本隱私政策說明 OTTERMIND PTE. LTD.(“Ottermind”、“我們”或“我們的”)如何在您訪問或使用 Ottermind 的網站、應用程式、API、瀏覽器擴充套件程式、桌面工具、本地訪問功能、AI 和智慧體功能、整合以及相關產品和服務(統稱“服務”)時收集、使用、披露、儲存及以其他方式處理個人資料。
請仔細閱讀本隱私政策。訪問或使用服務即表示您知悉本政策所述的做法。如果您不同意,請勿使用服務。
1. 我們是誰
服務由以下主體提供:
OTTERMIND PTE. LTD. 9 CHIN BEE DRIVE, #05-10 INNOVATE 360 Singapore 619860
如有隱私相關問題或請求,請聯絡:
2. 本隱私政策的適用範圍
本隱私政策適用於我們在您進行以下活動時處理的個人資料:
- 訪問我們的網站;
- 建立或使用 Ottermind 帳戶;
- 使用 AI、智慧體、自動化、瀏覽器、整合、本地訪問或工作流功能;
- 連線第三方帳戶、應用程式或資料來源;
- 就支援或其他詢問聯絡我們;
- 購買訂閱、點數或其他付費服務;
- 與我們的電子郵件、通知或營銷通訊互動;或
- 以其他方式就服務與我們互動。
本隱私政策不適用於第三方透過其營運的網站、產品或服務進行的獨立處理。該第三方自身的處理適用其條款和隱私政策。一旦 Ottermind 從連線的服務接收或處理資料,Ottermind 對該資料的處理即受本隱私政策約束。
3. 我們收集的個人資料
我們收集的資料取決於您使用的服務和整合。
3.1 您直接提供的資訊
我們可能收集:
- 帳戶資料,例如您的姓名、電子郵件地址、使用者名稱、頭像、個人資料詳情和身份驗證資訊,包括在使用基於密碼的身份驗證時的密碼雜湊值。
- 聯絡資料,例如您的電子郵件地址以及您在與我們溝通時提供的資訊。
- 帳單和交易資料,例如您的訂閱方案、帳單國家/地區、付款狀態、發票資訊和 Ottermind 購買記錄。
- 支援和通訊資料,包括訊息、支援請求、反饋、調查及相關附件。
- 輸入和上傳的內容,包括您提供的提示、指示、檔案、文字、影象、音訊、影片、程式碼、連結和其他材料。
- 連結帳戶資料,包括您授權我們從第三方帳戶、應用程式或資料來源訪問的資訊。
- 授權資料,例如用於對您啟用的功能進行身份驗證或操作的 OAuth 訪問令牌、重新整理令牌、訪問授權、API 憑據、Cookie 和連線後設資料。
- 您選擇提供的其他資訊。
3.2 使用服務過程中生成的資料
我們可能收集或生成:
- 使用資料,包括使用的功能、訪問的頁面、執行的操作、時間戳、會話活動和互動模式。
- 提示和輸出資料,包括提示、工作流、輸出及相關後設資料。
- 執行和系統日誌,包括任務狀態、工作流日誌、錯誤記錄、除錯資訊、效能日誌和安全日誌。
- 裝置和技術資料,包括 IP 地址、瀏覽器和裝置型別、作業系統、語言、應用版本、識別符號以及根據 IP 地址推斷的大致位置。
- 本地訪問資料(如啟用),包括按照您的指示處理的頁面內容、瀏覽器操作、本地執行上下文及相關技術日誌。
- 整合活動資料,包括已啟用的整合、已授權的資料來源、同步活動、執行的操作,以及提供和保護整合功能所需的記錄。
- 反饋和安全舉報資料,包括舉報文字、選定的附件識別符號、內容識別符號、舉報原因、摘錄、應用版本、平臺和語言設定。
- 獲客和引薦資料,包括活動引數、廣告點選識別符號、引薦網站和著陸頁。
- 分析資料,包括彙總的互動模式和服務效能資訊。
3.3 付款資料
付款通常由第三方支付提供商、分銷商或支付渠道處理。我們通常不儲存完整的支付卡號。我們可能會接收有限的付款相關資訊,例如:
- 付款方式型別;
- 帳單和訂閱狀態;
- 交易識別符號;
- 付款確認;以及
- 會計、欺詐防範和支援所需的有限帳單詳情。
透過聯結器訪問的交易記錄(例如使用者連線的 Stripe 帳戶)屬於連結帳戶資料,而不是為購買服務而向 Ottermind 提交的支付卡資料。
3.4 來自第三方的資料
我們可能從以下各方接收資料:
- 身份驗證提供商;
- 支付處理商和授權分銷商;
- 在遵守適用法律和您的選擇的前提下,分析和歸因服務提供商;
- 您按照自己的指示連線的第三方帳戶和服務;以及
- 在相關且合法的情況下,公開來源。
3.5 Google 使用者資料
如果您連線 Gmail、Google Calendar 或 Google Drive,我們訪問的 Google 使用者資料類別取決於您授予的許可權和您使用的功能。它們可能包括:
- Gmail 資料,例如郵件內容、主題行、發件人、收件人、時間戳、標籤、附件、草稿及相關後設資料;
- Google Calendar 資料,例如日曆、活動、標題、描述、日期、時間、參與者、地點、會議資訊、空閒/忙碌狀態及相關後設資料;
- Google Drive 資料,例如您選擇或授權的檔案和資料夾、檔案內容、名稱、後設資料、許可權和修訂資訊;
- Google 帳戶資訊,例如您的姓名、電子郵件地址、個人資料圖片、帳戶識別符號和授權詳情;以及
- Ottermind 任務資料,例如您在 Ottermind 任務中使用 Google 使用者資料時建立的使用者請求任務對話、結果和執行記錄。
Ottermind 僅請求訪問面向使用者的可見功能所合理需要的 Google 資料。所請求的確切許可權會在 Google 的 OAuth 授權流程中顯示。
4. Cookie 和類似技術
我們和我們的服務提供商可能使用 Cookie、SDK、畫素、本地儲存、日誌檔案和類似技術,以便:
- 執行服務並對其進行身份驗證和保護;
- 記住設定和偏好;
- 衡量效能和可靠性;
- 瞭解使用情況並改進服務;
- 支援分析和歸因;以及
- 在允許的情況下,支援營銷和廣告。
您可以透過瀏覽器或裝置設定管理這些技術,並在要求的情況下透過我們的同意工具進行管理。禁用某些技術可能會影響功能。
透過 Google API 獲取的 Google 使用者資料不會用於廣告、廣告歸因、再營銷或基於興趣的營銷。
5. 我們如何使用個人資料
5.1 提供和營運服務
我們可能使用個人資料來:
- 建立、驗證和管理帳戶;
- 處理提示、檔案、資料和指示;
- 生成輸出並完成請求的任務;
- 提供 AI、智慧體、工作流、瀏覽器、本地訪問和整合功能;
- 同步或檢索經授權的連結帳戶資料;
- 透過連線的服務執行您指示的操作;
- 維護服務的功能、可靠性和安全性;以及
- 提供客戶支援。
5.2 改進和維護服務
我們可能使用適當的服務資料來:
- 監控效能和系統健康狀況;
- 排查錯誤;
- 分析使用模式;
- 改進產品設計、安全性、可靠性和使用者體驗;
- 開發和測試功能;以及
- 評估工作流和營運系統。
除非明確披露該用途,並在要求的情況下以有效同意為依據,否則我們不會使用使用者內容來訓練通用 AI 或機器學習模型。無論本隱私政策的其他條款如何,透過 Google API 獲取的 Google 使用者資料均不會用於訓練或改進通用或非個性化 AI 或機器學習模型。
5.3 通訊
我們可能使用聯絡資訊來:
- 傳送服務、帳戶、帳單和安全通知;
- 回覆支援請求;
- 通知您更新或問題;以及
- 在法律允許的情況下傳送營銷通訊。
5.4 付款和訂閱
我們可能使用帳單和交易資訊來處理購買、管理訂閱和點數、開具發票和退款、發現付款問題以及防止欺詐。
5.5 安全、保障和法律合規
我們可能使用資料來發現、調查和防止濫用、欺詐、安全事件和違反政策的行為;執行我們的協議;保護權利和安全;以及遵守適用法律和法律程式。
5.6 彙總和去標識化資訊
在遵守適用法律和第三方資料使用限制的前提下,我們可能為分析、安全、研究、服務改進和業務報告建立彙總或去標識化資訊。
Google 的“有限使用”要求適用於原始 Google 使用者資料以及由其彙總、匿名化或衍生的資料。我們不會將此類資料用於廣告、銷售、信用評估決定、無關研究或無關產品開發。
6. 處理的法律依據
在適用法律要求法律依據的情況下,我們依賴以下一項或多項依據:
- 履行合同:處理是提供服務、管理您的帳戶或履行我們的義務所必需的。
- 合法利益:處理是保障和改進服務、防止欺詐、處理支援、管理業務以及保護使用者和 Ottermind 所合理必需的,但前提是該等利益不被您的權利所凌駕。
- 同意:可選處理、連結帳戶許可權、某些 Cookie 或營銷需要同意時。
- 法律義務:處理是遵守法律、法規、法律程式、稅務、會計或合規要求所必需的。
- 法律請求權:處理是確立、行使或抗辯請求權所必需的。
在我們依賴同意的情況下,您可以隨時撤回同意。撤回不影響撤回之前已經進行的處理。
7. AI、整合和本地訪問
7.1 AI 和智慧體處理
當您提交提示、檔案、指示或連線的資料時,我們會處理該資訊以生成輸出、執行任務和執行工作流。根據所選功能,處理可能涉及 Ottermind 系統和代表我們行事的服務提供商。
7.2 整合和連結帳戶
當您啟用整合或連結帳戶時,我們僅訪問和處理所請求功能、相關安全、支援和服務營運所需的資料和許可權。
您可以透過服務檢視並斷開可用的整合。當您在 Ottermind 中斷開整合時,我們會停止訪問連線的服務,刪除與該連線關聯的授權資料,並且不會保留從連線的服務獲取的源資料的單獨副本。
您使用聯結器期間在 Ottermind 中建立的任務、對話和結果在斷開連線後仍保留在您的 Ottermind 帳戶中。您可以透過可用的產品控制元件將符合條件的任務和對話歸檔以供日後恢復,或將其永久刪除。
如果您僅透過第三方提供商撤銷訪問許可權,該授權將無法使用,Ottermind 也無法再訪問該服務。但是,我們可能不會收到撤銷通知,因此聯結器在 Ottermind 中可能仍顯示為已連線。請透過 Ottermind 斷開整合,或聯絡我們以刪除儲存的授權資料並更新聯結器的狀態。
7.3 授權資料
我們僅將授權資料用於建立、維持、保護和撤銷連線,以及執行您授權的操作。我們不出售授權資料,也不將其用於廣告。對授權資料的訪問僅限於需要營運或保護相關功能的系統和人員。
7.4 本地訪問功能
如果您啟用瀏覽器、桌面或裝置整合功能,服務可能會根據執行您的指示所需處理來自您本地環境的資訊。這可能包括會話上下文、頁面內容、瀏覽器操作、您選擇的檔案和技術日誌。
7.5 您的選擇和責任
是否連結帳戶、啟用本地訪問或提供資料由您決定。您應當僅連線您獲授權使用的帳戶和資料。
8. Google API 服務和有限使用
Ottermind 對從 Google API 接收的資訊的使用和傳輸將遵守 Google API 服務使用者資料政策,包括“有限使用”要求。
我們僅將 Google 使用者資料用於提供或改進使用者請求或授權且在 Ottermind 中明顯可見的面向使用者的功能。具體而言:
- 我們不出售 Google 使用者資料;
- 我們不將 Google 使用者資料用於或傳輸給廣告、再營銷或個性化營銷;
- 我們不使用 Google 使用者資料來確定信用狀況或用於貸款目的;
- 除非使用者就特定資料作出明確同意、安全或濫用調查所必需、為遵守適用法律,或者資料已彙總並匿名化以用於允許的內部營運,否則我們不允許人工讀取 Google 使用者資料;
- 我們不使用 Google 使用者資料來訓練或改進通用或非個性化 AI 或機器學習模型;以及
- 除非提供使用者請求的功能所必需、經使用者同意、出於安全目的或法律要求,並且符合適用的 Google 政策,否則我們不傳輸 Google 使用者資料。
如果使用者請求的功能需要由 AI 模型或其他服務提供商處理 Google 使用者資料,傳輸僅限於完成該請求所需的資料。提供商在適當的合同限制下代表我們處理資料,不得將其用於自身廣告或無關的模型訓練。
您可以在 Ottermind 中斷開相關聯結器來撤回 Google 訪問許可權。這樣做後,Ottermind 會停止訪問 Google,刪除與該連線關聯的令牌,並且不會保留透過該聯結器獲取的 Google 使用者源資料的單獨副本。應您的請求建立的 Ottermind 任務、對話和結果將繼續保留,直至您將其刪除或刪除您的帳戶。
您也可以在 Google 帳戶的第三方訪問設定中移除 Ottermind。這會阻止進一步訪問,但 Ottermind 可能不會收到撤銷通知。請在 Ottermind 中斷開聯結器,或聯絡我們以刪除儲存的令牌並更新聯結器狀態。
9. 我們如何披露個人資料
我們可能在以下情況下披露個人資料。
9.1 服務提供商和次處理者
我們可能向協助營運服務的供應商、承包商、雲和託管服務提供商、AI 模型提供商、分析服務提供商、支援工具、電子郵件服務提供商、安全服務提供商、支付服務提供商和其他服務提供商披露資料。他們僅可在向我們提供服務所需的範圍內,並根據適當的合同限制處理資料。
9.2 AI、基礎設施和整合提供商
在提供所請求功能所需的情況下,我們可能會將相關資料傳輸給 AI、基礎設施、身份驗證或整合提供商。我們力求最大限度減少傳輸的資料,並限制提供商將資料用於無關目的。
第 8 節中更具體的限制適用於 Google 使用者資料,並優先於本節中任何更寬泛的措辭。
9.3 按照您的指示
當您連線服務、分享或匯出內容、選擇接收方、釋出輸出或授權外部操作時,我們可能披露資料。
9.4 支付提供商
我們可能與支付處理商和授權分銷商分享帳單和交易資訊,以用於購買、訂閱、開票、欺詐篩查、退款和支援。
9.5 法律、合規和保護目的
在為遵守法律或合法請求、執行協議、調查欺詐或安全事件,或保護權利、財產、人身安全和保障而合理必要的情況下,我們可能披露資料。
9.6 公司交易
在遵守保密保障措施、適用法律和適用的第三方資料使用限制的前提下,我們可能會就擬議或已完成的合併、收購、融資、重組、破產或資產出售披露資料。
9.7 彙總或去標識化資訊
在遵守適用法律和第三方限制(包括相關情況下 Google 的“有限使用”要求)的前提下,我們可能披露無法合理識別個人身份的資訊。
10. 國際資料傳輸
Ottermind 總部位於新加坡。我們和我們的服務提供商可能會在新加坡、美國、歐洲經濟區、英國以及我們或我們的提供商營運所在的其他司法管轄區處理資料。
在要求的情況下,我們採用旨在支援合法跨境傳輸的措施,例如標準合同條款或同等機制、傳輸評估、供應商盡職調查、合同承諾以及技術和組織保障措施。
11. 資料保留
我們僅在本隱私政策所述目的合理需要的期限內保留個人資料,包括提供服務、維護帳戶和訂閱、保持安全性和可靠性、遵守法律和會計義務、解決爭議以及執行協議。
保留期限取決於資料的型別和敏感程度、所用功能、使用者選擇、營運需要和法律要求。一般而言:
- 使用者確認刪除帳戶後,登入會立即被禁用;帳戶和個人資料資料將在一至三天內從活動系統中刪除,但有限的法定保留例外除外;
- 在整合處於活動狀態時處理來自連線服務的源資料;使用者在 Ottermind 中斷開整合後,不會單獨保留該源資料;
- 授權資料僅在相關連線處於活動狀態時保留,並在使用者於 Ottermind 中斷開整合時刪除;
- 聯結器斷開後,任務、對話和結果仍會保留,直至使用者將其永久刪除或刪除帳戶;
- 帳單和交易記錄可能會在會計、稅務、審計、拒付和欺詐防範所依法要求的期限內保留;
- 安全、濫用防範和技術日誌根據其目的和敏感程度在有限的營運期限內保留;以及
- 已刪除的帳戶資料可能會在受保護的備份中保留最多 60 天,之後被覆蓋或安全刪除,並且在此期間無法透過服務訪問。
當不再需要保留時,我們會刪除、匿名化資料或對資料進行安全隔離。我們的《資料刪除指南》說明適用的使用者控制元件和請求流程。斷開連線後,我們不會單獨保留來自連線服務的源資料,但相關的 Ottermind 任務、對話和結果會繼續保留,直至使用者將其刪除或刪除帳戶。
12. 資料安全
我們採用旨在保護個人資料免遭未經授權訪問、使用、丟失、更改或披露的技術、組織和管理保障措施。相關措施可能包括在適當情況下對傳輸中和靜態資料進行加密、訪問控制、日誌記錄、憑據保護、供應商盡職調查和事件響應程式。
任何傳輸或儲存方法都並非絕對安全,我們無法保證絕對安全。您有責任保護您的帳戶憑據和裝置。
13. 您的隱私權利和選擇
根據您所在的地點和適用法律,您可能有權:
- 訪問我們持有的您的個人資料;
- 更正不準確或不完整的資料;
- 請求刪除;
- 限制或反對處理;
- 撤回同意;
- 以可攜帶形式接收某些資料;
- 獲取有關處理的資訊;以及
- 向資料保護機構投訴。
13.1 帳戶資訊
您可以透過帳戶設定檢視和更新帳戶資訊(如該功能可用)。
13.2 連結帳戶
您可以透過 Ottermind 檢視並斷開支援的整合。斷開整合會停止未來訪問、刪除其授權資料,並移除從連線服務獲取並單獨持有的源資料。此操作不會自動刪除使用聯結器期間建立的 Ottermind 任務、對話或結果。
透過連線的提供商撤銷訪問許可權會阻止進一步訪問,但 Ottermind 可能不會收到通知。請在 Ottermind 中完成斷開操作,以更新聯結器狀態並刪除儲存的授權資料。
13.3 內容和帳戶刪除
您可以透過可用的產品控制元件將符合條件的任務和對話歸檔以供日後恢復,或將其永久刪除。永久刪除的內容無法恢復。取消任何有效訂閱後,您可以使用帳戶設定中的刪除控制元件刪除帳戶。您確認刪除帳戶後,登入會立即被禁用。《資料刪除指南》說明:
- 刪除單個任務、檔案或輸出;
- 斷開單個聯結器;
- 刪除匯入的連結帳戶資料;
- 刪除授權資料;
- 刪除帳戶;
- 有限的法律、安全、帳單和備份例外。
13.4 營銷和 Cookie
您可以使用營銷電子郵件中提供的連結取消訂閱。我們仍可能傳送交易或安全訊息。您可以透過瀏覽器設定和可用的同意工具管理 Cookie。
13.5 提交請求
要行使適用的隱私權,請聯絡 support@ottermind.ai。我們可能需要驗證您的身份。在法律允許的情況下,我們可能拒絕或限制請求,包括履行請求會侵犯他人權利或與法律義務衝突的情況。
14. 特定地區披露
14.1 歐洲經濟區和英國
歐洲經濟區或英國的個人可能享有適用資料保護法規定的權利,包括第 13 節所述的權利。在要求的情況下,我們依賴第 6 節所述的法律依據,並對國際傳輸採用合法機制。您可以向當地監管機構投訴。
14.2 美國
根據您所在的州,您可能有權訪問、更正、刪除或獲取個人資料副本,並在適用情況下選擇退出某些定向廣告、出售、共享或分析活動。
我們在日常業務過程中不會以金錢對價出售個人資料。根據某些州法律,部分分析或廣告活動可能被視為“出售”或“共享”;在要求的情況下,我們會提供適用的通知和選擇。Google 使用者資料不會用於這些廣告活動。
14.3 新加坡
Ottermind 在新加坡設立,並根據新加坡《2012 年個人資料保護法》的適用要求處理個人資料。您可以聯絡我們提出訪問、更正、撤回或其他適用請求。
14.4 其他司法管轄區
如果您所在的司法管轄區賦予其他隱私權,請聯絡我們行使這些權利。我們會根據適用法律處理請求。
15. 兒童隱私
服務不面向 18 歲以下人士,我們不會在法律禁止的情況下故意收集兒童的個人資料。如果您認為某名兒童違法提供了資料,請聯絡我們。我們將在要求的情況下采取適當措施刪除該資料。
16. 第三方網站和服務
服務可能連結至第三方網站、應用程式和服務或與之連線。我們無法控制其獨立的隱私或安全做法。使用或連線之前,請檢視其隱私政策。
17. 本隱私政策的變更
我們可能會更新本隱私政策。如果我們作出重大變更,我們將採取合理措施,透過服務、我們的網站或電子郵件通知您。除非另有說明,變更在更新後的政策釋出時生效。
如果我們對 Google 使用者資料或其他連結帳戶資料的使用發生重大變化,我們將及時更新本政策和相關的產品內隱私通知。
18. 聯絡我們
如有問題、疑慮或隱私請求,請聯絡:
請提供足夠的資訊,以便我們瞭解您的請求,並在必要時驗證您的身份。