私隱政策 · onemind

資料負責方

本政策適用於 onemind.team、onemind 應用程式及命令列工具，以及託管的 onemind BETA 服務。onemind 負責為 BETA 處理的帳戶、服務、安全及直接聯絡資料。客戶機構可另行控制其成員放入共享工作區的內容；在此情況下，onemind 為提供服務而處理該內容，而團隊管理員通常是處理工作區內容請求的首要聯絡人。

我們收集的資料

帳戶及驗證資料：電郵地址、登入名稱、顯示名稱、團隊及角色、密碼驗證值、登入工作階段及邀請記錄，以及電郵驗證狀態。密碼以單向 PBKDF2-SHA256 驗證值保存；以舊格式保存的密碼，會在你下次使用該密碼登入時轉換為此驗證值。onemind 的伺服器只以雜湊形式儲存工作階段權杖；你的瀏覽器或 Mac 應用程式會保存權杖本身，讓你保持登入。當你要求電郵驗證碼（例如用於註冊、登入或重設密碼）時，我們會記錄電郵地址、驗證碼的雜湊副本，以及提出要求的 IP 地址。
個人檔案資料：你的顯示名稱，以及你如有加入的頭像（你上載的 PNG 或 JPEG 圖片）。你的頭像與你的帳戶一併儲存，並向你所屬團隊的成員顯示。
Google 登入資料：Google 的穩定帳戶識別碼（sub）、電郵地址，以及 Google 有提供時的顯示名稱。onemind 會確認 Google 已驗證該電郵地址。onemind 不會匯入你的 Google 頭像，亦不會收到你的 Google 密碼。
已連接的應用程式：你授予代表你連接至 onemind 的 AI 工具及其他應用程式的存取權記錄，例如應用程式、所要求的範圍、團隊及授予存取權的時間。onemind 的伺服器只以雜湊形式儲存相關的存取權杖。
團隊及服務內容：你或你的團隊提交的共享 Mind 內容、提案、項目資料、Mind 檔案及路徑、上載至 Matrix 的檔案、評論或決定、通知，以及相關的版本或活動記錄。
Mind Sync 備份：在 Mind Sync 更改你 Mac 上某個項目資料夾中的 AI 工具指令檔案之前，onemind 應用程式會備份即將更改的檔案（其路徑及原有內容）連同一份簡短的變更清單，並將該備份上載至 onemind，以便日後還原。
AI 連接及分析資料：你所保存的任何 AI 服務供應商連接的供應商名稱、API 地址、模型及已加密的 API 金鑰，以及你為每部裝置設定的個人 AI 分析設定。就每次個人 AI 分析執行，我們會記錄涉及的團隊、用戶、項目、Mind 及裝置；所分析來源材料的 SHA-256 指紋（而非材料本身）；供應商及模型名稱；以及該次執行的狀態、來源類型、來源數量、產生的提案數目及任何錯誤代碼。
帳單資料：Paddle 客戶及訂閱識別碼、方案或價格識別碼、席位數量、訂閱狀態、帳單週期日期、已排定的變更，以及帳單事件的元資料。Paddle 作為記錄商戶，會根據其自身的私隱條款接收及處理付款資料、稅務資料、收據及退款資料；onemind 不會儲存完整的付款卡資料。
意見及診斷資料：你提交的類別及訊息、你的語言及平台，以及你的姓名、電郵地址及團隊名稱的快照。如你選擇附加診斷資料，報告亦會包含你的應用程式版本、平台、瀏覽器及作業系統系列、你當時所在的頁面、過去五分鐘內最多 50 項技術事件（頁面轉換、錯誤類型，以及失敗請求的操作、狀態碼及所需時間，但不包括登入、工作階段、分析、意見及管理請求），以及最多 10 項近期 Mind Sync 項目的狀態。診斷資料不包括訊息文字、網址、請求內容或 Mind Sync 內容。
電郵：我們使用你的電郵地址發送服務電郵，包括註冊驗證碼、登入驗證碼及重設密碼驗證碼。當新工作區獲授予免費試用時，我們會向該工作區的創辦人發送電郵，並在該工作區保存一項發送記錄。
安全及營運資料：用於裝置授權的裝置名稱、平台及架構；時間戳記；以及安全、審計、速率限制及診斷記錄。一般請求的速率限制使用你 IP 地址的單向雜湊，而非地址本身；電郵驗證碼請求的限制則使用與該等請求一併儲存的 IP 地址。
候補名單、聯絡及私隱請求資料：你提交的姓名、電郵、國家/地區、電話號碼、所要求的存取類型（個人、團隊或企業），以及用途或訊息，連同提交表格時所用的 IP 地址。透過私隱請求表格發送的私隱請求亦以相同方式儲存。

Matrix、已連接的 AI 工具及你的裝置

當你的團隊使用 Matrix，或透過 onemind Mac 版應用程式連接 AI 工具時，我們亦會收集：

項目工作階段：Mac 應用程式會讀取你已連接 AI 工具本身的日誌，以尋找該 Mac 上已綁定 onemind 項目的資料夾中的工作階段，包括已綁定儲存庫的 Git 工作樹。它會上載一筆有大小限制的記錄：工具、標題、執行中或閒置狀態、分支、步驟及檔案活動摘要、待辦事項、拉取請求及議題連結，以及最後一則助理訊息（最多 16,000 個字元），並附帶項目、成員、裝置及工作階段識別碼，以及活動時間。Mac 及伺服器都會遮蔽摘要文字及最後一則助理訊息；標題及分支亦會在儲存前遮蔽。識別到的憑證及權杖會被遮蔽，主資料夾路徑會被縮短，但模式比對可能遺漏機密資料。連結僅限支援的 GitHub 及 GitLab 拉取請求和議題。項目工作階段的差異內容會保留在 Mac 上，只有你選擇「分享變更」時，才會上載經遮蔽且有大小限制的快照。
工作階段共享控制：共享預設開啟，Matrix 會顯示一次性提示，設定中有一個適用於所有已連接 AI 工具的共享開關。所有有效團隊成員都可查看已共享的項目工作階段。隱藏工作階段會保留已儲存的記錄，並使其只對你可見；關閉共享會停止上載，並刪除你在該團隊中已上載的項目工作階段記錄，但不會清除現有的 Matrix 任務歷史。工作階段記錄不會按時間自動刪除。
項目 Mind 學習：當此功能可用時，新項目預設自動學習，團隊管理員可將項目切換為手動模式。團隊項目不參與學習。項目在自動學習期間，onemind 會將成員共享的項目工作階段記錄（工具、標題、分支、步驟摘要、待辦事項、連結，以及截取至 2,000 個字元且已隱藏可識別機密的 AI 工具最後一則回覆）及（一旦任務結果學習可用）任務結果傳送給由 onemind 選定的第三方模型供應商，以提出或套用對該項目 Mind 的變更。變更通過 Safe Check 檢查、記錄來源，並且可以復原。關閉工作階段共享的成員不參與。
Matrix 任務討論：任務、指派、進度更新、成員在任務討論中發佈的訊息及附件（每則訊息最多四個檔案），以及執行任務的 AI 工具在該處發佈的回覆及工具活動。AI 工具的回覆基本上按工具產生的原樣儲存，因此可能包含工具在其輸出中加入的任何內容，例如檔案路徑或該裝置的其他詳情。
工具權限請求及回覆：當在成員 Mac 上執行 Matrix 任務的 AI 工具請求權限或提出問題時，onemind 會轉達該請求，並將其連同所給的回覆一併儲存。只有該 Mac 的擁有者才能回覆權限請求；未有回覆的請求會過期，並視為已拒絕。
工具目錄及用量數字：AI 工具提供的工具清單，以及執行任務的 Mac 所報告的上下文視窗及用量數字。
任務執行摘要：任務執行的簡短摘要，例如步驟、待辦事項及拉取請求連結。摘要儲存前，onemind 會遮蔽其識別到的憑證和權杖以及主資料夾路徑；此遮蔽以模式比對進行，未必能攔截所有機密資料。
任務執行記錄：任務合約啟用時，onemind 會按執行保存 token 數量、費用和時長。對於包含任務合約的執行，onemind 還會保存 Git 分支、開始和結束時的提交 SHA、最多 200 個未提交的檔案路徑，以及工具所執行的檢查（包括種類、結果和指令）。Token 數量、費用和各項檢查結果（名稱和狀態）對所有團隊成員均可在執行詳情中查看。團隊管理員可存取的任務報告只包含計數層級的資料——token 數量、費用、審核和修復所花時間以及檢查匯總計數——不包含分支、提交 SHA、檔案路徑或各項檢查名稱。執行記錄不會自動刪除。
任務審核：成員審核或修復任務執行時，onemind 會保存結果決策、標準結果、可選備注，以及審核和修復所花費的時間。團隊管理員可存取的任務報告顯示結果決策、達成的標準數量佔總數的比例，以及審核和修復所花費的時間，而不包含備注文字或各項標準的具體結果。當 Project 自動學習時，決策、標準結果和備注（已隱藏可識別的機密資料）可能會被傳送給由 onemind 選定的模型供應商，以支援任務結果學習。
自動開發：成員為 Project 開啟自動開發後，onemind 會在該成員的 AI 工具上安排任務，並讀取儲存庫及任何關聯的 GitHub 議題。onemind 會保存儲存庫名稱、基礎分支，以及工具的工作回覆和審核回覆的簡短摘錄（分別最多 600 和 400 個字元，已隱藏可識別的機密資料），用於歷史記錄。為使獨立審核環節能夠評估工作，onemind 還會向所選審核工具提供工作者的完整有界報告：即經過全域遮蔽後的完整持久化工作者訊息（在固定大小限制內），而不僅是簡短摘錄。該報告為已儲存的工作者訊息，不包含工具未展示的輸出或原始工具日誌。該成員的 Mac 應用程式會使用該 Mac 上的 GitHub CLI 登入，讀取已設定儲存庫的議題（無論開放或關閉）及其作者的存取權限，並將其有界觀察記錄（已隱藏可識別機密資料的標題及內文、作者 ID、用戶名稱及權限、狀態及時間戳記）傳送至 onemind 的議題佇列，即使作者尚未連接 GitHub 帳戶或任務尚未存在；它亦使用該登入擷取基礎分支，並在所有檢查通過後推送任務分支。在目前流程中，onemind 隨後會在其伺服器上使用建立該任務的成員已連接的 GitHub 帳戶建立草稿拉取請求（見「GitHub 帳戶連接」）；如果該帳戶未連接或缺少存取權限，任務會等待，而不會改用其他帳戶。使用較舊任務協定的 Mac 應用程式仍可能透過該 Mac 的 GitHub CLI 登入建立草稿拉取請求，並歸屬於「OneMind Development」。拉取請求連結顯示在任務中，團隊成員可見。onemind 等待 CI 檢查最多 60 分鐘後視本次嘗試完成。
GitHub 帳戶連接：此功能可用時，你可以在設定中連接 GitHub 帳戶。onemind 從 GitHub 取得你的 GitHub 用戶 ID 和用戶名稱，並在伺服器上加密儲存 GitHub 存取權杖和更新權杖，與其他憑證分開存放；這些權杖絕不會傳送至你的瀏覽器、Mac 應用程式或 AI 工具。onemind 只會用它們確認你的 GitHub 身分及你對已設定程式碼儲存庫的存取權限、在你撰寫的 GitHub 議題成為開發任務前讀取該議題（其標題及內文會截斷至固定大小並隱藏可識別的機密資料，隨任務儲存，並作為不受信任的資料提供給 AI 工具），以及為你建立的開發任務開啟草稿拉取請求，令這些拉取請求顯示你為作者；分支本身仍由 Mac 應用程式推送。onemind 會保留這些檢查的回執，包括結果及儲存庫權限，但不包含權杖。如果你未連接或失去寫入權限，onemind 不會開啟拉取請求，亦絕不會改用其他人或裝置的 GitHub 帳戶。中斷連接會刪除已儲存的權杖並要求 GitHub 撤銷授權；onemind 會保留曾經存在連接的記錄及其開啟的拉取請求連結。
已安裝的 AI 工具及應用程式版本：每部已連接裝置上的 onemind 應用程式版本；應用程式在該處偵測到的 AI 工具及其版本和連接狀態；這些工具所報告的方案及用量資料；為 Mind Sync 設定的項目的名稱及資料夾標籤，以及其同步狀態；以及你對 AI 工具連接設定檔所作的更改。
裝置識別碼：裝置名稱、平台及架構，以及 Mac 應用程式建立並保存在你 Mac 上的隨機安裝識別碼。該識別碼並非由你的硬件衍生；如已儲存的識別碼被刪除，應用程式會建立新的識別碼。
onemind 智能體對話：你與 onemind 智能體交流的對話及訊息，以及你對其回覆作出的任何評分。對話本身在團隊內只供發起對話的成員查看，但每段對話亦會作為團隊成員可見的 Matrix 任務進行追蹤，顯示對話標題及其首則訊息最多前 2,000 個字元。
提案及檢查：學習提案，包括其文字、作者及任何由 AI 產生的理由，以及 Safe Check 審查的請求及報告。

部分資料會保留在你的裝置上。未傳送的 Mind 及 Matrix 草稿會保存在你的瀏覽器或 Mac 應用程式中，直至你提交或傳送為止。Mac 應用程式會將其 AI 工具連接設定檔、寫入你項目資料夾的 Mind Sync 檔案，以及本機備份保存在你的 Mac 上。當你在 Mac 應用程式中開啟 AI 工具的指令檔案時，該檔案只會在你的裝置上讀取及顯示。

BETA 測試及診斷

由於 onemind 是尚未完成的 BETA，我們可能使用服務事件、錯誤代碼、功能使用情況、相容性資料、支援報告及有限的診斷記錄，以重現缺陷、保護用戶，並決定改進或停止哪些功能。獲授權人員可查閱這些記錄；只有在為調查已報告的問題而合理必要時，才會查閱相關的帳戶或工作區資料。請勿在 BETA 中放入生產環境機密、受監管資料、高度敏感的個人資料或無法替代的記錄。

處理目的及法律依據

我們為履行合約而按需要處理資料，以提供帳戶、工作區、儲存、同步、在已連接裝置上的 Matrix 任務、你所要求的 AI 功能、服務電郵、訂閱及支援。基於營運及保護服務的正當利益，並在與用戶權利取得平衡後，我們會處理安全、審計、容量、可靠性、分析、產品改進及防止欺詐的資料。在你給予同意時（包括可選的 AI 連接及個人 AI 分析），或為遵守法律、會計要求或有效的法律程序而有需要時，我們亦會處理資料。你可撤回同意，而不影響撤回前已進行的處理，但依賴該資料的功能可能會停止運作。建立帳戶需要電郵地址，以及密碼或 Google 登入；沒有這些資料，我們便無法提供服務。帳單資料只在付費訂閱時需要，其他資料（例如頭像或個人 AI 分析）均屬可選。

AI 服務及用戶設定的服務供應商

由 onemind 營運的 AI 功能

Mind Check、Safe Check、Mind Generator、個人 AI 分析及 onemind 智能體，是 onemind 作為服務一部分而運行的 AI 功能。當你或你的團隊使用其中一項功能時，onemind 會將相關內容傳送給由 onemind 選定的第三方模型供應商：就 Mind Check 及 Safe Check 而言，是正在審查的 Mind 內容及其參考材料；就 Mind Generator 及個人 AI 分析而言，是為該次執行提供的來源材料及目前的 Project Mind；就 onemind 智能體而言，是你的對話及智能體回答所需的團隊上下文；就 Mind 學習而言，是「項目 Mind 學習」所述的共享項目工作階段記錄及任務結果。傳送來源材料前，onemind 會遮蔽其識別到的憑證；此遮蔽以模式比對進行，未必能攔截所有機密資料。個人 AI 分析預設為關閉，直至你為某部裝置開啟為止；開啟後，Mac 應用程式會提供該裝置上 AI 工具的技能及工作記錄作為其來源材料。你不能為這些功能選擇供應商，而這些供應商可能在你所在國家或地區以外處理有關內容。AI 輸出不會自行成為共享的團隊記憶：建議的更改通常會以提案或草稿形式呈現，供人員審閱。唯一的例外是項目 Mind 學習：在該功能可用且某個普通 Project 處於自動模式時，符合條件的僅新增更改可在通過 Safe Check 以及衝突和授權檢查後自動獲批並發布到該 Project 的 Mind；而刪除、衝突以及過期或已變更的授權仍須人員審閱。團隊 Project 從不以此方式學習，自動開發仍會開啟草稿拉取請求供人員審閱，而非自行合併。

你保存的 AI 服務供應商連接

你可以在設定中保存 AI 服務供應商連接，包括其供應商、端點、模型及 API 金鑰。onemind 會加密已儲存的 API 金鑰，在保存後不會傳回原始金鑰，並會在你移除該連接或你的帳戶被停用時將其刪除。在目前版本中，onemind 不會透過已保存的連接將你的內容傳送給供應商。除非你獲授權使用該供應商帳戶，否則請勿保存連接。

Google 登入資料流

Google 會收到顯示其官方登入控制項及驗證你所選帳戶所需的瀏覽器請求。onemind 會使用 Google 公布的簽署證書，就其已設定的 OAuth 用戶端驗證所得的憑證，並使用穩定的 Google 帳戶識別碼（而非單憑電郵地址）來識別已連結的身份。此登入流程不會要求存取 Google Drive、Gmail、Calendar 或其他 Google 產品資料，onemind 亦不會透過登入流程向 Google 傳送項目或共享 Mind 內容。

onemind 不會出售個人資料，亦不會為跨情境行為廣告而分享個人資料；不會出售 Google 登入資料，亦不會將 Google 登入資料用於廣告。我們只會在以下情況分享資料：

你的團隊：你團隊中獲授權的成員及管理員，可按其角色查看工作區內容、顯示名稱、頭像、Matrix 活動及協作所需的其他資料。
託管及基礎設施：阿里雲（Alibaba Cloud）託管 onemind 的伺服器、資料庫及備份，其他服務供應商則協助提供、保護及營運服務。
由 onemind 選定的模型供應商：如上文所述，Mind Check、Safe Check、Mind Generator、個人 AI 分析、onemind 智能體及 Mind 學習所需的內容。
你選擇的 AI 工具：當 Matrix 任務在成員的裝置上執行時，在該裝置上選定的 AI 工具會接收任務及相關內容，並根據該成員與該工具供應商之間的條款處理。
Google：用於登入流程。
Paddle：用於訂單、訂閱及結帳。
GitHub：onemind Mac 版應用程式從 GitHub 下載，並在 GitHub 上檢查更新。當你下載應用程式或應用程式檢查更新時，GitHub 會收到你的 IP 地址及標準請求資料。當 Project 啟用自動開發時，Mac 應用程式會使用該成員的 GitHub CLI 登入讀取議題並推送分支，onemind 伺服器則使用任務建立者已連接的 GitHub 帳戶讀取其議題並建立草稿拉取請求，如上所述。
電郵發送：我們用於發送服務電郵的電郵服務會收到你的電郵地址及訊息內容。
VibeLoft：用於公開主頁上的有限遙測，詳見下文。
其他：負有保密責任的專業顧問；業務轉讓中的繼受方；或在法律要求披露，或為保護人員及服務而合理必要時的有關當局。

每個服務供應商只會收到其角色合理所需的資料，並受其自身條款及適用的資料保障責任約束。

產品分析、VibeLoft 遙測、Cookie 及本機儲存

onemind 不會設定自己的 Cookie。它使用瀏覽器儲存（本機儲存、工作階段儲存及 IndexedDB），以及在 Mac 應用程式中使用 macOS 鑰匙圈及應用程式儲存空間，以保持你的登入狀態、記住介面偏好、保護工作階段、保存未傳送的草稿，並提供你所要求的功能。Google、Paddle 及 VibeLoft 在其功能載入時，可能根據其自身政策使用其自己的 Cookie 或類似技術。

我們亦在 onemind.team 上使用盡量減少私隱資料的第一方產品分析，以了解頁面瀏覽次數、不重複訪客、工作階段、訪問來源，以及哪些標準化頁面被使用。瀏覽器會建立隨機的訪客及工作階段識別碼；訪客識別碼每 30 日輪換一次，而工作階段識別碼只在該瀏覽器分頁存在期間有效。onemind 在接收時會將這些識別碼雜湊處理，並就每次頁面瀏覽只儲存：經雜湊的訪客及工作階段識別碼；標準化路由；頁面類別；介面語言；流量來源類別（例如直接訪問、搜尋引擎、AI 助理、社交媒體、電郵、付費或轉介）；你是否已登入；訪客識別碼是否於較早的日子首次出現；在你已登入時，你團隊的方案狀態（免費、試用或付費）；用於捨棄重複事件的雜湊鍵；以及伺服器接收時間。分析記錄不會儲存 IP 地址、用戶代理、查詢字串、帳戶身份或客戶內容，而原始事件會在 400 日後刪除。每日彙總報告只會以電郵發送給已設定的 onemind 開發收件人。Mac 應用程式不會發送這些分析資料。

此外，onemind 只會在來源完全為 https://onemind.team 的公開主頁上載入 VibeLoft 的遙測，且只適用於未登入的訪客。onemind 只會向 VibeLoft 提供主頁地址，不包括任何路徑、查詢字串或片段。根據 VibeLoft 所述，它使用匿名的裝置及 IP 識別碼每日為訪問去除重複，並不使用瀏覽器指紋技術。onemind 不會收到 VibeLoft 的去重識別碼。

當你的瀏覽器發送 Do Not Track (DNT) 或 Global Privacy Control (GPC) 訊號時，onemind 會停用其第一方分析，並不會載入 VibeLoft。onemind 不會將任何一個系統的資料用於行為廣告。

保留及刪除

在帳戶或商業關係有效期間，我們會保留帳戶及訂閱資料。工作區內容會一直保留，直至獲授權用戶將其刪除或工作區關閉為止。安全、審計、交易、稅務及爭議記錄只會在安全及適用法律或會計責任合理所需的期間內保留。其他記錄，包括電郵驗證碼記錄及與其一併儲存的 IP 地址、候補名單及私隱請求提交、裝置記錄，以及個人 AI 分析記錄，只會在本政策所述目的合理所需的期間內保留。

部分期限是固定的：原始分析事件會在 400 日後刪除，而瀏覽器分析識別碼每 30 日輪換一次。試用電郵發送記錄會隨其工作區一併刪除。Mind Sync 備份及 onemind 智能體對話不會自動到期；你可透過私隱請求表格要求我們刪除。意見提交，包括隨之記錄的姓名、電郵地址及團隊名稱，即使相關帳戶或團隊已被刪除，仍會作為支援記錄保留。

當團隊管理員移除成員時，該成員會失去該團隊的存取權。如該成員沒有其他有效團隊，onemind 亦會停用其帳戶：撤銷驗證狀態，並刪除該成員的 Google 身份連結、已保存的 AI 憑證及分析同意。停用並不會刪除帳戶；有限的非活躍帳戶及歷史團隊記錄可能會保留，以維持工作區的完整性及履行法律責任。目前並無自助刪除帳戶功能；如要要求我們刪除你的帳戶或個人資料，請使用私隱請求表格。已刪除的資料可能暫時保留在受存取控制的備份中，直至被例行覆寫為止。我們會定期檢視所保留的資料，並在不再有業務或法律目的時將其刪除或去識別化。

安全

我們採用存取控制、有範圍限制的團隊權限、憑證雜湊或加密、工作階段到期及撤銷、託管服務及 AI 服務供應商請求的加密連線、Mind Sync 備份的靜態加密，以及審計記錄等措施來保護資料。沒有任何系統是完全安全的，因此你仍須負責保護你的憑證、裝置、服務供應商金鑰及你選擇提交的內容。

你的選擇及請求

你可以更新某些設定及你的頭像、登出、移除已設定的 AI 憑證、為每部裝置開啟或關閉個人 AI 分析、刪除個別 Mind 檔案，並透過你的角色可用的控制項管理付費訂閱。你亦可將瀏覽器設定為發送 Do Not Track 或 Global Privacy Control 訊號，以關閉 onemind 的分析及 VibeLoft 遙測。視乎適用法律，你可要求查閱、更正、刪除、限制處理、反對處理、資料可攜、撤回同意或覆檢私隱投訴，並可向你當地的資料保障機構投訴。請透過 onemind 私密私隱請求表格提交請求（包括刪除帳戶的請求）；切勿在公開的 GitHub issue 中放入個人資料。我們可能會核實你的身份、解釋任何合法的限制，並將客戶控制的工作區請求轉交相關的團隊管理員。如涉及 Paddle 交易資料，請聯絡 Paddle 買家支援。

跨境轉移

就目前版本的 onemind 而言，我們將託管服務資料，包括帳戶資料、團隊內容及備份，儲存在位於新加坡的阿里雲上。如你在新加坡以外的地方使用 onemind，「我們收集的資料」所述的資料（保留在你裝置上的資料除外）會在你使用服務時，經加密連線持續轉移至新加坡。接收方為作為我們託管服務供應商的阿里雲；目的為營運服務；資料會按「保留及刪除」所述的期限保存。如你不希望你的資料以此方式轉移，你可停止使用服務或提交私隱請求；由於託管服務若無此轉移便無法運作，我們屆時可能無法繼續向你提供服務。

其他服務供應商會在其營運所在的國家或地區處理資料，這些地方可能在你所在國家或地區以外：Paddle、用於登入的 Google、用於 Mac 應用程式下載及更新檢查以及在自動開發啟用時用於議題讀取、分支推送及拉取請求建立的 GitHub、我們的電郵發送服務、由 onemind 選定的第三方模型供應商，以及你在自己裝置上執行的 AI 工具。在有需要時，我們會採用合約或其他認可的保障措施，旨在提供與適用法律相若的保護。客戶不得上載其轉移或處理受禁止的資料。

年齡限制

onemind 是商業及專業協作服務，不供 18 歲以下人士使用。除非 onemind 已以書面明確同意某項合法的機構安排，否則請勿為兒童建立帳戶或提交有關兒童的個人資料。

資料保障聯絡

如有查詢、投訴或權利要求，請使用私密私隱請求表格。請求會進入 onemind 受存取控制的管理佇列，並可能須在採取行動前核實身份。

本政策的變更

我們可能會隨服務變化更新本政策。我們會更新上方的日期，並在法律要求時另行發出通知。重大變更只適用於日後。