条款

本条款说明 clarabook 如何提供服务，以及你使用时数据在哪里处理。

我们对你的数据所担任的角色

对你账簿中的记录，clarabook 是数据处理者；对你自己的账户和账单数据，clarabook 是数据控制者。

你的数据去向

托管在新加坡

应用在新加坡运行，账本数据库也在新加坡。你的记录保存在马来西亚境外。

服务商及所在国家

以下服务商在马来西亚境外为 clarabook 处理数据。

Vercel 在新加坡运行应用、工作流和沙箱。
Neon 在新加坡托管账本数据库。
Anthropic 通过 Vercel AI Gateway 提供读取你的文件和消息的模型。处理在美国、欧盟或全球范围内进行，无法固定在新加坡。
Stripe 负责收取我们的订阅款项并发送发票。它保存所有者的电子邮件地址、工作区名称、订阅，以及所有者在 Stripe 自己的页面上填写的付款信息。Stripe 在多个国家处理数据，并在马来西亚和新加坡设有关联公司。它还会把其中一部分数据用于自身目的，例如防止欺诈和履行法律义务，此时它是独立的数据控制者。
Resend 从其美国区域（us-east-1）发送我们的邮件，并将其账户数据存储在美国。
Cloudflare 运行我们的域名服务，转发发送到我们的支持邮箱和隐私邮箱的邮件，并将你上传的原始文件存储在 Cloudflare R2。

原始文件

你上传到账簿的文件（发票、收据、对账单）会原样存放在一个私有的 Cloudflare R2 存储桶中，该存储桶创建时指定了亚太地区的位置提示。Cloudflare 将该提示视为尽力而为，并不保证具体国家，因此你的原始文件可能存放在马来西亚境外，也可能在亚太地区之外。这些文件只能通过我们为你生成的短时效链接访问，并在你的工作区被删除时一并删除。

模型服务商的数据保留

Clara 发送给模型服务商的内容，按该服务商的保留条款保存，我们已接受这些条款。Vercel AI Gateway 表示不保留提示词和输出，并将路由元数据保留 30 天。

网关回退

如果 clarabook 持有的服务商密钥失效，Vercel AI Gateway 可能会悄悄改用 Vercel 自己的凭据。

Clara 运行记录的七天副本

运行 Clara 工作的平台会在运行结束后，自行保留会话数据的副本 7 天。Clara 另外保存她自己的对话记录。

邮件数据

Resend 从其美国区域 us-east-1 发送我们的事务性邮件（登录验证码和通知），并将其账户数据存储在美国。因此，邮件地址和每封邮件的内容都在美国处理。

工作流令牌在美国

工作流钩子令牌始终存储在美国的 Vercel 区域 iad1，尽管应用在新加坡运行。