最后更新:
适用范围
本政策适用于 ondit.ai 上的 Ondit 品牌库和 app.ondit.ai 上的 Ondit 应用，不适用于你连接到 Ondit 的第三方服务，它们适用各自的政策。
我们收集的信息
- 账号信息：你的姓名、邮箱；如果用 Google 或 GitHub 登录，还包括该服务提供的用户标识。
- 工作区内容：你创建或上传的品牌资料、提示词、文件、生成的页面和设置。
- 连接账号中的数据：仅限你批准的权限范围，且仅在你使用的功能需要时读取，例如 Gmail 任务读取的邮件、Drive 任务打开的文件。
- 品牌库提交：你提交的产品信息，以及用于通知你收录上线的邮箱。
- 付款记录：套餐、发票和付款状态。银行卡信息由支付服务商处理，不会传到 Ondit。
- 技术数据：服务器日志、IP 地址、浏览器类型，以及下文所述的 Cookie。
我们如何使用
- 运行服务：让你登录、保存你的工作、执行你或你的自动化任务发起的操作。
- 发送事务性邮件，例如邮箱确认、密码重置和账单通知。
- 为付费套餐收费，并保存法律要求的财务记录。
- 保障 Ondit 安全、防止滥用、排查问题。
我们不出售个人数据，不投放广告，也不会用你的内容或连接账号中的数据训练 AI 模型。
连接的账号
连接账号时，服务商签发的访问令牌会加密存储，只用于在你授予的权限内执行你要求的操作。在 Ondit 中断开连接会删除已存储的令牌；你也可以在该服务商自己的安全设置里撤销 Ondit 的访问权限。
Ondit 对通过 Google API 获取的信息的使用及向其他应用的传输，将遵守《Google API 服务用户数据政策》，包括其中的“有限使用”要求。来自其他服务商（包括 Microsoft、TikTok 和 LinkedIn）的信息，只用于提供你所使用的功能，不会为其他目的共享。
AI 处理
为回答问题或完成任务，Ondit 会通过模型网关把相关提示词和内容发送给 AI 模型服务商。它们处理后返回结果，不会收到你的账号信息。
还有谁会处理数据
- 阿里云：托管服务并存储上传的文件。
- Brevo：发送事务性邮件。
- 我们的支付服务商：处理付款。
- AI 模型服务商：通过我们的模型网关访问，见上文。
- 你选择使用的登录和集成服务商，例如 Google、GitHub 和 Microsoft。
Cookie
我们使用会话 Cookie 保持登录状态，并记住你的语言和主题偏好。我们不使用广告 Cookie 或跨站追踪 Cookie。
保存与删除
账号有效期间我们会保存你的数据。你要求删除账号后，我们会在 30 天内删除其中的个人数据，法律要求保留的记录（例如发票）除外。备份会按正常周期滚动清除。
你的选择与权利
你可以发邮件至 support@ondit.ai，要求查看、更正、导出或删除你的个人数据，或反对我们的使用方式。我们会在 30 天内答复。你也可以向所在地的数据保护机构投诉。
安全
数据通过 HTTPS 传输，存储的凭据经过加密，Ondit 内部只有运行服务所需的人员才能访问。没有绝对安全的系统；如果发生影响你数据的安全事件，我们会依法通知你。
未成年人
Ondit 是面向企业的工具，不面向 16 岁以下人士。
跨境传输
我们的服务器和服务商可能位于你所在国家以外。在法律有要求时，我们会为这类传输采取适当的保障措施。
变更与联系
本政策变更时我们会更新上方日期，并就重大变更邮件通知账号持有人。如有疑问：support@ondit.ai。