数据处理
如果你是为他人部署 Klorn，你就是控制者，Klorn 是你的处理者。我们可以提供数据处理协议——也会给出数据实际经过的所有方的名单，而这恰恰是大多数子处理者页面藏起来的部分。
本译文仅为方便阅读而提供，以英文版本为准。 阅读英文版
获取 DPA
请发邮件至 k0820086@gmail.com，写明你的组织名称以及将要签署的实体。Klorn 是一人维护的产品，所以这是与真人的实际沟通，而不是点一下就完成的流程——这也意味着，如果你有标准格式的协议，我们可以基于你的文本来签。
子处理者
下列各方在运营托管服务的过程中，都可能处理你放入 Klorn 的数据。自托管后，除你选择的模型服务商和 Google 外，其余各行都会去掉。
| 子处理者 | 职责 | 能看到什么 |
|---|---|---|
| Gmail 和日历 API，以及登录 | 数据的来源——你的邮箱和日历，限于你授予的权限范围 | |
| Render | API 托管，新加坡区域 | API 处理的一切内容，包括传输中和内存中的数据 |
| Supabase | 托管 Postgres，首尔（ap-northeast-2） | 所有已存储的账户、邮件和分类数据 |
| GitHub | 存储每晚的数据库备份（Actions 工件，14 天后过期） | 仅限加密文件。数据库被复制到一个临时的 GitHub runner 上并在那里加密，只存储密文；用于解密的密钥从不存放在 GitHub 上 |
| Vercel | 网页应用托管 | 传输中的请求和响应 |
| Google（Gemini API） | 模型调用 | 为分类或起草而发送的邮件文本，适用禁止用提交数据进行训练的 API 条款 |
| Anthropic（Claude API） | 模型调用 | 同样的邮件文本，适用禁止用提交数据进行训练的商业 API 条款。默认在 30 天内删除，只有被使用政策执行机制标记的内容才会保留更久 |
| OpenRouter | 使用你自己的 OpenRouter 密钥时的模型路由，以及备用通道 | 同样的邮件文本，仅限使用你自己添加的 OpenRouter 密钥发出的请求，或托管服务在 Anthropic 不可用时切换到备用通道的情况。托管服务的模型调用默认由 Anthropic 处理 |
| Paddle | 支付及记录商家（merchant of record） | 账单信息。不含邮件内容 |
| Apple | 推送通知投递（APNs） | 发往你所注册设备的通知内容 |
哪些数据绝不外流
Klorn 不出售数据，不用你的邮件训练模型，也不运行第三方分析或追踪器——留存统计只是 Klorn 自己数据库中一份简短的粗粒度事件名白名单，从不包含邮件内容。这一点由 analytics.ts 强制执行，而不只是在这里声明。
直说吧。Klorn 没有 SOC 2 报告，也没有第三方审计。如果你的采购流程要求这些，Klorn 目前无法满足；我们宁愿你在这个页面上就知道，而不是开了三次电话会之后才知道。作为替代，你可以获得以 AGPL-3.0 公开的全部源代码，以及逐一列出强制执行每项主张的文件的安全页面。
对本页内容有任何疑问？请联系 k0820086@gmail.com。 Klorn 采用 AGPL-3.0——这里的每一项主张 都可以对照源代码核查。