本声明说明 clarabook 及其服务商在哪里处理你的数据、我们保存多久,以及如何向我们查询,方便你在注册前做出决定。
应用在新加坡运行,账本数据库也在新加坡。你的记录保存在马来西亚境外。
以下服务商在马来西亚境外为 clarabook 处理数据。
你上传到账簿的文件(发票、收据、对账单)会原样存放在一个私有的 Cloudflare R2 存储桶中,该存储桶创建时指定了亚太地区的位置提示。Cloudflare 将该提示视为尽力而为,并不保证具体国家,因此你的原始文件可能存放在马来西亚境外,也可能在亚太地区之外。这些文件只能通过我们为你生成的短时效链接访问,并在你的工作区被删除时一并删除。
Clara 发送给模型服务商的内容,按该服务商的保留条款保存,我们已接受这些条款。Vercel AI Gateway 表示不保留提示词和输出,并将路由元数据保留 30 天。
如果 clarabook 持有的服务商密钥失效,Vercel AI Gateway 可能会悄悄改用 Vercel 自己的凭据。
运行 Clara 工作的平台会在运行结束后,自行保留会话数据的副本 7 天。Clara 另外保存她自己的对话记录。
Resend 从其美国区域 us-east-1 发送我们的事务性邮件(登录验证码和通知),并将其账户数据存储在美国。因此,邮件地址和每封邮件的内容都在美国处理。
工作流钩子令牌始终存储在美国的 Vercel 区域 iad1,尽管应用在新加坡运行。
只要工作区存在,我们就保存其中的一切:分录、收据、文件、联系人、科目表、对话及其记录。这些是你的会计记录,保存七年的义务由你承担。
订阅结束后,工作区在保留期内保持只读。保留期由 clarabook 设定,并显示在你的工作区中。删除日期前一个月,我们会给所有者发送邮件,随后整个工作区被删除。每一次删除都记录在登记册中。
会话在过期 30 天后清除,登录验证码在过期 24 小时后清除,登录尝试计数在 24 小时未使用后清除。Clara 的使用记录在 24 个月后汇总为月度合计。来自 Stripe 的付款事件内容在 90 天后清除,事件本身在 24 个月后清除。
我们的服务商各自保留短期副本:Vercel 将运行日志保留一天,Resend 将邮件日志保留 30 天。Stripe 按其自身条款保存账单记录。
每次登录都会记录时间、方式、你的 IP 地址、浏览器和大致位置。12 个月后,IP 地址、浏览器和位置会被清除。你曾登录以及你接受条款的记录会保留。
有人邀请你加入工作区时,我们会保存你的电子邮件地址,以及邀请、所给角色和邀请人。已过期、被撤销或被取代的邀请在该情况发生 12 个月后删除。你已接受的邀请随你的成员身份保留。
当某个工作区中有事项等你处理时,我们会在马来西亚时间 8:00 给你发送每日简报邮件。邮件写明工作区的名称,以及每个事项的类型、所属账簿和已等待的时长,并附上指向该事项的链接。只有当事项的标题不含数字或币种时,邮件才会显示该标题;否则只写出事项的类型,因此邮件从不包含任何金额。Resend 代我们发送这封邮件。你可以在“你的账户”的“每日简报”中关闭它。
已删除的数据最多可在我们数据库服务商的备份中保留 35 天,在此期间从备份恢复可能让已删除的工作区重新出现。
你可以要求我们提供你的个人数据副本、更正数据、撤回同意、把数据转移到其他服务,或删除数据。请用你账户的电子邮件地址写信至 privacy@clarabook.com。对于查阅请求,我们会在 21 天内答复。如需删除工作区,所有者以同样方式来信,我们会回复一个 30 天后的日期。客户账簿中的记录属于该客户,所以如果你的请求涉及这些记录,我们可能会请所有者来答复。
clarabook 尚未委任数据保护官。我们每季度检查一次是否已达到必须委任的法定门槛。
如果数据泄露导致某个工作区账簿中的个人数据被暴露,我们会在确认泄露涉及其账簿后 24 小时内通知受影响工作区的所有者。我们至少将泄露登记册保存两年。
clarabook 在你的设备上保存三个小文件,即 Cookie。clarabook_lang 记住你的语言,保留一年。clarabook.session_token 让你保持登录:它在你登录时设置,最长保留到你最后一次使用 clarabook 后的 30 天(在安全连接上,它的名称以 __Secure- 开头)。sidebar_state 记住你是否收起了侧边栏,保留一年。它们都不用于追踪或广告。