Kebijakan Privasi

ClawLink adalah pengendali data akun, penagihan, dukungan, dan penggunaan Anda. Saat agen Anda menjalankan alat, data dari aplikasi yang Anda hubungkan (misalnya email yang dibacanya atau pesan yang dikirimnya) melewati ClawLink. Kami memproses data tersebut hanya untuk menjalankan permintaan yang Anda atau agen Anda buat.

Kebijakan ini mencakup claw-link.dev dan subdomainnya. Aplikasi yang Anda hubungkan (seperti Gmail atau Slack) dan agen AI yang Anda gunakan memiliki kebijakan privasinya sendiri.

Kami mengumpulkan jenis data berikut:

• Akun: alamat email Anda dan pengidentifikasi dari proses masuk. Clerk menjalankan pendaftaran, proses masuk, dan sesi.
• Koneksi: aplikasi yang Anda hubungkan, nama atau email akun yang terhubung, izin yang Anda berikan, dan status koneksi. Untuk sebagian besar aplikasi, Composio menyimpan token OAuth penyedia dan ClawLink hanya menyimpan referensi ke koneksi tersebut. Saat aplikasi memerlukan kunci API, kami mengenkripsi kunci tersebut dengan AES-GCM sebelum menyimpannya.
• Kunci API ClawLink: kami hanya menyimpan hash dari setiap kunci, tidak pernah kuncinya sendiri.
• Panggilan alat: untuk setiap panggilan yang dilakukan agen Anda, kami mencatat nama alat, argumen yang dikirim agen Anda, respons yang dikembalikan aplikasi, status, dan waktu yang dibutuhkan. Anda dapat melihat log ini di dasbor Anda. Log ini dapat berisi konten dari aplikasi yang Anda hubungkan, seperti teks email.
• Playground: saat Anda menggunakan Playground di dalam aplikasi, kami menyimpan obrolan Anda agar Anda dapat membukanya lagi.
• Penagihan: Polar adalah merchant of record dan memproses pembayaran Anda. Kami menerima paket, status langganan, pembayaran, dan saldo kredit Anda. Kami tidak pernah menerima nomor kartu Anda secara lengkap.
• Dukungan: pesan yang Anda kirimkan kepada kami melalui obrolan atau email, serta laporan masalah yang dikirim agen Anda melalui ClawLink, beserta detail yang dilampirkannya.
• Data penggunaan dan perangkat: halaman yang Anda kunjungi, fitur yang Anda gunakan, alamat IP, browser, jenis perangkat, dan perkiraan lokasi Anda. Untuk pengguna yang sudah masuk, PostHog merekam tayangan ulang sesi. Isian formulir disamarkan dalam tayangan ulang ini.
• Atribusi pemasaran: tag kampanye (nilai utm) dan ID klik Google Ads dalam tautan yang membawa Anda ke ClawLink.

Beberapa alat data ClawLink mencari informasi publik dan bisnis tentang perusahaan, kreator, dan orang (misalnya profil perusahaan, statistik audiens kreator, atau email kerja seseorang) melalui penyedia data berlisensi, hanya ketika agen Anda menjalankan alat tersebut atas permintaan Anda. ClawLink tidak menyimpan basis data orang: setiap pencarian dikirim ke penyedia pada saat itu, dan jawabannya kembali kepada Anda.

Anda bertanggung jawab untuk menggunakan informasi ini secara sah, termasuk mematuhi aturan perlindungan data dan anti-spam yang berlaku bagi Anda. Hasil pencarian muncul di log panggilan alat Anda agar Anda dapat melihat apa yang dilakukan agen Anda. Orang yang ingin informasinya dihapus dapat menghubungi kami. Kami akan mengarahkannya ke proses penghapusan penyedia dan menghapus catatan yang kami simpan.

• Untuk menyediakan ClawLink (pelaksanaan kontrak kami dengan Anda, GDPR Art. 6(1)(b)): membuat akun Anda, menghubungkan aplikasi Anda, menjalankan panggilan alat yang Anda atau agen Anda minta, menagih Anda, dan memberikan dukungan.
• Untuk menjaga keamanan ClawLink dan meningkatkannya (kepentingan sah kami, GDPR Art. 6(1)(f)): menemukan dan memperbaiki kegagalan, mencegah penyalahgunaan dan penipuan, menerapkan batas paket, mengukur fitur yang digunakan orang, mengukur kampanye yang menghasilkan pendaftaran, dan mengirimkan tips tentang ClawLink kepada Anda. Anda dapat menolak penggunaan ini kapan saja.
• Untuk memenuhi kewajiban hukum (GDPR Art. 6(1)(c)): menyimpan catatan akuntansi dan pajak, serta menanggapi permintaan yang sah dari pihak berwenang.

Kami tidak menjual data pribadi Anda. Kami tidak menggunakan data Gmail atau data Google API lainnya untuk iklan. Kami tidak menggunakan data dari aplikasi yang Anda hubungkan untuk melatih model AI atau pembelajaran mesin.

Kami mengirim email tentang akun, penagihan, masa uji coba, dan koneksi Anda. Selama hari-hari pertama Anda, kami juga dapat mengirim sejumlah kecil tips tentang cara memulai. Setiap email tips memiliki tautan berhenti berlangganan sekali klik.

• Diperlukan: Clerk memasang cookie sesi yang membuat Anda tetap masuk. Kami memasang cookie untuk bahasa Anda dan cookie berumur pendek yang mengingat langkah penyiapan yang sedang berlangsung.
• Analitik dan iklan: PostHog dan Umami mengukur cara orang menggunakan situs. Google Ads menggunakan cookie untuk memberi tahu kami kapan kunjungan dari iklan menghasilkan pendaftaran. Cookie atribusi kami sendiri menyimpan tag kampanye dari tautan yang membawa Anda ke situs.

Anda dapat memblokir atau menghapus cookie di pengaturan browser Anda. Jika Anda memblokir cookie yang diperlukan, Anda tidak dapat masuk.

• Penyedia layanan yang menjalankan bagian dari ClawLink untuk kami: Cloudflare (hosting, basis data, dan gateway AI), Composio (OAuth yang dihosting dan eksekusi alat), Clerk (proses masuk), Polar (pembayaran), PostHog dan Umami (analitik), Google (pengukuran iklan), Crisp (obrolan dukungan), Resend (email), dan DeepSeek (model Playground). Mereka memproses data hanya berdasarkan instruksi kami.
• Aplikasi yang Anda hubungkan: saat agen Anda menjalankan alat, kami mengirim permintaan tersebut ke aplikasi, melalui Composio atau melalui server milik aplikasi itu sendiri.
• Penyedia data: pencarian data publik dikirim, beserta kueri yang dikirim agen Anda, ke DataForSEO atau ke penyedia data berlisensi lainnya.
• Permintaan hukum dan perubahan bisnis: kami mengungkapkan data jika diwajibkan oleh hukum atau untuk melindungi hak kami. Jika ClawLink dijual atau digabungkan, data Anda berpindah ke pemilik baru, dan kebijakan ini tetap berlaku untuk data tersebut.

Daftar lengkap subprosesor, kontrol keamanan, dan dokumen kami ada di Pusat Kepercayaan ClawLink.

Penyedia kami berada di Amerika Serikat, Uni Eropa, Singapura, dan Tiongkok, dan Cloudflare melayani permintaan dari pusat data di seluruh dunia. Pesan Playground dikirim ke DeepSeek, yang memprosesnya di Singapura dan Tiongkok. Saat data keluar dari UE, Kawasan Ekonomi Eropa, atau Inggris, kami mengandalkan perlindungan yang ditawarkan penyedia, seperti Klausul Kontrak Standar Komisi Eropa atau sertifikasi berdasarkan Kerangka Privasi Data UE-AS.

Penggunaan dan transfer ClawLink ke aplikasi lain apa pun atas informasi yang diterima dari Google API akan mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas.

Saat Anda menggunakan Gmail melalui ClawLink, ClawLink dapat memproses metadata pesan dan konten pesan yang dikembalikan oleh API Gmail hanya untuk memenuhi tindakan yang Anda minta, seperti membuat daftar pesan, membaca pesan, menyusun email, atau mengirim email.

Untuk Gmail, ClawLink hanya meminta cakupan yang diperlukan untuk fitur yang dapat dilihat pengguna yang saat ini ditawarkan di produk. Untuk alur awal Gmail yang dihosting, itu berarti membaca pesan, membuat draf, dan mengirim email atas nama pengguna yang menghubungkan akun.

Kami mengenkripsi kredensial yang disimpan sebelum menuliskannya, dan kami mendekripsinya hanya untuk menjalankan permintaan yang Anda picu atau untuk menjaga koneksi tetap aktif (misalnya, untuk memperbarui token). Akses ke sistem produksi dibatasi pada hal yang diperlukan untuk menjalankan dan mendukung ClawLink. Tidak ada langkah keamanan yang sempurna, tetapi kami merancang ClawLink agar hanya menyimpan data yang dibutuhkannya. Halaman Keamanan menjelaskan cara kerja koneksi.

• Log panggilan alat: 90 hari. Setelah itu, kami menghapusnya secara otomatis.
• Data akun, koneksi, dan Playground: selama akun Anda masih ada.
• Setelah Anda meminta kami menghapus akun Anda: kami menghapus data akun Anda dalam 30 hari. Cadangan basis data kedaluwarsa 30 hari kemudian.
• Catatan penagihan: selama diwajibkan oleh hukum perpajakan dan akuntansi.
• Percakapan dukungan dan data analitik: hanya selama kami membutuhkannya untuk tujuan di bagian 4. Setelah itu, kami menghapusnya atau menjadikannya anonim.

Anda dapat memutuskan koneksi aplikasi apa pun di dasbor Anda kapan saja. Untuk menghapus akun Anda, kirim email ke hello@claw-link.dev dari alamat email akun Anda.

Berdasarkan GDPR dan undang-undang serupa, Anda berhak untuk:

• mendapatkan salinan data pribadi yang kami simpan tentang Anda;
• memperbaiki data yang salah atau tidak lengkap;
• meminta kami menghapus data Anda;
• meminta kami membatasi cara kami menggunakan data Anda;
• menolak penggunaan yang didasarkan pada kepentingan sah kami, dan semua pemasaran;
• mendapatkan data yang Anda berikan kepada kami dalam format yang dapat dibaca mesin.

Untuk menggunakan suatu hak, kirim email ke hello@claw-link.dev. Kami dapat meminta Anda mengonfirmasi identitas Anda terlebih dahulu. Kami membalas dalam waktu satu bulan.

Anda juga dapat mengajukan pengaduan kepada otoritas perlindungan data di negara Anda. Dewan Perlindungan Data Eropa mencantumkan daftarnya.

ClawLink tidak ditujukan untuk anak-anak di bawah 16 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika kami mengetahui bahwa kami telah melakukannya, kami menghapusnya.

Kami dapat memperbarui kebijakan ini. Jika kami melakukannya, kami mengubah tanggal di bagian atas halaman ini. Jika suatu perubahan bersifat penting, kami memberi tahu pengguna yang sudah masuk melalui email atau di dasbor sebelum perubahan tersebut berlaku.

Untuk pertanyaan tentang kebijakan ini atau permintaan terkait privasi, kirim email ke hello@claw-link.dev. Untuk melaporkan masalah keamanan, kirim email ke security@claw-link.dev.