所有操作均由用户发起。Clareefai 未订阅任何 HubSpot Webhook，也绝不会向 HubSpot 写入数据。当供应商使用 CRM 导入向导时，系统会读取联系人记录，但仅将供应商明确选中的联系人存储在 Clareefai 中；其余联系人将在向导关闭时被丢弃。 存储的字段仅限于姓名、电子邮箱、电话、公司、职位和生命周期阶段，且每条导入的记录都会标注其来源，以便供应商随时查看该记录来自 HubSpot。

工作流触发器（可选）。如果供应商将 HubSpot 联系人或商机触发器添加到 Clareefai 工作流中，在工作流处于活动状态期间，Clareefai 会定期检查该供应商的 HubSpot 记录中是否存在所选变更（例如商机状态变为“已成交”），并在工作流被暂停或删除后立即停止检查。 仅读取记录名称、阶段、金额、销售管道及相关联系人信息。Clareefai 绝不会创建、修改或删除 HubSpot 记录。

权限。连接仅需联系人读取权限。交易读取和交易属性读取为可选；若供应商拒绝授予这些权限，连接仍可成功建立，但交易触发器将不可用。

安全性。OAuth 访问令牌和刷新令牌在静止状态下均经过加密，且仅限于单个供应商账户。访问令牌会自动刷新，且绝不会暴露给浏览器。在 Clareefai 内断开与 HubSpot 的连接后，存储的凭据将立即被删除。

数据处理。Clareefai 不会向第三方出售、转售或共享源自 HubSpot 的数据。请参阅我们的隐私政策：https://clareefai.com/privacy。