Otterflow定价文档

隐私政策

最后更新

Otterflow 由 Otterflow Team 维护，提供 AI 辅助的科研写作、稿件编辑、文档工作流、引用、模板和协作工具。

本隐私政策说明：当你访问 otterflow.ai、使用 Otterflow 桌面端或网页服务、联系我们，或未来购买付费方案时，我们如何收集、使用、共享、存储和保护个人信息。

Otterflow 目前处于免费阶段。我们正在准备通过 Stripe 或结账页面显示的其他支付服务商开通网页端付费订阅。付费订阅上线后，支付信息将由结账页面显示的支付服务商处理，Otterflow 不会直接保存完整银行卡信息。适用的付款商户、账户持有人、税务信息和收据信息，将在结账页面或付款收据中显示。

我们可能收集你的姓名、邮箱、账号标识、组织或学校名称、登录方式、客服消息和沟通偏好。

我们可能收集运营和保护 Otterflow 所需的信息，包括 app 版本、设备类型、操作系统、浏览器、IP 地址、大致位置、语言偏好、会话事件、基础服务日志、安全事件和有限的诊断信息。

Otterflow 可能处理你上传、创建、打开、编辑或生成的内容，包括论文稿件、笔记、PDF、DOCX、LaTeX 文件、参考文献、图片、表格、评论、提示词、AI 指令、生成结果和相关元数据。

Otterflow 目前免费，官网暂不向用户收费。若未来上线付费方案，网页支付将由 Stripe 处理。Stripe 可能根据其隐私政策收集支付方式、账单地址、交易信息、防欺诈信号和税务信息。

Otterflow 可能从 Stripe 收到有限的账单信息，例如客户 ID、订阅状态、发票记录、支付状态、方案、金额、币种、税务状态，以及 Stripe 提供的支付方式品牌或尾号信息。

我们可能使用 Cookie、本地存储、像素、SDK 或类似技术，用于保持登录状态、记住偏好、维护基础服务运行、防止滥用和支持支付安全。

我们使用个人信息来：

  • 提供、维护和改进 Otterflow；
  • 创建和管理账号；
  • 处理文件、提示词、引用和稿件修改；
  • 生成 AI 辅助输出；
  • 提供客服并回应请求；
  • 维护服务可靠性并排查服务问题；
  • 防止欺诈、滥用、未授权访问和安全事件；
  • 发送产品更新、政策变更和服务通知；
  • 在付费方案上线后准备和管理账单；
  • 履行法律义务。

Otterflow 可能把与你请求功能相关的用户内容和指令发送给第三方 AI、转录、文档处理或基础设施服务商，以完成相应功能。

我们的产品承诺：

  • Otterflow 不主张拥有你的用户内容。
  • 除非另行获得你的许可，Otterflow 不会使用用户内容训练 Otterflow 自有 AI 模型。
  • Otterflow 不会主动授权第三方 AI 服务商将你的用户内容用于训练其通用模型。
  • 在可行情况下，Otterflow 会通过供应商选择、合同条款、API 设置、数据最小化和保留期控制，降低用户内容被第三方用于训练或长期保留的风险。
  • 第三方服务商会按照其自身政策、与你或我们之间的协议以及适用法律处理数据。Otterflow 无法保证第三方系统绝对不会发生未授权访问、超出约定处理或其他我们无法控制的行为。
  • AI 输出可能不准确。用户在依赖生成内容前，需要自行审阅。

本节发布前必须根据实际供应商栈重新核对。

我们仅在提供、维护、保护、改进 Otterflow，处理付款，回应请求，或遵守法律所需的范围内共享信息。

我们委托第三方服务提供商代我们运营部分服务。我们要求他们仅为向我们提供服务而使用相关信息，并遵守相应的保密、安全和数据保护义务。下表列出我们使用或计划使用的主要服务商类别；具体供应商可能随产品架构和运营需要变化。

类别用途当前主要供应商
云基础设施、官网托管、CDN、数据库与文件存储托管官网和后端服务，分发静态资源，存储账号数据、工作区数据、用户内容、上传文档、图片、编译产物、导出文件和附件Tencent Cloud
AI 推理（LLM）根据你的输入和用户内容生成 AI 输出，例如改写、总结、润色、引用辅助、文档操作建议OpenRouter
文档处理与编译处理 DOCX、PDF、LaTeX、模板、预览、转换、编译或导出任务Otterflow 本地/自托管组件；第三方文档处理服务商（如有，待确认）
网站支付处理付费网页订阅上线后，处理订阅、发票、付款、防欺诈和账单事件Stripe, Inc.（计划使用；https://stripe.com/privacy）
邮件、客服与沟通发送服务通知、回复支持请求、处理账单或隐私请求Lark
专业服务法律、审计、税务、会计、合规、融资或公司治理支持专业顾问、审计师、律师、税务服务商
  • 法律合规与安全：当我们善意地认为披露是为了遵守适用法律、法律程序或政府请求，执行我们的条款，保护 Otterflow、用户或公众的权利、安全或财产，或检测、防止、处理欺诈、安全、滥用或技术问题时，我们可能披露相关信息。
  • 业务转让：如果 Otterflow 涉及合并、收购、融资、重组、破产、资产出售或类似交易，你的信息可能作为该等交易的一部分被披露或转让。我们会在法律要求或合理可行的情况下，通过网站、产品或邮件通知所有权或个人信息使用方式的重大变更。
  • 经你同意或指示：当你主动要求我们与第三方共享信息，或授权某个集成、工作区成员、协作者、机构账号或其他服务访问相关内容时，我们会按照你的指示共享。
  • 我们不会以金钱为对价出售你的个人信息。
  • 我们不会明知地把你的用户内容用于第三方跨场景行为广告。
  • 我们不会使用你的用户内容训练 Otterflow 自有 AI 模型，除非我们另行取得你的明确许可。
  • 我们不会主动授权第三方 AI 服务商将你的用户内容用于训练其通用模型；但第三方服务商仍会按照其自身政策、合同和法律义务处理数据，且 Otterflow 无法控制其系统中的所有风险。
  • CCPA/CPRA 防御性说明：加州 CCPA/CPRA 对“出售”和“共享”的定义较宽。若向 AI、支付、通信或基础设施服务商的披露在适用法律下被解释为“出售”或“共享”，我们会在法律要求和技术可行的范围内提供退出方式，并尊重适用的退出偏好信号，例如 Global Privacy Control（GPC）。

付费订阅上线后，Otterflow 预计使用 Stripe 处理网页支付。Stripe 可能直接收集和处理支付相关个人信息。Stripe 隐私政策见 https://stripe.com/privacy。

如果你使用 Stripe Checkout、Stripe Elements 或其他 Stripe 支付流程，Stripe 可能根据其政策和适用法律收集你输入到支付表单中的信息，包括你最终没有完成付款的情况。Stripe 也可能收集与支付页面交互相关的信息，例如 IP 地址、设备和浏览器信息、Cookie 或类似技术、你看到或使用的支付组件、交易状态、订阅状态、退款和争议信息。这些信息可能用于处理付款、开具发票、计算税费、防止欺诈、保障安全、处理争议和改进 Stripe 服务。

除非我们在结账页面明确提供相应选择并获得适用法律要求的同意，否则 Otterflow 不会使用 Stripe Checkout 收集的付款信息向你发送营销邮件。

我们可能使用 Cookie、本地存储、像素、SDK 和类似技术来保持登录状态、保存偏好、维护基础服务运行、防止滥用和支持支付安全。

Stripe 或结账页面显示的其他支付服务商可能在结账过程中使用 Cookie、IP 地址、设备和浏览器信息、支付页面交互数据和防欺诈信号。

Otterflow 目前未在官网使用第三方产品分析 Cookie 或营销/广告 Cookie。如果未来发生变化，我们会更新本政策，并在法律要求时提供同意或退出控制。

你可以通过浏览器设置控制 Cookie。屏蔽某些 Cookie 可能影响登录、结账、安全或产品功能。

如果 Otterflow 未来启用桌面端或移动端推送通知，我们可能收集设备推送令牌或系统权限状态，仅用于发送你选择接收的服务通知、安全提醒、任务完成提醒或产品更新。你可以通过系统设置或产品设置关闭此类通知。

当前发布前需要确认：Otterflow 是否实际使用推送通知、使用哪个推送服务商、是否发送营销通知。

我们会在提供服务、维护账号、遵守法律、解决争议、执行协议、防止滥用和维护备份所需的期间内保留个人信息。

用户内容通常保留至你删除内容、删除账号或请求删除为止，但可能受备份周期、法律义务、安全需求和服务商保留限制影响。

付费账单上线后，账单、发票、税务和交易记录可能会因会计、税务、防欺诈、争议处理、拒付处理和法律合规需要而保留。

基础服务日志、安全记录和防滥用记录仅在排查问题、保护服务、防止滥用、维护可靠性和遵守法律所需的合理期间内保留。

去标识化或聚合信息可在无法合理识别个人的情况下保留更久。

如果你请求删除，我们会在验证身份后按适用法律处理。某些信息可能因法律义务、账务记录、安全、防欺诈、争议处理、服务商保留限制或备份周期而无法立即删除。

我们采用合理的技术和组织措施保护个人信息，包括访问控制、适当场景下的传输加密、监控和最小权限操作。

没有任何系统可以保证绝对安全。用户应保护账号凭据。如果你认为账号已被入侵，请立即联系我们。

Otterflow 及其服务商可能在美国和其他国家处理信息。这些国家的数据保护法律可能与你所在地区不同。在法律要求时，我们会采用适当的跨境传输保护措施。

我们目前不应承诺已经完成所有地区的认证或合同机制。发布前建议采用以下更稳妥的表述：

  • 对欧洲经济区、英国和瑞士用户：在适用 GDPR/UK GDPR/瑞士数据保护法时，我们会依赖适用的法律机制，例如标准合同条款、数据处理协议、传输影响评估、加密、访问控制或其他合法转移机制。
  • 对日本、韩国、香港、台湾、加拿大和其他地区用户：如果当地法律要求，我们会提供必要披露、取得必要同意，或采用合理的合同和安全措施来保护跨境处理。
  • 第三方服务商可能位于不同国家或地区。使用 Otterflow 即表示你理解你的信息可能按照本政策在你所在地区以外被处理。

Otterflow 并非面向 18 岁以下或未达到所在地成年年龄的用户。

如果我们发现自己收集了不符合年龄要求的用户的个人信息，我们会采取合理措施删除相关信息或账号，除非法律、安全、争议处理或其他正当原因要求保留。

根据你所在地区，你可能有权访问、更正、删除、导出、限制或反对某些个人信息处理。

如需提出隐私请求，请联系 support@otterflow.ai，邮件标题写明 "Privacy Request"。在处理请求前，我们可能需要验证你的身份。

你可以通过营销邮件中的退订链接退订营销邮件。账号、安全、账单和服务相关的重要通知仍可能在必要时发送。

我们通常会在适用法律要求的期限内回应可验证请求。复杂请求可能需要更长时间，我们会在法律允许或要求的范围内说明。

为保护你的信息，我们可能通过账号、联系邮箱或其他合理方式核验身份。授权代理人代为提出请求时，我们可能依法要求提供有效授权证明，并直接向你确认身份或授权；适用法律另有规定的除外。

如果我们依法拒绝或限制请求，我们会在适用法律要求的范围内说明理由，并告知可用的申诉或投诉渠道。你也可以通过 support@otterflow.ai 提交申诉。

本节仅在相应法律适用于 Otterflow 的相关处理活动，且任何适用门槛或条件均已满足时适用。以下说明不会主动扩大任何法律的适用范围，相关权利也可能受法定例外限制。若某一地区法律要求更具体的告知、同意、退出入口或单独页面，我们会在实际面向该地区提供服务时补充。

在 GDPR、UK GDPR 或瑞士适用数据保护法律适用时，Otterflow Team 是本政策所述处理的控制者或承担同等责任的主体。你可通过 support@otterflow.ai 联系我们。

事项说明行动
身份与联系公开运营名称为 Otterflow Team，隐私请求统一由 support@otterflow.ai 接收。我们目前不声明已指定数据保护官、欧盟代表或英国代表；若实际处理活动触发强制要求，会补充相应信息。support@otterflow.ai
法律依据可能包括履行合同或合同前措施、法定义务、同意，以及为维护服务安全、可靠性、防止滥用和改进服务所需的合法利益。依赖同意时，你可撤回；依赖合法利益时，我们会衡量必要性、影响和保护措施。见第 3 节。
核心权利你可访问并取得副本、更正、删除、限制或反对处理、数据可携带、撤回同意，并在适用时反对直接营销。按第 12 节提交请求。
跨境处理个人信息可能在你所在地区以外处理。我们会按实际接收方和传输情况采用适用机制或保障，例如数据处理协议、标准合同条款、传输评估、加密、访问控制或其他合法机制；本政策不声明已完成任何尚未确认的具体机制。见第 10 节。
AI 与自动化Otterflow 使用 AI 辅助生成内容，但目前不会仅依靠自动化处理作出对你产生法律效力或类似重大影响的决定。如未来发生，将另行告知并提供适当保障。
投诉你可向常居地、工作地或涉嫌侵权发生地的监管机构投诉。EEA 监管机构、英国 ICO、瑞士 FDPIC

仅在 CCPA/CPRA 适用于 Otterflow 且达到相关门槛时，本节才适用。以下为我们在过去 12 个月或未来付费功能上线后可能处理的类别。完整来源、用途和接收方见第 2、3、5 和 8 节。

类别示例主要来源主要用途出售 / 共享保留口径
标识符姓名、邮箱、账号标识、IP 地址你、设备或浏览器账号、登录、安全、客服否 / 否见第 8 节
互联网或网络活动浏览器、设备、会话事件、基础服务日志设备或浏览器运行服务、排障、防滥用否 / 否见第 8 节
商业或账单信息订阅状态、发票、支付状态、方案和金额支付服务商、你付费功能上线后的订阅、发票、争议处理否 / 否见第 8 节
用户内容文档、提示词、上传文件、生成内容及元数据你、你使用的功能提供 AI、文档处理、协作和导出功能否 / 否见第 8 节
粗略位置由 IP 地址推断的大致地区设备或浏览器安全、防欺诈、服务诊断、合规判断否 / 否见第 8 节
敏感个人信息账户凭据；你主动提交的敏感用户内容；支付服务商处理的必要支付安全信息你、支付服务商登录与安全、提供你请求的功能、付款安全和合规否 / 否见第 8 节

我们不会使用敏感个人信息来推断与你无关的特征，或用于提供、保护服务和法律允许范围以外的目的，除非另行告知并在需要时提供相应选择。

受法定例外限制，你可知晓、访问、更正、删除并取得个人信息副本；选择退出法律定义的“出售”或“共享”；在适用条件下限制敏感个人信息的使用或披露；通过授权代理人提出请求；且不会因行使这些权利受到违法歧视。根据 “Shine the Light” 规则，我们不向第三方披露个人信息用于其直接营销。

如第 5.3 节所述，我们不以金钱为对价出售个人信息。若特定服务商披露在适用法律下被认定为“出售”或“共享”，我们会在法律要求和技术可行的范围内提供退出方式，并尊重适用的退出偏好信号（例如 GPC）。

美国部分州的综合隐私法仅在处理数量、收入、业务类型或其他法定门槛满足时适用。受所在州和法定例外限制，你可访问、更正、删除或导出个人信息；选择退出法律定义的出售、定向广告或某些画像处理；在法律要求时撤回同意或限制敏感数据处理。

按第 12 节提交请求；如我们拒绝请求且州法赋予申诉权，可向 support@otterflow.ai 申诉，并说明原请求和复审理由。你也可向所在州主管机关投诉。

在日本《个人信息保护法》（APPI）适用时：

事项说明
目的我们仅在第 3 节所述目的范围内处理个人信息。
第三方提供与跨境向境外第三方提供个人数据时，我们会按实际接收方、国家或地区、保护措施和法律要求提供必要信息、取得必要同意，或采用其他允许的安排。我们不通过 APPI 的退出机制提供敏感个人信息或你提交的用户内容。
权利与投诉你可请求披露所持有的个人数据或第三方提供记录、更正、补充、删除、停止使用、删除或停止向第三方提供；也可向 日本个人信息保护委员会 咨询或投诉。

在韩国《个人信息保护法》（PIPA）适用时：

事项说明
目的与保留信息项目和用途见第 2、3 节，保留规则见第 8 节。
委托处理与跨境如委托处理、境外存储或向境外接收方提供个人信息触发特别要求，我们会按实际生产数据流，对接收方、国家或地区、目的、信息项目、传输时间和方式、保留期限及拒绝后果提供法律要求的告知、同意或选择。
权利与联系你可访问、更正、删除、请求停止处理或撤回适用同意。隐私联系窗口为 support@otterflow.ai；如法律要求正式指定个人信息保护负责人，我们会补充负责人信息。
投诉与事件你可向 韩国个人信息保护委员会 或 KISA 咨询或投诉。若发生需通知的安全事件，我们会按适用法律通知受影响个人和主管机关。
地区适用时的权利与说明投诉或联系
香港我们会按《个人资料（私隐）条例》的数据保障原则处理个人资料。你可查阅和改正个人资料。我们仅为本政策所述、与服务相关的目的使用资料；如未来进行受规管的直接促销，会提供所需告知、同意或停止使用方式。可向 香港个人资料私隐专员公署 投诉，或联系 support@otterflow.ai。
台湾我们会按法律要求说明收集主体、目的、资料类别、利用期间、地区、对象和方式，以及不提供资料可能产生的影响。你可查询或阅览、请求副本、补充或更正、停止收集、处理或利用，以及删除资料。涉及国际传输限制、法定同意或主管机关要求时，我们会按适用规则处理。可向有管辖权的主管机关寻求救济，或联系 support@otterflow.ai。
加拿大你可访问和更正个人信息，并在适用时撤回同意或提出投诉。我们会对受控个人信息负责，并用合同或其他方式要求境外服务商提供相称保护；境外处理的信息仍可能受当地法律和政府请求约束。可向 加拿大隐私专员公署 或有管辖权的省级监管机构投诉，或联系 support@otterflow.ai。
其他地区如当地数据保护法赋予你额外权利（例如访问、更正、删除、撤回同意或投诉），我们会按适用法律处理可验证请求。support@otterflow.ai

Otterflow 可能链接或集成第三方服务。第三方服务的隐私做法由其自身政策约束，不适用本隐私政策。

我们可能不时更新本隐私政策。如有重大变更，我们会通过网站、产品、邮件或其他合理方式通知。文首的“最后更新”日期表示本政策最近一次修订时间。

如对隐私问题、请求或投诉有任何疑问，请通过 support@otterflow.ai 进行联系。