本中心收录 OpenAX Technologies Pty Ltd 及其产品 OpenAX、MojoAX、MojoClaw 正式生效的法律文件。英文版为具有法律约束力的基准文本，中文版为便利翻译；如有歧义，以英文版为准。除另有约定外，本文件受澳大利亚维多利亚州法律管辖。
说明：本中心部分商业数值（留存期限、SLA 指标、积分与价格等）为建议草案，标注后将随财务与法务定稿更新。
OpenAX Technologies Pty Ltd（“OpenAX”“我们”）依据《Privacy Act 1988 (Cth)》及 13 项澳大利亚隐私原则（APPs）处理个人信息；当我们向欧盟/英国数据主体提供服务时，亦在适用范围内遵循 GDPR/UK GDPR。本政策说明我们收集哪些信息、为何收集与法律依据、如何使用、披露、跨境传输、保留与删除、如何保护，以及您享有的权利与行使方式。
我们按“最小必要”收集下列类别信息：
| 类别 | 示例 | 来源 |
|---|---|---|
| 账户与身份 | 邮箱、显示名、登录凭证、第三方登录标识（Google/Apple/Microsoft 的稳定用户标识，不含密码）、订阅与积分余额 | 您 / 身份提供方 |
| 使用与设备 | 任务类型、积分消耗、功能使用、日志与诊断、设备标识与状态、IP 与大致地理位置 | 自动采集 |
| 您提交的内容 | 聊天与提示词、上传文件、生成物、连接器授权范围内读取的数据 | 您 |
| 计费 | 订单、发票、税务信息；支付卡信息由支付处理方（Stripe）收集，我们不存储完整卡号 | 您 / Stripe |
| 支持与通信 | 工单、邮件往来、反馈 | 您 |
MojoClaw 为本地优先产品：默认不上传项目源码、.env、密钥、浏览器 Cookie、终端日志与屏幕截图；云端仅做身份、计费与个性化所必需的最小处理。我们不主动收集敏感信息（APP 类别），除非您主动提交且为提供功能所必需。
我们将个人信息用于：（a）提供与维护服务、执行 Agent 任务（履行合同）；（b）计费、额度控制与防欺诈（履行合同 / 合法利益）；（c）安全、防滥用与系统完整性（合法利益 / 法律义务）；（d）客户支持与通知（履行合同）；（e）在去标识或获同意基础上改进产品（合法利益 / 同意）；（f）遵守法律义务。对 GDPR 适用对象，括号内为对应法律依据；您可随时撤回以同意为依据的处理。除非您明确同意，我们不会将您的私有内容用于训练任何模型。
我们仅在必要范围内向支撑服务运行的子处理方披露（见“子处理方清单”），并要求其遵守不低于本政策的保护标准；可能按法律要求向监管或执法机构披露；在合并、收购或资产转让情形下可能转移，但受本政策约束。我们不出售您的个人信息，也不以广告为目的与第三方共享。
部分处理可能涉及澳大利亚境外的服务商（如美国）。我们采取合同与技术保障（对 GDPR 适用情形使用标准合同条款 SCCs 或等效机制），并按 APP 8 采取合理步骤。企业客户可选择数据驻留区域（含澳大利亚悉尼区）。
我们仅在实现收集目的或法律要求的期限内保留信息。下表为默认保留期（草案，最终以各产品定价页与账户设置为准）：
| 数据类型 | 默认保留 |
|---|---|
| 聊天/任务记录 | 按订阅层级（MojoClaw：30 天 / 1 年 / 3 年 / 可配置）draft |
| 生成图片/产物 | 按层级（7 天 / 90 天 / 1 年）draft |
| 日志与诊断 | 通常 12 个月draft |
| 计费与税务记录 | 依法保留（澳洲一般 5 年）待会计师确认 |
| 账户数据 | 至账户注销后清理，法律要求者除外 |
到期后我们删除或匿名化相关信息；您可随时导出或请求删除。
我们采用与行业标准一致的技术与组织措施（传输与存储加密、访问控制、最小权限、审计日志）保护个人信息（详见“安全概览”）。若发生可能造成严重损害的合格数据泄露，我们将依据《Privacy Act》可通报数据泄露（NDB）机制处理（详见“数据泄露通知”面板）。
本服务面向年满 16 周岁者。我们不有意收集 16 岁以下儿童的个人信息；如发现，将予删除。对 16–18 岁用户，部分功能可能要求监护同意或受限。
我们仅在您同意或法律允许时发送营销信息，每条均提供退订方式；您也可邮件 privacy@openax.au 退订。交易与安全类必要通知不属营销，不可退订。
依据 APPs（及对 GDPR 适用对象的访问、更正、删除、限制、可携、反对、撤回同意等权利），您可访问、更正、删除、导出个人信息并撤回同意。请邮件 privacy@openax.au；为保护您，我们可能需要核验身份；我们一般在 30 天内回复，复杂请求可延长并告知。行使权利通常免费，明显无依据或过度的请求我们可收取合理费用或拒绝并说明理由。涉及自动化决策的事项见“自动化决策披露”。
本政策更新时我们会修订“生效日期”，重大变更将通过站内或邮件提前告知。投诉请先联系 privacy@openax.au；若未获满意答复，您可向澳大利亚信息专员办公室（OAIC，oaic.gov.au）投诉；欧盟/英国数据主体可向所在地监管机构投诉。
本服务条款是您与 OpenAX Technologies Pty Ltd（“OpenAX”“我们”）之间具有法律约束力的协议。注册、访问或使用 OpenAX、MojoAX 或 MojoClaw（“服务”）即表示您接受本条款；若您代表组织接受，您声明已获授权。本条款受澳大利亚维多利亚州法律管辖，并不排除或限制《Australian Consumer Law》（ACL）下不可排除的消费者保障。
“账户”指您的 OpenAX 统一账户；“积分/Mojo 积分”指用于按消耗计费的额度单位；“内容”指您提交或生成的资料；“企业客户”指以组织名义订阅 MojoAX 的客户；“Mojo Use”指可见、可控的浏览器与桌面自动化能力。
您须年满 16 周岁并具备订立合同的能力；企业账户由获授权代表代表组织接受本条款。您应对账户安全与账户下的活动负责，并对登录凭证保密。一个 OpenAX 账户的积分可在 MojoAX 与 MojoClaw 间通用。
订阅按月或按年计费，含每月赠送积分（按月刷新、不结转）；积分加油包单独购买、可结转，自购买起 12 个月内有效。任务按公开的积分消耗矩阵扣减；调用外部高端模型按公开倍率透传。具体价格、积分与倍率见 积分中心 与各产品定价页。面向澳大利亚消费者的价格含 10% GST。数值待财务定稿
订阅到期自动续费，我们会在续费前清晰告知价格与周期。您可随时在账户中取消，取消于当前计费周期结束时生效；已开始的周期不另行退费（法律另有规定或见 退款政策 者除外）。
您须遵守 可接受使用政策。您保留对所提交内容的权利，并授予我们为提供、维护与改进服务所必需的有限、非独占许可（如存储、处理、向所选模型提供方传输以完成您的请求）。您对所提交与生成内容的合法性负责；高风险专业输出须经人工复核（见 AI 免责声明）。
OpenAX 平台、软件、品牌、文档与界面的知识产权归 OpenAX 或其许可方所有。在您遵守本条款的前提下，您对依法生成的产出享有使用权；我们不主张对您产出的所有权。
服务可能集成第三方模型、连接器与服务，其使用受其各自条款约束。标注为 Beta/预览的功能按“现状”提供，可能变更或下线，且可能不享有同等 SLA。
若您违反本条款或 AUP、或为保护服务与他人安全，我们可限流、暂停或终止账户；情节重大或违法的，可不经事先通知。您可随时终止使用并注销账户。终止后，除依法保留者外，相关数据按隐私政策处理。
在法律允许的最大范围内，服务按“现状”与“可用”提供，不作明示或默示保证；我们对间接、附带、惩罚性或后果性损失不承担责任，且对任一索赔的累计责任以您在索赔前 12 个月内就服务支付的费用为限。本条不排除或限制 ACL 下不可排除的消费者保障与法定权利。
在法律允许范围内，因您违反本条款或 AUP、或因您提交/生成内容侵犯第三方权利而引起的第三方索赔，您将就由此给我们造成的合理损失予以赔偿。
对超出合理控制的事件（如自然灾害、战争、罢工、网络或基础设施中断、政府行为）导致的履约延迟或不能，双方在受影响范围内不承担违约责任。
我们可更新本条款；重大变更将通过站内或邮件提前通知。变更生效后继续使用即视为接受；若不接受，您应停止使用并可注销账户。
本条款受维多利亚州法律管辖，争议提交维多利亚州法院管辖（不影响您在 ACL 下的权利）。未经我方同意您不得转让本协议；我方可在业务转让中转让。某条款无效不影响其余条款效力。本条款连同所引政策构成完整协议。您须遵守适用的出口管制与制裁法律。
为保障所有用户与第三方的安全、合法与稳定使用，使用 OpenAX 产品时禁止下列行为。违反本政策可能导致限流、暂停或终止，必要时配合监管与执法。
违法内容；侵犯知识产权、隐私或人格权的内容；欺诈、传销、垃圾信息；仇恨、骚扰、暴力或歧视内容；任何危害未成年人的内容（含 CSAM，零容忍并依法举报）；严重误导性或虚假信息。
恶意代码、漏洞利用、网络攻击、拒绝服务；规避安全、认证或积分/额度机制；未经授权访问他人系统、账户或数据；逆向或干扰服务运行。
浏览器与桌面自动化仅可在您拥有合法权限的范围内使用；高风险动作须二次确认并留痕。禁止用于绕过验证码或人机验证、大规模爬取受保护或受版权数据、冒充他人、或对第三方系统发起未经授权的自动化操作。
未经合法依据不得处理他人个人信息或敏感信息；不得将服务用于受高度监管且未获相应资质的用途（如未经许可的金融、医疗诊断等）。
滥用举报请发送至 abuse@openax.au。我们可对违规内容或账户采取移除、限流、暂停或终止等措施，并在必要时依法配合监管与执法。
我们使用 Cookie 与类似技术保障网站运行、记忆您的偏好，并在您同意时进行分析与优化。下表为我们使用的 Cookie 类别（具体名称与有效期为草案，将随实际部署核定）：
| 名称/类别 | 用途 | 类别 | 有效期 |
|---|---|---|---|
| session / auth | 维持登录与安全会话 | 必要 | 会话 / 短期 draft |
| csrf | 防跨站请求伪造 | 必要 | 会话 draft |
| lang / prefs | 记忆语言与界面偏好 | 偏好 | 约 1 年 draft |
| analytics | 匿名/聚合使用分析（经同意） | 分析 | 经同意后启用 draft |
必要 Cookie 默认启用且无法关闭；偏好、分析与营销 Cookie 仅在您明确同意后启用。您可在网站底部“Cookie 偏好”中随时接受、拒绝或撤回非必要 Cookie，拒绝不影响核心功能；您也可在浏览器层面管理 Cookie。
本政策不限制您在《Australian Consumer Law》下的法定权利。下列为我们在法定权利之外提供的商业政策。退款窗口为建议草案
若服务存在“重大问题”（major failure），您可选择退款或其他补救；若为可补救的“非重大问题”，我们将在合理时间内修复，否则您可要求退款。这些法定保障不可被排除。
月度订阅一般不退已使用周期；年度订阅在未实质使用且自购买起 14 天内可申请全额退款，超过则就未使用月份按比例评估。取消后您仍可使用至当期结束。draft
每月赠送积分不退、不结转；已购加油包中未消耗的积分在自购买起 14 天内且未实质使用时可申请退款，已消耗积分不退。加油包有效期 12 个月，到期失效。draft
如对扣款有异议，请先联系我们处理，通常比向银行发起拒付更快；恶意或欺诈性拒付可能导致账户暂停。
请发送邮件至 billing@openax.au 并附账户与订单信息，我们将在 5 个工作日内回复处理。企业合同另有约定者以合同为准。
OpenAX 产品由 AI 智能体生成内容并可执行操作。AI 可能产生不准确、不完整或不适当的结果，您应在依赖前自行核验，尤其用于重要决策时。
生成的法律、医疗、财务、税务、工程等内容不构成专业意见，亦不建立任何专业委托关系；关键决策须由持牌专业人士复核。我们为高风险专业输出提供人工复核入口与免责提示。
Mojo Use 执行真实浏览器/桌面操作时，过程可见、可随时停止；高风险动作需您明确确认。您对授权范围内的自动化操作结果负责。
您须确保对生成内容的使用符合适用法律及第三方权利（含版权、隐私与平台规则）。
依据澳大利亚隐私法新增的自动化决策透明要求，我们在此披露涉及实质性自动决策的情况。
账户与订阅状态、使用与积分数据、设备与风险/防滥用信号等，可能用于积分扣减、额度控制、风控、内容安全与个性化等自动处理。
系统依据上述信息按既定规则与阈值运行（如按消耗矩阵扣减积分、超额限流、对违规内容拦截）；不针对个人进行具法律或类似重大影响的全自动画像决策。
上述决策主要为运营性质。对可能显著影响您权利或利益的决策，我们提供解释，并通过 privacy@openax.au 提供人工复核渠道。
我们建立了数据泄露的预防、检测、评估与响应流程。若发生“合格数据泄露”（涉及个人信息且可能对相关个人造成严重损害且无法及时补救），我们将依法处理。
发现疑似泄露后，我们将立即遏制并展开评估（目标 30 天内完成评估）；如确认构成合格数据泄露，我们将在切实可行的范围内尽快通知澳大利亚信息专员办公室（OAIC）及受影响个人，说明事件性质、涉及的信息类型与建议采取的措施。
当 OpenAX 作为企业客户的受托处理方时，我们将在确认事件后无不当延迟地通知该客户（控制方），由其履行对其终端用户的通知义务，我们提供必要配合（见 DPA）。
如您发现可能的安全或数据问题，请联系 security@openax.au。
我们以纵深防御保护您的数据与账户，措施包括但不限于：
传输中（TLS）与存储中加密；密钥与凭证集中托管（如 AWS Secrets Manager / KMS）；多租户逻辑隔离；最小权限访问控制；MojoClaw 本地优先，敏感材料默认留在本机。
基于角色的访问控制与审计日志；生产访问受限并留痕；依赖与镜像的安全更新；速率限制与防滥用；桌面/Windows 安装包代码签名与公证。
支持 Google / Apple / Microsoft 单点登录与本地账号；企业可选 SSO；会话基于已签名令牌，跨产品隔离。
浏览器/桌面自动化过程可见、可随时停止；高敏感动作需明确确认并留痕。
负责任披露：请将安全问题发送至 security@openax.au，我们会及时跟进。
为提供服务，我们使用下列子处理方处理有限的个人信息。我们仅在必要范围内披露，并要求其遵守不低于本政策的保护标准。
| 子处理方 | 用途 | 处理地 |
|---|---|---|
| Amazon Web Services | 云托管、存储、事务性邮件 | 澳大利亚（悉尼）/ 美国，可选驻留 |
| Cloudflare, Inc. | DNS、内容分发、邮件路由与安全 | 全球边缘网络 |
| Google LLC | 邮箱与协作（公司运营） | 美国 |
| Stripe | 支付处理（不向我们暴露完整卡号） | 美国 / 当地收单 |
| AI 模型提供方（Anthropic / OpenAI / Google） | 您使用相关功能时按需路由任务 | 美国等 |
使用外部模型时，除非您明确同意，我们不会将您的私有内容用于其模型训练。清单可能随服务演进更新，重大变更将提前通知。清单以实际部署为准
当企业客户使用 MojoAX 处理其终端用户个人信息时，OpenAX 作为受托处理方（processor），客户为控制方（controller）。本 DPA 概述双方义务，企业可通过 legal@openax.au 索取可签署的正式版本（含下列附件）。
我们仅按客户书面指示处理数据；采用加密、访问控制、最小权限、审计日志与子处理方管理；提供数据驻留选项与安全事件通知（在确认事件后无不当延迟）。
客户授权我们使用“子处理方清单”所列服务商；新增重大子处理方将提前通知，客户可提出合理异议。跨境传输采用 SCCs 或等效机制。
我们协助客户响应数据主体请求；合同终止后，依客户指示删除或返还相关数据，并停止后续处理，法律要求保留者除外。
正式 DPA 含：附件 1 处理说明（对象、性质、目的、数据类别与数据主体）；附件 2 技术与组织安全措施（TOMs）；附件 3 已授权子处理方。客户可按合同约定进行合理审计或获取合规证明。
月度可用性目标 99.9%（Enterprise 可定制更高）。可用性 =（计费月总分钟 − 不可用分钟）/ 计费月总分钟。计划内维护（提前通知）、不可抗力、及因客户或第三方原因导致的中断不计入不可用时间。draft
| 级别 | 说明 | 目标响应 |
|---|---|---|
| P1 | 生产严重不可用 | 1 小时内 draft |
| P2 | 主要功能受损 | 4 小时内 draft |
| P3 | 次要问题 | 1 个工作日 draft |
| P4 | 咨询/请求 | 2 个工作日 draft |
| 月度可用性 | 服务额度 |
|---|---|
| < 99.9% 且 ≥ 99.0% | 该月费用的 10% draft |
| < 99.0% 且 ≥ 95.0% | 该月费用的 25% draft |
| < 95.0% | 该月费用的 50% draft |
服务额度为唯一补偿，须在发生月次月内申请，以企业合同为准。实时系统状态见 status.openax.au。
法人名称：OpenAX Technologies Pty Ltd
ACN：629 444 051 · ABN：39 629 444 051
公司类型：Australian Proprietary Company（澳大利亚私人有限公司）
注册办公室：431 Springvale Road, Forest Hill VIC 3131, Australia（墨尔本，维多利亚州）
管辖法律：澳大利亚维多利亚州
通用咨询 hello@openax.au · 客户支持 support@openax.au · 隐私 privacy@openax.au · 法务 legal@openax.au · 账单 billing@openax.au · 安全 security@openax.au · 滥用举报 abuse@openax.au
隐私投诉请先联系 privacy@openax.au；若未获满意答复，可向澳大利亚信息专员办公室（OAIC，oaic.gov.au）投诉。消费者事务可参考您所在州/领地的公平交易机构及 ACCC（澳大利亚竞争与消费者委员会）。欧盟/英国数据主体可向所在地监管机构投诉。