Octling 隐私政策
Octling（下称“我们”）重视你的个人信息。本政策说明我们在你使用 Octling 网站、工作台、执行体软件及相关服务（统称“本服务”）时收集哪些信息、为什么收集、如何使用和共享、存放在哪里、保存多久，以及你享有的权利。本政策是《用户协议》的组成部分。涉及敏感个人信息和你权利的重要内容以加粗标出。
一、我们收集的信息
我们只收集提供本服务所必需的信息。
1. 账号信息
- 邮箱、名称、密码（只保存加密后的散列值，我们无法看到明文）；
- 用 Google 登录时，Google 提供的账号标识、邮箱和名称；
- 语言、时区偏好，注册时的 IP 地址，邀请关系（通过谁的邀请链接注册）；
- 机构账号的机构名称、成员及角色。
2. 你提供或产生的内容
- 你与 AI 的对话、发出的指令、AI 的回复与执行计划；
- 你上传到资料库或对话中的文件和图片；
- 你保存的提示词、记忆、设备备注、定时任务、自助任务；
- 你配置的 Webhook、消息通知渠道、MCP 服务；
- 你自行接入的模型接口地址和 API Key（API Key 加密保存）。
3. 设备与执行信息
在你安装执行体的设备上，我们会收集：
- 设备的主机名、操作系统、架构、执行体版本、系统账号名、机器标识；
- 在线状态、连接时的 IP 地址，以及巡检时采集的 CPU、内存、磁盘使用情况；
- 在设备上执行的命令、命令的输出和退出状态、AI 截取的屏幕截图、传输的文件；
- 命令审批与执行的审计记录。
命令输出和截图可能包含设备上的任何内容，包括文件内容、其他人的个人信息或账号凭证。请只让 AI 处理完成任务所需的内容，并在操作他人的设备前取得对方同意。
4. 支付信息
在线支付由 PayPal 完成。我们不接触、不保存你的银行卡号或 PayPal 密码。我们保存的是订阅和交易编号、套餐、金额、币种、支付时间和状态，用于展示账单和开具发票。
5. 使用与日志信息
- 访问日志：IP 地址、浏览器类型、访问时间、请求的页面和接口；
- 用量与计费记录：使用的模型、token 数量、积分变动；
- 错误和运行日志，用于排查故障。
我们不使用广告追踪或第三方统计分析工具。
二、我们如何使用这些信息
- 提供本服务：创建和管理账号、处理你的指令、在设备上执行命令、保存会话和文件、发送通知；
- 账号安全：登录验证、邮箱验证码、人机验证、识别异常登录和滥用（例如批量注册、刷邀请奖励）；
- 计费：计算用量、扣减积分、处理订阅与账单；
- 选择语言：根据访问 IP 所属国家决定官网默认显示中文还是英文；
- 改进服务与排查问题：分析故障、优化性能；
- 沟通：发送验证码、账单、服务变更和安全提醒（我们不会发送营销邮件，除非你另行同意）；
- 遵守法律：履行法定义务、配合有权机关依法提出的要求。
我们不会出售你的个人信息，也不会用你的内容训练我们自己的模型。如需将信息用于本政策未载明的目的，我们会另行征得你的同意。
三、委托处理、共享与披露
为提供本服务，我们会委托以下几类服务商处理必要的信息。我们只提供完成相应功能所必需的信息，并要求他们按约定保护你的信息。
| 服务商类型 | 用途 | 涉及的信息 |
|---|---|---|
| 大模型服务商 | 理解你的指令、生成回复和命令、识别图片 | 对话内容、为完成任务所需的上下文（包括命令输出、文件片段、截图、记忆） |
| 云服务器（腾讯云）、对象存储（阿里云 OSS） | 运行本服务、存储数据和文件 | 本政策第一条所列的信息 |
| Cloudflare | 网站加速与防护、人机验证、联系邮箱转发 | IP 地址、浏览器信息、请求内容、你发给联系邮箱的邮件 |
| PayPal | 支付与订阅 | 订阅套餐、金额、账号标识 |
| 用 Google 账号登录（仅在你选择时） | 登录授权所需的信息 | |
| 邮件发送服务 | 发送验证码和通知邮件 | 邮箱地址、邮件内容 |
| IP 归属地查询服务 | 决定官网默认语言 | IP 地址（只取回国家，不留存） |
平台提供的模型由平台配置的服务商处理；你自行接入的模型，内容会直接发送给你指定的接口，由该服务商按其政策处理。各模型服务商可能位于不同的国家或地区，是否保留或使用数据以其政策为准。
除上述委托处理外，我们只在以下情况共享或披露你的信息：
- 你主动要求，例如你配置的 Webhook、通知渠道、MCP 服务，以及你发往其他设备的文件；
- 你所在机构的管理员依其权限查看（见第九条）；
- 法律法规要求，或有权机关依法要求；
- 为保护你、其他用户、我们或公众的人身财产安全所必需；
- 发生合并、收购或资产转让时，接收方继续受本政策约束，否则应重新征得你的同意。
四、存储地点与跨境传输
本服务的服务器和对象存储位于新加坡。你的信息会被传输到新加坡存储和处理；调用大模型时，相关内容还会传输给模型服务商所在的国家或地区。你使用本服务，即表示你同意上述跨境传输。我们会采取本政策所述的安全措施保护传输和存储中的信息。
五、保存期限
- 账号信息和你的内容：在你的账号存续期间保存；你删除会话、文件等内容后，我们停止使用并删除。资料库删除的文件先进入回收站，30 天后彻底删除；
- 审计记录：在账号（或机构）存续期间保存，用于追溯设备上发生过的操作；
- 访问和运行日志：一般不超过 6 个月；
- 交易与账单记录：按法律对财务凭证的要求保存；
- 注销账号时，你个人空间里的内容会被立即删除，账号信息会被匿名化；你在机构里产生的内容由机构保留（见第九条）；交易与账单记录按法律要求保留，但不再关联你的邮箱。备份中的数据会在 30 天内随备份轮换清除。
六、安全措施
- 网页和执行体与服务器之间的通信全程使用 TLS 加密；
- 密码以散列方式保存，你自行接入的模型 API Key 加密保存；
- 执行体令牌与设备绑定，防止被拿到其他机器上冒用；
- 按账号和机构隔离数据，严格控制内部人员的访问权限；
- 命令审批、高危命令拦截和全量审计。
互联网环境下没有绝对的安全。如果发生个人信息安全事件，我们会立即采取补救措施，并按法律要求通过邮件、站内通知等方式告知你。
七、你的权利
你对自己的个人信息享有以下权利：
- 查阅和复制：你可以在工作台查看你的账号资料、会话、文件、设备和账单；需要其他信息的副本，可以联系我们；
- 更正和补充：你可以在设置中修改名称、密码、语言、时区等信息；
- 删除：你可以删除会话、文件、记忆、设备等内容；在法律规定的情形下，你也可以要求我们删除你的个人信息；
- 撤回同意：你可以随时停止使用相关功能，例如卸载执行体、删除自行接入的模型或配置的 Webhook。撤回不影响撤回前基于同意已进行的处理；
- 注销账号：在“设置 → 账号安全”中自助注销，核验当前密码或邮箱验证码后立即生效；无法自助注销的，可以发邮件至 [email protected] 申请。注销后账号内的内容和未用完的积分、订阅权益将无法恢复；
- 获得解释、投诉：你可以要求我们解释本政策和我们的处理规则，也可以向有关监管部门投诉。
为保障安全，我们可能需要先验证你的身份。我们会在 15 个工作日内答复你的请求。
八、Cookie 与本地存储
我们只使用维持服务所必需的 Cookie 和浏览器本地存储：
- 登录状态 Cookie：保持你的登录，无法被网页脚本读取；
- Google 登录过程中的临时 Cookie：防止登录请求被伪造，用完即失效；
- 语言 Cookie：记住官网显示的语言；
- 浏览器本地存储：记住界面语言、侧栏折叠、未发送的草稿等界面偏好。
我们不使用广告或跨站追踪 Cookie。你可以在浏览器中清除它们，但清除登录 Cookie 后需要重新登录。
九、机构账号
如果你通过机构使用本服务，你的机构是你在机构内产生的数据的管理者：机构管理员可以查看和管理机构内的成员、设备、会话、审计记录和账单，并可能将你移出机构。机构对这些数据的处理受其自身政策约束，相关问题请先联系你的机构管理员。
十、未成年人
本服务面向成年人和机构，不面向未满 18 周岁的未成年人。我们不会主动收集未成年人的个人信息。如果你发现未成年人在未经监护人同意的情况下向我们提供了个人信息，请联系我们删除。
十一、政策更新
我们可能更新本政策，更新后的版本会在本页面发布并更新“最近更新”日期。对你权利有重大影响的变更（例如处理目的、共享对象发生重大变化），我们会通过站内通知或邮件提前告知，必要时重新征得你的同意。
十二、联系我们
对本政策或你的个人信息有任何疑问、请求或投诉，请发邮件至 [email protected]。我们会在 15 个工作日内答复。