隐私政策

我们收集账户信息（如你的电子邮件地址和认证标识符）、集成连接元数据（如服务商名称和已连接账户标签）、存储在 ClawLink 服务器上用于运行你授权的集成的加密服务商凭证，以及保持服务运行所需的运营日志。

当你通过 ClawLink 使用 Gmail 时，ClawLink 可能仅处理 Gmail API 返回的消息元数据和消息内容，以完成你请求的操作，例如列出消息、阅读消息、起草电子邮件或发送电子邮件。

我们使用你的信息来验证你的身份、建立和维护集成连接、执行你通过 ClawLink 请求的操作、排查故障、执行套餐限制，以及保护服务的安全性和可靠性。

我们不会将 Gmail 数据或其他 Google API 数据用于广告。我们不出售 Google API 数据。我们不使用 Google API 数据来训练通用 AI 或机器学习模型。

ClawLink 对从 Google API 接收的信息的使用和传输给任何其他应用的行为将遵守 Google API 服务用户数据政策，包括有限使用要求。

对于 Gmail，ClawLink 仅请求产品中当前提供的面向用户功能所需的范围。对于初始托管 Gmail 流程，这意味着阅读消息、创建草稿和代表连接账户的用户发送电子邮件。

ClawLink 会在写入存储之前加密集成凭证，仅在执行你触发的集成请求或维护连接（如刷新令牌）时解密。对运营系统的访问仅限于运行和支持产品所需的最低限度。没有任何安全措施是绝对的，但我们在设计服务时尽量减少不必要的访问，仅保留运行集成所需的数据。

我们仅与帮助我们运营 ClawLink 的服务提供商和基础设施供应商（如托管、认证、计费、日志和托管连接提供商）共享信息，或在法律要求时共享。对于大多数使用 OAuth 的集成，与提供商的连接由托管连接提供商 Composio 建立，访问令牌也由其保管；ClawLink 仅存储指向该连接的不透明引用，而不存储底层令牌。我们不出售个人信息。

完整的子处理者列表、我们的安全控制措施和文档都在 ClawLink 信任中心。

ClawLink 的部分数据工具会在你的智能体应你的要求运行时，通过持牌数据提供商查询有关公司、创作者和个人的公开及商业信息（例如公司简介、创作者的受众统计或某人的工作邮箱）。ClawLink 不保存人员数据库：每次查询都会在当时发送给提供商，并将结果返回给你。

你有责任合法使用这些信息，包括适用于你的数据保护和反垃圾邮件规则。查询结果会显示在你的执行日志中，以便你审查智能体的操作。希望删除自己信息的个人可以联系我们，我们会指引其使用提供商的删除流程，并删除我们保存的记录。

我们在提供服务所需的时间内、履行法律义务、解决争议和执行协议期间保留账户和连接数据。你可以从 ClawLink 控制台断开集成。你也可以联系我们请求删除账户或数据。

有关本政策的问题或与隐私和删除相关的请求可发送至 hello@claw-link.dev。