Octling 隐私政策
本政策说明 Octling（下称“我们”）在你使用 Octling 网站、工作台、执行体软件及相关服务（统称“本服务”）时收集哪些个人数据、为什么收集、如何使用和共享、存放在哪里、保存多久，以及你享有的权利。本政策是《用户协议》的组成部分。我们依照新加坡《2012 年个人数据保护法》（PDPA）及其他适用于我们的法律处理个人数据。
一、我们收集什么
我们只收集提供本服务所需的信息。
账号信息
- 邮箱地址、名称和密码（只保存加盐散列值，我们从不接触明文）；
- 用 Google 登录时：Google 提供的账号 ID、邮箱地址和名称；
- 语言和时区偏好、注册时的 IP 地址，以及邀请关系（你通过谁的邀请链接注册）；
- 机构账号：机构名称、成员及其角色。
你提供或产生的内容
- 你与 AI 的对话、你的指令，以及 AI 的回复和执行计划；
- 你上传到资料库或对话中的文件和图片；
- 你保存的提示词、记忆、设备备注、定时任务和自助任务；
- 你配置的 Webhook、通知渠道和 MCP 服务；
- 你自行添加的模型接口和 API Key（API Key 加密保存）。
设备与执行数据
在你安装执行体的设备上，我们会收集：
- 主机名、操作系统、架构、执行体版本、系统账号名和机器标识；
- 在线状态、设备连接时的 IP 地址，以及巡检时采集的 CPU、内存和磁盘使用情况；
- 在设备上执行的命令及其输出和退出状态、AI 截取的屏幕截图，以及传输的文件；
- 命令审批与执行的审计记录。
命令输出和截图可能包含设备上的任何内容，包括文件内容、他人的个人数据或账号凭证。请只让 AI 处理任务所需的内容，并在操作他人的设备前取得对方同意。
支付信息
在线支付由 PayPal 处理。我们从不接触、也不保存你的卡号或 PayPal 密码。我们保存订阅和交易编号、套餐、金额、币种、支付时间和状态，用于展示你的账单记录和开具发票。
使用与日志数据
- 访问日志：IP 地址、浏览器类型、访问时间、请求的页面和接口；
- 用量与计费记录：使用的模型、token 数量、积分变动；
- 用于排查故障的错误和运行日志。
我们不使用广告追踪器或第三方统计分析工具。
二、我们如何使用
- 提供本服务：创建和管理你的账号、处理你的指令、在你的设备上执行命令、保存会话和文件、发送通知；
- 安全：登录、邮箱验证码、人机验证，以及识别异常登录和批量注册、刷邀请奖励等滥用行为；
- 计费：计量用量、扣减积分、处理订阅和发票；
- 选择语言：根据你的 IP 地址所属国家，决定官网默认显示中文还是英文；
- 改进服务与解决问题：诊断故障、提升性能；
- 与你沟通：验证码、发票、服务变更和安全通知（除非你主动订阅，否则不发营销邮件）；
- 遵守法律：履行法定义务，回应有关机关的合法要求。
我们不会出售你的个人数据，也不会用你的内容训练我们自己的模型。如果我们想把数据用于本政策未说明的目的，会先征得你的同意。
三、服务商与披露
我们借助以下几类服务商运行本服务。他们只获得履行其职能所需的信息，并须保护这些信息。
| 服务商 | 用途 | 涉及的数据 |
|---|---|---|
| AI 模型服务商 | 理解你的指令、生成回复和命令、识别图片 | 对话内容及完成任务所需的上下文（包括命令输出、文件片段、截图和记忆） |
| 云主机（腾讯云）和对象存储（阿里云 OSS） | 运行本服务、存储数据和文件 | 第一条所列的数据 |
| Cloudflare | 网站分发与防护、人机验证、转发我们的联系邮箱 | IP 地址、浏览器信息、请求内容、你发到我们联系邮箱的邮件 |
| PayPal | 支付与订阅 | 套餐、金额、账号标识 |
| 用 Google 登录（仅在你选择时） | 登录所需的信息 | |
| 邮件发送服务商 | 发送验证码和通知 | 邮箱地址、邮件内容 |
| IP 归属地查询服务 | 选择官网默认语言 | IP 地址（只返回国家，不留存任何信息） |
平台提供的模型由我们配置的服务商处理。你自行添加的模型，内容会直接发送到你指定的接口，按该服务商的政策处理。模型服务商可能位于不同国家，是否保留或使用数据取决于其自身政策。
除上述服务商外，我们只在以下情况下共享或披露你的数据：
- 按你的指示，例如通过你配置的 Webhook、通知渠道和 MCP 服务，或你发送到其他设备的文件；
- 在权限范围内提供给你所在机构的管理员（见第九条）；
- 法律要求或有关机关依法要求时；
- 为保护你、其他用户、我们或公众的安全、权利或财产所必需时；
- 在合并、收购或资产转让中，接收方继续受本政策约束，或重新征得你的同意。
四、数据存放地点
我们的服务器和对象存储位于新加坡。本服务调用 AI 模型时，相关内容也会传输到该模型服务商运营所在的国家。我们向新加坡境外传输个人数据时，会采取措施确保其获得与 PDPA 相当的保护水平，包括要求服务商作出合同承诺。
五、保存多久
- 账号信息和你的内容：在你的账号存续期间保存。你删除会话、文件或其他内容后，我们停止使用并删除它们。从资料库删除的文件先进入回收站，30 天后永久删除；
- 审计记录：在账号（或机构）存续期间保存，以便追溯对设备的操作；
- 访问和运行日志：一般不超过 6 个月；
- 交易和发票记录：按会计和税务法律要求的期限保存；
- 你注销账号时，个人空间中的内容会立即删除，账号信息会做匿名化处理。你在机构中创建的内容仍归该机构（见第九条）。交易和发票记录按法律要求保存，但不再与你的邮箱关联。备份中的数据会在 30 天内随备份轮换清除。
六、安全
- 网站、执行体与我们服务器之间的所有通信都经 TLS 加密；
- 密码以散列形式保存，你添加的 API Key 加密保存；
- 执行体令牌与设备绑定，无法在其他机器上重复使用；
- 数据按账号和机构隔离，内部访问受到严格限制；
- 命令审批、高危命令拦截和完整的审计日志。
互联网上没有绝对安全的系统。如果发生数据泄露，我们会立即采取措施控制影响，并按法律要求通知你和有关机关。
七、你的权利
- 访问：你可以在工作台中查看你的资料、会话、文件、设备和发票，也可以向我们索取我们持有的你其他个人数据的副本；
- 更正：你可以在设置中修改名称、密码、语言和时区，或要求我们更正其他数据；
- 删除：你可以自行删除会话、文件、记忆、设备等内容，也可以要求我们删除你的个人数据；
- 撤回同意：你可以随时停止使用某项功能，例如卸载执行体，或移除你添加的模型或 Webhook。撤回不影响撤回前已进行的处理，部分功能可能因此无法使用；
- 注销账号：在“设置 → 账号安全”中自行注销，用当前密码或邮箱验证码确认后立即生效。如果无法在那里操作，请发邮件至 [email protected]。注销后，你的内容以及未用完的积分或订阅权益都无法恢复；
- 投诉：你可以先联系我们，也有权向新加坡个人数据保护委员会或你所在地的数据保护机构投诉。
处理你的请求前，我们可能需要核实你的身份。我们会在 15 个工作日内答复。
八、Cookie 与本地存储
我们只使用本服务正常运行所需的 Cookie 和浏览器存储：
- 登录 Cookie，用于保持登录状态，页面脚本无法读取；
- Google 登录过程中的临时 Cookie，用于防止伪造的登录请求，登录后随即失效；
- 语言 Cookie，记住官网显示的语言；
- 浏览器本地存储，用于保存界面偏好，例如语言、侧栏状态和未发送的草稿。
我们不使用广告或跨站追踪 Cookie。你可以在浏览器中清除它们；清除登录 Cookie 会让你退出登录。
九、机构账号
如果你通过机构使用本服务，你在机构内产生的数据由该机构掌控：机构管理员可以查看和管理机构内的成员、设备、会话、审计记录和账单，也可以把你移出机构。机构对这些数据的处理适用其自身政策；如有疑问，请先联系你所在机构的管理员。
十、未成年人
本服务面向成年人和机构，不面向 18 周岁以下的人士。我们不会在知情的情况下收集未成年人的个人数据。如果你认为有未成年人向我们提供了个人数据，请联系我们，我们会将其删除。
十一、政策更新
我们可能更新本政策，更新后的版本会在本页面发布，并更新“最近更新”日期。对你的权利有重大影响的修改，例如新的使用目的或新的接收方类别，我们会提前通过产品内通知或邮件告知你，并在需要时重新征得你的同意。
十二、联系我们
对本政策或你的个人数据有任何疑问、请求或投诉，包括向我们的数据保护联系人提出的请求，请发邮件至 [email protected]。我们会在 15 个工作日内答复。