隐私政策
最后更新：2026-06-04。版本 2026-06-04。
本政策说明 Cloudo（由 Cloudo 运营，ABN 59 652 179 210）收集哪些个人信息、如何使用这些信息，以及你在《1988 年隐私法（联邦）》（Privacy Act 1988 (Cth)）和澳大利亚隐私原则（Australian Privacy Principles，APPs）下享有的权利。
1. 我们是谁
In plain English: 我们是 Cloudo 的运营方，是你提供给我们的数据的控制者。
Legally: Cloudo 由 Cloudo（ABN 59 652 179 210）（“我们”）运营。隐私相关咨询可发送至我们的隐私官：[email protected]。
2. 我们收集什么
In plain English: 你的联系方式、你的账单信息（不包含卡号——卡号直接交由支付处理机构）、你AI 助手的配置，以及流经它的消息。如果你加入推荐计划，我们还会存储你提供给我们用于发放奖励的 PayPal 邮箱。
Legally: 我们收集：（a）账户数据——姓名、电子邮件、国家；（b）账单元数据，例如支付处理机构的客户和订阅 ID、由处理机构提供的卡号后四位以及发票记录（完整支付卡号由支付处理机构处理，我们不存储）；（c）AI 助手的配置，包括指令、参数、集成和已连接账户；（d）通过你接入的渠道发送给 AI 助手或由AI 助手发出的消息内容；（e）使用遥测数据，包括时间戳、请求次数、成本、错误日志以及AI 助手状态变化；（f）网络元数据，例如注册和敏感操作时的 IP 地址与用户代理；（g）支持往来通讯；以及（h）推荐与奖励发放数据，包括推荐码、归属于你的推荐记录、已累计和已发放的奖励金额，以及你指定的 PayPal 发放邮箱。
3. 我们如何收集
In plain English: 在你注册时直接从你处获取，在你使用本服务时自动获取，以及来自你所接入的第三方服务。
Legally: 我们在你注册时及使用本服务的过程中直接从你处收集个人信息，通过你对本服务的使用自动收集，还从支付处理机构的 webhook 以及你接入的渠道获取（例如，与你的 AI 助手绑定的 Telegram 或 WhatsApp 账户以及该账户接收到的消息）。
4. 我们为什么收集
In plain English: 为了运行服务、向你计费、保障平台安全、为你提供支持，以及履行法律义务。
Legally: 我们收集并使用个人信息用于：（a）提供、运营并改进本服务；（b）账单和账户管理；（c）欺诈识别、滥用预防与安全保障；（d）客户支持以及与本服务相关的通讯；（e）遵守法律法规义务；以及（f）生成不识别到个人的聚合或匿名化分析数据。
5. 我们与谁共享
In plain English: AI 供应商（用于响应AI 助手请求）、我们的支付处理机构、我们的基础设施供应商、你接入的渠道，以及当你提现推荐奖励时的 PayPal。我们不出售你的数据。
Legally: 我们仅在提供本服务所需的范围内披露个人信息：（a）AI 供应商处理AI 助手的提示词并返回响应；（b）我们的支付处理机构处理卡片信息和订阅计费；（c）我们的基础设施供应商提供算力、存储和网络托管；（d）你接入的渠道在你的 AI 助手与终端用户之间传递消息；（e）当你提现推荐奖励时，我们的发放服务商（PayPal）会将款项转账至你指定的 PayPal 账户；（f）在保密义务下协助我们运营业务的授权承包商和服务供应商；以及（g）法律、监管或执法机关要求时披露。我们不出售个人信息。
6. 我们如何存储与保护
In plain English: 支持的情况下，传输与静态存储均加密，并配以严格的访问控制。
Legally: 我们使用与信息敏感程度相称的技术和组织措施来保护个人信息，包括传输中加密（TLS）以及底层存储支持时的静态加密。BYOK 供应商密钥使用信封加密保护，系统任何位置都不会以明文存储。生产数据的访问仅限于按需知悉的授权人员。
7. 跨境传输
In plain English: 你的数据可能由我们的 AI 供应商和托管供应商在澳大利亚以外处理。
Legally: AI 供应商、我们的基础设施供应商和部分渠道可能在澳大利亚以外的国家存储或处理个人信息，包括美国和欧盟。在将个人信息披露给境外接收方之前，我们会按照 APP 8 的要求，采取合理措施确保接收方以符合澳大利亚隐私原则的方式处理这些信息。
8. 我们保留多久
In plain English: 账户活跃期间会持续保留。取消订阅会立即销毁你的 AI 助手及其消息；我们会保留你的账户和账单历史，以便你随时恢复，直到你彻底删除账户——之后我们会在 90 天内清除你的数据，但税务或法律要求我们保留的内容除外。
Legally: 在你的账户活跃期间，我们会保留个人信息。当你取消订阅时，我们会立即销毁运行你AI 助手的虚拟机——包括AI 助手的工作数据和存储在其上的消息内容——但我们会保留你的账户、账单、用量和推荐记录，以便账户可以重新激活，并满足我们的法律、税务和会计义务。当你彻底删除账户时，我们会在九十（90）天内清除我们持有的关于你的个人信息，但法律要求（例如税务、反洗钱或应法律程序需要）我们保留某些记录更长时间的情形除外。
9. 你的权利
In plain English: 你可以要求查看、更正或删除你的数据。你也可以向我们或向 OAIC 投诉。
Legally: 在《1988 年隐私法（联邦）》规定的例外情形之外，你可以请求访问或更正我们持有的关于你的个人信息、要求我们删除你的数据，或撤回对特定处理活动的同意。请发送邮件至 [email protected] 提出请求。我们将在三十（30）天内回复。如果你对我们处理你的咨询或投诉的方式不满意，可向澳大利亚信息专员办公室（OAIC）反映，网址 oaic.gov.au。
10. Cookie 与追踪
In plain English: 我们只使用最基本的 cookie，用于保持登录状态并以聚合方式了解站点使用情况。
Legally: 我们的营销网站和门户使用 cookie 及类似技术，用于实现必要功能（会话身份验证、安全、负载均衡）以及聚合的使用分析。你可以在浏览器中禁用 cookie，但这样可能会导致某些功能（例如保持登录状态）无法正常工作。我们不部署广告或跨站追踪 cookie。
11. 儿童
In plain English: 本服务不面向 18 岁以下用户。
Legally: 本服务不面向未满 18 周岁的儿童，我们也不会有意收集这些儿童的个人信息。如果你认为某位儿童向我们提供了个人信息，请联系我们，我们将采取措施予以删除。
12. 本政策的变更
In plain English: 如果我们修改本政策，会通知你。
Legally: 我们可不时更新本隐私政策。对于重大变更，我们将在生效前至少提前十四（14）日通过电子邮件并在门户中发布通知，但法律要求或与安全相关的关键变更除外。
13. 联系方式
In plain English: 可通过下方地址联系我们的隐私官。
Legally: 隐私官，Cloudo（ABN 59 652 179 210）。邮箱：[email protected]。如需邮寄地址，请向隐私官索取。未能与我们达成解决的投诉，可提交至澳大利亚信息专员办公室（OAIC），网址 oaic.gov.au。
14. Google API Services and Google user data [EN — translation pending]
In plain English: When you connect a Google account, we ask for the narrowest scope we can to make your Agent work — for example, calendar access if your Agent schedules meetings. We use that data only to run the feature you asked for, never to train models, never to show ads, and never to sell. You can disconnect at any time from the portal.
Legally: Cloudo's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. When you authorise a Google integration, Cloudo requests OAuth scopes scoped to the specific feature the Agent provides (for example, https://www.googleapis.com/auth/calendar.events for Agents that read or write calendar events). The refresh token and any cached access tokens are encrypted at rest using envelope encryption (see section 6) and are accessed only by the Agent acting on your behalf. We do not use Google user data to develop, improve, or train generalised or non-personalised artificial intelligence or machine-learning models; we do not transfer Google user data to third parties except as necessary to provide or improve the user-facing feature, comply with applicable law, or as part of a merger, acquisition, or sale of assets with notice to you; we do not use Google user data for advertising; and we do not allow humans to read Google user data unless we have your affirmative agreement for specific messages, we need it for security purposes (such as investigating abuse), to comply with applicable law, or for internal operations and only with data that has been aggregated and anonymised. You may revoke Cloudo's access at any time from /account/integrations in the portal or from your Google Account permissions page at myaccount.google.com/permissions; on revocation we delete the stored refresh token within thirty (30) days.
15. Microsoft 365 与 Microsoft 账户数据
In plain English: 当你连接 Microsoft 365 账户时，你的 AI 助手只会请求该功能所需的权限——例如从 Outlook 发送邮件、读取你的日历，或将文件保存到 OneDrive。我们仅将这些访问权限用于运行你所设置的功能——绝不用于训练 AI 模型，绝不用于广告，也绝不出售。你可以随时在门户中断开连接。
Legally: 当你授权 Microsoft 集成时，Cloudo 会请求范围限定于AI 助手所提供具体功能的 Microsoft Graph（OAuth 2.0）权限——目前为 Calendars.ReadWrite（查看和编辑 Outlook 日历事件）、Mail.Read（读取和搜索 Outlook 邮件）、Mail.Send（代表你发送邮件）以及 Files.ReadWrite（读取和管理 OneDrive 文件），并附带 offline_access，以便AI 助手无需每次都提示你即可刷新其访问权限。该集成使用你在自己的 Microsoft 账户中创建的 OAuth 应用，因此同意屏幕归你所有；Cloudo 会使用信封加密将由此获得的刷新令牌和访问令牌静态加密存储（见第 6 条），并且仅在AI 助手代表你行事时访问它们。我们不会使用 Microsoft 账户数据来开发、改进或训练通用或非个性化的人工智能或机器学习模型；除为提供你所配置的面向用户的功能、遵守适用法律，或作为合并、收购或资产出售的一部分并向你事先通知所必需外，我们不会将其传输给第三方；我们不会将其用于广告；除非我们已就特定项目获得你的明确同意、出于安全目的（例如调查滥用行为）需要它、为遵守适用法律，或用于内部运营且仅针对已聚合和匿名化的数据，否则我们不允许任何人阅读它。你可以随时在门户的 /account/integrations 页面或从你的 Microsoft 账户安全设置中撤销 Cloudo 的访问权限；撤销后，我们会在三十（30）天内删除已存储的令牌。你对 Microsoft 服务的使用仍受 Microsoft 自身的条款和隐私声明约束。