AutoFlow được thiết kế để chạy trên thiết bị của bạn trước tiên. Chính sách này giải thích bằng lời dễ hiểu những thông tin mà ứng dụng AutoFlow cho Windows và Android, ứng dụng web AutoFlow và trang web này xử lý, vì sao, trong bao lâu, và bạn có những quyền gì.
1. Bên kiểm soát dữ liệu
Người kiểm soát thông tin cá nhân được xử lý thông qua ProjectTeamForYou (프로젝트팀포유; đại diện: Yusang Lee; số đăng ký kinh doanh: 495-25-02209; số báo cáo kinh doanh thương mại điện tử: 제2026-경북봉화-0037호; địa chỉ: 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea; điện thoại: +82-70-7620-7256). Nhân viên phụ trách bảo mật thông tin cá nhân của chúng tôi là ông Yusang Lee (đại diện). Quý khách có thể liên hệ với chúng tôi, bao gồm cả nhân viên phụ trách bảo mật thông tin cá nhân, qua địa chỉ [email protected].
2. Tóm tắt
- Luồng, bản ghi, hồ sơ Keyforge và nhật ký chạy được lưu và xử lý trên thiết bị của bạn.
- Tài khoản là tùy chọn. Nếu bạn tạo tài khoản, chúng tôi lưu email và mã băm mật khẩu.
- Đồng bộ được mã hóa đầu cuối. Máy chủ chỉ lưu bản mã mà chúng tôi không đọc được.
- Khóa AI được mã hóa trên thiết bị và chỉ gửi đến nhà cung cấp AI bạn chọn.
- Không quảng cáo, không cookie theo dõi, không lập hồ sơ phân tích và không bán dữ liệu cá nhân.
3. Dữ liệu ở lại trên thiết bị
Luồng, biến, bản ghi, ảnh chụp màn hình dùng để tìm hình ảnh, kết quả OCR, hồ sơ Keyforge, nhật ký Ledger, cài đặt và các cuộc trò chuyện với Copilot được tạo và xử lý cục bộ. Chúng không được gửi cho chúng tôi trừ khi bạn chủ động đồng bộ, đăng hoặc chia sẻ như mô tả dưới đây.
Bạn có thể xóa dữ liệu này bất cứ lúc nào bằng cách xóa mục đó, xóa dữ liệu ứng dụng hoặc gỡ cài đặt.
4. Tài khoản tùy chọn
Nếu bạn tạo tài khoản, chúng tôi xử lý:
- địa chỉ email — để nhận diện tài khoản, đăng nhập và gửi thông báo thiết yếu (ví dụ đặt lại mật khẩu);
- mã băm mật khẩu tạo bằng thuật toán một chiều hiện đại có muối — chúng tôi không bao giờ lưu hay thấy mật khẩu của bạn;
- mã phiên, thời điểm tạo tài khoản và các thiết bị đã đăng nhập — để giữ an toàn cho dịch vụ.
Chúng tôi chỉ dùng thông tin này để cung cấp tài khoản và đồng bộ. Chúng tôi không gửi email quảng cáo.
5. Đồng bộ mã hóa đầu cuối
Khi bật đồng bộ, mỗi luồng được mã hóa trên thiết bị bằng AES-GCM với khóa không bao giờ rời thiết bị của bạn ở dạng đọc được. Máy chủ chỉ lưu bản mã cùng siêu dữ liệu kỹ thuật cần cho đồng bộ: mã mục, số phiên bản, mã băm nội dung, kích thước và dấu thời gian.
Chúng tôi không thể đọc, quét hay khôi phục nội dung luồng đã đồng bộ. Nếu bạn mất quyền truy cập mọi thiết bị và khóa mã hóa, dữ liệu đã mã hóa không thể khôi phục.
6. Mẫu công khai trên Atlas
Khi bạn đăng mẫu lên Atlas, mẫu, phần mô tả, tên hiển thị bạn chọn và ngày đăng sẽ được công khai. Trước khi đăng, máy chủ kiểm tra mẫu, tìm lỗi và gắn nhãn rủi ro. Đánh giá và báo cáo bạn gửi được lưu cùng tài khoản để chống lạm dụng.
Bạn có thể gỡ mẫu bất cứ lúc nào. Bản sao người khác đã tải về vẫn nằm trên thiết bị của họ.
8. Copilot và khóa AI của bạn
Copilot hoạt động với nhà cung cấp AI bạn chọn (ví dụ dịch vụ tương thích OpenAI, Anthropic, hoặc mô hình cục bộ như Ollama, LM Studio). Khóa API chỉ được lưu trên thiết bị của bạn ở dạng mã hóa (khóa WebCrypto không thể xuất trong trình duyệt, Trình quản lý thông tin xác thực của Windows, Android Keystore).
Câu lệnh và ngữ cảnh bạn cho phép được gửi thẳng từ thiết bị đến nhà cung cấp đó. Chúng tôi không bao giờ nhận khóa, câu lệnh hay phản hồi của bạn. Trước khi gửi, Copilot cho bạn thấy cái gì sẽ được gửi và gửi đi đâu. Dữ liệu nhà cung cấp nhận được tuân theo chính sách quyền riêng tư của họ. Ở chế độ chỉ cục bộ, mọi lệnh gọi ra ngoài đều bị chặn.
9. Android: công bố về dịch vụ trợ năng
AutoFlow cho Android dùng API AccessibilityService vì đây là cách duy nhất Android cho phép ứng dụng chạm, vuốt và thực hiện thao tác hệ thống thay bạn. Chúng tôi dùng nó để:
- thực hiện cử chỉ và thao tác hệ thống (như Quay lại, Màn hình chính) trong các luồng bạn chạy;
- chỉ đọc chữ trên màn hình khi luồng đang chạy và khi một bước bạn thêm yêu cầu (ví dụ “chờ đến khi chữ này xuất hiện”);
- nhận biết ứng dụng đang ở phía trước, chỉ để khởi động luồng có kích hoạt theo ứng dụng mà bạn đã thiết lập.
Dịch vụ này không thu thập, lưu trữ, chia sẻ hay truyền dữ liệu cá nhân hoặc nhạy cảm, không ghi lại những gì bạn gõ, không đọc ô mật khẩu và không dùng cho quảng cáo. Dịch vụ tắt cho đến khi bạn bật, và bạn có thể tắt bất cứ lúc nào trong Cài đặt › Hỗ trợ tiếp cận. AutoFlow cũng xin quyền hiển thị trên ứng dụng khác (cho nút dừng nổi) và quyền thông báo (hiện trạng thái chạy); cả hai đều do bạn kiểm soát.
10. Windows: công bố về hook nhập liệu
Để cung cấp phím tắt toàn cục, đổi phím Keyforge và ghi thao tác, AutoFlow cho Windows cài hook bàn phím và chuột cấp thấp khi các tính năng này đang bật. Sự kiện nhập liệu chỉ được xử lý trong bộ nhớ máy tính để nhận diện phím tắt và phím đã đổi; chúng không được ghi lại và không bao giờ được truyền đi.
Trình ghi chỉ ghi khi đang bật ghi và đèn báo ghi hiển thị. Nội dung gõ vào ô mật khẩu được che trong bản ghi.
11. Trang web này và ứng dụng web
Chúng tôi không dùng cookie theo dõi, pixel quảng cáo hay công cụ phân tích của bên thứ ba. Trang web lưu lựa chọn giao diện và ngôn ngữ của bạn trong bộ nhớ cục bộ của trình duyệt, thông tin này không rời thiết bị. Ứng dụng web lưu luồng trong bộ nhớ trình duyệt (IndexedDB).
Nhà cung cấp hosting xử lý dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt và URL được yêu cầu để phục vụ trang và chống tấn công. Các nhật ký này chỉ được lưu ngắn hạn cho mục đích bảo mật.
12. Không quảng cáo, không bán dữ liệu
AutoFlow không có quảng cáo. Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu cá nhân để quảng cáo theo hành vi và không lập hồ sơ về bạn.
13. Bên xử lý dữ liệu
Chúng tôi làm việc với một số ít nhà cung cấp xử lý dữ liệu thay mặt chúng tôi theo nghĩa vụ bảo mật và an toàn trong hợp đồng:
- Cloudflare, Inc. — lưu trữ trang web và ứng dụng web, phân phối nội dung và chống tấn công;
- Railway Corporation — lưu trữ API và cơ sở dữ liệu AutoFlow (dữ liệu tài khoản, dữ liệu đồng bộ đã mã hóa, Atlas).
- Bản tải được cung cấp qua GitHub (Windows) và Google Play (Android); các dịch vụ này xử lý dữ liệu theo chính sách riêng của họ.
- PortOne (Korea PortOne Inc.) và NHN KCP Corp. — thanh toán thẻ bằng won Hàn Quốc cho gói Business; PayPal — thanh toán bằng các loại tiền khác. Họ nhận thông tin thanh toán bạn nhập trên trang của họ; chúng tôi chỉ nhận kết quả thanh toán (số tiền, trạng thái, mã thanh toán và email tài khoản), không bao giờ nhận số thẻ của bạn.
14. Chuyển dữ liệu ra nước ngoài
Các nhà cung cấp có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác ngoài nơi bạn sống. Khi pháp luật yêu cầu, chúng tôi áp dụng biện pháp bảo vệ phù hợp như Điều khoản hợp đồng mẫu của Ủy ban châu Âu và Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh, đồng thời thông báo việc chuyển dữ liệu theo yêu cầu của luật Hàn Quốc và Nhật Bản. Luồng đồng bộ được mã hóa trước khi rời thiết bị của bạn.
15. Thời gian lưu trữ
- Dữ liệu tài khoản: trong suốt thời gian tài khoản tồn tại.
- Dữ liệu đồng bộ đã mã hóa: đến khi bạn xóa mục đó hoặc tài khoản.
- Sau khi xóa tài khoản: gỡ khỏi hệ thống đang chạy ngay lập tức và khỏi bản sao lưu trong vòng 30 ngày.
- Mẫu Atlas: đến khi bạn gỡ hoặc xóa tài khoản; báo cáo lạm dụng tối đa một năm.
- Nhật ký bảo mật: tối đa 30 ngày, trừ khi cần lâu hơn để điều tra một sự cố cụ thể.
- Hồ sơ thanh toán (đơn hàng gói Business): lưu 5 năm theo yêu cầu của Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử của Hàn Quốc — kể cả sau khi xóa tài khoản — rồi xóa.
16. Quyền của bạn
Tùy nơi bạn sống, bạn có quyền truy cập, chỉnh sửa, xóa, xuất (di chuyển) dữ liệu cá nhân, hạn chế hoặc phản đối việc xử lý, và rút lại sự đồng ý bất cứ lúc nào. Bạn có thể xuất mọi luồng từ ứng dụng và xóa tài khoản trong phần cài đặt. Với các yêu cầu khác, hãy gửi tới [email protected]. Chúng tôi phản hồi trong vòng 30 ngày và có thể đề nghị bạn xác minh danh tính. Việc thực hiện quyền sẽ không khiến bạn bị đối xử khác đi.
17. Khu vực Kinh tế châu Âu và Vương quốc Anh (GDPR / UK GDPR)
Chúng tôi xử lý dữ liệu tài khoản và đồng bộ để thực hiện hợp đồng với bạn (Điều 6(1)(b)), nhật ký bảo mật và chống lạm dụng dựa trên lợi ích chính đáng trong việc giữ dịch vụ an toàn (Điều 6(1)(f)), và mọi phần tùy chọn dựa trên sự đồng ý của bạn (Điều 6(1)(a)), có thể rút lại bất cứ lúc nào. Bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống hoặc ICO của Vương quốc Anh.
18. Hàn Quốc (PIPA)
Thông tin thu thập: email và mã băm mật khẩu (bắt buộc khi tạo tài khoản), dữ liệu đồng bộ đã mã hóa và nhật ký dịch vụ. Mục đích: quản lý tài khoản, đồng bộ và bảo mật. Lưu trữ và hủy: theo mục 15; tệp điện tử được xóa không thể khôi phục. Chúng tôi không cung cấp dữ liệu cá nhân cho bên thứ ba ngoài các trường hợp nêu ở đây hoặc theo luật định; bên xử lý và chuyển dữ liệu ra nước ngoài nêu tại mục 13–14. Người phụ trách bảo vệ dữ liệu: ProjectTeamForYou, [email protected].
Bạn cũng có thể liên hệ Trung tâm tiếp nhận báo cáo xâm phạm thông tin cá nhân (privacy.kisa.or.kr, số 118) hoặc Ủy ban hòa giải tranh chấp thông tin cá nhân (www.kopico.go.kr, 1833‑6972).
19. Nhật Bản (APPI)
Chúng tôi chỉ dùng thông tin cá nhân cho các mục đích nêu trong chính sách này và không cung cấp cho bên thứ ba khi chưa được đồng ý, trừ trường hợp pháp luật cho phép. Nhà cung cấp và quốc gia xử lý dữ liệu nêu tại mục 13–14. Bạn có thể yêu cầu công bố, chỉnh sửa, ngừng sử dụng hoặc xóa dữ liệu qua [email protected].
20. Brazil (LGPD)
Chúng tôi xử lý dữ liệu dựa trên việc thực hiện hợp đồng, lợi ích chính đáng và sự đồng ý. Bạn có thể thực hiện các quyền theo Điều 18 LGPD — xác nhận, truy cập, chỉnh sửa, ẩn danh hóa, di chuyển, xóa, biết về việc chia sẻ và rút lại đồng ý — qua đầu mối bảo vệ dữ liệu tại [email protected]. Bạn cũng có thể khiếu nại với ANPD.
21. California (CCPA / CPRA)
Trong 12 tháng qua, chúng tôi đã thu thập thông tin định danh (email) và hoạt động Internet giới hạn ở nhật ký bảo mật, cho các mục đích nêu trên. Chúng tôi không bán hay chia sẻ thông tin cá nhân và không dùng thông tin nhạy cảm để suy luận đặc điểm. Bạn có quyền được biết, xóa, chỉnh sửa thông tin và không bị phân biệt đối xử khi thực hiện các quyền này. Bạn có thể ủy quyền cho đại diện; chúng tôi xác minh yêu cầu trước khi xử lý.
22. Bảo mật
- mã hóa TLS cho mọi lưu lượng mạng và header bảo mật nghiêm ngặt trên các trang của chúng tôi;
- mã hóa đầu cuối cho luồng đồng bộ và mã hóa khóa AI trên thiết bị;
- băm mật khẩu có muối, giới hạn tần suất truy cập và chống tấn công tự động;
- truy cập hệ thống vận hành theo nguyên tắc tối thiểu quyền và cập nhật thư viện định kỳ.
Không hệ thống nào an toàn tuyệt đối. Nếu sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định pháp luật.
23. Trẻ em
AutoFlow không hướng tới trẻ em dưới 13 tuổi. Bạn phải đủ 13 tuổi để tạo tài khoản — hoặc 16 tuổi tại EEA và Vương quốc Anh (hoặc độ tuổi đồng ý kỹ thuật số thấp hơn theo luật nước bạn), 14 tuổi tại Hàn Quốc — trừ khi cha mẹ hoặc người giám hộ hợp pháp đồng ý. Nếu biết có tài khoản của trẻ em chưa có sự đồng ý cần thiết, chúng tôi sẽ xóa tài khoản đó.
24. Thay đổi chính sách
Mọi thay đổi sẽ được đăng trên trang này kèm ngày hiệu lực mới. Nếu thay đổi ảnh hưởng đáng kể đến cách chúng tôi dùng thông tin của bạn, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng.
25. Liên hệ
ProjectTeamForYou · [email protected]