隐私政策

1. 适用范围

本政策适用于 www.objectos.ai、docs.objectos.ai、链接到本政策的相关网站、账号与支持互动，以及我们运营的云服务。本政策不适用于第三方网站、产品或服务，也不适用于并非由我们运营的自托管 ObjectOS 部署。

2. 我们的角色：控制者与处理者

对于用于运营网站、管理账号、向客户计费、沟通、保护服务和经营业务的个人信息，我们作为数据控制者或业务方。

当客户使用云服务处理客户数据中的个人信息时，客户通常作为控制者或业务方，ObjectStack AI 按照客户指示作为处理者或服务提供商。相关处理可能适用数据处理附录。用户如需就客户数据提出请求，应联系相应客户组织。

3. 自托管 ObjectOS

自托管 ObjectOS 部署运行在客户控制的基础设施中。除非客户另行启用与云服务的连接，或为获得支持主动向我们发送信息，否则我们不会接收或处理该部署中的应用记录、提示词、文件、凭证或其他数据。部署运营方负责其隐私实践。

4. 我们收集的个人信息

根据你与我们互动的方式，我们可能收集以下类别的个人信息。

• 账号与身份信息，例如姓名、电子邮件、组织、职位、用户名、身份验证标识和账号偏好。
• 商业与账单信息，例如套餐、订单、发票、交易状态、账单联系人，以及支付处理商提供的有限支付信息。
• 使用与设备信息，例如 IP 地址、浏览器、设备、操作系统、请求 URL、时间戳、来源页面、Cookie 标识、功能使用、日志和诊断事件。
• 沟通与支持信息，例如消息、反馈、问卷回复、支持工单、通话或会议信息，以及你选择提供的文件。
• 通过云服务处理的客户数据，包括客户及其用户提交的内容、记录、代码、提示词、文件和元数据。
• 来自集成与第三方的信息，例如身份提供商、合作伙伴、公开来源或你授权连接的服务。

5. 信息来源

我们直接从你处收集信息，也可能在你使用网站或云服务时自动收集，从你的组织或账号管理员、你连接的服务，以及协助我们运营业务的供应商和合作伙伴处获取信息。

6. 我们如何使用个人信息

我们出于以下目的以及收集时另行披露的目的使用个人信息。

• 提供、运营、维护、个性化和支持网站及云服务。
• 创建和保护账号、验证用户、执行权限，以及防止欺诈、滥用和安全事件。
• 处理订单、付款、订阅、用量、发票和税费。
• 回复咨询、提供支持、发送服务通知并管理客户关系。
• 监控性能、排查问题、进行分析并改进产品和用户体验。
• 采用与数据和适用协议相匹配的保障措施开发新功能，包括 AI 辅助功能。
• 遵守法律、执行协议、保护权利与安全，以及提出或抗辩法律主张。
• 在法律允许时发送营销信息；你可以随时退订。

7. 处理的法律依据

在适用法律要求法律依据时，我们基于履行合同、运营和保护及改进服务等合法利益、遵守法律义务、保护重大利益或取得同意来处理个人信息。如果处理基于同意，你可以撤回同意，但不影响撤回前处理的合法性。

8. AI 功能与模型提供商

如果你启用 AI 功能或连接模型提供商，为完成请求，提示词、上下文、客户数据和输出可能会发送给所选提供商。我们会在产品文档或协议中说明可用控制项与提供商。你负责决定提交哪些数据，并以符合自身义务的方式配置功能。

除非客户明确同意或单独协议明确允许，我们不会使用付费云服务中的客户数据训练通用模型。

9. Cookie 与类似技术

我们可能使用 Cookie、本地存储、像素和类似技术进行身份验证、偏好设置、安全保护、功能实现、分析，以及在采用时进行营销。你可以通过浏览器设置和我们提供的同意工具控制 Cookie。禁用某些技术可能影响功能。

10. 我们如何共享个人信息

我们不会以金钱为对价出售个人信息。我们可能按以下方式共享个人信息。

• 与提供托管、基础设施、分析、通信、支持、安全、支付处理和专业服务的服务提供商及子处理者共享。
• 在你的指示下，或当你启用连接时，与集成及第三方共享。
• 与你的组织、管理员和授权用户共享。
• 在合理必要时与主管机关或其他方共享，以遵守法律、保护权利与安全、调查滥用或执行协议。
• 在合并、融资、收购、重组、破产或资产出售过程中，在采取适当保护的前提下共享。
• 在取得同意或收集信息时另行披露的情况下共享。

11. 数据处理附录与子处理者

需要数据处理附录的客户可联系 privacy@objectstack.ai。对于我们代表客户处理的客户数据，我们会通过书面义务约束子处理者，并依适用协议与法律承担相应责任。在相关云服务正式提供前，我们可能发布或提供最新子处理者名单。

12. 跨境数据传输

我们及服务提供商可能在美国和其他数据保护法律不同的国家处理信息。在法律要求时，我们采用被认可的传输机制和保障措施，例如欧盟委员会标准合同条款、英国国际数据传输附录或其他合法机制。

13. 数据保留

我们仅在实现本政策所述目的的合理必要期间保留个人信息，包括提供服务、维护安全和业务记录、遵守法律、解决争议和执行协议。保留期限取决于信息类型、账号状态、合同约定、敏感程度、法律要求和技术限制。

云服务客户数据的保留与删除将由适用文档、订单或数据处理附录说明。备份副本可能在被覆盖或删除前继续保留有限时间。

14. 安全

我们采用商业上合理的管理、技术和组织保障措施保护个人信息。但任何传输或存储方式都无法保证绝对安全。客户与用户负责保护凭证、配置权限并及时报告疑似未授权访问。

15. 你的隐私权利

根据所在地，你可能有权请求访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意或对被拒绝的请求提出申诉。你也可能对定向广告、出售或共享、某些自动化决定享有权利。我们不会因你行使适用权利而歧视你。

如需就 ObjectStack AI 控制的信息行使权利，请联系 privacy@objectstack.ai。我们可能验证你的身份和权限。如果请求涉及由 ObjectOS 客户控制的客户数据，请先联系该客户。

16. 加利福尼亚州及美国其他州通知

加利福尼亚州及美国某些其他州居民可能有权知情、访问、更正、删除和获取个人信息副本，限制对敏感个人信息的某些使用，并有权选择退出某些出售、共享、定向广告或画像活动。我们不会以金钱为对价出售个人信息。如果我们的实践根据适用法律构成共享或定向广告，我们会提供法律要求的退出方式。

17. 儿童

我们的服务面向商业用户，不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。未经法律要求的全部授权、通知和保障，不得利用云服务处理儿童个人信息。

18. 营销通信

你可以通过邮件中的退订链接或联系我们退出营销邮件。我们仍可能发送交易、安全、法律和服务相关消息。

19. 政策变更

随着服务和法律义务的发展，我们可能更新本政策。我们会发布更新版本并修改生效日期。对于重大变更，我们会在法律要求时提供额外通知。

20. 联系与投诉

ObjectStack AI LLC，30 N Gould St, Ste R, Sheridan, Wyoming 82801, United States。联邦雇主识别号（EIN）：37-2224437。

如需提出隐私请求、问题或投诉，请联系 privacy@objectstack.ai 或邮寄至上述地址。根据所在地，你也可能有权向当地数据保护机构或总检察长投诉。