AutoFlow 的设计初衷是优先在你的设备上运行。本政策用通俗的语言说明：Windows 和 Android 版 AutoFlow 应用、AutoFlow 网页版以及本网站会处理哪些信息、为什么处理、保存多久，以及你享有哪些权利。
1. 个人信息处理者
通过 AutoFlow 处理的个人信息的控制者为 ProjectTeamForYou (프로젝트팀포유；代表人：Yusang Lee；营业登记号：495-25-02209；邮购业务报告号：제2026-경북봉화-0037호；地址：1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea；电话：+82-70-7620-7256)。本公司的个人信息保护负责人为 Yusang Lee（代表人）。您可通过 [email protected] 联系我们，包括个人信息保护负责人。
2. 简要说明
- 你的流程、录制、Keyforge 配置和运行日志都保存在你的设备上，并在设备上处理。
- 账号是可选的。如果你创建账号，我们会保存你的邮箱地址和密码哈希。
- 同步采用端到端加密。我们的服务器只保存连我们自己都无法读取的密文。
- AI 密钥加密保存在你的设备上，只会发送给你选择的 AI 服务商。
- 没有广告、没有追踪 Cookie、没有分析画像，也不出售个人信息。
3. 保留在设备上的数据
流程、变量、录制内容、用于图像查找的截图、OCR 结果、Keyforge 配置、Ledger 运行日志、设置和 Copilot 对话均在本地创建和处理。除非你按下文所述主动同步、发布或分享，否则不会发送给我们。
你可以随时通过删除项目、清除应用数据或卸载应用来删除这些数据。
4. 可选账号
如果你创建账号，我们会处理：
- 你的邮箱地址——用于识别账号、登录以及发送必要的服务通知（如重置密码）；
- 密码哈希——使用加盐的现代单向算法生成，我们从不保存也看不到你的密码本身；
- 会话令牌、账号创建时间和已登录的设备——用于保障服务安全。
这些信息仅用于提供账号和同步服务。我们不发送营销邮件。
5. 端到端加密同步
开启同步后，每个流程都会在你的设备上使用 AES-GCM 加密，所用密钥不会以可读形式离开你的设备。服务器只保存密文以及同步所需的技术元数据：条目标识、修订号、内容哈希、大小和时间戳。
我们无法读取、扫描或恢复已同步流程的内容。如果你无法再访问所有设备和加密密钥，加密数据将无法恢复。
6. Atlas 公开模板
当你向 Atlas 发布模板时，该模板、说明、你设置的显示名称和发布日期将被公开。发布前，服务器会验证模板、检查错误并标注风险等级。你提交的评分和举报会与账号关联保存，以防止滥用。
你可以随时撤回发布。但他人已下载的副本仍会保留在其设备上。
8. Copilot 与你的 AI 密钥
Copilot 与你选择的 AI 服务商配合使用（例如 OpenAI 兼容服务、Anthropic，或 Ollama、LM Studio 等本地模型）。你的 API 密钥只加密保存在你的设备上（浏览器中使用 WebCrypto 不可导出密钥，Windows 使用凭据管理器，Android 使用 Keystore）。
提示词以及你批准的上下文会从你的设备直接发送给该服务商。我们不会接收你的密钥、提示词或回复。发送前，Copilot 会显示将发送什么内容以及发往何处。服务商收到的信息适用其自身的隐私政策。在仅本地模式下，所有外部调用都会被阻止。
9. Android：无障碍服务说明
AutoFlow Android 版使用 Android AccessibilityService API，因为这是 Android 允许应用代替你执行点按、滑动和全局操作的唯一方式。我们仅将其用于：
- 执行你所运行流程中的手势和全局操作（如返回、主屏幕）；
- 仅在流程运行期间、且你添加的步骤需要时（例如“等待这段文字出现”）读取屏幕上的文字；
- 仅为了通过你设置的按应用触发器启动流程，识别当前处于前台的应用。
该服务不会收集、存储、共享或传输个人数据或敏感数据，不会记录你的输入，不会读取密码框，也不会用于广告。在你开启之前它处于关闭状态，你也可以随时在“设置 › 无障碍”中关闭。AutoFlow 还会请求悬浮窗权限（用于显示悬浮停止按钮）和通知权限（用于显示运行状态），二者均由你掌控。
10. Windows：输入钩子说明
为提供全局快捷键、Keyforge 按键映射和录制功能，AutoFlow Windows 版会在这些功能开启期间安装底层键盘和鼠标钩子。输入事件仅在你电脑的内存中处理，用于识别快捷键和映射，不会被记录，也绝不会被传输。
录制器只在录制开启且录制指示器可见时记录输入。在密码框中输入的内容会在录制中被遮盖。
11. 本网站和网页版
我们不使用追踪 Cookie、广告像素或第三方分析工具。网站会把你的主题和语言选择保存在浏览器的本地存储中，这些信息不会离开你的设备。网页版会把你的流程保存在浏览器存储（IndexedDB）中。
我们的托管服务商会处理 IP 地址、浏览器类型和请求的网址等技术数据，以提供页面并抵御攻击。这些日志仅出于安全目的短期保存。
12. 无广告，不出售数据
AutoFlow 不含任何广告。我们不会出售、出租个人信息，也不会为跨场景行为广告而共享个人信息，更不会为你建立画像。
13. 委托处理方
我们委托少数服务商代表我们处理数据，并通过合同约定其保密和安全义务：
- Cloudflare, Inc.——网站和网页版的托管、内容分发和攻击防护；
- Railway Corporation——AutoFlow API 和数据库（账号数据、加密同步数据、Atlas）的托管；
- 下载通过 GitHub（Windows）和 Google Play（Android）提供，这些服务依据其各自的隐私政策处理你的数据。
- PortOne（Korea PortOne Inc.）和 NHN KCP Corp. — Business 方案的韩元银行卡支付；PayPal — 其他币种的支付。它们接收你在其支付页面输入的支付信息；我们只接收支付结果（金额、状态、支付 ID 和你的账号邮箱），从不接收你的卡号。
14. 跨境传输
我们的服务商可能在美国及你所在国家/地区以外的其他地方处理数据。在法律要求时，我们会采取适当的保障措施，例如欧盟委员会标准合同条款和英国国际数据传输附录，并按韩国和日本法律的要求告知你跨境传输情况。同步的流程在离开你的设备之前就已加密。
15. 保存期限
- 账号数据：在账号存续期间保存。
- 加密同步数据：直到你删除该条目或账号。
- 删除账号后：立即从运行系统中删除，并在 30 天内从备份中删除。
- Atlas 模板：直到你撤回发布或删除账号；滥用举报最长保存一年。
- 安全日志：最长 30 天，除非调查特定事件需要更长时间。
- 支付记录（Business 方案订单）：依韩国《电子商务等消费者保护法》保存 5 年（账号删除后亦然），之后删除。
16. 你的权利
根据你所在的地区，你有权访问、更正、删除、导出（可携带）你的个人信息，限制或反对处理，并可随时撤回同意。你可以随时在应用中导出所有流程，并在应用设置中删除账号。其他请求请发送至 [email protected]。我们会在 30 天内答复，并可能要求核实你的身份。我们绝不会因为你行使权利而区别对待你。
17. 欧洲经济区和英国（GDPR / UK GDPR）
我们基于履行与你的合同（第 6(1)(b) 条）处理账号和同步数据，基于保障服务安全的正当利益（第 6(1)(f) 条）处理安全日志和防滥用数据，并基于你的同意（第 6(1)(a) 条）处理任何可选内容，你可以随时撤回同意。你有权向当地数据保护机构或英国信息专员办公室（ICO）投诉。
18. 大韩民国（个人信息保护法）
收集项目：邮箱地址和密码哈希（创建账号时必需）、加密同步数据和服务日志。目的：账号管理、同步和安全。保存与销毁：见第 15 条；电子文件将以无法恢复的方式删除。除本政策所述或法律要求外，我们不会向第三方提供个人信息；委托处理和跨境传输见第 13–14 条。个人信息保护负责人：ProjectTeamForYou，[email protected]。
如需就个人信息侵害寻求帮助，你也可以联系个人信息侵害举报中心（privacy.kisa.or.kr，电话 118）或个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）。
19. 日本（个人信息保护法，APPI）
我们仅在本政策所述目的范围内使用个人信息，除法律允许的情形外，未经同意不会向第三方提供。我们使用的服务商及数据处理所在国家见第 13–14 条。你可以通过 [email protected] 请求披露、更正、停止使用或删除我们保有的个人数据。
20. 巴西（LGPD）
我们基于履行合同、正当利益和同意等法律依据处理数据。你可以通过我们的数据保护联系人 [email protected] 行使 LGPD 第 18 条规定的权利——确认、访问、更正、匿名化、可携带、删除、了解共享情况以及撤回同意。你也可以向 ANPD 投诉。
21. 美国加利福尼亚州（CCPA / CPRA）
在过去 12 个月内，我们为上述业务目的收集了标识符（邮箱地址）以及仅限于安全日志的网络活动信息。我们不出售或共享个人信息，也不使用敏感个人信息推断特征。你享有知情权、删除权、更正权，并且不会因行使这些权利而受到歧视。你可以委托授权代理人提出请求；我们会在处理前核实请求。
22. 安全措施
- 所有网络流量均采用 TLS 加密，网站启用严格的安全响应头；
- 同步流程端到端加密，AI 密钥在设备上加密；
- 加盐密码哈希、速率限制以及自动化攻击防护；
- 生产系统最小权限访问，并定期更新依赖。
没有任何系统是绝对安全的。如果发生影响你个人信息的安全事件，我们会依法通知你和有关部门。
23. 儿童
AutoFlow 不面向 13 岁以下儿童。你必须年满 13 岁才能创建账号——在欧洲经济区和英国须年满 16 岁（或你所在国家规定的更低数字同意年龄），在韩国须年满 14 岁——否则需获得父母或法定监护人的同意。如果我们发现未经必要同意而为儿童开设了账号，我们将予以删除。
24. 政策变更
我们会在本页面发布任何变更并更新生效日期。如果变更会对我们使用你信息的方式产生重大影响，我们会在生效前通过应用或邮件告知你。
25. 联系方式
ProjectTeamForYou · [email protected]