データ処理

ほかの人のためにKlornを導入する場合、あなたが管理者で、Klornはあなたの処理者です。データ処理契約（DPA）をご用意しています。そして、データが実際に触れるすべての相手の一覧も公開しています。多くのサブプロセッサーのページが目立たない場所に追いやっている部分です。

この翻訳は便宜上提供しているものです。英語版が優先します。英語版を読む

DPAの入手

組織名と署名する法人名を添えてk0820086@gmail.comにメールしてください。Klornはひとりで保守している製品なので、クリックだけで済む手続きではなく、人との実際のやり取りになります。そのぶん、標準の書式をお持ちであれば、そちらの書面をもとに進めることもできます。

サブプロセッサー

以下のすべての事業者は、ホスト版サービスの運用の過程で、あなたがKlornに入れたデータを処理する可能性があります。セルフホストすると、あなたが選んだモデル提供元とGoogle以外のすべての行がなくなります。

サブプロセッサー役割見えるもの
GoogleGmailとカレンダーのAPI、およびログインデータの出どころ — あなたが許可したスコープの範囲での、あなたのメールボックスとカレンダー
RenderAPIのホスティング、シンガポールリージョンAPIが処理するすべて（通信中およびメモリ上）
SupabaseマネージドPostgres、ソウル（ap-northeast-2）保存されているすべてのアカウント、メール、分類のデータ
GitHub夜間のデータベースバックアップの保存（Actionsのアーティファクト、14日後に期限切れ）暗号化されたファイルのみ。データベースは一時的なGitHubランナーにコピーされてそこで暗号化され、保存されるのは暗号文だけです。復号するためのキーがGitHubに保存されることはありません
Vercelウェブアプリのホスティング通信中のリクエストとレスポンス
Google（Gemini API）モデル呼び出し分類や下書きのために送られるメッセージのテキスト。送信データを学習に使わないAPI規約のもとで扱われます
Anthropic（Claude API）モデル呼び出し同じメッセージのテキスト。送信データを学習に使わない商用API規約のもとで扱われます。既定では30日以内に削除され、利用ポリシーの執行で問題とされたコンテンツに限り、より長く保持されます
OpenRouter自分のOpenRouterキーによるモデルのルーティング、および予備経路同じメッセージ本文。自分で追加したOpenRouterキーでのリクエスト、またはAnthropicが使えないときにホスト版サービスが予備経路へ切り替えた場合に限ります。ホスト版サービスのモデル呼び出しは、通常Anthropicが処理します
Paddle決済と販売代理（Merchant of Record）請求情報。メールの内容は含みません
Appleプッシュ通知の配信（APNs）登録したデバイスへの通知ペイロード

外に出ないもの

Klornはデータを販売せず、あなたのメールをモデルの学習に使わず、第三者の分析ツールやトラッカーも使いません。利用継続の計測は、Klorn自身のデータベースにある大まかなイベント名の短い許可リストだけで、メッセージの内容は決して含みません。これはここで主張しているだけでなく、analytics.tsで強制されています。

はっきり言うと。KlornにはSOC 2レポートも第三者監査もありません。調達プロセスでそれが必須であれば、Klornは現時点では要件を満たしません。3回目の打ち合わせで知るより、このページで知っていただくほうがよいと考えています。その代わりにご用意しているのは、AGPL-3.0で公開しているソースコード全体と、各主張を強制しているファイルを示したセキュリティのページです。

このページの内容についての質問はk0820086@gmail.comへ。 KlornはAGPL-3.0です。ここにあるすべての主張は ソースコードで確認できます。