隐私政策

我们是谁

Orquesta 是 Dober LLC 的产品，由其运营本服务。如对本文档有任何疑问，或需行使下文所述的任何权利，请发送邮件至 privacy@getorquesta.com。

我们收集什么

账户数据。你通过 Google 登录时提供的电子邮件地址、显示名称和头像，以及你所属的组织和项目。

工作数据。你提交的 prompt、你的 agent 回传的执行日志，以及每次运行的元数据：状态、耗时、token 和费用计数、运行所针对的 git 分支和提交，以及你关联的任何 Linear issue。

Agent 与设备数据。对于每台已连接的机器：主机名、操作系统、其运行的 CLI、启动时的工作目录，以及心跳时间。签发给设备的凭据(agent、CLI、embed 和 API token)仅以 SHA-256 哈希形式存储——我们无法从数据库中还原出任何 token。

账单数据。订阅等级和用量计数。银行卡信息直接发送给 Stripe，不会经过我们的服务器。

支持与联系。你发给我们的消息，以及我们发送给你的邮件的送达/打开事件。

我们不收集什么

• 你的源代码。Agent 在你自己的机器上运行。文件在本地读取和写入；代码仓库绝不会上传给我们。只有 prompt 文本以及你的 agent 选择回报的输出会被传输。
• 默认情况下不收集你的密钥。Agent 会在日志输出写入磁盘或发送给我们之前，对其中可识别的 token、密钥和凭据进行脱敏。这是尽力而为的过滤，并非保证——请将其视为纵深防御，而不是可以随意打印密钥的许可。
• 广告或跨站跟踪标识符。移动应用不包含任何分析、归因或广告 SDK，我们也不会为广告目的出售或共享个人数据。

我们为何使用这些数据

• 运行服务：将 prompt 分派给你的 agent 并向你展示结果。
• 保留审计记录，记录谁运行了什么，这是本产品的核心目的。
• 计量用量并向正确的组织计费。
• 保障平台安全：检测滥用、已撤销的凭据和异常访问。
• 回复你，并发送与你账户相关的服务通知。

在适用 GDPR 的情况下，我们的合法性依据是履行合同(运行你注册的服务)、正当利益(安全、防止滥用、改进服务)，以及在我们征求时取得的同意。

AI 模型提供商

运行 prompt 时，其文本以及你的 agent 附带的任何上下文都会被发送给大语言模型。具体由哪家提供商接收，取决于该项目配置的引擎：Anthropic (Claude)、OpenAI、DeepSeek、Moonshot AI (Kimi)，或通过 Amazon Web Services 访问的模型。如果你将 Orquesta 指向自己的端点(包括本地部署的模型)，内容将发送到该端点，不涉及任何第三方提供商。

这些提供商处理内容以返回补全结果。我们不授权其中任何一家使用你的内容训练模型。

子处理方

• Google Cloud Platform — 托管和数据库基础设施(美国)。
• Stripe — 支付处理(美国)。
• Resend、Brevo — 事务性邮件和通知邮件。
• Anthropic、OpenAI、DeepSeek、Moonshot AI、Amazon Web Services — 模型推理，如上所述。
• Linear — issue 跟踪，当你将其连接到项目时使用。

我们的数据库自行托管在位于 Google Cloud 美国中部区域的自有基础设施上，而不是第三方托管平台。如果你需要数据处理协议，请向我们索取。

我们保存多久

Prompt、日志和运行元数据在项目存续期间保留，以保证审计记录完整；当你删除项目或关闭账户时，这些数据会被删除。设备 token 在签发一年后过期，你可以随时通过控制台、移动应用的退出登录，或联系我们来撤销。账单记录按税法和会计法要求的期限保存。

你可以随时自行删除账户，入口为 getorquesta.com/account/delete —— 或在移动应用的“设置”中操作。删除立即生效：你的个人资料和登录信息会被移除；如果你是某个组织的唯一成员，该组织及其所有内容将一并删除；如果组织还有其他成员，则移交给资历最深的剩余成员，以保留其工作成果。你亲自撰写的内容——团队聊天消息、prompt 评论、你自己的模板——会被删除，而不是转移。加密备份会按其自身周期自动过期，不会被选择性编辑。

你的权利

根据你所在的地区，你可能有权访问、更正、导出或删除你的个人数据，反对或限制处理，以及撤回同意。请发送邮件至 privacy@getorquesta.com，我们将在 30 天内回复。我们不出售个人信息，也不会将其用于跨情境行为广告。

安全

传输中的流量使用 TLS 加密。存储的凭据经过哈希处理；提供商密钥和其他机密在静态存储时加密。对项目的访问按用户强制执行，签发给设备的 token 仅具备其持有者原本已有的访问权限。Agent 可以在文件系统沙箱中运行，沙箱会隐藏凭据存储，并且可以完全切断网络。

如果你认为发现了漏洞，请在公开披露之前报告至 security@getorquesta.com。

儿童

Orquesta 是面向专业软件团队的工具，不面向 16 岁以下的任何人。我们不会有意收集儿童的数据。

变更

当我们的做法发生变化时，我们会更新本页面并调整“最后更新”日期。重大变更还会通过电子邮件通知账户所有者。