隐私政策

ClawLink 是你的账户、计费、支持和使用数据的控制者。当你的智能体运行工具时，来自你已连接应用的数据（例如它读取的电子邮件或它发送的消息）会经过 ClawLink。我们处理这些数据仅为执行你或你的智能体提出的请求。

本政策适用于 claw-link.dev 及其子域名。你连接的应用（如 Gmail 或 Slack）以及你使用的 AI 智能体有各自的隐私政策。

我们收集以下类型的数据：

• 账户：你的电子邮件地址以及登录产生的标识符。Clerk 负责注册、登录和会话。
• 连接：你连接的应用、已连接账户的名称或电子邮件、你授予的权限以及连接状态。对于大多数应用，Composio 保管服务商的 OAuth 令牌，ClawLink 仅存储对该连接的引用。当某个应用需要 API 密钥时，我们会在存储前使用 AES-GCM 对密钥进行加密。
• ClawLink API 密钥：我们仅存储每个密钥的哈希值，从不存储密钥本身。
• 工具调用：对于你的智能体发起的每次调用，我们会记录工具名称、智能体发送的参数、应用返回的响应、状态和耗时。你可以在控制台中查看这些日志。日志中可能包含来自你已连接应用的内容，例如电子邮件的正文。
• Playground：当你使用应用内的 Playground 时，我们会保存你的对话，以便你再次打开。
• 计费：Polar 是记录商户，负责处理你的付款。我们会收到你的套餐、订阅状态、付款记录和余额。我们从不接收你的完整卡号。
• 支持：你通过聊天或电子邮件发送给我们的消息，以及你的智能体通过 ClawLink 发送的问题报告及其附带的详细信息。
• 使用和设备数据：你访问的页面、你使用的功能、你的 IP 地址、浏览器、设备类型和大致位置。对于已登录用户，PostHog 会录制会话回放。在这些回放中，表单输入内容会被遮盖。
• 营销归因：将你带到 ClawLink 的链接中的广告系列标签（utm 值）和 Google Ads 点击 ID。

ClawLink 的部分数据工具会通过持牌数据提供商查询有关公司、创作者和个人的公开及商业信息（例如公司简介、创作者的受众统计或某人的工作邮箱），且仅在你的智能体应你的要求运行此类工具时进行。ClawLink 不保存人员数据库：每次查询都会在当时发送给提供商，并将结果返回给你。

你有责任合法使用这些信息，包括遵守适用于你的数据保护和反垃圾邮件规则。查询结果会显示在你的工具调用日志中，以便你了解智能体做了什么。希望删除自己信息的个人可以联系我们。我们会指引其使用提供商的删除流程，并删除我们持有的记录。

• 提供 ClawLink 服务（履行我们与你的合同，GDPR Art. 6(1)(b)）：创建你的账户、连接你的应用、运行你或你的智能体请求的工具调用、向你收费以及提供支持。
• 保障 ClawLink 的安全并加以改进（我们的合法利益，GDPR Art. 6(1)(f)）：发现并修复故障、防止滥用和欺诈、执行套餐限制、衡量用户使用哪些功能、衡量哪些广告系列带来注册，以及向你发送有关 ClawLink 的使用提示。你可以随时反对这种使用。
• 履行法定义务（GDPR Art. 6(1)(c)）：保存会计和税务记录，并答复主管机关的合法要求。

我们不出售你的个人数据。我们不会将 Gmail 数据或其他 Google API 数据用于广告。我们不使用来自你已连接应用的数据来训练 AI 或机器学习模型。

我们会发送有关你的账户、计费、试用期和连接的电子邮件。在最初几天，我们也可能向你发送少量入门提示。每封提示邮件都包含一键退订链接。

• 必要类：Clerk 设置会话 Cookie，使你保持登录状态。我们会设置一个用于记住你的语言的 Cookie，以及若干短期 Cookie，用于记住正在进行中的设置步骤。
• 分析与广告类：PostHog 和 Umami 衡量用户如何使用本网站。Google Ads 使用 Cookie 告诉我们来自广告的访问何时带来了注册。我们自己的归因 Cookie 会保存你访问时所用链接中的广告系列标签。

你可以在浏览器设置中阻止或删除 Cookie。如果你阻止必要类 Cookie，将无法登录。

• 服务提供商，即代表我们运行 ClawLink 部分功能的服务商：Cloudflare（托管、数据库和 AI 网关）、Composio（托管 OAuth 和工具执行）、Clerk（登录）、Polar（付款）、PostHog 和 Umami（分析）、Google（广告效果衡量）、Crisp（支持聊天）、Resend（电子邮件）以及 DeepSeek（Playground 模型）。它们仅按照我们的指示处理数据。
• 你连接的应用：当你的智能体运行工具时，我们会通过 Composio 或该应用自己的服务器，将该请求发送给应用。
• 数据提供商：公开数据查询会连同你的智能体发送的查询内容，一起发送给 DataForSEO 或其他持牌数据提供商。
• 法律要求和业务变更：在法律要求时或为保护我们的权利，我们会披露数据。如果 ClawLink 被出售或合并，你的数据将转移给新的所有者，本政策将继续适用于这些数据。

完整的子处理者列表、我们的安全控制措施和文档都在 ClawLink 信任中心。

我们的服务提供商位于美国、欧盟、新加坡和中国，Cloudflare 从遍布全球的数据中心处理请求。Playground 消息会发送给 DeepSeek，由其在新加坡和中国处理。当数据离开欧盟、欧洲经济区或英国时，我们依赖服务提供商提供的保障措施，例如欧盟委员会的标准合同条款，或欧盟-美国数据隐私框架下的认证。

ClawLink 对从 Google API 接收的信息的使用和传输给任何其他应用的行为将遵守 Google API 服务用户数据政策，包括有限使用要求。

当你通过 ClawLink 使用 Gmail 时，ClawLink 可能仅处理 Gmail API 返回的消息元数据和消息内容，以完成你请求的操作，例如列出消息、阅读消息、起草电子邮件或发送电子邮件。

对于 Gmail，ClawLink 仅请求产品中当前提供的面向用户功能所需的范围。对于初始托管 Gmail 流程，这意味着阅读消息、创建草稿和代表连接账户的用户发送电子邮件。

我们在写入存储前对凭证进行加密，仅在执行你触发的请求或保持连接有效（例如刷新令牌）时才解密。对生产系统的访问仅限于运行和支持 ClawLink 所必需的范围。没有任何安全措施是完美的，但我们在设计 ClawLink 时只保留其所需的数据。安全页面介绍了连接的工作方式。

• 工具调用日志：90 天。之后我们会自动删除。
• 账户、连接和 Playground 数据：在你的账户存续期间保留。
• 在你要求删除账户后：我们会在 30 天内删除你的账户数据。数据库备份会在此后 30 天过期。
• 计费记录：按税务和会计法律要求的期限保留。
• 支持对话和分析数据：仅在实现第 4 节所述目的所需的期限内保留。之后我们会将其删除或匿名化。

你可以随时在控制台中断开任何应用的连接。如需删除账户，请使用你账户的电子邮件地址发送邮件至 hello@claw-link.dev。

根据 GDPR 及类似法律，你有权：

• 获取我们持有的你的个人数据的副本；
• 更正错误或不完整的数据；
• 要求我们删除你的数据；
• 要求我们限制对你的数据的使用；
• 反对基于我们合法利益的使用，以及反对所有营销；
• 以机器可读的格式获取你提供给我们的数据。

如需行使某项权利，请发送邮件至 hello@claw-link.dev。我们可能会先要求你确认身份。我们会在一个月内答复。

你也可以向你所在国家的数据保护机构投诉。欧洲数据保护委员会列出了这些机构。

ClawLink 不面向 16 岁以下的儿童。我们不会在知情的情况下收集儿童的数据。如果发现收集了此类数据，我们会将其删除。

我们可能会更新本政策。更新时，我们会修改本页顶部的日期。如果变更内容重要，我们会在变更生效前通过电子邮件或在控制台中通知已登录用户。

如对本政策有疑问或有隐私相关请求，请发送邮件至 hello@claw-link.dev。如需报告安全问题，请发送邮件至 security@claw-link.dev。