OpenMax 隐私政策

生效日期： 2026年8月14日 最后更新： 2026年8月14日

引言

本隐私政策描述了 OpenMax Pte. Ltd.（以下简称"OpenMax"、"我们"或"本公司"）在您访问或使用 openmax.com、OpenMax Workspace 及相关产品、功能和服务（统称"OpenMax服务"）时，如何收集、使用、共享和保护个人信息。

OpenMax 提供 AI 协作 Workspace 及相关 AI 智能体服务。通过 Workspace，用户可以组织和管理成员、AI 智能体、知识库、文件、记忆、任务、工作流、渠道、权限设置及其他相关资源，并使用 AI 智能体进行信息处理、内容生成、工具调用、任务执行及相关协作。

使用本平台即表示您已阅读并理解本隐私政策。如您不同意本政策，请停止使用本平台。

1. 我们收集的信息

1.1 账户与个人资料信息

当您注册、登录或使用 OpenMax 服务时，我们可能收集与您的账户及身份验证相关的信息，包括：

姓名、电子邮件地址及其他账户资料
登录及身份验证信息，包括通过单点登录（SSO）或其他身份验证方式向我们提供的信息
您的订阅方案、账户状态及与账户管理相关的信息
国籍、所在地区等信息（如适用法律要求）

1.2 支付与账单信息

当您购买或订阅OpenMax服务时，我们可能收集与付款及账单相关的信息，包括：

订阅方案、订单信息、订阅及付款状态、支付历史和 Invoice 等账单及相关交易信息
交易编号、支付方式类型以及相关支付服务商向我们提供的其他与交易、账单管理及争议处理有关的必要信息

相关付款可能由第三方支付服务商处理。支付卡号等完整支付凭证通常由相关支付服务商直接收集和处理，OpenMax不存储您的完整支付卡号。我们目前使用的主要支付服务商包括 Stripe、Airwallex 等，具体可用的支付服务商及支付方式可能根据您所在地区、交易场景及平台支持情况有所不同，以相关付款页面展示为准。

1.3 Workspace及AI智能体配置数据

当您创建、配置或使用 Workspace 及 AI 智能体时，我们可能收集和存储：

Workspace 及 AI 智能体的的相关配置信息，包括指令、提示词及其他配置

1.4Workspace 内容及记忆数据

当您使用 Workspace 及 AI 智能体时，我们可能处理和存储为提供持续性和上下文相关服务所需的信息，包括：

先前对话的摘要上下文
随时间积累的用户偏好和工作模式及项目相关信息
您或终端用户提交的消息、提示词、文件、附件、对话记录、输出内容，以及AI 智能体相关的任务、操作和执行记录

您可以根据平台届时提供的功能及您在 Workspace 中的权限，查看、管理、导出或清除相关记忆数据。

1.5 使用与技术数据

我们可能自动收集：

IP 地址、浏览器类型、操作系统和设备标识符
功能使用模式、会话时长和访问时间戳
Workspace、AI 智能体及相关服务的错误和性能日志

1.6 来自第三方集成的信息

当您通过 Workspace 连接或授权第三方产品或服务（如 Gmail、CRM、数据库等）时，我们可能在您授权的范围内，访问和处理提供相关功能或执行您所配置任务所需的数据。我们不会主动访问您未连接或未授权的第三方集成中的数据。

1.7 活动及推广信息

当您参与推广、兑换、推荐或其他市场活动时，我们可能收集活动参与及兑换记录、推广或推荐来源、活动渠道以及与相关活动互动有关的信息，用于活动管理、兑换核验、效果分析及防止滥用。

1.8 用户反馈信息

若平台提供相关功能，当您对AI智能体的输出内容进行评分、点赞/点踩或提供其他反馈时，我们可能收集该反馈及其关联的相关对话内容，用于评估和改进服务质量。

1.9 Cookie 与追踪技术

我们及代表我们的服务商可能在我们的网站与营销页面上使用 Cookie、网络信标、像素及类似技术（统称"追踪技术"），用于：维持登录会话与保存您的偏好设置；通过分析工具（如 Google Analytics）衡量网站访问与营销活动效果；以及支持我们的营销与推广活动。

您可通过浏览器设置管理或拒绝 Cookie，并可使用相关第三方提供的退出或隐私控制工具管理相关追踪。禁用部分追踪技术可能影响网站的部分功能。

2. 我们如何使用和处理您的信息

我们为以下目的收集、使用、披露或以其他方式处理您的个人信息：

**提供和运营 OpenMax 服务：**创建和管理您的账户及 Workspace，处理您或其他用户提交的内容，提供 AI 智能体、知识库、记忆、任务、工作流、渠道、集成及其他相关功能，并向您提供相应的服务结果。
**提供 AI 智能体相关功能：**根据您的配置、指令和授权，处理相关输入和上下文信息，调用适用的 AI 模型、工具或第三方服务，支持 AI 智能体进行信息处理、内容生成、工具调用、任务执行及相关协作。
账户与账单管理： 账户管理、订阅管理、计划升级/降级、付款、发票生成及相关交易事项。
服务维护与改进： 分析服务使用情况、性能数据及用户反馈，以维护和改进 OpenMax 服务的功能、性能和可靠性，但涉及 AI 模型训练或改进的，按照本政策 §3.2 AI训练与数据使用的规定执行。
安全与防滥用： 监控未授权访问、欺诈和平台滥用行为。
**客户支持与服务通信：**响应您的咨询、请求或反馈，并向您发送与账户、订阅、服务运行、维护、安全或其他服务事项相关的必要通知。
**营销与推广：**在适用法律要求的情况下取得您的同意后，向您发送产品更新、Newsletter、活动及其他营销或推广信息。您可以随时通过相关营销信息中提供的方式退订或撤回相应同意。
**活动管理与分析：**用于管理相关活动及兑换，核验活动参与情况，分析活动及渠道效果，以及防止欺诈或滥用。
法律合规与权利保护： 履行适用的税务、监管和法律义务。

3. AI 处理与第三方模型提供商

关于 AI 如何处理您的数据的透明度是我们的核心承诺。本条详细说明完整的数据流程。

本条所述的AI数据处理流程，适用于您使用OpenMax自有AI智能体的场景：相关数据将根据您的配置和指令，经由OpenMax的基础设施传输至本政策 §3.1我们使用的 LLM 提供商的规定所列LLM提供商进行处理。

如您通过Workspace自行连接、接入或使用第三方AI智能体，相关模型调用及处理由该第三方独立完成，不经由OpenMax的基础设施传输或处理，OpenMax对该等处理过程不具有可见性或控制权，相关数据处理受该第三方自身的服务条款及隐私政策约束（具体详见本政策 §10 第三方链接与集成）。您通过该等第三方智能体产生并回传至Workspace的内容（如执行结果、消息记录），将按照本政策关于Workspace数据的规定处理和存储。

3.1 我们使用的 LLM 提供商

OpenMax 在提供 AI 智能体相关功能时，可能根据您的指令、Workspace 配置及具体任务需要，将相关输入内容、提示词、文件、上下文信息及其他提供相关功能所必要的数据传输至第三方大型语言模型或其他 AI 模型提供商进行处理。相关模型提供商可能用于支持推理、对话、内容生成、信息处理、任务执行及其他 AI 功能。

我们目前使用的主要模型提供商包括 Anthropic、OpenAI 等。具体使用的模型及模型提供商可能根据产品功能、技术方案、服务可用性及其他合理业务需要不时调整。

如相关调整导致本政策所述个人信息处理活动发生重大变化，我们将按照本政策 §11 本政策的变更的规定进行处理。

3.2 AI 训练与数据使用

在您未另行明示同意的情况下，我们不会将您的 Workspace 数据用于训练、微调或改进任何 AI 模型。

具体而言：

您的对话、文件、AI 智能体记忆和任务输出不会被纳入任何训练数据集；
我们仅选择其适用服务条款、数据处理协议或其他合同安排明确约定，不会将通过 OpenMax 传输的客户数据用于训练或改进其通用模型的 LLM 提供商
发送至 LLM 提供商 API 的数据仅用于处理您的请求及提供相关 AI 功能。相关提供商可能在提供服务、安全防护、防止滥用、故障排查或履行法律及合规义务所必要的范围内，对相关数据进行有限期间的处理或留存。

如我们未来推出任何需要使用用户数据进行模型训练或改进的功能，我们将事先说明相关处理方式，并在使用相关数据前取得您的明示同意。

上述承诺不影响我们出于安全与合规评估、识别和处置违反本政策或适用使用政策的内容，以及评估和改进服务质量等目的，对您主动提供的反馈信息（含关联对话内容）进行分析。如拟将该等反馈信息用于训练、微调或改进 AI 模型，我们将事先说明相关处理方式并取得您的明示同意。

3.3 数据如何流经AI 智能体

您或其他经授权的 Workspace 成员通过 Workspace 或通过您在 Workspace 中配置的相关渠道向 AI 智能体提供消息、指令、文件或其他内容
OpenMax 处理相关输入，加载与任务有关的相关记忆、文件、知识及其他上下文信息
在需要使用第三方大型语言模型时，相关内容将通过加密连接传输至适用的 LLM 提供商
LLM 提供商处理请求、生成响应并返回相应结果，相关数据可能按照本政策 §3.2 AI 训练与数据使用 的规定进行必要的处理或留存
OpenMax 通过Workspace 或通过您在 Workspace 中配置的相关渠道向您或相关 Workspace 成员提供相应输出
相关对话、任务及执行记录可能按照 Workspace 设置及本政策所述规则进行存储

3.4 AI 智能体协作与通信

OpenMax 通过 Workspace 支持 AI 智能体之间的协作与通信。相关信息可能根据 Workspace 的配置、权限及任务需要，在相关 AI 智能体之间进行传输和处理。

相关通信及执行记录可能存储于 Workspace 中，并根据相应权限供 Workspace 成员查看
AI 智能体可能根据您的配置和指令，在您授权的范围内访问已连接的集成并执行相关操作

Workspace 管理员应根据实际业务需要，按照最小权限原则配置和管理 AI 智能体及相关集成的访问权限和授权范围。

3.5 AI 智能体执行透明性

当 AI 智能体根据您的配置、指令和授权执行相关任务或操作时，OpenMax 可能会记录：

操作类型、时间戳和执行状态
提供的输入和生成的输出
涉及的渠道、工具和集成

相关记录可能根据平台功能及 Workspace 权限供 Workspace 管理员或其他经授权的 Workspace 成员访问。

3.6 记忆管理

Workspace 中的 AI 智能体可能使用记忆功能，以支持持续性和上下文相关的服务。根据平台届时提供的功能及您在 Workspace 中的权限，您可以对相关记忆数据进行查看、管理、导出或清除。

AI 智能体对相关记忆数据的访问和使用受 Workspace 配置、任务需要及相应权限控制。

4. 我们如何共享您的信息

4.1 服务提供商

为运营和提供 OpenMax 服务，我们可能在实现相关服务目的所必要的范围内，向第三方服务提供商披露个人信息，或委托其代表我们处理相关个人信息。我们目前使用的主要服务提供商包括：

服务提供商类别	当前主要提供商	处理目的
云基础设施及托管服务	Google Cloud Platform (GCP)等	托管和运行 OpenMax 服务，并提供计算、存储、网络及相关基础设施服务
支付处理	Stripe、Airwallex等	处理付款、订阅、退款、账单及相关交易事项
身份验证	SSO及其他身份验证服务商	提供账户登录、身份验证及单点登录等功能
LLM 提供商	Anthropic、OpenAI等	提供 AI 推理、对话、内容生成、信息处理及任务执行等功能，具体参见本政策 §3 AI 处理与第三方模型提供商
安全、技术及支持服务商	相关安全、运维及技术服务提供商	用于服务运维、安全监控、故障排查、技术支持及保障 OpenMax 服务正常运行

上述列示为我们目前使用的主要服务提供商，并非完整或穷尽性名单。具体服务提供商可能根据产品功能、技术方案、服务可用性及其他合理业务需要不时调整。如相关调整导致本政策所述个人信息处理活动发生重大变化，我们将按照本政策 §11 本政策的变更的规定进行处理。

相关服务提供商仅可在向 OpenMax 提供相应服务所必要的范围内处理个人信息，并应遵守适用的合同及数据保护义务。

4.2 已连接的集成

当您通过 Workspace 连接或授权第三方产品或服务，包括通信渠道、应用、工具或其他集成时，相关数据可能根据您的配置和授权，在提供相关功能所必要的范围内传输至或由相关第三方处理。相关第三方将按照其自身的隐私政策、服务条款及其他适用规则处理相关信息。

4.3 法律要求

如法律、法规、法律程序或政府要求所要求，或为保护 OpenMax、我们的用户或公众的权利、安全或财产，我们可能会披露信息。在法律允许且合理可行的情况下，我们将就此类请求通知您。

4.4 业务转让

如发生合并、收购或资产出售，您的信息可能会被转让给收购实体。我们将在适用法律要求的范围内，通过合理方式向您提供通知。

4.5 我们的数据使用承诺

我们不出售您的个人数据。
未经您的另行明示同意，我们不会使用您的对话或内容来训练、微调或改进 AI 模型。
我们不会出于未定义的目的与关联公司共享数据。

4.6 与营销合作伙伴共享

在适用法律要求取得您同意的情况下，我们可能向您发送产品更新、活动及其他营销信息。我们可能委托电子邮件、客户关系管理、广告投放或营销分析服务商代表我们处理必要的个人信息，该等服务商仅可在向我们提供相关服务所必要及适用法律允许的范围内处理相关个人信息。

您可以随时通过营销信息中的退订方式或联系 privacy@openmax.com 撤回营销同意。撤回后，我们将停止为相关营销目的继续使用或披露您的个人信息，但不影响撤回前处理行为的合法性。

5. 数据安全

5.1 Workspace隔离

OpenMax 采取合理的技术和组织措施，对不同 Workspace 的数据实施隔离和访问控制，以防止未经授权的跨 Workspace 数据访问。

5.2 数据保存期限

我们仅在实现本政策所述目的所必要的期限内，或适用法律要求的期限内保存个人信息。

**账户信息：**通常在账户存续期间保存；
**Workspace 数据：**包括对话、文件、记忆、任务及执行日志等，按照Workspace 设置、适用的服务配置或届时平台公示的默认期限保存；
**账单及交易记录：**按照适用的税务和会计要求保存；
**安全及技术日志：**在保障服务安全、防范和调查安全事件、处理争议及其他合理业务目的所必要的期限内保存。

在账户注销、Workspace 删除或您提出有效的数据删除请求后，我们将根据适用法律及我们的数据删除流程删除或去标识化相关个人信息。部分数据可能因备份轮换、安全、法律合规、争议处理或其他合法原因在有限期间内继续保存。

5.3 加密与访问控制

传输中： 所有通信均采用 TLS 1.2+ 加密，包括 LLM 提供商的 API 调用、消息渠道连接和控制面板访问；
静态存储： 在 GCP 基础设施上采用 AES-256 加密存储；
访问控制： 通过 Workspace 权限及基于角色的访问控制机制管理相关数据和功能的访问，并通过 SSO 或其他适用的身份验证方式进行身份验证。

5.4 运营安全

对 OpenMax 服务的运行状态和安全事件进行监控；
实施自动化健康检查和事件检测；
通过适当的安全机制管理相关凭证；
定期对平台基础设施进行安全评估。

5.5 数据泄露通知

如发生影响您个人信息的数据泄露事件，我们将根据适用法域的监管机构要求及其他适用法律，及时评估事件影响并采取合理补救措施。在适用法律要求的情况下，我们将于法定期限内通知新加坡个人数据保护委员会、受影响个人或其他有关方。如OpenMax根据客户指示代表客户处理相关个人数据，我们将在有合理依据认为发生数据泄露后，无不当延迟地通知客户，并提供其履行相关评估及通知义务所合理需要的协助。
前述通知不构成OpenMax对相关事件责任的承认，相关责任应根据事件原因、适用法律及双方之间的协议确定。

6. 国际数据传输

截至本政策最后更新之日，OpenMax 的基础设施托管在 Google Cloud Platform 上。根据您使用的服务、相关服务提供商及其基础设施所在地，您的个人信息可能在新加坡及其他国家或地区进行存储、传输或处理，包括因使用本政策所述服务提供商而发生的相关跨境传输。

在适用法律要求且实际可行的情况下，我们将在本政策或通过其他适当方式说明相关境外接收方可能所在的国家或地区。

就前述跨境传输，我们将根据适用数据保护法律的要求，采取相应的合同、技术或组织措施（包括在适用情况下签署标准合同条款或采用其他经认可的传输机制），确保相关个人数据获得适用法律要求的保护水平。

如您希望了解适用于特定传输的保障措施的更多信息，可通过 privacy@openmax.com 与我们联系。

对于需要在特定地区进行数据驻留的企业客户，请联系我们讨论可用方案。

7. 您的隐私权利

7.1 所有用户

根据适用法律及平台功能，您可以：

访问我们持有的关于您的个人信息
更正不准确或不完整的个人信息
删除您的账户和相关个人信息
根据平台功能及您的 Workspace 权限，导出相关对话、记忆及配置数据
根据平台功能及您的 Workspace 权限，管理或清除相关记忆数据
退订营销通信并管理您的营销选择

如需行使这些权利，请通过 privacy@openmax.com 联系我们。我们将按照适用法律要求的期限处理您的请求。

如相关个人信息由 Workspace 的组织或管理员决定处理目的和方式，您可能需要向相关组织或 Workspace 管理员提出请求；OpenMax 将根据适用法律及相关数据处理安排提供合理协助。

7.2 欧洲经济区（GDPR）、英国（UK GDPR）和瑞士（FADP）

如果欧盟《通用数据保护条例》（GDPR）、英国《通用数据保护条例》（UK GDPR）或瑞士《联邦数据保护法》（FADP）适用于您，您可能享有以下权利：

限制处理权——在适用法律规定的情况下，请求限制对您个人信息的处理
反对权——在适用法律规定的情况下，反对基于合法利益或其他特定依据进行的处理
撤回同意权——对于以您的同意为处理依据的活动，您可以随时撤回同意，但不影响撤回前相关处理的合法性
数据可携权——在适用法律规定的情况下，以结构化、常用且机器可读的格式获取相关个人信息，或请求将相关信息传输给其他主体
投诉权——向有管辖权的数据保护监管机构提出投诉

处理的法律依据：

合同履行： 为向您提供 OpenMax 服务、管理账户和订阅以及履行相关合同
合法利益： 为维护平台安全、防止欺诈和滥用、保障服务正常运行，以及改进 OpenMax 服务和保护 OpenMax、用户及其他相关方的合法权益
同意： 适用于需要取得您同意的营销通信、可选分析或其他处理活动
法律义务： 履行适用的税务、会计、监管及其他法律义务

我们将按照适用法律规定的期限处理相关请求。在适用法律允许的情况下，处理期限可能因请求的复杂程度或数量而延长，我们将在法律要求的情况下向您提供相应通知。

7.3 加州居民（CCPA/CPRA）

如果您是加州居民，并且《加州消费者隐私法案》及经《加州隐私权法案》修订后的相关规定（CCPA/CPRA）适用于您，您可能享有：

知情权： 了解我们收集、使用和共享哪些个人信息
访问权： 请求获取我们依法应向您提供的个人信息
删除权： 请求删除适用法律规定范围内的个人信息
更正权： 请求更正不准确的信息
**限制权：**在适用法律规定的情况下，限制对敏感个人信息的使用和披露
不受歧视： 我们不会因您行使权利而对您进行歧视

我们不出售个人信息。在适用法律规定我们对个人信息的使用或披露构成“共享”或跨上下文行为广告的情况下，您有权选择退出该等处理，我们将依法提供相应的选择退出方式。

7.4 新加坡（PDPA）

如果您位于新加坡，您根据新加坡《个人数据保护法》（PDPA）可能享有以下权利：

访问我们持有的关于您的个人数据，并了解该等个人数据的使用或披露情况；
更正不准确或不完整的个人数据；
撤回您此前就相关个人数据的收集、使用或披露给予的同意，但撤回可能影响我们继续向您提供部分服务。

您也可以通过平台提供的功能及您在 Workspace 中的权限导出相关数据。

7.5 澳大利亚（Privacy Act）

如果您位于澳大利亚，您根据澳大利亚《Privacy Act 1988》及澳大利亚隐私原则（Australian Privacy Principles）可能享有：

访问我们持有的关于您的个人信息的权利；
更正不准确或不完整的个人信息的权利；
就我们处理个人信息的方式提出隐私投诉的权利。

如您认为我们违反适用的澳大利亚隐私法律，您可以通过 privacy@openmax.com 向我们提出投诉。我们将对相关投诉进行审查，并在合理期限内向您回复。如您对我们的处理结果不满意，您可以在适用情况下向澳大利亚信息专员办公室（OAIC）提出投诉。

7.6 加拿大（PIPEDA）

如果您位于加拿大，您根据加拿大《个人信息保护和电子文件法》（PIPEDA）及其他适用的加拿大隐私法律可能享有：

访问 OpenMax 持有的您的个人信息的权利
对准确性和完整性提出质疑并请求更正的权利
撤回同意的权利，但可能受到适用法律或合同限制

8. Workspace 数据

对于客户及其授权的 Workspace 成员通过 Workspace 提供、上传、连接或允许访问且由客户决定处理目的和方式的个人数据（以下简称“Workspace 数据”），OpenMax 原则上根据客户的指示并代表客户处理相关 Workspace 数据，以提供 OpenMax 服务。

Workspace 管理员可以根据平台届时提供的功能及相应权限，管理 Workspace 成员及其访问权限、数据保留设置、第三方集成授权以及 AI 智能体、记忆、知识、文件和其他 Workspace 数据。

客户负责确保其通过 Workspace 提供、上传、连接或允许处理相关个人数据具有适用法律要求的合法依据，并根据适用法律提供必要的隐私通知及取得必要的授权或同意。

OpenMax 为账户管理、账单、安全、服务运营及法律合规等自身目的处理的个人信息，OpenMax 将按照本隐私政策其他相关条款处理。

对于需要特定数据驻留或其他增强数据保护及合规措施的客户，请联系我们讨论可用方案。

9. 未成年人隐私

OpenMax服务不面向未满18周岁的个人注册或直接使用，我们不会故意允许未满18周岁的个人以自己的名义注册OpenMax账户。

由于OpenMax为用户提供AI智能体及相关数据处理服务，用户或企业客户在使用服务过程中提供、连接或允许AI智能体访问的内容可能包含未成年人的个人数据。在该等情况下，相关用户或企业客户应确保其具有收集、使用、披露及指示OpenMax处理相关个人数据所需的合法依据、授权或同意，并遵守适用的未成年人个人数据保护要求。

OpenMax将在提供服务所必要的范围内，根据用户或企业客户的指示以及适用法律处理该等个人数据，并采取与数据性质及风险相适应的保护措施。

如我们发现未满18周岁的个人未经允许直接注册或向OpenMax提供其个人数据，我们可能采取限制或关闭相关账户、删除相关信息或适用法律要求的其他适当措施。如果您认为存在上述情况，请通过 privacy@openmax.com 联系我们。

10. 第三方链接与集成

您可以通过 Workspace 连接、接入或使用第三方提供的 AI 智能体、模型、应用、工具、通信渠道或其他产品和服务。该等第三方产品或服务由相关第三方独立提供和控制，其对个人信息的收集、使用、披露和其他处理活动受其自身隐私政策、服务条款及其他适用规则约束。

当您通过 Workspace 连接或授权第三方产品或服务时，OpenMax 可能根据您的配置、授权及提供相关功能的需要，向相关第三方传输信息，或访问由相关第三方提供的信息。您应根据实际需要合理配置并管理相关访问权限，并可通过 OpenMax 服务或相关第三方提供的方式撤回或调整授权（如适用）。

OpenMax 不对第三方产品或服务自身的隐私或数据处理做法负责。我们建议您在连接或使用相关第三方产品或服务前审阅其隐私政策及相关条款。

11. 本政策的变更

我们可能会不时更新本隐私政策。如本政策发生重大变更，我们将通过电子邮件、平台通知或其他合理方式向您告知，并在适用法律要求的情况下提前通知或重新取得您的同意。因法律、安全或紧急运营需要而作出的修改，可能自公布或通知之日起生效。

如果您不同意相关变更，您可以停止使用 OpenMax 服务，并根据平台届时提供的功能删除您的账户。

页面顶部的"最后更新"日期标示本隐私政策最近一次修订时间。

12. 联系我们

如果您对本隐私政策或我们的数据实践有任何疑问，请联系我们：

数据保护负责人
电子邮件：privacy@openmax.com