本译文仅为方便而提供。如与英文版本不一致，以英文版本为准。
最后更新
我们持有您提供的账户信息、您创建的内容，以及保障您账户安全所需的技术数据。您发送给模型的提示词和文件会进入运行该模型的提供商。我们不会使用您的内容训练模型，也不会出售您的数据。只有在您接受时才会运行分析。您可以自行删除对话或整个账户，其他事项请给我们发邮件。
1. 谁是数据控制者
Omnibo（总部位于荷兰阿姆斯特丹）是此处所述个人数据的控制者。联系方式：info@omnibo.ai。
本政策适用于 Omnibo 应用（https://app.omnibo.ai）、本网站和 Omnibo MCP 服务器。
2. 我们持有的数据、原因及法律依据
根据 GDPR，对个人数据的每一种使用都需要法律依据。我们的依据包括：履行我们与您之间的合同（“合同”）、我们在运营安全且正常运行的服务方面的合法利益（“合法利益”）、您的同意（“同意”），以及我们的法定义务，例如保存税务和会计记录（“法定义务”）。
| 数据 | 包含内容 | 原因 | 法律依据 |
|---|---|---|---|
| 账户和个人资料 | 电子邮箱、密码（仅以哈希形式存储）、名和姓、头像、登录方式（如使用 Google 登录，则为 Google 账户 ID）、电子邮箱验证和密码重置令牌、账户状态、设置和偏好（如默认模型和时区）。 | 用于创建和运行您的账户，并记住您的设置。 | 合同 |
| 公开主页 | 用户名、简介、头像和关注者数量——仅当您设置了公开主页时。 | 用于展示您的主页和您发布的项目。 | 合同 |
| 会话和设备 | 对每台已登录的设备：设备名称和类型、浏览器、操作系统、IP 地址、大致的城市和国家（通过 ip-api.com 根据 IP 地址查询），以及会话的开始时间和最后活跃时间。 | 用于保持您的登录状态，让您查看并退出各台设备，并保护您的账户。 | 合同；合法利益 |
| 对话和 AI 记忆 | 您的对话及其消息、其中使用的文件和设置、AI 进行的工具调用，以及在项目内对话时 AI 保存在项目记忆中的事实。 | 用于提供对话功能、保留您的历史记录，并让 AI 配合您的项目工作。 | 合同 |
| 生成的媒体和文件 | 您生成的图像、视频、音频和转写文稿；您上传的文件和参考媒体；您创建的自定义声音，包括您为其上传的语音录音。 | 用于生成、存储和交付您的作品。 | 合同 |
| 计费 | 您的套餐和订阅状态、Stripe 客户 ID、购买记录、积分余额和使用记录、退款申请和支付争议。银行卡信息在 Stripe 上输入，永远不会到达我们的服务器。 | 用于向您计费、应用积分、处理退款并保存会计记录。 | 合同；法定义务 |
| 新闻邮件 | 您是否订阅了我们的新闻邮件和产品动态以及订阅时间；订阅期间，您的电子邮箱和姓名会发送给 Mailchimp。 | 用于向您发送您要求的新闻邮件。 | 同意 |
| 分析 | 访问的页面、对行动号召按钮的点击，以及在应用中您的账户 ID 和结账时的购买事件——仅在您接受分析类 Cookie 之后。 | 用于了解 Omnibo 的使用情况并加以改进。 | 同意 |
| 错误监控和会话回放 | 来自应用和后端的错误报告和性能追踪，已清除已知的敏感字段；对一部分应用会话的录制，所有文本均被遮蔽、所有媒体均被屏蔽。 | 用于发现并修复缺陷。 | 合法利益 |
| 滥用和安全信号 | 当对话消息、MCP 调用或登录匹配已知的滥用模式时，我们的自动检查所记录的信号、提交审核的标记、从同一网络和设备登录的账户之间的关联，以及就此作出的决定。 | 用于保护本服务、其用户和其提供商免受攻击、欺诈和滥用。 | 合法利益 |
| 已连接的账户 | 当您连接 GitHub 或 Gmail 时：账户名称、您授予的权限和访问令牌，静态时加密存储。 | 用于让 AI 仅在您允许的范围内使用您连接的账户。 | 合同 |
| MCP 密钥和已授权的应用 | 您创建的密钥（我们只存储哈希值和一个简短前缀）、您授权的应用，以及每次工具调用的日志——哪个工具、何时调用以及结果，包含其参数名称但不含参数内容。 | 用于运行 MCP 服务器，向您展示您的密钥做了什么，并调查滥用行为。 | 合同；合法利益 |
| 团队工作区 | 您所属的团队、您的角色、邀请，以及每个团队工作区中的内容和使用情况。 | 用于运行团队工作区及其计费。 | 合同 |
| 反馈 | 您从应用发送的反馈：您的消息、其类别、可选的截图、您所在的页面以及您浏览器的用户代理。 | 用于阅读您的反馈并采取行动。 | 合法利益 |
| Explore | 您发布到 Explore 的项目，以及您给出和收到的点赞和关注。Explore 的公开视图绝不会显示您的电子邮箱。 | 用于展示您选择发布的内容。 | 合同 |
| 与我们的电子邮件往来 | 您写给我们的内容和我们的回复。 | 用于回复您并处理您的请求。 | 合法利益；合同 |
3. 您的提示词和 AI 提供商
当您使用某个模型时，您的提示词、对话上下文以及您附加的任何文件或参考资料，会被发送给运行该模型的提供商，由其返回结果。提供商按照其自己的条款处理这些内容，“模型提供商条款”页面按提供商逐一列出了这些条款。部分工具会把数据发送给其他服务：网页搜索会把您的查询发送给 Tavily，已连接的账户则代表您被调用。
我们不会使用您的内容来训练 AI 模型，也不会出售您的个人数据。
4. 分析和 Cookie
我们在本网站和应用中使用 Google Analytics 4，但仅在您接受分析类 Cookie 之后。在此之前，Google Analytics 脚本根本不会加载；如果存在 Global Privacy Control 或 Do Not Track 信号，它永远不会运行。如果您在购买套餐或积分包时接受了分析，我们的服务器也会向 Google Analytics 报告该次购买。您可以随时撤回同意；Cookie 政策列出了每个 Cookie 并说明了方法。
5. 错误监控和会话回放
我们使用 Sentry 捕获应用和我们服务器上的错误。错误报告包含技术上下文，如页面、浏览器和失败的请求，已知的敏感字段在发送前会被清除。Sentry 还会录制约 10% 的应用会话，以及发生错误的会话，作为屏幕上所发生情况的回放：每一段文本都被遮蔽，每一张图像和每一段视频都被屏蔽，因此回放显示的是布局和点击，而不是您的内容。
6. 安全和防止滥用
为保护本服务，我们会自动检查对话消息、MCP 调用和登录是否存在已知的攻击模式，例如试图访问我们的内部系统、覆盖 AI 的指令或探测机密信息，并且会留意同一网络和设备是否创建了多个账户。这些检查只记录信号并标记账户；在对账户采取任何措施之前，每个标记都由真人审核。我们还在注册时屏蔽一次性电子邮箱，限制登录尝试的频率，并在注册、登录和重置密码时使用 Cloudflare Turnstile 区分真人和机器人。
7. 我们与谁共享数据
我们仅与代我们运行部分服务的提供商（我们的子处理方，并列出各自接收的数据）、您所选模型的 AI 提供商，以及在您要求 AI 使用已连接账户时的该账户共享个人数据。只有在法律要求时，我们才会向主管机关披露数据。
8. 跨境传输
我们的服务器、数据库和文件存储运行在位于荷兰阿姆斯特丹的 Railway EU West 区域。我们的若干提供商（包括大多数 AI 模型提供商）位于欧洲经济区之外，可能在该处理其接收的数据，依据为各家所列的条款。当您选择一个模型时，您的提示词和输入会发送给运行它的提供商。
9. 我们保存数据多久
- 您的账户及其内容会一直保存，直到您将其删除，或直到您删除账户。
- 登录：访问 Cookie 的有效期为 15 分钟，会话默认为 7 天，在您使用 Omnibo 期间续期。过期的会话每天被删除。
- 对话会一直保存，直到您删除，所有套餐均如此。已删除的对话可在 7 天内恢复，之后会连同其诊断记录一起被永久删除。
- 不再与您账户中任何内容关联的文件，会由每日清理从存储中移除。
- 团队工作区：您在已退出团队中的数据会在您退出 90 天后删除；订阅已结束的团队的全部内容会在订阅结束 90 天后删除，除非它重新订阅。
- 计费和税务记录按法律要求的期限保存。
- 新闻邮件：直到您退订或删除账户。
10. 员工访问
少数拥有管理员权限的 Omnibo 员工，在需要为您提供支持、修复问题或调查滥用行为时，可以访问账户数据。
- 对话诊断：我们在私有存储中保存每一轮对话的详细技术记录——消息、使用的工具，以及发送给提供商的请求和收到的响应。管理员可下载该记录以调查问题；每次下载都会被记录，该记录会随对话一起删除。
- “以用户身份查看”：管理员可以以某个特定用户的身份查看应用，以重现问题。每次这样的会话都会被记录，在 30 分钟后结束，且不能更改支付、套餐或身份信息。
- 管理员的每一项操作都会记录在审计日志中。
11. 我们如何保护您的数据
- 登录 Cookie 为 httpOnly 且 same-site，每个会更改数据的请求都带有 CSRF 令牌。
- 密码仅以加盐哈希存储；MCP 密钥仅以哈希值存储。
- 已连接账户的访问令牌在静态时加密。
- 生成的项目除非您发布，否则是私密的。
- 每次请求都会检查会话和账户状态，因此退出某台设备的登录或暂停账户会立即生效。
12. 您的权利
根据 GDPR，您有权访问、更正和删除您的个人数据，有权以可移植的形式获取这些数据，有权反对基于合法利益的处理，有权限制处理，并有权随时撤回同意。其中许多操作都可以自助完成：
如需其他事项——数据副本、反对或限制——请用您账户上的邮箱发送邮件至 info@omnibo.ai。您也有权向数据保护监管机构投诉，例如您居住地的监管机构。
- 删除：在 Settings → General → Danger zone 中删除您的账户。这会取消您的订阅，释放您拥有或所属的团队，删除您所有的文件、对话和会话、积分、使用记录和偏好设置，并将您从我们在 Mailchimp 的新闻邮件列表中永久移除。如果您拥有一个订阅仍有效的团队，请先取消该订阅。
- 在 Settings → General → Danger zone 中一次性删除您所有的对话，或在对话列表中删除单个对话。
- 访问和可携带性：从 Files 页面下载您生成和上传的文件。
- 更正：在 Settings → General → Profile 中更改您的姓名、用户名和简介。
- 同意：在 Settings → General → Email updates 中退订新闻邮件，并在 Settings → General → Privacy & cookies 中更改您的分析选择。
- 在 Settings → General → Security 中退出其他设备的登录。
13. 本政策的变更
当我们更改本政策时，会更新上方的“最后更新”日期。如果变更对我们使用您数据的方式有实质性影响，我们会在其生效之前通过电子邮件或在应用内通知您。
14. 联系方式
对本文件有疑问？请发送邮件至 info@omnibo.ai。