AutoFlow は、まずあなたの端末の中で動くように設計されています。本ポリシーでは、Windows・Android 向け AutoFlow アプリ、AutoFlow Web アプリおよび本ウェブサイトが、どのような情報を、なぜ、どのくらいの期間取り扱うのか、そしてあなたが持つ権利について、わかりやすく説明します。
1. 個人情報取扱事業者
AutoFlowを通じて取り扱われる個人情報の管理者は、ProjectTeamForYou（プロジェクト팀포유；代表者：Yusang Lee；事業者登録番号：495-25-02209；通信販売業届出番号：제2026-경북봉화-0037호；所在地：1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea；電話番号：+82-70-7620-7256）です。当社の個人情報保護管理責任者はYusang Lee（代表者）です。当社および個人情報保護管理責任者へのご連絡は、projectteamforyou@gmail.comまでお願いいたします。
2. 要点
- フロー、記録、Keyforge のプロファイル、実行ログは、あなたの端末に保存され、端末上で処理されます。
- アカウントは任意です。作成した場合は、メールアドレスとパスワードのハッシュを保存します。
- 同期はエンドツーエンドで暗号化されます。サーバーには当方も読めない暗号文だけが保存されます。
- AI キーは端末内で暗号化され、あなたが選んだ AI プロバイダーにのみ送信されます。
- 広告、トラッキング Cookie、分析用プロファイル、個人情報の販売はありません。
3. 端末にとどまるデータ
フロー、変数、記録、画像検索用のスクリーンショット、OCR の結果、Keyforge のプロファイル、Ledger の実行ログ、設定、Copilot の会話は、端末の中で作成・処理されます。以下に定める方法であなたが明示的に同期・公開・共有しない限り、当方に送信されることはありません。
これらのデータは、項目の削除、アプリデータの消去、アプリのアンインストールによっていつでも削除できます。
4. 任意のアカウント
アカウントを作成すると、次の情報を取り扱います：
- メールアドレス — アカウントの識別、ログイン、重要なサービス連絡（パスワード再設定など）の送信のため
- パスワードのハッシュ — ソルト付きの最新の一方向アルゴリズムで生成。パスワードそのものを保存したり閲覧したりすることはありません
- セッショントークン、アカウント作成日時、ログイン中の端末 — サービスの安全を保つため
これらの情報は、アカウントと同期サービスの提供のためだけに使用します。マーケティングメールは送信しません。
5. エンドツーエンド暗号化同期
同期をオンにすると、各フローは、読み取り可能な形では端末の外に出ない鍵を使って、端末上で AES-GCM により暗号化されます。サーバーには暗号文と、同期に必要な技術情報（項目 ID、リビジョン番号、コンテンツハッシュ、サイズ、日時）のみが保存されます。
当方は同期されたフローの内容を読み取ること、検査すること、復元することはできません。すべての端末と暗号鍵にアクセスできなくなった場合、暗号化されたデータは復元できません。
6. Atlas の公開テンプレート
Atlas にテンプレートを公開すると、テンプレート、説明、あなたが設定した表示名、公開日が一般に公開されます。公開前にサーバーはテンプレートを検証し、エラーを確認し、リスクラベルを付けます。あなたが投稿した評価や報告は、不正利用を防ぐためアカウントと紐づけて保存されます。
テンプレートの公開はいつでも取り消せます。ただし、他の人がすでにダウンロードしたコピーはその人の端末に残ります。
8. Copilot と AI キー
Copilot は、あなたが選んだ AI プロバイダー（OpenAI 互換サービス、Anthropic、または Ollama や LM Studio などのローカルモデル）と連携して動作します。API キーは端末にのみ、暗号化して保存されます（ブラウザでは WebCrypto の抽出不可キー、Windows では資格情報マネージャー、Android では Keystore）。
プロンプトとあなたが承認したコンテキストは、端末からそのプロバイダーへ直接送信されます。当方がキー、プロンプト、応答を受け取ることはありません。送信前に、Copilot は何がどこへ送られるかを表示します。プロバイダーが受け取った情報には、そのプロバイダーのプライバシーポリシーが適用されます。ローカル専用モードでは外部への通信は遮断されます。
9. Android：ユーザー補助サービスに関する開示
Android 版 AutoFlow は、Android の AccessibilityService API を使用します。Android でアプリがユーザーに代わってタップ、スワイプ、グローバル操作を行う唯一の方法だからです。この API は次の目的にのみ使用します：
- あなたが実行するフローに含まれるジェスチャーやグローバル操作（戻る、ホームなど）の実行
- フローの実行中に、あなたが追加したステップが必要とする場合（例：「この文字が表示されるまで待つ」）に限り、画面上の文字を読み取ること
- あなたが設定したアプリ連動トリガーでフローを開始するためだけに、前面のアプリを判別すること
このサービスは、個人データや機密データを収集・保存・共有・送信しません。入力内容を記録せず、パスワード欄を読み取らず、広告にも使用しません。あなたがオンにするまでは無効で、設定 › ユーザー補助 からいつでもオフにできます。また、フローティング停止ボタンのための「他のアプリの上に重ねて表示」権限と、実行状況を表示するための通知権限を求めますが、いずれもあなたが管理できます。
10. Windows：入力フックに関する開示
グローバルホットキー、Keyforge の割り当て変更、記録機能を提供するため、Windows 版 AutoFlow は、これらの機能が有効な間、低レベルのキーボード・マウスフックを設定します。入力イベントはショートカットや割り当てを検出するために PC のメモリ上でのみ処理され、記録も送信もされません。
記録機能は、記録がオンで記録中インジケーターが表示されている間だけ入力を記録します。パスワード欄に入力した内容は、記録内でマスクされます。
11. 本ウェブサイトと Web アプリ
当方は、トラッキング Cookie、広告ピクセル、第三者の分析ツールを使用しません。ウェブサイトは、テーマと言語の選択をブラウザのローカルストレージに保存しますが、これが端末の外に出ることはありません。Web アプリは、フローをブラウザのストレージ（IndexedDB）に保存します。
ホスティング事業者は、ページの配信と攻撃からの保護のため、IP アドレス、ブラウザの種類、リクエストされた URL などの技術情報を処理します。これらのログはセキュリティ目的に限り、短期間保存されます。
12. 広告なし、データ販売なし
AutoFlow に広告はありません。当方は、個人情報を販売・貸与したり、行動ターゲティング広告のために共有したりせず、あなたに関するプロファイルを作成しません。
13. 委託先
当方は、契約上の守秘義務と安全管理義務を負う少数の事業者に、次の業務を委託しています：
- Cloudflare, Inc. — ウェブサイトと Web アプリのホスティング、コンテンツ配信、攻撃対策
- Railway Corporation — AutoFlow API とデータベース（アカウント情報、暗号化された同期データ、Atlas）のホスティング
- ダウンロードは GitHub（Windows）と Google Play（Android）を通じて提供され、これらのサービスはそれぞれのプライバシーポリシーに従って情報を取り扱います。
- PortOne（Korea PortOne Inc.）および NHN KCP Corp. — Business プランのウォン建てカード決済、PayPal — その他の通貨での決済。これらの事業者はお客様が決済画面で入力した支払い情報を受け取り、当社は決済結果（金額、状態、決済 ID、アカウントのメールアドレス）のみを受け取ります。カード番号は受け取りません。
14. 外国にある第三者への提供
委託先は、米国など、あなたの国以外で情報を処理する場合があります。法令が求める場合には、欧州委員会の標準契約条項など適切な保護措置を講じるとともに、日本と韓国の法令に基づき、移転先の国名や当該国の個人情報保護制度に関する情報を提供します。同期されるフローは端末を離れる前に暗号化されます。
15. 保存期間
- アカウント情報：アカウントが存在する間
- 暗号化された同期データ：あなたが項目またはアカウントを削除するまで
- アカウント削除後：稼働中のシステムから直ちに削除し、バックアップからは 30 日以内に削除
- Atlas のテンプレート：公開取り消しまたはアカウント削除まで。不正利用の報告は最長 1 年
- セキュリティログ：最長 30 日。特定のインシデント調査に必要な場合はその期間
- 決済記録（Business プランの注文）：韓国の「電子商取引等における消費者保護に関する法律」に基づき 5 年間（アカウント削除後も）保管し、その後削除します。
16. あなたの権利
お住まいの地域に応じて、あなたは個人情報の開示、訂正、削除、データポータビリティ、利用の制限や処理への異議を求める権利を持ち、同意はいつでも撤回できます。アプリからいつでもすべてのフローをエクスポートでき、アプリの設定からアカウントを削除できます。その他のご請求は projectteamforyou@gmail.com までお送りください。30 日以内に回答し、ご本人確認をお願いする場合があります。権利を行使したことを理由に不利益な取り扱いをすることはありません。
17. 欧州経済領域・英国（GDPR／UK GDPR）
アカウントと同期データは契約の履行（第 6 条 1 項 b）、セキュリティログと不正利用の防止はサービスを安全に保つ正当な利益（第 6 条 1 項 f）、任意の機能はあなたの同意（第 6 条 1 項 a）に基づいて処理し、同意はいつでも撤回できます。あなたは、居住国のデータ保護監督機関または英国情報コミッショナー事務局（ICO）に苦情を申し立てる権利を有します。
18. 大韓民国（個人情報保護法）
収集項目：メールアドレス、パスワードのハッシュ（アカウント作成時に必須）、暗号化された同期データ、サービスログ。利用目的：会員管理、同期、セキュリティ。保存期間と破棄：第 15 条のとおりで、電子ファイルは復元できない方法で破棄します。本ポリシーに定める場合または法令に基づく場合を除き、第三者に提供しません。委託と国外移転は第 13 条・第 14 条に記載しています。個人情報保護責任者：ProjectTeamForYou、projectteamforyou@gmail.com。
個人情報の侵害については、個人情報侵害申告センター（privacy.kisa.or.kr、電話 118）または個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）にもご相談いただけます。
19. 日本（個人情報保護法）
当方は、個人情報を本ポリシーに定める利用目的の範囲内でのみ利用し、法令で認められる場合を除き、ご本人の同意なく第三者に提供しません。委託先と、情報が処理される国については第 13 条・第 14 条に記載しています。保有個人データの開示、訂正、利用停止、消去等のご請求は projectteamforyou@gmail.com までご連絡ください。安全管理措置の概要は第 22 条をご覧ください。
20. ブラジル（LGPD）
当方は、契約の履行、正当な利益、同意を法的根拠として情報を処理します。LGPD 第 18 条に基づく権利（処理の確認、アクセス、訂正、匿名化、ポータビリティ、削除、共有先に関する情報、同意の撤回）は、データ保護窓口 projectteamforyou@gmail.com を通じて行使できます。ANPD に苦情を申し立てることもできます。
21. 米国カリフォルニア州（CCPA／CPRA）
過去 12 か月間、当方は上記の業務目的のため、識別子（メールアドレス）と、セキュリティログに限られるインターネット活動情報を収集しました。個人情報を販売・共有することはなく、センシティブな個人情報から特性を推測することもありません。あなたには、知る権利、削除・訂正の権利、権利行使を理由に差別されない権利があります。代理人を通じて請求することもでき、対応前に請求内容を確認します。
22. 安全管理措置
- すべての通信の TLS 暗号化と、サイトでの厳格なセキュリティヘッダー
- 同期フローのエンドツーエンド暗号化と、AI キーの端末内暗号化
- ソルト付きパスワードハッシュ、レート制限、自動化された攻撃への対策
- 本番システムへのアクセス権の最小化と、依存関係の定期的な更新
完全に安全なシステムは存在しません。個人情報に影響する漏えい等が発生した場合は、法令に従い、ご本人と関係当局に通知します。
23. お子さまの情報
AutoFlow は 13 歳未満のお子さまを対象としていません。アカウントの作成には 13 歳以上であることが必要です。欧州経済領域と英国では 16 歳以上（またはその国で定められたより低いデジタル同意年齢）、韓国では 14 歳以上である必要があり、満たない場合は保護者の同意が必要です。必要な同意なくお子さまのアカウントが作成されたことが判明した場合は、削除します。
24. 本ポリシーの変更
変更はこのページに掲載し、施行日を更新します。情報の利用方法に重大な影響を与える変更は、施行前にアプリまたはメールでお知らせします。
25. お問い合わせ
ProjectTeamForYou · projectteamforyou@gmail.com