Omnipal 隐私政策

版本 1.7 — 从 28 10 月 2026 更新并生效。

1。控制器和触点

控制者是 Francesco Paparo，Omnipal 项目的运营商，位于Via Giovanni della Rocca 279, 80041 Boscoreale (Naples), Italy。 Omnipal是项目名称，由私人运营。

对于个人数据和权利请求：privacy@omnipal.app。支持：support@omnipal.app。网站：omnipal.app。控制器直接处理这些触点；尚未任命任何数据保护官员。

本政策涵盖网站、分机、桌面/移动客户端及相关服务。 法律声明、服务条款和Cookie政策提供了相关信息。

2。我们处理的数据

• 帐户和登录： 电子邮件、姓名（如果提供）、语言、帐户标识符，以及 Google 返回的个人资料标识符和基本信息（如果您选择 Google）。 Google 单独登录并不授权读取Gmail。
• **验证与安全：**电子邮件验证码和令牌的哈希值、尝试次数、到期时间、会话、关联设备和上次使用时间。Omnipal 密码是可选的：如果你设置密码，我们仅存储通过 scrypt 和账户专属随机值派生的指纹；密码本身从不被存储或记入日志，我们也无法找回。我们记录每次会话的登录方式（验证码、Google、密码或扩展程序），并在内存中保存与该地址关联的错误尝试计数，最多一小时。每当你设置、更改或删除密码，我们都会发送电子邮件通知你。
• **所选内容：**功能中使用的文本、上下文、文档和媒体；仅当您请求这些操作时，云文档、同步聊天历史记录和出版物。
• **支持：**发送到联系地址的消息和信息。
• **技术数据：**操作和安全日志。代理可能会记录 IP 地址、路径和时间；应用程序日志限制细节，通常不记录聊天正文、API 密钥或令牌。
• 管理和恢复： 管理员标识符、操作类型、受影响功能、帐户或作业的参考、结果和时间。这些记录不包含备份内容、解密密钥或 Google 凭据。
• 可选测量： 通过单独的选择启用聚合计数器和预定义错误类别。这些工具不会从电子邮件、聊天或文档中收集免费文本。

获得单独的诊断同意后，客户端将预定义的类别发送到 Omnipal API；只有 API 将它们转发到欧盟项目 omnipal-diagnostics 中的 Sentry。该事件包含错误类别、产品表面、时间和事件标识符，没有用户内容、身份或电子邮件或浏览器的 IP 地址。 Sentry 通过连接查看服务器的 IP 地址，并添加技术元数据，包括从服务器的 IP（而不是访问者的 IP）得出的大致地理位置。事件中的 IP 地址存储已禁用。该网站既不加载 Sentry SDK，也不加载会话重播。

我们不会出售您的数据或使用内容来训练 Omnipal 模型。您选择的 AI 提供商的处理取决于该服务的条款。

3。内容流和 API 密钥

BYOK 和本地功能

使用 BYOK，您可以使用自己的凭据：浏览器或客户端直接将必要的内容发送到您选择的提供商，而无需使用 Omnipal 的 AI 网关。本地端点遵循您的配置；并非所有功能都保证可以离线工作。

该扩展程序可以根据使用的权限和功能读取启用的站点上的内容。文本、文档、图像、录音和选定的上下文可能会到达人工智能、搜索、翻译、转录或语音提供商。使用远程提供程序对备忘录进行索引也会发送选定的片段。浏览器语音功能可能取决于远程浏览器或操作系统服务。

网络聊天仅将 API 密钥和未发送的文本保留在页面内存中：重新加载或关闭页面会丢失它们，更改提供商会清除密钥。对话（消息、附加文件文本和图像、标题、日期、提供商和型号）保存在浏览器的本地数据库 (IndexedDB) 中以显示您的历史记录：它们保留在您的设备上，永远不会到达 Omnipal 的服务器。您可以跳过保存聊天记录、删除一个或全部聊天记录，或者清除浏览器中的站点数据。

PDF OCR 可以完全在您的浏览器中运行，使用与扩展程序捆绑在一起的语言数据：在这种情况下，页面不会发送给您的提供商或任何第三方。

响应中的 HTML、SVG、图表和图表预览仅显示在您的浏览器中的独立框架中，无法访问扩展程序或网站，并且网络请求被阻止；仅当您选择“运行脚本”时，预览脚本才会运行。不会将任何内容发送到 Omnipal 或第三方来生成预览。

您创建或导入的站点食谱保留在此浏览器中并且不会同步。当您选择菜谱或视频操作时，扩展程序仅读取它在打开页面上指定的文本（在 YouTube 上，是文本，根据您的要求打开其面板）并将其发送给您选择的 AI 提供商；您的姓名、记忆和个人规则不会发送。

如果模板更新已打开（可以在库中将其关闭），则扩展程序每天最多从omnipal.app 下载公共目录一次。该请求不包含帐户、cookie 或文本；服务器接收任何 Web 请求的 IP 地址和技术数据。

Memo 本地语义索引和本地背景删除使用在浏览器中运行的模型。仅当您从模型卡请求模型时，才会下载模型，该模型显示模型的名称、许可证、大小和来源。该请求发送至 Hugging Face（huggingface.co 及其 CDN），它接收您的 IP 地址、技术请求数据和文件名，而不是任何文本、图像或帐户数据。该文件将保留在浏览器的本地存储中，直到您将其删除；处理发生在您的设备上，文本和图像不会发送给 Omnipal、AI 提供商或第三方。

该扩展程序可以将密钥和内容保存在本地浏览器存储中，而无需对密钥进行额外的应用程序级加密。自动同步不包括 API 密钥。仅当您选择该选项（默认情况下处于关闭状态）时，JSON 导出才能包含它们。

同步和共享

云同步是可选的，与拥有帐户无关：您可以手动使用它或为每种项目打开自动同步，并且在您执行操作之前它会保持关闭状态。它存储选定的项目，例如设置、配置文件上下文、提示、机器人、术语表和备忘录元数据；自动时，扩展程序会在更改后上传它们，并在启动时定期下载它们。它不包括 API 密钥、同意或完整的备忘录文本。避免将机密放入同步文本字段中。

聊天历史记录同步是另一个选择，默认情况下关闭。如果您将其打开，Omnipal 会将对话文本存储在链接到您帐户的服务器上：消息、答案、标题、附加文本和使用的模型。图像保留在您的浏览器中。不接受包含可通过其格式识别的 API 密钥的聊天；无法检测到粘贴到消息中的没有可识别格式的密钥，因此请勿将密钥粘贴到聊天中。它仅用于显示您跨设备的历史记录。限制：每个聊天 512 KB，每个帐户 8 MB。

发布聊天或机器人需要单独确认：内容存储在服务器上，任何知道链接的人都可以访问。在目录中列出机器人是另一种选择。撤销会阻止以后通过服务进行访问，而不会删除其他人已经获得的副本。

4。目的和法律依据

这些功能需要登录数据；如果没有它，则无法创建或使用帐户。拒绝可选测量并不妨碍服务的使用。促销营销不活跃。

用户需要对其他人的数据有适当的基础和授权。对于 Omnipal 必须充当处理者的专业处理，必须首先同意 GDPR 第 28 条下的说明和协议：单独的订阅并不能取代该协议。

5。提供者、接收者和转移

实际使用的功能所需的控制器和提供者可以访问数据：

为了服务安全和恢复，启用外部副本时，数据库备份会在传输到控制器 Google 驱动器中的专用私人文件夹之前使用 age 进行加密。解密密钥单独保存，不会上传到云端硬盘。 Google 接收加密文件和技术元数据，例如文件名、大小和时间戳，并查看用于传输的服务器的 IP 地址。加密可以保护内容，但不会使数据匿名。

此副本使用控制器授予的授权进行备份管理，仅具有 drive.file 范围和绑定的备份文件夹。该连接与 Google 登录分开，不需要服务用户的驱动器授权；它不会访问他们的个人驱动器。

角色取决于服务：技术提供商可以充当处理者； Google 出于自身目的，其他接收者可以充当独立控制人。不会自动为 BYOK 提供商的所有产品分配一个角色。

一些处理发生在欧洲经济区之外，包括美国。 Resend 声明存储的数据位于美国：选择欧洲发送区域不会更改数据驻留位置。其 DPA 包括欧盟标准转让合同条款。 Cloudflare 在其 DPA 中描述了角色和保障措施； Google 的隐私政策。

可以通过 privacy@omnipal.app 索取提供商列表、基础设施位置以及有关各个流的协议和保障措施的信息。不承诺仅限欧盟存储；用户选择的提供商的处理也必须根据该提供商的合同进行评估。

6。保留和删除

这些规则区分凭证有效性、记录保留和定期清理：

平台管理日志的保留期限为 180 天，每小时清理一次。备份作业及备份服务的技术日志的保留期限为 30 天，每分钟及重启时清理。它们记录标识符和类别，不记录内容或密钥。恢复验证会在服务器上创建临时明文数据库，仅授权服务可访问，最长保留 30 分钟；恢复后，先前的数据库保留 24 小时以便回退。这些数据库每分钟清理一次。用于验证的密钥和临时转储均保存在服务的临时内存中，并在作业结束时删除。这些明文数据和密钥都不会传输到 Drive。

未设置自定义 Sentry 保留：事件保留遵循计划，并且问题聚合可能比单个事件存在得更久。

启用 Google Drive 外部备份后，这些副本同样适用 30 天的保留期限。在下一次每日清理周期中，完成备份副本验证后，仅永久删除专用文件夹中已过期的副本及其关联校验和，不会将其移至回收站。此操作不会清空 Google Drive 的普通回收站。

清理需要可操作的服务，并在停机后重新启动时恢复。过期不会同时删除每个副本。在线恢复保留当前账户、撤销和授权记录，不包括已删除的账户和云文档；它还会在恢复正常使用之前使会话和临时链接失效。手动灾难恢复需要在将数据返回使用之前重新应用删除请求和撤销。

帐户导出涉及平台数据，而不是自动本地存档。如果自动关闭失败，请联系我们：错误并不确认删除，也不限制通过电子邮件行使的权利。义务或争议所需的数据与普通使用分开并仅限于该目的。

7。权利与安全

根据 GDPR 的规定，您可以请求访问、更正、删除、限制和可移植性，并基于合法利益反对处理。您可以撤回同意，而不影响早期处理的合法性。

电子邮件privacy@omnipal.app。可能会要求进行相应的身份检查。我们在一个月内回复；如果允许，可以再延长两个月，并在第一个月发出通知。您可以向意大利数据保护机构或主管机构投诉。

我们使用 HTTPS、访问控制和代码/令牌哈希。哈希值不是可逆加密；安全性还取决于保护您的设备、凭据和导出的文件。没有任何系统能够保证消除所有风险。

8。年龄、未来功能和更新

该服务适用于 18 或以上的人士。人工智能功能可以帮助用户，而不是用于对人们产生法律或类似重大影响的自动决策。

在当前版本中，购买、包含 AI 网关和服务器通道处于非活动状态。代码或配置的 Webhook 不会激活它们。 Sentry 诊断仅在获得上述单独同意的情况下才可用。在引入新的数据流之前，我们将更新本政策并获得任何必要的同意。

实质性更新将在网站上或通过相关通讯进行突出显示。意大利语版本可在 Informativa sulla Privacy 中找到。参考：法规（欧盟）2016/679。