您的信息

隐私政策

当您访问 Orca、使用 Orca Cloud 或联系我们时,我们如何处理信息。

操作员:Orca 生效和最后更新:

一目了然

  • 我们处理信息以提供帐户、托管人工智能、使用情况统计和支持。
  • 我们的营销网站没有启用分析、广告跟踪器或会话重放工具。
  • 如有隐私问题或请求,请发送电子邮件至 support@aiorca.dev。

1. 我们是谁以及本政策的涵盖范围

Orca(“我们”、“我们的”或“我们的”)运营营销网站aiorca.dev和www.aiorca.dev,以及Orca Cloudcloud.aiorca.dev。本政策描述了您在浏览这些网站、创建或使用云帐户、发出托管 AI 请求或联系我们时所处理的信息。

开源 Orca 插件在您的 Godot 编辑器中运行。下面以及我们的安全和隐私概述中描述了其本地存储和与提供商的直接连接。您选择的其他网站和提供商有自己的隐私政策。我们的服务条款涵盖网站和云的使用,包括帐户、订阅和您的项目内容。

2. 我们处理的信息

  • 网站和连接信息。托管和网络服务接收您的 IP 地址、浏览器/请求标头、请求的页面和访问时间等信息,以交付和保护网站。云使用安全性和速率限制元数据,包括散列 IP 地址和电子邮件标识符。
  • 帐户和身份验证信息。您的显示名称、电子邮件地址、帐户标识符、验证状态以及登录、恢复和会话所需的记录。对于基于密码的帐户,您的密码将被处理以进行身份​​验证;我们存储密码哈希而不是普通密码。连接编辑器记录包括设备标签和会话状态。
  • 使用和计费信息。模型和请求标识符、时间戳、令牌使用元数据、请求结果、津贴授予、预订和费用、订阅状态以及支付/交易参考和金额。
  • AI 请求内容。模型请求中包含的提示、附加图像、对话上下文、项目说明和相关项目内容,如AI 请求和项目数据中所述。
  • 支持和企业通信。您的电子邮件地址、消息以及您选择发送给我们的任何附件或其他信息。企业查询表还收集您的姓名、公司、选定的讨论主题以及可选的角色和团队规模。在查询或支持电子邮件中发送的项目内容可以保留在该信件中,与推理请求的处理分开。

如果您选择提供的外部登录选项(例如 Google 或 GitHub),我们会处理提供商的帐户标识符及其为该登录提供的帐户信息,例如电子邮件地址、显示名称和验证信息(如果有)。我们使用此信息对您进行身份验证并将登录与您的 Orca 帐户关联起来。可用的信息取决于提供商以及登录流程中请求的权限。您在该提供商处的密码不会提供给 Orca。

3. 我们如何使用信息

我们使用信息来交付网站、创建和验证帐户、验证电子邮件所有权、恢复帐户、配对编辑器、提供模型响应、实施模型访问和使用限制、使用和付款帐户、发送交易电子邮件、回答支持请求和企业查询,并保护服务免遭滥用。

企业查询由营销网站的服务器端端点处理,并通过配置的电子邮件服务发送到我们的支持邮箱。它们不会提交给 Orca Cloud 或 AI 模型,并且营销应用程序不会保留查询数据库。端点在服务器内存中保留短暂的、散列的客户端地址计数器,以限制重复提交。查询内容和电子邮件凭据不包含在其应用程序错误日志中。

如果适用法律要求有法律依据,这些目的包括执行您请求的服务、我们在运营和保护服务以及解决支持问题方面的合法利益,以及遵守法律义务。如果某项用途需要同意,我们会为该用途获得同意。您可以在处理依赖的情况下请求撤回同意,而不会影响已经进行的处理。

4. AI请求和项目数据

当您使用 Orca Cloud 时,插件会将单个请求所需的内容发送到 Cloud。云将该请求转发到其配置的 Microsoft Azure 托管模型服务并将响应流式传输回来。相关项目说明、工具返回的源内容、图像和保留的对话上下文可以是该请求的一部分。

云通常不会在其应用程序数据库或例程日志中保留提示、源快照、图像、完整模型输出、工具参数/结果或私人推理。它保留使用情况、记帐和请求状态元数据。当前集成不使用请求内容来训练模型或提供云聊天历史记录存档。

Microsoft的推理服务有自己的处理、保留和安全/滥用监控实践。这些可以包括根据适用的 Azure 条款进行内容审查或保留。请参阅 Microsoft 的 Foundry 模型数据隐私文档;我们的应用程序级存储行为并不意味着模型提供者从不处理或保留内容。

当您使用自己的提供程序凭据或本地模型端点时,请求将发送到您选择的端点而不是 Orca Cloud。该提供商的策略和您的服务器配置决定其内容处理。本地端点可以将请求转发到其他地方。该插件可以在您的设备本地存储对话历史记录,包括提交的图像。本地档案不会自动同步到云历史服务,但推理请求中包含的上下文仍会传输。

自动脚本恢复将有界的精确先前/建议的脚本源存储为纯文本本地对话数据。这些恢复检查点不包括在提供程序延续和支持报告中,并会随对话一起删除。可选的记住的自动应用首选项存储在本地 Godot EditorSettings 中,用于确切的项目、外部项目文件和对话历史记录。恢复记录不授予编辑权限。请参阅脚本恢复了解其限制。

5. Cookie 和分析

Orca Cloud 使用基本 cookie 来实现登录和安全:orca_browser 标识浏览器会话,orca_csrf 保护浏览器表单。如果启用了外部身份登录流程,临时 orca_oidc cookie 会将该登录流程绑定到您的浏览器。这些 cookie 是 HttpOnly,使用 SameSite 保护,并且在 HTTPS 上是安全的。它们的生命周期取决于会话或登录流程。

营销标头使用其现有会话 cookie 向 Cloud 发出请求,并仅接收您的显示名称或注销结果。这允许它显示帐户和控制台链接。标头不会读取 cookie 值或将您的帐户信息复制到浏览器本地/会话存储中。公开定价请求省略了 cookie 和身份验证。

当您选择网站语言时,我们会将该首选项保存在您浏览器的本地存储中,名称为 orca-site-language。它仅包含语言代码,让我们在您返回主页时恢复您的选择。翻译与网站捆绑在一起;选择语言不会将页面内容发送到翻译服务。您可以通过清除该网站的浏览器存储来删除该首选项。

我们尚未在营销网站上启用 Vercel Analytics、Speed Insights、广告跟踪器或会话重播工具。托管提供商仍然处理连接和操作数据以提供和保护服务。您可以清除或阻止浏览器中的cookie;阻止必要的 Cookie 可能会导致云登录和相关帐户功能无法运行。

6. 服务提供商和披露

我们使用处理其服务部分所需信息的服务:

  • Vercel: 营销网站的托管和交付,包括技术请求/连接数据和企业查询表单的服务器端处理。 Vercel 隐私声明。
  • Microsoft Azure: 托管 Cloud 及其数据库,并通过 Azure 托管推理处理托管模型请求。 Microsoft隐私声明和Foundry模型数据隐私文档。
  • Zoho:电子邮件传送,包括收件人地址、帐户或付款电子邮件内容以及当网站的 SMTP 发件人配置为 Zoho 时的企业查询。 Zoho隐私政策。
  • PayPal:订阅和付款处理。 PayPal 处理您在结帐时提供的付款详细信息。 Orca记录交易参考、金额和订阅状态;其计费集成不存储完整的卡号或卡安全代码。 PayPal隐私声明。
  • 外部登录提供商(如果提供):Google 或 GitHub 使用其服务处理身份验证,并提供我们处理的信息中所述的帐户信息。他们自己的帐户和连接数据做法受 Google 隐私政策 和 GitHub 一般隐私声明 的约束。

我们当前的服务不会出售个人信息或出于有针对性的广告目的而共享个人信息。服务运营商的访问用于管理、支持、安全和会计。当适用法律或有效的法律程序要求时,或者为了保护权利和服务安全而有必要时,我们可能会披露信息。提供商自己的通知描述了您直接与其服务交互时的额外处理。

通过指向 GitHub、YouTube、Godot Asset Store 或其他外部站点的链接,您可以访问受其自身策略约束的服务。您公开发布或发送到这些服务的信息都在那里处理。

7. 数据保留

我们根据其目的以及运营或法律要求保留帐户、使用情况、财务和支持记录。所有数据都没有单一的删除期限。

云定期删除过期的登录、验证/恢复和配对记录、过期的会话/刷新记录、旧的速率限制记录和已完成的作业元数据。当排队的工作完成或达到最终故障时,事务性电子邮件有效负载将被丢弃。详细的结算使用遥测和处理的计费事件数据受配置的保留规则的约束。

保留财务分类账条目、付款、津贴记录和相关账户/请求参考,以用于会计、对账、审计和争议处理。收据不再出现在控制台中并不意味着其基础财务记录已被删除。未解决的使用或付款记录可能需要更长时间的处理。

托管、电子邮件、支付或模型提供商持有的支持信件和信息有单独的保留考虑因素。要询问特定记录或请求删除,请联系我们。当前控制台不提供自动自助删除帐户的功能。

8. 安全

云使用密码散列、用于部署连接的 HTTPS、经过身份验证的帐户访问、会话撤销和浏览器形式的安全检查。敏感的排队事务电子邮件内容在应用程序数据库中进行加密。常规应用程序日志使用有限的操作字段而不是请求主体或凭据。

这些保护不会使每条记录都是匿名的,也不会以相同的方式对每个数据存储进行加密。特别是,本地插件历史记录和直接提供者设置有自己的存储行为。有关本地数据的详细信息,请参阅我们的安全和隐私概述。没有任何互联网服务可以保证绝对的安全。

9. 您的选择和隐私请求

您可以在云设置中更新您的显示名称和密码、查看使用情况和连接的编辑器、撤销会话以及注销。您还可以选择要提交的内容、删除待处理的图像附件以及使用您自己的提供商或本地端点而不是托管云推理。

根据适用的法律,您可能有权访问或获取您的个人信息的副本、更正信息、请求删除、限制或反对处理、撤回相关同意以及向数据保护机构提出投诉。

将请求发送至 support@aiorca.dev,并注明帐户电子邮件地址和您请求的内容。在对帐户数据采取行动之前,我们可能需要验证所有权。根据适用法律和所涉及的记录处理请求;财务或安全义务可以限制删除。请不要在发送隐私请求时发送密码、访问令牌或支付卡详细信息。

10.国际加工

托管、电子邮件、支付和模型服务可以处理您居住地以外的国家/地区的信息。处理位置取决于服务和部署配置;该政策并不承诺所有信息都保留在一个国家/地区。上面链接的提供商通知描述了其国际处理和保障措施。如果对与您使用 Orca 相关的处理有疑问,请联系我们。

11. 儿童隐私

如果您是家长或监护人,对向 Orca 提供儿童个人信息有疑虑,请通过 support@aiorca.dev 与我们联系,以便我们根据适用法律审核信息和请求。

12. 本政策的变更

随着我们的服务或数据实践的变化,我们可能会更新本政策。我们将在此处发布更新后的政策及其生效日期,并在适用法律要求的情况下提供额外通知。

13. 联系我们

如有隐私问题、疑虑或请求,请通过 support@aiorca.dev 联系 Orca。

返回顶部↑