合规性

KDE 软件通常以本地桌面应用程序的形式进行分发，而非一种托管服务。鉴于此一根本区别，企业及其他组织在进行软件采购或评估时，向软件供应商提出的诸多典型合规质询——例如要求签署数据处理协议 (DPA)、提供次受托方清单，或填写关于数据托管的安全调查问卷——对于 KDE 软件并不适用，或至少其适用情境与标准的软件即服务 (SaaS) 产品完全不同。本页面旨在详细阐释其背后的法理与技术逻辑，并说明我们作为替代方案所能提供的信任与安全保障。

桌面应用程序不存在委托处理关系

Okular、Kate、Krita、digiKam 以及大多数其他 KDE 软件，都是完全在所安装的设备上离线运行的。它们没有服务器端，不会向外部发送信息，也不会通过网络将你的文档或文件内容传送到任何地方。打开、编辑、查看和打印等操作均在本地完成。

由于 KDE 或相关项目中的任何人都无法查看或处理您的数据，因此在 GDPR 的意义上不存在数据委托处理关系。您的组织始终是您数据的唯一控制者，这与使用任何其他本地离线工具的情况相同。这也意味着：

• 没有需要签署的 DPA，因为 KDE 没有需要通过 DPA 涵盖的数据处理活动。
• 无需提供次级数据处理者列表，因为整个数据处理链条中不存在任何第三方。
• 唯一发生的网络访问是您自己发起的，例如打开远程文件或网址。这是您自己的操作，而非软件代表您去执行的行为。

如果您的采购流程需要为此提供书面记录，我们可以出具一份简短的书面说明，而非签署正式协议。请联系 KDE e.V. 委员会 申请获取。

源代码公开且可审计

所有 KDE 软件均为自由开源，开发过程在 invent.kde.org 上公开进行。如果您的审查流程需要直接查看代码 (例如确认是否存在网络调用)，任何人都可以阅读或审计这些代码。

脆弱性报告和披露

KDE 软件的安全性问题可以报告到 security@kde.org。KDE 自身基础设施的问题 (例如 GitLab 或 Bugzilla，而非特定应用程序) 则应报告到 sysadmin@kde.org。

报告将根据 KDE安全政策 进行处理：安全团队会核实问题，并协同相关项目维护者制定修复方案。如无需紧急公开发布警报，团队将与 Linux 发行版厂商及其他下游打包方协调，安排前置私密通知期，确保修复软件包提前准备好后与公告同步发布。已确认的安全问题将申请 CVE 编号。

所有安全公告均发布在 KDE 安全公告 页面，公开记录可追溯至 1998 年，您可自行查阅完整披露历史与时间线。目前 KDE 未设立漏洞赏金计划。

长期支持 (LTS) 版本

Plasma 通常每 4 个月发布一次稳定版本，每个版本发布后 6 个月内提供 6 次程序缺陷修复更新。此外，每隔一段时间都会有一个版本被指定为“长期支持”(LTS) 版，通常可获得持续 2 - 3 年的程序缺陷修复和安全更新。

**Plasma 6.6 是当前长期支持 (LTS) 版本，支持将持续至 2029 年 8 月前后。**该版本由 KDE 赞助商 Kubuntu Focus 和 Techpaladin Software 联合资助推出，以支持 Plasma 6.6、KDE 程序框架和 Gear 应用程序的持续维护，并提供专用 CI 基础设施以保障软件可靠性。详情请见 相关倡议公告，如果您希望加入该倡议或通过您的组织赞助 LTS 工作，请与他们联系。

该工作成果位于上游，尽管该项目基于 Kubuntu 26.04 LTS，但任何发行版或组织均可自行构建并发布 Plasma 6.6 LTS。

确切的发布时间表 (含后续 LTS 版本计划) 请参见 KDE 社区百科网站的 Plasma 6 发布时间表。

遥测功能 (如有) 必须由用户主动选择启用

部分 KDE 应用程序包含可选的、默认禁用的遥测功能，用户可自行选择启用。即使启用遥测，也只会传输有关软件和设备的匿名信息，绝不会传输文档或文件内容，相关行为按照 KDE 隐私政策 进行。关于各应用程序在开启遥测时收集的具体信息，请参见 遥测政策。

在线服务的特殊情况

一小部分 KDE 运营的服务属于真正的在线服务，而非本地软件，例如 KDE 程序缺陷跟踪系统、KDE 论坛 和 KDE 身份服务。这些服务的工作流程需要收集和处理一些个人信息 (例如注册账户时使用的电子邮件地址)。如果您对其中某项服务的合规性存疑，请参见 KDE.org 隐私政策，了解每项服务具体收集哪些信息以及如何处理这些信息。

可持续性

软件会对环境产生影响，如今越来越多的组织在采购或 ESG (环境、社会和治理) 要求中开始关注这一点。作为自由开源软件，KDE应用程序通常被设计为能在各种硬件上高效运行，包括较旧的设备，这有助于延长现有设备的使用寿命，避免在软件发布新版时被迫购买新设备。

Okular 是全球首个获得德国“蓝天使”环保标签的计算机程序，该认证认可了其在可持续软件设计方面的表现，包括资源效率、可移植性以及避免强制报废等标准。此项工作是一套更广泛的、正在逐步推进的倡议的一部分，要了解 KDE 在节能软件领域的开发方式、相关研究以及其他采用类似原则的项目，请访问 KDE 环保网站。

如果您的组织需要特定应用的具体数据 (如能耗基准等)，由于这些数据因项目而异，请联系目标应用的团队以了解可提供的信息。

无障碍辅助

KDE 致力于让依赖无障碍辅助技术 (如屏幕阅读器、按键设备及其他替代性输入方式) 的用户也能使用其软件。Plasma 和大多数 KDE 应用程序均基于 Qt 构建，Qt 提供了无障碍访问 API (Linux 上为 AT-SPI，Windows 和 macOS 上也有相应实现) ，我们的软件通过集成这些 API 将无障碍功能接口界面暴露给辅助工具。此外，KDE 人机交互指南 也涵盖了无障碍访问设计。

KDE 的无障碍辅助开发工作正在推进中，目前由旗下项目为单位各自开展，而非集中认证。因此，我们目前并未针对所有应用程序维护正式的合规性报告 (例如符合 WCAG 或 EN 301 549 标准的 VPAT 报告)，仅有少数应用完成了完整的无障碍审计。如果您的组织出于采购需求 (例如依据《欧洲无障碍法案》) 需要此类文件，请告知我们具体涉及的应用程序，我们将协助您联系该项目的维护人员，共同探讨可行的方案。有关我们当前无障碍工作的背景信息，请参见 KDE 无障碍辅助的社区百科页面。

这也是我们需要帮助的领域：无障碍审计需要真正的专业知识和大量时间，而我们的志愿者维护者通常无法抽出这些资源。因此，如果您的组织有无障碍领域的专业人员能够为 KDE 应用程序提供一次审计 (即使是非正式的)，我们将非常感激。请通过上方链接的无障碍页面或直接联系相关应用程序团队与我们取得联系。

如果您或您的用户在使用 KDE 应用程序时遇到了特定的使用障碍，请将此作为程序缺陷向我们报告，我们将努力进行修复。

其他问题？

如果以上内容未能解答您的问题，或您需要为个人文件准备更多资料，请随时联系我们。如需了解某个具体应用程序的行为问题，请联系该应用程序的开发团队。有关 KDE e.V. (代表 KDE 社区处理法律事务的非营利组织) 的相关事宜，请联系 KDE e.V. 委员会。

如果您的组织需要付费支持、定制开发或专业服务 (包括上述审计方面的协助)，可以首先 联系 KDE e.V. 的可信赖 IT 咨询公司：这是一份经过独立审核、在 KDE 社区拥有良好业绩记录的公司名单。