隱私政策

1. 適用範圍

本政策適用於 www.objectos.ai、docs.objectos.ai、連結到本政策的相關網站、賬號與支援互動，以及我們運營的雲服務。本政策不適用於第三方網站、產品或服務，也不適用於並非由我們運營的自託管 ObjectOS 部署。

2. 我們的角色：控制者與處理者

對於用於運營網站、管理賬號、向客戶計費、溝通、保護服務和經營業務的個人資訊，我們作為資料控制者或業務方。

當客戶使用雲服務處理客戶資料中的個人資訊時，客戶通常作為控制者或業務方，ObjectStack AI 按照客戶指示作為處理者或服務提供商。相關處理可能適用資料處理附錄。使用者如需就客戶資料提出請求，應聯絡相應客戶組織。

3. 自託管 ObjectOS

自託管 ObjectOS 部署執行在客戶控制的基礎設施中。除非客戶另行啟用與雲服務的連線，或為獲得支援主動向我們傳送資訊，否則我們不會接收或處理該部署中的應用記錄、提示詞、檔案、憑證或其他資料。部署運營方負責其隱私實踐。

4. 我們收集的個人資訊

根據你與我們互動的方式，我們可能收集以下類別的個人資訊。

• 賬號與身份資訊，例如姓名、電子郵件、組織、職位、使用者名稱、身份驗證標識和賬號偏好。
• 商業與賬單資訊，例如套餐、訂單、發票、交易狀態、賬單聯絡人，以及支付處理商提供的有限支付資訊。
• 使用與裝置資訊，例如 IP 地址、瀏覽器、裝置、作業系統、請求 URL、時間戳、來源頁面、Cookie 標識、功能使用、日誌和診斷事件。
• 溝通與支援資訊，例如訊息、反饋、問卷回覆、支援工單、通話或會議資訊，以及你選擇提供的檔案。
• 通過雲服務處理的客戶資料，包括客戶及其使用者提交的內容、記錄、程式碼、提示詞、檔案和後設資料。
• 來自整合與第三方的資訊，例如身份提供商、合作伙伴、公開來源或你授權連線的服務。

5. 資訊來源

我們直接從你處收集資訊，也可能在你使用網站或雲服務時自動收集，從你的組織或賬號管理員、你連線的服務，以及協助我們運營業務的供應商和合作夥伴處獲取資訊。

6. 我們如何使用個人資訊

我們出於以下目的以及收集時另行披露的目的使用個人資訊。

• 提供、運營、維護、個性化和支援網站及雲服務。
• 建立和保護賬號、驗證使用者、執行許可權，以及防止欺詐、濫用和安全事件。
• 處理訂單、付款、訂閱、用量、發票和稅費。
• 回覆諮詢、提供支援、傳送服務通知並管理客戶關係。
• 監控效能、排查問題、進行分析並改進產品和使用者體驗。
• 採用與資料和適用協議相匹配的保障措施開發新功能，包括 AI 輔助功能。
• 遵守法律、執行協議、保護權利與安全，以及提出或抗辯法律主張。
• 在法律允許時傳送營銷資訊；你可以隨時退訂。

7. 處理的法律依據

在適用法律要求法律依據時，我們基於履行合同、運營和保護及改進服務等合法利益、遵守法律義務、保護重大利益或取得同意來處理個人資訊。如果處理基於同意，你可以撤回同意，但不影響撤回前處理的合法性。

8. AI 功能與模型提供商

如果你啟用 AI 功能或連線模型提供商，為完成請求，提示詞、上下文、客戶資料和輸出可能會發送給所選提供商。我們會在產品文件或協議中說明可用控制項與提供商。你負責決定提交哪些資料，並以符合自身義務的方式配置功能。

除非客戶明確同意或單獨協議明確允許，我們不會使用付費雲服務中的客戶資料訓練通用模型。

9. Cookie 與類似技術

我們可能使用 Cookie、本地儲存、畫素和類似技術進行身份驗證、偏好設定、安全保護、功能實現、分析，以及在採用時進行營銷。你可以通過瀏覽器設定和我們提供的同意工具控制 Cookie。停用某些技術可能影響功能。

10. 我們如何共享個人資訊

我們不會以金錢為對價出售個人資訊。我們可能按以下方式共享個人資訊。

• 與提供託管、基礎設施、分析、通訊、支援、安全、支付處理和專業服務的服務提供商及子處理者共享。
• 在你的指示下，或當你啟用連線時，與整合及第三方共享。
• 與你的組織、管理員和授權使用者共享。
• 在合理必要時與主管機關或其他方共享，以遵守法律、保護權利與安全、調查濫用或執行協議。
• 在合併、融資、收購、重組、破產或資產出售過程中，在採取適當保護的前提下共享。
• 在取得同意或收集資訊時另行披露的情況下共享。

11. 資料處理附錄與子處理者

需要資料處理附錄的客戶可聯絡 privacy@objectstack.ai。對於我們代表客戶處理的客戶資料，我們會通過書面義務約束子處理者，並依適用協議與法律承擔相應責任。在相關雲服務正式提供前，我們可能釋出或提供最新子處理者名單。

12. 跨境資料傳輸

我們及服務提供商可能在美國和其他資料保護法律不同的國家處理資訊。在法律要求時，我們採用被認可的傳輸機制和保障措施，例如歐盟委員會標準合同條款、英國國際資料傳輸附錄或其他合法機制。

13. 資料保留

我們僅在實現本政策所述目的的合理必要期間保留個人資訊，包括提供服務、維護安全和業務記錄、遵守法律、解決爭議和執行協議。保留期限取決於資訊型別、賬號狀態、合同約定、敏感程度、法律要求和技術限制。

雲服務客戶資料的保留與刪除將由適用文件、訂單或資料處理附錄說明。備份副本可能在被覆蓋或刪除前繼續保留有限時間。

14. 安全

我們採用商業上合理的管理、技術和組織保障措施保護個人資訊。但任何傳輸或儲存方式都無法保證絕對安全。客戶與使用者負責保護憑證、配置許可權並及時報告疑似未授權訪問。

15. 你的隱私權利

根據所在地，你可能有權請求訪問、更正、刪除、限制處理、反對處理、資料可攜帶、撤回同意或對被拒絕的請求提出申訴。你也可能對定向廣告、出售或共享、某些自動化決定享有權利。我們不會因你行使適用權利而歧視你。

如需就 ObjectStack AI 控制的資訊行使權利，請聯絡 privacy@objectstack.ai。我們可能驗證你的身份和許可權。如果請求涉及由 ObjectOS 客戶控制的客戶資料，請先聯絡該客戶。

16. 加利福尼亞州及美國其他州通知

加利福尼亞州及美國某些其他州居民可能有權知情、訪問、更正、刪除和獲取個人資訊副本，限制對敏感個人資訊的某些使用，並有權選擇退出某些出售、共享、定向廣告或畫像活動。我們不會以金錢為對價出售個人資訊。如果我們的實踐根據適用法律構成共享或定向廣告，我們會提供法律要求的退出方式。

17. 兒童

我們的服務面向商業使用者，不面向 13 歲以下兒童。我們不會故意收集 13 歲以下兒童的個人資訊。未經法律要求的全部授權、通知和保障，不得利用雲服務處理兒童個人資訊。

18. 營銷通訊

你可以通過郵件中的退訂連結或聯絡我們退出營銷郵件。我們仍可能傳送交易、安全、法律和服務相關訊息。

19. 政策變更

隨著服務和法律義務的發展，我們可能更新本政策。我們會發布更新版本並修改生效日期。對於重大變更，我們會在法律要求時提供額外通知。

20. 聯絡與投訴

ObjectStack AI LLC，30 N Gould St, Ste R, Sheridan, Wyoming 82801, United States。聯邦僱主識別號（EIN）：37-2224437。

如需提出隱私請求、問題或投訴，請聯絡 privacy@objectstack.ai 或郵寄至上述地址。根據所在地，你也可能有權向當地資料保護機構或總檢察長投訴。