隐私政策
在你使用 Orkas 桌面客户端、官方网站、账号、同步及托管功能的过程中，我们如何处理你的信息。
1. 引言
Orkas 是一款本地优先的 AI Agent 客户端。本《隐私政策》说明你使用 Orkas 桌面应用、官方网站（orkas.aiorkas.work）及相关服务时，我们如何处理你的信息。
本政策的两个底层前提：
- 本地优先。桌面客户端运行在你的电脑上，任务、文件、Agent 与 Skill 配置及许多第三方凭据默认保存在设备上。当前公开桌面版本未启用 iOS 远程控制中继。
- 模型与工具路由。你可以自带模型和工具服务商。对于你自行配置的直连服务商，请求在你的设备与所选服务商之间传递。若你选择 Orkas 托管功能，例如 Orkas 托管 LLM、搜索、图片、视频、语音、语音识别 / 合成或托管连接器服务，相关内容会发送到 Orkas 服务器，再由 Orkas 转发给完成请求所需的上游服务商。
本文档其余部分描述登录、同步、托管功能、计费、第三方工具、使用统计、网站、客服，以及你未来明确启用的任何中继功能。
2. 我们收集的信息
2.1 你主动提供的信息
- 账号信息。使用本服务需要通过产品中展示的受支持登录方式登录。视登录方式不同，我们可能接收并保存你的用户 ID、邮箱、显示名、头像、手机号、服务商身份标识、设备 ID 与会话记录，用于维护账号。
- 计费信息。如果你订阅付费套餐或购买积分，我们会保存订阅档位、权益、计费状态、支付服务商的客户或订阅 ID、积分余额、积分流水和用量计数。支付卡信息由支付处理方处理；Orkas 不保存完整卡号。
- 下载链接请求。如果你要求我们通过邮件发送下载链接，我们会保存收件邮箱、请求时间和发送状态，用于发送链接、防止滥用、重试临时失败和排查发送问题。
- 客服沟通。你通过邮件向我们发送的消息，包括其中的附件和你选择提供的联系信息。
请不要通过本服务或客服沟通向我们提供敏感个人信息（政府身份证号、金融账户号、健康、生物识别、种族 / 民族、宗教、政治等数据）。
2.2 你使用 Orkas 过程中产生的信息
- 服务活动记录。桌面客户端或网站与我们的服务器通信时，我们会记录标准请求信息，用于安全、防滥用与稳定性保障。
- 匿名使用统计。我们收集页面访问与少量应用内 UI 事件，并以聚合方式用于了解功能使用情况。这些记录不包含消息正文、prompt 内容、文件内容或访问凭据，也不与你的账号关联。
- 同步内容。当你开启云端同步（多设备同步）时，任务、项目、Agent、Skill、连接器、资料库、应用等相关数据，会上传到我们的云存储，便于你的其他设备拉取。同步存储访问权限会限定在你的账号范围内；同步数据在云存储中会进行加密存储。我们不会读取或以其他方式访问你同步的内容。
- 未来中继内容。若未来版本提供 iOS 远程控制且你主动启用，Orkas 服务器会处理提供该功能所需的数据。当前公开桌面版本未启用该中继。
- 托管 AI、媒体、搜索与连接器内容。当你使用 Orkas 托管 LLM、搜索、图片、视频、语音、语音识别 / 合成或托管连接器功能时，我们会处理完成请求所需的内容，例如 prompt、消息、附件、搜索查询、语音音频、待合成文本、图片或视频 prompt、参考图片或 URL、连接器工具参数和工具结果。我们还会记录计量用量，例如 token 数、搜索次数、生成媒体、语音秒数和消耗积分。
2.3 通常保留在你设备上的信息
除非你启用同步或中继、连接服务器托管的集成，或选择 Orkas 托管 AI / 工具功能，否则以下内容保存在你的电脑上，不会发送到 Orkas 服务器：
- 输入与 prompt —— 你输入给任务或 Agent 的内容。
- 生成输出 —— Agent 的回复、生成的文件和其他产物。
- 任务历史、附件、Agent 与 Skill 定义、项目绑定、偏好设置。
- 你直连的第三方服务访问凭据 —— 在支持的情况下安全保存在你的设备上。部分连接器授权会由服务器托管，或由托管连接器服务商保存，详见下文。
对于你自行配置的直连模型或工具服务商，prompt、输出以及从工具获取的内容，会在你的电脑与你指定 Agent 使用的服务商之间流转。当 Agent 调用某个已连接工具（例如读取一封邮件或一个日程事件）以回答你的问题时，从该工具获取的相关内容可能会作为 prompt 的一部分发送到你配置的大模型服务商。该直连服务商路径不使用 Orkas 托管模型服务器。
2.4 Cookie 与类似技术
我们的网站使用少量 Cookie 与本地存储条目，仅用于基础功能（如记住你选择的语言）和支持上述匿名使用统计。我们不使用 Cookie 进行跨站跟踪或广告投放。桌面客户端不使用浏览器 Cookie。
3. 如何使用信息
我们仅将上述信息用于：
- 提供服务 —— 完成身份认证、提供同步和中继、运营市场、传递应用内消息、运行托管 AI 与工具功能、处理计费和积分、维护网站。
- 维护与安全 —— 识别滥用、防御攻击、排查故障。
- 与你沟通 —— 回复客服请求、发送重要服务通知。
- 改进产品 —— 通过匿名聚合统计了解本服务的使用情况。
- 遵守法律 —— 配合合法司法或行政程序、履行监管义务。
我们不会使用你的内容训练 AI 模型；不会出售个人信息；不会将你的信息用于广告。
5. 第三方集成
Orkas 允许你连接外部工具，Agent 在你授权的范围内代你访问这些工具。连接器目录可能随时间变化；示例包括：
- 第三方或托管连接器平台，用于连接邮箱、日历、存储、文档、表格、任务、代码托管、Issue 跟踪、CRM、消息、支付、搜索、站长工具等服务
- 由服务商托管的连接器，以及代你处理服务商授权和工具执行的托管连接器服务商
- 产品目录中不时展示的自定义或特定服务商连接器
此外，要使用 Agent，你可以用自己的凭据接入大模型服务商，如 OpenAI、Anthropic 或其他服务商；在可用时也可以选择 Orkas 托管模型。
各服务商对你数据的处理由其自身的隐私政策与条款约束。
5.1 第三方与托管连接器数据
当你连接第三方或托管连接器时，授权可能由该服务商、托管连接器平台或 Orkas 服务器桥接流程处理。视连接器不同，Orkas 可能在你的设备上保存本地授权、在服务器上加密保存托管授权，或保存不透明的服务器侧连接句柄。授权页面或连接器服务商会展示实际连接的账号、服务和 scope。
连接器工具调用可能会处理完成你请求所需的内容，例如账号标签、文件或消息元数据、邮件、日历事件、文档、表格、任务、代码、Issue、工单、CRM 记录、消息、支付记录、搜索或站长数据、工具参数和工具结果。Orkas 使用这些连接器数据，是为了提供你请求的连接器功能、维护安全与稳定性、在适用时计量用量，以及排查故障。我们不会将连接器数据用于训练 AI 模型、用于广告，也不会出售或与数据经纪商共享。
你可随时撤销连接器访问：在 Orkas 的「设置 → 连接器」中断开、在适用的托管连接器服务商处断开，或在第三方服务自己的账号权限管理页中撤销。
5.2 Orkas 托管 AI、搜索、媒体与连接器服务商
当你选择 Orkas 托管 LLM、搜索、图片、视频、语音、语音识别 / 合成或托管连接器功能时，Orkas 会将相关内容转发给执行这些功能的上游服务商，例如模型服务商、搜索服务商、语音和媒体生成服务商、用于手机号验证码登录的短信服务商、支付处理方和托管连接器服务商。我们使用这些服务商是为了交付功能、计量积分、防止滥用和排查稳定性问题。我们不会使用你的内容训练 Orkas 模型，也不会出售你的内容或个人信息。
6. 数据保留
- 账号与计费记录 —— 账号有效期内保留；账号关闭后，我们将在 30 天内删除或匿名化账号记录，但法律、支付处理、税务、会计、争议解决、反欺诈或安全需要保留更长时间的除外。
- 同步数据 —— 关闭同步、设备上删除（删除会同步至云端）或账号关闭后清理。
- 未来中继数据 —— 若未来提供并启用，只会按照启用时展示的条款，在提供该体验所需期限内保留。
- 托管功能记录 —— 请求元数据和服务日志会保留有限期间；积分流水和用量计数可能因账号、计费、防滥用与会计需要而保留。异步媒体任务可能短期保留任务载荷和结果，以便任务完成并可被取回。
- 连接器授权与句柄 —— 本地授权由你在设备上控制。服务器托管连接器授权、DCR refresh 授权和托管连接器句柄，会保留至你断开连接器、关闭账号，或服务商要求重新连接。
- 服务活动记录 —— 保留有限期间（通常不超过 90 天），之后删除或聚合。
- 使用统计 —— 以聚合形式保留；不与你的账号关联。
- 下载链接请求 —— 收件邮箱与发送记录最多保留 180 天，之后删除。
- 客服沟通 —— 为跟进与历史背景保留。
- 本地数据 —— 完全由你控制，删除本地数据目录即可清除。
法律要求或为应诉所需时，相关信息可能保留更长时间。
7. 你的权利与选择
视所在司法管辖区，你可能享有访问、更正、导出、删除个人信息或限制处理的权利，以及撤回同意或反对处理的权利，并可向所在地数据保护主管机关投诉。
下列日常选择可直接在产品中行使：
- 断开某个第三方集成，撤销其访问权。
- 关闭多设备同步以停止后续上传。
- 关闭不想使用的托管功能；若未来提供中继，请勿启用或将其关闭。
- 退出登录；或直接删除本地数据目录，清除设备上的所有内容。
对于需要由我们处理的请求（访问、导出、更正、删除服务器侧的数据，或注销账号），请邮件联系 [email protected]。我们将在 30 天内回复。在处理特定请求前，我们可能要求你完成身份核验。
8. 安全
我们采取业界通行的措施保护你的信息，包括客户端与服务器之间的传输加密、云端同步数据在云存储中的服务端加密存储、在支持的情况下安全保存设备上的访问凭据、对服务器托管连接器授权进行加密与访问控制，以及基础设施内部的访问控制。任何系统都无法做到绝对安全；若你发现疑似漏洞或账号被盗用，请联系 [email protected]。
9. 数据存储地
我们将你的账号数据、同步数据、中继数据和托管功能记录存储在用于托管本服务的基础设施上。托管功能和第三方集成可能会将内容发送至上游服务商所在的司法管辖区。如你所在国 / 地区的法律为个人信息跨境传输设有具体权利或保障措施，我们遵守相关要求。
你的账号数据与同步数据存储在中国大陆境内的基础设施上。如果你选择托管功能或第三方集成，完成这些请求所需的内容可能会按本政策说明发送给你选择或配置的上游服务商，包括在适用且法律允许时位于中国大陆境外的服务商。
10. 未成年人
Orkas 不面向 13 岁以下（或所在地最低同等年龄）的未成年人，我们也不会故意收集其个人信息。如你认为有未成年人向我们提供了个人信息，请联系我们删除。
11. 本政策的更新
我们可能不时更新本政策。重大变更将在本页公示并更新「最近更新」日期；法律要求时，还会通过应用内或邮件方式额外通知。变更生效后继续使用本服务即视为接受更新后的政策。
12. 联系我们
有关隐私的疑问、请求或投诉，请发送邮件至 [email protected]。