SOrange 隐私协议

本隐私政策说明上海活水长流科技有限公司及其关联服务（以下简称“我们”或“SOrange”）如何收集、使用、存储、共享和保护您在使用 SOrange 网站、桌面应用、Agent 工作台、外部连接和相关服务时产生的信息。

1. 我们收集的信息

• 账号与联系信息，例如邮箱、昵称、登录标识、邀请码、认证状态和您主动提供的联系方式。
• 您在服务中提交、上传、导入、粘贴、生成或保存的内容，例如文本、文件、任务记录、工作台配置、模型输入和模型输出。
• 使用与设备信息，例如访问时间、页面、功能操作、错误日志、设备类型、浏览器、系统版本、IP 地址和安全审计记录。
• 外部连接数据。仅在您主动授权后，我们会根据您同意的权限访问第三方服务数据。例如，Gmail 连接可能使用 https://www.googleapis.com/auth/gmail.readonly 范围读取邮件及设置，用于同步、搜索、摘要和在您的私有工作区中回答与邮件相关的问题。

2. 我们如何使用信息

• 创建和维护账号、登录状态、权限、邀请和安全校验。
• 提供 SOrange 的 Agent 工作台、外部连接、数据同步、搜索、摘要、自动化和个性化体验。
• 排查故障、保护服务安全、防止滥用、进行审计、提升稳定性和性能。
• 发送必要的服务通知、授权状态、账户安全提醒和支持回复。

我们不会出售您的个人信息。除非另行取得您的明确同意、履行法律义务、处理安全事件、提供您请求的服务或进行必要的支持排障，我们不会让人工读取您的私有内容。

3. Google API 与 Gmail 数据的使用

当您连接 Gmail 或其他 Google 服务时，SOrange 只会在您明确授权的范围内访问 Google 用户数据。我们使用 Google 用户数据的目的，是为您提供邮件同步、搜索、摘要、引用和相关 Agent 功能。

• 我们不会将 Google 用户数据出售给任何第三方。
• 我们不会将 Google 用户数据用于广告投放、广告画像、信用评估或与您请求的功能无关的目的。
• 我们不会使用从 Google API 获得的 Gmail 内容训练通用 AI 或机器学习模型。
• 除非您明确要求、为安全排障所必需、为遵守法律法规所必需，或为保护您和服务安全所必需，我们不会允许人工读取 Gmail 内容。
• 您可以随时在 SOrange 中断开连接，或在 Google 账号权限页面撤销 SOrange 的访问权限。

SOrange 对从 Google API 接收的信息的使用和传输，将遵守 Google API Services User Data Policy，包括 Limited Use 要求。

4. 信息共享

我们仅在必要范围内共享信息，包括：为提供云服务、邮件发送、身份认证、模型调用、存储、安全和运维而使用的服务提供商；您主动授权连接的第三方服务；法律法规、监管要求、司法程序或安全事件处置要求；公司合并、分立、重组或资产转让中依法需要处理的场景。

5. 存储、保留与删除

我们会在实现本政策所述目的所需期间内保留信息，或根据法律法规、争议解决、安全审计和备份机制保留必要记录。您可以停止使用服务、断开第三方连接，或通过本政策中的联系方式请求访问、更正、删除或导出您的个人信息。

6. 安全保护

我们采用合理的技术和管理措施保护您的信息，包括访问控制、传输加密、权限隔离、日志审计和安全排障机制。但任何互联网服务都无法保证绝对安全。请您妥善保管账号、设备和授权会话。

7. 您的权利

在适用法律允许的范围内，您可以请求访问、更正、复制、删除您的个人信息，撤回同意，注销账号，或对个人信息处理提出疑问和投诉。我们可能需要验证您的身份后再处理请求。

8. 未成年人

SOrange 主要面向成年人和经授权的业务用户。若您为未成年人，请在监护人同意和指导下使用服务。

9. 政策更新

我们可能根据产品、法律或运营变化更新本政策。重大变更将通过网站、应用内提示、邮件或其他合理方式通知您。更新后的政策自公布或通知载明之日起生效。

10. 联系我们

如您对隐私、数据保护、Google 数据使用或账号数据请求有任何问题，请通过 support@sorange.ai 联系我们。