一目でわかる
- 当社は、アカウント、マネージド AI、使用状況の会計およびサポートを提供するために情報を処理します。
- 当社のマーケティング サイトでは、分析、広告トラッカー、セッション再生ツールが有効になっていません。
- プライバシーに関する質問やリクエストについては、support@aiorca.dev まで電子メールでお問い合わせください。
1. 当社とは何者か、そしてこのポリシーの対象範囲
Orca (「当社」、「弊社」、または「当社の」) は、aiorca.dev および www.aiorca.dev でマーケティング Web サイトを運営しており、Orca Cloud では cloud.aiorca.dev でマーケティング Web サイトを運営しています。このポリシーでは、お客様がこれらのサイトを閲覧するとき、クラウド アカウントを作成または使用するとき、マネージド AI リクエストを行うとき、または当社に連絡するときに扱われる情報について説明します。
オープンソースの Orca プラグインは、Godot エディターで実行されます。ローカル ストレージとプロバイダーへの直接接続については、以下と安全性とプライバシーの概要で説明します。あなたが選択した他の Web サイトやプロバイダーには、独自のプライバシー ポリシーがあります。当社の利用規約は、アカウント、サブスクリプション、プロジェクト コンテンツを含む、Web サイトとクラウドの使用を対象としています。
2. 当社が処理する情報
- ウェブサイトと接続情報。 ホスティング サービスとネットワーク サービスは、サイトを配信して保護するために、IP アドレス、ブラウザ/リクエスト ヘッダー、リクエストされたページ、アクセス時間などの情報を受け取ります。クラウドは、ハッシュされた IP アドレスや電子メール ID などのセキュリティとレート制限のメタデータを使用します。
- アカウントと認証情報。 表示名、電子メール アドレス、アカウント ID、検証ステータス、ログイン、回復、セッションに必要な記録。パスワードベースのアカウントの場合、パスワードは認証のために処理されます。プレーンなパスワードではなく、パスワード ハッシュを保存します。接続されたエディター レコードには、デバイス ラベルとセッション ステータスが含まれます。
- 使用量と請求情報。 モデルとリクエストの識別子、タイムスタンプ、トークン使用量のメタデータ、リクエストの結果、割り当ての付与、予約と請求、サブスクリプションのステータス、支払い/トランザクションの参照と金額。
- AI リクエスト コンテンツ。AI リクエストとプロジェクト データ で説明されているように、プロンプト、添付画像、会話コンテキスト、プロジェクト手順、およびモデル リクエストに含まれる関連プロジェクト コンテンツ。
- サポートおよび企業コミュニケーション。 お客様の電子メール アドレス、メッセージ、添付ファイル、またはお客様が当社に送信することを選択したその他の情報。企業の問い合わせフォームでは、名前、会社名、選択したディスカッションのトピック、およびオプションの役割とチームの規模も収集します。問い合わせまたはサポート電子メールで送信されたプロジェクトのコンテンツは、推論リクエストの処理とは別に、その通信に残すことができます。
Google や GitHub など、提供されている外部サインイン オプションを選択した場合、プロバイダーのアカウント ID と、そのサインインにプロバイダーが提供するアカウント情報 (電子メール アドレス、表示名、利用可能な場合は検証情報など) が処理されます。この情報を使用してユーザーを認証し、サインインを Orca アカウントに関連付けます。利用可能な情報は、プロバイダーと、サインイン フローで要求されるアクセス許可によって異なります。そのプロバイダーのパスワードは Orca には提供されません。
3. 情報の使用方法
当社は、Web サイトの配信、アカウントの作成と認証、電子メールの所有権の確認、アカウントの回復、編集者のペア設定、モデル応答の提供、モデルのアクセスと使用制限の適用、使用量と支払いのアカウント作成、トランザクション電子メールの配信、サポート リクエストや企業からの問い合わせへの回答、悪用からのサービスの保護のために情報を使用します。
企業からの問い合わせは、マーケティング Web サイトのサーバー側エンドポイントによって処理され、設定された電子メール サービスを通じてサポート メールボックスに送信されます。これらは Orca Cloud または AI モデルに送信されず、マーケティング アプリケーションは問い合わせデータベースを保持しません。エンドポイントは、繰り返しの送信を制限するために、サーバー メモリ内に有効期間の短いハッシュ化されたクライアント アドレス カウンターを保持します。お問い合わせ内容やメール認証情報はアプリケーションエラーログには含まれません。
適用法により法的根拠が必要な場合、これらの目的には、お客様が要求するサービスの実行、サービスの運用と保護、サポート問題の解決における当社の正当な利益、および法的義務の遵守が含まれます。使用に同意が必要な場合は、その使用に関して同意を取得します。処理が同意に依存している場合、すでに実行された処理に影響を与えることなく、同意の撤回を要求できます。
4. AI リクエストとプロジェクト データ
Orca Cloud を使用すると、プラグインは個々のリクエストに必要なコンテンツをクラウドに送信します。クラウドは、そのリクエストを構成済みの Microsoft Azure でホストされるモデル サービスに転送し、応答をストリーミングして返します。関連するプロジェクトの指示、ツールによって返されるソース コンテンツ、画像、および保持された会話コンテキストがそのリクエストの一部になる場合があります。
クラウドは、プロンプト、ソース スナップショット、イメージ、完全なモデル出力、ツールの引数/結果、プライベート推論をアプリケーション データベースやルーチン ログに日常的に保持しません。使用状況、アカウンティング、リクエストステータスのメタデータが保持されます。現在の統合では、リクエスト コンテンツを使用してモデルをトレーニングしたり、クラウド チャット履歴アーカイブを提供したりすることはありません。
Microsoft の推論サービスには、独自の処理、保持、安全性/不正行為の監視手法があります。これらには、該当する Azure 条件に基づくコンテンツのレビューまたは保持が含まれる場合があります。 Microsoft の Foundry モデルのデータ プライバシーに関するドキュメント を参照してください。アプリケーション レベルのストレージ動作は、モデル プロバイダーがコンテンツをまったく処理または保持しないことを意味するものではありません。
独自のプロバイダー資格情報またはローカル モデル エンドポイントを使用する場合、リクエストは Orca Cloud ではなく、選択したエンドポイントに送信されます。そのプロバイダーのポリシーとサーバー構成によって、コンテンツの処理が決まります。ローカル エンドポイントはリクエストを他の場所に転送できます。このプラグインは、送信された画像を含む会話履歴をデバイス上にローカルに保存できます。ローカル アーカイブはクラウド履歴サービスに自動的に同期されませんが、推論リクエストに含まれるコンテキストは引き続き送信されます。
自動スクリプト回復は、制限された正確な以前の/提案されたスクリプト ソースをプレーンテキストのローカル会話データとして保存します。これらの回復チェックポイントは、プロバイダー継続レポートおよびサポート レポートから除外され、会話とともに削除されます。オプションで記憶される自動適用設定は、正確なプロジェクト、外部プロジェクト ファイル、および会話履歴のローカル Godot EditorSettings に保存されます。リカバリレコードには編集権限が付与されません。制限については、「スクリプト リカバリ」を参照してください。
6. サービスプロバイダーと開示
当社は、サービスの一部に必要な情報を処理するサービスを使用します。
- Vercel: マーケティング Web サイトのホスティングと配信。これには、技術リクエスト/接続データや企業の問い合わせフォームのサーバー側処理が含まれます。 Vercel のプライバシー通知。
- Microsoft Azure: クラウドとそのデータベースのホスティング、および Azure でホストされた推論によるマネージド モデル リクエストの処理。 Microsoft プライバシー ステートメント および ファウンドリ モデル データ プライバシー ドキュメント。
- Zoho: 電子メール配信。Web サイトの SMTP 送信者が Zoho で構成されている場合、受信者アドレス、アカウントまたは支払い電子メールの内容、および企業からの問い合わせが含まれます。 Zoho プライバシー ポリシー。
- PayPal: の購読と支払いの処理。 PayPal は、チェックアウト時に入力した支払いの詳細を処理します。 Orca は、取引参照、金額、サブスクリプション ステータスを記録します。その請求統合では、完全なカード番号やカード セキュリティ コードは保存されません。 PayPal プライバシーに関する声明。
- 外部サインイン プロバイダー (提供されている場合): Google または GitHub はそのサービスで認証を処理し、当社が処理する情報 に記載されているアカウント情報を提供します。彼ら自身のアカウントと接続データの実践は、Google プライバシー ポリシー および GitHub 一般的なプライバシーに関する声明 によってカバーされます。
当社の現在のサービスでは、個人情報を販売したり、ターゲットを絞った広告のために共有したりすることはありません。サービスオペレーターによるアクセスは、管理、サポート、セキュリティ、および会計のために行われます。当社は、適用法または有効な法的手続きによって要求された場合、または権利およびサービスのセキュリティを保護するために必要な場合に、情報を開示することがあります。プロバイダー自身の通知には、ユーザーがそのサービスを直接操作する場合の追加処理について説明されています。
GitHub、YouTube、Godot アセット ストア、または別の外部サイトへのリンクをたどると、独自のポリシーが適用されるサービスに移動します。あなたが公に投稿したり、それらのサービスに送信した情報はそこで処理されます。
7. データの保持
当社は、目的および運用上または法的要件に従って、アカウント、使用状況、財務およびサポートの記録を保持します。すべてのデータに対して単一の削除期間はありません。
クラウドは、期限切れのログイン、検証/回復およびペアリングのレコード、期限切れのセッション/更新レコード、古いレート制限レコード、および完了したジョブのメタデータを定期的に削除します。トランザクション電子メールのペイロードは、キューに入れられた作業が完了するか最終障害に達すると破棄されます。詳細な決済済み使用量テレメトリと処理された請求イベント データは、設定された保持ルールの対象となります。
財務元帳のエントリ、支払い、手当記録、および関連するアカウント/リクエストの参照は、会計、調整、監査、紛争処理のために保持されます。領収書がコンソールに表示されなくなっても、その基礎となる財務記録が削除されたわけではありません。未解決の使用状況または支払い記録については、さらに長い対応が必要になる場合があります。
サポート通信と、ホスティング、電子メール、支払い、またはモデルのプロバイダーが保持する情報には、保持に関する個別の考慮事項があります。特定の記録について質問したり、削除をリクエストするには、お問い合わせください。現在のコンソールでは、セルフサービスによるアカウントの自動削除は提供されていません。
8. セキュリティ
クラウドでは、パスワード ハッシュ、デプロイされた接続用の HTTPS、認証されたアカウント アクセス、セッションの取り消し、ブラウザ形式のセキュリティ チェックが使用されます。キューに入れられたトランザクション電子メールの機密コンテンツは、アプリケーション データベース内で暗号化されます。日常的なアプリケーション ログでは、リクエスト本文や資格情報の代わりに、限定された操作フィールドが使用されます。
これらの保護によって、すべてのレコードが匿名になったり、すべてのデータ ストアが同じ方法で暗号化されるわけではありません。特に、ローカル プラグイン履歴とダイレクト プロバイダー設定には、独自のストレージ動作があります。ローカル データの詳細については、安全性とプライバシーの概要をご覧ください。絶対的なセキュリティを保証できるインターネット サービスはありません。
9. お客様の選択とプライバシーの要求
クラウド設定で表示名とパスワードを更新したり、使用状況や接続されているエディターを確認したり、セッションを取り消したり、サインアウトしたりできます。送信するコンテンツを選択したり、保留中の画像添付ファイルを削除したり、マネージド クラウド推論の代わりに独自のプロバイダーやローカル エンドポイントを使用したりすることもできます。
適用される法律に応じて、お客様は、ご自身の個人情報へのアクセスまたはコピーの取得、修正、削除の要求、処理の制限または反対、関連する場合の同意の撤回、およびデータ保護当局への苦情を提起する権利を有する場合があります。
アカウントのメールアドレスとリクエスト内容を特定して、リクエストを support@aiorca.dev に送信します。アカウント データを処理する前に、所有権を確認する必要がある場合があります。リクエストは適用法および関連する記録に従って処理されます。財務上の義務または安全上の義務により、削除が制限される場合があります。プライバシー要求にパスワード、アクセス トークン、または支払いカードの詳細を送信しないでください。
10. 国際処理
ホスティング、電子メール、支払い、およびモデル サービスは、お住まいの国以外の国でも情報を処理できます。処理場所はサービスと展開構成によって異なります。このポリシーは、すべての情報が 1 つの国に保持されることを約束するものではありません。上にリンクされているプロバイダーの通知には、国際的な処理と保護措置が記載されています。 Orca の使用に関連する処理に関するご質問については、お問い合わせください。
11. 子供のプライバシー
お子様の個人情報が Orca に提供されることに懸念がある親または保護者の方は、support@aiorca.dev までご連絡ください。適用法に基づいて情報と要求を確認させていただきます。
12. 本ポリシーの変更
当社のサービスまたはデータ慣行の変更に応じて、このポリシーを更新する場合があります。当社は、更新されたポリシーを発効日とともにここに公開し、適用される法律で要求される場合には追加の通知を提供します。
13. お問い合わせ
プライバシーに関する質問、懸念事項、リクエストについては、Orca (support@aiorca.dev) までご連絡ください。