Política de privacidad

1. Quiénes somos y qué cubre esta póliza

Orca (“nosotros”, “nos” o “nuestro”) opera el sitio web de marketing en aiorca.dev y www.aiorca.dev, y Orca Cloud en cloud.aiorca.dev. Esta política describe la información que se maneja cuando navega por esos sitios, crea o utiliza una cuenta en la nube, realiza solicitudes de IA administradas o se comunica con nosotros.

El complemento Orca de código abierto se ejecuta en su editor Godot. Su almacenamiento local y conexiones directas con proveedores se describen a continuación y en nuestra Descripción general de seguridad y privacidad. Otros sitios web y proveedores que elija tienen sus propias políticas de privacidad. Nuestros Términos de servicio cubren el uso del sitio web y la nube, incluidas las cuentas, las suscripciones y el contenido de su proyecto.

2. Información que procesamos

• Información de conexión y sitio web. Los servicios de red y alojamiento reciben información como su dirección IP, encabezados de solicitud/navegador, páginas solicitadas y tiempos de acceso para entregar y proteger los sitios. La nube utiliza metadatos de seguridad y límite de velocidad, incluidas direcciones IP cifradas e identificadores de correo electrónico.
• Información de cuenta y autenticación. Su nombre para mostrar, dirección de correo electrónico, identificador de cuenta, estado de verificación y registros necesarios para el inicio de sesión, la recuperación y las sesiones. Para cuentas basadas en contraseña, su contraseña se procesa para la autenticación; almacenamos un hash de contraseña en lugar de la contraseña simple. Los registros del editor conectado incluyen etiquetas de dispositivos y estados de sesión.
• Información de uso y facturación. Identificadores de modelos y solicitudes, marcas de tiempo, metadatos de uso de tokens, resultados de solicitudes, concesiones de asignaciones, reservas y cargos, estado de suscripción y referencias y montos de pagos/transacciones.
• Contenido de solicitud de IA. Mensajes, imágenes adjuntas, contexto de conversación, instrucciones del proyecto y contenido relevante del proyecto incluidos en sus solicitudes de modelo, como se describe en Solicitudes de IA y datos del proyecto.
• Soporte y comunicaciones empresariales. Su dirección de correo electrónico, mensaje y cualquier archivo adjunto u otra información que elija enviarnos. El formulario de consulta empresarial también recopila su nombre, empresa, tema de discusión seleccionado y función opcional y tamaño del equipo. El contenido del proyecto enviado en una consulta o correo electrónico de soporte puede permanecer en esa correspondencia, independientemente del manejo de una solicitud de inferencia.

Si elige una opción de inicio de sesión externo cuando se ofrece, como Google o GitHub, procesamos el identificador de cuenta del proveedor y la información de la cuenta que proporciona para ese inicio de sesión, como una dirección de correo electrónico, nombre para mostrar e información de verificación cuando esté disponible. Usamos esta información para autenticarlo y asociar el inicio de sesión con su cuenta Orca. La información disponible depende del proveedor y de los permisos solicitados en el flujo de inicio de sesión. Su contraseña con ese proveedor no se proporciona a Orca.

3. Cómo utilizamos la información

Usamos información para entregar el sitio web, crear y autenticar cuentas, verificar la propiedad del correo electrónico, recuperar cuentas, emparejar editores, proporcionar respuestas modelo, hacer cumplir los límites de acceso y uso de los modelos, contabilizar el uso y los pagos, entregar correos electrónicos transaccionales, responder solicitudes de soporte y consultas empresariales, y proteger el servicio contra abusos.

Las consultas empresariales son procesadas por el punto final del lado del servidor del sitio web de marketing y enviadas a nuestro buzón de soporte a través del servicio de correo electrónico configurado. No se envían a Orca Cloud ni a un modelo de IA, y la aplicación de marketing no mantiene una base de datos de consultas. El punto final mantiene contadores de direcciones de cliente con hash de corta duración en la memoria del servidor para limitar los envíos repetidos. El contenido de las consultas y las credenciales de correo electrónico no se incluyen en los registros de errores de su aplicación.

Cuando la ley aplicable requiera una base legal, estos propósitos incluyen realizar el servicio que usted solicita, nuestros intereses legítimos en operar y asegurar el servicio y resolver problemas de soporte, y el cumplimiento de las obligaciones legales. Cuando un uso requiere consentimiento, lo obtenemos para ese uso. Podrá solicitar la retirada del consentimiento cuando el tratamiento se base en él, sin que ello afecte a los tratamientos ya realizados.

4. Solicitudes de IA y datos del proyecto

Cuando utiliza Orca Cloud, el complemento envía el contenido necesario para una solicitud individual a la nube. La nube reenvía esa solicitud a su servicio de modelo alojado en Microsoft Azure configurado y transmite la respuesta. Las instrucciones relevantes del proyecto, el contenido fuente devuelto por las herramientas, las imágenes y el contexto de conversación retenido pueden ser parte de esa solicitud.

La nube no conserva de forma rutinaria indicaciones, instantáneas de origen, imágenes, salidas completas del modelo, argumentos/resultados de herramientas o razonamientos privados en la base de datos de su aplicación o en los registros de rutina. Conserva metadatos de uso, contabilidad y estado de solicitudes. La integración actual no utiliza contenido de solicitud para entrenar modelos ni proporcionar un archivo de historial de chat en la nube.

El servicio de inferencia de Microsoft tiene sus propias prácticas de procesamiento, retención y monitoreo de seguridad/abuso. Estos pueden incluir revisión o retención de contenido según los términos Azure aplicables. Consulte la Microsoftdocumentación sobre privacidad de datos del modelo Foundry; Nuestro comportamiento de almacenamiento a nivel de aplicación no significa que un proveedor modelo nunca procese ni retenga contenido.

Cuando utiliza sus propias credenciales de proveedor o un punto final modelo local, las solicitudes van al punto final que seleccione en lugar de Orca Cloud. Las políticas de ese proveedor y la configuración de su servidor rigen el manejo del contenido. Un punto final local puede reenviar solicitudes a otro lugar. El complemento puede almacenar el historial de conversaciones, incluidas las imágenes enviadas, localmente en su dispositivo. Los archivos locales no se sincronizan automáticamente con un servicio de historial de la nube, pero el contexto incluido en una solicitud de inferencia aún se transmite.

La recuperación automática de secuencias de comandos almacena la fuente de secuencia de comandos anterior/propuesta exacta y delimitada como datos de conversación local en texto sin formato. Estos puntos de control de recuperación se excluyen de los informes de soporte y continuación del proveedor y se eliminan con la conversación. Una preferencia de aplicación automática recordada opcional se almacena en el Godot EditorSettings local para el proyecto exacto, los archivos externos del proyecto y el historial de conversaciones. Los registros de recuperación no otorgan permiso de edición. Consulte recuperación de scripts para conocer sus límites.

5. Cookies y análisis

Orca Cloud utiliza cookies esenciales para el inicio de sesión y la seguridad: orca_browser identifica una sesión del navegador y orca_csrf protege los formularios del navegador. Si se habilita un flujo de inicio de sesión de identidad externo, la cookie temporal orca_oidc vincula ese flujo de inicio de sesión a su navegador. Estas cookies son HttpOnly, utilizan protecciones de SameSite y son seguras en HTTPS. Su vida útil depende de la sesión o del flujo de inicio de sesión.

El encabezado de marketing realiza una solicitud a Cloud utilizando su cookie de sesión existente y recibe solo su nombre para mostrar o un resultado de cierre de sesión. Esto le permite mostrar enlaces de cuenta y consola. El encabezado no lee el valor de la cookie ni copia la información de su cuenta en el almacenamiento local/de sesión del navegador. La solicitud pública de precios omite las cookies y la autenticación.

Cuando selecciona el idioma de un sitio web, guardamos esa preferencia en el almacenamiento local de su navegador como orca-site-language. Contiene solo el código de idioma y nos permite restaurar su elección cuando regrese a la página de inicio. Las traducciones se incluyen con el sitio web; Seleccionar un idioma no envía el contenido de la página a un servicio de traducción. Puede eliminar la preferencia borrando el almacenamiento del navegador de este sitio.

No hemos habilitado Vercel Analytics, Speed ​​Insights, rastreadores de publicidad ni herramientas de reproducción de sesiones en el sitio de marketing. Los proveedores de alojamiento aún procesan datos operativos y de conexión para brindar y proteger el servicio. Puede borrar o bloquear las cookies en su navegador; bloquear las cookies esenciales puede impedir que funcionen el inicio de sesión en la nube y las funciones relacionadas de la cuenta.

6. Proveedores de servicios y divulgaciones

Utilizamos servicios que procesan la información necesaria para su parte del servicio:

• Vercel: alojamiento y entrega del sitio web de marketing, incluidos datos de conexión/solicitud técnica y procesamiento en el servidor de formularios de consulta empresarial. Aviso de privacidad de Vercel.
• Microsoft Azure: alojamiento para la nube y su base de datos, y procesamiento de solicitudes de modelos administrados a través de inferencia alojada en Azure. Microsoft declaración de privacidad y documentación de privacidad de datos del modelo Foundry.
• Zoho: entrega de correo electrónico, incluidas las direcciones de los destinatarios, el contenido de la cuenta o del correo electrónico de pago y consultas empresariales cuando el remitente SMTP del sitio web está configurado con Zoho. Zoho política de privacidad.
• PayPal: procesamiento de suscripción y pago. PayPal maneja los detalles de pago que usted proporciona en su proceso de pago. Orca registra referencias de transacciones, montos y estado de suscripción; su integración de facturación no almacena números de tarjeta completos ni códigos de seguridad de tarjeta. PayPal declaración de privacidad.
• Proveedores de inicio de sesión externos, cuando se ofrezcan: Google o GitHub procesan la autenticación con su servicio y proporcionan la información de la cuenta descrita en Información que procesamos. Sus propias prácticas de cuenta y datos de conexión están cubiertas por la Política de Privacidad de Google y la GitHub Declaración General de Privacidad.

Nuestro servicio actual no vende información personal ni la comparte para publicidad dirigida. El acceso de los operadores de servicios es para administración, soporte, seguridad y contabilidad. Podemos divulgar información cuando lo requiera la ley aplicable o un proceso legal válido, o cuando sea necesario para proteger los derechos y la seguridad del servicio. Los propios avisos de los proveedores describen el procesamiento adicional cuando interactúa directamente con sus servicios.

Si sigue enlaces a GitHub, YouTube, Godot Asset Store u otro sitio externo, accederá a un servicio regido por sus propias políticas. La información que usted publica públicamente o envía a esos servicios se maneja allí.

7. Retención de datos

Conservamos registros de cuentas, de uso, financieros y de soporte de acuerdo con su propósito y requisitos operativos o legales. No existe un período de eliminación único para todos los datos.

La nube elimina periódicamente los registros de inicio de sesión, verificación/recuperación y emparejamiento caducados, registros de sesión/actualización caducados, registros de límite de velocidad antiguos y metadatos de trabajos completados. Las cargas útiles de correo electrónico transaccional se descartan cuando el trabajo en cola se completa o se produce una falla en la terminal. La telemetría detallada del uso liquidado y los datos de eventos de facturación procesados ​​están sujetos a reglas de retención configuradas.

Los asientos del libro mayor financiero, los pagos, los registros de asignaciones y las referencias de cuentas/solicitudes relacionadas se conservan para contabilidad, conciliación, auditoría y manejo de disputas. Un recibo que ya no aparece en la Consola no significa que se haya eliminado su registro financiero subyacente. Es posible que los registros de uso o pago no resueltos requieran un tratamiento más prolongado.

La correspondencia de soporte y la información mantenida por proveedores de alojamiento, correo electrónico, pagos o modelos tienen consideraciones de retención separadas. Para preguntar sobre un registro en particular o solicitar su eliminación, contáctenos. La consola actual no ofrece eliminación automática de cuentas por autoservicio.

8. Seguridad

La nube utiliza hash de contraseñas, HTTPS para conexiones implementadas, acceso a cuentas autenticadas, revocación de sesiones y controles de seguridad en forma de navegador. El contenido confidencial del correo electrónico transaccional en cola se cifra en la base de datos de la aplicación. Los registros de aplicaciones de rutina utilizan campos operativos limitados en lugar de cuerpos de solicitud o credenciales.

Estas protecciones no hacen que todos los registros sean anónimos ni que todos los almacenes de datos estén cifrados de la misma manera. En particular, el historial de complementos locales y la configuración del proveedor directo tienen su propio comportamiento de almacenamiento. Consulte nuestra Descripción general de seguridad y privacidad para obtener detalles sobre los datos locales. Ningún servicio de Internet puede garantizar una seguridad absoluta.

9. Tus elecciones y solicitudes de privacidad

Puede actualizar su nombre para mostrar y contraseña en la configuración de la nube, revisar el uso y los editores conectados, revocar sesiones y cerrar sesión. También puede elegir qué contenido enviar, eliminar archivos adjuntos de imágenes pendientes y utilizar su propio proveedor o punto final local en lugar de la inferencia administrada en la nube.

Dependiendo de la ley aplicable, es posible que tenga derecho a acceder u obtener una copia de su información personal, corregirla, solicitar su eliminación, restringir u oponerse al procesamiento, retirar el consentimiento cuando corresponda y presentar una queja ante una autoridad de protección de datos.

Envía solicitudes a support@aiorca.dev, identificando el correo electrónico de la cuenta y lo que estás solicitando. Es posible que necesitemos verificar la propiedad antes de actuar sobre los datos de la cuenta. Las solicitudes se manejan de acuerdo con la ley aplicable y los registros involucrados; Las obligaciones financieras o de seguridad pueden limitar la eliminación. No envíe contraseñas, tokens de acceso ni detalles de tarjetas de pago con una solicitud de privacidad.

10. Tramitación internacional

Los servicios de alojamiento, correo electrónico, pagos y modelos pueden procesar información en países distintos de donde usted vive. Las ubicaciones de procesamiento dependen del servicio y la configuración de implementación; Esta política no promete que toda la información permanezca en un solo país. Los avisos de proveedores vinculados anteriormente describen su procesamiento y salvaguardias internacionales. Contáctenos si tiene preguntas sobre el procesamiento relevante para su uso de Orca.

11. Privacidad de los niños

Si usted es un padre o tutor y tiene alguna inquietud sobre la información personal de un niño que se proporciona a Orca, contáctenos en support@aiorca.dev para que podamos revisar la información y la solicitud según la ley aplicable.

12. Cambios a esta política

Podemos actualizar esta política a medida que cambien nuestro servicio o nuestras prácticas de datos. Publicaremos la política actualizada aquí con su fecha de vigencia y brindaremos aviso adicional cuando la ley aplicable lo requiera.

13. Contáctanos

Si tiene preguntas, inquietudes o solicitudes sobre privacidad, comuníquese con Orca en support@aiorca.dev.

Volver al inicio ↑