隱私政策
在你使用 Orkas 桌面客戶端、官方網站、帳號、同步及托管功能的過程中，我們如何處理你的資訊。
1. 引言
Orkas 是一款本地優先的 AI Agent 客戶端。本《隱私政策》說明你使用 Orkas 桌面應用、官方網站（orkas.aiorkas.work）及相關服務時，我們如何處理你的資訊。
本政策的兩個底層前提：
- 本地優先。桌面客戶端運行在你的電腦上，任務、檔案、Agent 與 Skill 配置及許多第三方憑據預設儲存在設備上。當前公開桌面版本未啓用 iOS 遠程控制中繼。
- 模型與工具路由。你可以自帶模型和工具服務商。對於你自行配置的直連服務商，請求在你的設備與所選服務商之間傳遞。若你選擇 Orkas 托管功能，例如 Orkas 托管 LLM、搜索、圖片、影片、語音、語音識別 / 合成或托管連接器服務，相關內容會發送到 Orkas 服務器，再由 Orkas 轉發給完成請求所需的上游服務商。
本文件其餘部分描述登入、同步、托管功能、計費、第三方工具、使用統計、網站、客服，以及你未來明確啓用的任何中繼功能。
2. 我們收集的資訊
2.1 你主動提供的資訊
- 帳號資訊。使用本服務需要通過產品中展示的受支援登入方式登入。視登入方式不同，我們可能接收並儲存你的使用者 ID、郵箱、顯示名、頭像、手機號、服務商身份標識、設備 ID 與會話記錄，用於維護帳號。
- 計費資訊。如果你訂閱付費套餐或購買積分，我們會儲存訂閱檔位、權益、計費狀態、支付服務商的客戶或訂閱 ID、積分餘額、積分流水和用量計數。支付卡資訊由支付處理方處理；Orkas 不儲存完整卡號。
- 下載連結請求。如果你要求我們通過郵件發送下載連結，我們會儲存收件郵箱、請求時間和發送狀態，用於發送連結、防止濫用、重試臨時失敗和排查發送問題。
- 客服溝通。你通過郵件向我們發送的消息，包括其中的附件和你選擇提供的聯繫資訊。
請不要通過本服務或客服溝通向我們提供敏感個人資訊（政府身份證號、金融帳戶號、健康、生物識別、種族 / 民族、宗教、政治等資料）。
2.2 你使用 Orkas 過程中產生的資訊
- 服務活動記錄。桌面客戶端或網站與我們的服務器通信時，我們會記錄標準請求資訊，用於安全、防濫用與穩定性保障。
- 匿名使用統計。我們收集頁面訪問與少量應用內 UI 事件，並以聚合方式用於瞭解功能使用情況。這些記錄不包含消息正文、prompt 內容、檔案內容或訪問憑據，也不與你的帳號關聯。
- 同步內容。當你開啓雲端同步（多設備同步）時，任務、項目、Agent、Skill、連接器、資料庫、應用等相關資料，會上傳到我們的雲存儲，便於你的其他設備拉取。同步存儲訪問權限會限定在你的帳號範圍內；同步資料在雲存儲中會進行加密存儲。我們不會讀取或以其他方式訪問你同步的內容。
- 未來中繼內容。若未來版本提供 iOS 遠程控制且你主動啓用，Orkas 服務器會處理提供該功能所需的資料。當前公開桌面版本未啓用該中繼。
- 托管 AI、媒體、搜索與連接器內容。當你使用 Orkas 托管 LLM、搜索、圖片、影片、語音、語音識別 / 合成或托管連接器功能時，我們會處理完成請求所需的內容，例如 prompt、消息、附件、搜索查詢、語音音頻、待合成文本、圖片或影片 prompt、參考圖片或 URL、連接器工具參數和工具結果。我們還會記錄計量用量，例如 token 數、搜索次數、生成媒體、語音秒數和消耗積分。
2.3 通常保留在你設備上的資訊
除非你啓用同步或中繼、連接服務器托管的集成，或選擇 Orkas 托管 AI / 工具功能，否則以下內容儲存在你的電腦上，不會發送到 Orkas 服務器：
- 輸入與 prompt —— 你輸入給任務或 Agent 的內容。
- 生成輸出 —— Agent 的回復、生成的檔案和其他產物。
- 任務歷史、附件、Agent 與 Skill 定義、項目綁定、偏好設定。
- 你直連的第三方服務訪問憑據 —— 在支援的情況下安全儲存在你的設備上。部分連接器授權會由服務器托管，或由托管連接器服務商儲存，詳見下文。
對於你自行配置的直連模型或工具服務商，prompt、輸出以及從工具獲取的內容，會在你的電腦與你指定 Agent 使用的服務商之間流轉。當 Agent 呼叫某個已連接工具（例如讀取一封郵件或一個日程事件）以回答你的問題時，從該工具獲取的相關內容可能會作為 prompt 的一部分發送到你配置的大模型服務商。該直連服務商路徑不使用 Orkas 托管模型服務器。
2.4 Cookie 與類似技術
我們的網站使用少量 Cookie 與本地存儲條目，僅用於基礎功能（如記住你選擇的語言）和支援上述匿名使用統計。我們不使用 Cookie 進行跨站跟蹤或廣告投放。桌面客戶端不使用瀏覽器 Cookie。
3. 如何使用資訊
我們僅將上述資訊用於：
- 提供服務 —— 完成身份認證、提供同步和中繼、運營市場、傳遞應用內消息、運行托管 AI 與工具功能、處理計費和積分、維護網站。
- 維護與安全 —— 識別濫用、防禦攻擊、排查故障。
- 與你溝通 —— 回復客服請求、發送重要服務通知。
- 改進產品 —— 通過匿名聚合統計瞭解本服務的使用情況。
- 遵守法律 —— 配合合法司法或行政程序、履行監管義務。
我們不會使用你的內容訓練 AI 模型；不會出售個人資訊；不會將你的資訊用於廣告。
5. 第三方集成
Orkas 允許你連接外部工具，Agent 在你授權的範圍內代你訪問這些工具。連接器目錄可能隨時間變化；示例包括：
- 第三方或托管連接器平台，用於連接郵箱、日曆、存儲、文件、表格、任務、代碼托管、Issue 跟蹤、CRM、消息、支付、搜索、站長工具等服務
- 由服務商托管的連接器，以及代你處理服務商授權和工具執行的托管連接器服務商
- 產品目錄中不時展示的自定義或特定服務商連接器
此外，要使用 Agent，你可以用自己的憑據接入大模型服務商，如 OpenAI、Anthropic 或其他服務商；在可用時也可以選擇 Orkas 托管模型。
各服務商對你資料的處理由其自身的隱私政策與條款約束。
5.1 第三方與托管連接器資料
當你連接第三方或托管連接器時，授權可能由該服務商、托管連接器平台或 Orkas 服務器橋接流程處理。視連接器不同，Orkas 可能在你的設備上儲存本地授權、在服務器上加密儲存托管授權，或儲存不透明的服務器側連接句柄。授權頁面或連接器服務商會展示實際連接的帳號、服務和 scope。
連接器工具呼叫可能會處理完成你請求所需的內容，例如帳號標籤、檔案或消息元資料、郵件、日曆事件、文件、表格、任務、代碼、Issue、工單、CRM 記錄、消息、支付記錄、搜索或站長資料、工具參數和工具結果。Orkas 使用這些連接器資料，是為了提供你請求的連接器功能、維護安全與穩定性、在適用時計量用量，以及排查故障。我們不會將連接器資料用於訓練 AI 模型、用於廣告，也不會出售或與資料經紀商共享。
你可隨時撤銷連接器訪問：在 Orkas 的「設定 → 連接器」中斷開、在適用的托管連接器服務商處斷開，或在第三方服務自己的帳號權限管理頁中撤銷。
5.2 Orkas 托管 AI、搜索、媒體與連接器服務商
當你選擇 Orkas 托管 LLM、搜索、圖片、影片、語音、語音識別 / 合成或托管連接器功能時，Orkas 會將相關內容轉發給執行這些功能的上游服務商，例如模型服務商、搜索服務商、語音和媒體生成服務商、用於手機號驗證碼登入的短信服務商、支付處理方和托管連接器服務商。我們使用這些服務商是為了交付功能、計量積分、防止濫用和排查穩定性問題。我們不會使用你的內容訓練 Orkas 模型，也不會出售你的內容或個人資訊。
6. 資料保留
- 帳號與計費記錄 —— 帳號有效期內保留；帳號關閉後，我們將在 30 天內刪除或匿名化帳號記錄，但法律、支付處理、稅務、會計、爭議解決、反欺詐或安全需要保留更長時間的除外。
- 同步資料 —— 付費會員到期後，雲端副本保留 7 天供讀取和導出；期間續費則繼續保留，否則期滿清理。關閉某台設備的同步僅停止後續上傳，不會刪除已有雲端資料；你也可以使用專門的雲端刪除操作或註銷帳號。
- 未來中繼資料 —— 若未來提供並啓用，只會按照啓用時展示的條款，在提供該體驗所需期限內保留。
- 托管功能記錄 —— 請求元資料和服務日誌會保留有限期間；積分流水和用量計數可能因帳號、計費、防濫用與會計需要而保留。異步媒體任務可能短期保留任務載荷和結果，以便任務完成並可被取回。
- 連接器授權與句柄 —— 本地授權由你在設備上控制。服務器托管連接器授權、DCR refresh 授權和托管連接器句柄，會保留至你斷開連接器、關閉帳號，或服務商要求重新連接。
- 服務活動記錄 —— 保留有限期間（通常不超過 90 天），之後刪除或聚合。
- 使用統計 —— 以聚合形式保留；不與你的帳號關聯。
- 下載連結請求 —— 收件郵箱與發送記錄最多保留 180 天，之後刪除。
- 客服溝通 —— 為跟進與歷史背景保留。
- 本地資料 —— 完全由你控制，刪除本地資料目錄即可清除。
法律要求或為應訴所需時，相關資訊可能保留更長時間。
7. 你的權利與選擇
視所在司法管轄區，你可能享有訪問、更正、導出、刪除個人資訊或限制處理的權利，以及撤回同意或反對處理的權利，並可向所在地資料保護主管機關投訴。
下列日常選擇可直接在產品中行使：
- 斷開某個第三方集成，撤銷其訪問權。
- 關閉多設備同步以停止後續上傳。
- 關閉不想使用的托管功能；若未來提供中繼，請勿啓用或將其關閉。
- 退出登入；或直接刪除本地資料目錄，清除設備上的所有內容。
對於需要由我們處理的請求（訪問、導出、更正、刪除服務器側的資料，或註銷帳號），請郵件聯繫 [email protected]。我們將在 30 天內回復。在處理特定請求前，我們可能要求你完成身份核驗。
8. 安全
我們採取業界通行的措施保護你的資訊，包括客戶端與服務器之間的傳輸加密、雲端同步資料在雲存儲中的服務端加密存儲、在支援的情況下安全儲存設備上的訪問憑據、對服務器托管連接器授權進行加密與訪問控制，以及基礎設施內部的訪問控制。任何系統都無法做到絕對安全；若你發現疑似漏洞或帳號被盜用，請聯繫 [email protected]。
9. 資料存儲地
我們將你的帳號資料、同步資料、中繼資料和托管功能記錄存儲在用於托管本服務的基礎設施上。托管功能和第三方集成可能會將內容發送至上游服務商所在的司法管轄區。如你所在國 / 地區的法律為個人資訊跨境傳輸設有具體權利或保障措施，我們遵守相關要求。
你的帳號資料與同步資料存儲在中國大陸境內的基礎設施上。如果你選擇托管功能或第三方集成，完成這些請求所需的內容可能會按本政策說明發送給你選擇或配置的上游服務商，包括在適用且法律允許時位於中國大陸境外的服務商。
10. 未成年人
Orkas 不面向 13 歲以下（或所在地最低同等年齡）的未成年人，我們也不會故意收集其個人資訊。如你認為有未成年人向我們提供了個人資訊，請聯繫我們刪除。
11. 本政策的更新
我們可能不時更新本政策。重大變更將在本頁公示並更新「最近更新」日期；法律要求時，還會通過應用內或郵件方式額外通知。變更生效後繼續使用本服務即視為接受更新後的政策。
12. 聯繫我們
有關隱私的疑問、請求或投訴，請發送郵件至 [email protected]。