Privacy & Telemetry

Trang này mô tả telemetry usage sản phẩm ẩn danh chúng tôi thu thập trong các bản build Orca đóng gói, những gì chúng tôi không bao giờ thu thập, và cách để tắt nó.

Tóm tắt

• Ẩn danh. Sự kiện được gắn khoá bằng một ID ngẫu nhiên lưu local trên máy bạn. Không thu thập tài khoản, email, địa chỉ IP, hay tên user.
• Không nội dung. Chúng tôi không bao giờ truyền nội dung file, prompt, output agent, output terminal, tên repo, tên branch, URL, đường dẫn, hay commit message.
• Luôn tắt khi: biến môi trường DO_NOT_TRACK=1 hoặc ORCA_TELEMETRY_DISABLED=1 được đặt.

Những gì chúng tôi thu thập

Cùng với mỗi sự kiện, chúng tôi gồm thông tin build và nền tảng cơ bản: phiên bản Orca, hệ điều hành của bạn (ví dụ darwin / win32 / linux), kiến trúc CPU, chuỗi release OS thô, kênh release (stable hay rc), và ID local ẩn danh nêu trên. Không hostname, không username, không IP.

Các nhóm hành vi chúng tôi quan sát:

• Lifecycle - khi app mở lên. Dùng để ước tính người dùng active theo ngày, tuần, tháng.
• Repo và workspace - khi bạn thêm một repo hoặc tạo một workspace. Chúng tôi ghi lại cách bạn làm điều đó (ví dụ folder picker so với clone URL; command palette so với drag-and-drop), không bao giờ ghi tên repo, URL, đường dẫn, tên branch, hay bất kỳ text tự do nào.
• Agent - khi bạn khởi chạy một agent, loại agent nào (từ một danh sách cố định như claude-code, codex, gemini, v.v.), và bạn khởi chạy từ đâu. Không bao giờ ghi prompt, chi tiết model, hay output agent.
• Lỗi agent - một nhóm lỗi thô và loại agent liên quan. Chúng tôi không bao giờ thấy raw error message hay stack trace; chi tiết theo từng sự cố ở lại trong một file trace chẩn đoán local trên máy bạn và chỉ tới với Orca nếu bạn chủ động chia sẻ một gói chẩn đoán.
• Settings - khi bạn bật/tắt một trong tập nhỏ preference feature-flag hoặc UX đã whitelist. Chúng tôi ghi lại preference nào thay đổi và nó là boolean hay enum, không bao giờ ghi giá trị thô của bất kỳ setting text tự do nào.
• Privacy control - khi bạn opt-in hoặc opt-out telemetry, để chúng tôi biết từ dữ liệu tổng hợp liệu UI xin đồng ý của chúng tôi có hoạt động không.

Mọi field chúng tôi truyền đi đều là một giá trị enum cố định, một chuỗi phiên bản, hoặc ID local ẩn danh. Không có chuỗi text tự do nào từ bất kỳ input UI nào rời khỏi máy bạn.

Những gì chúng tôi không bao giờ gửi

• Không đường dẫn file, tên repo, tên branch, URL, commit message, hay working directory hiện tại.
• Không prompt agent, response, hay nội dung terminal.
• Không raw error message hay stack frame. Context lỗi theo từng sự cố ở lại trong một file trace chẩn đoán local trên máy bạn và chỉ tới với chúng tôi nếu bạn chủ động chia sẻ một gói chẩn đoán.
• Không thông tin tài khoản người dùng (Orca không có hệ thống tài khoản).
• Không địa chỉ IP và không geoip chính xác; quốc gia là tín hiệu địa lý duy nhất suy ra từ request.
• Không có profile người dùng phía vendor gắn với ID ẩn danh của bạn.

Cách tắt

Bạn có thể tắt telemetry theo ba cách. Bất kỳ cách nào cũng đủ; chúng có thể kết hợp với nhau.

• Trong app. Settings → Privacy → tắt toggle “Share anonymous usage data”. Thay đổi có hiệu lực ngay và được giữ lại.

• DO_NOT_TRACK=1 - biến môi trường chuẩn cộng đồng. Tắt việc truyền dữ liệu cho lần khởi chạy đó. Bỏ đặt nó sẽ khôi phục preference đã lưu ở lần khởi chạy tiếp theo.
• ORCA_TELEMETRY_DISABLED=1 - công tắc tắt riêng của Orca, cùng ngữ nghĩa với DO_NOT_TRACK.

Dữ liệu đi đâu

• Vendor: PostHog Cloud, khu vực United States.
• Retention: mặc định theo plan của PostHog Cloud, theo trang pricing của họ. Chúng tôi không đặt một cửa sổ retention tuỳ chỉnh.
• Truy cập: tư cách thành viên project giới hạn cho một số ít maintainer của Orca.

Nguồn

Dịch và biên soạn từ trang Privacy & Telemetry trong tài liệu chính thức của Orca ADE (onorca.dev).