隐私和安全

隐私政策

本地运行时设计为无需云帐户即可运行。托管云功能仅处理团队同步、审查内存、托管推理、计费和支持所需的数据。

有效的 2026-04-28 · 最后更新 2026-04-28

范围

本政策适用于云连接的 CLI 功能、托管仪表板和 API，位于 https://difflore.dev、Cloud 同步、连接的集成、计费流程、支持和公共产品页面。除非您登录、同步、上传观察结果或连接云集成，否则仅本地 CLI 使用仍保留在您的计算机上。

帐户数据：电子邮件、显示名称、头像、OAuth 提供商 ID、团队成员资格、角色和身份验证/会话记录。
产品数据：规则、候选规则、规则元数据、来源、置信信号、设置、review 历史和相关治理决策。
同步的团队规则数据：你显式发送的已选规则、候选规则、来源元数据、文件模式、证据摘录、Review 摘要和集成元数据。
有限的代码上下文：DiffLore 不会将完整的存储库快照作为正常的遥测路径上传。只有当你显式同步或请求托管推理时，Cloud 功能才可能处理文件路径、小型证据摘录、提示、生成的补丁或已接受结果上下文。
计费数据：计费客户 ID、订阅 ID、发票参考、计划状态和使用/超额记录。配置的计费提供商处理支付卡号和支付方式详细信息。
操作数据：IP 地址、用户代理、请求时间戳、端点使用情况、错误、Webhook 事件、审核日志和安全日志。

我们使用数据来操作、保护、调试和改进服务；同步规则和设置；提供检索和可解释性工作流程；运行审查提取和团队治理；流程管理推理；防止滥用；提供帐单；并响应支持请求。

我们不出售个人数据。

在托管模式下，DiffLore 可以将审阅提取、嵌入、Reviewer Context 或显式启用的接受结果工作流所需的最小任务上下文发送到配置的模型提供者。在 BYOK 模式下，推理将使用您支持的密钥路由到您选择的提供商，并且托管托管容量限制可能有所不同。

根据启用的功能、部署模式和环境配置，DiffLore 可能会使用以下子处理器或类别：

当前配置为公开披露的处理区域： United States.

本地 CLI 数据在您的计算机上仍由您控制。
Retained while your account or workspace is active, then deleted or anonymized according to the active retention policy.
操作日志目前保留大约 30 除非为了安全、防止滥用、法律或计费记录而需要更长的时间。
您可以通过联系请求导出或删除 [email protected].

DiffLore 使用传输中的 TLS、访问控制、审核日志、支持的加密密钥、范围化的集成令牌以及通过以下方式托管的付款收集 Stripe。任何系统都不能保证绝对的安全。

DPA 状态： Available for Business and Enterprise plans during procurement.

SOC 2 状态： Not certified yet; security documentation is available on request.

根据您所在的司法管辖区，您可能有权访问、更正、删除、导出或限制处理个人数据。接触 [email protected] 对于隐私请求。