AutoFlow устроен так, чтобы прежде всего работать на вашем устройстве. В этой политике простыми словами описано, какие сведения обрабатывают приложения AutoFlow для Windows и Android, веб-приложение AutoFlow и этот сайт, зачем, как долго и какие права у вас есть.
1. Оператор данных
Оператором персональных данных, обрабатываемых посредством AutoFlow, является ProjectTeamForYou (프로젝트팀포유; представитель: Yusang Lee; регистрационный номер предприятия: 495-25-02209; номер отчёта о торговле по почте: 제2026-경북봉화-0037호; адрес: 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Республика Корея; телефон: +82-70-7620-7256). Ответственным за обработку персональных данных назначен Yusang Lee (представитель). Связаться с нами, включая ответственного за обработку персональных данных, можно по адресу электронной почты projectteamforyou@gmail.com.
2. Коротко
- Сценарии, записи, профили Keyforge и журналы запусков хранятся и обрабатываются на вашем устройстве.
- Аккаунт не обязателен. Если вы его создадите, мы храним ваш e-mail и хеш пароля.
- Синхронизация защищена сквозным шифрованием. Сервер хранит шифротекст, который мы не можем прочитать.
- Ключи ИИ хранятся на устройстве в зашифрованном виде и отправляются только выбранному вами провайдеру.
- Нет рекламы, трекинговых cookie, аналитических профилей и продажи персональных данных.
3. Данные, которые остаются на устройстве
Сценарии, переменные, записи, снимки экрана для поиска изображений, результаты OCR, профили Keyforge, журналы Ledger, настройки и диалоги с Copilot создаются и обрабатываются локально. Они не передаются нам, если вы явно не синхронизируете, не опубликуете или не поделитесь ими, как описано ниже.
Удалить эти данные можно в любой момент: удалите элемент, очистите данные приложения или удалите приложение.
4. Необязательный аккаунт
Если вы создаёте аккаунт, мы обрабатываем:
- адрес электронной почты — для идентификации аккаунта, входа и служебных писем (например, для сброса пароля);
- хеш пароля, полученный современным односторонним алгоритмом с солью, — сам пароль мы никогда не храним и не видим;
- токены сессий, дату создания аккаунта и подключённые устройства — для защиты сервиса.
Эти сведения используются только для работы аккаунта и синхронизации. Маркетинговых рассылок мы не отправляем.
5. Синхронизация со сквозным шифрованием
При включённой синхронизации каждый сценарий шифруется на вашем устройстве алгоритмом AES-GCM ключом, который никогда не покидает ваши устройства в читаемом виде. На сервере хранятся только шифротекст и технические метаданные, необходимые для синхронизации: идентификатор, номер ревизии, хеш содержимого, размер и отметки времени.
Мы не можем прочитать, проанализировать или восстановить содержимое синхронизированных сценариев. Если вы потеряете доступ ко всем устройствам и ключу шифрования, зашифрованные данные восстановить невозможно.
6. Публичные шаблоны Atlas
Если вы публикуете шаблон в Atlas, публичными становятся шаблон, его описание, выбранное вами отображаемое имя и дата публикации. Перед публикацией сервер проверяет шаблон, ищет ошибки и присваивает метку риска. Ваши оценки и жалобы хранятся вместе с аккаунтом, чтобы предотвращать злоупотребления.
Снять шаблон с публикации можно в любой момент. Копии, которые другие уже скачали, останутся на их устройствах.
8. Copilot и ваши ключи ИИ
Copilot работает с выбранным вами провайдером ИИ (например, сервисом, совместимым с OpenAI, Anthropic или локальной моделью — Ollama или LM Studio). Ваш API-ключ хранится только на устройстве в зашифрованном виде (неэкспортируемый ключ WebCrypto в браузере, Диспетчер учётных данных Windows, Android Keystore).
Запросы и одобренный вами контекст отправляются с вашего устройства напрямую этому провайдеру. Мы никогда не получаем ваши ключи, запросы и ответы. Перед отправкой Copilot показывает, что и куда будет передано. К данным, полученным провайдером, применяется его собственная политика конфиденциальности. В режиме «только локально» внешние запросы заблокированы.
9. Android: раскрытие информации о службе специальных возможностей
AutoFlow для Android использует API AccessibilityService, потому что это единственный способ, которым Android позволяет приложению выполнять нажатия, свайпы и системные действия за вас. Мы используем его, чтобы:
- выполнять жесты и системные действия (например, «Назад» или «Домой») из запускаемых вами сценариев;
- читать текст на экране только во время работы сценария и только если этого требует добавленный вами шаг (например, «ждать, пока появится этот текст»);
- определять приложение на переднем плане — только для запуска сценариев с настроенными вами триггерами по приложению.
Служба не собирает, не хранит, не передаёт и не распространяет персональные или чувствительные данные, не записывает ввод, не читает поля паролей и не используется для рекламы. Она выключена, пока вы её не включите, и её можно отключить в любой момент: Настройки › Специальные возможности. AutoFlow также запрашивает разрешение на показ поверх других окон (для плавающей кнопки остановки) и на уведомления (для статуса выполнения) — оба под вашим контролем.
10. Windows: раскрытие информации о перехватчиках ввода
Для глобальных горячих клавиш, переназначения Keyforge и записи AutoFlow для Windows устанавливает низкоуровневые перехватчики клавиатуры и мыши, пока эти функции включены. События ввода обрабатываются в памяти вашего ПК, чтобы распознавать сочетания и переназначения; они не журналируются и никуда не передаются.
Запись ведётся только пока она включена и виден индикатор записи. Текст, введённый в поля паролей, в записях скрывается.
11. Этот сайт и веб-приложение
Мы не используем трекинговые cookie, рекламные пиксели и сторонние системы аналитики. Сайт хранит выбранные тему и язык в локальном хранилище браузера, и эти сведения не покидают ваше устройство. Веб-приложение хранит сценарии в хранилище браузера (IndexedDB).
Наш хостинг-провайдер обрабатывает технические данные — IP-адрес, тип браузера и запрошенный URL — чтобы отдавать страницы и защищать их от атак. Эти журналы хранятся недолго и только для безопасности.
12. Без рекламы и продажи данных
В AutoFlow нет рекламы. Мы не продаём, не сдаём в аренду и не передаём персональные данные для поведенческой рекламы и не составляем ваших профилей.
13. Обработчики
Мы работаем с небольшим числом поставщиков, которые обрабатывают данные по нашему поручению с договорными обязательствами о конфиденциальности и безопасности:
- Cloudflare, Inc. — хостинг сайта и веб-приложения, доставка контента и защита от атак;
- Railway Corporation — хостинг API и базы данных AutoFlow (данные аккаунтов, зашифрованные данные синхронизации, Atlas).
- Загрузки предоставляются через GitHub (Windows) и Google Play (Android), которые обрабатывают ваши данные по своим политикам.
- PortOne (Korea PortOne Inc.) и NHN KCP Corp. — оплата картой в корейских вонах за тариф Business; PayPal — оплата в других валютах. Они получают платёжные данные, которые вы вводите на их страницах; мы получаем только результат платежа (сумму, статус, ID платежа и email аккаунта) и никогда — номер вашей карты.
14. Трансграничная передача
Наши поставщики могут обрабатывать данные в США и других странах за пределами вашей. Когда этого требует закон, мы применяем надлежащие гарантии, такие как стандартные договорные условия Европейской комиссии и британское Дополнение о международной передаче данных, и информируем о передаче в соответствии с законодательством Кореи и Японии. Синхронизируемые сценарии шифруются до того, как покинут ваше устройство.
15. Сроки хранения
- Данные аккаунта — пока существует аккаунт.
- Зашифрованные данные синхронизации — пока вы не удалите элемент или аккаунт.
- После удаления аккаунта — немедленно удаляются из рабочих систем и в течение 30 дней из резервных копий.
- Шаблоны Atlas — до снятия с публикации или удаления аккаунта; жалобы на злоупотребления — до одного года.
- Журналы безопасности — до 30 дней, если они не нужны дольше для расследования конкретного инцидента.
- Платёжные записи (заказы тарифа Business): 5 лет, как требует корейский Закон о защите прав потребителей в электронной торговле, — в том числе после удаления аккаунта, — затем удаляются.
16. Ваши права
В зависимости от места проживания вы вправе получить доступ к своим персональным данным, исправить, удалить и выгрузить их (переносимость), ограничить обработку или возразить против неё, а также в любой момент отозвать согласие. Все сценарии можно экспортировать из приложения, а аккаунт — удалить в настройках. С другими запросами пишите на projectteamforyou@gmail.com. Мы отвечаем в течение 30 дней и можем попросить подтвердить личность. Реализация ваших прав никогда не повлечёт для вас неблагоприятных последствий.
17. Европейская экономическая зона и Великобритания (GDPR / UK GDPR)
Данные аккаунта и синхронизации мы обрабатываем для исполнения договора с вами (ст. 6(1)(b)), журналы безопасности и предотвращение злоупотреблений — на основании законного интереса в безопасности сервиса (ст. 6(1)(f)), необязательные функции — на основании вашего согласия (ст. 6(1)(a)), которое можно отозвать в любой момент. Вы вправе подать жалобу в надзорный орган по защите данных своей страны или в ICO Великобритании.
18. Республика Корея (PIPA)
Собираемые данные: e-mail и хеш пароля (обязательны для аккаунта), зашифрованные данные синхронизации и журналы сервиса. Цели: управление аккаунтом, синхронизация и безопасность. Хранение и уничтожение — по разделу 15; электронные файлы удаляются без возможности восстановления. Мы не передаём персональные данные третьим лицам, кроме случаев, описанных здесь или предусмотренных законом; обработчики и трансграничная передача — в разделах 13 и 14. Ответственный за защиту данных: ProjectTeamForYou, projectteamforyou@gmail.com.
Также можно обратиться в Центр приёма жалоб на нарушения в сфере персональных данных (privacy.kisa.or.kr, тел. 118) или в Комитет по урегулированию споров о персональных данных (www.kopico.go.kr, 1833‑6972).
19. Япония (APPI)
Мы используем персональные данные только в целях, указанных в этой политике, и не передаём их третьим лицам без согласия, кроме случаев, разрешённых законом. Поставщики и страны обработки указаны в разделах 13 и 14. Запросить раскрытие, исправление, приостановку использования или удаление хранимых данных можно по адресу projectteamforyou@gmail.com.
20. Бразилия (LGPD)
Мы обрабатываем данные на основании исполнения договора, законного интереса и согласия. Права по статье 18 LGPD — подтверждение, доступ, исправление, анонимизация, переносимость, удаление, информация о передаче и отзыв согласия — можно реализовать, написав нашему контактному лицу по защите данных на projectteamforyou@gmail.com. Также можно подать жалобу в ANPD.
21. Калифорния (CCPA / CPRA)
За последние 12 месяцев мы собирали идентификаторы (e-mail) и сведения об интернет-активности, ограниченные журналами безопасности, для описанных выше целей. Мы не продаём и не передаём персональные данные и не используем чувствительные данные для выводов о вас. Вы вправе знать, удалять и исправлять свои данные и не подвергаться дискриминации за это. Можно действовать через уполномоченного представителя; мы проверяем запросы перед исполнением.
22. Безопасность
- шифрование TLS всего сетевого трафика и строгие заголовки безопасности на сайтах;
- сквозное шифрование синхронизируемых сценариев и шифрование ключей ИИ на устройстве;
- хеширование паролей с солью, ограничение частоты запросов и защита от автоматизированных атак;
- доступ к рабочим системам по принципу минимальных привилегий и регулярное обновление зависимостей.
Абсолютно защищённых систем не бывает. Если инцидент затронет ваши персональные данные, мы уведомим вас и надзорные органы в соответствии с законом.
23. Дети
AutoFlow не предназначен для детей младше 13 лет. Чтобы создать аккаунт, нужно быть не младше 13 лет — в ЕЭЗ и Великобритании не младше 16 (или меньшего возраста цифрового согласия, установленного в вашей стране), в Корее не младше 14, — если только на это не согласен родитель или законный представитель. Если мы узнаем об аккаунте ребёнка без необходимого согласия, мы его удалим.
24. Изменения политики
Все изменения публикуются на этой странице с новой датой вступления в силу. Если изменение существенно влияет на использование ваших данных, мы заранее сообщим о нём в приложении или по почте.
25. Контакты
ProjectTeamForYou · projectteamforyou@gmail.com