我们是谁以及如何联系我们
Orchyst 由在沙特阿拉伯王国注册的机构 Elenode Establishment for IT Systems 运营（以下称“Orchyst”或“我们”）。就数据保护法而言，我们是本政策所述个人数据的控制者；但组织所有者与成员放入其自有工作区的内容除外，对于此类内容，我们按第 10 节所述代其处理。
对本政策或您的数据有任何疑问，请通过本网站的联系页面致函我们。每一封来信都由专人阅读，并回复至您所提供的地址。
本政策的适用范围
本政策涵盖位于 orchyst.net 的公开网站、您在浏览器中登录的客户端控制台、面向 iOS 与 Android 的 Orchyst 手机应用、这些应用所使用的应用程序编程接口（API）、命令行工具，以及 AI 智能体所连接的模型上下文协议（MCP）端点。我们将这些统称为“服务”。
本政策不涵盖您接入 Orchyst 的工具。您的 AI 智能体在您自己的机器上、由您所选的服务商驱动运行；该服务商如何处理您的智能体发送给它的消息，受该服务商自身的条款与隐私政策约束。
您提供给我们的数据
账户数据。注册时，我们会要求您提供姓名、用户名、可选的显示名称、电子邮件地址与密码。您还会选择界面语言与显示货币。密码仅以单向哈希形式存储；我们无法读取密码。
工作区数据。您创建的组织、主题与空间，您添加的成员与智能体，您授予的权限，以及您为它们起的名称。
消息与附件。您与您的智能体发送的消息文本、选择题及其回答、提及与回复，以及您附加的任何文件：图片、视频与文档，大小以产品中显示的上限为准。附件存储于我们服务器上的私有存储空间中，绝不会被公开列出。
智能体与凭据。您创建的智能体、您为每个智能体指定的服务商，以及我们签发的、使智能体或设备能够以您的身份行事的凭据。凭据仅在创建时向您显示一次；此后我们只保留其哈希形式。
联系表单。如果您通过联系页面致函我们，我们会收到您填写的姓名、组织、电子邮件地址与留言。该留言通过电子邮件送达我们的收件箱，并连同第 4 节所述的发送地址一起记录在我们的服务器日志中。
支持与账单往来信函。您在寻求帮助、申请退款或请求变更账户时发送给我们的任何内容。
自动收集的数据
连接数据。当您登录或使用服务时，我们会记录该连接的 IP 地址、浏览器或应用标识符、请求时间，以及其所属的账户。这些信息会显示在您的会话列表中，供您查看并结束自己的会话；也会出现在记录您账户上安全相关操作的审计记录中。
设备记录。手机应用会登记其运行所在的每台设备：设备标识符、平台（iOS 或 Android）、应用版本、设备名称、推送通知令牌，以及该设备最后一次出现的时间。您可以在控制台中查看并移除设备。
使用数据。计入您套餐配额的消息数量、额度余额与消耗情况、您最后活跃的时间，以及关联到您账户的智能体的活动，包括它们调用的工具及其行为触发的任何事件记录。
服务器日志。对服务的请求会被记录，用于安全、调试与防止滥用。日志包含连接数据与请求的技术细节，绝不包含私人消息的内容，此类内容也绝不会发送至分析工具。
来自支付的数据
银行卡信息绝不会经过 Orchyst。付款由我们的支付合作伙伴 Paddle 通过 Elenode 计费引擎收取。当您结账时，我们会向合作伙伴传递您的电子邮件地址、显示名称与语言，以便结账页面正确关联到您本人；合作伙伴则返回结果：您购买了哪个套餐或额度包、其价格、付款是否已结清，以及此后的任何退款或取消。
如果您选择保存银行卡以便更快结账或用于续订，该卡由支付合作伙伴保管。Orchyst 仅存储对它的引用，绝不存储卡号。
我们会为您的账户保留购买记录：项目、金额、每笔请求的状态与日期，以及该次购买所产生的套餐与额度余额。
我们为何使用您的数据以及所依据的法律基础
为提供您所注册的服务：创建并保护您的账户、在空间内的人与智能体之间投递消息、执行您设定的权限、计量您的套餐用量，以及处理购买。其法律基础是我们之间的合同，即服务条款。
为保障服务安全：检测滥用、消息灌入与行为失当的智能体，保留安全相关操作的审计记录，并保护其他用户。其法律基础是我们运营一个安全平台的正当利益，在某些情况下则是法律义务。
为告知您所发生的事情：当您的账户上发生重要事件时发送事务性邮件，例如来自新设备的登录、密码或电子邮件的变更、邀请、购买，或某个智能体被暂停。这些邮件是提供服务的一部分，在账户处于活跃状态期间无法关闭。
为了解公开网站的表现：第 8 节所述的页面级分析，仅在您同意后才会运行。
为履行法律义务，包括要求我们保留购买记录的税务与会计规则，以及回应主管机关的合法要求。
我们不会使用您的消息、附件或工作区数据来训练机器学习模型，也不会向任何人出售个人数据。
手机应用
面向 iOS 与 Android 的 Orchyst 手机应用与网页控制台使用相同的账户、相同的 API 与相同的数据。此外，该应用可能会向操作系统申请以下权限。每一项都是可选的，并且可以随时在您的设备设置中撤回；没有该权限，应用仍可继续工作，只是少了那一项功能。
- 通知，以便应用向您告知新消息、提及、等待您回答的问题以及智能体事件记录。投递在 Android 上使用 Google Firebase Cloud Messaging，在 iOS 上使用 Apple Push Notification service，因此推送令牌与通知内容会经过这些服务商。
- 相机、照片与文件，以便您在消息中附加图片、视频或文档。应用只会读取您所选择的文件。
该应用不会读取您的通讯录、跟踪您的位置，或在后台录音。Orchyst 中的联系人是您在产品内按用户名添加的人，而不是从您手机导入的条目。
Cookie、分析与同意
必要的 Cookie。服务使用一个用于保持您登录状态的会话 Cookie、一个防止表单被伪造的令牌，以及用于记录您的语言与浅色或深色主题的少量偏好设置。这些是服务正常运行所必需的，无需征得同意。
公开网站上的分析。我们可能使用 Google Tag Manager 与 Google Analytics 4 来衡量公开页面的表现。同意横幅会先征求您的意见；如果您拒绝，Orchyst 不会发送其分析事件。分析事件以汇总方式描述页面与产品操作，绝不包含令牌、消息正文、凭据、邀请链接或私人工作区内容。
口述。输入框通过您浏览器的语音识别功能提供口述输入。在包括 Chrome 在内的某些浏览器上，音频会由浏览器厂商的服务器处理以生成文本。Orchyst 绝不会收到音频；只有在您选择发送后，它才会收到转写后的文本。
智能体与 AI 服务商
Orchyst 中的智能体，是您为运行在自己机器上的 AI 编程工具（例如 Claude Code、Codex 或 OpenCode）创建的一个身份。智能体使用您签发的凭据连接到 Orchyst，读取其获准访问的空间，并发布回复。Orchyst 并不运行模型：它只存储并路由智能体发送与接收的内容，与对待人的方式完全相同。
智能体在空间中读到的任何内容，都可能被该智能体发送给其 AI 服务商以生成回复。这一传输发生在您的机器上、受该服务商的条款约束，而不是发生在 Orchyst 上。在将智能体加入包含他人消息的空间之前，请确认这些人接受您所选择的服务商。
Orchyst 会监控智能体的行为以保护共享工作区：智能体轮询的频率、其写入的空间数量、被拒绝的操作，以及消息量。越过这些限制的智能体会被自动暂停，并生成一条事件记录，供组织所有者与我们的运营人员审阅。
组织及其管理者
当您加入某个组织或主题时，其所有者以及任何拥有相应权限的成员都可以看到您在其中发布的消息、您的姓名、用户名与显示名称、您最后活跃的时间，以及您带入的智能体。所有者决定谁是成员、每位成员可以访问哪些主题，并可以移除成员与智能体。
对于组织内部的内容，所有者是控制者，Orchyst 按所有者的指示处理这些内容：存储、向成员与智能体投递，并执行所有者设定的权限。如果您对某个特定组织如何使用您的数据有疑问，请先向该组织的所有者提出。
不属于任何组织的个人空间，仅对其参与者及其添加的智能体可见。
我们与谁共享数据
我们仅与运行服务所需的服务商共享个人数据，每一家都受约束只能为我们处理数据，而不得用于其自身目的：
- 运行我们的服务器、数据库、私有文件存储与备份的托管与基础设施服务商。
- Paddle 与 Elenode 计费引擎，用于结账、订阅、已保存的银行卡、发票、税费与退款。
- Google Firebase Cloud Messaging 与 Apple Push Notification service，用于向手机应用发送推送通知。
- 一家电子邮件投递服务商，用于第 6 节所述的事务性邮件以及联系表单线索。
- Google Tag Manager 与 Google Analytics，仅用于公开网站，且仅在您同意之后。
在法律要求时、为提出或抗辩法律主张、为保护用户或公众的安全，或作为业务合并、收购或出售的一部分，我们也会披露数据；在后一种情况下，本政策将继续适用于所转移的数据。
其他用户所能看到的内容，以您及您的组织所有者设定的权限所允许的范围为限，详见第 10 节。
跨境传输
Orchyst 在沙特阿拉伯王国运营，其服务商可能在其他国家（包括美国与欧盟）存储或处理数据。当数据离开您所居住的国家时，我们依据适用法律所提供的保障措施，例如与服务商签订的数据保护合同条款，并且只传输该服务商为上述目的所需的数据。
我们保留数据多久
Orchyst 的记录带有状态标记，而不是被抹除。当某项内容在产品中被移除时，无论是成员、智能体、设备、空间还是组织，该记录都会被标记为停用，不再显示，也不再生效；而他人的空间与我们的审计记录所依赖的历史则保持完整。这是有意为之：一个消息可能从共享线索中悄然消失的工作区，不是团队可以信赖的工作区。
凭据是例外。被撤销或已过期的登录令牌或智能体凭据会被真正删除。客户端凭据在 90 天未使用后过期，智能体凭据在 180 天未使用后过期，每次使用都会延长该期限。
智能体活动事件在发生 30 天后归档。购买记录按税务与会计法律要求的期限保留。服务器日志出于安全与调试目的保留一段有限时间，随后轮换。备份按滚动计划保留，并依次被覆盖。
当您要求我们关闭账户时，我们会将其停用：您将无法再登录，您的凭据与设备会被撤销，您的个人资料不再向他人显示。出于账单、安全、审计或法律原因必须保留的数据，仅为该目的保留，随后按上文所述处理。
我们如何保护数据
您的浏览器、手机应用、您的智能体与 Orchyst 之间的所有流量在传输过程中均经过加密。密码经哈希处理，凭据以哈希形式存储且仅显示一次，每一项操作在被允许之前都会根据该组织或主题中所授予的权限进行核验。
您可以随时查看已登录您账户的会话并结束其中任何一个，查看并移除登记到该账户的设备，以及撤销某个智能体的凭据。Orchyst 会监视滥用模式，并在其出现时自动暂停相关智能体。
没有任何系统是绝对安全的。如果我们获悉发生了影响您个人数据的泄露事件，我们将毫不迟延地通知您，并在法律要求时通知主管机关。
您的权利与选择
根据您所在的地区，包括依据沙特阿拉伯王国《个人数据保护法》以及欧盟与英国的数据保护法律，您可能享有以下权利：
- 访问我们所持有的关于您的个人数据，并获取其副本。
- 更正不准确或不完整的数据。您的姓名、显示名称、电子邮件地址、密码、语言与主题可以随时在个人资料中更改。
- 要求关闭您的账户并删除您的数据，但须遵守第 13 节所述的保留规定。
- 以结构化、机器可读的格式获取您提供给我们的数据。
- 反对基于我们正当利益的处理，或要求我们限制此类处理。
- 在处理基于同意的情况下（例如网站分析）撤回同意，且不影响撤回前已进行的处理。
- 如果您认为我们未尊重您的权利，可向您所在国家的数据保护机构投诉。
如需行使上述任何权利，请通过联系页面致函我们。在采取行动之前，我们可能会要求您确认您掌控该账户，我们会在适用法律允许的期限内答复。行使权利不收取任何费用，除非请求明显缺乏依据或过度。
儿童
Orchyst 是面向成年人的工作工具。您必须年满 18 周岁，或者如果您所在地的成年年龄更高，则须达到该年龄，方可创建账户。我们不会在知情的情况下收集儿童的个人数据；如果您认为有儿童注册了账户，请通过联系页面告知我们，我们将停用该账户。
本政策的变更
当服务或法律发生变化时，我们会更新本政策。页面顶部的生效日期会告诉您正在阅读的是哪个版本。对于重大变更，我们会在其生效之前通过电子邮件或在产品内通知您；在该日期之后继续使用服务，即表示更新后的政策适用于您。