Google API 服务声明

最后更新于 2026 年 7 月 26 日

本页说明 OOMOL 如何访问、使用、存储和共享通过 Google API 获取的数据，并声明 OOMOL 遵循 Google API Services User Data Policy 的 Limited Use 要求。

本页是 OOMOL 隐私政策与 OOMOL 服务条款的补充。同一实践在本页与隐私政策中都有描述时，两者同时适用。

1. Limited Use 合规声明

以下声明以 Google 政策原文发布，不作翻译。

OOMOL’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

对于 Gmail、Google Drive、Google Calendar、Google Sheets、Google Docs、Google Slides 等 Google Workspace 服务：

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

对于 Google Photos：

The use of information received from Photos APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

2. OOMOL 是什么

OOMOL 是你已在使用的工具与你运行的程序之间的连接层，由三部分组成：

• OOMOL Console：连接账号，管理权限、日志和用量。
• oo CLI：运行在你机器上的命令行程序，用它调用已连接的应用。
• OOMOL Connector：托管服务，保管凭据并代表你执行 API 调用。你也可以自行部署为 self-hosted OpenConnector。

你在 OOMOL Console 中完成 Google 的 OAuth 授权流程来连接 Google 账号。OOMOL 只申请你所选 Google 服务需要的 scope，并保存由此获得的凭据，使后续动作无需重新登录。

OOMOL 支持的 Google 服务包括 Gmail、Google Drive、Google Calendar、Google Sheets、Google Docs、Google Slides、Google Forms、Google Tasks、Google Photos、YouTube、Google Analytics、Google Search Console 和 Google BigQuery。

3. 一次请求如何到达 Google

OOMOL 对 Google API 的每一次调用，都对应你发起的一个具体动作，例如 gmail.get_message 或 googledrive.download_file。OOMOL 附加你已授权的凭据，调用 Google API，并把响应返回给发起该动作的一方。

OOMOL 不会主动读取你的 Google 数据。只有在以下情况下，OOMOL 才会调用 Google API：

• 你从 oo CLI、OOMOL Console 或 OOMOL HTTP API 运行了一个动作；或
• 你配置的触发器按你设定的周期轮询新事件。

断开账号连接或删除触发器即可随时终止上述访问。

当 AI Agent 调用 OOMOL 时

多数人通过 Claude Code、Codex、Cursor 这类 AI Agent 来驱动 oo CLI。这是你的选择，而非必需：oo CLI、OOMOL Console 和 OOMOL HTTP API 都可以单独使用。

当你使用 Agent 时：

• Agent 运行在你的环境中，使用你自己的模型服务商账号，发出的是你本可以自己敲的同一条 CLI 命令。
• OOMOL 把 Google API 响应返回给发起动作的进程。数据进入 Agent 的上下文，是因为你指示它这样做。
• 该模型服务商如何处理这些数据，由你与它之间的协议约定。
• Agent 不会拿到你的 Google 凭据。OOMOL 在服务端注入凭据，原始 token 不会暴露给调用方。
• 你可以在 OOMOL Console 中按连接允许或禁止具体动作，从而决定 Agent 能够执行哪些 Google 操作。

4. 人工智能与机器学习

OOMOL 不会为创建、训练或改进机器学习或人工智能模型而转让、出售或使用 Google 用户数据，其中包括基础模型、通用模型和前沿模型。

具体而言：

• Google 用户数据绝不会被加入训练语料或微调数据集。
• OOMOL 不会基于 Google 用户数据构建 embedding、向量索引或其他衍生数据集。OOMOL 的动作搜索是对 OOMOL 自有动作名称与 schema 目录的关键词索引，不索引你的数据。
• OOMOL 不会将 Google 用户数据与任何模型一同存储。
• OOMOL Connector 运行时不做任何模型调用。它完成鉴权、调用 Google API、返回响应。
• OOMOL 托管的 AI 服务（如图像、视频、语音生成）只接收调用方在请求中传入的内容。它们无法访问你已连接的账号，也读不到你的 Google 数据。

如果你运行的 AI Agent 通过 OOMOL 接收到 Google 数据，那是在推理阶段用于完成你所请求的动作，使用的是你自己的模型服务商账号，并受你与该服务商的协议约束。

5. 人工查看 Google 用户数据

OOMOL 不允许人工查看 Google 用户数据，除非：

• OOMOL 已获得并记录你的明确同意或肯定性授权，以查看特定的邮件、文件或其他数据，例如帮助你重新访问某项服务；
• 相关数据（含衍生数据）经过聚合和匿名化处理，并依照适用的隐私及司法辖区法律要求用于内部运营；
• 出于安全目的确有必要，例如排查缺陷或调查滥用；或
• 为遵守适用法律或法规确有必要。

6. 转让、出售与广告

OOMOL 不会向广告平台、数据经纪商或信息转售方转让或出售 Google 用户数据。OOMOL 不会将 Google 用户数据用于投放广告，包括再营销、个性化广告和基于兴趣的广告，也不会用于评估信用状况或放贷。

Google 用户数据仅在以下情形下传输：

• 为完成你发起的动作，即在 Google、OOMOL Connector 与发起动作的客户端之间传递请求及其结果；
• 出于安全目的，例如调查滥用；
• 为遵守适用法律；或
• 作为合并、收购或资产出售的一部分，且已事先取得你的明确同意。

站点分析不会接收 Google 用户数据。OOMOL 的产品分析只记录运行了哪个动作、是否成功、耗时多久。

7. 存储与保留

凭据。 OAuth access token 与 refresh token 加密存储，仅在动作执行时于内存中解密。它们不会返回给 oo CLI、Agent 或你的浏览器。断开账号连接会删除已存储的凭据。

Google 用户数据。 OOMOL 读取 Google 用户数据，只为完成你发起的动作，并把结果返回给发起该动作的客户端。OOMOL 不会为自身目的收集 Google 用户数据，也不会用它构建任何产品、数据集或模型。运行 OOMOL 所依赖的基础设施服务商见隐私政策。

自托管。 当你自行运行 OpenConnector 时，凭据和数据都留在你自己的环境中，OOMOL 不会收到它们。

OOMOL 不会爬取 Google 服务，也不会建立 Google 用户数据的数据库，包括用于模型训练的数据库。

8. 管理与撤销授权

• 在 OOMOL Console 的 Connections 中断开 Google 账号。这会删除已存储的凭据，该账号上的动作会立即停止工作。
• 在 OOMOL Console 中查看或禁止某个连接下的具体动作。
• 直接在 Google 的第三方应用与服务中撤销对 OOMOL 的授权。
• 按隐私政策所述申请删除你的 OOMOL 账号及相关数据。

9. 联系我们

关于本声明或 OOMOL 如何处理 Google 用户数据的问题：

隐私：privacy@oomol.com 数据保护官：dpo@oomol.com 支持：support@oomol.com

Oomol Studio Limited，China Resources Building, 26 Harbour Road, Wan Chai, Hong Kong