PRIVACY AND GOOGLE USER DATA

Your business data stays under your control.

Approved for release; effective after production publication. Last updated September 15, 2026.

ClientKnot is a product of Alba Studio Group LLC. This notice explains how ClientKnot handles personal information and data from a Google Workspace or Gmail account that a workspace owner chooses to connect.

What Google data ClientKnot accesses

ClientKnot requests the Gmail permission needed to read email in the connected Inbox, keep the mailbox synchronized, and send only a reply that an authorized person has reviewed and approved. It stores the connected email address, provider identifiers and synchronization state, normalized conversation messages, and the exact approved outbound wording and delivery state. Attachments are not imported.

How Google data is used

Google data is used only to place customer email in the correct private ClientKnot workspace, prepare grounded reply suggestions, show the conversation to authorized workspace members, and send an exact human-approved reply. ClientKnot does not send customer email autonomously.

Google API Services User Data Policy — Limited Use

ClientKnot's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. ClientKnot does not use Google Workspace API data to develop, improve, or train generalized or non-personalized AI or machine-learning models, for advertising, or for sale to data brokers.

Sharing and human access

Google data is not sold. It is available only to authorized members of the workspace and to service providers that process data to operate ClientKnot under confidentiality and security obligations. Human access by ClientKnot is limited to security or abuse investigation, support requested by the user, legal compliance, or aggregated internal operations where the data has been minimized.

Storage, security, and retention

OAuth credentials are encrypted in server-only storage. Disconnecting deletes the stored credential and stops new importing and sending.
Imported messages, provider-routing metadata, prepared replies, notes, and related audit history remain while the workspace is active or until its owner requests deletion.
Temporary AI generation context expires within 30 days.
A verified workspace-deletion request stops connected email access and owner notifications immediately. The active workspace record is scheduled for deletion within 30 days.
Recovery copies, when enabled for production, expire within 35 days after active deletion and are not available for ordinary product use. Data restored during that window is deleted again.
Content-free security, compliance, and deletion evidence may be retained for up to 12 months. It does not contain message bodies, subjects, email addresses, OAuth credentials, or approved draft text.

Disconnecting is different from deletion

Disconnecting Google revokes ClientKnot's provider access but does not delete conversations already imported into the workspace. A workspace owner can separately request deletion from the authenticated Data and privacy section. The request can be cancelled for 24 hours and otherwise is due within 30 days.

Your choices

You can choose not to connect Google, disconnect it at any time, archive conversations without deleting them, or request deletion of the complete workspace. ClientKnot's public Gmail connection remains unavailable until the retention, deletion, recovery, and verification controls described here are operationally verified.

PRIVACIDAD Y DATOS DE USUARIO DE GOOGLE

Los datos de tu negocio permanecen bajo tu control.

Aprobada para su lanzamiento; entrará en vigor después de su publicación en producción. Última actualización: 15 de septiembre de 2026.

ClientKnot es un producto de Alba Studio Group LLC. Este aviso explica cómo ClientKnot trata la información personal y los datos de una cuenta de Google Workspace o Gmail que el propietario de un espacio decide conectar.

Datos de Google a los que accede ClientKnot

ClientKnot solicita el permiso de Gmail necesario para leer el correo de la bandeja de entrada conectada, mantener el buzón sincronizado y enviar únicamente una respuesta revisada y aprobada por una persona autorizada. Almacena la dirección conectada, identificadores del proveedor y estado de sincronización, mensajes normalizados de la conversación, y el texto exacto aprobado con su estado de entrega. No se importan archivos adjuntos.

Cómo se usan los datos de Google

Los datos de Google se usan únicamente para colocar el correo del cliente en el espacio privado correcto, preparar sugerencias de respuesta fundamentadas, mostrar la conversación a miembros autorizados y enviar una respuesta exacta aprobada por una persona. ClientKnot no envía correos de clientes de forma autónoma.

Política de datos de usuario de los servicios de API de Google — Uso limitado

El uso y la transferencia por ClientKnot de información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. ClientKnot no usa datos de las API de Google Workspace para desarrollar, mejorar o entrenar modelos de IA o aprendizaje automático generalizados o no personalizados, para publicidad ni para venderlos a intermediarios de datos.

Intercambio y acceso humano

Los datos de Google no se venden. Solo están disponibles para miembros autorizados del espacio y proveedores que procesan datos para operar ClientKnot bajo obligaciones de confidencialidad y seguridad. El acceso humano por parte de ClientKnot se limita a investigaciones de seguridad o abuso, soporte solicitado por el usuario, cumplimiento legal u operaciones internas agregadas donde los datos se hayan minimizado.

Almacenamiento, seguridad y retención

Las credenciales OAuth se cifran en almacenamiento exclusivo del servidor. La desconexión elimina la credencial almacenada y detiene nuevas importaciones y envíos.
Los mensajes importados, metadatos de enrutamiento, respuestas preparadas, notas e historial relacionado permanecen mientras el espacio esté activo o hasta que su propietario solicite la eliminación.
El contexto temporal de generación por IA vence en un plazo máximo de 30 días.
Una solicitud verificada de eliminación detiene de inmediato el acceso al correo conectado y las notificaciones. El registro activo del espacio se programa para eliminarse en un plazo máximo de 30 días.
Las copias de recuperación, cuando estén habilitadas en producción, vencen en un plazo máximo de 35 días después de la eliminación activa y no están disponibles para el uso normal del producto. Los datos restaurados durante ese plazo vuelven a eliminarse.
La evidencia de seguridad, cumplimiento y eliminación sin contenido puede conservarse hasta 12 meses. No contiene cuerpos ni asuntos de mensajes, direcciones de correo, credenciales OAuth ni texto de borradores aprobados.

Desconectar no es lo mismo que eliminar

Desconectar Google revoca el acceso de ClientKnot al proveedor, pero no elimina las conversaciones ya importadas. El propietario puede solicitar por separado la eliminación desde la sección autenticada Datos y privacidad. Puede cancelar la solicitud durante 24 horas; de lo contrario, debe completarse en 30 días.

Tus opciones

Puedes elegir no conectar Google, desconectarlo en cualquier momento, archivar conversaciones sin eliminarlas o solicitar la eliminación de todo el espacio. La conexión pública de Gmail permanecerá deshabilitada hasta que los controles de retención, eliminación, recuperación y verificación descritos aquí estén verificados operativamente.