Kebijakan Privasi

• Brankas Anda dilindungi oleh tiga lapisan enkripsi: Enkripsi brankas (saat diam), Enkripsi kredensial (per bidang), dan Enkripsi identitas (sisi klien). Semua data dienkripsi saat transit (TLS).
• Kolom identitas dienkripsi dengan kunci yang hanya dapat dibuka oleh kunci perangkat keras Anda (WebAuthn PRF). Clavitor tidak pernah menyimpannya. Kami tidak dapat mendekripsinya. Selamanya.
• Tidak ada analitik. Tidak ada piksel pelacakan. Tidak ada skrip pihak ketiga.
• Kami tidak menjual, membagikan, atau menyewakan data Anda. Kepada siapa pun. Untuk alasan apa pun.
• Anda dapat menghapus akun Anda dan semua data kapan saja.

Kebijakan privasi ini berlaku untuk layanan Clavitor di clavitor.ai.

Saat Anda menggunakan Clavitor, kami menyimpan:

• Informasi akun: alamat email dan kredensial autentikasi
• Bidang kredensial: dienkripsi saat diam dengan AES-256-GCM menggunakan kunci brankas Anda
• Kolom identitas: dienkripsi di sisi klien, sebelum mencapai server kami, dengan kunci yang hanya dapat dibuka oleh kunci perangkat keras Anda (WebAuthn PRF). Clavitor tidak pernah menyimpannya — tersimpan sebagai ciphertext yang tidak dapat kami dekripsi
• Metadata: stempel waktu pembuatan dan modifikasi entri, judul entri

• Log alamat IP (tidak disimpan setelah pemrosesan permintaan langsung)
• Analitik penggunaan atau telemetri
• Sidik jari peramban
• Kuki di luar autentikasi sesi

Kolom yang dilindungi Identity Encryption dienkripsi di browser Anda dengan kunci yang hanya dapat dibuka oleh kunci perangkat keras Anda — sidik jari, wajah, atau kunci keamanan (YubiKey atau perangkat FIDO2 apa pun), melalui ekstensi WebAuthn PRF. Clavitor tidak pernah menyimpannya. Server kami hanya menyimpan ciphertext yang dihasilkan. Kami tidak dapat mendekripsi kolom Identity, dan tidak ada perubahan kebijakan, akuisisi, atau perintah hukum di masa depan yang dapat mengubah ini — kenyataan matematisnya adalah bahwa kami tidak memiliki kuncinya.

Saat Anda membuat brankas, Anda memilih wilayah. Data Anda tetap berada di wilayah tersebut. Kami tidak mereplikasi lintas wilayah kecuali Anda secara eksplisit memintanya.

Kami menggunakan penyedia infrastruktur (hosting cloud, DNS) untuk menjalankan layanan. Penyedia ini memproses data terenkripsi saat transit tetapi tidak memiliki akses ke isi brankas Anda. Kami tidak menggunakan layanan analitik, jaringan periklanan, atau pialang data apa pun.

Jika diwajibkan oleh proses hukum yang sah, kami hanya dapat memberikan: alamat email Anda, tanggal pembuatan akun, dan data brankas terenkripsi. Bidang kredensial dienkripsi dengan kunci brankas Anda (yang tidak kami simpan). Bidang identitas dienkripsi di sisi klien. Dalam praktiknya, kami memiliki sangat sedikit informasi yang berguna untuk diberikan. Yurisdiksi Zurich memberikan perlindungan hukum tambahan terhadap permintaan pemerintah asing.

Batalkan kapan saja dari pengaturan akun Anda. Paket tahunan berlanjut hingga akhir masa berlangganan tahunan Anda, paket bulanan hingga siklus penagihan saat ini. Kami akan mengingatkan Anda 14 hari sebelum perpanjangan.

Setelah pembatalan. Brankas Anda menjadi hanya-baca selama 30 hari — Anda masih dapat melihat, menyalin, dan mengekspor semuanya. Aktifkan kembali dalam jangka waktu ini dan akun Anda kembali normal. Setelah 30 hari, data brankas akan dihapus secara permanen. Cadangan kepatuhan dihancurkan 30 hari setelahnya. Anda dapat meminta penghapusan segera kapan saja.

Pengembalian dana. Setelah pembayaran apa pun, Anda memiliki waktu 14 hari untuk membatalkan dan mendapatkan pengembalian dana penuh. Layanan mandiri, instan, tanpa pertanyaan. Lihat Syarat Layanan untuk detail lengkap.

Kami akan memberi tahu pengguna terdaftar melalui email sebelum membuat perubahan material pada kebijakan ini. Versi saat ini selalu tersedia di URL ini.

Pertanyaan tentang kebijakan ini? Kirim email ke privacy@clavitor.ai.