OctopusX 隐私政策
最后更新日期：2026年11月3日
1 运营主体与适用范围
Xixi Future Technology Limited 运营 OctopusX，网址为 https://octopusx.ai/。本政策说明您访问网站、注册或使用账号、通过我们的服务访问模型、付款或联系客服时，我们如何处理个人信息。联系地址为 UNIT 617, 6/F KING CTR 5-9 KA HING RD KWAI CHUNG HONG KONG。隐私问题请发送至 support@octopusx.ai。
本政策说明数据处理及您的选择；访问网站不表示同意所有处理活动。服务条款及独立的退款政策分别规定对应事项。适用隐私权利与义务不因合同约定而失效。
2 您提供的信息及其来源
我们接收您提交的账号和联系信息，例如用户名、邮箱、账号设置、组织或团队关系，以及客服咨询中提供的信息。账务信息可能包括付款人资料、开票信息、订单及支付参考信息。我们也接收您通过界面或 API 提交的内容，包括提示词、消息、上传材料和文件引用，以及请求返回的结果。
经授权的管理员、代表、支付或模型服务商可能提供与您使用有关的信息。请提供准确且有权提交的信息。实现所请求服务不需要他人个人信息时，请避免提交。
3 服务记录与必要信息
服务运行会产生账号或 API 标识、所选模型、请求时间、使用量、响应状态、错误、费用和交易历史等记录。访问网站和服务也可能涉及 IP 地址、浏览器或设备信息及安全事件。这些记录可能直接识别您，或在关联账号后成为个人信息。网站追踪在第11节另行说明。
部分信息是验证访问权限、路由请求、返回结果、计算用量或处理付款所必需的。若不提供，我们可能无法提供对应功能。自愿提供的客服资料应限于解决问题所需；请勿在普通通信中发送密码、完整银行卡号或 API 密钥。
4 请求内容 结果与模型训练
我们会暂存请求文本、上传文件、输出及文件引用，用于处理请求和支持获取结果，包括异步结果。部分输入和输出仅保存链接，不保存其内容本体。请求与响应明细日志是独立功能：关闭该功能不表示所有任务记录、内容或文件均停止保存。我们不对请求内容、上传文件或生成结果另行备份。本服务不作为永久文件存储工具。
OctopusX 不会使用您的输入、上传文件或输出训练模型，也不会委托他人使用这些内容训练模型。我们不将请求内容用于营销或出售这些内容。我们通过相关模型提供方的官方 API，直接发送完成请求所需的内容。目前使用的上游 API 服务商均不将这些 API 请求用于模型训练，但可能按照其自身政策暂存请求内容。我们可以向相关服务商提出删除申请并跟进，但无法保证服务商即时完成删除。
5 处理目的与适用依据
我们处理信息以建立和管理账号、提供模型访问与结果、管理团队、记录用量、收取费用、办理退款、回复咨询及维持服务可靠性。调查滥用、保护账号、解决争议，以及履行适用的会计、税务或法律义务，也可能需要处理信息。网站统计和广告相关活动有独立的目的及限制，见第11节。
法律要求具备合法依据时，我们将根据具体活动采用相应依据：履行或准备订立合同、法定义务、考虑您权利后的适用合法利益，或依法取得同意。这些依据不是可以随意互换的全球性授权。对于存在实质差异的新目的，我们会作出说明，并在需要时先取得额外同意。
6 组织账号与授权访问
若您代表组织使用 OctopusX，其账号管理员可能管理成员及权限，并查看其授权角色可访问的信息。组织账号关联的信息可能对其管理员可见。请求内容的访问范围取决于已授予的权限及可用的服务功能。
我们的人员仅可在履行所分配的运营、客服、安全或法律职责所必需的范围内访问个人信息。客服排查限于相关记录。客户内容适用书面数据处理协议时，各方角色及组织指示由该协议规定。
7 支付 账务与退款
支付服务处理授权、结算和核对付款所需的信息。我们可能保存交易标识、支付状态、发票及有限的支付方式信息，包括支付方提供的卡片品牌、后四位、持卡人姓名或有效期。这些记录与完整支付凭证不同。接收支付信息的服务商取决于实际选择的支付方式；其独立处理活动也适用其自身隐私声明。
账务记录用于余额计算、已启用的自动充值、退款、争议处理及必要财务记录。停止使用某个支付方式或注销账号，不会清除全部支付历史。本政策不改变退款资格及付款条件；这些事项由独立的退款政策及适用服务条款规定。
8 服务商及其他接收方
我们向承担具体职能的模型提供方、托管与存储服务商、支付服务商、网站统计服务商，以及实际使用的客服服务商，披露相应必要信息。我们直接连接模型提供方的官方 API。主要模型服务品牌包括 OpenAI、Anthropic、DeepSeek、Z.ai、Moonshot、ByteDance Seed、Alibaba 和 Google。此品牌名单并非穷尽列举，也不代表接收信息的完整法律主体名单；处理请求内容的服务商取决于您选择的模型及服务。
我们将披露限于相关目的所必需的信息，并根据合作关系要求相应保护、保密及用途限制。服务商也可能按其自身隐私声明独立处理部分信息。我们仍承担自身的法律义务。您可联系客服了解特定服务涉及的服务商。
9 法律披露与业务变化
具有约束力的法律义务或有效机关要求可能需要我们披露相关信息；在法律允许且必要时，我们也可能为调查欺诈、保护人员或服务，或提出及应对法律主张而披露。披露范围应限于具体情形有理由要求的内容。在合法且适当的情况下，我们会告知受影响用户；法律限制可能禁止告知。
若合并、收购、融资、重组或业务转让需要审阅或移交信息，访问须限于相关交易，并受适当保密及合法处理要求约束。业务变化不代表可无限制改变个人信息用途。涉及责任主体及数据处理的变化，我们将按法律要求作出通知。
10 跨境处理
我们的运营主体位于香港，自有服务器、数据库和文件存储均位于香港。模型提供方及其他外部服务商可能在香港以外或您所在国家以外处理信息，其处理地点取决于服务商及具体服务，我们不保证全部处理活动均在香港进行。不同地区的数据保护规则及政府访问权限可能不同。
适用法律限制跨境传输时，相关传输须遵守该法律要求的合法机制及保护措施。您可联系客服了解与使用有关的接收方、地点及保障。我们不保证每项服务的上游均提供特定存储地区或特定跨境合同保障。若您的信息受地域限制，请在提交前联系客服，确认服务是否能够满足相关要求。
11 浏览器存储 统计与广告工具
浏览器存储用于支持登录及必要服务功能。我们使用 Google Analytics 4 统计网站访问、使用及转化，Google Ads 仅用于转化统计，Microsoft Clarity 用于热图和会话回放，以排查页面问题。我们不使用 Google Ads 开展再营销或客户名单匹配。这些工具可能处理浏览器或设备标识、IP 地址、访问页面、来源和转化事件，以及点击、滚动等交互信息。
Meta Pixel 仅在海外站用户允许广告追踪后启用，向 Meta 发送页面访问、新账号注册、开始结账和已确认的手动充值事件，用于广告转化衡量与访客再营销。Meta 可能接收浏览器标识、IP 地址、页面地址与来源、事件类型，以及已确认购买的金额和币种。上述事件不发送提示词、API Key 或完整支付卡信息。您可在广告隐私设置中拒绝或撤回 Meta 追踪；允许前或撤回后不会发出 Meta Pixel 请求。
这三项工具不收集提示词、对话正文、上传文件、生成结果或能够访问这些内容的文件链接。我们通过额外的人工或程序清理，将自身可控制的相关分析记录保存不超过三个月；服务商适用更短保存期限的，以更短期限为准。这一期限通过我们的额外清理措施执行，并非三项工具原生统一提供的保存设置。服务商独立处理的信息适用其自身政策；删除我们的记录不一定会删除服务商独立持有的全部记录。
您可通过网站的追踪偏好设置拒绝或撤回可选追踪，此后相关追踪将停止。在您首次作出选择前，部分或全部上述工具可能已经运行。网站目前不会自动识别 Global Privacy Control（GPC）或其他浏览器退出信号。请使用网站的追踪偏好设置记录选择，或联系客服获得协助。浏览器控制及服务商隐私设置也提供额外选择。
Google Ads 转化统计可能涉及向 Google 披露网站标识及转化信息。披露是否属于个人信息的出售或共享，取决于适用法律的定义及具体处理活动。我们的服务面向美国（包括加利福尼亚州）及新加坡用户。适用法律赋予有关出售、共享或定向广告的权利时，您可通过追踪偏好设置或联系客服行使。本政策不限制依法适用于您的权利。
12 按信息类别保存
我们仅在实现已披露目的或履行适用法律要求所需期间保留可识别信息，之后删除或使其不再能够识别个人。账号信息用于维持账号关系；请求内容、输出、文件及链接用于处理请求和获取结果；运行记录用于计费、可靠性和安全。请求内容、输出及文件按实现相关服务目的所需的必要期限人工清理，不适用固定删除期限。您可通过客服申请删除；完成适当核验后，我们会人工删除自身控制的信息，但必要保留例外除外。
账号注销后，业务系统内的账号、订单及支付记录保留三个月，之后纳入定期人工清理，清理不一定在三个月期满当天完成。必要财务记录另行独立归档，自相关交易完成之日起至少保存七年，用于会计、税务及适用法律义务，不随业务系统清理而删除。这一财务保存期限不会仅因请求内容经过本服务处理而适用于请求内容。
客服记录按解决事项及履行相关义务所需的必要期限保存。分析记录的保存上限见第11节。安全事件、未解决争议或法律义务要求继续保留时，我们仅保留相关目的所需的信息，并相应限制其使用。外部服务商的保存安排适用其自身政策；我们可按第4节所述提出删除申请并跟进。
13 账号注销与信息删除的区别
账号注销会停用访问、取消有效订阅、停止自动充值，并停止对已绑定支付方式的活跃使用。注销不会即时清除全部历史信息。业务系统内的相关记录保留三个月后纳入定期人工清理，必要财务记录则按第12节另行独立归档保存。注销前请保存所需资料；涉及余额的请求请另行参阅退款政策。
如需删除个人信息，请联系客服并说明涉及的信息。指定负责人将核验申请、协调人工删除我们控制的信息并反馈结果。我们也可向相关上游服务商提出删除申请并跟进，但无法保证其即时完成删除。信息因适用例外必须保留时，我们会在法律允许范围内说明其类别和原因。账号注销不表示放弃隐私权利，删除申请也不免除尚未履行的财务或法律义务。
14 安全与事件处理
我们根据处理风险采取相称的保护措施，包括限制访问及保护凭证和系统。任何传输或存储方式都无法保证绝对安全。请保护凭证；怀疑存在未经授权访问时及时联系客服，报告中避免包含密钥或不必要的个人信息。
得知个人信息安全事件后，我们将调查、采取合理遏制和补救措施，并评估受影响信息及潜在损害。适用法律要求时，我们会遵循相应条件和期限通知主管机关及受影响人员。通知将在已知且法律允许的范围内说明相关事实和可采取的保护措施。
15 您的隐私权利与选择
根据对您及相应处理活动适用的法律，您可能有权请求确认和访问、更正、删除、限制处理、反对处理或获取可携带副本，并在处理依据为同意时撤回同意。部分法律也规定针对定向广告、出售或共享的选择权。这些权利存在条件与例外，并非所有地区均适用完全相同的权利。撤回同意不影响此前合法处理的效力。
您也可向有管辖权的隐私监管机关投诉，包括在适当情况下向香港个人资料私隐专员公署投诉。向监管机关投诉无需先完成我们的内部复核。如果我们按组织指示处理您的信息，可能需要与该组织协调，但这不免除直接适用于我们的义务。
16 如何提交及跟进申请
请发送邮件至 support@octopusx.ai，提供账号邮箱、涉及的权利或问题，以及足够定位相关信息的说明。我们只会要求为保护您及他人而合理必要的核验资料；授权代表可能需要证明代理权限。指定的隐私申请负责人将核验申请、协调相关人员处理并反馈结果。我们可能澄清范围、保护他人信息，或说明无法完全满足请求的原因。
我们将遵循适用法定期限回复。适用 GDPR 请求规则时，通常为一个月；符合法定条件时可延长最多两个月，并在首个月内通知。香港查阅个人资料请求通常须在收到后四十个自然日内履行，或提供具有法律依据的书面说明；未能在该期限内完全履行时，仍须遵守适用的尽快履行义务。涉及延期、拒绝或依法收取费用时，我们会说明原因及可采取的后续步骤。若您认为遗漏信息或处理结果有误，可回复邮件请求复核。
17 成年用户 敏感信息与第三方服务
OctopusX 面向年满十八周岁、具备法律行为能力的用户；代表组织使用时还须具有适当授权。我们无意通过未成年人自行使用服务而收集其个人信息。若您认为未成年人已提供信息，请联系客服，以便评估相关信息、停止不适当使用，并按适用法律采取措施。
除非已确认拟进行的处理及服务商路径具备合法且适当的基础，否则请勿提交敏感或受特别保护的信息。外部网站链接及独立运营的服务有其自身隐私规则。提供链接不表示我们控制该服务。供应商声明有助于说明其活动，但不能替代我们对自身披露和处理活动作出说明的责任。
18 政策变更与联系
我们可能因服务、处理活动或法律要求变化而更新本政策。发布版本将显示其最后更新日期。对于实质影响您信息处理方式的变化，我们将视情况通过显著服务公告或账号邮箱通知。新的活动依法需要同意时，仅发布新版政策或您继续使用服务不能替代该项同意。
隐私咨询请发送至 support@octopusx.ai，或邮寄至 Xixi Future Technology Limited，地址为 UNIT 617, 6/F KING CTR 5-9 KA HING RD KWAI CHUNG HONG KONG。请说明涉及的服务及问题。