Kebijakan Privasi

• Brankas Anda dilindungi oleh tiga lapisan enkripsi: Enkripsi brankas (saat diam), Enkripsi kredensial (per bidang), dan Enkripsi identitas (sisi klien). Semua data dienkripsi saat transit (TLS).
• Bidang identitas dienkripsi di sisi klien dengan kunci yang diturunkan dari perangkat Anda (melalui WebAuthn PRF). Kami tidak dapat mendekripsinya. Selamanya.
• Tidak ada analitik. Tidak ada piksel pelacakan. Tidak ada skrip pihak ketiga.
• Kami tidak menjual, membagikan, atau menyewakan data Anda. Kepada siapa pun. Untuk alasan apa pun.
• Anda dapat menghapus akun Anda dan semua data kapan saja.

Kebijakan privasi ini berlaku untuk layanan Clavitor di clavitor.ai.

Saat Anda menggunakan Clavitor, kami menyimpan:

• Informasi akun: alamat email dan kredensial autentikasi
• Bidang kredensial: dienkripsi saat diam dengan AES-256-GCM menggunakan kunci brankas Anda
• Bidang identitas: dienkripsi di sisi klien dengan kunci yang diturunkan dari perangkat Anda (melalui WebAuthn PRF) sebelum mencapai server kami — disimpan sebagai ciphertext yang tidak dapat kami dekripsi
• Metadata: stempel waktu pembuatan dan modifikasi entri, judul entri

• Log alamat IP (tidak disimpan setelah pemrosesan permintaan langsung)
• Analitik penggunaan atau telemetri
• Sidik jari peramban
• Kuki di luar autentikasi sesi

Bidang yang dilindungi oleh Enkripsi identitas dienkripsi di peramban Anda menggunakan kunci yang diturunkan dari sidik jari, wajah, atau kunci keamanan Anda (YubiKey atau perangkat FIDO2 apa pun) melalui ekstensi WebAuthn PRF. Kunci enkripsi tidak pernah meninggalkan perangkat Anda. Server kami hanya menyimpan ciphertext yang dihasilkan. Kami tidak dapat mendekripsi bidang identitas, dan tidak ada perubahan kebijakan di masa mendatang, akuisisi, atau perintah hukum yang dapat mengubah ini — kenyataan matematisnya adalah kami tidak memiliki kuncinya.

Saat Anda membuat brankas, Anda memilih wilayah. Data Anda tetap berada di wilayah tersebut. Kami tidak mereplikasi lintas wilayah kecuali Anda secara eksplisit memintanya.

Kami menggunakan penyedia infrastruktur (hosting cloud, DNS) untuk menjalankan layanan. Penyedia ini memproses data terenkripsi saat transit tetapi tidak memiliki akses ke isi brankas Anda. Kami tidak menggunakan layanan analitik, jaringan periklanan, atau pialang data apa pun.

Jika diwajibkan oleh proses hukum yang sah, kami hanya dapat memberikan: alamat email Anda, tanggal pembuatan akun, dan data brankas terenkripsi. Bidang kredensial dienkripsi dengan kunci brankas Anda (yang tidak kami simpan). Bidang identitas dienkripsi di sisi klien. Dalam praktiknya, kami memiliki sangat sedikit informasi yang berguna untuk diberikan. Yurisdiksi Zurich memberikan perlindungan hukum tambahan terhadap permintaan pemerintah asing.

Batalkan kapan saja dari pengaturan akun Anda. Paket tahunan berlanjut hingga akhir masa berlangganan tahunan Anda, paket bulanan hingga siklus penagihan saat ini. Kami akan mengingatkan Anda 14 hari sebelum perpanjangan.

Setelah pembatalan. Brankas Anda menjadi hanya-baca selama 30 hari — Anda masih dapat melihat, menyalin, dan mengekspor semuanya. Aktifkan kembali dalam jangka waktu ini dan akun Anda kembali normal. Setelah 30 hari, data brankas akan dihapus secara permanen. Cadangan kepatuhan dihancurkan 30 hari setelahnya. Anda dapat meminta penghapusan segera kapan saja.

Pengembalian dana. Setelah pembayaran apa pun, Anda memiliki waktu 14 hari untuk membatalkan dan mendapatkan pengembalian dana penuh. Layanan mandiri, instan, tanpa pertanyaan. Lihat Syarat Layanan untuk detail lengkap.

Kami akan memberi tahu pengguna terdaftar melalui email sebelum membuat perubahan material pada kebijakan ini. Versi saat ini selalu tersedia di URL ini.

Pertanyaan tentang kebijakan ini? Kirim email ke privacy@clavitor.ai.