OKKI AI 法务文件

OKKI AI 隐私政策

说明 OKKI AI 品牌站、统一账号及关联产品如何收集、使用、共享、存储和保护个人信息。

版本: 2026-07-31
生效日期: 发布之日起

本隐私政策适用于 OKKI AI 品牌站、OKKI AI 统一账号与身份认证服务，以及链接或明确采用本政策的 OKKI AI 产品，包括 OKKI Go 和 OKKI GEO（合称“服务”）。服务由在新加坡注册、公司注册号为 202442257W 的 OKKI.com Singapore Technology Private Limited（以下简称“OKKI”“我们”）提供。

请在使用服务前阅读本政策。注册时接受本政策，表示你已阅读并理解本政策。若适用法律要求我们就特定处理活动另行取得同意，例如非必要追踪或直接营销，我们会单独征求同意。你可以不提供账号或功能所必需的信息，但相应服务可能无法使用。

关联产品可能发布产品专属隐私说明。该说明对产品自身的数据处理构成本政策的补充；如有冲突，产品专属说明就该产品的专属处理优先适用，本政策仍适用于 OKKI AI 品牌站和统一账号。

1. 适用范围与我们的角色

本政策覆盖 okki.ai 访客、创建或使用 OKKI AI 账号的人员、使用服务的组织代表、支持联系人，以及在相关产品场景中，其职业信息出现在企业数据库中或按照客户指示被处理的商务联系人。

对于品牌站和统一账号，OKKI 通常作为个人信息控制者。关联产品可就其自身产品运营作为控制者。当企业客户指示产品代表其处理个人信息时，相关 OKKI 实体将按照适用的产品条款或数据处理附录，作为处理者或服务提供商。

2. 我们收集的信息

2.1 网站与设备信息

IP 地址、浏览器和设备类型、User-Agent、语言、根据 IP 推断的大致地区、访问时间、请求页面或接口、来源页面、响应状态和诊断信息。
引荐与活动参数、产品点击位置、语言和页面路径事件。当前 OKKI AI 站点仅在本地发出这些事件，不包含姓名、邮箱、密码、令牌或提交内容。
登录失败、限流、疑似滥用、会话或 API 使用模式等安全事件。

2.2 统一账号信息

姓名、工作邮箱、经单向哈希处理的密码、邮箱验证状态、邀请码或推荐码、账号状态、创建时间和最近登录时间。
使用 Google 登录时，Google 向我们提供的账号标识、已验证邮箱、姓名和头像。我们不会获得你的 Google 密码。
身份认证记录，包括经哈希处理的会话标识、会话日期、安全上下文，以及你接受的法务文件版本和语言。
密码重置、邮箱验证、客服、反馈、投诉及你向我们发送的其他通信。

2.3 关联产品信息

创建 OKKI AI 账号时，我们可能为你选择或注册流程包含的产品创建或绑定产品账号。我们可能与 OKKI Go、OKKI GEO 及其他关联产品交换你的统一账号标识、邮箱、显示名称、验证状态、语言、注册来源、邀请码、产品账号标识和开通状态。我们不会向关联产品发送统一账号的密码或密码哈希。

OKKI Go 可能处理企业搜索条件、企业及职业联系人数据、API Key 元数据、用量与额度、邮件触达的发件人与收件人信息、邮件内容、投递事件、订阅与订单记录，以及支付服务商的交易标识。支付凭证由支付服务商处理，不由 OKKI AI 保存。
OKKI GEO 可能处理你提交到该产品的网站、提示词、报告、监测配置及相关商业信息。各功能所用字段以产品界面和产品专属说明为准。
其他关联产品可能处理其产品界面、订单和产品专属说明中所列的信息。

2.4 商务联系人和潜在客户信息

部分企业服务会使用企业及职业联系人信息，例如姓名、雇主、职位、部门、商务邮箱、商务电话、企业网站和公开职业主页。这些信息可能来自客户、公开来源、授权数据提供商、企业网站或行业渠道，不应包含私人或敏感的消费者信息。

3. 信息来源

你在注册、使用功能、提交内容、联系客服或购买服务时直接提供的信息。
你的浏览器、设备、会话及服务使用过程中自动产生的信息。
你选择 Google 或其他身份提供商登录时，由该提供商提供的信息。
关联 OKKI 产品与关联方在创建、绑定、保护、支持或同步账号时提供的信息。
用于企业和职业联系人功能的公开来源、客户及授权数据提供商。

4. 我们为何处理信息

视司法辖区和具体场景而定，我们的处理依据可能包括履行与你的合同、应你的请求采取缔约前措施、运营和保护服务的合法利益、履行法定义务，以及法律要求时取得的同意。

提供品牌站，创建和管理统一账号，验证身份，维持会话，安全返回所选产品，并创建或绑定关联产品账号。
提供你请求的产品功能，管理额度、订阅与订单，处理交易并提供支持。
保护服务，防止欺诈和滥用，调查事件，执行条款并维持可靠性。
衡量和改善网站及产品表现，理解功能使用，修复错误和开发新功能。
发送服务通知、安全提醒、管理消息和客服回复。
在法律允许的情况下发送营销信息；法律要求时，我们会取得你的同意。你可以随时退订。
遵守法律、响应合法请求、提出或抗辩法律主张，以及完成企业交易。

5. AI 功能与自动化处理

关联产品可能使用自动化系统或第三方 AI 服务处理你提交的指令和内容，并生成搜索结果、报告、草稿、分类或建议。输出可能不完整或不准确，使用前应由你进行复核。

除非我们另行通知，并在法律要求时取得你的同意，否则我们不会使用统一账号凭证或你的非公开产品内容训练通用 AI 模型。产品专属说明可说明对去标识化、汇总或另行授权数据的质量监测或模型改进实践。

6. Cookie 与类似技术

6.1 必要技术

okki_session 用于在获准的 okki.ai 子域名间维持统一登录会话。生产环境使用 HttpOnly、Secure 和 SameSite=Lax 设置。按当前配置，会话设有闲置过期时间，绝对有效期不超过 30 天。
NEXT_LOCALE 用于记住或传递你的语言选择。
使用 Cloudflare Turnstile 和 Google 功能时，相关服务可能设置其自身的安全或认证技术，其处理受各自隐私说明约束。

6.2 分析与营销技术

当前 OKKI AI 品牌站不会通过其分析事件契约加载第三方广告追踪器。如果未来引入需要同意的非必要分析或营销技术，我们会在你完成必要选择前不加载这些技术。你也可以通过浏览器管理 Cookie，但拦截必要 Cookie 可能导致登录或语言偏好无法正常工作。

8. 跨境传输与存储

统一账号及相关记录目前托管于新加坡。服务面向全球，因此信息可能在 OKKI 关联方、客户或供应商所在的其他国家或地区被访问或处理，这些地区的数据保护法律可能不同。

法律要求时，我们会采用适当的传输保障措施，例如合同保护、数据传输协议、标准合同条款或其他法律认可的机制。产品专属存储地点以适用的产品说明或订单为准。

9. 保存期限

信息不再需要时，我们会删除、匿名化或安全隔离，法律要求继续保存的除外。备份中的删除可能按延迟周期完成。

待完成的邮箱注册通常保存约 15 分钟，安全记录需要更长保存期的除外。
统一会话保存至过期或撤销；当前会话绝对有效期不超过 30 天。
账号和产品账号记录在账号有效期间保存，并在之后为安全、争议、税务、审计和法律目的保存合理期限。
法务文件接受记录将在适用的诉讼时效和记录保存期限内，作为协议及合规证据保存。
产品内容、用量、订单、禁止联系名单和商务联系人记录，按相关产品条款、说明或客户指示所列期限保存。

10. 信息安全

我们采取旨在保护个人信息的合理技术和组织措施，包括传输加密、密码和会话令牌的单向哈希、访问控制、日志、限流、漏洞管理和事件响应程序。任何互联网或存储系统都无法做到绝对安全，我们无法保证绝对安全。

你应使用强密码、保护凭证和 API Key、在共享设备上及时退出，并在怀疑未经授权访问时立即通知我们。

11. 你的选择与权利

根据适用法律，你可以请求访问、更正、删除、限制处理、反对处理、数据可携带或撤回同意。你可以随时反对直接营销，也可以向有权监管机构投诉。撤回同意不影响撤回前已合法进行的处理。

我们可能需要验证你的身份，并可能因安全、法律主张、合同义务和法定记录等例外继续保存信息。如果我们代表企业客户处理信息，可能会将你的请求转交该客户。

12. 未成年人

服务面向商业用户，不以儿童为对象。除非我们另有明确授权，你必须具备订立适用协议的法律能力，且创建账号时至少已满 18 周岁。如果你认为有儿童向我们提供了个人信息，请联系我们。

13. 政策更新

我们可能根据法律、技术或服务变化更新本政策，并公布更新版本和生效日期。如果变更对你的权利有重大影响或依法需要重新取得同意，我们会提供额外通知或按法律要求重新请求接受。你可以向我们索取历史版本。

14. 联系我们

OKKI AI 统一站点和账号的控制者为 OKKI.com Singapore Technology Private Limited，地址为 8 Eu Tong Sen Street, #19-33/34 The Central, Singapore 059818。如有隐私问题、权利请求或投诉，请通过 DataProtection@okki.com 联系我们的数据保护官。