01
引言
Claw Friend.Com（以下简称"我们"）致力于保护您的隐私。本隐私政策说明当您使用我们的 OpenClaw 托管服务时，我们如何收集、使用、披露和保护您的信息。
02
我们收集的信息
2.1 账户信息
- 电子邮件地址
- 姓名（可选）
- 支付信息（由第三方支付处理商处理）
- 订阅套餐详情
2.2 技术信息
- 实例配置数据
- 资源使用指标（CPU、内存、网络）
- 用于故障排查的系统日志
- 平台连接状态
2.3 API 密钥与凭据
- AI 模型的 API 密钥（采用 AES-256 加密存储）
- 平台令牌（WhatsApp、Telegram、Discord 等）
- 零知识架构——我们无法访问明文凭据
2.4 使用数据
- 控制台操作记录
- 功能使用统计
- 错误日志与崩溃报告
- 性能指标
03
我们如何使用您的信息
3.1 服务提供
- 部署和管理您的 OpenClaw 实例
- 处理账单与付款
- 提供技术支持
- 监控系统性能
3.2 服务改进
- 分析使用模式
- 提升平台稳定性
- 开发新功能
- 优化性能
3.3 通讯
- 发送服务更新通知
- 安全提醒
- 账单说明
- 支持回复
04
信息安全
4.1 加密
- 静态 API 密钥采用 AES-256 加密
- 所有传输数据采用 TLS/HTTPS 加密
- 加密备份
- 安全密钥管理
4.2 访问控制
- 基于角色的访问控制
- 支持多因素认证
- 定期安全审计
- 最小权限原则
4.3 安全措施
- 实例隔离（独立容器）
- 网络防火墙
- DDoS 防护
- OpenClaw 实例自动安全更新
05
数据存储与保留
5.1 存储位置
- 企业级云基础设施
- 多地区数据中心
- 静态与传输均加密
5.2 保留期限
- 账户数据：订阅有效期 + 15 天
- 系统日志：订阅有效期 + 15 天
- 账单记录：7 years（法律要求）
- 已删除数据：在一个月结算周期内永久清除
06
数据共享与披露
6.1 我们不会共享您的数据，以下情况除外：
- 经您明确同意
- 为遵守法律义务
- 为保护我们的权益与安全
- 与服务提供商共享（须签署严格保密协议）
6.2 服务提供商
- 云基础设施提供商
- 支付处理商（Stripe、PayPal）
- 电子邮件服务提供商
- 分析工具（仅使用匿名化数据）
6.3 我们绝不会：
- 出售您的个人数据
- 共享您的 API 密钥
- 访问您的聊天对话
- 将您的数据用于广告
07
您的权利（GDPR 合规）
7.1 访问权
- 申请获取您个人数据的副本
- 查看数据处理活动
7.2 更正权
- 更正不准确的信息
- 更新账户详情
7.3 删除权
- 删除您的账户及相关数据
- 申请永久删除数据
7.4 数据可携权
- 导出您的配置
- 以机器可读格式接收数据
7.5 反对权
- 退出营销通讯
- 反对自动化决策
7.6 如何行使您的权利
响应时间: Within one monthly cycle
08
Cookie 与追踪
8.1 必要 Cookie
- 会话管理
- 身份认证
- 安全功能
8.2 分析 Cookie
- 使用统计（匿名化）
- 性能监控
- 错误追踪
8.3 Cookie 控制
您可以在浏览器设置中禁用 Cookie，但部分功能可能无法正常使用。
09
第三方服务
9.1 OpenClaw 集成
- 您的 OpenClaw 实例将连接到您配置的平台
- 我们不存储聊天消息或对话数据
- 平台数据政策适用于您的通讯内容
9.2 AI 模型提供商
- 若使用您自己的 API 密钥：受提供商隐私政策约束
- 若使用我们的配额：我们代您处理请求
9.3 Moltbook 集成
- 与 Moltbook.com 的可选集成
- 受 Moltbook 隐私政策约束
- 可随时停用
10
未成年人隐私
我们的服务不面向18岁以下的用户。我们不会在知情情况下收集未成年人的个人信息。
11
跨境数据传输
您的数据可能会被传输至您所在国家或地区以外的国家并在当地处理。我们通过以下方式确保充分保护：
- 标准合同条款（SCCs）
- GDPR 合规
- 隐私盾框架（适用时）
12
政策变更
我们可能会更新本隐私政策。重大变更将通过以下方式通知您：
- 电子邮件通知
- 控制台通知
- 更新"最后修改"日期
13
联系我们
隐私与支持
14
合规声明
14.1 GDPR 合规
我们遵守欧盟《通用数据保护条例》。
14.2 SOC 2 Type II
认证进行中（计划于2026年完成）。
14.3 安全标准
- 行业标准加密
- 定期安全评估
- 安全事件响应流程