1. 适用范围
本政策适用于链接至本政策的 Orchesly 网站、应用、协作工作区、支持互动及相关服务。具有自身隐私条款的第三方服务不受本政策约束。
2. 我们收集的信息
我们可能收集姓名、电子邮件、头像、提供商标识符、会话和安全记录等账户与身份验证信息；白板、图表、提示、文件、评论和协作活动等用户内容；使用情况、设备、浏览器、网络、诊断和日志数据；以及您向支持团队提供的信息。
3. Google、Microsoft 与 OAuth 数据
当您使用 Google 或 Microsoft 登录时，Orchesly 仅接收提供商提供且经您批准的账户和授权数据。Orchesly 对从 Google API 获得的信息的使用和传输遵守 Google API Services User Data Policy，包括 Limited Use 要求。Orchesly 不出售个人信息，也不会将 Google、Microsoft 或其他 OAuth 数据用于广告。
4. 信息用途
我们使用信息进行身份验证；提供、保护、维护、排障和改进 Orchesly；保存和同步内容；支持协作；回应支持请求；防止滥用；遵守法律；以及发送服务、安全和账户通知。
5. AI 处理
使用 AI 功能时，相关提示、所选工作区上下文、附件和生成结果可能由代表 Orchesly 的 AI 模型及基础设施提供商处理。我们将发送的数据限制在实现所请求功能所合理需要的范围内；请勿提交您无权处理的信息。
7. 保留与删除
我们会在提供服务、维持安全和连续性、履行法律或合同义务、解决争议和执行协议所合理需要的期间保留信息。删除请求可能受身份验证、备份、法律保全、防欺诈以及依法必须或可以保留的记录限制。
8. 安全
我们采用旨在保护信息的管理、技术和组织措施，包括适当的访问控制与受保护传输。任何系统都无法完全安全，Orchesly 不保证信息永远不会被访问、丢失、更改或披露。
9. 您的选择与权利
根据您的所在地及与 Orchesly 的关系，您可以请求访问、更正、导出、限制、反对或删除个人信息，并可通过提供商或账户设置断开 OAuth。部分请求需要验证身份，并可能受适用法律或他人权利限制。
10. 跨境处理
Orchesly 及其服务商可能在您居住国以外处理信息，当地数据保护法律可能不同。法律要求时，我们会采用适当的跨境传输机制。
11. 儿童
Orchesly 不面向在其所在地无法合法同意使用服务的儿童，我们也不会故意索取其个人信息。如您认为儿童不当提供了信息，请联系我们进行审查。
12. 政策变更
随着 Orchesly、我们的做法或适用要求变化，我们可能更新本政策。我们会发布更新版本并修改上方日期，适当时还会另行通知。
13. 联系方式
如有隐私问题或需行使权利，请使用 Orchesly 中公布的支持或联系渠道，或使用向您提供访问权限的组织所提供的渠道。请说明请求及相关账户或工作区，不要提供密码或不必要的敏感信息。