Конфиденциальность и телеметрия
Какие анонимные данные собирает Orca, какие не собирает и как отключить отправку.
Готовые сборки Orca отправляют анонимную статистику использования. События содержат только перечисленные в этом документе поля, а отправку можно полностью отключить.
Кратко
- Анонимно. События связаны со случайным идентификатором на вашем компьютере. Аккаунт, почта, имя пользователя и IP-адрес не собираются.
- Без содержимого. Не передаются файлы, запросы, ответы агентов, вывод терминала, репозитории, ветки, URL, пути и сообщения коммитов.
- Всегда отключено, если задано
DO_NOT_TRACK=1илиORCA_TELEMETRY_DISABLED=1.
Что собирается
К событию добавляются версия Orca, операционная система (darwin, win32 или linux), архитектура процессора, общий номер выпуска ОС, канал stable или rc и локальный анонимный ID. Имя компьютера, пользователь и IP не передаются.
Категории событий:
- Жизненный цикл: открытие приложения для подсчёта активных пользователей.
- Репозитории и рабочие пространства: способ добавления или создания, но не название, URL, путь, ветка и произвольный текст.
- Агенты: тип из фиксированного списка и место запуска, но не запрос, модель и вывод.
- Ошибки агентов: общая категория и тип агента. Сообщения и стек остаются в локальном диагностическом файле до явной отправки пакета.
- Настройки: изменение небольшого разрешённого списка флагов и параметров интерфейса без произвольных значений.
- Управление конфиденциальностью: включение и отключение телеметрии для проверки интерфейса согласия.
Каждое поле является фиксированным перечислением, версией или анонимным ID. Произвольный ввод пользователя не отправляется.
Что никогда не отправляется
Пути, названия репозиториев и веток, URL, сообщения коммитов, рабочий каталог, запросы и ответы агентов, терминал, необработанные ошибки, данные аккаунта и точное местоположение не передаются. Страна является единственным географическим признаком запроса. Профиль у провайдера по анонимному ID не создаётся.
Как отключить
Достаточно любого способа:
- Отключить Передавать анонимные данные об использовании в разделе Настройки → Конфиденциальность.
- Установить
DO_NOT_TRACK=1для текущего запуска. - Установить
ORCA_TELEMETRY_DISABLED=1с тем же действием.
Куда отправляются данные
- Провайдер: PostHog Cloud, регион США.
- Хранение: стандартный срок тарифа PostHog Cloud; отдельный срок Orca не задаёт.
- Доступ: ограниченная группа сопровождающих Orca.
Частые вопросы
Какие данные может отправлять Orca?
Телеметрия ограничивается анонимными техническими событиями и сведениями, которые помогают находить ошибки и оценивать использование функций.
Отправляет ли Orca содержимое репозитория?
Нет. Код, запросы агентам и содержимое файлов не должны входить в анонимную телеметрию продукта.
Передаются ли ключи API агентов?
Нет. Токены и учётные данные не относятся к данным телеметрии.
Можно ли отключить телеметрию?
Да. Соответствующий переключатель находится в настройках конфиденциальности Orca.
Как отличить телеметрию Orca от данных провайдера агента?
У каждого CLI и модели собственная политика, поэтому их передачу данных нужно проверять отдельно в документации провайдера.