隐私
创作内容保留在本地，产品统计由你选择。
说明哪些内容保存在电脑上、哪些操作会发送数据，以及你如何选择是否开启产品统计。
当前隐私状态
- 本地数据
- 核心创作数据默认保留在此设备
- 云同步
- 未提供
- 网站产品统计
- 此构建未配置
- 营销 Cookie
- 无
- 网站账号系统
- 无
- 模型服务商
- 你自行连接的模型服务商
本地优先与 BYOK 边界
项目、工作流图、Prompt、生成结果、导入文件、创意资产、笔记、模型 API Key、Agent Session、Trace 和 Artifact 正文保留在你的设备。运行模型时，请求及你选择的输入会从设备直接发送到你配置的 Provider，并受该 Provider 条款约束。Orqra Server 只处理商业、License、Release、反馈及下述有限产品统计边界。 使用视频参考图存储时，所选本地图片会上传到你自己的 S3 兼容存储（例如 Cloudflare R2），供 OpenRouter 和上游模型服务通过临时 HTTPS 链接读取；素材不经过 Orqra Server。存储服务按其规则处理数据，清除 Orqra 本地配置不会删除云端对象。
配置视频参考图存储可选的 Desktop 产品统计
Desktop 产品统计默认关闭，只有你在“隐私与统计”中主动开启后才开始。事件仅包含事件类型、应用版本、构建渠道、系统类型、语言、Edition、UTC 日期和封闭的完成结果。随机安装标识会先由 Orqra Server 执行 HMAC 哈希再保存；保存的哈希属于假名化数据，不是账号或设备身份，也不会与商业记录关联。
产品统计绝不包含的数据
产品统计不会包含项目、Prompt、输出、文件、路径、API Key、模型请求或正文、Provider 或模型名称、License 数据、邮箱、设备身份、错误文本、响应正文、反馈内容或任何创作正文。Orqra 不会用统计事件重建或查看你的作品。
保留期限与用户控制
Desktop 本地重试队列最多保留 7 天。基础设施可能在访问安全日志中处理 IP 地址、User-Agent 等有限网络元数据，最多保留 7 天；这些日志不属于产品统计。原始产品事件保留 30 天，每日聚合保留 12 个月。关闭统计后会立即停止发送，并清除本地队列、首次事件标记和随机标识；核心功能不受影响，也无需重启。
网站下载请求信号
Orqra 不使用通用页面分析、营销像素、营销 Cookie 或浏览器标识。此构建配置 Orqra Server 后，公开 Release 下载跳转形成的结构化产品统计信号只包含 UTC 日期、Release 版本、渠道和平台；不会在统计记录中保留来源页面、query、IP 地址、User-Agent 或安装标识。网络基础设施仍可能按上文说明，在短期访问安全日志中处理有限传输元数据。该信号统计的是跳转请求，不代表下载完成或软件安装。
处理目的、用户选择与运营方
Orqra 仅将这项有限产品统计用于改进首次使用体验和工作流可靠性。Desktop 统计以你的明确选择为基础；未主动开启时保持关闭。Orqra 的运营方决定本政策所述有限统计、商业与联系数据的处理方式；隐私问题请使用页面下方的隐私联系渠道。
你的隐私权利
你可以随时关闭产品统计并撤回同意。根据所在地区，你还可能享有访问、更正、删除、限制处理、反对、数据可携带及向主管数据保护机构投诉等权利。由于产品统计不与账号或邮箱关联，Orqra 可能无法仅凭邮箱定位某一条具体统计事件。
服务商与跨境处理
Orqra 可能使用受合同与保密义务约束的托管、数据库、安全和支付服务商。数据处理地点可能与你所在国家或地区不同；适用法律要求时，Orqra 会采用相应的跨境传输保障。产品统计不会被出售，也不会用于定向广告共享。
商业与 License 数据
Orqra Server 可能保存购买邮箱、支付平台标识与状态、产品标识、License 状态、设备激活元数据、Webhook 记录和 Release 元数据，但不保存你的项目或创作正文。
事务性 License 邮件
购买经验证后，Orqra 使用 Zoho ZeptoMail 中国数据中心发送 License 邮件。发送过程必然处理购买邮箱、locale、License Key、邮件正文、交付标识和交付结果；open/click tracking、远程图片、附件和营销用途均关闭。ZeptoMail 最多可能保留 60 天交付日志，Orqra 不启用邮件正文保存；Orqra 只保留交付状态、非秘密 Provider request ID、稳定错误码和时间戳。
支付处理
Dodo Payments 根据其条款和隐私政策处理结账与支付信息。Orqra 只接收完成购买、支持、退款和审计所需的商业记录。
最后更新: