隐私政策

1. 关于我们

OmniRelay 由新加坡注册公司 MIRVOS PTE. LTD.（“我们”）运营。本政策适用于通过 omnirelay.ai、账户控制台、API 以及与我们的通信所处理的个人信息。

如有隐私疑问，或希望访问、更正信息、撤回同意或删除账户，请发送邮件至 [email protected]，注明收件人为 MIRVOS PTE. LTD. 隐私事务联系人。

2. 我们处理的信息

• 账户信息：邮箱、姓名、账户与工作区标识、角色、状态及注册日期。新账户的密码由 Supabase 管理；已有旧账户保留加盐密码哈希，而非原始密码。
• 登录和安全信息：会话标识哈希及有效期、认证事件、浏览器/User-Agent、IP 地址、登录方式、首次观察与最近活动时间、结束时间和观察到的登录时长，以及 API 密钥名称、前缀、密钥哈希和限流记录。用户可查看自己的登录日志，有权限的管理员可查看管理范围内记录；界面不显示设备主机名。基础设施还可能处理网络请求或错误日志。
• 服务记录：所选模型、请求标识、时间戳、Token 数量、计算费用、请求状态、账户余额、账本条目及管理员审计事件。每次 API 调用还会记录来源 IP 地址，用于执行 Key 的 IP 白名单、在你的请求日志中显示以及调查滥用；该地址会在 90 天后从请求记录中清除。Key 的 IP 白名单以及调用频率与并发上限随 Key 或工作空间设置保存。
• 提交的内容：你提交处理的提示词、对话消息及其他信息，以及发送给客服的通信。
• 偏好：保存在浏览器中的语言和外观设置。

请勿提交使用服务所不必要的密码、支付卡信息、第三方保密材料或敏感个人信息。

3. 真实服务与请求内容

OmniRelay 按工作空间开放真实模型服务，并在可用的支付入口提供充值。调用所选真实模型时，请求内容会转发至对应服务提供方以生成回复；公开展示模型并不等于该账户拥有调用权限。隔离的演示工作空间使用模拟回复和额度。

请求历史数据库保存用量、费用和诊断元数据，不保存提示词或回复正文。这不构成对基础设施日志、浏览器状态、上游提供方或客服通信的全面零留存保证。上游对内容的处理与留存受其实际服务安排约束。

4. Google 及其他第三方登录

在提供第三方登录的情况下，身份提供方会协助验证你的身份。Google 登录请求的基本身份信息包括提供方账户标识、邮箱、姓名及提供方返回的头像。我们用这些信息验证身份、创建或维护账户、显示个人资料并保护服务。登录功能不请求访问 Gmail 邮件、Drive 文件、联系人或日历。

使用由 Supabase 支持的登录时，Supabase 会处理认证信息。启用 GitHub 或 Apple 登录时，也只接收提供方及你的选择所允许的身份信息。我们不会收到你的第三方账户密码，也不会仅因你登录而将身份信息作为模型提示词发送。

你可以在 Google 账户连接设置中撤销授权，或使用其他提供方的相应设置。撤销授权不会自动删除已有的 OmniRelay 账户；如需删除，请联系我们。

5. 信息用途

我们使用信息提供账户与工作区、验证身份、处理你请求的操作、展示用量和余额、答复咨询、排查故障、防止滥用、维护安全及履行法律义务，也使用运营信息了解并改善可靠性。需要同意时，我们会征求同意；适用法律允许其他处理依据时，我们依赖该依据。

应用不包含广告网络或应用层模型训练流程。在评估并披露实际安排前，我们不会宣称模型提供方采用某种特定的训练或留存政策。

6. 信息接收方

托管、网络分发、身份认证、支付、邮件及支持服务提供方可能在履行其职能所需的范围内处理信息。当前服务提供方包括：

• AWS：托管、数据库与备份。
• Cloudflare：网络分发与安全服务。
• Supabase：账户身份认证。
• Stripe：支付结账与处理。Stripe 会收到你在其托管结账页面输入的支付信息、金额与订单号，以及你为收据提供的账单信息，并可能依其自身隐私政策用于反欺诈。
• Airwallex：支付收银与处理。Airwallex 接收你在其托管支付页面填写的支付信息、金额与订单编号，以及你为收据提供的账单信息（如姓名、邮箱、地址和税号）。我们不接收也不保存完整卡号。
• Resend：邮件投递，包括验证与密码重置邮件、内测邀请与候补通知、账户通知，以及管理人员的登录安全验证码。Resend 处理收件地址、邮件内容和投递信息。
• 模型中转合作方与模型提供方：真实请求经上游模型中转合作方转发至你所选模型的提供方（例如 OpenAI、Anthropic、Google、DeepSeek、月之暗面或智谱）。它们按各自条款和留存规则处理请求内容及生成、计费所需的用量元数据。

当前基础设施包括 AWS 托管和 Cloudflare 网络服务；真实请求内容由对应模型提供方处理，支付由所选支付渠道处理；新账户认证由 Supabase 提供；验证和密码重置邮件由 Resend 投递，Resend 会处理收件邮箱及邮件投递信息。工作区管理员可查看其角色权限允许的信息，包括成员资料、用量和审计记录。

我们可能依法披露信息，或为调查滥用、保护人员及服务而披露，也可能在采取适当保护措施的业务转让中披露。我们不出售个人信息，也不为跨情境行为广告共享个人信息。独立第三方网站和身份提供方适用其自己的隐私政策。

7. Cookie、本地存储与外部资源

应用使用必要的 omni_session Cookie 保持登录，配置的有效期最长为七天。退出登录会使该会话失效。身份提供方可能在登录过程中使用其自己的会话或安全 Cookie。Supabase 登录会在浏览器本地存储中保存认证和刷新令牌，以维持和更新会话。多账户切换还会在本地保存已添加账户的刷新会话及基本资料，不保存密码；退出当前账户不会自动退出其他已保存账户，共享设备请逐一退出。上述旧版/演示会话 Cookie 适用于旧账户及演示账户。本地存储也用于记住语言和主题，不是广告标识。

部分网站样式从 Google Fonts 加载字体，加载时会向 Google 发送 IP 地址等常规网络信息。你可以清除浏览器 Cookie 和本地存储，但这可能导致退出登录或重置偏好。在引入需要同意的非必要跟踪前，我们会提供适当通知和选择。

分析统计就是这样一种用途，在你允许之前它不会启用。首次访问时我们会询问；未经接受，不会加载任何来自 Google 的脚本，也不会写入任何分析 Cookie。拒绝与接受被同等记录，你可以随时通过页脚的「Cookie 设置」更改选择。如果你接受，Google Analytics 会写入 _ga 与 _ga_* Cookie，并接收页面路径、页面标题以及 IP 地址等常规网络信息。它不会收到 URL 的查询串或片段，因此支付订单号和登录授权码不会传到那里。我们还使用 Cloudflare Web Analytics，它不写入 Cookie、不为你保存任何标识，因此无需征得同意即可运行。

8. 留存、安全与跨境处理

我们根据本政策所述目的留存信息，并考虑账户活动、安全调查、争议解决和法律要求。会话过期不必然意味着对应数据库记录立即删除。我们尚未为所有数据类别设定统一的固定删除期限。关闭账户和删除请求会结合必要的法律与安全留存要求处理；有限记录或备份可能保留至能够适当删除时。

我们采取密码哈希、账户访问限制和安全连接等保护措施。任何系统都无法保证绝对安全。发生个人数据事件时，我们会评估并依法进行通知。

服务提供方可能在新加坡境外处理信息。个人信息跨境传输时，我们有责任安排适用新加坡法律要求的保护措施；我们不承诺数据仅存储于新加坡。

9. 你的选择与请求

你可以发送邮件至 [email protected]，询问我们持有的个人信息，请求访问或更正，在适用时撤回同意，或申请关闭账户及删除信息。处理前，我们可能需要进行适度的身份核验。部分请求受法律例外限制；我们会在处理前解释相关限制及法律允许的费用。撤回同意可能使我们无法提供需要相关信息的功能。

如果工作区由其他组织管理，该组织可能也对其使用你的信息负责，必要时请联系其管理员。如我们的答复未能解决你的疑虑，你可以联系新加坡个人资料保护委员会（PDPC）或其他主管机关。

10. 年龄要求与政策更新

OmniRelay 面向年满 18 岁的成年人，并非面向儿童。如你认为儿童向我们提供了个人信息，请联系我们核查处理。

我们可能随产品或实践变化更新本政策，页面上方日期用于标识版本。重大变更会在适当情况下另行通知，并在法律要求时重新征求同意。如有问题，请联系 [email protected]。