시행일: 2026년 10월 19일 · 최종 수정: 2026년 10월 19일

AutoFlow는 무엇보다 사용자의 기기에서 먼저 동작하도록 만들어졌습니다. 이 방침은 Windows·Android용 AutoFlow 앱, AutoFlow 웹 앱, 그리고 이 웹사이트가 어떤 정보를 왜, 얼마나 오래 처리하는지와 이용자가 가진 권리를 쉬운 말로 설명합니다.

1. 개인정보처리자

AutoFlow를 통해 처리되는 개인정보의 처리자는 프로젝트팀포유(대표 이유상, 사업자등록번호 495-25-02209, 통신판매업 신고번호 제2026-경북봉화-0037호, 경상북도 봉화군 상운면 예봉로 1166-68, 전화 070-7620-7256)입니다. 개인정보 보호책임자는 대표 이유상이며, 개인정보 보호책임자를 포함한 문의는 [email protected]로 연락해 주세요.

2. 한눈에 보기

플로우, 녹화, Keyforge 프로필, 실행 기록은 이용자의 기기에 저장되고 기기에서 처리됩니다.
계정은 선택 사항입니다. 계정을 만들면 이메일 주소와 비밀번호 해시를 보관합니다.
동기화는 종단간 암호화됩니다. 서버는 저희도 읽을 수 없는 암호문만 저장합니다.
AI 키는 기기에 암호화되어 머물며, 이용자가 고른 AI 제공자에게만 전송됩니다.
광고, 추적 쿠키, 분석용 프로필, 개인정보 판매가 없습니다.

3. 기기에 머무는 데이터

플로우, 변수, 녹화, 이미지 찾기에 쓰는 스크린샷, OCR 결과, Keyforge 프로필, Ledger 실행 기록, 설정, Copilot 대화는 기기 안에서 만들어지고 처리됩니다. 이용자가 아래에 설명한 방식으로 직접 동기화·공개·공유하지 않는 한 저희에게 전송되지 않습니다.

이 데이터는 항목 삭제, 앱 데이터 삭제, 앱 제거로 언제든 지울 수 있습니다.

4. 선택형 계정

계정을 만들면 다음 정보를 처리합니다:

이메일 주소 — 계정 식별, 로그인, 필수 서비스 안내(예: 비밀번호 재설정) 발송
비밀번호 해시 — 솔트를 적용한 최신 단방향 알고리즘으로 생성하며, 비밀번호 원문은 저장하지도 보지도 않습니다
세션 토큰, 계정 생성 시각, 계정에 로그인된 기기 — 서비스 보안 유지

이 정보는 계정과 동기화 서비스를 제공하는 데에만 사용합니다. 마케팅 이메일은 보내지 않습니다.

5. 종단간 암호화 동기화

동기화를 켜면 각 플로우는 이용자의 기기를 읽을 수 있는 형태로 벗어나지 않는 키로, 기기에서 AES-GCM 방식으로 암호화됩니다. 서버에는 암호문과 동기화에 필요한 기술 정보(항목 식별자, 리비전 번호, 내용 해시, 크기, 시각)만 저장됩니다.

저희는 동기화된 플로우의 내용을 읽거나 검사하거나 복구할 수 없습니다. 모든 기기와 암호화 키에 접근할 수 없게 되면 암호화된 데이터는 복원할 수 없습니다.

6. Atlas 공개 템플릿

Atlas에 템플릿을 공개하면 템플릿, 설명, 이용자가 정한 표시 이름, 공개 일자가 모두에게 공개됩니다. 공개 전 서버는 템플릿을 검증하고 오류를 검사하며 위험 라벨을 붙입니다. 이용자가 남긴 평가와 신고는 악용을 막기 위해 계정과 함께 보관됩니다.

템플릿은 언제든 공개를 취소할 수 있습니다. 다만 다른 사람이 이미 내려받은 사본은 그 사람의 기기에 남습니다.

8. Copilot과 AI 키

Copilot은 이용자가 고른 AI 제공자(예: OpenAI 호환 서비스, Anthropic, 또는 Ollama·LM Studio 같은 로컬 모델)와 함께 동작합니다. API 키는 기기에만 암호화되어 저장됩니다(브라우저의 WebCrypto 비추출 키, Windows 자격 증명 관리자, Android Keystore).

프롬프트와 이용자가 승인한 맥락은 기기에서 해당 제공자에게 직접 전송됩니다. 저희는 키, 프롬프트, 응답을 받지 않습니다. 전송 전에 Copilot이 무엇을 어디로 보내는지 보여 주며, 제공자가 받은 정보에는 그 제공자의 개인정보처리방침이 적용됩니다. 로컬 전용 모드에서는 외부 호출이 차단됩니다.

9. Android 접근성 서비스 고지

Android용 AutoFlow는 Android AccessibilityService API를 사용합니다. Android에서 앱이 이용자 대신 탭·스와이프·전역 동작을 수행할 수 있는 유일한 방법이기 때문입니다. 저희는 이 API를 다음 목적으로만 사용합니다:

이용자가 실행하는 플로우에 포함된 제스처와 전역 동작(뒤로, 홈 등) 수행
플로우가 실행 중이고, 이용자가 추가한 단계가 요구할 때만(예: “이 글자가 나타날 때까지 대기”) 화면의 글자 읽기
이용자가 설정한 앱 기반 트리거를 시작하기 위해서만 현재 앞에 있는 앱 확인

이 서비스는 개인정보나 민감한 정보를 수집·저장·공유·전송하지 않으며, 입력 내용을 기록하지 않고, 비밀번호 입력란을 읽지 않으며, 광고에 사용하지 않습니다. 이용자가 켜기 전까지는 꺼져 있고, 설정 › 접근성에서 언제든 끌 수 있습니다. 또한 떠 있는 정지 버튼을 위한 다른 앱 위에 표시 권한과 실행 상태를 보여 주기 위한 알림 권한을 요청하며, 둘 다 이용자가 관리합니다.

10. Windows 입력 후킹 고지

전역 단축키, Keyforge 재매핑, 녹화 기능을 제공하기 위해 Windows용 AutoFlow는 해당 기능이 켜져 있는 동안 저수준 키보드·마우스 후크를 설치합니다. 입력 이벤트는 단축키와 재매핑을 감지하기 위해 PC의 메모리에서만 처리되며, 기록되거나 전송되지 않습니다.

녹화기는 녹화가 켜져 있고 녹화 표시가 보이는 동안에만 입력을 기록합니다. 비밀번호 입력란에 입력한 내용은 녹화에서 가려집니다.

11. 웹사이트와 웹 앱

저희는 추적 쿠키, 광고 픽셀, 제3자 분석 도구를 사용하지 않습니다. 웹사이트는 테마와 언어 선택을 브라우저의 로컬 저장소에 보관하며, 이 정보는 기기를 떠나지 않습니다. 웹 앱은 플로우를 브라우저 저장소(IndexedDB)에 보관합니다.

호스팅 제공자는 페이지 전달과 공격 방어를 위해 IP 주소, 브라우저 종류, 요청한 URL 같은 기술 정보를 처리합니다. 이 로그는 보안 목적으로만 짧은 기간 보관됩니다.

12. 광고 없음, 데이터 판매 없음

AutoFlow에는 광고가 없습니다. 저희는 개인정보를 판매·대여하거나 맞춤형 광고를 위해 공유하지 않으며, 이용자에 대한 프로필을 만들지 않습니다.

13. 처리 위탁

저희는 계약상 비밀 유지와 보안 의무를 지는 소수의 업체에 다음과 같이 처리를 위탁합니다:

Cloudflare, Inc. — 웹사이트와 웹 앱 호스팅, 콘텐츠 전송, 공격 방어
Railway Corporation — AutoFlow API와 데이터베이스(계정 정보, 암호화된 동기화 데이터, Atlas) 호스팅
다운로드는 GitHub(Windows)와 Google Play(Android)를 통해 제공되며, 해당 서비스는 각자의 개인정보처리방침에 따라 정보를 처리합니다.
PortOne(코리아포트원)과 NHN KCP — Business 플랜의 원화 카드 결제, PayPal — 그 밖의 통화 결제. 이들 업체는 결제 화면에서 이용자가 입력한 결제 정보를 받으며, 회사는 결제 결과(금액, 상태, 결제 ID, 계정 이메일)만 받고 카드 번호는 받지 않습니다.

14. 개인정보의 국외 이전

위탁 업체는 미국 등 이용자가 거주하는 국가 밖에서 정보를 처리할 수 있습니다. 이전되는 항목은 계정 정보(이메일, 비밀번호 해시), 암호화된 동기화 데이터, 서비스 로그이며, 서비스 이용 시점에 네트워크를 통해 이전되고, 보유 기간은 제15조와 같습니다. 국외 이전을 원하지 않으면 계정을 만들지 않고 로컬에서만 AutoFlow를 사용할 수 있습니다. 법이 요구하는 경우 유럽연합 표준계약조항 등 적절한 보호 조치를 따르며, 동기화되는 플로우는 기기를 떠나기 전에 암호화됩니다.

15. 보유 기간

계정 정보: 계정이 존재하는 동안
암호화된 동기화 데이터: 이용자가 항목이나 계정을 삭제할 때까지
계정 삭제 후: 운영 시스템에서 즉시 삭제하고, 백업에서는 30일 이내 삭제
Atlas 템플릿: 공개 취소 또는 계정 삭제 시까지, 악용 신고 기록은 최대 1년
보안 로그: 최대 30일. 다만 특정 사고 조사에 필요한 경우 그 기간 동안
결제 기록(Business 플랜 주문): 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관(계정 삭제 후에도 보관)한 뒤 삭제

16. 이용자의 권리

이용자는 개인정보의 열람, 정정, 삭제, 이동(전송), 처리 정지를 요구하거나 처리에 반대할 수 있고, 동의를 언제든 철회할 수 있습니다. 앱에서 모든 플로우를 언제든 내보낼 수 있고, 앱 설정에서 계정을 삭제할 수 있습니다. 그 밖의 요청은 [email protected]로 보내 주세요. 30일 이내에 답변하며, 본인 확인을 요청할 수 있습니다. 권리를 행사했다는 이유로 불이익을 주지 않습니다.

18. 대한민국 (개인정보 보호법)

수집 항목: 이메일 주소, 비밀번호 해시(계정 생성 시 필수), 암호화된 동기화 데이터, 서비스 로그. 수집·이용 목적: 회원 관리, 동기화, 보안. 보유·이용 기간과 파기: 제15조와 같으며, 전자 파일은 복구할 수 없는 방법으로 파기합니다. 이 방침에 적힌 경우나 법령에 따른 경우를 제외하고 개인정보를 제3자에게 제공하지 않으며, 처리 위탁과 국외 이전은 제13조·제14조에 적었습니다. 개인정보 보호책임자: ProjectTeamForYou, [email protected].

개인정보 침해에 관한 상담이나 신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 또는 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 하실 수 있습니다.

19. 일본 (개인정보보호법, APPI)

개인정보는 이 방침에 적힌 목적으로만 이용하며, 법령이 허용하는 경우를 제외하고 동의 없이 제3자에게 제공하지 않습니다. 이용하는 업체와 정보가 처리되는 국가는 제13조·제14조에 적었습니다. 보유 개인 데이터의 공개, 정정, 이용 정지, 삭제는 [email protected]로 요청하실 수 있습니다.

20. 브라질 (LGPD)

저희는 계약 이행, 정당한 이익, 동의를 법적 근거로 정보를 처리합니다. LGPD 제18조에 따른 권리(처리 확인, 열람, 정정, 익명화, 이동, 삭제, 공유 정보 안내, 동의 철회)는 개인정보 담당 창구인 [email protected]로 행사하실 수 있으며, ANPD에 민원을 제기할 수도 있습니다.

21. 미국 캘리포니아 (CCPA / CPRA)

지난 12개월 동안 저희는 위에 설명한 업무 목적을 위해 식별자(이메일 주소)와 보안 로그에 한정된 인터넷 활동 정보를 수집했습니다. 개인정보를 판매하거나 공유하지 않으며, 민감한 개인정보로 특성을 추론하지 않습니다. 이용자는 알 권리, 삭제·정정 권리, 권리 행사로 차별받지 않을 권리를 가집니다. 대리인을 통해 요청할 수 있으며, 처리 전에 요청을 확인합니다.

22. 안전성 확보 조치

모든 네트워크 통신 TLS 암호화와 엄격한 보안 헤더
동기화 플로우의 종단간 암호화와 AI 키의 기기 내 암호화
솔트를 적용한 비밀번호 해시, 요청 속도 제한, 자동화 공격 방어
운영 시스템 접근 권한 최소화와 정기적인 의존성 업데이트

완벽하게 안전한 시스템은 없습니다. 개인정보에 영향을 주는 침해가 발생하면 법령에 따라 이용자와 관계 기관에 알립니다.

23. 아동의 개인정보

AutoFlow는 13세 미만 아동을 대상으로 하지 않습니다. 계정을 만들려면 13세 이상이어야 하며, 유럽경제지역과 영국에서는 16세 이상(또는 해당 국가의 더 낮은 디지털 동의 연령), 대한민국에서는 14세 이상이어야 합니다. 이 연령에 이르지 않은 경우 법정대리인의 동의가 필요합니다. 필요한 동의 없이 아동의 계정이 만들어진 사실을 알게 되면 삭제합니다.

24. 방침의 변경

변경 사항은 이 페이지에 게시하고 시행일을 갱신합니다. 정보 이용 방식에 중대한 영향을 주는 변경은 시행 전에 앱이나 이메일로 알려 드립니다.

25. 문의처

ProjectTeamForYou · [email protected]

함께 읽기:이용약관 [email protected]

개인정보처리방침