隐私政策
生效日期：2026 年 3 月 7 日 · 最后更新：2026 年 3 月 7 日
1. 引言
本隐私政策描述了 OpenLegion（「我们」）在您访问 openlegion.ai（「网站」）或使用我们的托管服务、API 及相关服务（统称「服务」）时，如何收集、使用和披露信息。
使用本服务即表示您同意本隐私政策中描述的做法。如果您不同意，请勿使用本服务。
2. 我们收集的信息
2.1 您提供的信息
- 账户信息：创建账户时的电子邮件地址、姓名和密码。
- 支付信息：由我们的第三方支付处理商（Polar）处理的账单详情。我们不会在自己的服务器上保存完整的信用卡号。
- 通讯信息：您通过电子邮件、在线客服（Tawk.to）或 Discord 联系我们时提供的信息。
- 客户数据：您提交至本服务的智能体配置、工作流定义及其他数据。
2.2 自动收集的信息
- 使用数据：访问的页面、使用的功能、时间戳、来源 URL 和一般交互模式。
- 设备信息：浏览器类型、操作系统、屏幕分辨率和设备标识符。
- IP 地址：为安全、分析和大致地理定位目的而收集。
- Cookie 及类似技术：请参见下文第 6 条。
3. 我们如何使用您的信息
我们使用收集的信息用于：
- 提供、运营和维护本服务；
- 处理付款并发送与账单相关的通知；
- 回复您的咨询并提供客户支持；
- 分析使用模式以改善本服务（通过 Google Analytics 和 Microsoft Clarity）；
- 检测、预防和解决技术问题、欺诈或滥用行为；
- 发送事务性邮件（账户确认、密码重置、账单收据）；
- 遵守法律义务。
我们不出售您的个人信息。我们不使用客户数据训练 AI 模型。
4. 第三方服务
我们使用以下第三方服务，这些服务可能按照其各自的隐私政策收集信息：
- Google Analytics — 网站分析和流量统计。
- Microsoft Clarity — 用于用户体验分析的会话录制和热力图。
- Tawk.to — 客户支持在线聊天组件。
- Polar — 支付处理。
- LLM API 提供商（如 Anthropic、OpenAI、Google、Mistral）— AI 模型推理。发送至这些提供商的提示和智能体数据受其各自的隐私政策和数据处理条款约束。OpenLegion 不对第三方 LLM 提供商处理数据的方式承担责任。
我们建议您查阅这些第三方服务的隐私政策。
5. 数据共享与披露
我们仅在以下情况下共享您的信息：
- 服务提供商：协助运营本服务的第三方供应商（托管、支付处理、分析），其根据合同义务保护您的数据。
- 法律要求：法律、传票、法院命令或政府请求要求时。
- 权利保护：为执行我们的服务条款、保护我们的权利或安全或调查欺诈行为。
- 业务转让：在合并、收购或资产出售的情况下，您的信息可能作为该交易的一部分被转让。
6. Cookie 和追踪技术
我们使用 Cookie 和类似技术（像素、本地存储）用于分析、功能和安全目的。网站使用：
- 必要 Cookie：本服务正常运行所需的 Cookie（会话管理、身份验证）。
- 分析 Cookie：Google Analytics 和 Microsoft Clarity Cookie，用于了解访客如何与网站互动。
- 第三方 Cookie：由 Tawk.to 设置的在线聊天功能 Cookie。
您可以通过浏览器设置控制 Cookie。禁用 Cookie 可能会影响本服务的功能。
7. 数据保留
我们在您的账户处于活跃状态或提供本服务所需期间保留您的信息。我们还可能在遵守法律义务、解决争议和执行协议所需的期间保留信息。当数据不再需要时，我们将在合理的时间范围内删除或匿名化处理。
8. 数据安全
我们采取商业上合理的技术和组织措施保护您的信息。但是，互联网传输或电子存储没有任何方法是 100% 安全的。我们无法保证绝对安全，亦不对任何未经授权的访问、数据泄露或数据丢失承担责任。
9. 您的权利
根据您所在司法管辖区的法律，您可能拥有以下关于个人信息的权利：
- 访问权：请求获得我们持有的您的个人信息的副本。
- 更正权：请求更正不准确或不完整的数据。
- 删除权：请求删除您的个人信息，须遵守法律保留要求。
- 可携带权：请求以结构化、机器可读的格式获取您的数据。
- 异议权：反对为某些目的处理您的个人信息。
- 选择退出销售：我们不出售个人信息。如有变更，我们将提供明确的退出机制。
如需行使上述任何权利，请联系 support@openlegion.ai。我们将在 30 天内（或适用法律要求的期限内）作出回复。
10. 加利福尼亚州居民（CCPA）
如果您是加利福尼亚州居民，您依据《加利福尼亚消费者隐私法》（CCPA）享有额外权利，包括知悉我们收集哪些个人信息的权利、请求删除的权利以及选择退出个人信息销售的权利。我们不出售个人信息。如需行使您的 CCPA 权利，请联系 support@openlegion.ai。
11. 欧洲经济区（GDPR）
如果您在欧洲经济区，我们处理您个人数据的法律依据包括：(a) 您的同意；(b) 履行合同；(c) 遵守法律义务；以及 (d) 我们的合法利益（改善和保护本服务），但前提是这些利益不会超越您的数据保护权利。
如果您认为我们侵犯了您在 GDPR 下的权利，您可以向当地数据保护监管机构投诉。
12. 国际数据传输
您的信息可能被传输到美国或我们的服务提供商运营的其他国家/地区进行处理。这些国家/地区的数据保护法律可能与您所在司法管辖区不同。使用本服务即表示您同意此类传输。
13. 儿童隐私
本服务不面向 18 岁以下的个人。我们不会故意收集儿童的个人信息。如果我们发现收集了儿童的数据，我们将立即删除。
14. 本政策的变更
我们可能随时更新本隐私政策。变更将通过更新本页顶部的「最后更新」日期来体现。在任何变更后继续使用本服务即构成对更新后的隐私政策的接受。
15. 联系我们
如果您对本隐私政策有疑问或希望行使您的权利，请通过以下方式联系我们： support@openlegion.ai