プライバシーポリシー
Orkas デスクトップクライアント、Web サイト、アカウント、同期、マネージド機能における情報の取り扱いについて説明します。
1. はじめに
Orkas はローカルファーストの AI エージェントクライアントです。本ポリシーは、デスクトップアプリ、当社 Web サイト（orkas.aiorkas.work）、および関連サービスでの情報の取り扱いを説明します。
本ポリシーは、次の 2 つの設計方針を前提にしています。
- ローカルファースト。デスクトップクライアントはコンピューター上で動作し、タスク、ファイル、設定、多くの認証情報は既定でデバイスに保持されます。現在の公開デスクトップ版では iOS リモートコントロールリレーは有効化されていません。
- モデルとツールのルーティング。あなたは自分のモデルおよびツールプロバイダーを持ち込むことができます。直接接続するプロバイダーの場合、リクエストはあなたのデバイスと選択したプロバイダーの間でやり取りされます。Orkas マネージド LLM、検索、画像、動画、音声、音声認識 / 合成、マネージドコネクターなどの Orkas マネージド機能を選択した場合、関連するコンテンツは Orkas サーバーに送信され、リクエストの実行に必要な上流プロバイダーへ転送されます。
以降では、サインイン、同期、マネージド機能、請求、第三者ツール、利用統計、Web サイト、サポート、および将来あなたが明示的に有効化するリレーについて説明します。
2. 収集する情報
2.1 あなたが提供する情報
- アカウント情報。本サービスを利用するには、製品内に表示される対応ログイン方法でサインインします。方法に応じて、当社はユーザー ID、メールアドレス、表示名、プロフィール画像、電話番号、プロバイダー ID、デバイス ID、セッション記録を受け取り、アカウント運営のために保存することがあります。
- 請求情報。有料プランに登録したりクレジットを購入したりする場合、当社はサブスクリプションのティア、権利、請求状態、決済プロバイダーの顧客 ID またはサブスクリプション ID、クレジット残高、クレジット台帳、利用カウンターを保存します。支払いカード情報は決済処理業者が取り扱い、Orkas は完全なカード番号を保存しません。
- ダウンロードリンクのリクエスト。ダウンロードリンクのメール送信を依頼した場合、リンクの送信、不正利用防止、一時的な失敗の再試行、配信障害の調査のため、宛先メールアドレス、リクエスト時刻、送信状態を保存します。
- サポート連絡。メールで当社に送るメッセージ、添付ファイル、あなたが含める連絡先情報。
政府発行 ID、金融口座番号、健康情報、生体情報、人種・民族、宗教、政治的見解などの機微な個人情報を、本サービスまたはサポートメールで当社に提供しないでください。
2.2 Orkas の利用により生成される情報
- サービス活動記録。デスクトップクライアントまたは Web サイトが当社サーバーと通信するとき、セキュリティ、不正利用防止、信頼性向上のため標準的なリクエスト情報を記録します。
- 匿名利用統計。ページビューと少数のアプリ内 UI イベントを収集し、どの機能が使われているかを集計で把握します。これらの記録には、メッセージ本文、プロンプト、ファイル内容、認証情報は含まれず、アカウントにも紐づきません。
- 同期コンテンツ。デバイス間同期を有効にすると、タスク、プロジェクト、エージェント、スキル、コネクター、データライブラリ、保存済みアプリなどの関連データが、当社クラウドストレージへアップロードされ、他のデバイスが取得できるようになります。同期ストレージへのアクセスはあなたのアカウント範囲に限定され、同期データはクラウドストレージ上で暗号化して保存されます。当社は同期内容を読み取ったりアクセスしたりしません。
- 将来のリレーコンテンツ。将来 iOS リモートコントロールが提供され、あなたが有効化した場合、Orkas サーバーは提供に必要なデータを処理します。現在の公開版ではこのリレーは有効化されていません。
- マネージド AI、メディア、検索、コネクターコンテンツ。Orkas マネージド LLM、検索、画像、動画、音声、音声認識 / 合成、またはマネージドコネクター機能を利用する場合、当社はリクエスト実行に必要なコンテンツを処理します。これには、プロンプト、メッセージ、添付ファイル、検索クエリ、音声オーディオ、読み上げ用テキスト、画像または動画プロンプト、参照画像または URL、コネクターツール引数、コネクターツール結果が含まれます。また、トークン数、検索回数、生成メディア、音声秒数、消費クレジットなどの計量データも記録します。
2.3 通常あなたのデバイスに残る情報
同期またはリレーを有効にする、サーバー管理の連携を接続する、または Orkas マネージド AI / ツール機能を選択する場合を除き、次の情報はあなたのコンピューター上に保持され、Orkas サーバーには送信されません。
- 入力とプロンプト — エージェントに入力する内容。
- 生成出力 — エージェントの応答、ファイル、その他の生成物。
- タスク履歴、添付ファイル、エージェントとスキルの定義、プロジェクト紐づけ、設定。
- 直接接続する第三者サービスのアクセス認証情報 — 対応している場合、あなたのデバイス上に安全に保存されます。一部のコネクター grant は、以下に記載する通り、サーバー管理またはマネージドコネクタープロバイダー保持となります。
あなた自身が設定した直接接続のモデルまたはツールプロバイダーについては、プロンプト、出力、取得したツールコンテンツは、あなたのコンピューターと、エージェントに使用を指示したプロバイダーの間でやり取りされます。エージェントが接続済みツール（例: メッセージやカレンダーイベントの読み取り）を利用してあなたの質問に答える場合、そのツールから取得した内容は、あなたが設定した言語モデルプロバイダーへのプロンプトに含まれることがあります。この直接プロバイダー経路では、Orkas マネージドモデルサーバーは使用されません。
2.4 Cookie および類似技術
当社 Web サイトは、選択した言語の記憶などの必須機能と、上記の匿名利用統計を支えるために、少数の Cookie とローカルストレージ項目を使用します。クロスサイトトラッキングや広告目的の Cookie は使用しません。デスクトップクライアントはブラウザー Cookie を使用しません。
3. 情報の利用方法
当社は上記の情報を次の目的で利用します。
- 本サービスの提供 — 認証、同期とリレー、マーケットプレイスのホスト、アプリ内通信のルーティング、マネージド AI およびツール機能の運用、請求とクレジット処理、Web サイト運営。
- 本サービスの維持と保護 — 不正利用の検出、攻撃への防御、障害調査。
- あなたとの連絡 — サポート依頼への回答、重要なサービス通知の送信。
- 製品改善 — 匿名かつ集計された統計を通じて利用状況を理解すること。
- 法令遵守 — 有効な法的手続きへの対応および規制上の義務の履行。
当社はあなたのコンテンツを AI モデルの学習に使用しません。個人情報を販売しません。広告目的であなたの情報を使用しません。
5. 第三者連携
Orkas では外部ツールを接続し、エージェントがあなたに代わって操作できます。コネクターカタログは随時変更される場合があります。例として次のものがあります。
- メール、カレンダー、ストレージ、ドキュメント、スプレッドシート、タスク、コードホスティング、Issue トラッカー、CRM、メッセージング、決済、検索、Web マスター系サービスなどに接続する第三者またはマネージドコネクタープラットフォーム
- プロバイダー認可とツール実行をあなたに代わって処理する、プロバイダーホスト型コネクターおよびマネージドコネクタープロバイダー
- 製品カタログに随時表示されるカスタムまたはプロバイダー固有のコネクター
エージェントを利用するには、OpenAI、Anthropic、その他の言語モデルプロバイダーをあなた自身の認証情報で設定するか、利用可能な場合は Orkas マネージドモデルを選択できます。
各プロバイダー側でのデータ取り扱いは、そのプロバイダーのプライバシーポリシーと利用規約に従います。
5.1 第三者およびマネージドコネクターデータ
第三者またはマネージドコネクターを接続すると、認可はプロバイダー、マネージドコネクタープラットフォーム、または Orkas のサーバーブリッジフローにより処理される場合があります。コネクターによって、Orkas はあなたのデバイス上のローカル grant、暗号化されたサーバー管理 grant、または不透明なサーバー側接続ハンドルを保持することがあります。認可画面またはコネクタープロバイダーは、接続される正確なアカウント、サービス、スコープを表示します。
コネクターのツール呼び出しでは、あなたのリクエストに必要なコンテンツを処理することがあります。これには、アカウントラベル、ファイルまたはメッセージのメタデータ、メール、カレンダーイベント、ドキュメント、スプレッドシート、タスク、コード、Issue、チケット、CRM レコード、メッセージ、決済記録、検索または Web マスターデータ、ツール引数、ツール結果が含まれます。Orkas は、あなたが要求したコネクター機能の提供、セキュリティと信頼性の維持、該当する場合の利用量計測、障害調査のために、このコネクターデータを利用します。当社はコネクターデータを AI モデルの学習、広告、販売、データブローカーとの共有に使用しません。
コネクターアクセスは、Orkas の「設定 → コネクター」、該当する場合はマネージドコネクタープロバイダー、または第三者サービス自身のアカウント権限ページからいつでも取り消せます。
5.2 Orkas マネージド AI、検索、メディア、コネクタープロバイダー
Orkas マネージド LLM、検索、画像、動画、音声、音声認識 / 合成、またはマネージドコネクター機能を選択した場合、Orkas は関連するコンテンツを、その機能を実行する上流プロバイダーへ転送します。これには、モデルプロバイダー、検索プロバイダー、音声およびメディア生成プロバイダー、電話番号コードログインのための SMS プロバイダー、決済処理業者、マネージドコネクタープロバイダーなどが含まれます。当社はこれらのプロバイダーを、機能提供、クレジット計量、不正利用防止、信頼性のトラブルシューティングのために利用します。当社はあなたのコンテンツを Orkas モデルの学習に使用せず、あなたのコンテンツまたは個人情報を販売しません。
6. データの保持
- アカウントおよび請求記録 — アカウントが有効な間保持します。アカウント閉鎖後は、法令、決済処理、税務、会計、紛争解決、不正防止、セキュリティのために長期保持が必要な場合を除き、30 日以内にアカウント記録を削除または匿名化します。
- 同期データ — 同期をオフにする、デバイスからデータを削除する（削除が同期される）、またはアカウントを閉鎖するまで保持します。
- 将来のリレーデータ — 将来提供され有効化された場合、提供に必要な期間、開始時に示す条件に従って保持します。
- マネージド機能記録 — リクエストメタデータとサービスログは限られた期間保持されます。クレジット台帳と利用カウンターは、アカウント、請求、不正利用防止、会計上の必要に応じて保持される場合があります。非同期メディアタスクでは、タスク完了と取得のためにタスクペイロードと結果を短期間保持することがあります。
- コネクター grant とハンドル — ローカル grant はデバイス上であなたが管理します。サーバー管理コネクター grant、DCR refresh grant、マネージドコネクターハンドルは、コネクターを切断する、アカウントを閉鎖する、またはプロバイダーが再接続を要求するまで保持されます。
- サービス活動記録 — 限られた期間（通常は最大 90 日）保持した後、削除または集計します。
- 利用統計 — 集計形式で保持され、アカウントには紐づきません。
- ダウンロードリンクのリクエスト — 宛先と送信記録は最大 180 日間保持した後、削除します。
- サポート連絡 — フォローアップと履歴把握のために保持します。
- ローカルデータ — あなたが完全に管理します。ローカルデータディレクトリを削除すると消去されます。
法令により必要な場合、または法的請求への対応に必要な場合、情報をより長く保持することがあります。
7. あなたの権利と選択肢
居住地によっては、個人情報へのアクセス、訂正、エクスポート、削除、処理制限、同意撤回、処理への異議申し立てなどの権利を持つ場合があります。また、地域のデータ保護当局に苦情を申し立てる権利があります。
日常的な選択の多くは製品内で直接行えます。
- 第三者連携を解除してアクセス権を取り消す。
- デバイス間同期をオフにして以後のアップロードを止める。
- 不要なマネージド機能を無効にし、将来リレーが提供された場合は有効にしないか無効化する。
- サインアウトする、またはローカルデータディレクトリを削除してデバイス上のデータを消す。
当社が対応する必要のある依頼（サーバー上の情報へのアクセス、エクスポート、訂正、削除、またはアカウント閉鎖）は、[email protected] までメールでご連絡ください。当社は 30 日以内に回答します。特定の依頼に対応する前に、本人確認をお願いする場合があります。
8. セキュリティ
当社は、クライアントとサーバー間の通信暗号化、クラウドストレージに保存される同期データのサーバー側暗号化、対応している場合のデバイス上アクセス認証情報の安全な保存、サーバー管理コネクター grant の暗号化とアクセス制御、インフラ内のアクセス制御など、業界標準の対策で情報を保護します。完全に安全なシステムはありません。脆弱性を発見した、またはアカウントが侵害されたと思われる場合は、[email protected] までご連絡ください。
9. データの保管場所
当社は、本サービスをホストするために運用するインフラ上に、あなたのアカウントデータ、同期データ、リレーデータ、マネージド機能記録を保存します。マネージド機能および第三者連携では、それらのプロバイダーが運営する法域にコンテンツが送信される場合があります。あなたの国の法律が個人情報の越境移転について権利や保護措置を定めている場合、当社は適用される要件を遵守します。
あなたのアカウントデータと同期データは中国本土内のインフラに保存されます。マネージド機能または第三者連携を選択した場合、それらのリクエストに必要なコンテンツは、本ポリシーに記載の通り、選択または設定された上流プロバイダーへ送信されることがあります。これには、適用法で許容される場合、中国本土外のプロバイダーも含まれます。
10. 子ども
Orkas は 13 歳未満（またはあなたの法域で定められる同等の最低年齢）の子どもを対象としておらず、当社はその個人情報を故意に収集しません。子どもが当社に個人情報を提供したと思われる場合は、削除できるようご連絡ください。
11. 本ポリシーの変更
当社は本プライバシーポリシーを随時更新することがあります。重要な変更は、本ページで「最終更新」日を更新して告知し、法令で必要な場合は製品内またはメールでも通知します。変更の効力発生後も本サービスを利用し続ける場合、改定後のポリシーに同意したものとみなされます。
12. お問い合わせ
プライバシーに関する質問、依頼、苦情は、[email protected] までメールでご連絡ください。