隱私
本政策解釋了 Kanera 收集的資訊、我們如何使用這些資訊以及工作區所有者和使用者可用的選擇。
有效 2026 年 8 月 20 日 版本 2
Kanera 我們可能適時修訂本《隱私政策》的條款,該等修訂構成本《隱私政策》的一部分。Kanera“我們 ” 、 “我們的”和“我們的”是指哈彭軟體有限公司和哈彭軟體有限公司的子公司。 Kanera 我們提供的服務。
Happen Software Limited 是一家愛爾蘭私人股份有限公司,在都柏林註冊,公司編號為 736470,註冊辦公地址為 Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland。 隱私問題和權利請求可傳送至 [email protected]。
此政策適用於 Kanera 網站、託管的 Kanera 工作區、支援、計費和相關通訊,不適用於由其他組織控制環境和資料處理的自託管部署。
kanera_rt 是一種嚴格必要的 HttpOnly 重新整理令牌 Cookie,用於保持您登入,僅限於身份驗證路徑,使用 SameSite=Lax,在生產中僅透過 HTTPS 傳送,通常在 10 天后過期。 原始重新整理令牌不儲存在我們的資料庫中;我們儲存一個雜湊值,並在使用時旋轉令牌。
kanera_cookie_consent 是一種在 kanera.app 子域中共享的絕對必要的第一方 Cookie,它記錄版本、時間和分析選擇,以尊重您在網站、文件和託管應用程式上的偏好。 它在 Kanera 要求您再次選擇時過期六個月。
如果您接受分析,PostHog 將使用第一方 Cookie 和匹配的本地儲存條目 ph_<project-token>_posthog 來識別假名裝置、會話、活動和身份記錄。 Cookie 在不超過 180 天后過期;本地儲存保留到同意過期或撤銷、Kanera 刪除或您清除網站資料為止。 PostHog 不會載入,且在同意前不會建立此儲存。
選擇支援分析的註冊連結後，kanera_analytics_registration_started 會記錄 30 分鐘的渠道交接。 kanera_analytics_source、kanera_analytics_medium、kanera_analytics_campaign 和 kanera_analytics_landing_page 記錄 30 天的同意獲取上下文。選擇加入分析後，額外的 kanera_analytics_ cookie 會將首次同意訪問的 UTM 內容和術語、引用域、捕獲時間和廣告點選 ID（fbclid、gclid、li_fat_id 和 msclkid）保留 30 天。在託管註冊時，此同意的歸屬會私下儲存在帳戶中，並與帳戶一起保留，以便在 cookie 過期後繼續存在。廣告點選 ID 不會傳送到 PostHog。這些第一方 Cookie 與託管應用程式共享，並在撤回分析許可時被刪除。
當託管的 Kanera 啟用瀏覽器產品分析時,我們將使用該分析來連線採購、啟用、協作、正在進行的工作和訂閱結果。 我們禁用自動捕獲、會話重播、熱圖、表單捕獲和輸入捕獲,並尊重瀏覽器的"不跟蹤"選項。 未經同意或在自託管安裝、本地開發、自動測試、支援冒充會話或明確標記為內部或測試的組織中,不會啟用瀏覽器分析。 另外,託管的 Kanera 根據下述合法利益基礎傳送一組有限的伺服器端商業生命週期事件,包括訂閱開始、續訂、恢復、取消以及計劃或座位帶更改。
Web 應用程式使用本地瀏覽器儲存來儲存主題、佈局、過濾器、最近使用的看板、通知偏好設定和跨標籤登出等偏好設定和裝置本地狀態。 它還可能儲存未傳送的卡片、清單、評論或筆記草稿以供恢復;這些草稿在 30 天后會被刪除。 瀏覽器儲存保留在裝置上,直到 Kanera 根據這些規則將其刪除或使用者清除站點資料。
我們直接從您那裡、從邀請您的工作區所有者或管理員那裡、自動從您使用 Kanera 時以及從 Stripe 或 Cloudflare 向我們提供服務時收到資訊。
在需要建立帳戶、提供託管 Kanera、保護服務或管理付費計劃時，需要帳戶、身份驗證和計費資訊。當您或您的組織選擇使用這些功能時，將提供工作區內容、必填帳戶欄位之外的個人資料詳細資訊以及支援資訊。
Happen Software Limited 是用於運營 Kanera 網站、建立和管理帳戶、管理計費、保護服務、提供支援以及與使用者溝通的個人資訊的控制者。
對於由組織或代表組織放置在託管的 Kanera 工作區中的內容,該組織通常是控制者,Happen Software Limited 作為其處理者。 因此,有關工作區內容的請求可能需要由相關工作區所有者或管理員處理。
Kanera 是一項協作服務,組織成員可以透過其組織角色和工作區成員身份訪問工作區和看板。 工作區成員可以檢視工作區的共享列表和自定義欄位以及他們允許使用的看板。 來自其他組織的看板訪客只能檢視他們被授予訪問許可權的特定看板,以及使用這些看板所需的工作區級別列表和自定義欄位。
其他授權使用者可以在相關功能需要時檢視姓名、個人資料圖片、工作分配、評論、活動和其他協作資訊。 工作區所有者和管理員管理這些訪問許可權,公共 API 金鑰、OAuth 或 MCP 客戶端和整合也可以在其授予的許可權和範圍內公開資訊。
適用的依據取決於目的和背景。 當我們僅作為客戶工作區內容的處理者時,客戶確定法律依據,我們的處理受資料處理附錄和客戶的文件指示的約束。
| 目 的 | 資訊 | 法律依據 |
|---|---|---|
| 建立帳戶並提供託管的 Kanera | 帳戶、會員資格、工作區、服務和支援資訊 | 履行合同或訂立合同前所需採取的步驟 |
| 管理計劃、付款和稅務 | 賬戶、賬單、訂閱和交易資訊 | 合同;會計和稅務方面的法律義務 |
| 保護Kanera並防止濫用 | 帳戶、身份驗證、裝置、網路、稽核和安全日誌資訊 | 保護 Kanera、客戶和使用者的合法權益;法律義務(如適用) |
| 運營支援和服務通訊 | 帳戶、聯絡人、支援和相關工作區環境 | 合同;解決請求和管理服務的合法權益 |
| 提高可靠性並瞭解 B2B 採用情況 | 列入允許列表的使用情況、裝置、帳戶和無內容產品事件資訊 | 運營和改進Kanera的合法權益,在考慮必要性和使用者影響後 |
| 使用可選瀏覽器分析 | 假名識別符號、頁面模式、營銷活動資訊和允許列出的產品事件 | 裝置儲存和訪問的同意;可透過 Cookie 設定撤銷同意 |
| 履行法律和監管義務 | 與義務、爭議、請求或調查有關的記錄 | 法律義務;在適用情況下,確立或捍衛法律索賠的合法權益 |
我們使用基礎設施和儲存服務提供商託管應用程式、資料庫、加密備份、附件、監控和網路服務。 託管工作區資料儲存在愛爾蘭和德國,這些服務提供商僅處理服務資料以執行我們訂約的系統。
Stripe 處理託管計費的結帳、付款方式、訂閱、發票、稅務和交易資訊。 Stripe 可能會將客戶和訂閱識別符號、發票狀態、部分付款方式詳細資訊和計費事件返回給 Kanera。
Cloudflare 提供網路安全和旋轉閘門挑戰,旋轉閘門接收評估請求所需的挑戰令牌、IP 地址以及瀏覽器或裝置訊號。 Cloudflare 還可能在流量透過其網路時處理正常的網路請求資訊。
PostHog Cloud EU 根據我們的資料處理協議處理託管的 Kanera 的有限網站和產品分析。 經過身份驗證的個人配置檔案會收到使用者的內部識別符號、顯示名稱和電子郵件地址。 當所有者使用該產品時,組織群組配置檔案會收到其內部識別符號和名稱以及所有者的顯示名稱、電子郵件地址和內部使用者識別符號。
傳送給的產品事件 PostHog 包含正常化的頁面模式、廣告活動歸屬、內部使用者和組織識別符號以及允許列出的操作後設資料,包括來自 Web 應用程式的無內容建立事件、公共 API, 並 MCP商業生命週期事件可能包括以貨幣次級單位、貨幣、計費期、計費原因和席位數量範圍表示的付款金額。 我們不會傳送 Stripe 客戶、發票、訂閱或付款方式識別符號、完整的付款詳細資訊,或卡片、板、工作區、列表、自定義欄位、備註、評論或附件名稱或內容。 PostHog 專案僅限授權人員訪問,分析通常保留 12 個月,並且 PostHog 將其處理在其歐盟雲環境中。
我們配置的電子郵件提供商會收到收件人地址以及驗證、邀請、通知、計費、支援和其他服務電子郵件的內容。 如果啟用了瀏覽器推送,Kanera 將透過使用者瀏覽器或作業系統選擇的推送服務傳送推送訂閱端點和加密通知有效載荷。
如果使用者配置了個人通知目標,Kanera 將向 ntfy 伺服器、Gotify 伺服器或使用者選擇的 HTTPS 端點傳送該使用者的通知標題、摘要和卡片連結。 如果工作區管理員配置了聊天目標,Kanera 將向 Slack、Discord、Telegram 或 Zulip 傳送演員名稱、卡片標題、工作區和看板名稱、描述或評論摘要以及卡片連結(如配置 ) 。
我們可能會在法律要求、保護權利和安全、執行我們的條款或作為業務轉讓(如合併、收購或資產出售)的一部分時披露資訊。
我們不會出售個人資訊,也不會為廣告、資料探勘或人工智慧模型訓練目的共享客戶工作區資料。
組織或工作區管理員可以建立個人或工作區 API 金鑰、授權 OAuth 或 MCP 客戶端、配置 Webhook 或聊天目標、連線 GitHub 或 Trello 功能、選擇 SMTP 或物件儲存提供商或啟用其他整合。個人使用者還可以為他們自己的通知配置個人通知目的地。整合接收操作所需的帳戶、工作區、看板、卡片、註釋、檔案、事件或其他資料，並受到使用者許可權和授予範圍的允許。
Webhook 事件有效載荷會傳送到管理員選擇的端點,MCP 和其他 API 客戶端可以在授予的許可權和作用域內讀取或更改工作區資料。 API 金鑰、OAuth 令牌和客戶端秘密以雜湊形式儲存,以後不需要進行純文字訪問;配置的整合秘密(如 Webhook 簽名秘密)在靜態狀態下進行加密。
客戶有責任選擇第三方,配置適當的範圍,並檢視該方的條款和隱私實踐。 我們承諾不在客戶資料上訓練 AI 模型,但這並不控制獨立選擇的 AI 或 MCP 提供商對客戶授權 Kanera 披露的資料所做的事情。
如果您的組織自託管 Kanera,則您的組織將負責與該部署相關的基礎架構、資料、備份、安全控制和使用者請求。
自託管伺服器不會聯絡 Kanera 進行更新檢查或許可,並且預設情況下不會將工作區內容傳送到 Kanera 託管的服務。 在正常自託管模式下,託管模式許可和計費檢查不會處於活動狀態。
預設的 Web 客戶端會從 Google Fonts 載入 Inter 字型,因此使用者的瀏覽器可能會向 Google 傳送 IP 地址、使用者代理和請求後設資料。 MCP 後設資料和 HTML 電子郵件模板引用 www.kanera.app 上的品牌資產,因此 MCP 客戶端或電子郵件閱讀器可能會請求這些公共資產。
當管理員配置 SMTP、S3 相容儲存、WebHook、聊天目標、瀏覽器推送、OAuth 或 MCP 客戶端、Trello 或 GitHub 功能、監控警報或其他整合時,或者當使用者配置個人通知目標時,也會發生出站資料流。 在這些情況下,自託管組織或使用者選擇提供商並控制配置和披露。
如果 GDPR 適用於您,您可能有權訪問、更正、刪除、限制或反對處理您的個人資訊,並在適用資料可移植性權利的情況下接收可移植資訊。 這些權利受適用法律的條件和例外情況的約束。
您有權在任何時候撤銷您對我們處理您個人資訊的同意,或者您有權拒絕我們處理您的個人資訊。 您有權拒絕接受僅基於自動化處理的決策,如果該決策會產生法律或類似的重大影響。 Kanera 我們不會將個人資訊用於此類自動化決策。
如需請求訪問、匯出、更正或刪除(包括產品分析 ), 請聯絡 [email protected]。 我們可能需要驗證您的身份,對於工作區內容,我們可能會將請求傳送給工作區所有者或管理員。
您也可以透過 https://www.dataprotection.ie. 向愛爾蘭資料保護委員會提出投訴。 我們鼓勵您首先聯絡我們,以便我們有機會解決您的問題。
Kanera 處理在愛爾蘭和德國託管的服務資料,這兩個國家都位於歐洲經濟區內,因此兩國之間的個人資訊流動不會轉移到 EEA 之外。
Stripe 和 Cloudflare 可能會在歐洲經濟區以外處理有限的個人資訊。 當涉及限制性傳輸時,我們使用適用的歐盟委員會適當性決定、標準合同條款或 GDPR 允許的其他傳輸機制。 您可以聯絡我們,以瞭解與您的資訊相關的保護措施的更多資訊。
Kanera 是工作場所服務,不針對 16 歲以下的任何人。 18 歲以下的人員只能透過經授權提供訪問許可權的組織或法定監護人使用 Kanera, 該組織或監護人接受對賬戶的責任,並滿足適用的同意和合同要求。
如果您認為某名兒童未經適當授權向託管的 Kanera 提供了個人資訊,請聯絡 [email protected],我們將進行調查並採取適當行動。 允許兒童訪問其工作區的組織有責任提供任何適合其年齡的通知,並獲得處理該兒童工作區資料所需的任何授權或同意。
我們可能會更新本政策。 Kanera我們會在本隱私宣告的最後一頁釋出修訂版本,並在本網站上公佈修訂版本和生效日期。 如果我們的隱私宣告發生重大變更,我們將在本隱私宣告發布之前至少提前 30 天透過電子郵件或在服務中顯著位置釋出通知,除非出於緊急的法律、監管或安全原因需要提前生效。
版本 2 於 2026 年 8 月 20 日生效,它新增了完整的公司和隱私聯絡方式,解釋了協作可見性和受邀者資料,將目的對映到法律依據,並連結到支援 Cookie 宣告、DPA 和子處理器資訊。
版本1於2026年7月20日生效。