规则很明确。地方控制。

终端用户许可协议

服务提供者是Sebastian Andreas Brost，地址：德国鲁尔河畔米尔海姆，Bonnstrasse 37号。联系方式：服务 [at] koryena [dot] de。

除非另有说明，Koryena源代码采用附带的MIT许可证授权。第三方模型、时长、媒体、库和内容均受其自身许可和条款约束。

AI费用可能不准确或不完整，不能替代医疗、法律、税务、财务或其他专业建议。用户对输入、训练数据、录音、打印件以及生成内容的合法使用负责。

业务文件、草拟法律和强制性文本、要约、订单、工作笔记、发票、XRechnungen和内部审计报告、提醒、税务概览、资产负债表工作概述、日程发布和电子邮件汇票，必须在负责人使用前进行核对。资产负债表概览并非经审计的年度财务报表;账户转让、存货、估值、折旧和权责发生制仍需专业审核。如果没有这种检查，自动采用的新工具和机器价格既不是账面价值，也不是现值，也不是税务上的剩余价值。官方来源的变更会显示，但不会被无声地纳入已发布的文件中。Koryena不会在不被察觉的情况下发送文件。

在有故意、重大过失、生命、肢体或健康受损，或强制性法律排除的情况下，不适用责任限制。德国法律适用于消费者允许的范围内。

桌面应用隐私

聊天记录、日历、税务文件、资产负债表项目及工作概览、贸易办公室、贸易、自由职业者、客户、项目、工作时间、员工、车辆、工具、机器、新价格、检验间隔、检查证书、装配工任命、建筑工地照片、材料价格、商业账面和付款数据、经销商档案、文件参考和模型通常存储在本地。私人长期提醒、税务文件、资产负债表和交割项目、经销商访问、办公室和公司数据、公司标志、信头、建筑工地照片以及扫描或文本检查证书，都通过Windows-DPAPI绑定到本地用户账户，加密并作为专门设置的模块备份的一部分。

可选的唤醒词准备功能在节目运行期间保持选定麦克风本地开放。在检测到唤醒词之前，安装的本地语言模型只检查短段落中的唤醒词;它们不会触发任何操作或在线连接，且会立即丢弃。只有在唤醒指令结束后，以下请求才会传递给本地聊天。局部暂停检测会自动检测输入的结束。该功能可在“化身与语言”下关闭，并在Koryena自身语音输出时被抑制。

用户建立的批发商连接仅通过HTTPS直接向该批发商传输商户账户和官方界面所需的数据。访问数据不存在于网址或协议中。官方税务审计不会向ELSTER发送任何运营数据;未经激活并验证的ERiC连接，直接税征收不包含在内。

日历审批和导出，以及业务文档，最初在本地创建为 ICS、JSON、PDF、XML 和 EML 文件。日历导出不加密，必须在所选位置进行保护。只有可见的用户操作才会将草稿传输到Windows标准程序;Koryena不会自己发送这些商业邮件。此外，用户也可以在全球支持中心明确提交支持工单。可选的错误模式被限制、缩小并重新编码，但不含EXIF、摄像头或位置元数据。经过净化的系统诊断只有在获得额外的可见同意后才会以加密形式附加。密码、聊天记录和客户文件不会自动转移。Koryena，XRechnung 3.0.2 仅在内部强制字段、总和释放检查后生成，并附带测试报告。此初步考试并不取代现有的KoSIT考试工具、特殊受审者规格或税务及法律专家考试。

移动伴侣应用和客户门户使用密码保护的交换套餐。Koryena仅汇总明确选定的安装工或客户访问权;没有自动云同步功能。解密过程在终端设备的浏览器中完成。加密的离线版本可以留在本地存储，直到被浏览器删除或锁定。只有桌面程序中可见的重新导入会接管允许的预约状态、工作时间、工地照片或反馈，并记录交换内容。客户反馈不会自动更改已发文件或付款。包裹和密码必须单独传输;包裹在30天后过期。

在线连接用于获取更新、最新资料、环境和媒体目录、明确选 tagesschau.de 新闻推送或自愿Koryena网络搜索。保存的德国邮编仅发送给OpenPLZ，用于本地信息，用于位置和州分配;然后Koryena从 tagesschau.de 加载相应的官方地区信号，而不把邮编转移到那里。如果没有主动选择兴趣，消息卡就会保持隐藏;消息档案不会被保存。激活后，Koryena网络每30分钟搜索一次实例。它使用匿名Koryena别名代替Windows设备名，限制远程站点和数据包，并重新检查接收源。私人数据不会被共享。

YouTube只有在用户在独立媒体中心打开YouTube板块后才会加载。搜索使用官方YouTube网站;如果可能，插入的视频链接将通过 youtube-nocookie.com 重现。YouTube或Google可以处理连接数据、搜索词、视频地址和互动。适用其使用条款和隐私政策。Koryena不会存储YouTube凭证，也会禁用嵌入空间中的下载。

可选的NINA/BBK警告显示仅将存储的五位数邮政编码传输给OpenPLZAPI以确定选区，并从warnung.bund.de加载警告内容。本地内容校验和和显示时间会防止24小时内出现相同内容的警告窗口，即使重启后也是如此。本历史不包含任何警告文本或邮政编码;旧记录在下一次成功检索时被清理。之前的通知标识符用于一次性传输。该功能是辅助舒适显示，不能取代警示应用NINA或警报器、手机广播、广播或当局指示。技术界面可能会变更;如果发生故障，Koryena不会生成替换警告。

注册时，电子邮件地址、显示名称、密码哈希、所需配置文件、语言以及测试者决策的状态和时间都会被存储在受保护账户数据库中。明文密码不会被保存。决定将自动发送至所提供的地址。在拒绝后进行一次性三天试用时，服务器只存储随机激活令牌的哈希值、优惠期和激活时间。这三天的规定仅在明确激活后开始;过期后，阻止以该测试访问启动的程序，而不删除本地数据。

封闭测试期间的初次安装需要你用一个被接受或有效的试用账户登录。首页密码仅用于即时受保护的验证，不会存储在设置或桌面应用中。之后，版本提示默认生效。启动时及之后每30分钟，通过非公开可读状态通道报告导出的安装检查值、安装版本号、时间和签名。此外，安装还会检索分配给账户的使用配置文件、状态、版本和可选条款。响应是绑定安装和账户令牌的签名。确认状态会暂时以Windows加密方式存储，最长七天。配置文件更改仅隐藏功能模块;本地内容不会被转移到首页或删除。没有任何特殊任务，“个人”仍然活跃。支付处理不包含在本功能中。聊天、文件、提示、硬件数据、Windows姓名和业务数据均未包含。

在首次成功检查管理员密码后，Koryena 不会存储密码，而仅存储一个通过 Windows-DPAPI 加密的共享，适用于当前Windows用户账户。它不能转移到其他Windows账户，每次启动时会自动激活管理员配置文件，并且可以随时在“模块与权限”中移除。缺失或损坏的共享无法打开管理员功能。

这两个永久存储的受保护管理员账户也可以通过同一个“访问配置文件”字段在主页管理员区域接收管理员配置文件。该选择不会显示在其他账户中，服务器端也会被拒绝。Koryena只会以有效签署的授权绑定到账户和安装的身份接管中央管理员共享。

聊天中的独立管理员模式会在受保护的论坛页面上检查一次密码。之后，服务器只存储随机设备共享的哈希值及相关的共享管理员身份;访问令牌作为HttpOnly cookie保留在当前Windows用户受保护的WebView配置文件中。密码未包含。设备共享可以在管理窗口中被撤销。

受保护管理员聊天将消息、共享笔记以及明确选择的 TXT、JPEG、PNG 或 WebP 文件存储在Koryena 的网页服务器上。本内容仅对已激活的管理员开放。附件容量限制为三兆字节。消息和附件在关闭后会被保留，可以单独删除，最迟365天后自动删除;笔记会被保留，直到被有意删除。

管理员语音聊天只有在明显点击和麦克风共享后才会开始。音频数据通过加密的WebRTC连接直接在管理员之间传输，不会在服务器端录制，也不会在终止后存储。短暂的信号数据最迟在十分钟后被移除。用于建立连接的Cloudflare STUN服务可以获取技术上所需的IP和连接数据。

自愿匿名过错诊断默认关闭。经过刻意激活后，Koryena仅传输错误组、随机事件标识符、每小时四舍五入时间、Koryena和Windows版本、运行时系列、语言、粗略性能配置文件、错误代码以及不可计算的技术测试值。错误消息、原始堆栈追踪、姓名、电子邮件地址、邮政编码、聊天短信、提示、文件、文件路径、设备标识符、账户内容和稳定安装标识符均不被传输。服务器不存储原始消息，最多90天内会累积相同的错误，并且仅在每小时传输限制时使用连接地址的加盐哈希值。待处理的本地报告可随时删除。

本地提醒可以被禁用和删除。用户界面大小、简化视图、可见的键盘焦点、减少移动、实时地图预览开关以及主导航的个人排序，都仅作为本地程序设置存储。补充更新会接收设置和用户数据。对于论坛和下载账户，显示的信息同样适用。

第三方供应商、媒体与模型

具体的库存取决于硬件配置文件，可能包括 .NET、Microsoft WebView2、Ollama、Qwen 兼容型号、BGE-M3、whisper.cpp、Piper、Stable-Diffusion.cpp、LibVLC、ONNX 运行时以及其他开源库。对于YouTube/Google（用于传输ICS或EML文件的Windows标准程序）及其他第三方服务，适用各自提供商的条款和隐私政策。

频道、流媒体、标志、新闻和文件仍归其权利持有人所有。目录条目不是用于录音、复制或发行的发行。