Debaty
登录

你的数据存放在哪里

Debaty 在哪里运行，受哪国法律管辖

Debaty 运行在莱利斯塔德的一台服务器上，由一家荷兰供应商提供。数据库、电子邮件、翻译和审核 AI 都在同一台机器上。不过从 2026 年 8 月 7 日起，门口确实多了一个环节：Cloudflare 会先接收发往 debaty.com 的流量，然后再转给我们。

有一个部分不一样，而这正是我们不想遮掩的部分：你的照片和视频存放在 Cloudflare。那部分存储被限制在欧盟境内，但 Cloudflare 是一家美国公司，从法律上讲这两者并不相同。往下你可以了解这意味着什么，以及会涉及哪些数据。

最后一次对照运行中的系统核查是在 2026年7月27日。

我们自己运行的部分

在荷兰的一台机器。下面的一切都在它上面运行，没有别人来管理它。

  • 服务器

    Debaty 运行的机器。它位于莱利斯塔德的一个荷兰数据中心，属于一家荷兰公司。

    运营方
    Onworx BV
    国家
    荷兰
    适用法律
    荷兰法律

  • 网站

    你现在正在看的页面。它们运行在上面的服务器上。

    运营方
    JGHP B.V.
    国家
    荷兰
    适用法律
    荷兰法律

  • 后端

    存储并返回你帖子的部分。和网站在同一台机器上运行。

    运营方
    JGHP B.V.
    国家
    荷兰
    适用法律
    荷兰法律

  • 数据库

    你的账户、你的帖子、你的对话:Debaty 保存的关于你的一切。都在同一台机器上,而不是在云服务里。

    运营方
    JGHP B.V.
    国家
    荷兰
    适用法律
    荷兰法律

  • 内存与队列

    临时存储那些马上还会用到的东西,比如等待发送的通知。

    运营方
    JGHP B.V.
    国家
    荷兰
    适用法律
    荷兰法律

  • 电子邮件

    我们自己的邮件服务器,在同一台机器上。中间没有美国的邮件服务商。

    运营方
    JGHP B.V.
    国家
    荷兰
    适用法律
    荷兰法律

  • 我们自己机器上的反向代理

    把进来的流量分发到上面这些组件。运行在莱利斯塔德的同一台服务器上。对于 next.debaty.com 和 status.debaty.com，这是最外层；对于 debaty.com，Cloudflare 还在它前面。

    运营方
    JGHP B.V.
    国家
    荷兰
    适用法律
    荷兰法律

  • 网站前面的安全层

    在所有发往 debaty.com 的流量到达我们的服务器之前先行拦截，挡住攻击和滥用。你的请求会到达离你最近的 Cloudflare 数据中心——荷兰用户对应的是阿姆斯特丹。Cloudflare 在那里终结安全连接，所以它能看到你的流量和你的 IP 地址，但不会在你的设备上放置任何 cookie。next.debaty.com 和 status.debaty.com 特意不经过它。

    运营方
    Cloudflare
    国家
    因访客而异
    适用法律
    在欧盟之外

    这一项有个附注——见下文

  • 域名

    debaty.com 通过一家德国公司注册。域名服务器在荷兰。

    运营方
    Key-Systems GmbH
    国家
    德国
    适用法律
    欧洲法律，美国可能有权访问

    这一项有个附注——见下文

你使用 Debaty 时参与进来的部分

有些事我们不自己做。这里写明由谁来做，以及对方能看到什么。

  • 照片和视频

    你自己上传的内容存储在 Cloudflare，仅限于欧盟境内。存储是受保护的：你的浏览器通过 Debaty 获取文件，绝不直接从 Cloudflare 获取。

    运营方
    Cloudflare
    国家
    欧盟
    适用法律
    欧洲法律，美国可能有权访问

    这一项有个附注——见下文

  • 支付

    如果你订购 Debaty+，你的付款会通过 Mollie 进行。你的银行账户信息会存到他们那里，而不是我们这里。

    运营方
    Mollie
    国家
    荷兰
    适用法律
    荷兰法律

  • 身份验证

    只有你自己发起时才会进行。Veriff 检查你的证件；我们只拿到结果，绝不拿到副本。

    运营方
    Veriff
    国家
    爱沙尼亚
    适用法律
    欧洲法律

  • 审核的第二意见

    如果我们自己的审核 AI 对某条帖子拿不准，Debaty 会向法国的 Mistral 征求第二意见。仅限这些拿不准的情况，而且会记录在审核日志里。

    运营方
    Mistral AI
    国家
    法国
    适用法律
    欧洲法律

  • 搜索 GIF

    在 GIF 选择器里输入搜索词，这个词就会发送到 KLIPY。不会带上任何关于你身份的信息，图片则通过 Debaty 传给你。

    运营方
    KLIPY
    国家
    格鲁吉亚
    适用法律
    在欧盟之外

    这一项有个附注——见下文

  • 推送通知

    在你的手机或电脑上收到的通知会通过你浏览器的推送服务——Chrome 用 Google，Safari 用 Apple，Firefox 用 Mozilla。选浏览器就是在选这个服务方，我们无法绕开它。

    运营方
    JGHP B.V.
    国家
    因访客而异
    适用法律
    因浏览器而异

    这一项有个附注——见下文

  • 访客数量

    我们用自己服务器上的软件统计一个页面被查看了多少次。不使用 cookie，也不和你的账号关联。

    运营方
    JGHP B.V.
    国家
    荷兰
    适用法律
    荷兰法律

  • 翻译帖子

    “翻译这条帖子”按钮运行在我们自己的服务器上。文本不会发送到任何翻译服务。

    运营方
    JGHP B.V.
    国家
    荷兰
    适用法律
    荷兰法律

  • 识别语言

    判断一条帖子用的是哪种语言，好让我们把它展示给合适的读者。同样在我们自己的服务器上运行。

    运营方
    JGHP B.V.
    国家
    荷兰
    适用法律
    荷兰法律

  • 审核 AI

    评估帖子的模型运行在我们自己的硬件上。你写的内容不会为此发送到美国的服务。

    运营方
    JGHP B.V.
    国家
    荷兰
    适用法律
    荷兰法律

我们在开发时用的工具

这些不在 Debaty 里运行，也不会碰到你的数据。之所以列在这里，是因为不然你会在别处看到我们用了它，然后纳闷为什么这里没写。

  • 每日一问和翻译

    我们让 Anthropic 的一个 AI 工具来提议每日问题，按钮和文本的翻译也用同一个工具完成。两者都是手动进行的，与运行中的网站分开。里面不会放入任何成员数据：只有指令和日历。

    运营方
    Anthropic
    国家
    美国
    适用法律
    在欧盟之外

    这一项有个附注——见下文

不够完美的地方

如果一个页面只讲好消息，那它就毫无价值。以下这些地方，“欧洲”二字要打个星号——以及它们为什么仍然存在。

  • 网站前面的安全层

    自 2026 年 8 月 7 日起，所有前往 debaty.com 的流量都会先经过 Cloudflare，安全连接也在那里终止。这让它成为最能看到你使用情况的一方：你请求的每个页面、你写的每条帖子、每次登录尝试，以及你的 IP 地址。与你的媒体存储不同，这里没有设定司法管辖边界——由哪个数据中心处理你的请求，取决于你所在的位置。而 Cloudflare 是一家美国公司，所以 CLOUD Act 在这里同样适用。为什么会有这一层：没有它，Lelystad 的一台服务器就是挡在 Debaty 和攻击之间的唯一屏障。我们不会用它来做什么：追踪访客、设置 cookie 或购买统计数据。

  • 域名

    debaty.com 以 .com 结尾，那个注册管理机构由一家美国公司运营。实际上这意味着，理论上美国法院可以对域名说三道四——但管不到你的数据，你的数据是单独存放的。注册本身则是通过一家德国公司办理的。

  • 照片和视频

    你的照片和视频存储在 Cloudflare。有一项设置把存储固定在欧盟，所以文件实际存放在欧洲。但 Cloudflare 是一家美国公司，这意味着美国的 CLOUD Act 适用：它可以强制该公司交出数据，即便数据存放在欧洲。这会影响什么：你自己发布的图片和视频。这不会影响什么：你的账户、你的帖子、你的对话、你的付款——这些都在荷兰。我们目前正在权衡是否迁移到一家欧洲的服务商。

  • 搜索 GIF

    这些 GIF 来自 KLIPY，一家位于格鲁吉亚、在美国设有办事处的公司。传到那边去的只是你的搜索词和我们服务器的地址，仅此而已——我们特意不附带任何能认出你的标识。你不用 GIF 选择器，就什么都不会传过去。

  • 推送通知

    推送通知只能通过你浏览器的推送服务送达，Chrome 用的是 Google，Safari 用的是 Apple，Firefox 用的是 Mozilla。通知的文字会经过它。这不是我们能绕开去搭建的东西，网络标准就是这样设计的。把推送通知关掉，这事就不会发生。

  • 每日一问和翻译

    对于每日一问，以及翻译应用里的文本，我们用的是 Anthropic 的一款 AI 工具，那是一家美国公司。它不在 Debaty 里运行，而是我们在开发时手动使用的。里面不会放进任何成员数据——“我们用一项美国 AI 服务”和“我们把你的数据发给一项美国 AI 服务”之间的区别，正是这里的关键，而后者我们不做。

如果你觉得这里有什么不对，或者我们漏了什么，就告诉我们——这个页面就是用来核对的。

不会发生什么

  • 我们不出售你的数据，也不拿它做交换。我们的盈利方式里没有数据交易。 阅读隐私声明
  • 广告不会针对你个人投放。不存在广告商可以购买的你的画像。 我们如何赚钱
  • 我们不会跨其他网站追踪你。Debaty 里没有第三方追踪器。 我们会放什么
  • 统计访客数量时我们不使用 cookie。所以也没有需要你点掉的 cookie 横幅。 我们的 cookie 政策
  • 审核 AI 运行在我们自己的硬件上，所以默认情况下你的帖子不会为此外发。 我们的审核政策

自己核实

这个页面上的内容，你都不用只信我们一面之词。你可以在这里核实：

  • 你的数据护照 — 我们掌握的关于你的一切，以及每类数据谁能看到。你需要先登录：因为这关系到你自己。
  • 隐私声明 — 我们保留什么、保留多久、依据什么。
  • 处理方列表 — 我们与之签有数据处理协议的各方，以及它们的角色。
  • 时间线是怎么运作的 — 哪些信号在为你的时间线排序，以及我们刻意不使用哪些。
  • 状态页面 — 上面各部分此刻是否在运行，用实测说话，而不是靠承诺。