本页目录
您的工作内容，值得认真保护。我们以新加坡《个人数据保护法》（PDPA）及其他适用法律的数据保护原则为基础，坚持用途明确、访问受控和选择透明。本政策适用于网站、AI 工作空间及服务连接功能。隐私或删除请求，请联系 support@ordeum.ai。
本服务由 ORDEUM PTE. LTD. 运营，该公司对上述信息负责。我们的注册地址和联系方式请见公司信息页面。
1. 我们处理的信息
- 账户信息。您的电子邮箱、账户 ID、个人资料及年龄声明。
- 工作空间内容。提示词、消息、上传内容、为响应您的请求而检索的已连接内容、回答、任务成果及偏好设置。上述内容可能包含与您或他人有关的个人信息。
- 连接信息。已连接的提供方及账户详情、权限、连接设置，以及您提供的 OAuth 令牌或 API 密钥等凭据。
- 账单信息。您的套餐、积分购买情况、付款及退款记录，以及交易参考编号。支付服务提供商负责处理付款信息。
- 服务记录。运营、保护 Ordeum 及排查其故障所需的使用情况、积分、任务与错误日志、安全事件及技术请求数据。我们也会处理您发送给支持团队的信息。
我们将上述信息用于运行您的账户与工作空间、执行您请求的工作、用量核算与计费、提供支持、保障安全与防范滥用，以及履行法律义务。
3. 保留、断开连接与删除
我们保存对话、文件和成果，以支持历史查阅、持续工作及您请求的功能，并遵循保留规则和删除请求。临时文件与运行记录的保留期限可能不同。当个人信息不再为上述用途或法律、合法业务需要所必需时，我们会删除或匿名化处理。
安全、账单及法律记录按其用途所需保留。已删除的内容可能仍存在于尚未删除或覆盖的备份中。删除请求不会自动移除已分享给他人的副本，或外部服务独立保存的记录。
在连接器设置中断开服务，会移除保存的连接凭据并停止后续访问，但不删除 Ordeum 或原服务中已有的内容。如需删除，请清理相关对话或文件，或联系支持团队。
如需申请删除账户或更大范围的数据，请使用您的账户邮箱发送电子邮件至 support@ordeum.ai。我们可能会核实账户归属，并将说明哪些信息必须保留及其原因。请勿发送密码或访问令牌。
4. 安全与网站技术
我们通过访问控制、公开服务的 HTTPS 加密传输及连接凭据的加密存储，保护您的信息。如发现疑似未经授权的访问，请及时联系支持团队。
Cookie 和浏览器存储用于登录、安全及语言、外观设置。Cloudflare 服务可能处理技术请求数据，用于安全防护和汇总性能统计。
5. 您的选择与请求
您可以管理连接、撤销访问权限并删除工作空间内容。当地法律也可能赋予您访问、更正或导出信息，限制或反对处理，或向隐私监管机构投诉的权利。请将请求发送至 support@ordeum.ai；我们依据适用法律对请求进行评估。
对于基于同意的处理，您可以联系支持团队撤回同意。我们将说明对功能的影响及依法必须保留的信息。
本服务面向年满 18 周岁的用户；当地年龄要求更高的，从其规定。我们记录用户自行声明的年龄及声明时间，此年龄检查不进行身份核验。声明未满 18 周岁将无法访问。更正声明或删除未成年人账户数据，请联系我们。
6. 变更与联系方式
做法发生变化时，我们会更新本政策及日期。重大变更将通过服务内通知或适当的账户联系渠道告知。
如有疑问，请联系 support@ordeum.ai。另请参阅我们的服务条款。
7. Google 登录、连接与有限使用
Google 登录
使用 Google 登录时，Google 会提供姓名、电子邮箱和照片等基本资料，用于创建或登录账户。这不会授予 Gmail 或 Drive 的访问权限。密码输入由 Google 处理，Ordeum 不会接收您的 Google 密码。
可选的 Gmail 和 Drive 连接
Gmail 和 Drive 连接器目前暂不开放新连接。如后续开放，这些功能仍为可选项，需单独授权；连接时会显示可用情况及所请求的权限。以下条款适用于任何现有连接，以及此前连接所保留的 Google 用户数据。
- Gmail。经您授权后，Ordeum 会搜索并读取邮件头和邮件正文，以查找信息、进行摘要或回答问题。在您审核并批准收件人、主题和正文后，Agent 可发送纯文本电子邮件。它无法删除邮件，也无法更改邮箱设置。
- Google Drive。经您授权后，Ordeum 会搜索文件并读取元数据、受支持的内容或导出内容，用于摘要、分析和问答。在获得额外的文件访问权限后，Agent 可按照您的对话审批设置，创建和更新由 Ordeum 创建的受支持文本文件。它无法共享或删除 Drive 文件。
搜索和读取权限可能涵盖多个文件或邮件。检索到的内容用于实现您所请求的功能；相关材料可能会传送至 AI 服务提供商，并出现在对话或成果中。保存在对话或成果中的 Google 内容，按第 3 节规则保留和删除。
Google 数据与有限使用
Ordeum 遵守 Google API 服务用户数据政策（包括其中的有限使用要求），以及 Google Workspace API 用户数据和开发者政策（适用于 Google Workspace 数据）。
- 我们仅将 Google 用户数据用于提供或改进您所请求的面向用户的功能。我们不会出售此类数据，也不会将其用于广告、信用评估或借贷决策。
- 我们不会将 Google 用户数据或从中衍生的内容用于训练、再训练或改进通用 AI 或机器学习模型。
- Google 用户数据的转移仅限于：为提供或改进上述功能（在需要征得同意时经您同意），或属于 Google 政策所允许的安全、法律及业务转让例外情形。上述限制同样适用于代表我们处理该数据的接收方。
- 除非您明确同意对特定数据进行访问、该访问为安全或法律合规所必需，或适用 Google 有限使用规则明确允许的其他例外情形，否则不会有人工读取 Google 用户数据。
根据 Google 的政策，将 Google 用户数据用于新用途须进行披露并取得同意。已连接的 Gmail 和 Drive 内容不会用于广告分析。
断开 Google 服务
在连接器设置中断开连接，即可删除已存储的凭据，并阻止通过该连接进行进一步访问。您也可以在您的 Google 账户第三方连接中撤销权限。重新连接需要再次授权。
断开连接不会影响 Gmail 中的原始邮件和 Drive 中的原始文件，也不会移除 Ordeum 中已保存的对话、成果和共享副本。请删除相关对话或文件，或请支持团队移除所保留的已连接数据。