데이터 처리
다른 사람들을 위해 Klorn을 도입한다면, 당신이 컨트롤러이고 Klorn은 당신의 프로세서입니다. 데이터 처리 계약(DPA)을 제공합니다 — 그리고 데이터가 실제로 닿는 모든 곳의 목록도 제공합니다. 대부분의 하위 처리자 페이지가 묻어 두는 부분입니다.
이 번역은 편의를 위해 제공되며, 영문판이 우선합니다. 영문판 보기
DPA 받기
조직 이름과 서명할 법인을 적어 k0820086@gmail.com으로 메일을 보내 주세요. Klorn은 혼자 유지보수하는 제품이라, 클릭 한 번으로 끝나는 절차가 아니라 사람과 실제로 주고받는 과정입니다 — 그래서 표준 양식이 있다면 귀사 문서를 기준으로 진행할 수도 있습니다.
하위 처리자
아래 모두는 호스팅 서비스를 운영하는 과정에서 Klorn에 넣은 데이터를 처리할 수 있습니다. 직접 설치하면 내가 고른 모델 제공사와 Google을 제외한 모든 행이 사라집니다.
| 하위 처리자 | 하는 일 | 보는 것 |
|---|---|---|
| Gmail·캘린더 API, 로그인 | 데이터의 출처 — 내가 허용한 권한 범위 안의 메일함과 캘린더 | |
| Render | API 호스팅, 싱가포르 리전 | API가 처리하는 모든 것, 전송 중 및 메모리 상에서 |
| Supabase | 관리형 Postgres, 서울(ap-northeast-2) | 저장된 모든 계정, 메일, 분류 데이터 |
| GitHub | 야간 데이터베이스 백업 저장(Actions 아티팩트, 14일 뒤 만료) | 암호화된 파일만. 데이터베이스는 임시 GitHub 러너로 복사되어 그곳에서 암호화되고, 암호문만 저장됩니다. 이를 읽을 키는 GitHub에 절대 저장되지 않습니다 |
| Vercel | 웹 앱 호스팅 | 전송 중인 요청과 응답 |
| Google (Gemini API) | 모델 호출 | 분류나 초안 작성을 위해 보내는 메일 텍스트. 제출된 데이터로 학습하지 않는다는 API 약관이 적용됩니다 |
| Anthropic (Claude API) | 모델 호출 | 같은 메일 텍스트. 제출된 데이터로 학습하지 않는다는 상업용 API 약관이 적용됩니다. 기본적으로 30일 안에 삭제되며, 사용 정책 집행으로 표시된 콘텐츠만 더 오래 보관됩니다 |
| OpenRouter | 내 OpenRouter 키로 하는 모델 라우팅, 그리고 예비 경로 | 같은 메시지 텍스트입니다. 내가 직접 추가한 OpenRouter 키로 보낸 요청이거나, 호스팅 서비스가 Anthropic을 쓸 수 없을 때 예비 경로로 넘어간 경우에만 해당합니다. 호스팅 서비스의 모델 호출은 기본적으로 Anthropic이 처리합니다 |
| Paddle | 결제 및 판매 대행(Merchant of Record) | 결제 정보. 메일 내용은 없음 |
| Apple | 푸시 알림 전송(APNs) | 등록한 기기로 가는 알림 페이로드 |
절대 나가지 않는 것
Klorn은 데이터를 팔지 않고, 내 메일로 모델을 학습시키지 않으며, 제3자 분석이나 추적기를 쓰지 않습니다 — 유지율 계측은 Klorn 자체 데이터베이스에 저장되는 짧은 허용 목록의 대략적인 이벤트 이름뿐이며, 메일 내용은 절대 포함되지 않습니다. 이는 여기서 주장만 하는 것이 아니라 analytics.ts에서 강제됩니다.
솔직하게 말하면. Klorn에는 SOC 2 보고서도, 제3자 감사도 없습니다. 조달 절차에서 이를 요구한다면 Klorn은 현재 그 기준을 통과하지 못하며, 통화를 세 번 한 뒤가 아니라 이 페이지에서 아시는 편이 낫다고 생각합니다. 대신 제공할 수 있는 것은 AGPL-3.0으로 공개된 전체 소스와, 각 주장을 강제하는 파일을 밝힌 보안 페이지입니다.
이 페이지 내용에 대한 질문은 k0820086@gmail.com으로 보내 주세요. Klorn은 AGPL-3.0입니다 — 여기 적힌 모든 주장은 소스로 확인할 수 있습니다.