隱私政策

最後更新於 2026 年 7 月 16 日

資料控制者：Oomol Studio Limited 註冊地址：China Resources Building, 26 Harbour Road, Wan Chai, Hong Kong

在 OOMOL，我們重視您的隱私並致力於保護您的個人資訊。本隱私政策概述了當您使用我們的 Agent 工具存取服務時，我們如何收集、使用、儲存和保護您的資料。

使用 OOMOL 即表示您同意本隱私政策中描述的做法。如果您不同意本政策的任何部分，請勿使用 OOMOL。

1. 我們收集的資訊

1.1. 您直接提供的資訊

帳戶資訊：當您建立帳戶時，我們收集：

姓名和使用者名稱
電子郵件地址
密碼（加密儲存）
個人資料照片（選填）
公司/組織名稱（選填）

付款資訊：當您訂閱付費服務時，我們的付款處理商（如 Stripe）會收集：

信用卡或簽帳卡資訊
帳單地址
注意：OOMOL 不直接儲存您的完整付款卡資訊

使用者內容：您在使用 OOMOL 時建立或上傳的內容，包括：

Skill 和 AI 工具設定
程式碼和指令碼
上傳的檔案和資料
專案描述和文件
評論和意見回饋

通訊資訊：當您聯絡我們時：

支援請求和對話記錄
問卷意見回饋
社群論壇發文

1.2. 自動收集的資訊

使用資料：我們自動收集您如何使用 OOMOL 的資訊：

存取的功能和頁面
使用的 Skill 和工具呼叫
使用的 AI 服務和 API 呼叫次數
工作階段時長和頻率
錯誤記錄和當機報告

裝置和技術資訊：

IP 位址和大致位置（根據 IP）
裝置類型、作業系統和瀏覽器
裝置識別碼
螢幕解析度和語言偏好

Cookie 和追蹤技術：我們使用以下技術：

必要 Cookie 和本機儲存：用於身分驗證、安全性、同意記錄和基本功能
功能性本機儲存：用於記住您的網站偏好
分析儲存: 預設關閉；僅在您透過網站頁尾的 Cookie 設定明確開啟分析後啟用。
第三方請求：用於連接支援 OOMOL 功能、整合、基礎設施和選用分析的服務供應商

您可以透過瀏覽器設定管理 Cookie 偏好。如需詳細資訊，請參閱我們的 Cookie 政策。

2. 我們如何使用您的資訊

我們將收集的資訊用於以下目的：

2.1. 提供和改進服務

建立和管理您的帳戶
提供您要求的功能和服務
處理交易和傳送相關通知
提供客戶支援
監控和改善平台效能
修復錯誤和技術問題
開發新功能和服務

2.2. 溝通

傳送服務相關通知（如系統維護、安全警示）
回覆您的詢問和請求
傳送產品更新和新功能公告
徵求意見回饋和進行問卷調查
傳送行銷資訊（您可以選擇退出）

2.3. 分析和研究

分析使用趨勢和使用者行為模式
產生彙總的統計資料和分析報告
進行 A/B 測試和產品實驗
改進我們的 AI 演算法和推薦系統

2.4. 安全和合規

偵測、預防和應對詐欺、濫用和安全威脅
驗證使用者身分和防止未經授權的存取
遵守法律義務和執行我們的服務條款
保護 OOMOL、我們的使用者和公眾的權利和安全

2.5. AI 模型訓練（有限）

我們不會使用您的私有使用者內容來訓練 AI 模型
我們可能會使用以下資料來改進服務：
- 公開分享的內容（根據您的授權設定）
- 彙總和匿名化的使用資料
- 錯誤報告和當機記錄
您可以在帳戶設定中選擇退出某些資料使用

3. 資料分享和揭露

我們重視您的隱私。我們不會出售您的個人資訊。我們僅在以下有限情況下分享您的資訊：

3.1. 服務供應商

我們與協助我們營運和改進 OOMOL 的可信賴第三方服務供應商分享資訊，包括：

雲端託管和資料庫服務：Google Cloud，包括 Cloud SQL，用於後端託管、資料儲存和運算
第三方整合供應商：例如當您連接並使用 monday 整合時使用 monday.com。OOMOL 會將使用者跳轉到 https://auth.monday.com 完成 OAuth 授權，並向 https://api.monday.com 傳送已授權的 API 請求來執行您要求的操作。
AI 服務供應商：如 OpenAI、Anthropic（當您使用相關功能時）
付款處理商：如 Stripe（用於處理付款）
分析服務：PostHog，使用 https://t.oomol.com 作為 OOMOL 的分析端點，並使用 https://eu.posthog.com 作為 PostHog 服務主機。預設關閉；僅在您透過網站頁尾的 Cookie 設定明確開啟分析後啟用。
客戶支援工具：如 Zendesk（用於支援請求）
電子郵件服務：如 SendGrid（用於傳送通知）

所有服務供應商都受保密義務約束，僅可出於提供服務的目的使用您的資訊。

3.2. 使用者之間的分享

當您公開分享 Skill 或 AI 工具時，其他使用者可以檢視和使用該內容
您的公開個人資料資訊（如使用者名稱、大頭貼）可能對其他使用者可見
您在社群論壇或評論中發布的內容是公開的

3.3. 法律要求

如有以下情況，我們可能會揭露您的資訊：

遵守法律、法規、法院命令或政府要求
執行我們的服務條款和其他協議
保護 OOMOL、我們的使用者或公眾的權利、財產或安全
偵測、預防或應對詐欺、安全或技術問題

3.4. 業務轉讓

如果 OOMOL 參與合併、收購、破產或資產出售，您的資訊可能會作為交易的一部分轉移。我們將在您的個人資訊轉移並受不同隱私政策約束前通知您。

3.5. 經您同意

在上述情況之外，我們會在獲得您的明確同意後才分享您的個人資訊。

3.6. Google API 服務

OOMOL’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

我們不會為建立、訓練或改進機器學習或人工智慧模型（包括基礎模型、通用模型和前沿模型）而轉讓、出售或使用 Google 使用者資料。OOMOL 如何存取、使用、儲存和分享 Google 使用者資料，詳見 Google API 服務聲明。

4. 資料安全

我們非常重視資料安全，並實施多層安全措施來保護您的資訊。

4.1. 技術安全措施

加密：傳輸中的資料使用 TLS/SSL 加密；靜態資料使用 AES-256 加密
存取控制：嚴格的權限管理和多因素驗證（MFA）
網路安全：防火牆、入侵偵測系統和 DDoS 防護
安全稽核：定期進行安全評估和滲透測試
資料隔離：多租戶環境中的邏輯資料隔離

4.2. 組織安全措施

員工僅在需要時才能存取客戶資料
所有員工簽署保密協議並接受安全培訓
實施資料存取記錄和監控系統
建立安全事件回應計畫

4.3. 安全限制

雖然我們採取合理的預防措施，但沒有任何透過網際網路傳輸資料或電子儲存的方法是 100% 安全的。我們不能保證絕對的安全性。

4.4. 您的責任

您也有責任保護您的帳戶：

使用強密碼並定期變更
不要與他人分享您的密碼
啟用多因素驗證
及時報告任何可疑活動

4.5. 資料外洩通知

如果發生資料外洩，可能會影響您的個人資訊，我們將：

在發現後 72 小時內通知相關使用者。
說明外洩的性質和影響
提供補救措施和保護建議
向相關監管機構報告（如適用）

向使用者發出通知的 72 小時期限為我們的服務承諾。向監管機構報告及通知個人的適用法定義務將分別評估。在 GDPR 適用時，第 33 條通常要求在知悉洩露後 72 小時內向監管機構報告，除非不太可能對個人造成風險；第 34 條要求在可能造成高風險時及時通知個人，適用其規定的例外。

5. 資料保留和刪除

5.1. 資料保留期限

我們僅在必要的時間內保留您的個人資訊：

帳戶資料：在您的帳戶處於活動狀態期間
使用資料：通常保留 24 個月用於分析
付款記錄：根據稅務和會計要求保留 7 年
支援記錄：保留 3 年用於品質保證
法律義務資料：按法律要求的時間保留

5.2. 帳戶刪除

當您刪除帳戶時：

您的個人資料和帳戶資訊將在 30 天內刪除
您的私有使用者內容將被永久刪除
公開分享的內容可能仍然可見（如果其他使用者已複製）
某些資料可能因法律要求而保留

5.3. 資料匯出

在刪除帳戶之前，您可以：

匯出您的 Skill 和專案資料
下載您上傳的檔案
請求您的個人資料副本

6. 您的隱私權利

根據適用法律（如 GDPR、CCPA），您對您的個人資訊享有以下權利：

6.1. 存取權

您有權知道我們收集了關於您的哪些個人資訊，並獲得該資訊的副本。

6.2. 更正權

您有權要求更正不準確或不完整的個人資訊。

6.3. 刪除權（被遺忘權）

您有權要求刪除您的個人資訊，但以下情況除外：

完成交易或提供服務所必需
遵守法律義務
行使言論自由或研究目的
內部合法用途

6.4. 資料可攜權

您有權以結構化、常用和機器可讀的格式接收您的個人資訊，並有權將該資料傳輸給另一個控制者。

6.5. 拒絕權

您有權拒絕：

出於行銷目的處理您的個人資訊
基於合法利益的資料處理
自動化決策和分析

6.6. 限制處理權

在某些情況下，您有權限制我們如何使用您的個人資訊。

6.7. 撤回同意權

如果我們基於您的同意處理資料，您有權隨時撤回同意，但不影響撤回前基於同意的處理的合法性。

6.8. 行使您的權利

要行使這些權利，請透過 privacy@oomol.com 聯絡我們。我們將在 30 天內回覆您的請求。

身分驗證：為保護您的隱私，我們可能需要驗證您的身分後才能處理請求。

無歧視：您行使隱私權利不會受到歧視性待遇。

7. 國際資料傳輸

7.1. 資料儲存位置

我們的伺服器主要位於新加坡。如果您從新加坡以外的地區存取 OOMOL，您的資訊將被傳輸到新加坡並在新加坡處理和儲存。

7.2. 跨境傳輸保障措施

對於歐盟/歐洲經濟區使用者，我們透過以下方式確保資料傳輸的安全：

使用歐盟委員會批准的標準合約條款（SCC）
確保資料處理商提供充分的資料保護
遵守 GDPR 的跨境資料傳輸要求

7.3. 歐盟代表

根據 GDPR 要求，如適用，我們將在歐盟指定資料保護代表。相關資訊將在需要時更新。

8. 第三方連結和服務

8.1. 第三方網站

OOMOL 可能包含指向第三方網站、外掛或服務的連結。我們不對這些第三方的隱私做法或內容負責。

8.2. 第三方整合

當您使用第三方整合（如 AI 服務、儲存服務）時：

您的資料可能會與這些第三方分享
這些服務有其自己的隱私政策
我們建議您檢視這些政策

8.3. 社群媒體功能

我們的服務可能包含社群媒體功能（如分享按鈕）。這些功能可能會收集您的 IP 位址和存取的頁面，並可能設定 Cookie。

Cookie 是儲存在您裝置上的小型文字檔案，用於幫助網站記住您的偏好和活動。

必要 Cookie（始終啟用）

用途：身分驗證、安全性、基本功能
範例：工作階段 ID、CSRF 權杖
這些 Cookie 對服務運作至關重要，無法停用

功能 Cookie

用途：記住您的偏好設定
範例：語言選擇、主題偏好、版面設定
您可以停用這些 Cookie，但可能影響某些功能

分析 Cookie

用途：瞭解彙總後的網站使用情況，以便改進體驗、內容和效能
使用的服務：PostHog，透過 https://t.oomol.com 和 https://eu.posthog.com
收集的資料：頁面互動、功能使用事件、語言地區、網站路徑、瀏覽器和裝置中繼資料，以及根據 IP 位址的大致位置
預設關閉；僅在您透過網站頁尾的 Cookie 設定明確開啟分析後啟用。

行銷 Cookie

我們不會在 OOMOL 網站或 monday OAuth 流程中使用廣告 Cookie、廣告平台或第三方行銷像素。

您可以透過以下方式管理 Cookie：

瀏覽器設定：

大多數瀏覽器允許您檢視、刪除和封鎖 Cookie
請檢視您的瀏覽器說明文件瞭解具體操作

我們的 Cookie 偏好設定工具：

首次存取時，我們不會顯示 Cookie 橫幅
功能 Cookie 和分析 Cookie 預設關閉，只有您在 Cookie 設定中明確啟用後才會開啟。
您可以隨時從網站頁尾變更您的偏好

退出分析追蹤：

您可以在 Cookie 偏好設定工具中關閉選用分析。關閉分析後，PostHog 將停止收集事件。

我們的服務供應商可能會設定自己的 Cookie。我們不控制這些第三方 Cookie。

10. 兒童隱私

10.1. 年齡限制

OOMOL 主要面向 18 歲及以上的使用者。13-17 歲的使用者可以在父母或監護人同意下使用。

10.2. 未滿 13 歲的兒童

我們不會故意收集 13 歲以下兒童的個人資訊。如果您是父母或監護人，發現您的孩子未經您同意向我們提供了個人資訊，請透過 privacy@oomol.com 聯絡我們。

10.3. 父母權利

父母和監護人有權：

檢視他們孩子的個人資訊
要求刪除資訊
拒絕進一步收集或使用資訊

11. 隱私政策變更

11.1. 更新通知

我們可能會不時更新本隱私政策以反映：

我們服務的變化
法律或監管要求的變化
我們隱私做法的改進

11.2. 如何通知您

對於重大變更，我們將：

透過電子郵件通知您（至少提前 30 天）
在平台上顯示顯著通知
更新本頁面頂部的「最後更新」日期

11.3. 生效

更新後的政策將在發布後立即生效，除非另有說明。繼續使用我們的服務即表示您接受更新後的政策。

12. 加州居民的特殊權利（CCPA）

如果您是加州居民，根據《加州消費者隱私法》（CCPA），您享有額外的權利：

12.1. 知情權

您有權知道我們在過去 12 個月內：

收集了哪些個人資訊類別
個人資訊的來源類別
收集或出售個人資訊的商業目的
我們與之分享個人資訊的第三方類別

12.2. 不出售

我們不出售您的個人資訊。

12.3. 無歧視權

您行使 CCPA 權利不會受到歧視性待遇，包括：

拒絕提供服務
收取不同的價格或費率
提供不同級別或品質的服務

12.4. 授權代理人

您可以指定授權代理人代表您提出請求。

13. 歐盟居民的特殊權利（GDPR）

如果您是歐盟/歐洲經濟區居民，根據《一般資料保護規則》（GDPR），您享有額外的權利：

13.1. 合法處理基礎

我們基於以下合法基礎處理您的個人資料：

合約履行：提供您請求的服務
合法利益：改進服務、安全和詐欺預防，以及瞭解彙總後的網站使用情況
同意：行銷通訊以及法律要求基於同意的其他處理
法律義務：遵守歐盟或成員國法律

13.2. 資料保護官（DPO）

您可以透過 dpo@oomol.com 聯絡我們的資料保護官。

13.3. 向監管機構投訴

您有權向資料保護監管機構投訴我們對您個人資料的處理。

14. 聯絡我們

14.1. 隱私問題

如果您對本隱私政策或我們的隱私做法有任何問題、疑慮或投訴，請聯絡我們：

電子郵件：privacy@oomol.com 資料保護官：dpo@oomol.com 一般支援：support@oomol.com

14.2. 回應時間

我們將在收到您的隱私請求後 30 天內回覆（GDPR 要求）。對於複雜的請求，我們可能需要最多 60 天，並會提前通知您。

感謝您信任 OOMOL。保護您的隱私對我們至關重要，我們致力於維護您的信任。