本政策说明奥麦（OwlMem，“我们”）收集什么、为什么收集、还有谁会处理这些数据，以及你有哪些选择。奥麦由一位常驻加拿大安大略省的个人运营，此人对你的个人数据负责，也是你通过下方地址联系到的人。联系方式：[email protected]。
我们收集什么
| 数据 | 内容 | 用途 |
|---|---|---|
| 账号 | 邮箱地址、空间名称、成员、套餐 | 登录、运行你的空间、计费 |
| 登录与令牌 | 一次性登录链接和代理令牌，仅以哈希形式存储；一个会话 Cookie | 身份验证 |
| 你的内容 | 知识文档、记忆、你选择的设置 | 提供服务 |
| 保险库 | 加密的条目、其保留 30 天的上一版本，以及由你的 Passkey 密封的保险库密钥副本——这些我们都无法读取；条目名称、描述、版本和访问日志为明文 | 存储你的保险库、让你能恢复误操作、用 Passkey 解锁 |
| 批准方式 | Passkey 公钥、你的身份验证器密钥，以及你关联 GitHub 时的 GitHub 账号 ID 和用户名 | 批准代理访问保险库 |
| 技术数据 | 登录、代理请求和控制台操作的 IP 地址与时间戳 | 安全、防止滥用、速率限制、故障排查 |
| 账单 | Stripe 客户 ID 和订阅 ID、套餐及状态。卡片信息直接发送给 Stripe，我们从不接触 | 付款 |
| 用量 | 已用存储、记忆写入次数和代理数量等计数 | 套餐限额以及向你展示的用量 |
我们不使用广告或分析类追踪器，也不出售或出租个人数据。
我们如何使用
仅用于提供、保护和改进奥麦，向你收费，以及就你的账号与你联系（登录链接、账单、安全通知、本政策的变更）。我们不使用你的内容训练 AI 模型。在适用 GDPR 的情况下，我们的法律依据是履行与你的合同、我们在保障服务安全方面的合法利益，以及法定义务（例如税务记录）。
还有谁会处理数据
| 服务商 | 角色 | 涉及的数据 |
|---|---|---|
| Cloudflare | 位于我们服务器前端的网络、TLS 和 DDoS 防护 | 所有流量在传输中都会经过它 |
| Stripe | 付款和发票 | 邮箱、账单信息、付款方式 |
| Zoho Mail | 发送登录邮件和账号邮件 | 邮箱地址、邮件内容 |
| Ollama (Ollama Cloud) | 把你保存为记忆的文本转换成可搜索事实的语言模型 | 你的代理保存的记忆文本——不包括文档，也不包括保险库 |
| GitHub | 仅当你连接仓库或为保险库批准关联 GitHub 时 | 你的知识库（同步）；你的 GitHub ID（批准） |
| Google Fonts | 我们网页上的字体 | 你的浏览器加载字体时的 IP 地址 |
如法律要求，我们可能会披露数据，并会通知你，除非法律禁止我们这样做。如果奥麦被出售或合并，本政策将继续适用于你的数据。
数据存放在哪里
你的内容、账号和保险库数据存放在我们于加拿大运营的服务器上。上述服务商可能在其他国家（包括美国）处理数据，并采取其自身的保障措施（例如标准合同条款）。
我们保留多久
- 账号数据和内容：在你的空间存续期间保留。你关闭空间后，我们会在 30 天内删除。
- 备份：每日一次，保留 30 天，因此已删除的数据会在 30 天内从备份中消失。保险库条目的上一版本同样保留 30 天。
- 登录链接 15 分钟后失效。过期的记忆会在你设定的日期自动失效。
- 访问和审计日志：最多 12 个月。
- 账单记录：按税法要求的期限保留。
安全
流量在传输中加密。令牌和登录链接仅以哈希形式存储。每个空间的知识库是一个独立的仓库，每个请求都会核对其所属的空间。保险库条目采用 AES-256-GCM 端到端加密，所用密钥只有你持有。没有绝对安全的系统；如果发生影响你个人数据的泄露事件，我们会及时通知你，不作不当拖延。
Cookie
我们只设置一个登录 Cookie：om_s，用于让你在控制台保持登录状态。它是必要的，带 HttpOnly 属性，不用于追踪。如果你在我们的网站上选择了配色主题或语言，我们会把这一选择记在你浏览器的本地存储里，以及一个只保存该选择的偏好 Cookie（om_theme 或 om_lang）中。我们不使用其他 Cookie。
你的权利
你可以在控制台或通过你的代理自行查看、导出、更正和删除你的内容。你也可以发邮件给我们，要求访问、更正、导出或删除你的个人数据，或者反对或限制我们对其的使用；我们会在 30 天内答复。你也可以向加拿大隐私专员办公室投诉；如果你位于欧盟、英国或其他有数据保护法的地区，也可以向当地主管机构投诉。加利福尼亚州居民：我们不会为跨情境广告而出售或共享个人信息。
儿童
奥麦不面向 16 岁以下的人士，我们也不会在知情的情况下收集他们的数据。
变更
我们会在此处发布变更并更新上方的日期。对于重大变更，我们会至少提前 30 天通过邮件通知账号所有者。