Kebijakan privasi

Apa yang kami kumpulkan

• Data pengecekan. Merek dan kategori yang Anda masukkan, 5 pertanyaan pembeli yang dihasilkan, jawaban AI, dan skor yang dihasilkan. Inilah yang menjalankan hasil Anda dan tautan yang bisa dibagikan yang Anda buat.
• Alamat IP yang di-hash. Kami meng-hash alamat IP Anda (SHA-256) sebelum menyimpannya, dan hanya memakainya untuk menegakkan batas lonjakan per menit dan batas harian global untuk pengecekan. Kami tidak pernah menyimpan alamat IP mentah Anda.
• Email yang disimpan bersama hasil pengecekan, hanya jika Anda memberikannya. Jika Anda meninggalkan alamat bersama hasil pengecekan, kami menyimpan alamat email yang Anda masukkan dan, secara opsional, referensi ke pengecekan terkait. Di luar itu, akun Anda, dan formulir kontak, kami tidak mengumpulkan alamat email.
• Apa yang Anda kirim lewat formulir kontak. Nama, alamat email, kolom perusahaan opsional, topik, dan pesan Anda dikirim ke kami lewat email agar kami bisa membalas. Semua itu tidak ditulis ke database kami; email di kotak masuk kami adalah satu-satunya salinan yang kami simpan.
• Analitik. Kami memakai Google Tag Manager untuk memuat tag analitik yang memberi tahu kami halaman mana yang dikunjungi dan bagaimana orang menemukan situs ini. Kami juga menghitung dua hal yang Anda lakukan: bahwa sebuah pengecekan selesai, dan bahwa sebuah email disimpan. Kedua hitungan itu tidak membawa detail apa pun tentang Anda — peristiwa pengecekan hanya menyertakan rentang kasar untuk skor (tidak ada, sebagian, sebagian besar, atau semua dari 5 pertanyaan), dan tidak satu pun membawa merek Anda, kategori Anda, alamat email Anda, tautan hasil Anda, atau jawaban AI apa pun. Ini tidak memengaruhi data yang dijelaskan di atas — pengecekan Anda, IP yang di-hash, dan email apa pun ditangani dengan cara yang sama.
• Dari mana Anda datang, jika sebuah tautan memberi tahu kami. Jika Anda tiba lewat tautan yang membawa tag rujukan (misalnya dari mitra seperti Hire Alvin, dengan nilai ref atau utm_ di alamatnya), kami menyimpan tag tersebut dan path halaman tempat Anda mendarat dalam cookie first-party bernama mnt_ref hingga 30 hari. Cookie itu hanya berisi tag-tag pendek tersebut, tidak ada yang tentang Anda, dan skrip browser Anda tidak dapat membacanya. Tombol daftar dan “Jalankan pengecekan gratis” milik kami juga membawa tag, yang hanya menyebut di mana tombol itu berada (seperti nav atau footer); mengklik salah satunya menyimpan tag itu dan path halaman di situs ini tempat Anda mengkliknya, di cookie yang sama, kecuali tag mitra sudah ada di sana. Jika Anda membuat akun saat cookie itu ada, kami menyimpan tag bersama akun Anda agar kami bisa melihat mitra mana dan tombol kami yang mana yang mengirim orang ke Mentioned. Jika Anda tidak tiba lewat tautan bertag dan tidak mengklik salah satu tombol itu, tidak ada yang diatur dan tidak ada yang disimpan.
• Akun Anda. Menjalankan pengecekan memerlukannya. Kami menyimpan alamat email dan kata sandi Anda — kata sandi hanya sebagai hash argon2id dengan salt acak per akun, yang tidak punya jalan kembali ke apa yang Anda ketik. Akun yang dibuat sebelum argon2id diverifikasi terhadap hash PBKDF2-SHA256 lamanya dan dipindahkan ke argon2id saat Anda masuk berikutnya. Sesi login adalah token acak di sebuah cookie; kami hanya menyimpan SHA-256-nya, sehingga salinan database kami tidak bisa diputar ulang sebagai login.
• Masuk dengan Google, hanya jika Anda memakainya. “Lanjutkan dengan Google” meminta kepada Google scope openid email profile dan tidak lebih. Dari balasan bertanda tangan Google, kami memakai alamat email terverifikasi Anda, untuk menemukan atau membuat akun Anda, dan ID tetap yang diberikan Google kepada akun Google Anda, yang kami simpan terhubung dengan akun Mentioned Anda beserta tanggal ditautkan dan terakhir dipakai. Kami tidak menyimpan nama atau foto profil Anda, dan kami tidak menyimpan izin akses dari Google: login ini tidak memberi Mentioned akses ke data Google Anda, dan terpisah dari koneksi Analytics dan Search Console yang dijelaskan di bawah. Kami menautkan Google ke akun yang sudah ada hanya bila Google dan Mentioned sama-sama telah memverifikasi alamatnya. Akun yang dibuat dengan cara ini tidak punya kata sandi sampai Anda mengaturnya dengan tautan reset.
• Passkey, hanya jika Anda menambahkannya. Untuk setiap passkey kami menyimpan ID kredensialnya, kunci publiknya, penghitung tanda tangan, petunjuk transportasi yang dilaporkan browser Anda (seperti “internal” atau “usb”), nama yang Anda berikan, serta kapan ditambahkan dan terakhir dipakai. Kunci privat tidak pernah meninggalkan perangkat atau pengelola kata sandi Anda, dan pemeriksaan sidik jari, wajah, atau PIN terjadi di perangkat Anda: kami tidak pernah menerima data biometrik. Setiap login atau penyiapan memakai tantangan sekali pakai yang kami simpan paling lama lima menit.
• API key penyedia, hanya yang sengaja Anda simpan. Jika Anda menyimpan key di halaman Pengaturan, kami menyimpannya dalam keadaan terenkripsi. Lihat bagian di bawah untuk apa persisnya yang dilindungi hal itu, dan apa yang tidak.
• Koneksi Google, hanya jika Anda menghubungkannya. Jika Anda menghubungkan Google Analytics dan Search Console, kami menyimpan izin akses Google yang terenkripsi serta properti dan situs yang Anda pilih. Data analitiknya sendiri tidak disimpan. Lihat Data pengguna Google di bawah.
• Key Bing Webmaster Tools, hanya jika Anda menyimpannya. Key ini dienkripsi dengan cara yang sama seperti key penyedia yang disimpan, dengan hanya empat karakter terakhirnya yang tetap terbaca agar halaman bisa menunjukkan key mana yang tersimpan. Belum ada laporan yang membacanya. Menghapusnya di Pengaturan akan menghapusnya.
• Aplikasi yang Anda hubungkan ke akun Anda. Jika Anda menghubungkan Claude atau klien MCP lain, dengan token API atau dengan menyetujuinya di layar persetujuan kami, kami menyimpan hash SHA-256 token itu, bukan token itu sendiri, nama yang Anda berikan atau nama dan alamat kembali aplikasinya, serta kapan dibuat (dan, untuk token yang Anda buat, kapan terakhir dipakai). Lihat Aplikasi terhubung di bawah untuk apa yang bisa dilakukan aplikasi semacam itu.
• Cookie preferensi. mnt_theme mengingat terang atau gelap selama setahun, dan skrip situs sendiri membacanya agar setiap halaman terbuka dengan tema pilihan Anda. mnt_rail mengingat apakah Anda menciutkan sidebar aplikasi, dan mnt_ws workspace mana yang terakhir Anda buka. Cookie berumur pendek juga membawa upaya login atau koneksi di antara langkah-langkah dan kedaluwarsa dalam hitungan menit. Tidak satu pun dipakai untuk iklan atau pelacakan.
• Alat gratis. Pemeriksa crawler AI, validator llms.txt, dan pemeriksa data terstruktur mengambil alamat yang Anda masukkan dari server kami dan menunjukkan apa yang mereka temukan. Kami tidak menyimpan alamat, halaman, atau hasilnya. Setiap permintaan dihitung terhadap batas laju jangka pendek berdasarkan alamat IP Anda, yang disimpan di pembatas laju Cloudflare, bukan database kami, dan setiap permintaan yang mengambil halaman lolos pemeriksaan Turnstile lebih dulu. Teks yang Anda tempel ke validator llms.txt diperiksa lalu dibuang. Generator llms.txt dan generator pertanyaan pembeli berjalan sepenuhnya di browser Anda dan tidak mengirim apa pun ke kami.

Apa yang tidak kami kumpulkan

• Tidak ada alamat IP mentah — hanya bentuk yang di-hash seperti dijelaskan di atas.
• Tidak ada kata sandi dalam bentuk yang terbaca — lihat di atas.
• Tidak ada API key dari pengecekan sekali jalan. Jika Anda menempel key sendiri untuk ChatGPT, Gemini, DeepSeek, Groq, atau Perplexity ke pemeriksa di beranda, key itu dikirim bersama pengecekan tersebut, dipakai untuk mengajukan pertanyaan, dan dibuang saat permintaan berakhir. Key itu tidak pernah ditulis ke database kami dan tidak pernah ditulis ke log, di tingkat mana pun, termasuk log kesalahan. Itu tidak berubah. Key yang Anda sengaja simpan di Pengaturan adalah hal terpisah yang bersifat opt-in, dijelaskan berikutnya.

Penyedia bring-your-own-key

Pengecekan gratis berjalan di Claude dengan key Anthropic kami sendiri, di ChatGPT lewat akun OpenRouter kami sendiri, dan di Gemini lewat akun OpenRouter kami sendiri (atau key Google kami sendiri bila OpenRouter tidak tersedia). Anda dapat menambahkan API key sendiri untuk penyedia lain guna membandingkan jawaban. Saat Anda melakukannya:

• Key itu dikirim bersama satu pengecekan tersebut lewat HTTPS, dipakai sebagai header otorisasi untuk permintaan ke penyedia itu, lalu dibuang. Kami tidak menyimpan apa pun tentangnya — bukan key-nya, bukan hash-nya, bukan sidik jarinya.
• Jika Anda mencentang “Ingat key ini di browser ini”, key disimpan di penyimpanan lokal browser Anda sendiri di perangkat Anda agar Anda tidak perlu menempelnya setiap kali. Itu kemudahan dengan imbal balik yang nyata: apa pun yang berjalan di browser itu dapat membacanya. Kotak ini nonaktif secara default, dan “Lupakan key tersimpan” menghapusnya.
• Merek, kategori, dan pertanyaan yang dihasilkan Anda dikirim ke penyedia mana pun yang Anda pilih. Untuk penyedia yang key-nya Anda sediakan, permintaan itu diproses sesuai ketentuan API-nya sendiri dan akun Anda sendiri di sana. Untuk Claude, ChatGPT, dan Gemini pada pengecekan gratis, permintaan itu diproses di bawah akun kami — lihat catatan tentang Google di bawah.

Key yang Anda simpan di Pengaturan

Jika Anda punya akun, Anda dapat menyimpan API key penyedia agar tidak perlu menempelnya setiap kali. Itu opt-in, tidak diperlukan untuk apa pun, dan setiap proses mingguan berjalan tanpanya. Inilah persisnya apa yang terjadi pada key yang disimpan:

• Key itu dienkripsi (AES-256-GCM) sebelum ditulis ke database kami, dengan kunci yang tidak disimpan di database itu. Jadi salinan database saja tidak berisi key yang bisa dipakai.
• Batasnya, dinyatakan terus terang: situs ini dapat mendekripsi apa yang disimpannya, karena memang harus agar bisa memakai key. Jadi enkripsi melindungi Anda jika database kami bocor. Enkripsi tidak melindungi Anda dari kami, dan kami tidak akan mengklaim sebaliknya. Jika itu bukan pertukaran yang Anda inginkan, jangan simpan key — menempelkannya ke pengecekan sekali jalan tetap berfungsi dan tidak menyimpan apa pun.
• Kami menyimpan empat karakter terakhir tanpa enkripsi agar halaman bisa memberi tahu key mana yang tersimpan. Kami tidak pernah menampilkan key itu lagi dan tidak pernah mengembalikannya dari API mana pun.
• Key yang disimpan hanya dipakai untuk dua hal: proses yang Anda mulai secara eksplisit dengan key Anda dari halaman sebuah keyword, dan setiap proses dari keyword yang Anda atur ke harian. Keduanya menghabiskan anggaran Anda pada penyedia itu. Proses mingguan tidak pernah menyentuhnya — itu memakai key kami, seperti biasa — dan key itu tidak pernah dipakai untuk pengecekan orang lain.
• OpenRouter. Jika Anda menyimpan key OpenRouter dan mendaftar model, proses pada salah satunya mengirim pertanyaan Anda ke OpenRouter, yang meneruskannya ke perusahaan di balik model yang Anda pilih — OpenAI, xAI, Meta, Mistral, dan seterusnya — di bawah akun OpenRouter Anda dan ketentuannya. Daftar model yang Anda simpan disimpan sebagai teks biasa; itu daftar nama model, bukan rahasia.
• Menghapus key di halaman Pengaturan menghapus baris yang tersimpan.

Data pengguna Google

Menghubungkan Google bersifat opsional. Jika Anda melakukannya, dari Pengaturan, inilah persisnya apa yang dilakukan Mentioned dengan akses yang Anda berikan.

• Apa yang kami akses. Dua scope Google hanya-baca, diminta bersamaan pada satu layar persetujuan: https://www.googleapis.com/auth/analytics.readonly (Google Analytics 4) dan https://www.googleapis.com/auth/webmasters.readonly (Google Search Console). Dengan keduanya kami membaca daftar properti GA4 dan situs Search Console yang bisa dilihat akun Google Anda, agar Anda bisa memilih masing-masing satu. Lalu, untuk properti dan situs yang Anda pilih, kami membaca 28 hari terakhir klik, impresi, rasio klik-tayang, posisi rata-rata, dan query pencarian teratas dari Search Console, serta sesi dan pengguna GA4, termasuk sesi yang sumbernya asisten AI seperti chatgpt.com atau perplexity.ai. Kami tidak dapat mengubah apa pun di akun Google Anda. Scope ini hanya-baca.
• Bagaimana kami memakainya. Hanya untuk menampilkan data itu kembali kepada Anda, di halaman Search & traffic pada akun Anda sendiri, bersebelahan dengan angka visibilitas AI yang sudah dilacak Mentioned untuk Anda. Data itu diambil dari Google setiap kali Anda membuka halaman tersebut dan tidak disimpan di database kami. Untuk menandai query yang menyebut merek Anda, kami membandingkan teks query dengan nama merek yang Anda lacak. Itu pencocokan teks biasa di server kami, bukan model AI.
• Tidak dibagikan, dijual, atau dialihkan. Kami tidak menjual data pengguna Google, membagikannya kepada atau mengalihkannya ke pihak lain, atau memakainya untuk iklan, retargeting, atau bentuk profiling apa pun. Pengguna Mentioned lainnya, termasuk rekan tim di workspace bersama, tidak dapat melihat data Google Anda.
• Tidak dikirim ke penyedia AI, dan tidak dipakai untuk melatih model. Data Google Analytics dan Search Console tidak pernah dikirim ke Anthropic (Claude), Google Gemini, atau penyedia AI lain, tidak pernah dimasukkan ke prompt, dan tidak pernah dipakai untuk mengembangkan, meningkatkan, atau melatih model AI atau machine learning apa pun, milik kami maupun milik orang lain.
• Bagaimana data dilindungi. Yang kami simpan adalah izin akses jangka panjang yang diterbitkan Google (sebuah refresh token), ditambah ID properti, nama properti, dan URL situs yang Anda pilih. Refresh token dienkripsi dengan AES-256-GCM sebelum ditulis ke database kami, dengan kunci yang tidak disimpan di database itu, dan tidak pernah ditampilkan kepada Anda atau siapa pun, tidak pernah dikembalikan dari API mana pun, dan tidak pernah ditulis ke log. Batas enkripsi itu sama seperti yang dijelaskan untuk API key tersimpan di atas. Semua lalu lintas ke Google dan ke situs ini memakai HTTPS.
• Retensi dan penghapusan. Koneksi disimpan hanya sampai Anda memutuskannya. Putuskan Google di Pengaturan mencabut izin di Google dan menghapus koneksi yang tersimpan. Menghapus akun Anda melakukan hal yang sama: mencabut izin di Google dan menghapus koneksi yang tersimpan. Anda juga dapat mencabut akses Mentioned kapan saja dari akun Google Anda di https://myaccount.google.com/permissions. Setelah itu, laporan berhenti berfungsi dan meminta Anda menghubungkan ulang. Karena data analitik diambil langsung dan tidak disimpan, tidak ada lagi yang perlu dihapus.

Limited Use. Penggunaan dan pengalihan Mentioned ke aplikasi lain atas informasi yang diterima dari Google API akan mematuhi Kebijakan Data Pengguna Layanan Google API (https://developers.google.com/terms/api-services-user-data-policy), termasuk persyaratan Limited Use.

Aplikasi terhubung

Menghubungkan Claude atau klien MCP lain bersifat opsional, dan hanya Anda yang bisa melakukannya. Aplikasi yang terhubung dapat membaca data akun Anda: keyword terlacak, skor dan tren, serta pertanyaan, kompetitor, model, sumber, dan jawaban tersimpan di baliknya. Bila Anda memintanya, ia juga dapat menjalankan ulang keyword terlacak, yang menghabiskan satu proses dari kuota harian Anda, atau menambahkan keyword untuk dilacak, dalam batas paket Anda. Ia tidak dapat membaca kata sandi atau API key tersimpan Anda. Apa yang dibacanya dikirim ke aplikasi itu dan penyedia AI di baliknya, sesuai perjanjian Anda sendiri dengan mereka, bukan dengan kami. Anda dapat mencabut token atau memutuskan aplikasi kapan saja di bawah Hubungkan Claude di Pengaturan, dan aplikasi itu langsung berhenti berfungsi.

Siapa lagi yang melihat data ini

Menjalankan pengecekan mengharuskan pengiriman merek, kategori, dan pertanyaan yang dihasilkan Anda ke Anthropic (pembuat Claude) dan ke Google (pembuat Gemini) untuk mendapatkan jawaban AI — itulah inti produk ini. Permintaan Claude dan Gemini kami dapat dirutekan lewat OpenRouter, yang meneruskannya ke Anthropic atau Google dan mengembalikan jawabannya; pengecekan gratis juga menanyai OpenAI (pembuat ChatGPT), lewat OpenRouter dengan cara yang sama. Masing-masing memproses permintaan itu sesuai ketentuan API-nya sendiri. Situs ini sendiri berjalan di Cloudflare (Workers, database D1, dan Turnstile untuk perlindungan bot), yang memproses lalu lintas dan menyimpan data atas nama kami sebagai penyedia infrastruktur kami. Pesan dari formulir kontak, dan email akun seperti reset kata sandi, dikirim oleh Resend, yang menanganinya hanya untuk mengirimkannya.

Jika Anda berlangganan paket berbayar, Stripe memproses pembayarannya. Data kartu Anda langsung ke Stripe dan tidak pernah sampai ke server kami — kami hanya menyimpan pengenal pelanggan dan langganan yang dikembalikan Stripe kepada kami, yang memberi tahu aplikasi paket mana yang Anda pakai. Kami tidak dapat melihat nomor kartu Anda, dan kami tidak pernah menagih akun gratis.

Google berbeda dari yang lain, dan Anda perlu tahu bagaimana. Key Gemini kami berada di tingkat gratis Google, dan Google menyatakan bahwa konten yang dikirim di tingkat itu dipakai untuk meningkatkan produk mereka. Ketentuan API Anthropic tidak melakukan ini. Jadi pengecekan gratis mengirim merek dan kategori Anda ke dua perusahaan dengan dua kesepakatan berbeda: Anthropic memprosesnya untuk menjawab dan tidak lebih, sedangkan Google mungkin juga belajar darinya. Jika itu penting bagi Anda, tambahkan API key Gemini sendiri di Pengaturan — pengecekan dengan key Anda berjalan di bawah akun dan ketentuan Anda dengan Google, bukan kami.

Kami tidak menjual data, dan tidak membagikannya kepada pihak lain untuk tujuan iklan atau pemasaran.

Mengapa kami menyimpan hasil pengecekan

Menyimpan setiap pengecekan membuat tautan "Salin vonis" / "Bagikan di X" dan halaman hasil /r/<id> berfungsi — jika kami tidak menyimpan catatannya, tautan yang dibagikan tidak punya apa pun untuk dimuat. Ini juga memungkinkan kami menegakkan batas pemakaian wajar.

Berapa lama kami menyimpannya

Catatan pengecekan dan IP yang di-hash disimpan untuk menjalankan produk (halaman hasil, pembatasan laju, dan pencegahan penyalahgunaan). Jika Anda ingin sebuah pengecekan atau email tersimpan dihapus, hubungi kami — lihat di bawah.

Pilihan Anda

Menjalankan pengecekan memerlukan akun gratis, jadi kami menyimpan alamat email yang Anda daftarkan, dan cara apa pun yang Anda pakai untuk masuk: kata sandi yang hanya kami simpan sebagai hash argon2id (hash PBKDF2 lama diganti saat login Anda berikutnya), tautan ke akun Google Anda, dan passkey apa pun yang Anda tambahkan. Anda dapat menghapus passkey dari halaman Keamanan kapan saja.

Anda dapat menghapus akun sendiri, dari Pengaturan. Ini menghapus akun Anda, setiap query terlacak beserta riwayat prosesnya, setiap pengecekan yang pernah Anda jalankan, key penyedia yang tersimpan, koneksi Google dan Bing Anda, tautan login Google dan passkey Anda, token API dan aplikasi terhubung Anda. Tautan hasil yang dibagikan berhenti berfungsi, karena jawaban di baliknya termasuk yang dihapus. Jika Anda punya paket berbayar, paket itu dibatalkan lebih dulu di Stripe, dan jika pembatalan itu gagal, tidak ada yang dihapus — kami tidak akan membiarkan Anda terus ditagih untuk akun yang tidak bisa lagi Anda masuki. Kami menyimpan satu hal: catatan bahwa Stripe mengirimi kami peristiwa penagihan, dengan pengenal akun Anda dihapus darinya.

Jika Anda hanya ingin alamat email dihapus, atau satu hasil yang dibagikan diturunkan tanpa menghapus akun, kirim pesan kepada kami lewat formulir kontak dan kami akan menanganinya.

Perubahan pada kebijakan ini

Jika yang kami simpan berubah, halaman ini akan diperbarui lebih dulu, dan tanggal "terakhir diperbarui" di bagian atas akan mencerminkannya.

Jalankan pengecekan gratis