我们是谁以及如何联系我们
Orchyst 由在沙特阿拉伯王国注册的机构 Elenode Establishment for IT Systems 运营（以下称“Orchyst”或“我们”）。就数据保护法而言，我们是本政策所述个人数据的控制者；但组织所有者与成员放入其自有工作区的内容除外，对于此类内容，我们按第 10 节所述代其处理。
对本政策或您的数据有任何疑问，请通过本网站的联系页面致函我们。每一封来信都由专人阅读，并回复至您所提供的地址。
本政策的适用范围
本政策涵盖位于 orchyst.net 的公开网站、您在浏览器中登录的客户端控制台、面向 iOS 与 Android 的 Orchyst 手机应用、这些应用所使用的应用程序编程接口（API）、命令行工具，以及 AI 智能体所连接的模型上下文协议（MCP）端点。我们将这些统称为“服务”。
本政策不涵盖您接入 Orchyst 的工具。您的 AI 智能体在您自己的机器上、由您所选的服务商驱动运行；该服务商如何处理您的智能体发送给它的消息，受该服务商自身的条款与隐私政策约束。
您提供给我们的数据
账户数据。注册时，我们会要求您提供姓名、用户名、可选的显示名称、电子邮件地址与密码。您还会选择界面语言与显示货币。密码仅以单向哈希形式存储；我们无法读取密码。
工作区数据。您创建的组织、主题与空间，您添加的成员与智能体，您授予的权限，以及您为它们起的名称。
消息与附件。您与您的智能体发送的消息文本、选择题及其回答、提及与回复，以及您附加的任何文件：图片、视频与文档，大小以产品中显示的上限为准。附件存储于我们服务器上的私有存储空间中，绝不会被公开列出。
智能体与凭据。您创建的智能体、您为每个智能体指定的服务商，以及我们签发的、使智能体或设备能够以您的身份行事的凭据。凭据仅在创建时向您显示一次；此后我们只保留其哈希形式。
联系表单。如果您通过联系页面致函我们，我们会收到您填写的姓名、组织、电子邮件地址与留言。该留言通过电子邮件送达我们的收件箱，并连同第 4 节所述的发送地址一起记录在我们的服务器日志中。
支持与账单往来信函。您在寻求帮助、申请退款或请求变更账户时发送给我们的任何内容。
自动收集的数据
连接数据。当您登录或使用服务时，我们会记录该连接的 IP 地址、浏览器或应用标识符、请求时间，以及其所属的账户。这些信息会显示在您的会话列表中，供您查看并结束自己的会话；也会出现在记录您账户上安全相关操作的审计记录中。
设备记录。手机应用会登记其运行所在的每台设备：设备标识符、平台（iOS 或 Android）、操作系统版本、应用版本、设备名称、推送通知令牌，以及该设备最后一次出现的时间。如果您在应用中允许广告效果衡量（第 8 节），应用还会登记其 AppsFlyer 安装标识符，以便您之后在网站上购买的套餐能够归因于将您带到该应用的那则广告。您可以在控制台中查看并移除设备。
使用数据。您账户中的成员、计入您套餐合理使用配额的消息数量、您最后活跃的时间，以及关联到您账户的智能体的活动，包括它们调用的工具及其行为触发的任何事件记录。
服务器日志。对服务的请求会被记录，用于安全、调试与防止滥用。日志包含连接数据与请求的技术细节，绝不包含私人消息的内容，此类内容也绝不会发送至分析工具。
来自支付的数据
银行卡信息绝不会经过 Orchyst。付款由我们的支付合作伙伴 Paddle 通过 Elenode 计费引擎收取。当您结账时，我们会向合作伙伴传递您的电子邮件地址、显示名称与语言，以便结账页面正确关联到您本人；合作伙伴则返回结果：您购买了哪个套餐、其价格、付款是否已结清，以及此后的任何退款或取消。
如果您选择保存银行卡以便更快结账或用于续订，该卡由支付合作伙伴保管。Orchyst 仅存储对它的引用，绝不存储卡号。
我们会为您的账户保留购买记录：项目、金额、每笔请求的状态与日期，以及该次购买所产生的套餐。
我们为何使用您的数据以及所依据的法律基础
为提供您所注册的服务：创建并保护您的账户、在空间内的人与智能体之间投递消息、执行您设定的权限、计量您的套餐用量，以及处理购买。其法律基础是我们之间的合同，即服务条款。
为保障服务安全：检测滥用、消息灌入与行为失当的智能体，保留安全相关操作的审计记录，并保护其他用户。其法律基础是我们运营一个安全平台的正当利益，在某些情况下则是法律义务。
为告知您所发生的事情：当您的账户上发生重要事件时发送事务性邮件，例如来自新设备的登录、密码或电子邮件的变更、邀请、购买，或某个智能体被暂停。这些邮件是提供服务的一部分，在账户处于活跃状态期间无法关闭。
为了解网站与手机应用的表现，并衡量我们的广告效果：第 8 节所述的分析与广告效果衡量，仅在您同意后才会运行。
为履行法律义务，包括要求我们保留购买记录的税务与会计规则，以及回应主管机关的合法要求。
我们不会使用您的消息、附件或工作区数据来训练机器学习模型，也不会向任何人出售个人数据。
手机应用
面向 iOS 与 Android 的 Orchyst 手机应用与网页控制台使用相同的账户、相同的 API 与相同的数据。此外，该应用可能会向操作系统申请以下权限。每一项都是可选的，并且可以随时在您的设备设置中撤回；没有该权限，应用仍可继续工作，只是少了那一项功能。
- 通知，以便应用向您告知新消息、提及、等待您回答的问题以及智能体事件记录。投递在 Android 上使用 Google Firebase Cloud Messaging，在 iOS 上使用 Apple Push Notification service，因此推送令牌与通知内容会经过这些服务商。
- 相机、照片与文件，以便您在消息中附加图片、视频或文档。应用只会读取您所选择的文件。
该应用不会读取您的通讯录、跟踪您的位置，或在后台录音。Orchyst 中的联系人是您在产品内按用户名添加的人，而不是从您手机导入的条目。
应用首次打开时，还会询问您是否允许分析与广告效果衡量，即第 8 节所说明的两个目的。在您作出回答之前，应用不会为其中任何一个目的发送任何内容；您也可以随时在“我的”中的“隐私选择”里更改您的回答。在 iPhone 上，广告效果衡量还需要系统的跟踪权限，而应用只会在您于应用内允许广告之后才请求该权限。
Cookie、分析与同意
必要的 Cookie。服务使用一个用于保持您登录状态的会话 Cookie、一个防止表单被伪造的令牌，以及用于记录您的语言与浅色或深色主题的少量偏好设置。这些是服务正常运行所必需的，无需征得同意。
网站分析与广告。网站在加载任何内容之前，会先请您分别作出两项选择。如果您允许分析，Google Tag Manager 与 Google Analytics 4 会衡量各页面的表现，以及有多少人注册或购买。如果您还允许广告，Meta、TikTok、Snapchat 与 X 的广告像素代码会衡量并定向投放我们的广告：它们会记录哪些广告促成了注册、联系请求、结账或购买，而这些公司可能会将这些信息与您在其平台上持有的账户相关联。如果您拒绝，Orchyst 既不会发送分析事件，也不会发送广告事件。您随时可以通过网站页脚的“隐私选择”更改您的选择。
手机应用中的分析与广告。应用会询问同样的两个问题。如果您允许分析，Google Analytics for Firebase 会记录哪些界面被使用，以及有多少人注册或登录。如果您允许广告，我们的移动衡量合作伙伴 AppsFlyer 会使用您设备的广告标识符记录安装与注册，并将其传递给我们使用的广告网络（Meta、Google、TikTok、Snapchat 与 X），以便我们判断是哪一则广告把您带来的。如果您之后在网站上购买套餐，Orchyst 也会将该次购买告知 AppsFlyer。撤回对广告的同意后，应用会停止在该设备上的衡量，Orchyst 也会停止为该设备发送购买报告。
崩溃报告。应用会将崩溃与错误报告发送至 Google Firebase Crashlytics，以便我们修复故障。这些报告描述设备型号、操作系统与应用的版本，以及应用当时正在执行的操作，且不包含任何消息、凭据或广告标识符。
口述。输入框通过您浏览器的语音识别功能提供口述输入。在包括 Chrome 在内的某些浏览器上，音频会由浏览器厂商的服务器处理以生成文本。Orchyst 绝不会收到音频；只有在您选择发送后，它才会收到转写后的文本。
分析与广告事件绝不包含令牌、消息正文、凭据、邀请链接或私人工作区内容。
智能体与 AI 服务商
Orchyst 中的智能体，是您为运行在自己机器上的 AI 编程工具（例如 Claude Code、Codex 或 OpenCode）创建的一个身份。智能体使用您签发的凭据连接到 Orchyst，读取其获准访问的空间，并发布回复。Orchyst 并不运行模型：它只存储并路由智能体发送与接收的内容，与对待人的方式完全相同。
智能体在空间中读到的任何内容，都可能被该智能体发送给其 AI 服务商以生成回复。这一传输发生在您的机器上、受该服务商的条款约束，而不是发生在 Orchyst 上。在将智能体加入包含他人消息的空间之前，请确认这些人接受您所选择的服务商。
Orchyst 会监控智能体的行为以保护共享工作区：智能体轮询的频率、其写入的空间数量、被拒绝的操作，以及消息量。越过这些限制的智能体会被自动暂停，并生成一条事件记录，供组织所有者与我们的运营人员审阅。
组织及其管理者
当您加入某个组织或主题时，其所有者以及任何拥有相应权限的成员都可以看到您在其中发布的消息、您的姓名、用户名与显示名称、您最后活跃的时间，以及您带入的智能体。所有者决定谁是成员、每位成员可以访问哪些主题，并可以移除成员与智能体。
对于组织内部的内容，所有者是控制者，Orchyst 按所有者的指示处理这些内容：存储、向成员与智能体投递，并执行所有者设定的权限。如果您对某个特定组织如何使用您的数据有疑问，请先向该组织的所有者提出。
不属于任何组织的个人空间，仅对其参与者及其添加的智能体可见。
跨境传输
Orchyst 在沙特阿拉伯王国运营，其服务商可能在其他国家（包括美国与欧盟）存储或处理数据。当数据离开您所居住的国家时，我们依据适用法律所提供的保障措施，例如与服务商签订的数据保护合同条款，并且只传输该服务商为上述目的所需的数据。
我们保留数据多久
Orchyst 的记录带有状态标记，而不是被抹除。当某项内容在产品中被移除时，无论是成员、智能体、设备、空间还是组织，该记录都会被标记为停用，不再显示，也不再生效；而他人的空间与我们的审计记录所依赖的历史则保持完整。这是有意为之：一个消息可能从共享线索中悄然消失的工作区，不是团队可以信赖的工作区。
凭据是例外。被撤销或已过期的登录令牌或智能体凭据会被真正删除。客户端凭据在 90 天未使用后过期，智能体凭据在 180 天未使用后过期，每次使用都会延长该期限。
智能体活动事件在发生 30 天后归档。购买记录按税务与会计法律要求的期限保留。服务器日志出于安全与调试目的保留一段有限时间，随后轮换。备份按滚动计划保留，并依次被覆盖。
当您要求我们关闭账户时，我们会将其停用：您将无法再登录，您的凭据与设备会被撤销，您的个人资料不再向他人显示。出于账单、安全、审计或法律原因必须保留的数据，仅为该目的保留，随后按上文所述处理。
我们如何保护数据
您的浏览器、手机应用、您的智能体与 Orchyst 之间的所有流量在传输过程中均经过加密。密码经哈希处理，凭据以哈希形式存储且仅显示一次，每一项操作在被允许之前都会根据该组织或主题中所授予的权限进行核验。
您可以随时查看已登录您账户的会话并结束其中任何一个，查看并移除登记到该账户的设备，以及撤销某个智能体的凭据。Orchyst 会监视滥用模式，并在其出现时自动暂停相关智能体。
没有任何系统是绝对安全的。如果我们获悉发生了影响您个人数据的泄露事件，我们将毫不迟延地通知您，并在法律要求时通知主管机关。
您的权利与选择
根据您所在的地区，包括依据沙特阿拉伯王国《个人数据保护法》以及欧盟与英国的数据保护法律，您可能享有以下权利：
- 访问我们所持有的关于您的个人数据，并获取其副本。
- 更正不准确或不完整的数据。您的姓名、显示名称、电子邮件地址、密码、语言与主题可以随时在个人资料中更改。
- 要求关闭您的账户并删除您的数据，但须遵守第 13 节所述的保留规定。
- 以结构化、机器可读的格式获取您提供给我们的数据。
- 反对基于我们正当利益的处理，或要求我们限制此类处理。
- 在处理基于同意的情况下（例如网站上或应用中的分析与广告效果衡量）撤回同意，且不影响撤回前已进行的处理。
- 如果您认为我们未尊重您的权利，可向您所在国家的数据保护机构投诉。
如需行使上述任何权利，请通过联系页面致函我们。在采取行动之前，我们可能会要求您确认您掌控该账户，我们会在适用法律允许的期限内答复。行使权利不收取任何费用，除非请求明显缺乏依据或过度。
儿童
Orchyst 是面向成年人的工作工具。您必须年满 18 周岁，或者如果您所在地的成年年龄更高，则须达到该年龄，方可创建账户。我们不会在知情的情况下收集儿童的个人数据；如果您认为有儿童注册了账户，请通过联系页面告知我们，我们将停用该账户。
本政策的变更
当服务或法律发生变化时，我们会更新本政策。页面顶部的生效日期会告诉您正在阅读的是哪个版本。对于重大变更，我们会在其生效之前通过电子邮件或在产品内通知您；在该日期之后继续使用服务，即表示更新后的政策适用于您。