Kebijakan Privasi

1. Pengendali data

Pengendali data pribadi yang diproses melalui AutoFlow adalah ProjectTeamForYou (프로젝트팀포유; perwakilan: Yusang Lee; nomor registrasi bisnis: 495-25-02209; nomor laporan usaha perdagangan melalui media elektronik: 제2026-경북봉화-0037호; 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republik Korea; telepon +82-70-7620-7256). Pejabat privasi kami adalah Yusang Lee (perwakilan). Anda dapat menghubungi kami, termasuk pejabat privasi kami, melalui [email protected].

2. Ringkasan

• Alur, rekaman, profil Keyforge, dan log eksekusi disimpan dan diproses di perangkat Anda.
• Akun bersifat opsional. Jika Anda membuatnya, kami menyimpan email dan hash kata sandi Anda.
• Sinkronisasi dienkripsi end-to-end. Server kami hanya menyimpan ciphertext yang tak bisa kami baca.
• Kunci AI tetap terenkripsi di perangkat Anda dan hanya dikirim ke penyedia AI yang Anda pilih.
• Tanpa iklan, tanpa cookie pelacak, tanpa profil analitik, dan tanpa penjualan data pribadi.

3. Data yang tetap di perangkat Anda

Alur, variabel, rekaman, tangkapan layar untuk pencarian gambar, hasil OCR, profil Keyforge, log Ledger, setelan, dan percakapan Copilot dibuat dan diproses secara lokal. Data ini tidak dikirim ke kami kecuali Anda secara tegas menyinkronkan, menerbitkan, atau membagikannya seperti dijelaskan di bawah.

Anda dapat menghapus data ini kapan saja dengan menghapus itemnya, membersihkan data aplikasi, atau mencopot pemasangan aplikasi.

4. Akun opsional

Jika Anda membuat akun, kami memproses:

• alamat email Anda, untuk mengenali akun, masuk, dan mengirim pesan layanan penting (misalnya atur ulang kata sandi);
• hash kata sandi yang dibuat dengan algoritme satu arah modern bergaram — kami tidak pernah menyimpan atau melihat kata sandi Anda;
• token sesi, waktu pembuatan akun, dan perangkat yang masuk, untuk menjaga keamanan layanan.

Informasi ini hanya kami gunakan untuk menyediakan akun dan sinkronisasi. Kami tidak mengirim email pemasaran.

5. Sinkronisasi terenkripsi end-to-end

Saat sinkronisasi aktif, setiap alur dienkripsi di perangkat Anda dengan AES-GCM menggunakan kunci yang tak pernah meninggalkan perangkat Anda dalam bentuk terbaca. Server hanya menyimpan ciphertext dan metadata teknis yang diperlukan: ID item, nomor revisi, hash isi, ukuran, dan stempel waktu.

Kami tidak dapat membaca, memindai, atau memulihkan isi alur yang disinkronkan. Jika Anda kehilangan akses ke semua perangkat dan kunci enkripsi, data terenkripsi tidak dapat dipulihkan.

6. Templat publik Atlas

Jika Anda menerbitkan templat ke Atlas, templat, deskripsinya, nama tampilan pilihan Anda, dan tanggal terbit menjadi publik. Sebelum terbit, server memvalidasi templat, memeriksa error, dan memberi label risiko. Penilaian dan laporan yang Anda kirim disimpan bersama akun untuk mencegah penyalahgunaan.

Anda dapat membatalkan penerbitan kapan saja. Salinan yang sudah diunduh orang lain tetap ada di perangkat mereka.

7. Tautan dan file berbagi

Tautan berbagi atau file ekspor berisi alur itu sendiri, dikompresi dan dienkode, beserta hash isinya. Siapa pun yang memegang tautan atau file dapat membaca alurnya, jadi jangan bagikan alur yang berisi rahasia. Saat tautan dibuka, alur didekode di browser atau aplikasi penerima.

8. Copilot dan kunci AI Anda

Copilot bekerja dengan penyedia AI pilihan Anda (misalnya layanan kompatibel OpenAI, Anthropic, atau model lokal seperti Ollama atau LM Studio). Kunci API Anda hanya disimpan di perangkat dalam keadaan terenkripsi (kunci WebCrypto yang tak dapat diekspor di browser, Credential Manager Windows, Android Keystore).

Perintah dan konteks yang Anda setujui dikirim langsung dari perangkat ke penyedia tersebut. Kami tidak pernah menerima kunci, perintah, maupun jawaban Anda. Sebelum mengirim, Copilot menunjukkan apa yang akan dikirim dan ke mana. Data yang diterima penyedia tunduk pada kebijakan privasinya sendiri. Dalam mode lokal saja, panggilan keluar diblokir.

9. Android: pengungkapan layanan aksesibilitas

AutoFlow untuk Android memakai API AccessibilityService karena hanya dengan cara ini Android mengizinkan aplikasi mengetuk, menggeser, dan melakukan aksi global atas nama Anda. Kami menggunakannya untuk:

• menjalankan gestur dan aksi global (seperti Kembali atau Beranda) dalam alur yang Anda jalankan;
• membaca teks di layar hanya saat alur berjalan dan hanya bila langkah yang Anda tambahkan memerlukannya (misalnya “tunggu sampai teks ini muncul”);
• mengenali aplikasi yang sedang di depan, hanya untuk memulai alur dengan pemicu per aplikasi yang Anda atur.

Layanan ini tidak mengumpulkan, menyimpan, membagikan, atau mengirim data pribadi maupun sensitif, tidak merekam ketikan, tidak membaca kolom kata sandi, dan tidak dipakai untuk iklan. Layanan nonaktif sampai Anda menyalakannya, dan dapat dimatikan kapan saja di Setelan › Aksesibilitas. AutoFlow juga meminta izin tampil di atas aplikasi lain (untuk tombol berhenti melayang) dan izin notifikasi (untuk status eksekusi); keduanya Anda kendalikan.

10. Windows: pengungkapan hook input

Untuk menyediakan pintasan global, remap Keyforge, dan perekam, AutoFlow untuk Windows memasang hook keyboard dan mouse tingkat rendah selama fitur tersebut aktif. Peristiwa input diproses di memori PC Anda untuk mengenali pintasan dan remap; tidak dicatat dan tidak pernah dikirim.

Perekam hanya merekam input saat perekaman aktif dan indikatornya terlihat. Teks yang diketik di kolom kata sandi disamarkan dalam rekaman.

11. Situs ini dan aplikasi web

Kami tidak memakai cookie pelacak, piksel iklan, atau analitik pihak ketiga. Situs menyimpan pilihan tema dan bahasa Anda di penyimpanan lokal browser, yang tak pernah keluar dari perangkat. Aplikasi web menyimpan alur Anda di penyimpanan browser (IndexedDB).

Penyedia hosting kami memproses data teknis seperti alamat IP, jenis browser, dan URL yang diminta untuk menayangkan halaman dan melindunginya dari serangan. Log ini disimpan singkat dan hanya untuk keamanan.

12. Tanpa iklan, tanpa jual data

AutoFlow tidak berisi iklan. Kami tidak menjual, menyewakan, atau membagikan data pribadi untuk iklan berbasis perilaku, dan kami tidak membuat profil tentang Anda.

13. Pemroses data

Kami bekerja dengan sedikit penyedia yang memproses data atas nama kami dengan kewajiban kerahasiaan dan keamanan dalam kontrak:

• Cloudflare, Inc. — hosting situs dan aplikasi web, pengiriman konten, dan perlindungan serangan;
• Railway Corporation — hosting API dan basis data AutoFlow (data akun, data sinkronisasi terenkripsi, Atlas).
• Unduhan disediakan melalui GitHub (Windows) dan Google Play (Android), yang memproses data Anda sesuai kebijakan privasi masing‑masing.
• PortOne (Korea PortOne Inc.) dan NHN KCP Corp. — pembayaran kartu dalam won Korea untuk paket Business; PayPal — pembayaran dalam mata uang lain. Mereka menerima data pembayaran yang Anda masukkan di halaman mereka; kami hanya menerima hasil pembayaran (jumlah, status, ID pembayaran, dan email akun Anda), tidak pernah nomor kartu Anda.

14. Transfer internasional

Penyedia kami dapat memproses data di Amerika Serikat dan negara lain di luar negara Anda. Bila diwajibkan hukum, kami menerapkan perlindungan yang memadai seperti Klausul Kontrak Standar Komisi Eropa dan Adendum Transfer Data Internasional Inggris, serta memberi tahu transfer sebagaimana disyaratkan hukum Korea dan Jepang. Alur yang disinkronkan sudah terenkripsi sebelum meninggalkan perangkat Anda.

15. Lama penyimpanan

• Data akun: selama akun ada.
• Data sinkronisasi terenkripsi: sampai Anda menghapus item atau akun.
• Setelah akun dihapus: segera dihapus dari sistem aktif dan dari cadangan dalam 30 hari.
• Templat Atlas: sampai dibatalkan penerbitannya atau akun dihapus; laporan penyalahgunaan hingga satu tahun.
• Log keamanan: hingga 30 hari, kecuali diperlukan lebih lama untuk menyelidiki insiden tertentu.
• Catatan pembayaran (pesanan paket Business): 5 tahun, sebagaimana diwajibkan Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik Korea — juga setelah akun dihapus — lalu dihapus.

16. Hak Anda

Tergantung tempat tinggal Anda, Anda berhak mengakses, memperbaiki, menghapus, dan mengekspor (portabilitas) data pribadi, membatasi atau menolak pemrosesan, serta menarik persetujuan kapan saja. Anda dapat mengekspor semua alur dari aplikasi kapan pun dan menghapus akun di setelan. Untuk permintaan lain, kirim email ke [email protected]. Kami menjawab dalam 30 hari dan dapat meminta Anda memverifikasi identitas. Menggunakan hak Anda tidak akan membuat Anda diperlakukan berbeda.

17. Kawasan Ekonomi Eropa dan Inggris (GDPR / UK GDPR)

Kami memproses data akun dan sinkronisasi untuk melaksanakan kontrak dengan Anda (Pasal 6(1)(b)), log keamanan dan pencegahan penyalahgunaan berdasarkan kepentingan sah kami menjaga layanan tetap aman (Pasal 6(1)(f)), dan fitur opsional berdasarkan persetujuan Anda (Pasal 6(1)(a)), yang dapat ditarik kapan saja. Anda berhak mengadu ke otoritas perlindungan data setempat atau ICO di Inggris.

18. Republik Korea (PIPA)

Data yang dikumpulkan: email dan hash kata sandi (wajib untuk akun), data sinkronisasi terenkripsi, dan log layanan. Tujuan: pengelolaan akun, sinkronisasi, dan keamanan. Penyimpanan dan pemusnahan: sesuai bagian 15; file elektronik dihapus tanpa bisa dipulihkan. Kami tidak memberikan data pribadi kepada pihak ketiga kecuali seperti dijelaskan di sini atau diwajibkan hukum; pemroses dan transfer ke luar negeri ada di bagian 13–14. Petugas perlindungan data: ProjectTeamForYou, [email protected].

Anda juga dapat menghubungi Pusat Pengaduan Pelanggaran Informasi Pribadi (privacy.kisa.or.kr, telepon 118) atau Komite Mediasi Sengketa Informasi Pribadi (www.kopico.go.kr, 1833‑6972).

19. Jepang (APPI)

Kami hanya menggunakan informasi pribadi untuk tujuan dalam kebijakan ini dan tidak memberikannya kepada pihak ketiga tanpa persetujuan kecuali diizinkan hukum. Penyedia dan negara tempat data diproses tercantum di bagian 13–14. Anda dapat meminta pengungkapan, perbaikan, penghentian penggunaan, atau penghapusan data melalui [email protected].

20. Brasil (LGPD)

Kami memproses data berdasarkan pelaksanaan kontrak, kepentingan sah, dan persetujuan. Anda dapat menggunakan hak berdasarkan Pasal 18 LGPD — konfirmasi, akses, perbaikan, anonimisasi, portabilitas, penghapusan, informasi tentang pembagian, dan penarikan persetujuan — melalui kontak perlindungan data kami di [email protected]. Anda juga dapat mengadu ke ANPD.

21. California (CCPA / CPRA)

Dalam 12 bulan terakhir kami mengumpulkan pengenal (alamat email) dan aktivitas internet yang terbatas pada log keamanan, untuk tujuan bisnis di atas. Kami tidak menjual atau membagikan informasi pribadi dan tidak memakai informasi sensitif untuk menyimpulkan karakteristik. Anda berhak mengetahui, menghapus, dan memperbaiki informasi Anda serta tidak didiskriminasi karena menggunakan hak tersebut. Anda dapat memakai agen resmi; kami memverifikasi permintaan sebelum menindaklanjutinya.

22. Keamanan

• enkripsi TLS untuk semua lalu lintas jaringan dan header keamanan ketat di situs kami;
• enkripsi end-to-end untuk alur yang disinkronkan dan enkripsi kunci AI di perangkat;
• hash kata sandi bergaram, pembatasan laju permintaan, dan perlindungan dari serangan otomatis;
• akses hak minimum ke sistem produksi dan pembaruan dependensi secara berkala.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi insiden yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan otoritas sesuai hukum.

23. Anak‑anak

AutoFlow tidak ditujukan untuk anak di bawah 13 tahun. Anda harus berusia minimal 13 tahun untuk membuat akun — atau 16 tahun di EEA dan Inggris (atau usia persetujuan digital yang lebih rendah di negara Anda) dan 14 tahun di Korea — kecuali orang tua atau wali sah menyetujui. Jika kami mengetahui ada akun anak tanpa persetujuan yang diperlukan, kami akan menghapusnya.

24. Perubahan kebijakan

Setiap perubahan akan dipublikasikan di halaman ini dengan tanggal berlaku yang baru. Jika perubahan berdampak besar pada cara kami menggunakan informasi Anda, kami akan mengumumkannya di aplikasi atau lewat email sebelum berlaku.

25. Kontak

ProjectTeamForYou · [email protected]