1. Introduction

Orkas is a IA local-first agent client. This Privacy Policy explains what information we handle when you use the Orkas desktop application, iOS app, our website (orkas.aiorkas.work), and the services that support them (together, the "Service").

Two design choices shape this policy:

• Local-first. The desktop client runs on your computer. By default, your tasks, files, agent and skill configurations, and many credentials for third-party services you connect are kept on your device. The iOS app is a remote-control surface for your desktop client; when relay is enabled, Orkas servers carry the command and conversation data needed to show and control that desktop session from your phone.
• Model and tool routing. You can bring your own model and tool providers. For direct providers, requests travel between your device and the provider you chose. If you choose Orkas-managed features — such as Orkas-managed LLM, search, image, video, voice, speech, or managed connector services — the relevant content is sent to Orkas servers and then to the upstream providers needed to perform the request.

The rest of this policy covers the cases where information reaches our servers: signing in to your account, multi-device sync, iOS relay, managed AI and tool features, billing and credits, authorizing third-party tools, anonymous usage analytics, our website, and support communications.

2. Information we collect

2.1 Information you provide

• Account information. To use the Service you sign in with a supported login method shown in the product. Depending on the method, we may receive and store your user ID, email address, display name, profile picture, phone number, provider identity, device ID, and session records to operate your account.
• Billing information. If you subscribe to a paid plan or buy credits, we store subscription tier, entitlement, billing status, payment-provider customer or subscription IDs, credit balances, credit ledger entries, and usage counters. Payment-card details are handled by our payment processor; Orkas does not store full card numbers.
• Support communications. Messages you send us by email, including any attachments and contact details you choose to include.

Please do not provide us with sensitive personal information (government IDs, financial-account numbers, health, biometric, racial / ethnic, religious, or political data) through the Service or in support emails.

2.2 Information generated by your use of Orkas

• Service activity records. When the desktop client, iOS app, or website talks to our servers — for sign-in, sync, relay, the marketplace, billing, managed tools, connector authorization, or in-product messages — we record standard request information (such as IP address, time, the action being requested, and the result) and use it for security, abuse prevention, and reliability.
• Anonymous usage statistics. We collect page views and a small set of in-product UI events, and use them in aggregate to understand which features are used. These records do not include message contents, prompts, file contents, or credentials, and they are not linked to your account.
• Sync content. When you enable multi-device sync, data related to tasks, projects, agents, skills, connectors, data libraries, saved apps, and similar product data is uploaded to our cloud storage so your other devices can pull it down. Access to sync storage is scoped to your account, and sync data is encrypted at rest in cloud storage. We do not read or otherwise access the contents of what you sync.
• Relay content. When you use the iOS remote-control feature, Orkas servers process device presence, command queues, command text, relay attachments, and mirrored conversation data such as messages, plan, state, and process events so the phone can display and control the desktop session. The desktop client still runs the agent work; Orkas does not run a server-side agent for this relay.
• Managed AI, media, search, and connector content. When you use Orkas-managed LLM, search, image, video, voice, speech, or managed connector features, we process the content needed to perform the request, such as prompts, messages, attachments, search queries, speech audio, text for speech, image or video prompts, reference images or URLs, connector tool arguments, and connector tool results. We also record metered usage, such as token counts, search calls, generated media, voice seconds, and credits used.

2.3 Information that usually stays on your device

Unless you enable sync or relay, connect server-managed integrations, or choose Orkas-managed AI or tool features, the following are kept on your computer and are not sent to Orkas servers:

• Inputs and prompts — what you type to an agent.
• Generated output — agent replies, files, and other artifacts the agents produce.
• Task history, attachments, agent and skill definitions, project bindings, preferences.
• Access credentials for direct third-party providers you connect, stored securely on your device where supported. Some connector grants are server-managed or held by a managed connector provider, as described below.

For direct model or tool providers that you configure yourself, prompts, Output, and fetched tool content travel between your computer and the provider you direct the agent to use. When an agent uses a connected tool (for example, reading a message or calendar event to answer your question), the relevant content fetched from that tool may be included in the prompt sent to the language-model provider you configured. That direct-provider path does not use Orkas-managed model servers.

2.4 Cookies and similar technologies

Our website uses a small number of cookies and local-storage entries for essential functionality (such as remembering your selected language) and to support the anonymous usage statistics described above. We do not use cookies for cross-site tracking or advertising. The desktop client does not use browser cookies.

3. How we use information

We use the information described above to:

• Provide the Service — authenticate you, deliver sync and relay, host the marketplace, route in-product communications, operate managed AI and tool features, process billing and credits, and operate the website.
• Maintain and secure the Service — detect abuse, defend against attacks, debug failures.
• Communicate with you — respond to support requests, send important service notices.
• Improve the product — understand how the Service is used through anonymous, aggregated statistics.
• Comply with the law — respond to valid legal process and meet our regulatory obligations.

We do not use your content to train AI models. We do not sell personal information. We do not use your information for advertising.

4. How we share information

We share information only in these limited circumstances:

• Service providers. Infrastructure providers (cloud hosting and storage, identity, email, SMS, payment processing, analytics, etc.) that operate the Service on our behalf under appropriate confidentiality and data-protection commitments. They may use the information only to provide their services to us.
• Managed feature providers. If you choose Orkas-managed model, search, media, speech, or connector features, we send the content needed for the request to upstream providers that perform those functions for us.
• Third-party services you connect. When you connect a workspace, developer, messaging, storage, payment, search, or other connector shown in the product, your agent acts on that tool on your behalf. See Third-party integrations.
• Legal and safety. When required by valid legal process, or where we believe in good faith that disclosure is necessary to protect rights, property, or safety.
• Business transfers. If Orkas is involved in a merger, acquisition, or sale of assets, your information may be transferred as part of that transaction. We will notify you and the commitments in this policy will continue to apply.

We do not share personal information with advertisers, data brokers, or any party for advertising purposes.

5. Third-party integrations

Orkas lets you connect external tools so the agents can act on them on your behalf. The connector catalog may change over time; examples include:

• Third-party and managed connector platforms that connect mail, calendar, storage, documents, spreadsheets, tasks, code hosting, issue trackers, CRM, messaging, payment, search, webmaster, and similar services
• Provider-hosted connectors and managed connector providers that handle provider authorization and tool execution on your behalf
• Custom or provider-specific connectors shown in the product catalog from time to time

To use agents you may configure a language-model provider with your own credentials, such as OpenAI, Anthropic, or another provider, or choose an Orkas-managed model where available.

Each provider's privacy policy and terms govern how that provider handles your data on its side.

5.1 Third-party and managed connector data

When you connect a third-party or managed connector, authorization may be handled by the provider, by a managed connector platform, or by an Orkas server-bridge flow. Depending on the connector, Orkas may keep a local grant on your device, an encrypted server-managed grant, or an opaque server-side connection handle. The authorization screen or connector provider shows the exact account, service, and scope being connected.

Connector tool calls may process the content needed for your request, such as account labels, file or message metadata, emails, calendar events, documents, spreadsheets, tasks, code, issues, tickets, CRM records, messages, payment records, search or webmaster data, tool arguments, and tool results. Orkas uses this connector data to provide the connector functionality you request, maintain security and reliability, meter usage where applicable, and troubleshoot failures. We do not use connector data to train AI models, for advertising, or to sell or share with data brokers.

You can revoke connector access at any time from Settings → Connectors in Orkas, from the managed connector provider where applicable, or from the third-party service's own account-permissions page.

5.2 Orkas-managed AI, search, media, and connector providers

When you select Orkas-managed LLM, search, image, video, voice, speech, or managed connector features, Orkas forwards the relevant content to upstream providers that perform those functions, such as model providers, search providers, speech and media generation providers, SMS providers for phone-code login, payment processors, and managed connector providers. We use these providers to deliver the feature, meter credits, prevent abuse, and troubleshoot reliability. We do not use your content to train Orkas models, and we do not sell your content or personal information.

6. Data retention

• Account and billing records — retained while your account is active. After you close your account, we delete or anonymize account records within 30 days, except where longer retention is required by law, payment processing, tax, accounting, dispute resolution, fraud prevention, or security.
• Sync data — retained until you turn sync off, delete the data from your device (which propagates a deletion), or close your account.
• Relay data — retained as needed to provide the iOS remote-control experience. Relay attachments, command queues, and process-event streams are designed to be short-lived or capped; mirrored conversation data remains available while the relay-enabled conversation is available to your account unless you delete it or close the account.
• Managed feature records — request metadata and service logs are retained for a limited period, while credit ledgers and usage counters may be retained for account, billing, abuse-prevention, and accounting needs. Asynchronous media tasks may retain task payloads and results for a short period so the task can complete and be retrieved.
• Connector grants and handles — local grants remain under your control on the device. Server-managed connector grants, DCR refresh grants, and managed connector handles are retained until you disconnect the connector, close your account, or the provider requires reconnection.
• Service activity records — retained for a limited period (typically up to 90 days), then deleted or aggregated.
• Usage statistics — retained in aggregated form; not linked to your account.
• Support communications — retained for follow-up and historical context.
• Local data — controlled entirely by you. Deleting your local data directory removes it.

We may retain information longer where required by law, or where it is needed to defend legal claims.

7. Your rights and choices

Depending on where you live, you may have rights to access, correct, export, delete, or restrict the processing of your personal information, and to withdraw consent or object to processing. You also have the right to lodge a complaint with your local data-protection authority.

Many everyday choices can be exercised directly in the product:

• Disconnect a third-party integration to revoke its access.
• Turn off multi-device sync to stop further uploads.
• Disable relay or managed features you do not want to use.
• Sign out, or delete your local data directory, to remove what lives on the device.

For requests that we need to handle — access, export, correction, or deletion of server-held information, or closing your account — email us at [email protected]. We respond within 30 days. We may ask you to verify your identity before fulfilling certain requests.

8. Security

We use industry-standard measures to protect your information, including encryption in transit between clients and our servers, server-side encryption for sync data stored in cloud storage, secure local storage for access credentials where supported, encryption and access controls for server-managed connector grants, and access controls within our infrastructure. No system is perfectly secure; if you believe you have found a vulnerability or that your account has been compromised, contact [email protected].

9. Data location

We store your account data, sync data, relay data, and managed-feature records on infrastructure we operate to host the Service. Managed features and third-party integrations may send content to upstream providers in the jurisdictions where those providers operate. Where the laws of your country provide rights or safeguards regarding cross-border transfer of personal information, we comply with the applicable requirements.

Your account data and sync data are stored on infrastructure located within mainland China. If you choose managed features or third-party integrations, the content needed for those requests may be sent to the selected or configured upstream providers as described in this policy, including providers outside mainland China where applicable and permitted by law.

10. Children

Orkas is not directed to children under 13 (or the equivalent minimum age in your jurisdiction), and we do not knowingly collect personal information from them. If you believe a child has provided us with personal information, contact us so we can delete it.

11. Changes to this policy

We may update this Privacy Policy from time to time. Material changes will be announced on this page with a revised "Last updated" date, and, where required by law, with additional notice in the product or by email. Your continued use of the Service after the changes take effect means you accept the revised policy.

12. Contact us

For privacy questions, requests, or complaints, email [email protected].

1. Introdução

Orkas é um cliente do agente IA local-first. Esta Política de Privacidade explica quais informações tratamos quando você usa o aplicativo de desktop Orkas, o aplicativo iOS, nosso site (orkas.aiorkas.work) e os serviços que os suportam (em conjunto, o "Serviço").

Duas opções de design moldam esta política:

• Local-first. O cliente de desktop é executado no seu computador. Por padrão, suas tarefas, arquivos, configurações de agentes e habilidades e muitas credenciais de serviços de terceiros que você conecta são mantidos em seu dispositivo. O aplicativo iOS é uma superfície de controle remoto para seu cliente de desktop; quando a retransmissão está habilitada, os servidores Orkas carregam os dados de comando e conversa necessários para mostrar e controlar aquela sessão de desktop a partir do seu telefone.
• Roteamento de modelo e ferramenta. Você pode trazer seu próprio modelo e fornecedores de ferramentas. Para provedores diretos, as solicitações viajam entre seu dispositivo e o provedor escolhido. Se você escolher recursos gerenciados por Orkas — como Orkas gerenciado por Orkas, pesquisa, imagem, vídeo, voz, fala ou serviços de conector gerenciado — o conteúdo relevante será enviado aos servidores Orkas e, em seguida, aos provedores upstream necessários para executar a solicitação.

O restante desta política cobre os casos em que as informações chegam aos nossos servidores: login em sua conta, sincronização de vários dispositivos, retransmissão iOS, IA gerenciada e recursos de ferramentas, cobrança e créditos, autorização de ferramentas de terceiros, análise de uso anônima, nosso site e comunicações de suporte.

2. Informações que coletamos

2.1 Informações que você fornece

• Informações da conta. Para usar o Serviço, você faz login com um método de login compatível mostrado no produto. Dependendo do método, poderemos receber e armazenar seu ID de usuário, endereço de e-mail, nome de exibição, foto de perfil, número de telefone, identidade do provedor, ID do dispositivo e registros de sessão para operar sua conta.
• Informações de cobrança. Se você assinar um plano pago ou comprar créditos, armazenamos o nível de assinatura, os direitos, o status de cobrança, o cliente do provedor de pagamento ou os IDs de assinatura, os saldos de crédito, as entradas do razão de crédito e os contadores de uso. Os detalhes do cartão de pagamento são tratados pelo nosso processador de pagamentos; Orkas não armazena números de cartão completos.
• Comunicações de suporte. Mensagens que você nos envia por e-mail, incluindo quaisquer anexos e detalhes de contato que você decida incluir.

Não nos forneça informações pessoais confidenciais (identidades governamentais, números de contas financeiras, dados de saúde, biométricos, raciais/étnicos, religiosos ou políticos) através do Serviço ou em e-mails de suporte.

2.2 Informações geradas pelo uso do Orkas

• Registros de atividades de serviço. Quando o cliente de desktop, aplicativo iOS ou site se comunica com nossos servidores – para login, sincronização, retransmissão, mercado, faturamento, ferramentas gerenciadas, autorização de conector ou mensagens no produto – registramos informações de solicitação padrão (como endereço IP, hora, a ação solicitada e o resultado) e as usamos para segurança, prevenção de abuso e confiabilidade.
• Estatísticas de uso anônimas. Coletamos visualizações de página e um pequeno conjunto de eventos de IU no produto e os usamos de forma agregada para entender quais recursos são usados. Esses registros não incluem conteúdo de mensagens, prompts, conteúdo de arquivos ou credenciais e não estão vinculados à sua conta.
• Sincronize conteúdo. Quando você ativa a sincronização de vários dispositivos, os dados relacionados a tarefas, projetos, agentes, habilidades, conectores, bibliotecas de dados, aplicativos salvos e dados de produtos semelhantes são carregados em nosso armazenamento em nuvem para que seus outros dispositivos possam baixá-los. O acesso ao armazenamento sincronizado tem como escopo sua conta e os dados sincronizados são criptografados em repouso no armazenamento em nuvem. Não lemos nem acessamos o conteúdo do que você sincroniza.
• Conteúdo de retransmissão. Quando você usa o recurso de controle remoto iOS, os servidores Orkas processam a presença do dispositivo, filas de comando, texto de comando, anexos de retransmissão e dados de conversa espelhados, como mensagens, plano, estado e eventos de processo para que o telefone possa exibir e controlar a sessão da área de trabalho. O cliente de desktop ainda executa o trabalho do agente; Orkas não executa um agente do lado do servidor para esta retransmissão.
• Conteúdo gerenciado de IA, mídia, pesquisa e conector. Quando você usa LLM gerenciado por Orkas, recursos de pesquisa, imagem, vídeo, voz, fala ou conector gerenciado, processamos o conteúdo necessário para executar a solicitação, como prompts, mensagens, anexos, consultas de pesquisa, áudio de fala, texto para fala, prompts de imagem ou vídeo, imagens de referência ou URLs, argumentos da ferramenta do conector e resultados da ferramenta do conector. Também registramos o uso medido, como contagens de tokens, chamadas de pesquisa, mídia gerada, segundos de voz e créditos usados.

2.3 Informações que normalmente ficam no seu dispositivo

A menos que você habilite a sincronização ou retransmissão, conecte integrações gerenciadas pelo servidor ou escolha recursos de ferramenta ou IA gerenciados pelo Orkas, os itens a seguir serão mantidos em seu computador e não serão enviados aos servidores Orkas:

• Entradas e prompts - o que você digita para um agente.
• Saída gerada — respostas dos agentes, arquivos e outros artefatos produzidos pelos agentes.
• Histórico de tarefas, anexos, definições de agentes e habilidades, ligações de projetos, preferências.
• Credenciais de acesso para provedores terceirizados diretos aos quais você se conecta, armazenados com segurança em seu dispositivo, quando compatível. Algumas concessões de conectores são gerenciadas pelo servidor ou mantidas por um provedor de conector gerenciado, conforme descrito abaixo.

Para modelos diretos ou provedores de ferramentas que você mesmo configura, os prompts, a saída e o conteúdo da ferramenta buscada viajam entre seu computador e o provedor que você orienta o agente a usar. Quando um agente usa uma ferramenta conectada (por exemplo, lendo uma mensagem ou evento de calendário para responder à sua pergunta), o conteúdo relevante obtido dessa ferramenta pode ser incluído no prompt enviado ao provedor de modelo de linguagem que você configurou. Esse caminho do provedor direto não usa servidores modelo gerenciados por Orkas.

2.4 Cookies e tecnologias semelhantes

Nosso site usa um pequeno número de cookies e entradas de armazenamento local para funcionalidades essenciais (como lembrar o idioma selecionado) e para apoiar as estatísticas de uso anônimas descritas acima. Não usamos cookies para rastreamento ou publicidade entre sites. O cliente de desktop não usa cookies do navegador.

3. Como usamos as informações

Usamos as informações descritas acima para:

• Forneça o serviço - autenticar você, fornecer sincronização e retransmissão, hospedar o mercado, encaminhar comunicações no produto, operar IA gerenciada e recursos de ferramentas, processar faturamento e créditos e operar o site.
• Manter e proteger o Serviço — detectar abusos, defender-se contra ataques, depurar falhas.
• Comunique-se com você — responda a solicitações de suporte, envie avisos de serviço importantes.
• Melhorar o produto — entender como o Serviço é usado por meio de estatísticas anônimas e agregadas.
• Cumpra a lei — responder a processos legais válidos e cumprir nossas obrigações regulatórias.

Não usamos seu conteúdo para treinar modelos de IA. Não vendemos informações pessoais. Não usamos suas informações para publicidade.

4. Como compartilhamos informações

Compartilhamos informações apenas nestas circunstâncias limitadas:

• Prestadores de serviços. Provedores de infraestrutura (hospedagem e armazenamento em nuvem, identidade, e-mail, SMS, processamento de pagamentos, análises, etc.) que operam o Serviço em nosso nome sob compromissos apropriados de confidencialidade e proteção de dados. Eles podem usar as informações apenas para nos fornecer seus serviços.
• Provedores de recursos gerenciados. Se você escolher recursos de modelo, pesquisa, mídia, fala ou conector gerenciados por Orkas, enviaremos o conteúdo necessário para a solicitação aos provedores upstream que executam essas funções para nós.
• Serviços de terceiros que você conecta. Quando você conecta um workspace, desenvolvedor, sistema de mensagens, armazenamento, pagamento, pesquisa ou outro conector mostrado no produto, seu agente atua nessa ferramenta em seu nome. Veja Integrações de terceiros.
• Legal e segurança. Quando exigido por um processo legal válido ou quando acreditarmos de boa fé que a divulgação é necessária para proteger direitos, propriedade ou segurança.
• Transferências de negócios. Se Orkas estiver envolvido em uma fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas como parte dessa transação. Iremos notificá-lo e os compromissos desta política continuarão a ser aplicados.

Não compartilhamos informações pessoais com anunciantes, corretores de dados ou qualquer outra parte para fins publicitários.

5. Integrações de terceiros

Orkas permite conectar ferramentas externas para que os agentes possam agir em seu nome. O catálogo de conectores pode mudar com o tempo; exemplos incluem:

• Plataformas de conectores gerenciados e de terceiros que conectam e-mail, calendário, armazenamento, documentos, planilhas, tarefas, hospedagem de código, rastreadores de problemas, CRM, mensagens, pagamento, pesquisa, webmaster e serviços semelhantes
• Conectores hospedados pelo provedor e provedores de conectores gerenciados que gerenciam a autorização do provedor e a execução de ferramentas em seu nome
• Conectores personalizados ou específicos do fornecedor exibidos periodicamente no catálogo de produtos

Para usar agentes, você pode configurar um provedor de modelo de idioma com suas próprias credenciais, como OpenAI, Anthropic ou outro provedor, ou escolher um modelo gerenciado por Orkas, quando disponível.

A política e os termos de privacidade de cada provedor regem como esse provedor lida com seus dados.

5.1 Dados de conectores gerenciados e de terceiros

Ao conectar um conector gerenciado ou de terceiros, a autorização pode ser manipulada pelo provedor, por uma plataforma de conector gerenciado ou por um fluxo de ponte de servidor Orkas. Dependendo do conector, Orkas pode manter uma concessão local no seu dispositivo, uma concessão criptografada gerenciada pelo servidor ou um identificador de conexão opaco do lado do servidor. A tela de autorização ou provedor de conector mostra a conta, o serviço e o escopo exatos que estão sendo conectados.

As chamadas de ferramenta do conector podem processar o conteúdo necessário para sua solicitação, como rótulos de conta, metadados de arquivos ou mensagens, e-mails, eventos de calendário, documentos, planilhas, tarefas, códigos, problemas, tickets, registros CRM, mensagens, registros de pagamento, dados de pesquisa ou de webmaster, argumentos de ferramentas e resultados de ferramentas. Orkas usa esses dados do conector para fornecer a funcionalidade do conector solicitada, manter a segurança e a confiabilidade, medir o uso quando aplicável e solucionar falhas. Não usamos dados de conectores para treinar modelos de IA, para publicidade ou para vender ou compartilhar com corretores de dados.

Você pode revogar o acesso ao conector a qualquer momento em Configurações → Conectores em Orkas, do provedor do conector gerenciado, quando aplicável, ou da própria página de permissões de conta do serviço de terceiros.

5.2 Provedores de IA, pesquisa, mídia e conectores gerenciados por Orkas

Quando você seleciona Orkas gerenciado por LLM, pesquisa, imagem, vídeo, voz, fala ou recursos de conector gerenciado, Orkas encaminha o conteúdo relevante para provedores upstream que executam essas funções, como provedores de modelo, provedores de pesquisa, provedores de geração de fala e mídia, provedores SMS para login de código de telefone, processadores de pagamento e provedores de conector gerenciado. Usamos esses provedores para fornecer o recurso, medir créditos, evitar abusos e solucionar problemas de confiabilidade. Não usamos seu conteúdo para treinar modelos Orkas e não vendemos seu conteúdo ou informações pessoais.

6. Retenção de dados

• Registros de conta e faturamento — retidos enquanto sua conta estiver ativa. Depois que você encerrar sua conta, excluiremos ou anonimizaremos os registros da conta dentro de 30 dias, exceto quando uma retenção mais longa for exigida por lei, processamento de pagamentos, impostos, contabilidade, resolução de disputas, prevenção de fraudes ou segurança.
• Sincronizar dados — retidos até que você desative a sincronização, exclua os dados do seu dispositivo (o que propaga uma exclusão) ou feche sua conta.
• Dados de retransmissão — retidos conforme necessário para fornecer a experiência de controle remoto iOS. Anexos de retransmissão, filas de comando e fluxos de eventos de processo são projetados para terem vida curta ou serem limitados; os dados de conversa espelhados permanecem disponíveis enquanto a conversa habilitada para retransmissão estiver disponível em sua conta, a menos que você a exclua ou feche a conta.
• Registros de recursos gerenciados — os metadados de solicitação e os registros de serviço são retidos por um período limitado, enquanto os livros de crédito e os contadores de uso podem ser retidos para fins de conta, cobrança, prevenção de abusos e contabilidade. As tarefas de mídia assíncronas podem reter cargas e resultados da tarefa por um curto período para que a tarefa possa ser concluída e recuperada.
• Concessões e identificadores de conector — as concessões locais permanecem sob seu controle no dispositivo. Concessões de conector gerenciado pelo servidor, concessões de atualização DCR e identificadores de conector gerenciado são retidos até que você desconecte o conector, feche sua conta ou o provedor exija reconexão.
• Registros de atividades de serviço — retidos por um período limitado (normalmente até 90 dias) e depois eliminados ou agregados.
• Estatísticas de uso — retidos de forma agregada; não vinculado à sua conta.
• Comunicações de suporte — retidos para acompanhamento e contexto histórico.
• Dados locais - controlado inteiramente por você. Excluir seu diretório de dados local o remove.

Poderemos reter informações por mais tempo quando exigido por lei ou quando for necessário para defender ações judiciais.

7. Seus direitos e escolhas

Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, exportar, excluir ou restringir o processamento de suas informações pessoais e de retirar o consentimento ou se opor ao processamento. Você também tem o direito de apresentar uma reclamação à autoridade local de proteção de dados.

Muitas escolhas do dia a dia podem ser exercidas diretamente no produto:

• Desconecte uma integração de terceiros para revogar seu acesso.
• Desative a sincronização de vários dispositivos para interromper novos uploads.
• Desative os recursos de retransmissão ou gerenciados que você não deseja usar.
• Saia ou exclua seu diretório de dados local para remover o que está no dispositivo.

Para solicitações que precisamos atender – acesso, exportação, correção ou exclusão de informações mantidas no servidor ou encerramento de sua conta – envie-nos um e-mail para [email protected]. Respondemos em até 30 dias. Poderemos solicitar que você verifique sua identidade antes de atender a determinadas solicitações.

8. Segurança

Usamos medidas padrão do setor para proteger suas informações, incluindo criptografia em trânsito entre clientes e nossos servidores, criptografia no lado do servidor para sincronização de dados armazenados em armazenamento em nuvem, armazenamento local seguro para credenciais de acesso quando suportado, criptografia e controles de acesso para concessões de conectores gerenciados pelo servidor e controles de acesso dentro de nossa infraestrutura. Nenhum sistema é perfeitamente seguro; se você acredita que encontrou uma vulnerabilidade ou que sua conta foi comprometida, entre em contato [email protected].

9. Localização dos dados

Armazenamos os dados da sua conta, sincronizamos dados, retransmitimos dados e registros de recursos gerenciados na infraestrutura que operamos para hospedar o Serviço. Recursos gerenciados e integrações de terceiros podem enviar conteúdo para provedores upstream nas jurisdições onde esses provedores operam. Quando as leis do seu país fornecem direitos ou salvaguardas relativamente à transferência transfronteiriça de informações pessoais, cumprimos os requisitos aplicáveis.

Os dados da sua conta e os dados de sincronização são armazenados em infraestrutura localizada na China continental. Se você escolher recursos gerenciados ou integrações de terceiros, o conteúdo necessário para essas solicitações poderá ser enviado aos provedores upstream selecionados ou configurados, conforme descrito nesta política, incluindo provedores fora da China continental, quando aplicável e permitido por lei.

10. Crianças

Orkas não é direcionado a crianças menores de 13 anos (ou a idade mínima equivalente em sua jurisdição) e não coletamos intencionalmente informações pessoais delas. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco para que possamos excluí-las.

11. Mudanças nesta política

Poderemos atualizar esta Política de Privacidade de tempos em tempos. Alterações materiais serão anunciadas nesta página com uma data revisada de “Última atualização” e, quando exigido por lei, com aviso adicional no produto ou por e-mail. O uso continuado do Serviço após as alterações entrarem em vigor significa que você aceita a política revisada.

12. Contate-nos

Para perguntas, solicitações ou reclamações sobre privacidade, envie um e-mail [email protected].

1. 引言

Orkas 是一款本地优先的 AI Agent 客户端。本《隐私政策》说明你使用 Orkas 桌面应用、iOS 应用、我们的官方网站（orkas.aiorkas.work）及相关服务（统称「本服务」）时，我们如何处理你的信息。

本政策的两个底层前提：

• 本地优先。桌面客户端运行在你自己的电脑上。默认情况下，任务、文件、Agent 与 Skill 配置，以及许多你连接的第三方服务凭据，都保存在你的设备上。iOS 应用是桌面客户端的远程控制界面；当你启用中继时，Orkas 服务器会传递手机显示和控制该桌面会话所需的命令与会话数据。
• 模型与工具路由。你可以自带模型和工具服务商。对于你自行配置的直连服务商，请求在你的设备与所选服务商之间传递。若你选择 Orkas 托管功能，例如 Orkas 托管 LLM、搜索、图片、视频、语音、语音识别 / 合成或托管连接器服务，相关内容会发送到 Orkas 服务器，再由 Orkas 转发给完成请求所需的上游服务商。

本文档其余部分主要描述那些会到达我们服务器的情形：登录账号、多设备同步、iOS 中继、托管 AI 与工具功能、计费与积分、授权第三方工具、匿名使用统计、网站访问，以及客服沟通。

2. 我们收集的信息

2.1 你主动提供的信息

• 账号信息。使用本服务需要通过产品中展示的受支持登录方式登录。视登录方式不同，我们可能接收并保存你的用户 ID、邮箱、显示名、头像、手机号、服务商身份标识、设备 ID 与会话记录，用于维护账号。
• 计费信息。如果你订阅付费套餐或购买积分，我们会保存订阅档位、权益、计费状态、支付服务商的客户或订阅 ID、积分余额、积分流水和用量计数。支付卡信息由支付处理方处理；Orkas 不保存完整卡号。
• 客服沟通。你通过邮件向我们发送的消息，包括其中的附件和你选择提供的联系信息。

请不要通过本服务或客服沟通向我们提供敏感个人信息（政府身份证号、金融账户号、健康、生物识别、种族 / 民族、宗教、政治等数据）。

2.2 你使用 Orkas 过程中产生的信息

• 服务活动记录。桌面客户端、iOS 应用或网站与我们的服务器通信时（登录、同步、中继、市场、计费、托管工具、连接器授权、应用内消息），我们会记录标准请求信息（如 IP、时间、所请求的操作及处理结果），用于安全、防滥用与稳定性保障。
• 匿名使用统计。我们收集页面访问与少量应用内 UI 事件，并以聚合方式用于了解功能使用情况。这些记录不包含消息正文、prompt 内容、文件内容或访问凭据，也不与你的账号关联。
• 同步内容。当你开启云端同步（多设备同步）时，任务、项目、Agent、Skill、连接器、资料库、应用等相关数据，会上传到我们的云存储，便于你的其他设备拉取。同步存储访问权限会限定在你的账号范围内；同步数据在云存储中会进行加密存储。我们不会读取或以其他方式访问你同步的内容。
• 中继内容。当你使用 iOS 远程控制功能时，Orkas 服务器会处理设备在线状态、命令队列、命令文本、中继附件，以及会话镜像数据（例如消息、计划、状态和过程事件），以便手机展示并控制桌面会话。Agent 工作仍由桌面客户端执行；Orkas 不为该中继运行服务器侧 Agent。
• 托管 AI、媒体、搜索与连接器内容。当你使用 Orkas 托管 LLM、搜索、图片、视频、语音、语音识别 / 合成或托管连接器功能时，我们会处理完成请求所需的内容，例如 prompt、消息、附件、搜索查询、语音音频、待合成文本、图片或视频 prompt、参考图片或 URL、连接器工具参数和工具结果。我们还会记录计量用量，例如 token 数、搜索次数、生成媒体、语音秒数和消耗积分。

2.3 通常保留在你设备上的信息

除非你启用同步或中继、连接服务器托管的集成，或选择 Orkas 托管 AI / 工具功能，否则以下内容保存在你的电脑上，不会发送到 Orkas 服务器：

• 输入与 prompt —— 你输入给任务或 Agent 的内容。
• 生成输出 —— Agent 的回复、生成的文件和其他产物。
• 任务历史、附件、Agent 与 Skill 定义、项目绑定、偏好设置。
• 你直连的第三方服务访问凭据 —— 在支持的情况下安全保存在你的设备上。部分连接器授权会由服务器托管，或由托管连接器服务商保存，详见下文。

对于你自行配置的直连模型或工具服务商，prompt、输出以及从工具获取的内容，会在你的电脑与你指定 Agent 使用的服务商之间流转。当 Agent 调用某个已连接工具（例如读取一封邮件或一个日程事件）以回答你的问题时，从该工具获取的相关内容可能会作为 prompt 的一部分发送到你配置的大模型服务商。该直连服务商路径不使用 Orkas 托管模型服务器。

2.4 Cookie 与类似技术

我们的网站使用少量 Cookie 与本地存储条目，仅用于基础功能（如记住你选择的语言）和支持上述匿名使用统计。我们不使用 Cookie 进行跨站跟踪或广告投放。桌面客户端不使用浏览器 Cookie。

3. 如何使用信息

我们仅将上述信息用于：

• 提供服务 —— 完成身份认证、提供同步和中继、运营市场、传递应用内消息、运行托管 AI 与工具功能、处理计费和积分、维护网站。
• 维护与安全 —— 识别滥用、防御攻击、排查故障。
• 与你沟通 —— 回复客服请求、发送重要服务通知。
• 改进产品 —— 通过匿名聚合统计了解本服务的使用情况。
• 遵守法律 —— 配合合法司法或行政程序、履行监管义务。

我们不会使用你的内容训练 AI 模型；不会出售个人信息；不会将你的信息用于广告。

4. 如何共享信息

我们仅在下列有限情形共享信息：

• 服务提供方。为我们运营服务的基础设施提供方（云主机与存储、身份服务、邮件、短信、支付处理、统计分析等），在适当的保密与数据保护承诺下代为提供服务。它们仅可将信息用于向我们提供其服务。
• 托管功能服务商。如果你选择 Orkas 托管模型、搜索、媒体、语音或连接器功能，我们会将完成请求所需的内容发送给为我们执行这些功能的上游服务商。
• 你连接的第三方服务。当你连接产品中展示的工作区、开发者、消息、存储、支付、搜索或其他连接器后，Agent 会代表你与这些服务交互。详见第三方集成。
• 法律与安全。合法司法 / 行政程序所需时，或我们善意认为披露对保护权利、财产、安全为必要时。
• 业务变更。若 Orkas 参与合并、收购或资产出售，相关信息可能作为交易的一部分进行转移。我们会另行通知，本政策中的承诺将继续适用。

我们不会向广告商、数据经纪商或任何用于广告目的的第三方共享个人信息。

5. 第三方集成

Orkas 允许你连接外部工具，Agent 在你授权的范围内代你访问这些工具。连接器目录可能随时间变化；示例包括：

• 第三方或托管连接器平台，用于连接邮箱、日历、存储、文档、表格、任务、代码托管、Issue 跟踪、CRM、消息、支付、搜索、站长工具等服务
• 由服务商托管的连接器，以及代你处理服务商授权和工具执行的托管连接器服务商
• 产品目录中不时展示的自定义或特定服务商连接器

此外，要使用 Agent，你可以用自己的凭据接入大模型服务商，如 OpenAI、Anthropic 或其他服务商；在可用时也可以选择 Orkas 托管模型。

各服务商对你数据的处理由其自身的隐私政策与条款约束。

5.1 第三方与托管连接器数据

当你连接第三方或托管连接器时，授权可能由该服务商、托管连接器平台或 Orkas 服务器桥接流程处理。视连接器不同，Orkas 可能在你的设备上保存本地授权、在服务器上加密保存托管授权，或保存不透明的服务器侧连接句柄。授权页面或连接器服务商会展示实际连接的账号、服务和 scope。

连接器工具调用可能会处理完成你请求所需的内容，例如账号标签、文件或消息元数据、邮件、日历事件、文档、表格、任务、代码、Issue、工单、CRM 记录、消息、支付记录、搜索或站长数据、工具参数和工具结果。Orkas 使用这些连接器数据，是为了提供你请求的连接器功能、维护安全与稳定性、在适用时计量用量，以及排查故障。我们不会将连接器数据用于训练 AI 模型、用于广告，也不会出售或与数据经纪商共享。

你可随时撤销连接器访问：在 Orkas 的「设置 → 连接器」中断开、在适用的托管连接器服务商处断开，或在第三方服务自己的账号权限管理页中撤销。

5.2 Orkas 托管 AI、搜索、媒体与连接器服务商

当你选择 Orkas 托管 LLM、搜索、图片、视频、语音、语音识别 / 合成或托管连接器功能时，Orkas 会将相关内容转发给执行这些功能的上游服务商，例如模型服务商、搜索服务商、语音和媒体生成服务商、用于手机号验证码登录的短信服务商、支付处理方和托管连接器服务商。我们使用这些服务商是为了交付功能、计量积分、防止滥用和排查稳定性问题。我们不会使用你的内容训练 Orkas 模型，也不会出售你的内容或个人信息。

6. 数据保留

• 账号与计费记录 —— 账号有效期内保留；账号关闭后，我们将在 30 天内删除或匿名化账号记录，但法律、支付处理、税务、会计、争议解决、反欺诈或安全需要保留更长时间的除外。
• 同步数据 —— 关闭同步、设备上删除（删除会同步至云端）或账号关闭后清理。
• 中继数据 —— 按提供 iOS 远程控制体验所需保留。中继附件、命令队列和过程事件流设计为短期或有上限保留；会话镜像数据会在该中继会话对你的账号可用期间保留，除非你删除该会话或关闭账号。
• 托管功能记录 —— 请求元数据和服务日志会保留有限期间；积分流水和用量计数可能因账号、计费、防滥用与会计需要而保留。异步媒体任务可能短期保留任务载荷和结果，以便任务完成并可被取回。
• 连接器授权与句柄 —— 本地授权由你在设备上控制。服务器托管连接器授权、DCR refresh 授权和托管连接器句柄，会保留至你断开连接器、关闭账号，或服务商要求重新连接。
• 服务活动记录 —— 保留有限期间（通常不超过 90 天），之后删除或聚合。
• 使用统计 —— 以聚合形式保留；不与你的账号关联。
• 客服沟通 —— 为跟进与历史背景保留。
• 本地数据 —— 完全由你控制，删除本地数据目录即可清除。

法律要求或为应诉所需时，相关信息可能保留更长时间。

7. 你的权利与选择

视所在司法管辖区，你可能享有访问、更正、导出、删除个人信息或限制处理的权利，以及撤回同意或反对处理的权利，并可向所在地数据保护主管机关投诉。

下列日常选择可直接在产品中行使：

• 断开某个第三方集成，撤销其访问权。
• 关闭多设备同步以停止后续上传。
• 关闭你不想使用的中继或托管功能。
• 退出登录；或直接删除本地数据目录，清除设备上的所有内容。

对于需要由我们处理的请求（访问、导出、更正、删除服务器侧的数据，或注销账号），请邮件联系 [email protected]。我们将在 30 天内回复。在处理特定请求前，我们可能要求你完成身份核验。

8. 安全

我们采取业界通行的措施保护你的信息，包括客户端与服务器之间的传输加密、云端同步数据在云存储中的服务端加密存储、在支持的情况下安全保存设备上的访问凭据、对服务器托管连接器授权进行加密与访问控制，以及基础设施内部的访问控制。任何系统都无法做到绝对安全；若你发现疑似漏洞或账号被盗用，请联系 [email protected]。

9. 数据存储地

我们将你的账号数据、同步数据、中继数据和托管功能记录存储在用于托管本服务的基础设施上。托管功能和第三方集成可能会将内容发送至上游服务商所在的司法管辖区。如你所在国 / 地区的法律为个人信息跨境传输设有具体权利或保障措施，我们遵守相关要求。

你的账号数据与同步数据存储在中国大陆境内的基础设施上。如果你选择托管功能或第三方集成，完成这些请求所需的内容可能会按本政策说明发送给你选择或配置的上游服务商，包括在适用且法律允许时位于中国大陆境外的服务商。

10. 未成年人

Orkas 不面向 13 岁以下（或所在地最低同等年龄）的未成年人，我们也不会故意收集其个人信息。如你认为有未成年人向我们提供了个人信息，请联系我们删除。

11. 本政策的更新

我们可能不时更新本政策。重大变更将在本页公示并更新「最近更新」日期；法律要求时，还会通过应用内或邮件方式额外通知。变更生效后继续使用本服务即视为接受更新后的政策。

12. 联系我们

有关隐私的疑问、请求或投诉，请发送邮件至 [email protected]。

1. はじめに

Orkas はローカルファーストの AI エージェントクライアントです。本プライバシーポリシーは、Orkas デスクトップアプリケーション、iOS アプリ、当社 Web サイト（orkas.aiorkas.work）、およびそれらを支えるサービス（総称して「本サービス」）を利用する際に、当社がどの情報を取り扱うかを説明します。

本ポリシーは、次の 2 つの設計方針を前提にしています。

• ローカルファースト。デスクトップクライアントはあなたのコンピューター上で動作します。デフォルトでは、タスク、ファイル、エージェントとスキルの設定、および接続した第三者サービスの多くの認証情報は、あなたのデバイス上に保持されます。iOS アプリはデスクトップクライアントのリモートコントロール画面です。リレーを有効にすると、Orkas サーバーは、スマートフォンからそのデスクトップセッションを表示・操作するために必要なコマンドと会話データを中継します。
• モデルとツールのルーティング。あなたは自分のモデルおよびツールプロバイダーを持ち込むことができます。直接接続するプロバイダーの場合、リクエストはあなたのデバイスと選択したプロバイダーの間でやり取りされます。Orkas マネージド LLM、検索、画像、動画、音声、音声認識 / 合成、マネージドコネクターなどの Orkas マネージド機能を選択した場合、関連するコンテンツは Orkas サーバーに送信され、リクエストの実行に必要な上流プロバイダーへ転送されます。

以降では、アカウントへのサインイン、デバイス間同期、iOS リレー、マネージド AI およびツール機能、請求とクレジット、第三者ツールの認可、匿名利用統計、Web サイト、サポート連絡など、情報が当社サーバーに届く場合について説明します。

2. 収集する情報

2.1 あなたが提供する情報

• アカウント情報。本サービスを利用するには、製品内に表示される対応ログイン方法でサインインします。方法に応じて、当社はユーザー ID、メールアドレス、表示名、プロフィール画像、電話番号、プロバイダー ID、デバイス ID、セッション記録を受け取り、アカウント運営のために保存することがあります。
• 請求情報。有料プランに登録したりクレジットを購入したりする場合、当社はサブスクリプションのティア、権利、請求状態、決済プロバイダーの顧客 ID またはサブスクリプション ID、クレジット残高、クレジット台帳、利用カウンターを保存します。支払いカード情報は決済処理業者が取り扱い、Orkas は完全なカード番号を保存しません。
• サポート連絡。メールで当社に送るメッセージ、添付ファイル、あなたが含める連絡先情報。

政府発行 ID、金融口座番号、健康情報、生体情報、人種・民族、宗教、政治的見解などの機微な個人情報を、本サービスまたはサポートメールで当社に提供しないでください。

2.2 Orkas の利用により生成される情報

• サービス活動記録。デスクトップクライアント、iOS アプリ、または Web サイトが、サインイン、同期、リレー、マーケットプレイス、請求、マネージドツール、コネクター認可、アプリ内メッセージのために当社サーバーと通信するとき、IP アドレス、時刻、要求された操作、結果などの標準的なリクエスト情報を記録し、セキュリティ、不正利用防止、信頼性向上に利用します。
• 匿名利用統計。ページビューと少数のアプリ内 UI イベントを収集し、どの機能が使われているかを集計で把握します。これらの記録には、メッセージ本文、プロンプト、ファイル内容、認証情報は含まれず、アカウントにも紐づきません。
• 同期コンテンツ。デバイス間同期を有効にすると、タスク、プロジェクト、エージェント、スキル、コネクター、データライブラリ、保存済みアプリなどの関連データが、当社クラウドストレージへアップロードされ、他のデバイスが取得できるようになります。同期ストレージへのアクセスはあなたのアカウント範囲に限定され、同期データはクラウドストレージ上で暗号化して保存されます。当社は同期内容を読み取ったりアクセスしたりしません。
• リレーコンテンツ。iOS リモートコントロール機能を利用する場合、Orkas サーバーは、スマートフォンがデスクトップセッションを表示・操作できるように、デバイスプレゼンス、コマンドキュー、コマンド本文、リレー添付ファイル、メッセージ・計画・状態・プロセスイベントなどの会話ミラーデータを処理します。エージェント作業は引き続きデスクトップクライアントが実行し、Orkas はこのリレーのためにサーバー側エージェントを実行しません。
• マネージド AI、メディア、検索、コネクターコンテンツ。Orkas マネージド LLM、検索、画像、動画、音声、音声認識 / 合成、またはマネージドコネクター機能を利用する場合、当社はリクエスト実行に必要なコンテンツを処理します。これには、プロンプト、メッセージ、添付ファイル、検索クエリ、音声オーディオ、読み上げ用テキスト、画像または動画プロンプト、参照画像または URL、コネクターツール引数、コネクターツール結果が含まれます。また、トークン数、検索回数、生成メディア、音声秒数、消費クレジットなどの計量データも記録します。

2.3 通常あなたのデバイスに残る情報

同期またはリレーを有効にする、サーバー管理の連携を接続する、または Orkas マネージド AI / ツール機能を選択する場合を除き、次の情報はあなたのコンピューター上に保持され、Orkas サーバーには送信されません。

• 入力とプロンプト — エージェントに入力する内容。
• 生成出力 — エージェントの応答、ファイル、その他の生成物。
• タスク履歴、添付ファイル、エージェントとスキルの定義、プロジェクト紐づけ、設定。
• 直接接続する第三者サービスのアクセス認証情報 — 対応している場合、あなたのデバイス上に安全に保存されます。一部のコネクター grant は、以下に記載する通り、サーバー管理またはマネージドコネクタープロバイダー保持となります。

あなた自身が設定した直接接続のモデルまたはツールプロバイダーについては、プロンプト、出力、取得したツールコンテンツは、あなたのコンピューターと、エージェントに使用を指示したプロバイダーの間でやり取りされます。エージェントが接続済みツール（例: メッセージやカレンダーイベントの読み取り）を利用してあなたの質問に答える場合、そのツールから取得した内容は、あなたが設定した言語モデルプロバイダーへのプロンプトに含まれることがあります。この直接プロバイダー経路では、Orkas マネージドモデルサーバーは使用されません。

2.4 Cookie および類似技術

当社 Web サイトは、選択した言語の記憶などの必須機能と、上記の匿名利用統計を支えるために、少数の Cookie とローカルストレージ項目を使用します。クロスサイトトラッキングや広告目的の Cookie は使用しません。デスクトップクライアントはブラウザー Cookie を使用しません。

3. 情報の利用方法

当社は上記の情報を次の目的で利用します。

• 本サービスの提供 — 認証、同期とリレー、マーケットプレイスのホスト、アプリ内通信のルーティング、マネージド AI およびツール機能の運用、請求とクレジット処理、Web サイト運営。
• 本サービスの維持と保護 — 不正利用の検出、攻撃への防御、障害調査。
• あなたとの連絡 — サポート依頼への回答、重要なサービス通知の送信。
• 製品改善 — 匿名かつ集計された統計を通じて利用状況を理解すること。
• 法令遵守 — 有効な法的手続きへの対応および規制上の義務の履行。

当社はあなたのコンテンツを AI モデルの学習に使用しません。個人情報を販売しません。広告目的であなたの情報を使用しません。

4. 情報の共有方法

当社が情報を共有するのは、次の限られた場合のみです。

• サービスプロバイダー。クラウドホスティング、ストレージ、ID、メール、SMS、決済処理、分析など、本サービスを当社に代わって運営するインフラ提供者。適切な機密保持およびデータ保護の義務のもと、当社へのサービス提供に必要な範囲でのみ情報を使用できます。
• マネージド機能プロバイダー。Orkas マネージドのモデル、検索、メディア、音声、コネクター機能を選択した場合、当社はリクエストに必要なコンテンツを、それらの機能を当社に代わって実行する上流プロバイダーへ送信します。
• あなたが接続する第三者サービス。製品に表示されるワークスペース、開発者、メッセージング、ストレージ、決済、検索、その他のコネクターを接続すると、エージェントはあなたに代わってそのツールに対して操作します。詳しくは第三者連携をご覧ください。
• 法律および安全。有効な法的手続きにより求められる場合、または権利、財産、安全を保護するために開示が必要であると誠実に判断する場合。
• 事業譲渡。Orkas が合併、買収、資産売却に関与する場合、あなたの情報がその取引の一部として移転されることがあります。当社は通知を行い、本ポリシーの約束は引き続き適用されます。

当社は、広告主、データブローカー、または広告目的の第三者に個人情報を共有しません。

5. 第三者連携

Orkas では外部ツールを接続し、エージェントがあなたに代わって操作できます。コネクターカタログは随時変更される場合があります。例として次のものがあります。

• メール、カレンダー、ストレージ、ドキュメント、スプレッドシート、タスク、コードホスティング、Issue トラッカー、CRM、メッセージング、決済、検索、Web マスター系サービスなどに接続する第三者またはマネージドコネクタープラットフォーム
• プロバイダー認可とツール実行をあなたに代わって処理する、プロバイダーホスト型コネクターおよびマネージドコネクタープロバイダー
• 製品カタログに随時表示されるカスタムまたはプロバイダー固有のコネクター

エージェントを利用するには、OpenAI、Anthropic、その他の言語モデルプロバイダーをあなた自身の認証情報で設定するか、利用可能な場合は Orkas マネージドモデルを選択できます。

各プロバイダー側でのデータ取り扱いは、そのプロバイダーのプライバシーポリシーと利用規約に従います。

5.1 第三者およびマネージドコネクターデータ

第三者またはマネージドコネクターを接続すると、認可はプロバイダー、マネージドコネクタープラットフォーム、または Orkas のサーバーブリッジフローにより処理される場合があります。コネクターによって、Orkas はあなたのデバイス上のローカル grant、暗号化されたサーバー管理 grant、または不透明なサーバー側接続ハンドルを保持することがあります。認可画面またはコネクタープロバイダーは、接続される正確なアカウント、サービス、スコープを表示します。

コネクターのツール呼び出しでは、あなたのリクエストに必要なコンテンツを処理することがあります。これには、アカウントラベル、ファイルまたはメッセージのメタデータ、メール、カレンダーイベント、ドキュメント、スプレッドシート、タスク、コード、Issue、チケット、CRM レコード、メッセージ、決済記録、検索または Web マスターデータ、ツール引数、ツール結果が含まれます。Orkas は、あなたが要求したコネクター機能の提供、セキュリティと信頼性の維持、該当する場合の利用量計測、障害調査のために、このコネクターデータを利用します。当社はコネクターデータを AI モデルの学習、広告、販売、データブローカーとの共有に使用しません。

コネクターアクセスは、Orkas の「設定 → コネクター」、該当する場合はマネージドコネクタープロバイダー、または第三者サービス自身のアカウント権限ページからいつでも取り消せます。

5.2 Orkas マネージド AI、検索、メディア、コネクタープロバイダー

Orkas マネージド LLM、検索、画像、動画、音声、音声認識 / 合成、またはマネージドコネクター機能を選択した場合、Orkas は関連するコンテンツを、その機能を実行する上流プロバイダーへ転送します。これには、モデルプロバイダー、検索プロバイダー、音声およびメディア生成プロバイダー、電話番号コードログインのための SMS プロバイダー、決済処理業者、マネージドコネクタープロバイダーなどが含まれます。当社はこれらのプロバイダーを、機能提供、クレジット計量、不正利用防止、信頼性のトラブルシューティングのために利用します。当社はあなたのコンテンツを Orkas モデルの学習に使用せず、あなたのコンテンツまたは個人情報を販売しません。

6. データの保持

• アカウントおよび請求記録 — アカウントが有効な間保持します。アカウント閉鎖後は、法令、決済処理、税務、会計、紛争解決、不正防止、セキュリティのために長期保持が必要な場合を除き、30 日以内にアカウント記録を削除または匿名化します。
• 同期データ — 同期をオフにする、デバイスからデータを削除する（削除が同期される）、またはアカウントを閉鎖するまで保持します。
• リレーデータ — iOS リモートコントロール体験を提供するために必要な期間保持します。リレー添付ファイル、コマンドキュー、プロセスイベントストリームは、短期間または上限付きで保持されるよう設計されています。会話ミラーデータは、そのリレー対応会話があなたのアカウントで利用可能な間、あなたが削除するかアカウントを閉鎖するまで利用できます。
• マネージド機能記録 — リクエストメタデータとサービスログは限られた期間保持されます。クレジット台帳と利用カウンターは、アカウント、請求、不正利用防止、会計上の必要に応じて保持される場合があります。非同期メディアタスクでは、タスク完了と取得のためにタスクペイロードと結果を短期間保持することがあります。
• コネクター grant とハンドル — ローカル grant はデバイス上であなたが管理します。サーバー管理コネクター grant、DCR refresh grant、マネージドコネクターハンドルは、コネクターを切断する、アカウントを閉鎖する、またはプロバイダーが再接続を要求するまで保持されます。
• サービス活動記録 — 限られた期間（通常は最大 90 日）保持した後、削除または集計します。
• 利用統計 — 集計形式で保持され、アカウントには紐づきません。
• サポート連絡 — フォローアップと履歴把握のために保持します。
• ローカルデータ — あなたが完全に管理します。ローカルデータディレクトリを削除すると消去されます。

法令により必要な場合、または法的請求への対応に必要な場合、情報をより長く保持することがあります。

7. あなたの権利と選択肢

居住地によっては、個人情報へのアクセス、訂正、エクスポート、削除、処理制限、同意撤回、処理への異議申し立てなどの権利を持つ場合があります。また、地域のデータ保護当局に苦情を申し立てる権利があります。

日常的な選択の多くは製品内で直接行えます。

• 第三者連携を解除してアクセス権を取り消す。
• デバイス間同期をオフにして以後のアップロードを止める。
• 利用したくないリレーまたはマネージド機能を無効にする。
• サインアウトする、またはローカルデータディレクトリを削除してデバイス上のデータを消す。

当社が対応する必要のある依頼（サーバー上の情報へのアクセス、エクスポート、訂正、削除、またはアカウント閉鎖）は、[email protected] までメールでご連絡ください。当社は 30 日以内に回答します。特定の依頼に対応する前に、本人確認をお願いする場合があります。

8. セキュリティ

当社は、クライアントとサーバー間の通信暗号化、クラウドストレージに保存される同期データのサーバー側暗号化、対応している場合のデバイス上アクセス認証情報の安全な保存、サーバー管理コネクター grant の暗号化とアクセス制御、インフラ内のアクセス制御など、業界標準の対策で情報を保護します。完全に安全なシステムはありません。脆弱性を発見した、またはアカウントが侵害されたと思われる場合は、[email protected] までご連絡ください。

9. データの保管場所

当社は、本サービスをホストするために運用するインフラ上に、あなたのアカウントデータ、同期データ、リレーデータ、マネージド機能記録を保存します。マネージド機能および第三者連携では、それらのプロバイダーが運営する法域にコンテンツが送信される場合があります。あなたの国の法律が個人情報の越境移転について権利や保護措置を定めている場合、当社は適用される要件を遵守します。

あなたのアカウントデータと同期データは中国本土内のインフラに保存されます。マネージド機能または第三者連携を選択した場合、それらのリクエストに必要なコンテンツは、本ポリシーに記載の通り、選択または設定された上流プロバイダーへ送信されることがあります。これには、適用法で許容される場合、中国本土外のプロバイダーも含まれます。

10. 子ども

Orkas は 13 歳未満（またはあなたの法域で定められる同等の最低年齢）の子どもを対象としておらず、当社はその個人情報を故意に収集しません。子どもが当社に個人情報を提供したと思われる場合は、削除できるようご連絡ください。

11. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更は、本ページで「最終更新」日を更新して告知し、法令で必要な場合は製品内またはメールでも通知します。変更の効力発生後も本サービスを利用し続ける場合、改定後のポリシーに同意したものとみなされます。

12. お問い合わせ

プライバシーに関する質問、依頼、苦情は、[email protected] までメールでご連絡ください。