Omniwing隐私政策
Omniwing 是网站、Blog 与搜索自动化服务。本政策说明我们为提供这些功能处理哪些数据、如何使用，以及你可以如何管理。联系邮箱：cc@omnidoc.top。
1. 账户与工作区数据
Omniwing 使用 OmniDoc Connect 登录，处理其提供的账户标识、邮箱、显示名称、组织或角色信息，以确认身份并控制工作区权限。浏览器使用登录会话 Cookie；工作台可能在本地保存偏好和未完成的编辑草稿。Omniwing 不要求你向我们提供 Google 账户密码。
2. 网站、内容与发布
我们处理你提交的网站资料、域名、文章、媒体、编辑草稿和发布设置，用于保存、编辑与交付内容。公开发布的网页、图片、Sitemap 和站点验证文件可被访客及搜索引擎访问。托管 Blog 的公开内容存放于 OmniDoc 管理的 Cloudflare R2，工作区数据及发布记录由服务端保存。客户主站不因接入 Blog 而自动迁入 Omniwing。
3. Google 搜索授权数据
连接 Google 是可选的搜索功能，与 OmniDoc 登录分开。我们请求以下权限：
webmasters：查询和管理 Search Console 站点、提交 Sitemap，并读取指定站点的 Sitemap 状态与 URL Inspection 收录检查数据。siteverification.verify_only：获取验证令牌、发布验证文件，并为授权范围内的站点完成所有权验证。
Google OAuth 返回的刷新令牌在服务端加密保存，用于在你离开工作台后继续运行上述功能。平台域名由平台账号统一管理；客户独立域名连接绑定到该工作区当时指定的公开地址。我们保存验证状态、Sitemap 回执、抽样 URL、规范地址、抓取时间与索引状态，用于展示真实进度及排查失败；这些数据不构成保证收录的承诺。
我们不会出售 Google 用户数据，不将其用于广告定位，也不把 Google 授权令牌或 Search Console 数据用于训练通用 AI 模型或发送给内容生成模型。Omniwing 对 Google API 所接收信息的使用和转移遵守 Google API Services User Data Policy，包括 Limited Use 要求。
4. AI 与搜索服务商
使用 AI 写作或助手时，你的提示词及该功能所需的业务资料、选定内容会发送到配置的模型服务商（目前使用阿里云 DashScope）处理。请勿在提示词中放入密码或不必要的个人敏感信息。Google 仅接收完成其搜索功能所需的数据；IndexNow 接收公开 URL 与验证密钥并将通知交付参与的搜索引擎；配置百度推送后，百度会接收本站公开 URL 及其推送令牌。IndexNow 不代表 Google 或百度授权。
OmniDoc、Cloudflare、模型服务商及搜索引擎分别提供身份、存储、内容生成与搜索功能，可能涉及跨地区处理。仅在提供对应功能所需范围内传输相关数据；第三方也适用其自身条款和隐私政策。
5. 安全、保留与删除
Google 与百度搜索连接凭据存于服务端加密存储，不返回到公开网页、SDK 或状态接口。工作区权限限制账户访问。我们保留运行功能所需的账户、内容、配置、审计和任务记录；不再需要的账户数据或历史记录可通过联系邮箱请求删除，处理前可能需要核验身份与管理权限。备份、安全及依法必须保存的记录可能无法立即清除。
在工作台断开搜索连接会删除 Omniwing 保存的对应连接凭据、停止该连接的后续自动提交；不会自动删除 Google 中的站点所有权或已经公开的网页。你也可以在 Google 账户第三方连接撤销访问。已发布内容可通过内容管理操作撤下；搜索引擎和第三方缓存的消失时间不受我们控制。
6. 联系与更新
如需访问、更正、删除数据，撤销服务授权或咨询本政策，请联系 cc@omnidoc.top，并说明相关工作区或公开站点地址，不要通过邮件发送密码或授权令牌。政策更新会在本页标注新日期；重大数据用途变化会在相应功能启用前告知。