我们将根据个人信息的类别、规模、使用方式和风险，采取与风险相适应的管理和技术措施，包括：
- 建立个人信息和网络数据安全管理制度、操作规程和应急预案；
- 实施身份认证、最小权限、访问控制、租户隔离和审计记录；
- 根据场景采取传输加密、存储保护、备份、去标识化或匿名化等措施；
- 对员工和受托服务商进行必要的权限管理、保密约束和安全要求；
- 定期或在重要变更时开展风险评估、漏洞处置和必要的合规审计。
互联网环境并非绝对安全。如果您发现账号凭证泄露、个人信息可能泄露或平台存在安全漏洞，请立即通过 support@21epub.com 通知我们。
8.2 安全事件
如发生或可能发生个人信息泄露、篡改或丢失，我们将立即启动应急响应，采取补救措施，并按照法律规定向履行个人信息保护职责的部门和受影响的个人发出通知。
通知将包含事件涉及的个人信息种类、原因和可能危害，我们已采取或将采取的补救措施，您可采取的减轻危害措施以及联系方式。如我们采取的措施能够有效避免信息泄露、篡改或丢失造成危害，法律允许时可不再逐一通知；主管部门认为可能造成危害的，我们将按其要求通知。
九、您如何管理个人信息
在符合适用法律法规的情形下，您对个人信息享有以下权利。
9.1 查阅、复制、更正和补充
您可通过账号设置、租户工作台或联系我们，查阅、复制、更正或补充我们处理的您的个人信息。
9.2 删除
在下列情形中，您可请求删除个人信息：
- 处理目的已实现、无法实现或为实现处理目的不再必要；
- 我们停止提供相关产品或服务，或保存期限已届满；
- 您撤回同意，且没有其他合法性基础继续处理；
- 我们违反法律法规或与您的约定处理个人信息；
- 法律、行政法规规定的其他情形。
9.3 撤回同意
对于基于您同意进行的个人信息处理，您有权通过功能设置、退订链接或联系我们撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。
如处理信息是履行合同、履行法定义务或依据其他法定事由所必需，撤回同意不当然导致我们停止该处理。
9.4 注销账号
您可通过平台提供的账号注销功能或联系 support@21epub.com 申请注销账号。
如您是租户唯一所有者，或账号下存在尚未完成的订单、未处理争议、尚未迁移的应用或法定保留义务，我们可先要求您完成必要的身份核验、权属转移、费用结算、数据导出或风险处理。
账号注销后，我们将依法删除或匿名化处理相关个人信息，但法律规定应保留或技术上难以立即删除的除外。
9.5 限制处理、转移和解释说明
您可在法律规定的条件下请求限制处理或将个人信息转移至您指定的个人信息处理者，并有权要求我们对个人信息处理规则进行解释说明。
9.6 响应您的请求
为保障安全，我们可先核验您的身份、账号、租户或代理权限，且仅使用完成核验所必需的信息。我们将在法律规定的期限内处理合理请求。
对于明显不合理、频繁重复、将侵害他人权益、与法定保留义务冲突，或法律规定可以拒绝的请求，我们可依法拒绝或限制响应，并向您说明理由。您对处理结果有异议的，可向我们投诉，也可依法向履行个人信息保护职责的部门投诉、举报或向人民法院提起诉讼。
9.7 去世用户的个人信息
自然人用户去世后，其近亲属为合法、正当利益，可依法对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但去世用户生前另有安排的除外。我们可要求请求人提供必要的身份、亲属关系和权利主张证明。
十、未成年人个人信息保护
Voobase 主要面向具备完全民事行为能力的开发者、运营者和组织用户，平台账号服务不是专门面向不满十四周岁未成年人提供的服务。
**不满十四周岁的未成年人不得自行注册 Voobase 平台账号。**如我们发现在未获得监护人有效同意的情况下收集了不满十四周岁未成年人的个人信息，将依法删除或采取其他必要措施。
平台用户如果使用 Voobase 开发面向未成年人的轻应用，应自行遵守未成年人网络保护和个人信息保护的适用规定，制定专门的个人信息处理规则，取得必要的监护人同意，并采取与风险相适应的保护措施。
十一、本政策的更新
我们可因法律法规、监管要求、业务功能、技术、个人信息处理场景或安全风险变化而更新本政策。
如更新对您的个人信息权益产生重大影响，我们将通过网站公告、弹窗、站内信、电子邮件或其他显著方式向您告知。如处理目的、方式或个人信息种类发生变更，且法律要求重新取得同意，我们将在变更后的处理开始前重新征得您的同意。
您可通过政策顶部的更新日期了解最新修订时间。
十二、如何联系我们
如您对本政策、个人信息处理或数据安全有任何疑问、意见、投诉或权利请求，可通过以下方式联系：
- 个人信息处理者：上海意派信息科技有限公司
- 客服热线：021-52603359（工作日9:00-18:00）
- 个人信息保护及投诉邮箱：support@21epub.com
我们将在核验您的身份并了解请求后，在法律规定的期限内予以处理。
上海意派信息科技有限公司