私隱政策

1. 我們處理的資訊

• 帳戶資訊。您的電郵、帳戶 ID、個人資料及年齡聲明。
• 工作空間內容。提示詞、訊息、上載內容、為響應您的請求而檢索的已連接內容、回答、任務成果及偏好設定。上述內容可能包含與您或他人有關的個人資料。
• 連接資訊。已連接的提供方及帳戶詳情、權限、連接設定，以及您提供的 OAuth 令牌或 API 密鑰等憑據。
• 賬單資訊。您的計劃、積分購買情況、付款及退款記錄，以及交易參考編號。支付服務提供商負責處理付款資訊。
• 服務記錄。運營、保護 Ordeum 及排查其故障所需的使用情況、積分、任務與錯誤日誌、安全事件及技術請求數據。我們也會處理您發送給支援團隊的資訊。

我們將上述資訊用於執行您的帳戶與工作空間、執行您請求的工作、用量核算與計費、提供支援、保障安全與防範濫用，以及履行法律義務。

2. AI 處理、人工訪問與共享

自動化處理

提示詞、回覆、上載內容和已連接內容由系統自動處理。員工不得例行瀏覽、抽樣或標註個人對話，也不得為提供和保護 Ordeum 以外的目的訪問內容。

為完成您的請求，相關提示詞、上下文、檔案和工具結果可能會發送給 AI 及技術服務提供商。安全服務提供商可能處理相關內容，進行內容審核等自動檢查。處理地點可能在您所在國家/地區以外，包括新加坡以外。第 7 節同樣適用。

對話、檔案和成果可能會為歷史查閲、持續工作及您請求的功能而保存（見第 3 節）。

有限的人工訪問

人工訪問僅限於經您明確許可的支援、調查特定安全事件或欺詐濫用的必要情形，以及法律要求。支援請求不授權訪問無關的對話或檔案。

此類訪問須經授權並予以記錄，受保密義務約束，並限於所需的人員、內容和時間。

目的受限的安全審查

自動檢查使用請求、內容和活動記錄來保護帳戶、識別濫用。在足以滿足需要時，審查使用技術日誌、風險信號和脱敏資訊；原始內容的訪問僅限於該安全目的。

自動化保護措施有助於識別敏感資訊，並可在執行前標記或暫停有風險的操作。這些措施能夠降低風險，但未必能識別所有情況。

服務提供商與您選擇的共享

使用外部服務時，完成操作所需的資訊可能會發送給該服務。請先確認接收方及權限。該服務的私隱條款和第 7 節同樣適用。

託管、存儲、支付、安全與防護及支援服務提供商處理運營 Ordeum 所需的資訊。數據使用與保留遵循相應服務條款及與我們的協議；AI 服務提供商可能按這些條款保留數據。相關數據的接收方同樣受第 7 節約束。

經您授權的接收方可以訪問您共享的內容。在上述限制內，我們可能依法或為應對針對用戶或服務的特定威脅而披露必要資訊。請僅共享您有權共享的內容，並遵守所在組織的保密要求。

3. 保留、斷開連接與刪除

我們保存對話、檔案和成果，以支援歷史查閲、持續工作及您請求的功能，並遵循保留規則和刪除請求。臨時檔案與執行記錄的保留期限可能不同。當個人資料不再為上述用途或法律、合法業務需要所必需時，我們會刪除或匿名化處理。

安全、賬單及法律記錄按其用途所需保留。已刪除的內容可能仍存在於尚未刪除或覆蓋的備份中。刪除請求不會自動移除已分享給他人的副本，或外部服務獨立保存的記錄。

在連接器設定中斷開服務，會移除保存的連接憑據並停止後續訪問，但不刪除 Ordeum 或原服務中已有的內容。如需刪除，請清理相關對話或檔案，或聯絡支援團隊。

如需申請刪除帳戶或更大範圍的數據，請使用您的帳戶電郵發送電郵至 support@ordeum.ai。我們可能會核實帳戶歸屬，並將説明哪些資訊必須保留及其原因。請勿發送密碼或訪問令牌。

4. 安全與網站技術

我們通過訪問控制、公開服務的 HTTPS 加密傳輸及連接憑據的加密存儲，保護您的資訊。如發現疑似未經授權的訪問，請及時聯絡支援團隊。

Cookie 和瀏覽器存儲用於登入、安全及語言、外觀設定。Cloudflare 服務可能處理技術請求數據，用於安全防護和彙總性能統計。

5. 您的選擇與請求

您可以管理連接、撤銷存取權限並刪除工作空間內容。當地法律也可能賦予您訪問、更正或匯出資訊，限制或反對處理，或向私隱監管機構投訴的權利。請將請求發送至 support@ordeum.ai；我們依據適用法律對請求進行評估。

對於基於同意的處理，您可以聯絡支援團隊撤回同意。我們將説明對功能的影響及依法必須保留的資訊。

本服務面向年滿 18 週歲的用戶；當地年齡要求更高的，從其規定。我們記錄用戶自行聲明的年齡及聲明時間，此年齡檢查不進行身份核驗。聲明未滿 18 週歲將無法訪問。更正聲明或刪除未成年人帳戶數據，請聯絡我們。

6. 變更與聯絡方式

做法發生變化時，我們會更新本政策及日期。重大變更將通過服務內通知或適當的帳戶聯絡渠道告知。

如有疑問，請聯絡 support@ordeum.ai。另請參閲我們的服務條款。

7. Google 登入、連接與有限使用

Google 登入

使用 Google 登入時，Google 會提供姓名、電郵和照片等基本資料，用於創建或登入帳戶。這不會授予 Gmail 或 Drive 的存取權限。密碼輸入由 Google 處理，Ordeum 不會接收您的 Google 密碼。

可選的 Gmail 和 Drive 連接

Gmail 和 Drive 連接器目前暫不開放新連接。如後續開放，這些功能仍為可選項，需單獨授權；連接時會顯示可用情況及所請求的權限。以下條款適用於任何現有連接，以及此前連接所保留的 Google 用戶數據。

• Gmail。經您授權後，Ordeum 會搜尋並讀取電郵頭和電郵正文，以查找資訊、進行摘要或回答問題。在您審核並批准收件人、主題和正文後，Agent 可發送純文本電郵。它無法刪除電郵，也無法更改電郵設定。
• Google Drive。經您授權後，Ordeum 會搜尋檔案並讀取元數據、受支援的內容或匯出內容，用於摘要、分析和問答。在獲得額外的檔案存取權限後，Agent 可按照您的對話審批設定，創建和更新由 Ordeum 創建的受支援文本檔案。它無法共享或刪除 Drive 檔案。

搜尋和讀取權限可能涵蓋多個檔案或電郵。檢索到的內容用於實現您所請求的功能；相關材料可能會傳送至 AI 服務提供商，並出現在對話或成果中。保存在對話或成果中的 Google 內容，按第 3 節規則保留和刪除。

Google 數據與有限使用

Ordeum 遵守 Google API 服務用戶數據政策（包括其中的有限使用要求），以及 Google Workspace API 用戶數據和開發者政策（適用於 Google Workspace 數據）。

• 我們僅將 Google 用戶數據用於提供或改進您所請求的面向用戶的功能。我們不會出售此類數據，也不會將其用於廣告、信用評估或借貸決策。
• 我們不會將 Google 用戶數據或從中衍生的內容用於訓練、再訓練或改進通用 AI 或機器學習模型。
• Google 用戶數據的轉移僅限於：為提供或改進上述功能（在需要徵得同意時經您同意），或屬於 Google 政策所允許的安全、法律及業務轉讓例外情形。上述限制同樣適用於代表我們處理該數據的接收方。
• 除非您明確同意對特定數據進行訪問、該訪問為安全或法律合規所必需，或適用 Google 有限使用規則明確允許的其他例外情形，否則不會有人工讀取 Google 用戶數據。

根據 Google 的政策，將 Google 用戶數據用於新用途須進行披露並取得同意。已連接的 Gmail 和 Drive 內容不會用於廣告分析。

斷開 Google 服務

在連接器設定中斷開連接，即可刪除已存儲的憑據，並阻止通過該連接進行進一步訪問。您也可以在您的 Google 帳戶第三方連接中撤銷權限。重新連接需要再次授權。

斷開連接不會影響 Gmail 中的原始電郵和 Drive 中的原始檔案，也不會移除 Ordeum 中已保存的對話、成果和共享副本。請刪除相關對話或檔案，或請支援團隊移除所保留的已連接數據。