osmu 隐私政策
生效日期: 2025年1月1日 最后更新: 2026-09-25
Agnome(以下简称"公司")重视用户的个人信息,并遵守包括韩国《个人信息保护法》、《信息通信网络利用促进及信息保护等相关法律》、欧盟GDPR(《通用数据保护条例》)和美国CCPA(《加州消费者隐私法》)在内的适用法律。本隐私政策说明公司如何处理AI内容翻译和转换服务osmu(以下简称"服务")的个人信息。
第1条(收集的个人信息)
Campaign记录
为提供Campaign工作区，我们保存活动标题、受众、优惠、目标、截止日期、目标URL、行动号召文字、分发状态、渠道和汇总点击数。您可以自行选择添加结果类型、数量、金额、货币和最多2,000个字符的备注。请勿在备注中输入他人的个人或敏感信息。链接统计仅保存汇总计数器，不保存IP地址、访客资料或按访客记录的点击历史。
您可在服务中删除单个结果。归档活动不会删除活动或其记录。如需删除账户，请联系support@osmu.app；账户和Campaign记录将依照法律及本政策删除或保留。
1. 必需信息
| 收集时点 | 收集信息 | 目的 |
|---|---|---|
| 注册 | 电子邮件地址 | 创建账户、使用服务、客户支持 |
| 服务使用 | 输入URL、转换结果 | 提供服务 |
| 支付 | 支付方式信息(卡号后4位、发卡机构) | 支付处理、退款 |
2. 可选信息
| 收集时点 | 收集信息 | 目的 |
|---|---|---|
| 个人资料设置 | 用户名、头像 | 个性化服务 |
| 客户咨询 | 咨询内容、附件 | 客户支持 |
3. 自动收集信息
| 收集信息 | 目的 |
|---|---|
| IP地址、浏览器类型、操作系统 | 改善服务、安全 |
| Cookie、访问日志、使用记录 | 优化服务、统计分析 |
| 设备信息 | 验证服务兼容性 |
第2条(收集方法)
公司通过以下方法收集个人信息:
- 注册及服务使用: 用户直接输入
- 社交登录: 通过Google、GitHub等OAuth提供商提供的信息
- 支付: 通过LemonSqueezy收集支付信息
- 自动收集: 在使用服务时通过Cookie、日志等自动生成和收集
第3条(使用个人信息的目的)
公司将收集的个人信息用于以下目的:
1. 提供服务
- 识别和认证会员
- 提供URL内容翻译和转换服务
- 存储和检索转换结果
2. 支付和结算
- 处理付费服务支付
- 开具发票和管理支付历史
- 处理退款
3. 客户支持
- 回应咨询和处理投诉
- 公告和服务变更通知
- 解决纠纷
4. 改善服务
- 服务使用统计分析
- 开发新功能和改善质量
- 提供个性化服务
5. 遵守法律
- 根据适用法律保存记录
- 应对法律纠纷
第4条(AI及数据处理)
1. 不用于AI模型训练保证
公司不会将用户输入的内容用于AI模型训练。
- 用户输入的URL内容和翻译结果仅用于提供服务的目的进行处理。
- 公司使用的外部AI服务(OpenAI、Google Gemini/Vision、Anthropic Claude等)均为不使用客户数据进行模型训练的企业/API合约。
- 公司可能为改善服务质量而添加或更改AI提供商,所有AI提供商必须满足相同的数据保护标准(不用于模型训练、处理后立即删除)。
2. 数据处理方法
| 处理阶段 | 处理内容 | 数据保留 |
|---|---|---|
| 内容分析 | 从URL提取文本/图像 | 处理后仅保存结果 |
| AI翻译/转换 | 通过外部API(OpenAI、Google、Anthropic)传输和处理 | 处理后立即删除(符合API提供商政策) |
| 结果存储 | 最终转换结果(缓存) | 为用户便利加密存储(严格限于该用户,应要求删除) |
3. 自动化决策
本服务使用AI执行自动翻译和内容转换。用户可要求修改或重新翻译结果。
第5条(向第三方披露)
公司原则上不会在未经用户同意的情况下向第三方披露个人信息。但是,个人信息可能仅在提供服务所需的范围内向以下方披露。
1. 服务运营所需的披露
| 接收方 | 服务器位置 | 目的 | 提供信息 | 保留期限 |
|---|---|---|---|---|
| Supabase | 美国(AWS us-east-1) | 用户认证和账户管理 | 邮箱、个人资料信息 | 直到账户删除 |
| Lemon Squeezy, LLC | 美国 | 支付处理和订阅管理 | 邮箱、支付信息 | 交易结束后依据适用法律 |
| AI服务提供商 (OpenAI、Google、Anthropic等) | 美国等 | 内容翻译、摘要、转换 | 待翻译文本 | 处理后立即删除,不用于训练 |
| Supabase, Inc. | 美国(AWS ap-northeast-2) | 数据库存储 | 所有服务数据 | 直到账户删除 |
2. 依法披露
根据适用法律,个人信息可能会应调查机关的合法请求而披露。
第6条(个人信息的国际传输)
为提供服务,用户的个人信息可能会传输到海外。公司采取适当的保护措施(标准合同条款等)以确保个人信息的安全处理。
| 接收方 | 传输国 | 服务器位置 | 传输信息 | 传输目的 |
|---|---|---|---|---|
| Supabase | 美国 | AWS us-east-1 | 邮箱、个人资料 | 认证服务 |
| Lemon Squeezy, LLC | 美国 | - | 邮箱、支付信息 | 支付处理 |
| AI服务提供商 (OpenAI、Google、Anthropic) | 美国等 | - | 文本/图像内容 | AI翻译与转换 |
| Supabase, Inc. | 美国 | AWS ap-northeast-2 (首尔) | 服务数据 | 数据存储 |
第7条(保留和使用期限)
1. 原则
公司在收集和使用目的达成后,立即销毁个人信息。
2. 保留期限
| 信息 | 保留期限 | 法律依据 |
|---|---|---|
| 会员账户信息 | 直到账户删除 | 提供服务 |
| 转换作业记录 | 最近10项(或用户设置) | 提供服务和便利 |
| 支付和交易记录 | 5年 | 税法和消费者保护法 |
| 登录记录 | 3个月 | 安全和防欺诈 |
| 客户咨询记录 | 3年 | 消费者保护 |
3. 账户删除
删除账户时,个人信息将立即销毁。但是,法律要求保留的信息将单独存储规定期限。
第8条(个人信息的销毁)
1. 销毁程序
保留期限已满或处理目的已达成的个人信息将移至单独的数据库,并根据内部政策和适用法律安全销毁。
2. 销毁方法
- 电子文件: 使用无法恢复的方法永久删除
- 纸质文件: 粉碎或焚烧
第9条(用户权利及行使方法)
用户可行使以下权利:
1. 权利
| 权利 | 说明 |
|---|---|
| 访问权 | 请求查看个人信息处理状态 |
| 更正权 | 请求更正不准确的个人信息 |
| 删除权 | 请求删除个人信息 |
| 限制处理权 | 请求停止处理个人信息 |
| 撤回同意权 | 撤回对收集和使用个人信息的同意 |
| 数据可携权 | 请求转移个人信息 |
2. 如何行使权利
- 服务内设置: 通过账户设置页面直接修改/删除
- 电子邮件请求: 通过support@osmu.app请求
- 请求在身份验证后10天内处理。
3. 代表
法定代表人或授权代理人可代表用户行使权利。
第10条(Cookie及跟踪技术)
1. 什么是Cookie?
Cookie是网站存储在用户浏览器中的小文本文件,用于识别用户和改善服务。
2. 使用目的
| Cookie类型 | 目的 |
|---|---|
| 必要Cookie | 维持登录状态、安全 |
| 功能Cookie | 语言设置、用户偏好存储 |
| 分析Cookie | 服务使用统计收集 |
3. 如何拒绝Cookie
用户可通过浏览器设置拒绝Cookie存储。但是,拒绝必要Cookie可能会限制服务使用。
对于EU/EEA地区的用户,非必要Cookie(如分析Cookie)仅在获得明确同意的情况下收集。
- Chrome: 设置 > 隐私和安全 > Cookie和其他网站数据
- Firefox: 设置 > 隐私与安全 > Cookie和网站数据
- Safari: 偏好设置 > 隐私
4. Do Not Track (DNT)信号
目前,公司不单独响应浏览器的"Do Not Track"信号。这是因为DNT的行业标准尚未确立。标准确立后将更新响应政策。
第11条(安全措施)
公司采取以下措施确保个人信息安全:
1. 技术措施
- 加密: 个人信息通过SSL/TLS加密通信传输。
- 访问控制: 最小化对个人信息的访问权限。
- 安全程序: 运行安全系统以应对黑客攻击、恶意软件等。
2. 管理措施
- 访问权限管理: 最小化个人信息处理人员并进行培训。
- 内部管理计划: 制定并实施个人信息保护内部管理计划。
3. 物理措施
- 数据中心安全: 利用云服务提供商的物理安全措施。
第12条(儿童隐私保护)
- 公司不会故意收集用户居住国法定允许年龄以下儿童的个人信息。(例如:韩国14岁、欧洲16岁、美国13岁)
- 法定允许年龄以下的儿童需要法定监护人同意才能使用服务。
- 如发现未经法定监护人同意收集的儿童个人信息,将立即删除。
第13条(联系信息)
公司已指定数据保护负责人负责用户隐私保护和投诉处理。关于隐私和支持的所有咨询,请联系:
| 项目 | 详情 |
|---|---|
| 数据保护负责人 | support@osmu.app |
| 一般支持 | support@osmu.app |
韩国用户: 您也可以就隐私相关问题联系以下机构:
- 个人信息侵害举报中心: privacy.kisa.or.kr (拨打118)
- 个人信息纠纷调解委员会: www.kopico.go.kr (1833-6972)
EU/EEA用户: 您可向当地数据保护机构(DPA)提出投诉。
加州用户: 您可就隐私相关问题联系加州总检察长办公室。
第14条(GDPR合规 - EU/EEA用户)
EU/EEA用户根据GDPR(《通用数据保护条例》)享有额外权利,包括限制处理权、反对权及向监管机构投诉的权利。对于向美国的数据传输,公司遵守适当的保障措施(SCCs等)。
第15条(CCPA合规 - 加州居民)
公司不会出售用户的个人信息。加州居民根据CCPA有权要求删除和披露收集的个人信息,且不会因行使这些权利而受到歧视。
第16条(语言优先)
本隐私政策可能以多种语言提供。如解释有冲突,以韩文版本为准。
第17条(适用法律及管辖)
- 适用法律: 本隐私政策及与之相关的任何纠纷应受大韩民国法律管辖和解释。
- 管辖权: 因本隐私政策引起或与之相关的任何纠纷应服从首尔中央地方法院的专属管辖。
第18条(隐私政策的变更)
- 本隐私政策可能根据法律、政策或服务的变更而修订。
- 变更将在生效日期前至少7天通过服务内通知或电子邮件公布。
- 对于重大变更,将提前30天通知。
附则
本隐私政策自2025年1月1日起生效。
Agnome 地址: 大韩民国首尔特别市西大门区梨花女大路50-12 电子邮件: support@osmu.app 网站: https://osmu.app