隐私
本政策解释了 Kanera 收集的信息、我们如何使用这些信息以及工作区所有者和用户可用的选择。
有效 2026 年 8 月 20 日 版本 2
Kanera 我们可能适时修订本《隐私政策》的条款,该等修订构成本《隐私政策》的一部分。Kanera“我们 ” 、 “我们的”和“我们的”是指哈彭软件有限公司和哈彭软件有限公司的子公司。 Kanera 我们提供的服务。
Happen Software Limited 是一家爱尔兰私人股份有限公司,在都柏林注册,公司编号为 736470,注册办公地址为 Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland。 隐私问题和权利请求可发送至 [email protected]。
此政策适用于 Kanera 网站、托管的 Kanera 工作区、支持、计费和相关通信,不适用于由其他组织控制环境和数据处理的自托管部署。
kanera_rt 是一种严格必要的 HttpOnly 刷新令牌 Cookie,用于保持您登录,仅限于身份验证路径,使用 SameSite=Lax,在生产中仅通过 HTTPS 发送,通常在 10 天后过期。 原始刷新令牌不存储在我们的数据库中;我们存储一个哈希值,并在使用时旋转令牌。
kanera_cookie_consent 是一种在 kanera.app 子域中共享的绝对必要的第一方 Cookie,它记录版本、时间和分析选择,以尊重您在网站、文档和托管应用程序上的偏好。 它在 Kanera 要求您再次选择时过期六个月。
如果您接受分析,PostHog 将使用第一方 Cookie 和匹配的本地存储条目 ph_<project-token>_posthog 来识别假名设备、会话、活动和身份记录。 Cookie 在不超过 180 天后过期;本地存储保留到同意过期或撤销、Kanera 删除或您清除网站数据为止。 PostHog 不会加载,且在同意前不会创建此存储。
选择支持分析的注册链接后，kanera_analytics_registration_started 会记录 30 分钟的渠道交接。 kanera_analytics_source、kanera_analytics_medium、kanera_analytics_campaign 和 kanera_analytics_landing_page 记录 30 天的同意获取上下文。选择加入分析后，额外的 kanera_analytics_ cookie 会将首次同意访问的 UTM 内容和术语、引用域、捕获时间和广告点击 ID（fbclid、gclid、li_fat_id 和 msclkid）保留 30 天。在托管注册时，此同意的归属会私下保存在帐户中，并与帐户一起保留，以便在 cookie 过期后继续存在。广告点击 ID 不会发送到 PostHog。这些第一方 Cookie 与托管应用程序共享，并在撤回分析许可时被删除。
当托管的 Kanera 启用浏览器产品分析时,我们将使用该分析来连接采购、激活、协作、正在进行的工作和订阅结果。 我们禁用自动捕获、会话重播、热图、表单捕获和输入捕获,并尊重浏览器的"不跟踪"选项。 未经同意或在自托管安装、本地开发、自动测试、支持冒充会话或明确标记为内部或测试的组织中,不会启用浏览器分析。 另外,托管的 Kanera 根据下述合法利益基础发送一组有限的服务器端商业生命周期事件,包括订阅开始、续订、恢复、取消以及计划或座位带更改。
Web 应用程序使用本地浏览器存储来存储主题、布局、过滤器、最近使用的看板、通知偏好设置和跨标签注销等偏好设置和设备本地状态。 它还可能存储未发送的卡片、清单、评论或笔记草稿以供恢复;这些草稿在 30 天后会被删除。 浏览器存储保留在设备上,直到 Kanera 根据这些规则将其删除或用户清除站点数据。
我们直接从您那里、从邀请您的工作区所有者或管理员那里、自动从您使用 Kanera 时以及从 Stripe 或 Cloudflare 向我们提供服务时收到信息。
在需要创建帐户、提供托管 Kanera、保护服务或管理付费计划时，需要帐户、身份验证和计费信息。当您或您的组织选择使用这些功能时，将提供工作区内容、必填帐户字段之外的个人资料详细信息以及支持信息。
Happen Software Limited 是用于运营 Kanera 网站、创建和管理帐户、管理计费、保护服务、提供支持以及与用户沟通的个人信息的控制者。
对于由组织或代表组织放置在托管的 Kanera 工作区中的内容,该组织通常是控制者,Happen Software Limited 作为其处理者。 因此,有关工作区内容的请求可能需要由相关工作区所有者或管理员处理。
Kanera 是一项协作服务,组织成员可以通过其组织角色和工作区成员身份访问工作区和看板。 工作区成员可以查看工作区的共享列表和自定义字段以及他们允许使用的看板。 来自其他组织的看板访客只能查看他们被授予访问权限的特定看板,以及使用这些看板所需的工作区级别列表和自定义字段。
其他授权用户可以在相关功能需要时查看姓名、个人资料图片、工作分配、评论、活动和其他协作信息。 工作区所有者和管理员管理这些访问权限,公共 API 密钥、OAuth 或 MCP 客户端和集成也可以在其授予的权限和范围内公开信息。
适用的依据取决于目的和背景。 当我们仅作为客户工作区内容的处理者时,客户确定法律依据,我们的处理受数据处理附录和客户的文档指示的约束。
| 目 的 | 信息 | 法律依据 |
|---|---|---|
| 创建帐户并提供托管的 Kanera | 帐户、会员资格、工作区、服务和支持信息 | 履行合同或订立合同前所需采取的步骤 |
| 管理计划、付款和税务 | 账户、账单、订阅和交易信息 | 合同;会计和税务方面的法律义务 |
| 保护Kanera并防止滥用 | 帐户、身份验证、设备、网络、审核和安全日志信息 | 保护 Kanera、客户和用户的合法权益;法律义务(如适用) |
| 运营支持和服务通信 | 帐户、联系人、支持和相关工作区环境 | 合同;解决请求和管理服务的合法权益 |
| 提高可靠性并了解 B2B 采用情况 | 列入允许列表的使用情况、设备、帐户和无内容产品事件信息 | 运营和改进Kanera的合法权益,在考虑必要性和用户影响后 |
| 使用可选浏览器分析 | 假名标识符、页面模式、营销活动信息和允许列出的产品事件 | 设备存储和访问的同意;可通过 Cookie 设置撤销同意 |
| 履行法律和监管义务 | 与义务、争议、请求或调查有关的记录 | 法律义务;在适用情况下,确立或捍卫法律索赔的合法权益 |
我们使用基础设施和存储服务提供商托管应用程序、数据库、加密备份、附件、监控和网络服务。 托管工作区数据存储在爱尔兰和德国,这些服务提供商仅处理服务数据以运行我们订约的系统。
Stripe 处理托管计费的结帐、付款方式、订阅、发票、税务和交易信息。 Stripe 可能会将客户和订阅标识符、发票状态、部分付款方式详细信息和计费事件返回给 Kanera。
Cloudflare 提供网络安全和旋转闸门挑战,旋转闸门接收评估请求所需的挑战令牌、IP 地址以及浏览器或设备信号。 Cloudflare 还可能在流量通过其网络时处理正常的网络请求信息。
PostHog Cloud EU 根据我们的数据处理协议处理托管的 Kanera 的有限网站和产品分析。 经过身份验证的个人配置文件会收到用户的内部标识符、显示名称和电子邮件地址。 当所有者使用该产品时,组织群组配置文件会收到其内部标识符和名称以及所有者的显示名称、电子邮件地址和内部用户标识符。
发送给的产品事件 PostHog 包含正常化的页面模式、广告活动归属、内部用户和组织标识符以及允许列出的操作元数据,包括来自 Web 应用程序的无内容创建事件、公共 API, 并 MCP商业生命周期事件可能包括以货币次级单位、货币、计费期、计费原因和席位数量范围表示的付款金额。 我们不会发送 Stripe 客户、发票、订阅或付款方式标识符、完整的付款详细信息,或卡片、板、工作区、列表、自定义字段、备注、评论或附件名称或内容。 PostHog 项目仅限授权人员访问,分析通常保留 12 个月,并且 PostHog 将其处理在其欧盟云环境中。
我们配置的电子邮件提供商会收到收件人地址以及验证、邀请、通知、计费、支持和其他服务电子邮件的内容。 如果启用了浏览器推送,Kanera 将通过用户浏览器或操作系统选择的推送服务发送推送订阅端点和加密通知有效载荷。
如果用户配置了个人通知目标,Kanera 将向 ntfy 服务器、Gotify 服务器或用户选择的 HTTPS 端点发送该用户的通知标题、摘要和卡片链接。 如果工作区管理员配置了聊天目标,Kanera 将向 Slack、Discord、Telegram 或 Zulip 发送演员名称、卡片标题、工作区和看板名称、描述或评论摘要以及卡片链接(如配置 ) 。
我们可能会在法律要求、保护权利和安全、执行我们的条款或作为业务转让(如合并、收购或资产出售)的一部分时披露信息。
我们不会出售个人信息,也不会为广告、数据挖掘或人工智能模型训练目的共享客户工作区数据。
组织或工作区管理员可以创建个人或工作区 API 密钥、授权 OAuth 或 MCP 客户端、配置 Webhook 或聊天目标、连接 GitHub 或 Trello 功能、选择 SMTP 或对象存储提供商或启用其他集成。个人用户还可以为他们自己的通知配置个人通知目的地。集成接收操作所需的帐户、工作区、看板、卡片、注释、文件、事件或其他数据，并受到用户权限和授予范围的允许。
Webhook 事件有效载荷会发送到管理员选择的端点,MCP 和其他 API 客户端可以在授予的权限和作用域内读取或更改工作区数据。 API 密钥、OAuth 令牌和客户端秘密以哈希形式存储,以后不需要进行纯文本访问;配置的集成秘密(如 Webhook 签名秘密)在静态状态下进行加密。
客户有责任选择第三方,配置适当的范围,并查看该方的条款和隐私实践。 我们承诺不在客户数据上训练 AI 模型,但这并不控制独立选择的 AI 或 MCP 提供商对客户授权 Kanera 披露的数据所做的事情。
如果您的组织自托管 Kanera,则您的组织将负责与该部署相关的基础架构、数据、备份、安全控制和用户请求。
自托管服务器不会联系 Kanera 进行更新检查或许可,并且默认情况下不会将工作区内容发送到 Kanera 托管的服务。 在正常自托管模式下,托管模式许可和计费检查不会处于活动状态。
默认的 Web 客户端会从 Google Fonts 加载 Inter 字体,因此用户的浏览器可能会向 Google 发送 IP 地址、用户代理和请求元数据。 MCP 元数据和 HTML 电子邮件模板引用 www.kanera.app 上的品牌资产,因此 MCP 客户端或电子邮件阅读器可能会请求这些公共资产。
当管理员配置 SMTP、S3 兼容存储、WebHook、聊天目标、浏览器推送、OAuth 或 MCP 客户端、Trello 或 GitHub 功能、监控警报或其他集成时,或者当用户配置个人通知目标时,也会发生出站数据流。 在这些情况下,自托管组织或用户选择提供商并控制配置和披露。
如果 GDPR 适用于您,您可能有权访问、更正、删除、限制或反对处理您的个人信息,并在适用数据可移植性权利的情况下接收可移植信息。 这些权利受适用法律的条件和例外情况的约束。
您有权在任何时候撤销您对我们处理您个人信息的同意,或者您有权拒绝我们处理您的个人信息。 您有权拒绝接受仅基于自动化处理的决策,如果该决策会产生法律或类似的重大影响。 Kanera 我们不会将个人信息用于此类自动化决策。
如需请求访问、导出、更正或删除(包括产品分析 ), 请联系 [email protected]。 我们可能需要验证您的身份,对于工作区内容,我们可能会将请求发送给工作区所有者或管理员。
您也可以通过 https://www.dataprotection.ie. 向爱尔兰数据保护委员会提出投诉。 我们鼓励您首先联系我们,以便我们有机会解决您的问题。
Kanera 处理在爱尔兰和德国托管的服务数据,这两个国家都位于欧洲经济区内,因此两国之间的个人信息流动不会转移到 EEA 之外。
Stripe 和 Cloudflare 可能会在欧洲经济区以外处理有限的个人信息。 当涉及限制性传输时,我们使用适用的欧盟委员会适当性决定、标准合同条款或 GDPR 允许的其他传输机制。 您可以联系我们,以了解与您的信息相关的保护措施的更多信息。
Kanera 是工作场所服务,不针对 16 岁以下的任何人。 18 岁以下的人员只能通过经授权提供访问权限的组织或法定监护人使用 Kanera, 该组织或监护人接受对账户的责任,并满足适用的同意和合同要求。
如果您认为某名儿童未经适当授权向托管的 Kanera 提供了个人信息,请联系 [email protected],我们将进行调查并采取适当行动。 允许儿童访问其工作区的组织有责任提供任何适合其年龄的通知,并获得处理该儿童工作区数据所需的任何授权或同意。
我们可能会更新本政策。 Kanera我们会在本隐私声明的最后一页发布修订版本,并在本网站上公布修订版本和生效日期。 如果我们的隐私声明发生重大变更,我们将在本隐私声明发布之前至少提前 30 天通过电子邮件或在服务中显著位置发布通知,除非出于紧急的法律、监管或安全原因需要提前生效。
版本 2 于 2026 年 8 月 20 日生效,它添加了完整的公司和隐私联系方式,解释了协作可见性和受邀者数据,将目的映射到法律依据,并链接到支持 Cookie 声明、DPA 和子处理器信息。
版本1于2026年7月20日生效。