Molby草稿 — 最后更新：2026 年 10 月 25 日
隐私政策
1. 我们是谁
Molby 由 Inchfield Technologies Limited（寸野科技有限公司）运营。这是一家依据香港《公司条例》（第 622 章）注册成立的私人股份有限公司，公司编号 81236339，注册地址为香港九龙尖沙咀科学馆道 14 号新文华中心 A 座 7 楼 704 室（下称“Inchfield”或“我们”）。
就本政策所述的个人资料，我们是香港《个人资料（私隐）条例》（第 486 章，下称“私隐条例”）下的资料使用者，也是欧盟和英国《通用数据保护条例》（下称“GDPR”）下的控制者。本政策适用于 molby.ai 网站和等候名单、molby.ai/app 网页工作台、Molby 手机 App，以及 try.molby.app 上的原型和试用页面（合称“本服务”）。用户通过 Molby 在 molby.app 地址上推出的产品，见第 10 节。
有任何隐私问题或请求，请发邮件至 contact@molby.ai。
2. 我们收集什么
你加入等候名单时
- 你的邮箱地址。
- 你选择填写的一句话点子。
- 你是否想要创始会员名额。
- 你是怎么找到我们的：链接到我们的网站、链接里的推广标签，以及你在 molby.ai 的哪个页面报名。
- 你的大致国家或地区（由托管服务商根据你的 IP 地址推断），以及报名时间。
我们不会把你的 IP 地址和报名信息存在一起。为了防止自动化滥用，我们会保存 IP 地址经加盐的单向哈希值，最多一小时后删除。
你访问 molby.ai 时
我们自己做访问统计，用来了解哪些页面有用、大家在哪里失去兴趣。统计运行在我们自己的基础设施上（我们账号下的 Cloudflare Worker 和数据库），不设 Cookie，不使用本地存储，也不做设备指纹识别。你的浏览器会在会话存储（session storage）里保存一个随机的访问编号，关闭标签页就会删除。这个编号和你的身份没有关联，新开标签页或下次访问都会换一个新的。每次访问我们记录：
- 你看了哪些页面、页面上的哪些区块出现在屏幕上、往下滚了多远，以及在每个页面上大约活跃了多久；
- 你点了或试了什么：菜单链接和按钮、演示的各个阶段、对比滑块、团队成员、常见问题、示例网站的链接，以及在下载页勾选了哪些版本；
- 你是否开始填写或提交了等候名单表单，或遇到了错误（从不记录你输入的内容）；
- 链接到本站的网站（只记域名）和链接里的推广标签，例如
utm_source； - 你的设备类型（手机、平板或电脑）、浏览器和操作系统，以及屏幕宽度；
- 你的大致国家或地区（由 Cloudflare 根据你的 IP 地址推断）。
访问统计不会保存你的 IP 地址、浏览器完整的标识字符串，也不会保存你输入的任何内容。如果你加入了等候名单，你的报名会和这个访问编号关联，方便我们看出哪些页面带来了报名；你的邮箱地址永远不会进入统计数据。我们只看汇总数字和匿名的访问时间线，只有我们团队能看到。
如果你的浏览器发送了 Do Not Track 或 Global Privacy Control 信号，本站完全不会统计你的访问。搜索引擎爬虫、链接预览和监控工具的流量会被过滤掉。
我们也可能使用 Cloudflare Web Analytics 来衡量页面加载速度。它同样不设 Cookie，也不在你的设备上存任何东西；它记录页面地址、来源网站、浏览器和设备类型、大致国家或地区以及页面加载耗时，我们只能看到汇总数字。和所有网站托管服务一样，Cloudflare 也会短暂处理你的 IP 地址，用于提供页面和拦截攻击。
我们的免费点子检查工具“值不值得做？”使用 Cloudflare Turnstile 确认登录的是真人而不是机器人。它在后台无感运行，可能会处理你的 IP 地址以及浏览器和设备发出的信号。Cloudflare 按照 Turnstile 隐私附录处理这些资料。
你使用 Molby 时
- 账号资料：你的名字、邮箱地址、通过 Apple 或 Google 登录时得到的标识，以及你的设置。
- 项目内容：你的点子、你和 Mo 的对话（文字和语音）、对问题的回答，以及为你的项目产出的一切，例如调研报告、设计、原型、代码、文件和决定。
- 设备和防欺诈资料：设备类型、App 版本和设备认证结果，用来保证每人每台设备只有一份免费额度。
- 关联的账号：如果你关联了 Apple、Google Play、Stripe 或域名账号，你提供给我们的访问密钥会加密保存，只用于你授权的操作。
- 付款资料：网页付款由 Stripe 处理，App 内购买由 Apple 或 Google 处理。我们拿不到你完整的卡号，只拿到开票、报税和退款需要的信息：金额、付款状态、卡号后四位和账单所在国家或地区。
- 使用和技术资料：服务器日志、错误报告和基本的使用事件（例如某份调研报告被打开了），用来运行和改进本服务。
- 你发来的信息：你发邮件或联系客服时发给我们的内容。
你登录“值不值得做”或购买点数时
在 molby.ai/worth 开放账号和点数购买后适用。
- 登录。你可以用邮箱验证码、Google 或 Apple 登录。我们从 Google 或 Apple 只拿到：你的邮箱、邮箱是否已验证、一个账号编号，以及你的名字（Apple 只在第一次给，Google 每次都给）。如果你用 Apple 的“隐藏邮件地址”，我们只看到 Apple 提供的中转地址，我们的邮件经 Apple 转给你。
- 付款。你购买点数时，付款由 Stripe 处理。我们看不到、也不保存你的完整卡号。我们会记录：买了哪个包、金额、币种、付款方式的类型、Stripe 的付款和会话编号，以及日期。Stripe 的隐私政策见 stripe.com/privacy。
你试用别人的原型时
- 你在原型里的操作、留下的批注，以及你对 Mo 简短访谈的回答。不需要注册账号，可以保持匿名。
- 会话录屏和点击热力图，只有在你于试用开始时同意的情况下才会记录。不同意也照样可以参加。
- 你的邮箱地址，只有在你主动留下、想在产品上线或反馈被采纳时收到通知的情况下才会收集。
你的反馈会提供给邀请你试用的人（创作者），让他们改进自己的产品。
Cookie
molby.ai 网站不会给访客设置任何 Cookie：没有广告 Cookie，没有统计 Cookie，也没有第三方追踪器。网站的访问统计（见上文）只使用会话存储里的访问编号，关闭标签页时浏览器就会删除。只有在你登录免费点子检查工具时，molby.ai 才会设置一个登录 Cookie；我们团队内部的数据后台另有一个，访客不会收到。如果你用 EN / 中文 切换了语言，浏览器会在本地存储（local storage）里记住你的选择（molby_lang），下次打开时直接用这个语言；建议你看中文版的一次性提示也用同样的方式记住（molby_lang_hint）。这两项都只留在你的设备上，不会发给我们，你可以在浏览器设置里清除。Molby App 和网页工作台会使用必要的 Cookie 和本地存储，让你保持登录并记住设置。如果以后我们加入需要 Cookie 或类似存储的统计，在法律要求的地方会先征得你的同意。
3. 我们怎么使用
| 用途 | GDPR 法律依据 |
|---|---|
| 运营等候名单，发送你的邀请和创始会员付款链接 | 你的请求（订立合同前的步骤），以及我们推出 Molby 的正当利益 |
| 提供本服务：调研、原型、试用、开发、上线、托管和报告 | 履行与你的合同 |
| 收款、发票、税务和退款 | 合同及法律义务 |
| 安全、防欺诈和防滥用，包括每人一份免费额度 | 正当利益 |
| 了解大家怎么使用网站（我们自己的、不用 Cookie 的统计）、衡量页面速度，以及看哪些页面带来了等候名单报名 | 正当利益 |
| 服务通知，例如报价已出、需要你做决定、警报 | 合同 |
| Molby 的消息和优惠 | 同意，或在法律允许时基于正当利益；你可以随时退订 |
| 改进 Molby，尽可能使用汇总或去标识化的资料 | 正当利益 |
| 试用者的会话录屏 | 同意 |
| 遵守法律和执行我们的条款 | 法律义务及正当利益 |
加入等候名单，即表示你请我们发邮件告诉你邀请、内测和创始会员优惠的消息。每封邮件都有退订方式，我们也不会用你的资料推销任何其他人的产品。我们不会仅凭自动化处理就对你作出具有法律效力或类似重大影响的决定。
我们绝不会用你的点子或项目内容给其他用户做产品，除非你自己选择（例如发出试用链接），也不会把它们提供给其他用户。
4. AI 服务提供方
Molby 使用第三方提供的 AI 模型来做调研、写作、设计、生成代码和检查成果。为此，我们会把项目内容中相关的部分发给这些服务提供方。它们作为我们的处理者或服务提供方代表我们处理这些内容，合同限定它们只能用来为我们提供服务。我们选择的服务提供方和设置，都保证你的内容不会被用来训练它们的通用模型。
随着更好的模型出现，我们使用的服务提供方可能会变。如需当前名单，请发邮件至 contact@molby.ai。
5. 我们会提供给谁
我们不出售个人资料，也不为跨情境行为广告而共享。我们只会提供给：
- 帮我们运营 Molby 的服务提供方：云托管和数据库（Cloudflare）、AI 模型提供方、支付处理方（Stripe、Apple、Google、RevenueCat）、邮件发送和错误监控。它们只能用这些资料为我们提供服务。
- 你请我们代为操作的平台，例如 App Store Connect、Google Play 或域名注册商，在你授权提交或购买时。
- 原型的创作者，如果你参加了他们的试用。
- 法律要求时的有关当局或其他方，或为保护用户、公众或我们的权利、安全或财产所必需时。
- 买方或继任者，如果 Inchfield 涉及合并、收购或资产出售，且须遵守本政策。
6. 跨境传输
我们位于香港，服务提供方可能在其他地方存储和处理资料，包括美国和欧盟。无论资料去往哪里，我们都会采取合理措施，确保它得到本政策所述标准的保护。对于受 GDPR 或英国 GDPR 约束的资料，我们依据充分性认定，或欧盟委员会的标准合同条款（附英国补充协议）或同等保障措施。你可以向我们索取相关保障措施的副本。
7. 保存多久
- 等候名单报名：直到你要求删除或退订为止；如果你在正式推出后 24 个月内都没有创建账号，届时删除。
- 用于防滥用的 IP 地址哈希值：最多一小时。
- 网站访问统计：访问记录（随机访问编号和访问期间发生的事）90 天后删除。我们保留每日汇总，例如“11 月 3 日有 120 次从 Google 来的案例页访问”，这些不能识别任何人。Cloudflare Web Analytics 只保留汇总的浏览量和性能数据。
- 账号和项目资料：账号存续期间保留。你暂停的项目会一直保存。如果你 12 个月没有登录，我们会在归档前提醒你。你删除项目或账号后，我们会在 30 天内删除其内容；备份会在之后 30 天内轮换清除。
- 试用者录屏：直到创作者删除项目为止，最长不超过试用后 12 个月。
- 点数（开放购买后）：点数的购买、使用、退回和过期记录，在你的账号存在期间一直保留；税务和会计法规要求保留更久的，按法规保留。
- 付款和税务记录：按税务和会计法律要求的时间保存，一般为七年。
8. 安全
我们通过传输和存储加密、只让需要的员工访问的权限控制，以及项目之间的隔离来保护资料。你提供的关联账号密钥会加密保存。没有任何系统是绝对安全的；如果发生影响你个人资料的泄露，我们会按法律要求通知你和有关当局。
9. 你的权利
无论你住在哪里，都可以要求我们查阅、更正或删除你的个人资料，或停止给你发营销邮件。请发邮件至 contact@molby.ai。我们可能需要先确认你的身份。处理请求通常不收费，并会在法律要求的时间内回复，一般在 30 天以内。
香港
根据私隐条例，你有权要求查阅和更正你的个人资料，也可以要求我们停止将其用于直接促销。查阅资料要求会在 40 天内答复。如果对我们的答复不满意，你可以向香港个人资料私隐专员公署投诉。
欧盟和英国
如果 GDPR 或英国 GDPR 适用于你，你还有权限制或反对我们的处理、以可携带的格式获取你的资料，以及随时撤回同意（不影响撤回前的处理）。你可以向当地的数据保护机构投诉；在英国，可以向信息专员办公室（ICO）投诉。
加利福尼亚州
如果你住在加利福尼亚州，你有权知道我们收集、使用和披露哪些个人信息，有权删除和更正这些信息，也有权拒绝出售或共享。按《加州消费者隐私法》的定义，我们不出售也不共享个人信息，也不会把敏感个人信息用于会让你享有限制权的用途。你可以委托授权代理人提出请求，我们不会因为你行使权利而区别对待你。我们收集的类别见第 2 节，用途见第 3 节，接收方见第 5 节。
10. 你用 Molby 做的产品
当我们托管你通过 Molby 推出的产品时（无论是 yourname.molby.app 地址还是你自己的域名），该产品用户的个人资料属于你。对这些资料，你是控制者（或资料使用者），我们只按你的指示、作为你的处理者或服务提供方来处理。你要为自己产品的隐私政策负责，并确保产品收集资料有合法依据。上线时我们会为你的产品起草隐私政策和条款，但那只是起点，不构成法律意见。
11. 未成年人
Molby 面向 18 岁及以上的人。我们不会在知情的情况下收集 16 岁以下儿童的个人资料。如果你认为有儿童向我们提供了资料，请联系我们，我们会删除。
12. 变更与联系
随着 Molby 的发展，我们会更新本政策。如有重大变更，我们会在生效前通过邮件或在 App 内告诉你。页面顶部的日期是最后更新时间。
邮箱：contact@molby.ai（涉及个人资料的请求，请在邮件标题写上“Privacy request”）
地址：Inchfield Technologies Limited，香港九龙尖沙咀科学馆道 14 号新文华中心 A 座 7 楼 704 室