本隐私政策说明 爱獭科技（杭州）有限公司（以下简称 “Ottermind”、“我们”或“我们的”）如何在您访问或使用 Ottermind 的网站、应用程序、API、浏览器扩展程序、桌面工具、本地访问功能、AI 和智能体功能、集成以及相关产品和服务（统称“服务”）时收集、使用、披露、存储及以其他方式处理个人数据。
请仔细阅读本隐私政策。访问或使用服务即表示您知悉本政策所述的做法。如果您不同意，请勿使用服务。
1. 我们是谁
服务由以下主体提供：
爱獭科技（杭州）有限公司
如您通过中国大陆应用商店下载、安装或使用 Ottermind 移动应用，隐私政策、用户协议、第三方 SDK 清单和个人信息收集清单均以本中文版本及其配套页面为准。
如有隐私相关问题或请求，请联系：
2. 本隐私政策的适用范围
本隐私政策适用于我们在您进行以下活动时处理的个人数据：
- 访问我们的网站；
- 创建或使用 Ottermind 账户；
- 使用 AI、智能体、自动化、浏览器、集成、本地访问或工作流功能；
- 连接第三方账户、应用程序或数据源；
- 就支持或其他询问联系我们；
- 购买订阅、点数或其他付费服务；
- 与我们的电子邮件、通知或营销通信互动；或
- 以其他方式就服务与我们互动。
本隐私政策不适用于第三方通过其运营的网站、产品或服务进行的独立处理。该第三方自身的处理适用其条款和隐私政策。一旦 Ottermind 从连接的服务接收或处理数据，Ottermind 对该数据的处理即受本隐私政策约束。
3. 我们收集的个人数据
我们收集的数据取决于您使用的服务和集成。
3.1 您直接提供的信息
我们可能收集：
- 账户数据，例如您的姓名、电子邮件地址、用户名、头像、个人资料详情和身份验证信息，包括在使用基于密码的身份验证时的密码哈希值。
- 联系数据，例如您的电子邮件地址以及您在与我们沟通时提供的信息。
- 账单和交易数据，例如您的订阅方案、账单国家/地区、付款状态、发票信息和 Ottermind 购买记录。
- 支持和通信数据，包括消息、支持请求、反馈、调查及相关附件。
- 输入和上传的内容，包括您提供的提示词、指示、文件、文本、图像、音频、视频、代码、链接和其他材料。
- 连接账户数据，包括您授权我们从第三方账户、应用程序或数据源访问的信息。
- 授权数据，例如用于对您启用的功能进行身份验证或操作的 OAuth 访问令牌、刷新令牌、访问授权、API 凭据、Cookie 和连接元数据。
- 您选择提供的其他信息。
3.2 使用服务过程中生成的数据
我们可能收集或生成：
- 使用数据，包括使用的功能、访问的页面、执行的操作、时间戳、会话活动和交互模式。
- 提示词和输出数据，包括提示词、工作流、输出及相关元数据。
- 执行和系统日志，包括任务状态、工作流日志、错误记录、调试信息、性能日志和安全日志。
- 设备和技术数据，包括 IP 地址、浏览器和设备类型、操作系统、语言、应用版本、标识符以及根据 IP 地址推断的大致位置。
- 本地访问数据（如启用），包括按照您的指示处理的页面内容、浏览器操作、本地执行上下文及相关技术日志。
- 集成活动数据，包括已启用的集成、已授权的数据源、同步活动、执行的操作，以及提供和保护集成功能所需的记录。
- 反馈和安全举报数据，包括举报文本、选定的附件标识符、内容标识符、举报原因、摘录、应用版本、平台和语言设置。
- 获客和引荐数据，包括活动参数、广告点击标识符、引荐网站和着陆页。
- 分析数据，包括汇总的互动模式和服务性能信息。
3.3 移动应用权限和本地数据
当您使用 Ottermind 移动应用时，我们会根据具体功能在必要时申请或使用设备权限。中国大陆版本首次启动时只读取本机保存的隐私同意记录并展示安装包内置法律文档；您同意前不会执行账户水合、诊断日志初始化、实时连接、外部链接解析、系统分享候选应用查询或剪贴板读取。中国大陆 iOS 在您同意前不处理通知权限状态或推送标识；仅在您同意隐私政策并开启或同步推送后处理。
中国大陆 Android 版不提供远程推送，不生成或上传推送标识，也不接收远程推送内容。
| 权限或能力 | 使用场景 | 可能涉及的信息 | 拒绝后的影响 |
|---|---|---|---|
| 网络访问 | 登录、同步任务、AI 处理、文件上传下载、账单、实时连接，以及中国大陆 iOS 远程推送 | IP 地址、HTTPS/WebSocket 请求、账户会话、功能操作记录、您主动提交的文本、文件或音视频内容；中国大陆 iOS 推送涉及的注册字段和通知内容按下方远程推送行处理 | 无法使用需要联网的核心服务；中国大陆 iOS 无法注册或接收远程推送 |
| 麦克风 | 您主动开始语音输入、实时语音任务、会议录音或转写 | 麦克风音频、PCM 音频片段、录音文件、波形、时长、转写文本和录音状态 | 无法使用语音输入、会议录音或实时转写 |
| 相机 | 您主动选择拍照并作为聊天、任务或头像附件上传 | 您拍摄的照片或视频、文件名、尺寸、类型和临时 URI | 无法直接拍摄上传，可继续选择已有文件 |
| 相册/媒体库读取 | 您主动选择图片、视频或媒体文件作为附件，或在附件面板预览近期媒体 | 您选择或授权范围内的照片、视频、文件名、类型、尺寸、创建时间和临时 URI；所选媒体可能包含或返回拍摄位置与 EXIF 元数据，并可能随原媒体上传；受限授权时仅访问您选择的项目 | 无法从相册选择或预览媒体 |
| 相册写入/文件保存 | 您主动保存生成内容、附件或预览文件到本机 | 您选择保存的文件内容、目标 URI 和保存结果 | 无法保存到相册或本机文件位置 |
| 系统通知（中国大陆 Android） | 中国大陆 Android APK 不提供远程推送；仅在您主动开始需要前台服务的录音功能时展示系统要求的本地运行通知 | 本机处理通知授权状态、录音前台服务运行状态；不读取、生成或上传推送令牌，不处理远程通知标题、正文或任务信息 | 不影响登录、任务和其他联网功能；拒绝通知权限可能影响 Android 在后台持续录音 |
| 远程推送（中国大陆 iOS） | 您同意隐私政策后，应用会加载 Expo Notifications；您登录后进入通知设置时读取通知授权和开关状态，主动开启推送或同步此前已开启的推送设置时注册端点，关闭推送或退出登录时清理端点；任务完成、失败、中断、结束或等待时可能接收通知 | Expo Notifications 通过加密 HTTPS 向 Expo 推送服务 exp.host 发送原生 APNs device token、Expo 原生设备/安装标识（deviceId）、projectId、appId、token type、development flag 和网络连接产生的 IP 地址，以换取 expoPushToken；应用管理推送端点时在本机生成或读取随机 installationId，注册时将 expoPushToken、installationId、platform、deviceName、appVersion 和推送开关状态发送至爱獭科技运营的 Ottermind 服务端，关闭推送或退出登录时将 installationId 发送至该服务端删除端点；通知标题、通知正文（可能含任务名称及结果或错误摘要）、taskId、status 由 Ottermind 服务端发送至 Expo 推送服务，再经 Apple Push Notification service（APNs）投递 | 拒绝或关闭推送不会影响登录、任务和其他基础功能，但无法收到远程推送提醒 |
| 本地诊断日志 | 国区用户同意后初始化；发生错误或关键运行事件时写入应用沙盒，用户主动导出时才通过系统分享 | 设备平台、操作系统、应用版本、发布环境、语言、页面或功能标识、错误摘要、运行事件和诊断会话 ID；默认仅在本机保存，不自动上传 | 不记录或不导出诊断日志可能影响问题定位，不影响基础功能 |
| 蓝牙/附近设备 | 您主动进入录音笔扫描、绑定或连接流程 | 录音笔设备标识（Android 可能表现为录音笔蓝牙地址，iOS 为系统分配 UUID）、名称、RSSI、服务 UUID、特征 UUID、manufacturer advertising data（厂商广播数据）、序列号和连接状态；扫描结果和厂商广播数据在本机处理，用于识别录音笔及提取序列号提示，正式绑定/连接时 bleDeviceId、deviceName、serialNumber 上传至爱獭科技运营的 Ottermind 服务端 | 无法扫描、绑定或连接录音笔 |
| 录音笔 Wi-Fi | 您主动选择高速 Wi-Fi 传输并确认连接录音笔热点 | 录音笔热点 SSID、录音笔热点密码、连接结果和系统 Wi-Fi 授权状态；仅由本机、录音笔和操作系统处理，不读取用户其他 Wi-Fi 的密码 | 无法使用录音笔 Wi-Fi 快传，可继续使用其他可用传输方式 |
| 录音笔局域网 TCP | 您连接录音笔 Wi-Fi 后主动同步录音 | 本机局域网 IP、目标 IP 和端口、连接状态、文件名、大小、传输进度和录音文件；录音笔与本机先在局域网直连，您选择导入云端后录音文件再上传至爱獭科技运营的 Ottermind 服务端 | 无法通过局域网从录音笔同步录音文件 |
| Android 位置权限 | 所有 Android 版本上，您主动连接录音笔 Wi-Fi 时请求精确位置授权；旧版 Android 主动扫描录音笔时也可能请求位置授权；Android 13+ 连接热点还请求附近 Wi-Fi 权限 | 仅处理系统授权状态，以满足 Wi-Fi 连接和旧版 BLE/Wi-Fi 扫描的系统要求；应用不调用定位接口获取设备实时 GPS 坐标或持续位置轨迹。所选媒体可能包含或返回拍摄位置与 EXIF 元数据，该信息不来自此权限下的实时定位 | 无法扫描录音笔或连接设备热点 |
| 浏览器/系统分享候选应用查询 | 您主动选择 OAuth 登录、结算、打开外部链接或打开系统分享面板 | Android/iOS 系统仅在本机解析可处理目标 URL 或分享 Intent 的候选应用；系统采用的浏览器接收目标 URL 请求，Android 分享候选应用可获得文件临时 URI 读取权限，最终选定应用处理分享文件。应用不读取、存储或上传完整软件安装列表，首次隐私弹窗和四份内置法律文档不使用 Expo Web Browser | 无法调起对应浏览器、身份提供方或系统分享面板 |
| 系统剪贴板写入 | 您主动点击复制，或主动导出诊断日志但系统分享不可用 | 用户 ID、任务分享链接、代码或消息文本、URL、支持邮箱、诊断日志文件 URI；仅将您指定的内容写入系统剪贴板，不通过 Expo 或 Ottermind 上传；您随后选择粘贴内容的应用可能读取该内容。中国大陆版本仅在用户同意后于启动或回到前台时读取系统剪贴板识别分享链接，剪贴板原文不会保存或上传 | 无法使用复制功能；不影响其他核心功能 |
| 触感反馈/震动 | 按钮反馈、切换反馈、成功或错误提示 | 不涉及可识别个人身份的信息 | 不影响核心功能，仅减少触感反馈 |
| 安全存储和既有会话恢复 | 保存登录会话、令牌、偏好设置和授权状态；中国大陆版本用户同意后每次启动进行账户水合和恢复既有会话时，Better Auth client 会通过 Expo Secure Store 读取本机加密保存的会话令牌；若本机存在会话令牌，则通过加密 HTTPS 发送至爱獭科技运营的 Ottermind 服务端校验，并获取用户资料以恢复登录状态；本机不存在会话令牌时不发起该校验请求 | 本机保存的会话令牌、登录状态；校验成功后服务端返回的用户 ID、邮箱、手机号、姓名和头像；隐私同意状态、语言/主题偏好和本地缓存键值 | 不读取会话令牌将无法自动恢复登录状态；退出登录后会清理本机会话 |
| 应用内购买 | 您主动发起应用商店支付、订阅恢复或交易确认 | 商品 ID、交易 ID、购买令牌、订阅状态、订单状态和店铺国家或地区 | 无法完成应用内购买或恢复订阅 |
| WebView / 浏览器打开 | 您主动进行登录授权、账单结算、文档预览、Studio 页面或外部链接打开 | 页面 URL、加载状态、Cookie、OAuth 回调参数、网页交互消息和您在网页内主动输入的信息 | 相关网页、结算或预览功能可能不可用 |
Android 上的录音笔蓝牙地址是外接录音笔的外设标识，iOS 使用系统分配的录音笔 UUID；二者都不是手机或平板的本机 MAC 地址。当前中国大陆版本不主动收集 IMEI、IMSI、SUPI、SUCI、通讯录、通话记录、日历、短信、本机 MAC 地址或完整软件安装列表，不会通过系统接口读取本机号码。应用不调用定位接口获取设备实时 GPS 坐标或持续位置轨迹；但所选媒体可能包含或返回拍摄位置与 EXIF 元数据，并可能随用户确认上传的原媒体一并处理。您主动输入手机号进行 OTP 登录，或主动在提示词、文件及其他内容中提供上述信息的情形除外；我们只会按您选择的功能处理该内容。
3.4 付款数据
付款通常由第三方支付提供商、分销商或支付渠道处理。我们通常不存储完整的支付卡号。我们可能会接收有限的付款相关信息，例如：
- 付款方式类型；
- 账单和订阅状态；
- 交易标识符；
- 付款确认；以及
- 会计、欺诈防范和支持所需的有限账单详情。
通过连接器访问的交易记录（例如用户连接的 Stripe 账户）属于连接账户数据，而不是为购买服务而向 Ottermind 提交的支付卡数据。
3.5 来自第三方的数据
我们可能从以下各方接收数据：
- 身份验证提供商；
- 支付处理商和授权分销商；
- 在遵守适用法律和您的选择的前提下，分析和归因服务提供商；
- 您按照自己的指示连接的第三方账户和服务；以及
- 在相关且合法的情况下，公开来源。
3.6 Google 用户数据
如果您连接 Gmail、Google Calendar 或 Google Drive，我们访问的 Google 用户数据类别取决于您授予的权限和您使用的功能。它们可能包括：
- Gmail 数据，例如邮件内容、主题行、发件人、收件人、时间戳、标签、附件、草稿及相关元数据；
- Google Calendar 数据，例如日历、活动、标题、描述、日期、时间、参与者、地点、会议信息、空闲/忙碌状态及相关元数据；
- Google Drive 数据，例如您选择或授权的文件和文件夹、文件内容、名称、元数据、权限和修订信息；
- Google 账户信息，例如您的姓名、电子邮件地址、个人资料图片、账户标识符和授权详情；以及
- Ottermind 任务数据，例如您在 Ottermind 任务中使用 Google 用户数据时创建的用户请求任务对话、结果和执行记录。
Ottermind 仅请求访问面向用户的可见功能所合理需要的 Google 数据。所请求的确切权限会在 Google 的 OAuth 授权流程中显示。
4. Cookie 和类似技术
我们和我们的服务提供商可能使用 Cookie、SDK、像素、本地存储、日志文件和类似技术，以便：
- 运行服务并对其进行身份验证和保护；
- 记住设置和偏好；
- 衡量性能和可靠性；
- 了解使用情况并改进服务；
- 支持分析和归因；以及
- 在允许的情况下，支持营销和广告。
您可以通过浏览器或设备设置管理这些技术，并在要求的情况下通过我们的同意工具进行管理。禁用某些技术可能会影响功能。
通过 Google API 获取的 Google 用户数据不会用于广告、广告归因、再营销或基于兴趣的营销。
5. 我们如何使用个人数据
5.1 提供和运营服务
我们可能使用个人数据来：
- 创建、验证和管理账户；
- 处理提示词、文件、数据和指示；
- 生成输出并完成请求的任务；
- 提供 AI、智能体、工作流、浏览器、本地访问和集成功能；
- 同步或检索经授权的连接账户数据；
- 通过连接的服务执行您指示的操作；
- 维护服务的功能、可靠性和安全性；以及
- 提供客户支持。
5.2 改进和维护服务
我们可能使用适当的服务数据来：
- 监控性能和系统健康状况；
- 排查错误；
- 分析使用模式；
- 改进产品设计、安全性、可靠性和用户体验；
- 开发和测试功能；以及
- 评估工作流和运营系统。
除非明确披露该用途，并在要求的情况下以有效同意为依据，否则我们不会使用用户内容来训练通用 AI 或机器学习模型。无论本隐私政策的其他条款如何，通过 Google API 获取的 Google 用户数据均不会用于训练或改进通用或非个性化 AI 或机器学习模型。
5.3 通信
我们可能使用联系信息来：
- 发送服务、账户、账单和安全通知；
- 回复支持请求；
- 通知您更新或问题；以及
- 在法律允许的情况下发送营销通信。
5.4 付款和订阅
我们可能使用账单和交易信息来处理购买、管理订阅和点数、开具发票和退款、发现付款问题以及防止欺诈。
5.5 安全、保障和法律合规
我们可能使用数据来发现、调查和防止滥用、欺诈、安全事件和违反政策的行为；执行我们的协议；保护权利和安全；以及遵守适用法律和法律程序。
5.6 汇总和去标识化信息
在遵守适用法律和第三方数据使用限制的前提下，我们可能为分析、安全、研究、服务改进和业务报告创建汇总或去标识化信息。
Google 的“有限使用”要求适用于原始 Google 用户数据以及由其汇总、匿名化或衍生的数据。我们不会将此类数据用于广告、销售、信用评估决定、无关研究或无关产品开发。
6. 处理的法律依据
在适用法律要求法律依据的情况下，我们依赖以下一项或多项依据：
- 履行合同：处理是提供服务、管理您的账户或履行我们的义务所必需的。
- 合法利益：处理是保障和改进服务、防止欺诈、处理支持、管理业务以及保护用户和 Ottermind 所合理必需的，但前提是该等利益不被您的权利所凌驾。
- 同意：可选处理、连接账户权限、某些 Cookie 或营销需要同意时。
- 法律义务：处理是遵守法律、法规、法律程序、税务、会计或合规要求所必需的。
- 法律请求权：处理是确立、行使或抗辩请求权所必需的。
在我们依赖同意的情况下，您可以随时撤回同意。撤回不影响撤回之前已经进行的处理。
7. AI、集成和本地访问
7.1 AI 和智能体处理
当您提交提示词、文件、指示或连接的数据时，我们会处理该信息以生成输出、执行任务和运行工作流。根据所选功能，处理可能涉及 Ottermind 系统和代表我们行事的服务提供商。
7.2 集成和连接账户
当您启用集成或连接账户时，我们仅访问和处理所请求功能、相关安全、支持和服务运营所需的数据和权限。
您可以通过服务查看并断开可用的集成。当您在 Ottermind 中断开集成时，我们会停止访问连接的服务，删除与该连接关联的授权数据，并且不会保留从连接的服务获取的源数据的单独副本。
您使用连接器期间在 Ottermind 中创建的任务、对话和结果在断开连接后仍保留在您的 Ottermind 账户中。您可以通过可用的产品控件将符合条件的任务和对话归档以供日后恢复，或将其永久删除。
如果您仅通过第三方提供商撤销访问权限，该授权将无法使用，Ottermind 也无法再访问该服务。但是，我们可能不会收到撤销通知，因此连接器在 Ottermind 中可能仍显示为已连接。请通过 Ottermind 断开集成，或联系我们以删除存储的授权数据并更新连接器的状态。
7.3 授权数据
我们仅将授权数据用于建立、维持、保护和撤销连接，以及执行您授权的操作。我们不出售授权数据，也不将其用于广告。对授权数据的访问仅限于需要运营或保护相关功能的系统和人员。
7.4 本地访问功能
如果您启用浏览器、桌面或设备集成功能，服务可能会根据执行您的指示所需处理来自您本地环境的信息。这可能包括会话上下文、页面内容、浏览器操作、您选择的文件和技术日志。
用户同意后，应用会在启动或回到前台时读取系统剪贴板，在本机检查其中是否包含 Ottermind 任务分享链接格式。剪贴板原文不会保存或上传；匹配成功时，应用仅展示是否打开的提示，只有您主动选择打开后才会请求对应的公开分享内容。iOS 可能另行显示系统粘贴权限提示，拒绝不会影响其他核心功能。您主动点击复制或导出诊断日志且系统分享不可用时，应用也会将指定内容写入系统剪贴板。
7.5 您的选择和责任
是否连接账户、启用本地访问或提供数据由您决定。您应当仅连接您获授权使用的账户和数据。
8. Google API 服务和有限使用
Ottermind 对从 Google API 接收的信息的使用和传输将遵守 Google API 服务用户数据政策，包括“有限使用”要求。
我们仅将 Google 用户数据用于提供或改进用户请求或授权且在 Ottermind 中明显可见的面向用户的功能。具体而言：
- 我们不出售 Google 用户数据；
- 我们不将 Google 用户数据用于或传输给广告、再营销或个性化营销；
- 我们不使用 Google 用户数据来确定信用状况或用于贷款目的；
- 除非用户就特定数据作出明确同意、安全或滥用调查所必需、为遵守适用法律，或者数据已汇总并匿名化以用于允许的内部运营，否则我们不允许人工读取 Google 用户数据；
- 我们不使用 Google 用户数据来训练或改进通用或非个性化 AI 或机器学习模型；以及
- 除非提供用户请求的功能所必需、经用户同意、出于安全目的或法律要求，并且符合适用的 Google 政策，否则我们不传输 Google 用户数据。
如果用户请求的功能需要由 AI 模型或其他服务提供商处理 Google 用户数据，传输仅限于完成该请求所需的数据。提供商在适当的合同限制下代表我们处理数据，不得将其用于自身广告或无关的模型训练。
您可以在 Ottermind 中断开相关连接器来撤回 Google 访问权限。这样做后，Ottermind 会停止访问 Google，删除与该连接关联的令牌，并且不会保留通过该连接器获取的 Google 用户源数据的单独副本。应您的请求创建的 Ottermind 任务、对话和结果将继续保留，直至您将其删除或删除您的账户。
您也可以在 Google 账户的第三方访问设置中移除 Ottermind。这会阻止进一步访问，但 Ottermind 可能不会收到撤销通知。请在 Ottermind 中断开连接器，或联系我们以删除存储的令牌并更新连接器状态。
9. 我们如何披露个人数据
我们可能在以下情况下披露个人数据。
9.1 服务提供商和分处理方
我们可能向协助运营服务的供应商、承包商、云和托管服务提供商、AI 模型提供商、分析服务提供商、支持工具、电子邮件服务提供商、安全服务提供商、支付服务提供商和其他服务提供商披露数据。他们仅可在向我们提供服务所需的范围内，并根据适当的合同限制处理数据。
9.2 AI、基础设施和集成提供商
在提供所请求功能所需的情况下，我们可能会将相关数据传输给 AI、基础设施、身份验证或集成提供商。我们力求最大限度减少传输的数据，并限制提供商将数据用于无关目的。
第 8 节中更具体的限制适用于 Google 用户数据，并优先于本节中任何更宽泛的措辞。
9.3 按照您的指示
当您连接服务、分享或导出内容、选择接收方、发布输出或授权外部操作时，我们可能披露数据。
9.4 支付提供商
我们可能与支付处理商和授权分销商分享账单和交易信息，以用于购买、订阅、开票、欺诈筛查、退款和支持。
9.5 法律、合规和保护目的
在为遵守法律或合法请求、执行协议、调查欺诈或安全事件，或保护权利、财产、人身安全和保障而合理必要的情况下，我们可能披露数据。
9.6 公司交易
在遵守保密保障措施、适用法律和适用的第三方数据使用限制的前提下，我们可能会就拟议或已完成的合并、收购、融资、重组、破产或资产出售披露数据。
9.7 汇总或去标识化信息
在遵守适用法律和第三方限制（包括相关情况下 Google 的“有限使用”要求）的前提下，我们可能披露无法合理识别个人身份的信息。
10. 国际数据传输
Ottermind 总部位于新加坡。我们和我们的服务提供商可能会在新加坡、美国、欧洲经济区、英国以及我们或我们的提供商运营所在的其他司法管辖区处理数据。
在要求的情况下，我们采用旨在支持合法跨境传输的措施，例如标准合同条款或同等机制、传输评估、供应商尽职调查、合同承诺以及技术和组织保障措施。
11. 数据保留
我们仅在本隐私政策所述目的合理需要的期限内保留个人数据，包括提供服务、维护账户和订阅、保持安全性和可靠性、遵守法律和会计义务、解决争议以及执行协议。
保留期限取决于数据的类型和敏感程度、所用功能、用户选择、运营需要和法律要求。一般而言：
- 用户确认删除账户后，登录会立即被禁用；账户和个人资料数据将在一至三天内从活动系统中删除，但有限的法定保留例外除外；
- 在集成处于活动状态时处理来自连接服务的源数据；用户在 Ottermind 中断开集成后，不会单独保留该源数据；
- 授权数据仅在相关连接处于活动状态时保留，并在用户于 Ottermind 中断开集成时删除；
- 连接器断开后，任务、对话和结果仍会保留，直至用户将其永久删除或删除账户；
- 账单和交易记录可能会在会计、税务、审计、拒付和欺诈防范所依法要求的期限内保留；
- 安全、滥用防范和技术日志根据其目的和敏感程度在有限的运营期限内保留；以及
- 已删除的账户数据可能会在受保护的备份中保留最多 60 天，之后被覆盖或安全删除，并且在此期间无法通过服务访问。
当不再需要保留时，我们会删除、匿名化数据或对数据进行安全隔离。我们的《数据删除指南》说明适用的用户控件和请求流程。断开连接后，我们不会单独保留来自连接服务的源数据，但相关的 Ottermind 任务、对话和结果会继续保留，直至用户将其删除或删除账户。
12. 数据安全
我们采用旨在保护个人数据免遭未经授权访问、使用、丢失、更改或披露的技术、组织和管理保障措施。相关措施可能包括在适当情况下对传输中和静态数据进行加密、访问控制、日志记录、凭据保护、供应商尽职调查和事件响应程序。
任何传输或存储方法都并非绝对安全，我们无法保证绝对安全。您有责任保护您的账户凭据和设备。
13. 您的隐私权利和选择
根据您所在的地点和适用法律，您可能有权：
- 访问我们持有的您的个人数据；
- 更正不准确或不完整的数据；
- 请求删除；
- 限制或反对处理；
- 撤回同意；
- 以可携带形式接收某些数据；
- 获取有关处理的信息；以及
- 向数据保护机构投诉。
13.1 账户信息
您可以通过账户设置查看和更新账户信息（如该功能可用）。
13.2 连接账户
您可以通过 Ottermind 查看并断开支持的集成。断开集成会停止未来访问、删除其授权数据，并移除从连接服务获取并单独持有的源数据。此操作不会自动删除使用连接器期间创建的 Ottermind 任务、对话或结果。
通过连接的提供商撤销访问权限会阻止进一步访问，但 Ottermind 可能不会收到通知。请在 Ottermind 中完成断开操作，以更新连接器状态并删除存储的授权数据。
13.3 内容和账户删除
您可以通过可用的产品控件将符合条件的任务和对话归档以供日后恢复，或将其永久删除。永久删除的内容无法恢复。取消任何有效订阅后，您可以使用账户设置中的删除控件删除账户。您确认删除账户后，登录会立即被禁用。《数据删除指南》说明：
- 删除单个任务、文件或输出；
- 断开单个连接器；
- 删除导入的连接账户数据；
- 删除授权数据；
- 删除账户；
- 有限的法律、安全、账单和备份例外。
13.4 营销和 Cookie
您可以使用营销电子邮件中提供的链接取消订阅。我们仍可能发送交易或安全消息。您可以通过浏览器设置和可用的同意工具管理 Cookie。
13.5 提交请求
要行使适用的隐私权，请联系 support@ottermind.ai。我们可能需要验证您的身份。在法律允许的情况下，我们可能拒绝或限制请求，包括履行请求会侵犯他人权利或与法律义务冲突的情况。
14. 特定地区披露
14.1 欧洲经济区和英国
欧洲经济区或英国的个人可能享有适用数据保护法规定的权利，包括第 13 节所述的权利。在要求的情况下，我们依赖第 6 节所述的法律依据，并对国际传输采用合法机制。您可以向当地监管机构投诉。
14.2 美国
根据您所在的州，您可能有权访问、更正、删除或获取个人数据副本，并在适用情况下选择退出某些定向广告、出售、共享或分析活动。
我们在日常业务过程中不会以金钱对价出售个人数据。根据某些州法律，部分分析或广告活动可能被视为“出售”或“共享”；在要求的情况下，我们会提供适用的通知和选择。Google 用户数据不会用于这些广告活动。
14.3 新加坡
Ottermind 在新加坡设立，并根据新加坡《2012 年个人数据保护法》的适用要求处理个人数据。您可以联系我们提出访问、更正、撤回或其他适用请求。
14.4 其他司法管辖区
如果您所在的司法管辖区赋予其他隐私权，请联系我们行使这些权利。我们会根据适用法律处理请求。
15. 儿童隐私
服务不面向 18 岁以下人士，我们不会在法律禁止的情况下故意收集儿童的个人数据。如果您认为某名儿童违法提供了数据，请联系我们。我们将在要求的情况下采取适当措施删除该数据。
16. 第三方网站和服务
服务可能链接至第三方网站、应用程序和服务或与之连接。我们无法控制其独立的隐私或安全做法。使用或连接之前，请查看其隐私政策。
17. 本隐私政策的变更
我们可能会更新本隐私政策。如果我们作出重大变更，我们将采取合理措施，通过服务、我们的网站或电子邮件通知您。除非另有说明，变更在更新后的政策发布时生效。
如果我们对 Google 用户数据或其他连接账户数据的使用发生重大变化，我们将及时更新本政策和相关的产品内隐私通知。
18. 联系我们
如有问题、疑虑或隐私请求，请联系：
请提供足够的信息，以便我们了解您的请求，并在必要时验证您的身份。