本政策說明奧麥（OwlMem，「我們」）蒐集哪些資料、原因、還有誰會處理這些資料，以及你有哪些選擇。奧麥由一位居住於加拿大安大略省的個人經營，此人負責你的個人資料，也是你透過下方地址聯絡的對象。聯絡方式：[email protected]。
我們蒐集的資料
| 資料 | 內容 | 原因 |
|---|---|---|
| 帳號 | 電子郵件地址、空間名稱、成員、方案 | 登入、維運你的空間、計費 |
| 登入與權杖 | 一次性登入連結和代理權杖，僅以雜湊值儲存；一個工作階段 Cookie | 身分驗證 |
| 你的內容 | 知識文件、記憶、你選擇的設定 | 提供服務 |
| 保險庫 | 加密的項目、保留 30 天的前一個版本，以及由你的 Passkey 封存的保險庫金鑰副本——這些我們都無法讀取；以明文儲存的項目名稱、說明、版本和存取記錄 | 儲存你的保險庫、讓你還原錯誤、用 Passkey 解鎖 |
| 核准方式 | Passkey 公開金鑰、你的驗證器密鑰，以及若你連結 GitHub 時的 GitHub 帳號 ID 和使用者名稱 | 核准代理存取保險庫 |
| 技術資料 | 登入、代理請求和控制台操作的 IP 位址與時間戳記 | 安全性、防止濫用、速率限制、疑難排解 |
| 帳單 | Stripe 客戶 ID 和訂閱 ID、方案及狀態。卡片資料直接傳送給 Stripe；我們絕不會看到 | 付款 |
| 使用量 | 已用儲存空間、記憶寫入次數和代理數量等統計 | 方案上限及向你顯示的使用量 |
我們不使用廣告或分析追蹤工具，也不會販售或出租個人資料。
我們如何使用資料
僅用於提供、保護和改善奧麥、向你收費，以及就你的帳號與你聯絡（登入連結、帳單、安全通知、本政策的變更）。我們不會用你的內容訓練 AI 模型。在適用 GDPR 的情況下，我們的法律依據是履行與你的契約、我們維護服務安全的正當利益，以及法律義務（例如稅務記錄）。
還有誰會處理資料
| 供應商 | 角色 | 涉及的資料 |
|---|---|---|
| Cloudflare | 位於我們伺服器前端的網路、TLS 和 DDoS 防護 | 所有流量在傳輸過程中都會經過它 |
| Stripe | 付款和發票 | 電子郵件、帳單資料、付款方式 |
| Zoho Mail | 寄送登入和帳號相關郵件 | 電子郵件地址、郵件內容 |
| Ollama (Ollama Cloud) | 把你存為記憶的文字轉成可搜尋事實的語言模型 | 你的代理儲存的記憶文字——不含文件，也不含保險庫 |
| GitHub | 僅在你連接儲存庫或為保險庫核准連結 GitHub 時 | 你的知識庫（同步）；你的 GitHub ID（核准） |
| Google Fonts | 我們網頁上的字型 | 你的瀏覽器載入字型時的 IP 位址 |
若法律要求，我們可能揭露資料，並會通知你，除非法律禁止我們這麼做。若奧麥被出售或合併，本政策仍繼續適用於你的資料。
資料存放位置
你的內容、帳號和保險庫資料存放在我們於加拿大營運的伺服器上。上述供應商可能在其他國家（包括美國）處理資料，並採取其各自的保護措施（例如標準契約條款）。
資料保存期間
- 帳號資料與內容：在你的空間存在期間保存。你關閉空間後，我們會在 30 天內刪除。
- 備份：每日進行，保留 30 天，因此已刪除的資料會在 30 天內從備份中消失。保險庫項目的前一個版本同樣保留 30 天。
- 登入連結 15 分鐘後失效。到期的記憶會在你設定的日期自動失效。
- 存取與稽核記錄：最多 12 個月。
- 帳單記錄：依稅法規定的期間保存。
安全性
流量在傳輸過程中加密。權杖和登入連結僅以雜湊值儲存。每個空間的知識庫都是獨立的儲存庫，每個請求都會核對其所屬的空間。保險庫項目使用 AES-256-GCM 以端對端加密，金鑰只有你持有。沒有任何系統是絕對安全的；如果發生影響你個人資料的外洩事件，我們會及時通知你，不會無故拖延。
Cookie
我們設定一個登入 Cookie：om_s，用來讓你在控制台保持登入。它是必要的 Cookie，設有 HttpOnly，不用於追蹤。如果你在我們的網站上選擇了色彩主題或語言，我們會把這個選擇記在瀏覽器的本機儲存空間，以及一個只存放該選擇的偏好 Cookie（om_theme 或 om_lang）中。我們不使用其他 Cookie。
你的權利
你可以在控制台或透過你的代理，自行查看、匯出、更正和刪除你的內容。你也可以寫信給我們，要求存取、更正、匯出或刪除你的個人資料，或反對、限制我們對資料的使用；我們會在 30 天內回覆。你也可以向加拿大隱私專員辦公室申訴；若你位於歐盟、英國或其他設有資料保護法的地區，也可以向當地主管機關申訴。加州居民：我們不會為跨情境廣告而販售或分享個人資訊。
兒童
奧麥不供未滿 16 歲的人使用，我們也不會在知情的情況下蒐集他們的資料。
變更
我們會在此公布變更，並更新上方的日期。若有重大變更，我們會至少提前 30 天以電子郵件通知帳號擁有者。