隐私政策

本隐私政策说明 爱獭科技（杭州）有限公司（“Ottermind”、“爱獭”、“我们”或“我们的”）在您访问或使用 Ottermind 的网站、应用程序、API、浏览器扩展、桌面工具、本地访问功能以及相关产品和服务（统称为“服务”）时，如何收集、使用、分享、存储和以其他方式处理个人数据。

请仔细阅读本隐私政策。您访问或使用服务，即表示您知悉本隐私政策所述的实践。

如果您不同意本隐私政策，请勿使用服务。

1. 我们是谁

服务由以下主体提供：

爱獭科技（杭州）有限公司

如您通过中国大陆应用商店下载、安装或使用 Ottermind 移动应用，隐私政策、用户协议、第三方 SDK 清单和个人信息收集清单均以本中文版本及其配套页面为准。

如有隐私相关问题或请求，您可以通过以下方式联系我们：

<[email protected]>

2. 本隐私政策的适用范围

本隐私政策适用于我们在以下情况下处理的个人数据：

• 您访问我们的网站；
• 您创建或使用 Ottermind 账户；
• 您使用我们的 AI、智能体、自动化、浏览器、集成、本地访问或工作流功能；
• 您因支持或其他咨询联系我们；
• 您购买订阅、点数或其他付费服务；
• 您与我们的电子邮件、通知或营销通信互动；或
• 您以其他方式就服务与我们互动。

本隐私政策不适用于：

• 非由我们运营的第三方网站、产品或服务；
• 完全根据您连接到 Ottermind 的第三方服务的隐私政策处理的数据；或
• 由您或第三方在我们的服务之外控制的内容或环境。

如果您点击第三方网站链接，或连接第三方账户或服务，该第三方的条款和隐私政策将适用于其对您信息的处理。

3. 我们收集的个人数据

我们收集的个人数据类型取决于您如何使用服务。

3.1 您直接提供的信息

我们可能收集您向我们提供的个人数据，包括：

• 账户数据，例如您的姓名、电子邮件地址、用户名、密码、头像和个人资料详情；
• 联系数据，例如您的电子邮件地址以及您在与我们沟通时提供的任何其他信息；
• 账单和交易数据，例如订阅计划、账单国家或地区、支付状态、发票信息和交易历史；
• 支持和通信数据，例如您发送给我们的消息内容、支持请求、反馈、问卷回复或其他通信；
• 输入和上传内容，例如您提交到服务的提示词、指令、文件、文本、图像、音频、视频、代码、链接和其他材料；
• 连接账户或集成数据，例如您授权我们从您选择连接的第三方账户、应用或服务访问的数据；以及
• 您选择向我们提供的其他信息。

3.2 您使用服务过程中生成的数据

当您使用服务时，我们可能收集或生成以下数据：

• 使用数据，例如您使用的功能、访问的页面、采取的操作、时间戳、会话活动和互动模式；
• 提示词和输出数据，包括您提交的提示词、发起的工作流、为您生成的输出及相关元数据；
• 反馈和安全举报数据，例如产品反馈文本、用户手动选择的附件标识、AI 生成内容举报原因、被举报内容标识、短内容摘录、应用版本、平台、语言设置以及相关审核元数据；
• 执行和系统日志，例如任务执行日志、工作流状态、错误日志、调试记录、性能日志和安全日志；
• 设备和技术数据，例如 IP 地址、浏览器类型、设备类型、操作系统、语言设置、应用版本、标识符以及从 IP 地址推断的大致位置；
• 本地访问和浏览器交互数据，当您启用浏览器、桌面或其他本地访问功能时，包括按照您的指示处理的页面内容、浏览器操作、本地执行上下文及相关技术日志；
• 集成活动数据，例如已启用集成、授权来源、同步活动以及提供集成功能所需的互动日志记录；
• 获客与来源数据，例如营销活动参数（UTM 标签）、广告点击标识（如 gclid、fbclid、msclkid）、引荐来源网站，以及您首次到达或再次访问服务时记录的落地页，用于了解用户如何找到我们并衡量营销效果；以及
• 分析数据，包括用户如何与服务互动、汇总行为模式和服务性能数据。

3.3 移动应用权限和本地数据

当您使用 Ottermind 移动应用时，我们会根据具体功能在必要时申请或使用设备权限。我们不会在您同意隐私政策前主动初始化国区包中的第三方统计、崩溃上报或推送能力。

3.4 支付数据

付款通常由第三方支付提供商、分销方或支付渠道处理。我们通常不存储完整的支付卡号码。我们可能会收到有限的支付相关数据，例如：

• 支付方式类型；
• 账单状态；
• 交易标识符；
• 订阅状态；
• 付款确认；以及
• 会计、反欺诈和支持所需的有限账单详情。

3.5 来自第三方的数据

我们可能从第三方接收个人数据，包括：

• 如果您使用第三方账户登录，来自身份验证提供商的数据；
• 支付处理方或授权分销方；
• 分析提供商；
• 在法律允许并受您选择约束的情况下，来自广告或归因合作方的数据；
• 您按自身指示连接的第三方服务或账户；以及
• 在相关且合法的情况下，来自公开可用来源的数据。

4. Cookie 和类似技术

我们和我们的服务提供商可能使用 Cookie、SDK、像素、本地存储、日志文件和类似技术，以：

• 运营和保护服务；
• 记住您的设置和偏好；
• 验证用户身份；
• 衡量性能和可靠性；
• 了解使用情况并改进服务；
• 支持分析和归因；以及
• 在允许的情况下，支持营销和广告活动。

您可以通过浏览器或设备设置控制 Cookie 和类似技术，并在法律要求时通过我们的同意工具进行控制。请注意，禁用某些技术可能影响服务部分功能的可用性或功能性。

移动应用使用的第三方 SDK、系统 SDK 和类似技术详见：第三方 SDK 清单。移动应用涉及的个人信息收集项目详见：个人信息收集清单。

5. 我们如何使用个人数据

我们可能将个人数据用于以下目的：

5.1 提供和运营服务

包括用于：

• 创建和管理账户；
• 验证用户身份；
• 提供 AI、智能体、工作流、自动化、浏览器、本地访问和集成功能；
• 处理提示词、文件和指令；
• 生成输出并完成请求的任务；
• 维护服务功能、可靠性和安全性；以及
• 提供客户支持。

5.2 改进和维护服务

包括用于：

• 监控性能和系统健康状况；
• 排查错误和故障；
• 分析使用模式；
• 改进产品设计、质量和用户体验；
• 开发新功能和能力；以及
• 测试、评估和优化工作流及运营系统。

为避免疑义，除非本隐私政策、特定产品通知另有披露，或我们以其他方式具备适当法律依据，否则我们不会将您的内容用于通用模型训练。我们可能会使用遥测、服务使用信息、反馈、运营日志以及汇总或去标识化数据来改进我们的系统、产品质量、安全性、可靠性和用户体验。

5.3 与您沟通

包括用于：

• 发送服务相关通知；
• 回复支持请求；
• 提供账户、账单和安全通信；
• 通知您更新、变更或问题；以及
• 在法律允许的情况下发送产品、营销或促销通信。

5.4 处理付款和管理订阅

包括用于：

• 处理购买；
• 管理订阅、点数、续订、发票和退款；
• 检测支付问题；以及
• 防止欺诈和滥用。

5.5 保护权利、安全和完整性

包括用于：

• 发现、调查和防止欺诈、滥用、误用或安全事件；
• 审查产品反馈和与 AI 生成内容有关的举报，并改进产品质量与内容安全保护；
• 执行我们的服务条款和其他政策；
• 保护我们、用户和第三方的权利；以及
• 遵守适用法律、法律程序或监管义务。

5.6 创建汇总或去标识化数据

我们可能会从个人数据中创建汇总、匿名化或去标识化信息，并将其用于分析、服务改进、安全、研究和业务报告等合法目的。

6. 处理的法律依据

如果您位于欧洲经济区、英国或其他要求处理需具备法律依据的司法辖区，我们会依赖以下一项或多项法律依据：

• 履行合同 —— 当处理是提供服务、管理您的账户、处理交易或履行我们对您的义务所必需时；
• 合法利益 —— 当处理对于改进服务、保护服务安全、防止欺诈、处理支持、内部管理、产品分析以及保护我们的业务和用户等目的而言是合理必要时；
• 同意 —— 当法律要求时，例如某些 Cookie、营销通信或特定可选处理活动；
• 法律义务 —— 当处理是遵守法律、法规、法律程序、税务、会计或合规要求所必需时；以及
• 确立、行使或抗辩法律请求 —— 当处理与争议或法律执行有关且有必要时。

当我们依赖同意时，您可以随时撤回该同意，但这不会影响撤回前基于同意进行处理的合法性。

7. AI 功能、集成和本地访问功能

Ottermind 提供的功能可能会按照您的指示与第三方服务、浏览器环境、本地设备和连接工具交互。

7.1 AI 和智能体处理

当您提交提示词、文件、指令或其他内容时，我们可能会处理这些信息，以代表您生成输出、执行任务或运行工作流。根据具体功能，这可能涉及支持服务的内部系统和第三方服务提供商。

7.2 集成和连接账户

如果您启用某项集成或连接第三方账户、应用程序或数据源，我们可能会访问和处理您授权的数据，以提供所请求的功能。我们将此类处理限制在提供相关功能、安全、支持和相关服务运营所合理必要的数据类别内。

7.3 本地访问功能

如果您启用本地浏览器、桌面或其他设备集成功能，服务可能会在执行您请求的操作所需范围内访问并处理来自您本地环境的信息。这可能包括本地会话上下文、页面内容、浏览器操作、技术日志和执行上下文。

7.4 您的责任

您负责决定是否启用此类功能，以及是否提供相关数据、访问权限或许可。您应确保您有权提供通过这些功能处理的任何数据。

7.5 反馈和 AI 生成内容举报

如果您通过服务提交反馈或举报 AI 生成内容，我们可能会处理反馈文本、您手动选择的附件标识、被举报内容标识、举报原因、可选说明、短内容摘录，以及应用版本、平台、语言设置等技术元数据。我们使用这些信息审查反馈和安全举报、执行政策、防止滥用，并改进产品质量与内容安全。您无需离开应用即可提交 AI 生成内容举报。

8. 我们如何分享个人数据

我们可能在以下情况下分享个人数据：

8.1 服务提供商和分处理方

我们可能与供应商、承包商、云提供商、托管提供商、分析提供商、客户支持工具、电子邮件服务提供商、安全提供商、支付相关提供商以及帮助我们运营服务的其他服务提供商分享个人数据。

这些主体仅被授权在为我们提供服务所需范围内代表我们处理个人数据，并受适当合同限制约束。

对于移动应用中集成的第三方 SDK，我们会尽力要求其按照其声明目的处理信息。相关 SDK 的名称、提供方、使用目的、处理信息范围和隐私政策链接详见：第三方 SDK 清单。

8.2 支付提供商和授权分销方

我们可能与支付处理方、支付渠道和授权分销方分享相关账单和交易数据，以处理购买、订阅、开票、欺诈筛查、退款和相关支持。

8.3 AI、基础设施和集成提供商

在提供所请求功能或运营服务所需范围内，我们可能与第三方模型提供商、基础设施提供商、集成提供商、身份验证提供商和其他技术合作方分享数据。

8.4 按照您的指示

在您指示我们这样做时，我们可能与第三方分享个人数据，例如当您连接第三方服务、导出内容、分享输出或授权外部操作时。

8.5 法律、合规和保护目的

当我们认为披露有必要用于以下目的时，我们可能披露个人数据：

• 遵守适用法律、法规、法律程序或合法政府请求；
• 执行我们的服务条款或其他协议；
• 调查或防止欺诈、滥用或安全事件；或
• 保护 Ottermind、我们的用户或他人的权利、财产、安全或保障。

8.6 公司交易

我们可能会在实际或拟议的合并、收购、融资、重组、资产出售、破产或类似公司交易中分享个人数据，并在适用情况下采取适当保密保障措施。

8.7 汇总或去标识化信息

我们可能分享无法合理用于识别您的汇总、匿名化或去标识化信息。

9. 国际数据传输

Ottermind 总部位于新加坡，我们和我们的服务提供商可能会在新加坡、美国、欧洲经济区、英国以及我们或我们的提供商运营所在的其他司法辖区处理个人数据。

当个人数据跨境传输时，我们会采取旨在确保此类传输符合适用法律的措施。根据具体情况，这些措施可能包括：

• 标准合同条款或等效批准机制等合同保障；
• 在适当情况下进行传输影响评估；
• 供应商尽职调查和合同承诺；以及
• 旨在保护数据的技术和组织保障措施。

使用服务即表示您理解，您的个人数据可能会被传输至您居住国家之外的国家并在该等国家处理，但受适用法律保护约束。

10. 数据保留

我们会在实现本隐私政策所述目的合理必要的期间内保留个人数据，包括用于：

• 提供服务；
• 维护账户和订阅；
• 支持产品功能和安全；
• 遵守法律、税务、会计和监管义务；
• 解决争议；
• 执行我们的协议；以及
• 确立、行使或抗辩法律请求。

具体保留期限取决于数据性质、处理目的、数据敏感性和适用法律要求。

一般而言：

• 账户和个人资料数据会在您的账户保持活跃期间以及之后的合理期间内保留；
• 账单和交易记录可能会在会计、税务、审计、反欺诈或法律目的要求下保留更长时间；
• 日志和技术记录可能会根据运营、安全和合规需要保留较短或较长期间；
• 备份可能会在被覆盖或删除前保留有限时间；并且
• 当数据不再需要时，我们可能会删除、汇总或去标识化该数据。

当您注销 Ottermind 账户后，我们会停止为该账户继续提供登录和账户服务，并在合理期间内删除或匿名化与该账户直接关联的个人资料、登录身份和非必要服务数据。为遵守法律法规、履行安全审计、处理争议、反欺诈、账务、内容安全、投诉举报或其他合规义务所必需的数据，可能会在法律允许或要求的期限内继续保留；相关数据仅用于上述必要目的，不再用于日常产品使用或营销目的。

11. 数据安全

我们使用技术、组织和管理保障措施，旨在保护个人数据免遭未经授权的访问、使用、丢失、更改或披露。

但是，任何互联网传输方法或电子存储方法都不可能完全安全。因此，我们无法保证绝对安全。

您有责任维护账户凭据的保密性，并在访问服务时采用适当的安全实践。

12. 您的隐私权利和选择

根据您的所在地和适用法律，您可能对您的个人数据享有某些权利。

这些权利可能包括：

• 访问我们持有的关于您的个人数据；
• 更正不准确或不完整的个人数据；
• 请求删除个人数据；
• 请求限制处理；
• 反对某些处理；
• 在处理基于同意时撤回同意；
• 以可移植格式接收某些数据的副本；
• 请求了解您的数据如何被处理；以及
• 向相关数据保护机构投诉。

12.1 账户信息

您可以通过账户设置直接访问、查看和更新某些账户信息。

12.2 账号注销和账户删除

如果您希望注销 Ottermind 账户，可以在 Ottermind 移动应用内通过以下路径发起：

我的 / 设置 → 个人资料 → 注销账号

为保护账户安全，注销前我们会要求您获取并输入发送至当前账户邮箱的验证码。验证通过后，我们会注销当前账户，清理当前设备的登录状态，并停止该账户继续登录和使用服务。账号注销后，您将无法继续使用该账号访问历史会话、任务、文件、订阅权益、账单记录或其他账户数据；同一邮箱后续如重新注册，将作为新的账户处理，旧账户数据默认不可恢复。

如果您无法在应用内完成注销，或需要咨询注销进度、数据删除范围、法定留存例外等问题，可以通过 <[email protected]> 联系我们。我们在处理注销或删除请求前，可能需要验证您的身份；对于依法需要保留的账单、安全日志、投诉举报处理记录、交易记录、内容安全审计记录或其他合规记录，我们将在法律法规允许或要求的范围内继续保留，并在保留期届满后删除、匿名化或按法律要求处理。

12.3 营销通信

您可以通过使用电子邮件中的退订链接或联系我们，选择不再接收营销电子邮件。即使您选择不接收营销消息，我们仍可能向您发送交易性或服务相关通信。

12.4 Cookie 和类似技术

您可以通过浏览器设置管理 Cookie 偏好，并在可用时通过我们的同意工具进行管理。

12.5 提交隐私请求

如需行使适用的隐私权利，请通过以下方式联系我们：

<[email protected]>

在履行请求前，我们可能需要验证您的身份。在法律允许的情况下，例如履行请求会侵犯他人权利或与我们的法律义务冲突时，我们也可能拒绝或限制请求。

13. 特定地区披露

13.1 欧洲经济区和英国

如果您位于欧洲经济区或英国，您可能享有适用数据保护法律下的权利，包括上述权利。您也有权向您当地的监管机构投诉。

在法律要求时，我们将依赖第 6 节所述的适当法律依据进行处理，并为国际数据传输实施合法传输机制。

13.2 美国

根据您居住的美国州，您可能享有适用州隐私法律下的权利，例如访问、更正、删除或接收您的个人数据副本的权利，以及在适用情况下选择退出某些定向广告或画像活动的权利。

在我们的日常业务过程中，我们不会以金钱对价出售个人数据。根据适用法律，某些广告、分析或归因相关活动可能会被不同对待，在法律要求时，我们将提供法律要求的通知和选择。

13.3 其他司法辖区

如果您位于其他根据当地法律授予隐私权利的司法辖区，您可以联系我们请求行使这些权利。我们将根据适用法律处理您的请求。

14. 儿童隐私

服务不面向 18 周岁以下儿童，我们不会在适用法律要求父母同意的情况下，明知收集 18 周岁以下儿童的个人数据。

如果您认为儿童违反适用法律向我们提供了个人数据，请联系我们。如果我们发现我们已非法收集此类数据，我们将采取适当措施删除该数据。

15. 第三方网站和服务

服务可能包含第三方网站、应用程序和服务的链接，或可能允许您连接到这些第三方。我们不控制第三方，也不对第三方的隐私或安全实践负责。

我们鼓励您查看您通过 Ottermind 访问或连接的任何第三方服务的隐私政策。

16. 本隐私政策的变更

我们可能会不时更新本隐私政策。如果我们作出重大变更，将采取合理措施通知您，例如通过服务、我们的网站或电子邮件发布更新后的隐私政策。

除非另有说明，变更在更新后的隐私政策发布时生效。您在更新后的隐私政策生效后继续使用服务，即表示您知悉修订后的隐私政策。

17. 联系我们

如果您对本隐私政策或我们的隐私实践有问题、疑虑或请求，请通过以下方式联系我们：

电子邮件： <[email protected]>

如果您联系我们是为了行使隐私权利，请提供足够信息，以便我们理解您的请求并在必要时验证您的身份。