1. 谁负责处理信息
o3o 运营本服务，并决定本服务的信息处理用途。隐私咨询或权利请求请联系 hi@o3o.ai。如你已有与 o3o 的直接联系渠道，也可使用该渠道。
2. 处理哪些信息、用于什么
对话：你发送的消息、AI 回复和会话信息，用于提供、恢复对话及进行安全判断。可选的记忆提取会处理对话内容，生成候选建议；只有经你确认的候选才成为已保存记忆。
访客及技术数据：随机访客标识、凭据摘要、时间、会话状态、请求标识和用量记录，用于访问控制、可靠性、额度管理和防止滥用。基础设施供应商在传送网站内容时，可能处理 IP 地址、请求头、连接或安全记录。
主动联系时，你提供的信息用于回复和处理请求。请避免提交高度敏感个人信息或他人的隐私。
3. 测试支付
Waffo 托管测试收银台，处理你在那里填写的邮箱、账单信息和测试付款资料。o3o 只向其提供随机订单关联编号和所选计划，不发送聊天或记忆。o3o 保存浏览器凭据哈希、订单编号、计划、状态和日期，不保存卡号、安全码、账单地址或购买邮箱。请使用虚构资料测试。
必要的 __Host-o3o_billing_test Cookie 使用 Secure、HttpOnly 和 SameSite=Lax，最长有效期 30 天，将测试订单关联到当前浏览器，与聊天身份独立。本站测试订单及已处理的付款通知安排在 30 天后清理，待处理通知可能保留至问题解决。删除聊天不会删除这些独立测试记录；相关请求请联系 hi@o3o.ai。删除本站记录不会自动删除 Waffo 的记录。
4. Cookie 与浏览器存储
必要的 __Host-o3o_guest Cookie 用于识别访客，设置 Secure、HttpOnly 和 SameSite=Strict，目前每次签发有效期最长 7 天。它不是广告标识。清除此 Cookie 不等于删除服务器数据，且可能使你无法访问这些数据。
本地存储保存语言及 Enter 键偏好，直到你清除。应用未集成广告追踪器或第三方行为分析工具；基础设施安全服务可能使用其必要机制。
5. AI 与基础设施供应商
当前 AI 供应商为 DeepSeek。服务器会发送你的消息和必要的对话历史用于安全分类及回复；回复请求可能包含相关、已确认的记忆。记忆建议请求会发送提取所需的对话内容。
Cloudflare 提供网站边缘传送和安全服务；应用与数据库运行于 Contabo 托管的 VPS。各供应商处理提供其服务所需的数据。网站使用 HTTPS，正文在服务器加密保存；这不是端到端加密，应用需要解密相关内容来提供服务。
本测试尚未核实适用的 DeepSeek API 保留和训练安排，因此不承诺供应商零保留或不用于训练。在 o3o 删除数据，不会自动删除供应商可能持有的副本。测试时请使用非敏感内容。
6. 保留与删除
当前内容有效期：聊天消息及近期上下文 7 天，未确认的记忆建议 1 天，已确认记忆 7 天。过期内容不再用于服务，由定时任务删除或清空；修改记忆可能重新设置有效期。
“删除全部数据与访客身份”会从当前数据库移除该访客的对话、记忆和访问凭据。忘记记忆会阻止它用于后续上下文，但不会单独擦除旧聊天文字。结束对话或关闭浏览器不等于删除。
备份按计划在 7 天内到期。为防止恢复备份后数据重新出现，会另外保留删除凭证，并在恢复后开放访问前应用删除。有限的删除、安全、会话和用量元数据可能比正文保留更久；正文到期不代表所有技术记录都已擦除。调用摘要用于额度及重复请求保护，不含聊天正文。
7. 用途、共享与跨境处理
应用没有广告或数据出售功能，也没有将你的对话用于训练模型的流程；这不代表或保证供应商自身的处理方式。信息用于运行和保护服务、提供你请求的功能及回复请求，也可能因法律义务或保护权利、安全而依法披露。
供应商和服务器可能在你所在国家以外处理信息。具体地点及跨境安排取决于供应商和账户配置，本公开体验尚未全部核实，不承诺仅在你所在国家存储。
在适用数据保护法律要求合法依据时，请求的服务处理基于履行服务安排，必要安全和可靠性处理基于合法利益，法定披露基于法律义务。需要同意的额外用途将另行提供选择；阅读本政策不构成对新用途的概括同意。
8. 你的选择与权利
你可以在界面查看当前对话、管理记忆、删除当前访客数据。根据适用法律，还可能享有访问、更正、删除、获取可携带副本、限制或反对处理、撤回以同意为依据的处理，以及向主管隐私监管机构投诉的权利。
请联系我们提出请求。为避免暴露他人信息，可能需要适度核实请求者身份。不要通过邮件发送访问密码或浏览器 Cookie。访客凭据不是可恢复账号；丢失后，我们识别相应记录的能力可能受到限制。
9. 成年人、安全与更新
服务面向年满 18 周岁的成年人。如果你认为儿童的信息被提交，请联系我们调查并采取适当措施。
我们使用访问控制、HTTPS 和对话、记忆正文的存储加密，但没有系统能够保证绝对安全。政策会随服务变化更新，页面顶部日期标识当前版本；重要的新用途将按适用要求提前说明。