合规 · GDPR
GDPR：Kayzen 如何处理您的数据，以及它对数据安全的贡献
GDPR 与 Kayzen 有两方面关联：一是作为代表专业客户处理数据的数据处理者；二是作为一种工具，可有助于落实第 32 条对所有数据控制者规定的安全措施。
一般性信息，不构成法律意见。您的情况与义务须由专业人士确认。Kayzen 有助于落实部分措施；它不能使任何组织合规。
Kayzen Security 正在开发中：尚无任何模块正式销售。此处描述的贡献基于 K-Comply 的技术映射，以及截至 2026 年 10 月 31 日各模块的真实状态。
Kayzen：您数据的处理者
公开的数据处理协议
DPA（GDPR 第 28 条）说明了处理活动、安全措施以及各方的义务。
分包处理方清单
参与处理的每家服务商都公开列出，并注明其所在地。
默认数据最小化
代理程序收集设备的技术信息；它从不收集您的键盘输入，文件内容只有在您明确同意的情况下才会被提交分析。电子邮件分析仅在客户决定后启用。
由代码执行的保留期限
数据设计为在隐私政策公布的保留期限届满时自动清除。
计划托管于欧盟境内
专业客户的数据计划由位于欧盟境内的托管商存放；最终选择仍在进行中，确定后将予以公布。少数设立于欧盟以外的分包处理方（事务性邮件发送、支付，以及启用时的 Kayzen Copilot）可能接收有限的数据，并具备 GDPR 规定的保障：它们均列于“分包处理方”页面。
对第 32 条安全措施的贡献
第 32 条要求采取与风险相适应的技术和组织措施。以下是 Kayzen 可有助于落实的措施。
发生数据泄露时
数据控制者须尽快通知 CNIL（法国数据保护机构），并在可能的情况下，最迟于知悉泄露后 72 小时内通知，除非该泄露不太可能对个人造成风险；超过该时限的，须说明延迟理由（第 33 条）。如存在高风险，还须告知相关当事人（第 34 条）。Kayzen 的审计日志和事件信息可帮助记录事实；决定与通知仍由您作出。
局限
- Kayzen 不代为维护您的处理活动记录，也不代为开展数据保护影响评估。
- 针对您自身处理活动的个人权利管理（访问、删除……）仍由您负责。
- 对员工的过滤和活动日志必须事先告知并保持适度，且符合劳动法。