KlarFort 的隐私

最后更新：2026 年 9 月 18 日

本隐私政策说明 EFMC DIGITAL FOR WEB-DESIGN CO. L.L.C S.O.C（在本网站简称 EFMC Digital LLC，即“EFMC”或“我们”）如何提供 KlarFort 及处理信息。在适用情况下，EFMC 是按本政策所述处理个人数据的数据控制者。KlarFort 是产品及品牌名称。

KlarFort 将隐私融入设计。你的核心投资组合记录、原始文件和聊天记录保存在设备上。KlarFort 不在服务器上持久保存完整投资组合数据表。没有广告，也绝不出售你的数据。

当你选择 AI 功能时，KlarFort 会发送请求、你附加的文件及回答所需的相关投资组合信息。KlarFort 不将聊天消息、附件或投资组合快照写入服务器持久存储。部分 AI 输出及规则按下文所述保留。个性化分析报告、证据链接、稍后处理和已解决状态均保存在设备上；KlarFort 不在服务器上持久保存这些个性化报告或投资组合记录的副本。KlarFort 仍会保留运营整体服务所需的有限假名化服务、安全、举报及删除保护记录。

用通俗语言说明隐私

可迁移备份始终由你掌控

导出和导入都在你的设备上进行。可迁移备份可包含核心财务记录、支持的设置、自定义规则、已保存风险及其他用户创建的内容。随后，KlarFort 将文件交给 iOS 或 Android 提供的保存和分享控件。KlarFort 的服务器不接收、转发或存储备份文件。

文件去哪里由你决定。分享或保存之后，目标位置的隐私与安全条款适用。KlarFort 不对备份另外加密，请像保护财务文件一样保护它。

iOS 和 Android 上的 KlarFort 均可导入备份。每个导入文件最多 50 MB。不包含原始文件及附件内容、聊天记录、身份验证信息、净资产快照历史或生成的分析报告。

导入按数据类型合并。标识相同的核心财务记录会更新，新记录会添加，仅存在于目标设备的核心财务记录继续保留。备份中的自定义规则和导入历史会替换目标设备对应列表。当前兼容版本会从备份恢复通知设置。可识别的最近文档类型会保留，而首选文档来源及重复使用选择重置为当前默认值。分享隐私选择也重置为当前默认值，而不会恢复。

数据处理摘要

此摘要用于对应 Apple“App 隐私详情”和 Google Play“数据安全”部分所采用的披露格式。以下详细章节为准。

• 存储并关联假名化服务档案的数据：假名化标识；有限的访问、购买验证、安全及服务记录；可选推送令牌；部分 AI 功能输出；以及你举报 AI 回答时提交的信息。个性化分析报告不加入此服务器档案。
• 为经同意的 AI 处理而传输的数据：你的请求、附加文档或图片及相关投资组合信息，可能经后端发送给 Anthropic、Google 或 OpenAI。KlarFort 不在服务器上持久保存聊天消息或附件。存储的 AI 输出及分析仅保留本地的约定见我们存储什么。
• 保存在设备上的数据：完整投资组合记录、文档及聊天记录保留在本地，除非你选择了会传输其中部分内容的操作，如 AI 请求或 AI 回答举报。
• 用于可选广告效果衡量的数据：在 KlarFort 唯一的“条款与隐私”界面选择任一操作后，衡量提供商可能自动报告应用安装及应用会话，并对商店试用开始和首次经验证付费订阅各最多报告一次，同时附带下述有限标识及技术归因数据。同意并允许衡量选择完整衡量；在 iOS 上，仅在你还通过 Apple 的独立提示授权跟踪后，才使用广告标识符。同意并使用有限衡量，或选择完整衡量但 Apple 跟踪许可被拒绝或受限时，使用有限模式：报告相同的安装、会话、试用开始及首次付费事件，但无广告标识符或 Apple 跟踪许可。在应用交互界面出现前，iOS 仅为 Apple 的延迟汇总 App Store 归因发出注册调用；该调用不启动用户级衡量会话、不发出 SDK 事件，也不选择转化值。
• 为出售、广告或跨情境行为广告而分享的数据：KlarFort 绝不出售你的数据。两种衡量模式下，衡量和广告合作伙伴均可能处理下述有限事件、标识及归因数据，用于衡量 KlarFort 广告；完整模式增加广告标识符，有限模式不提供它。根据你的司法辖区，即使未出售数据，该处理仍可能被视为定向广告、跨情境行为广告或“共享”。
• 用于公共网站分析的数据：对 klarfort.com 和 www.klarfort.com 的访问通过无 Cookie 的 Cloudflare Web Analytics 产生汇总流量及页面性能指标，详见下文。这些指标独立于应用内广告效果衡量，不包含 KlarFort 应用内容。点击应用商店下载链接时，该点击也会按下文所述发送给我们的衡量服务提供商。
• 用于交付和衡量产品的服务提供商：Apple App Store 和 Google Play 负责订阅收费；AI 提供商负责经同意的 AI 处理；平台通知服务负责用户选择接收的通知；衡量和广告合作伙伴负责可选广告效果衡量；Apple 负责汇总 App Store 归因；另有后端托管提供商，以及负责公共网站托管、防护及汇总网站分析的 Cloudflare。

我们存储什么

KlarFort 不使用邮箱地址、姓名或社交登录身份作为账户。服务通过假名化档案提供访问及经验证的订阅，并存储以下记录：

• 假名化访问档案。KlarFort 分配假名化标识来提供访问，无须创建邮箱、密码或社交登录账户。
• 访问、购买验证及防滥用记录。KlarFort 保留提供访问、验证 App Store 或 Google Play 购买、保护服务及防止重复或欺诈使用所需的有限记录。这些记录不发送给广告提供商。经验证的首次付费订阅仅可能授权下述独立且有限的衡量事件。账户删除后，其中部分记录仍会保留，因为删除它们会允许同一访问凭证被再次使用。
• 购买来源与衡量资格。KlarFort 可能保留经商店认证的购买日期，以及购买凭证来自正式还是测试环境的信息。商店提供经认证证据前，现有记录可保持未知状态。服务还可能保留一个不透明事件标识，仅用于确保商店试用开始和首次付费订阅衡量事件各只授权一次，并确保续订、恢复购买、更换方案、付款恢复、预览、重复验证以及测试或沙盒购买不会成为新的转化事件。该事件不附带收据、订单标识、交易标识、价格、币种、级别、周期、投资组合金额或支付卡详情。
• 通知推送令牌、类别偏好及内容能力（可选）。开启推送通知后，KlarFort 存储推送所需的操作系统令牌、该设备是否开启风险通知，以及应用报告的通知内容版本和已接受政策版本。这些数据在删除账户时移除；连续 30 天未更新的过期注册会清理。设备只有开启风险类别时才接收后端风险提醒；旧应用未报告该选择的注册视为关闭，直到更新后的应用确认。旧版本或尚未接受政策的应用收到通用锁屏文本。接受本版政策后，检查提醒可说明检查周期；风险提醒仅可说明宽泛风险类别以及严重程度是警告还是严重。姓名、金额、数量、评分、模型编写的发现、证据及建议均留在应用内。
• 临时服务限额记录。KlarFort 保留有限使用计数最长 30 天，以执行服务限额，防止通过删除和重新创建来重置限额。这些记录不包含提示、投资组合记录、附件、AI 输出或举报摘录。
• 为你生成的部分 AI 输出（仅在同意 AI 功能后）。为账户生成的每日建议（保留最长 90 天）、最新后台监测分析（一个快照，每次新分析替换旧分析），以及你创建或从助手接受的自定义规则（保留至你删除）。删除账户时，这些记录会移除。
• 个性化分析报告保留在本地。当你的应用版本提供此功能时，生成的个性化报告、证据引用、周期历史以及稍后处理或已解决状态均保存在设备的应用私有存储中。KlarFort 处理生成每份报告所需的数据，但不为此功能持久存储个性化投资组合事实、规则、问题、搜索查询或报告。
• AI 回答举报（仅在你提交时）。KlarFort 将被举报回答的引用及简短摘录保存在你的假名化服务档案下，以便进行安全审查。举报不是支持工单，不保证逐一回复。每个档案保留最多 100 份举报；每份通过定期清理在 365 天内移除，或在你更早删除账户时移除。
• 删除保护措施。KlarFort 保留必要的有限安全记录，以确保已删除的访问权限保持无效，并确保灾难恢复不会还原已清除的当前数据。这些保护措施不会恢复已删除的投资组合或 AI 输出数据。
• 安全及运营记录。服务日志可能包含假名化标识、请求引用、时间戳、结果、连接元数据以及安全或错误事件。日志用于运营和保护服务，并可在安全、防欺诈、事件响应或法律义务所需时保留。

完整投资组合数据表（资产、负债、现金流、项目及应付款项）不在 KlarFort 服务器上持久保存。除可选广告效果衡量外，KlarFort 不收集广告标识符。KlarFort 不收集精确位置、联系人列表、麦克风数据、健康或健身数据、生物识别数据或金融账户凭据。为经同意的 AI 处理而发送的内容不写入 KlarFort 持久存储。例外是上述部分 AI 输出和用户提交的举报；个性化分析输出不属于例外，因为它们保留在设备上。

营销网站分析

klarfort.com 和 www.klarfort.com 均使用 Cloudflare Web Analytics 衡量汇总网站流量和页面性能。指标可能包括页面路径、来源网站、国家、一般浏览器、设备及操作系统类别、导航类型和页面性能耗时。我们通过这些报告了解公共网站的使用情况并改善可靠性和性能。

Cloudflare Web Analytics 不使用 Cookie 或本地存储收集这些使用指标，不对个人进行指纹识别，也不跨 Cloudflare 客户的网站跟踪单个访客。KlarFort 不利用它建立广告画像。此网站分析独立于下述可选应用内广告效果衡量，不接收任何 KlarFort 投资组合记录、文档、聊天消息或 AI 内容。

应用商店下载链接。klarfort.com 上的 App Store 和 Google Play 按钮会在打开商店之前经过由我们的衡量服务提供商运营的衡量链接。当您点击其中一个按钮时，提供商会收到该点击本身（您的 IP 地址、浏览器标识、来源页面、时间和链接标识），并可能将其与之后的 KlarFort 应用安装进行匹配，以便我们了解哪些网站访问带来了安装。提供商不会收到您在网站或应用中输入的任何内容，这些链接也不会在 klarfort.com 上设置 Cookie。若要不经过衡量链接直接前往商店，请在 App Store 或 Google Play 中直接搜索 KlarFort。

免费计算器及助手工具

klarfort.com/tools/ 上的计算器在浏览器中计算你的输入。输入仅保存在页面内存中，不写入 Cookie 或浏览器存储，也不包含在计算器页面链接或分享链接中。如果下载或分享结果文件，文件包含所选结果，并适用目标位置的隐私条款。

使用计算器 API 或将助手连接到工具时，你提供的输入会发送给 Cloudflare，以计算并返回结果。GET 请求可能在请求网址中包含你的数值，响应可缓存最长 24 小时。个人数值请使用 POST。KlarFort 不缓存 POST 及助手工具响应。KlarFort 不保存计算器输入数据库，并关闭计算器应用请求日志。Cloudflare 还会处理包括 IP 地址在内的网络信息，以传递请求并实施临时请求限额。

无 Cookie 的汇总计算器计数可记录计算器名称、交互类型、结果状态、宽泛浏览器或代理类别及国家，包括商店链接交互。这些计数从不记录计算器输入、结果金额、完整查询字符串、IP 地址或用户标识。它们独立于上述网站分析及应用内广告效果衡量。计算器输入不用于广告画像。

可选广告效果衡量

KlarFort 没有应用内广告。在初始订阅界面之后，应用展示一个条款与隐私界面，提供两项清楚的操作。同意并允许衡量表示接受条款、隐私政策及免责声明，并选择完整衡量。同意并使用有限衡量表示接受相同法律文件并选择有限衡量；该模式仍报告应用安装、应用会话、商店试用开始及首次付费订阅，但不使用广告标识符或 Apple 跟踪许可。两项操作均确认用户已满 18 岁，并提供相同应用访问权限。衡量选择独立于另行即时征求的 AI 同意，不影响七天 Premium 预览、购买、恢复购买或订阅权益。

完整与有限衡量。作出任一选择后，KlarFort 启动衡量提供商的 SDK，后者可能自动报告应用安装及启动或会话，并对商店试用开始和首次经验证付费订阅各最多报告一次。两种模式下，提供商均可能创建或访问其生成的设备标识，并处理 IP 地址、由 IP 推导的大致位置、网络信息、应用版本、操作系统版本、设备型号及其他标准应用和设备元数据；在可用且获准时，iOS 上可使用 IDFV，Android 上可使用 App Set ID 和 Google Play Install Referrer 数据。选择同意并允许衡量且在 iOS 上 Apple“App 跟踪透明度”状态为已授权时，适用完整衡量；它还可使用 Apple 随后允许的 iOS IDFA 或 Android 上的 Google Advertising ID（GAID）。选择同意并使用有限衡量，或选择完整衡量但 Apple 跟踪状态为拒绝或受限时，适用有限衡量；应用绝不因选择有限模式而请求 Apple 跟踪许可，且在 Android 上配置提供商不提供广告标识符，因此相同事件在没有广告标识符的情况下报告。提供商可与广告合作伙伴分享这些有限事件、标识及归因数据，以衡量 KlarFort 活动并区分付费与自然获客。KlarFort 不设置自定义衡量用户 ID，也不向 Apple 或衡量及广告合作伙伴提供后端衡量事件 ID。它不发送姓名、邮箱、电话号码、KlarFort 账户标识、投资组合记录、持仓、余额、现金流金额、AI 内容、文件、收据、订单或交易标识、价格、收入、币种、产品、级别或计费周期。

Apple 汇总归因。在应用交互界面出现前，iOS 调用一个仅负责注册的桥接接口，向 Apple 保护隐私的广告归因框架注册安装。该调用不启动用户级衡量会话、不发出 SDK 事件、不选择转化值，也不存储 Apple 归因标记。在作出任一条款与隐私选择后，KlarFort 使用提供商管理的转化值启动衡量；完整模式仅在用户选择同意并允许衡量并授权 Apple 独立跟踪提示后启用，配置的提供商模型随后成为唯一转化值管理者。KlarFort 不直接更新 AdAttributionKit 或 SKAdNetwork 转化值。Apple 控制延迟、签名的回传，并可能向衡量提供商和相关广告网络发送副本。这些汇总回传不会向 KlarFort 或其衡量及广告合作伙伴暴露广告标识符，也不识别特定用户或设备。

选择、延迟同意与撤回。初始订阅界面位于统一的条款与隐私选择之前。如果商店试用开始或首次付费订阅在此得到验证，应用可在你作出选择期间，在设备上短暂地为每项各保留一个不透明衡量事件标识。这些标识是本地授权及去重状态，从不转发给 Apple 或衡量及广告合作伙伴。作出任一选择后，试用开始及首次付费事件在完整或有限模式下各最多报告一次；事件报告、应用重置或标识属于旧同意版本时，标识会被删除。KlarFort 不补报其他事件。你随时可在设置 > 广告效果衡量中切换完整与有限衡量：关闭即选择有限衡量，继续报告安装、会话、商店试用开始及首次付费订阅，但不使用广告标识符；开启即选择完整衡量，并在 iOS 上尚未决定跟踪许可时请求 Apple 许可。iOS 的 Apple 跟踪许可在“iOS 设置 > 隐私与安全性 > 跟踪”中单独管理，可在此撤回先前授权。重置应用数据会停止衡量，并清除选择及本地待处理衡量状态，直到再次回应条款与隐私界面；卸载 KlarFort 会停止该设备今后的衡量事件。如要反对有限模式衡量，请发送邮件至 contact@klarfort.com。更改设置无法阻止或撤回汇总安装注册，或 Apple 及衡量和广告合作伙伴已收到的数据；这些数据适用接收方的保留及权利请求程序。

AI 功能需要你的同意

KlarFort 提供可选 AI 辅助：与应用内助手聊天、每日分析笔记、文档导入，以及付费级别的定期后台监测。在你同意使用前，这些功能关闭。首次打开 AI 功能时，应用展示同意界面，说明会分享什么以及向谁分享；在点击同意并继续前，不向任何 AI 提供商发送内容。你随时可在应用的设置 > AI 数据共享中撤回同意。撤回立即阻止来自应用的新 AI 请求，并取消仍在流式生成的助手回答；已经提交到服务器的请求会完成处理，之后不再发送其他内容。

使用 AI 功能时，应用经后端向 AI 提供商传输数据以供处理，并将响应返回给你。数据可能包含：

• 你写下的问题或提示文本。
• 你自己附加到请求中的任何文档、图片或其他文件。
• 你在应用输入的投资组合记录快照（资产、负债、现金流、应付款项及项目条目，含名称、金额、日期与备注），以及净资产、资金可维持时间和风险信号等衍生指标、自定义规则及默认币种。

KlarFort 不会自动将姓名、邮箱、服务访问凭据或购买凭据加入 AI 数据。你选择提交的文本和文件本身可能含个人信息，请在发送前检查。请求由我们的服务器代表你发出，因此不会将设备标识和网络地址作为请求身份字段提供给 AI 提供商。

接收方。对话及分析请求由我们可能使用的 AI 提供商处理：Anthropic PBC、Google LLC 或 OpenAI, L.L.C.。你附加的文档和图片也可能先由 Google LLC 读取内容，再回答请求。无论哪家处理请求，均作为服务提供商受企业数据处理条款约束；这些条款将处理限定于向我们提供服务，规定与本政策保护一致的保密及安全义务，并禁止使用你的数据训练其模型。

搜索与研究分离。部分 AI 功能可能使用公开网络搜索或公开市场及经济参考来源。使用聊天搜索时，搜索提供商可能收到由请求衍生的查询。KlarFort 要求助手不得在查询中包含私密投资组合详情。个性化分析研究只向公开研究服务发送通用研究请求或公开参考数值，不发送原始问题、规则、名称、备注、金额、投资组合行数据、评分或标识。

保留。消息、附件及投资组合快照仅用于处理请求及短暂的重试时限，不写入 KlarFort 服务器的持久存储。KlarFort 保留我们存储什么列出的部分输出：每日建议（最长 90 天）、最新监测分析（每次新分析替换旧分析）及自定义规则。个性化分析报告和操作保存在你的设备上。

举报 AI 回答

举报是可选操作。使用应用内举报操作时，KlarFort 会发送并在假名化服务档案下保存被举报回答的引用及简短摘录，以供安全审查。除非内容属于应用显示的摘录，否则举报不传输完整对话。每个档案保留最多 100 份举报；每份通过定期清理在 365 天内移除，或在你更早删除账户时与可删除数据一并移除。如需支持或回复，请使用下方联系渠道。

第三方服务

参与提供 KlarFort 的服务商包括：

• Apple App Store 和 Google Play，负责付费订阅收费、提供用于验证订阅级别的收据或购买信息，并发送经认证的订阅生命周期信号。KlarFort 不会看到你的支付卡详情。
• Anthropic、Google 和 OpenAI，是我们可能用于须经同意的 AI 功能的提供商；仅在你同意并使用这些功能时，接收AI 功能需要你的同意所述的数据。
• 公开研究和市场数据服务，在你使用聊天搜索时可能接收由请求衍生的查询，或为个性化分析接收通用研究请求及公开参考数值。KlarFort 要求聊天搜索不得包含私密投资组合详情。
• Apple Push Notification service（APNs）和 Firebase Cloud Messaging（FCM），仅用于传递你选择接收的通知。KlarFort 发送后端风险提醒前，还会执行每台设备的风险类别选择。
• Hetzner Online GmbH，托管 KlarFort 的后端及数据库基础设施。
• Cloudflare, Inc.，托管和保护公共网站 klarfort.com 及 www.klarfort.com，并提供上述汇总 Cloudflare Web Analytics。分析接收的是网站流量和页面性能指标，而非应用内投资组合或其他 KlarFort 应用内容。
• 网站衡量服务提供商：运营上文所述的商店链接点击衡量。它与运营应用内衡量 SDK 的衡量服务提供商相同，该 SDK 仅在您于“条款与隐私”中做出选择后才会启动。
• 衡量和广告合作伙伴，可在任一条款与隐私操作后处理用户级安装、会话、商店试用开始、首次付费订阅、标识、网络、应用、设备及归因数据：仅完整模式附带广告标识符（iOS 仅在跟踪授权后），有限模式不附带。衡量提供商还可能收到来自仅注册的 iOS 安装路径的 Apple 延迟汇总回传副本，并可将有限衡量数据传给 KlarFort 选择接入的广告合作伙伴。这些合作伙伴不通过此集成接收 KlarFort 投资组合或 AI 内容。
• Apple 广告归因服务，可交付延迟汇总的 App Store 活动回传及已配置回传副本，而不暴露用户级广告标识符。

应用包含衡量 SDK，但不含广告投放或社交登录 SDK。KlarFort 不在应用内展示广告。

我们不会做什么

• 不连接金融账户或自动汇总。KlarFort 不连接银行、证券或交易所账户、不收集金融账户凭据，也不自动获取或汇总金融机构记录。
• 不托管资产或处理所跟踪资产的交易。KlarFort 不持有或转移资金或金融资产，不执行、传递或促成涉及你跟踪的账户、资产或工具的交易。
• 不由 KlarFort 托管备份。KlarFort 服务器不接收、转发或存储可迁移备份文件。
• 应用内没有广告。产品没有广告展示位。上述可选衡量集成用于衡量 KlarFort 自身的广告，不会在 KlarFort 内选择或展示广告。
• 没有社交登录提供商。我们不请求访问第三方身份档案。
• 不出售数据。你的信息现在不会、今后也绝不会出售。

订阅与应用内购买

订阅收费由 Apple App Store 或 Google Play 处理。其条款及原生购买页面约束购买，包括价格及计费周期、自动续订、收费周期、家人共享和价格变更。部分方案可能向符合条件的新订阅者提供商店免费试用；试用时长和结束后收费在确认前显示于商店购买页面，除非在试用结束前通过商店取消，否则订阅转换为所显示的付费方案。可选应用管理预览无须支付方式，任何商店都不会为其收费。KlarFort 处理确认订阅级别及防止滥用所需的购买信息。KlarFort 不查看、存储或处理支付卡详情。取消须在最初购买的同一商店账户中进行，而不是删除 KlarFort 档案。除非在该商店取消，否则删除 KlarFort 账户后，收费仍按商店正常安排继续。

数据保留

• 每日建议保留最长 90 天。最新监测分析替换上一份分析。自定义规则保留至你通过应用提供的操作删除规则或删除账户。个性化分析报告及操作保存在设备上，不受此服务器保留时间表约束。每个档案最多保留 100 份 AI 回答举报，每份经定期清理保留不超过 365 天，或直至更早的账户删除。
• 可选推送令牌记录在删除账户时移除，过期注册定期清理。临时服务限额记录可保留最长 30 天，以防删除和重新创建重置当前限额。
• 为防止重复或欺诈使用而必要时，有限的访问、购买验证及防滥用记录可能无限期保留。它们不发送给广告提供商；仅上述独立的不透明首次付费衡量授权可用于许可一个有限事件。
• 广告效果衡量选择（完整或有限）及待处理事件状态保存在设备上，直至切换模式、重置应用、卸载或状态不再需要。服务器端不透明的商店试用开始及首次付费事件标识可作为去重保护保留，不发送给归因提供商。Apple 以及衡量和广告合作伙伴对收到的数据和汇总回传适用自己的保留期限。
• Cloudflare 将未采样的 Web Analytics 信标数据保留七天，再汇总至原始数据量的约 10% 以长期存储。KlarFort 可访问过去六个月的 Web Analytics 数据。KlarFort 不用这些汇总报告建立个人级网站分析档案，它们不属于应用档案的保留数据。
• 当前档案数据清除后，删除保护记录仍保留，以确保已删除访问无效、已清除内容不被恢复。
• 加密灾难恢复副本可能保留较早数据最长七天。恢复的副本提供服务前，已完成的删除请求会重新执行。
• 安全、运营、支持及法律要求的记录，仅按所述安全、事件响应、请求处理、防欺诈或法律目的所需保留。当期限由适用义务或安全需要决定时，KlarFort 不承诺固定删除日期。

数据删除

你随时可以删除账户：

• 在应用内：打开设置，选择删除账户并确认。服务确认删除后，KlarFort 移除本地应用数据，包括本地分析报告和操作，并删除上述当前档案数据。
• 没有应用时：按 klarfort.com/delete-account 的公开请求流程操作。KlarFort 账户不登记邮箱，因此发件地址不识别档案。支持团队会要求足够且安全的购买或设备相关信息验证，以定位假名化档案，同时避免披露或删除他人数据。

重置应用数据不等于删除账户。重置会清除本地应用数据，包括广告效果衡量选择及待处理事件，在再次回应条款与隐私界面前停止衡量，并断开当前设备；但不会请求清除服务器数据、收回已发给归因提供商的数据或移除已存储 AI 输出及举报。要清除服务器当前数据，请先使用删除账户并等待成功，再重置或卸载。

数据保留所述有限访问、购买验证、防滥用、服务限额及删除保护记录，不会全部随当前档案数据一并清除。历史恢复副本可保留之前的数据最长七天，但提供服务前会重新执行已完成的删除请求。有效的商店订阅须在最初购买的 App Store 或 Google Play 账户中单独取消。删除 KlarFort 不会取消收费。之后经验证重新创建，也不会恢复已清除的当前档案或本地数据。

儿童

KlarFort 面向年满 18 岁的成年人，不向未成年人提供服务，即使有父母或监护人同意也不例外。我们不会明知而保留未满 18 岁者的账户信息。如果你是父母或监护人，并认为未成年人已创建账户，请联系我们，我们会删除。KlarFort 不会明知而违反《儿童在线隐私保护法》（COPPA）收集个人信息。

跨境传输

我们的基础设施可能在你居住国以外的场所运行。使用 KlarFort 即表示你同意账户信息在这些司法辖区处理，并受本政策保护。在需要时，从欧洲经济区、英国或瑞士进行的传输会采用适当保障，例如标准合同条款。

你的权利（GDPR、英国 GDPR、欧洲经济区及瑞士）

如果你位于欧洲经济区、英国或瑞士，你可能享有访问、更正、限制处理、可携带及删除个人数据，以及反对处理或撤回同意的权利。我们的法律依据为：提供订阅的合同；须经同意的 AI 功能、通知及完整用户级广告效果衡量（包括 Apple 跟踪许可）的同意；在允许时，为无广告标识符的 KlarFort 自身活动有限模式广告效果衡量、保护隐私的汇总活动衡量、保护隐私的汇总网站流量与页面性能衡量、服务安全、限额执行、防欺诈、防重复滥用及调查被举报 AI 回答的合法利益；以及适用时的法律义务。AI 同意可在设置 > AI 数据共享中撤回。完整衡量同意可在设置 > 广告效果衡量中撤回，随后切换为有限衡量；如反对有限模式衡量，可发邮件至 contact@klarfort.com，卸载 KlarFort 会停止该设备今后的衡量事件。要行使权利，请使用应用内删除操作或发邮件至 contact@klarfort.com。由于不存储账户邮箱，支持团队须先安全验证假名化档案，才能处理针对特定档案的请求。你也有权向当地监管机构投诉。

加利福尼亚州居民（CCPA / CPRA）

如果你是加利福尼亚州居民，经 CPRA 修订的《加州消费者隐私法》赋予你知悉我们收集哪些个人信息、删除和更正信息、限制敏感个人信息使用、退出“出售”或“共享”，以及不因行使这些权利而受到歧视的权利。

收集时告知。KlarFort 涉及的个人信息类别、使用目的、存储在服务器还是短暂传输，以及每类保留时间如下：

• 标识符（假名化服务标识、有限访问及购买验证标识、可选推送令牌、请求引用、连接元数据，以及任一条款与隐私操作后的衡量提供商 SDID、iOS 的 IDFV 和 Android 的 App Set ID；仅完整模式还包含获授权的 iOS IDFA 或 Android GAID）：用于访问、服务交付、安全、通知送达、防欺诈及可选广告效果衡量；保留方式见我们存储什么、可选广告效果衡量及数据保留。
• 商业信息／购买历史（商店、产品、级别、购买状态、续订信息、验证信息，以及是否开始商店试用或发生首次付费订阅）：用于验证访问权限及防止重复或欺诈使用；商店试用开始和首次付费订阅的事实，不含价格或产品详情，也可能用于可选广告效果衡量。有限验证记录可按上文所述无限期保留。
• 互联网或其他电子网络活动信息（服务请求、有限使用计数、可选推送送达数据、任一条款与隐私操作后在完整或有限模式下的应用安装、会话及归因活动，以及公共网站页面路径、来源、国家、一般浏览器、设备及操作系统类别、导航类型和性能耗时）：用于运营、保护、交付及可选衡量服务，并了解和改善公共网站。临时服务限额记录可保留最长 30 天，仅用于执行当前限额。网站分析保留见数据保留。
• 用户为须经同意的 AI 功能附加的内容（提示文本、AI 功能需要你的同意中所述的投资组合快照，以及你自行附加的文档、图片或其他文件，可能包含财务信息、文件、照片或图像）：仅用于完成你发送的 AI 请求；不写入 KlarFort 服务器存储；由 Anthropic、Google 或 OpenAI 作为服务提供商按合同数据处理条款处理。
• 为你生成的 AI 输出（每日建议、最新监测分析、自定义规则及本地个性化分析报告）：用于向你展示自己的分析而无须重新生成。部分输出及规则按我们存储什么和数据保留所述保留在服务器；个性化分析报告保留在设备的应用私有存储中。两者通过适用的账户删除及本地重置流程移除。
• 被举报的 AI 回答内容（回答引用及摘录）：仅在你举报回答时提交；每个假名化服务档案下最多存储 100 份举报以进行安全审查，每份通过定期清理保留不超过 365 天，或直至更早的账户删除。

出售与共享。KlarFort 不出售个人信息。任一条款与隐私操作后，有限的标识、安装、会话、商店试用开始及首次付费订阅数据可能披露给衡量和广告合作伙伴：仅选择同意并允许衡量且在 iOS 上授权跟踪时附带广告标识符；有限模式不附带。根据加州或其他州法律，这可能构成“共享”或定向广告。应用内设置 > 广告效果衡量在完整和有限衡量间切换；若也要退出有限模式共享，请发邮件至 contact@klarfort.com 或卸载应用。Apple 汇总归因不识别特定用户或设备。

敏感个人信息。你选择发送的 AI 内容可能含财务或其他敏感信息。KlarFort 仅用于完成你主动发起的请求，不用来推断用于广告、出售或无关画像的特征。你无须申请限制这些无关用途，因为 KlarFort 不进行这些用途。

不受歧视的权利。我们不会因你行使上述任何权利而拒绝服务、收取不同价格或提供不同质量。

要行使 CCPA 权利，请使用删除请求页面或发送邮件至 contact@klarfort.com。我们按加州法律规定，在 45 天内回应可验证请求，合理必要时可单次延长 45 天。

美国其他州的隐私权利

拥有综合消费者隐私法的美国其他州居民（包括但不限于科罗拉多、康涅狄格、特拉华、印第安纳、艾奥瓦、蒙大拿、俄勒冈、田纳西、得克萨斯、犹他及弗吉尼亚州），可能享有与上述 GDPR 和 CCPA 部分相似的权利。适用相同的邮件及删除请求渠道。

安全

我们采用当前行业标准做法，包括加密传输、限制生产环境访问、监测及数据最小化，以保护持有的假名化服务数据，以及应用、服务器和须经同意的 AI 提供商之间的通信。没有系统绝对安全。报告安全问题请使用负责任披露渠道。

本政策的变更

如果数据处理方式发生重大变化，我们会更新本页、修订最后更新日期，并在应用下次启动时显示通知。变更生效后继续使用服务，即构成接受修订政策。未经同意，我们不会追溯作出削减你隐私权利的重大变更。不改变 KlarFort 数据处理方式的编辑澄清及更完整披露，不会触发新的应用内同意通知。

联系

关于本政策的问题、请求或疑虑，可发送至下方隐私支持地址。完整的提供商、许可证、地址、电话及公司联系信息见联系页面。