我们怎么对待你的数据。
不空话。三段:现在做到的 / 还没做的 / 永远不做的。在我们规模到能负担正式合规审计之前,这一页就是我们的承诺。
现在做到的
数据存放在 Cloudflare D1 和 R2
文档与账户数据存放在 Cloudflare D1(SQLite);图片与上传的素材存放在 Cloudflare R2。两者都由 Cloudflare 做静态加密(AES-256),传输过程走 TLS。你可以随时导出为 .pptx / .docx / .xlsx,或以链接形式分享(链接是主要产物)。
删除就是真的删除
删除一个产物会直接移除记录——链接不再解析,持有链接的任何人都会失去访问权限。账户删除目前通过邮件申请处理,还不是自助按钮:发邮件到 hi@inplain.app,我们会抹除你的文档、素材和聊天记录,完成后再向你确认。自助删除在下面的路线图里。
我们保留多久
匿名分享链接在发布 7 天后失效——页面会返回已过期提示,内容不再提供。已登录账户下的产物会一直保留,直到你删除它们或注销账户。账单记录按税法要求的期限保留。提示词内容根本不会被存储——见下文。
所有流量走 TLS
Web、CLI 和 MCP 全部通过 HTTPS 运行。当 LLM 调用经过我们的网关时,我们不记录提示词内容——只记录用于计费的用量元数据(token 数、时长)。
魔法链接登录,没有密码
Better Auth + Resend。登录链接和一次性验证码 15 分钟后过期,且只能使用一次。也可以用 Google OAuth 登录。会话每 7 天轮换一次。
你的内容绝不用于训练模型
我们不会把你的文档喂给任何 LLM 做训练。模型供应商以 zero-data-retention 模式运行,因此提示词和生成结果在他们那边也不会被存储。
还有谁会接触你的数据
完整的子处理方清单:Cloudflare(托管、D1、R2)、DeepSeek(模型推理,zero-data-retention)、Resend 和 Brevo(事务性邮件)、Creem(支付——卡片信息只进入支付处理方,绝不到我们这里)、PostHog(产品分析)。任何变更都会在生效前发布在这里。
只走网关的 LLM 访问
所有 AI 调用都经过 Plain 的网关。不支持 BYOK——这让安全模型保持简单且可审计。
还没做、在路线图上的
自助删除账户
删除今天就能做到,但要通过 hi@inplain.app 和人工处理。在账户设置里放一个无需联系我们就能抹除一切的按钮,还在路线图上。
SOC 2 Type II
审计材料正在准备中。目标是在 2026 年底前拿到 Type II 报告。需要 SOC 2 才能签约的客户,可以发邮件到 hi@inplain.app 索取早期的供应商安全问卷。
SSO / SAML
Team 方案将在 2026 年 Q4 提供 SAML SSO + SCIM 账号开通。目前可以用 Google Workspace OAuth 作为替代。
多区域部署
目前主区域是 US-east。EU / APAC 区域存储在路线图上——如果你需要,请告诉我们。
永远不会做的
卖你的数据
永远不会。我们靠 token 计费,不靠数据变现。条款里写死。
把你的内容用于训练
永远不会。即使 LLM 提供商提供「opt-in 训练换折扣」,我们也不接 — 这条 vendor 选型时直接 disqualify。
导出收费
.pptx / .docx / .xlsx / .pdf / Markdown 源,永远免费。我们卖 AI 算力,不卖数据围墙。
发现安全问题?
邮件 security@inplain.app。我们承诺 24h 内回复,合理披露 90 天后公开。非紧急隐私问题发 hi@inplain.app。
Last updated · 2026-05 · 这一页跟着实际进展更新,不刷 compliance theater