AutoFlow 的設計原則是優先在你的裝置上運作。本政策以白話說明：Windows 與 Android 版 AutoFlow App、AutoFlow 網頁版以及本網站會處理哪些資訊、為什麼處理、保存多久，以及你擁有哪些權利。
1. 個人資料控管者
透過 AutoFlow 處理之個人資料之管理者為 ProjectTeamForYou (프로젝트팀포유；代表人：Yusang Lee；營業登記號碼：495-25-02209；通信販賣業報告號碼：제2026-경북봉화-0037호；地址：大韓民國慶尚北道奉化郡上運面禮鳳路1166-68；電話：+82-70-7620-7256)。本公司之個人資料保護負責人為 Yusang Lee（代表人）。如需聯絡本公司（包括個人資料保護負責人），請發送電子郵件至 [email protected]。
2. 重點摘要
- 你的流程、錄製內容、Keyforge 設定檔與執行紀錄都儲存在你的裝置上，並在裝置上處理。
- 帳號為選用。若你建立帳號，我們會保存你的電子郵件地址與密碼雜湊值。
- 同步採用端對端加密。我們的伺服器只保存連我們都無法讀取的密文。
- AI 金鑰加密存放在你的裝置上，只會傳送給你選擇的 AI 服務供應商。
- 沒有廣告、沒有追蹤 Cookie、沒有分析剖析，也不販售個人資料。
3. 留在裝置上的資料
流程、變數、錄製內容、用於圖片搜尋的螢幕截圖、OCR 結果、Keyforge 設定檔、Ledger 執行紀錄、設定與 Copilot 對話，都是在本機建立與處理。除非你依下文所述主動同步、發布或分享，否則不會傳送給我們。
你可以隨時透過刪除項目、清除 App 資料或解除安裝 App 來刪除這些資料。
4. 選用帳號
若你建立帳號，我們會處理：
- 你的電子郵件地址——用於識別帳號、登入及寄送必要的服務通知（例如重設密碼）；
- 密碼雜湊值——以加鹽的現代單向演算法產生，我們從不保存也看不到你的密碼本身；
- 工作階段權杖、帳號建立時間與已登入的裝置——用於維護服務安全。
這些資訊僅用於提供帳號與同步服務。我們不寄送行銷郵件。
5. 端對端加密同步
開啟同步後，每個流程都會在你的裝置上以 AES-GCM 加密，所用金鑰不會以可讀形式離開你的裝置。伺服器只保存密文，以及同步所需的技術中繼資料：項目識別碼、修訂編號、內容雜湊值、大小與時間戳記。
我們無法讀取、掃描或復原已同步流程的內容。若你無法再存取所有裝置與加密金鑰，加密資料將無法還原。
6. Atlas 公開範本
當你將範本發布到 Atlas，該範本、說明、你設定的顯示名稱與發布日期都會公開。發布前，伺服器會驗證範本、檢查錯誤並標示風險等級。你送出的評分與檢舉會與帳號一併保存，以防止濫用。
你可以隨時取消發布。但他人已下載的副本仍會留在其裝置上。
8. Copilot 與你的 AI 金鑰
Copilot 搭配你選擇的 AI 服務供應商運作（例如 OpenAI 相容服務、Anthropic，或 Ollama、LM Studio 等本機模型）。你的 API 金鑰只會加密儲存在你的裝置上（瀏覽器使用 WebCrypto 不可匯出金鑰、Windows 使用認證管理員、Android 使用 Keystore）。
提示內容以及你核准的情境資訊，會從你的裝置直接傳送給該供應商。我們不會收到你的金鑰、提示或回應。傳送前，Copilot 會顯示將傳送什麼、傳送到哪裡。供應商收到的資訊適用其自身的隱私權政策。在僅限本機模式下，所有外部呼叫都會被封鎖。
9. Android：無障礙服務揭露
AutoFlow Android 版使用 Android AccessibilityService API，因為這是 Android 允許 App 代替你執行輕觸、滑動與全域操作的唯一方式。我們僅將其用於：
- 執行你所執行流程中的手勢與全域操作（例如返回、主畫面）；
- 僅在流程執行期間、且你新增的步驟需要時（例如「等到這段文字出現」）讀取螢幕上的文字；
- 僅為了以你設定的依 App 觸發條件啟動流程，判斷目前位於前景的 App。
此服務不會蒐集、儲存、分享或傳輸個人或敏感資料，不會記錄你輸入的內容、不會讀取密碼欄位，也不會用於廣告。在你開啟之前它是關閉的，你也可以隨時在「設定 › 無障礙」中關閉。AutoFlow 也會要求「在其他應用程式上層顯示」權限（顯示浮動停止按鈕）與通知權限（顯示執行狀態），兩者皆由你掌控。
10. Windows：輸入攔截揭露
為提供全域快捷鍵、Keyforge 按鍵對應與錄製功能，AutoFlow Windows 版會在這些功能開啟期間安裝低階鍵盤與滑鼠攔截。輸入事件只在你電腦的記憶體中處理，用於偵測快捷鍵與對應，不會被記錄，也絕不會被傳輸。
錄製器只在錄製開啟且錄製指示燈顯示時記錄輸入。在密碼欄位中輸入的內容會在錄製中被遮蔽。
11. 本網站與網頁版
我們不使用追蹤 Cookie、廣告像素或第三方分析工具。網站會將你的主題與語言選擇儲存在瀏覽器的本機儲存空間，這些資訊不會離開你的裝置。網頁版會將你的流程儲存在瀏覽器儲存空間（IndexedDB）。
我們的代管服務供應商會處理 IP 位址、瀏覽器類型與請求的網址等技術資料，以傳送頁面並抵禦攻擊。這些紀錄僅為安全目的短期保存。
12. 沒有廣告，不販售資料
AutoFlow 不含任何廣告。我們不販售、出租個人資料，也不為跨情境行為廣告而分享個人資料，更不會為你建立剖析檔案。
13. 受託處理者
我們委託少數服務供應商代為處理資料，並以契約要求其負擔保密與安全義務：
- Cloudflare, Inc.——網站與網頁版的代管、內容傳遞與攻擊防護；
- Railway Corporation——AutoFlow API 與資料庫（帳號資料、加密同步資料、Atlas）的代管；
- 下載透過 GitHub（Windows）與 Google Play（Android）提供，這些服務依各自的隱私權政策處理你的資料。
- PortOne（Korea PortOne Inc.）與 NHN KCP Corp. — Business 方案的韓元信用卡付款；PayPal — 其他幣別的付款。它們接收你在其付款頁面輸入的付款資訊；我們只接收付款結果（金額、狀態、付款 ID 與你的帳號電子郵件），從不接收你的卡號。
14. 跨境傳輸
我們的服務供應商可能在美國及你所在國家以外的其他地方處理資料。在法律要求時，我們會採取適當保護措施，例如歐盟執委會標準契約條款與英國國際資料傳輸附錄，並依韓國與日本法律的要求告知你跨境傳輸的情形。同步的流程在離開你的裝置前就已加密。
15. 保存期間
- 帳號資料：於帳號存續期間保存。
- 加密同步資料：直到你刪除該項目或帳號。
- 刪除帳號後：立即從運作中的系統移除，並於 30 天內從備份中刪除。
- Atlas 範本：直到你取消發布或刪除帳號；濫用檢舉最長保存一年。
- 安全紀錄：最長 30 天，除非調查特定事件需要更長時間。
- 付款紀錄（Business 方案訂單）：依韓國《電子商務等消費者保護法》保存 5 年（帳號刪除後亦同），之後刪除。
16. 你的權利
依你所在地區，你有權查詢、更正、刪除、匯出（可攜）你的個人資料，限制或反對處理，並可隨時撤回同意。你可以隨時在 App 中匯出所有流程，並在 App 設定中刪除帳號。其他請求請寄至 [email protected]。我們會在 30 天內回覆，並可能要求確認你的身分。我們絕不會因你行使權利而差別對待你。
17. 歐洲經濟區與英國（GDPR / UK GDPR）
我們基於履行與你之間的契約（第 6(1)(b) 條）處理帳號與同步資料，基於維護服務安全的正當利益（第 6(1)(f) 條）處理安全紀錄與防濫用資料，並基於你的同意（第 6(1)(a) 條）處理任何選用內容，你可隨時撤回同意。你有權向當地資料保護主管機關或英國資訊專員辦公室（ICO）提出申訴。
18. 大韓民國（個人資料保護法）
蒐集項目：電子郵件地址與密碼雜湊值（建立帳號時必要）、加密同步資料與服務紀錄。目的：帳號管理、同步與安全。保存與銷毀：見第 15 條；電子檔案以無法復原的方式刪除。除本政策所述或法律要求外，我們不會將個人資料提供給第三方；委託處理與跨境傳輸見第 13–14 條。個人資料保護負責人：ProjectTeamForYou，[email protected]。
若需協助處理個人資料侵害，你也可以聯絡個人資料侵害申報中心（privacy.kisa.or.kr，電話 118）或個人資料爭議調解委員會（www.kopico.go.kr，1833-6972）。
19. 日本（個人資訊保護法，APPI）
我們只在本政策所述目的範圍內使用個人資料，除法律允許的情形外，未經同意不會提供給第三方。我們使用的服務供應商及資料處理所在國家見第 13–14 條。你可以透過 [email protected] 要求揭露、更正、停止使用或刪除我們保有的個人資料。
20. 巴西（LGPD）
我們以履行契約、正當利益與同意為法律依據處理資料。你可以透過資料保護聯絡窗口 [email protected] 行使 LGPD 第 18 條的權利——確認、存取、更正、匿名化、可攜、刪除、了解分享情形與撤回同意。你也可以向 ANPD 提出申訴。
21. 美國加州（CCPA / CPRA）
過去 12 個月內，我們為上述業務目的蒐集了識別碼（電子郵件地址）及僅限於安全紀錄的網路活動資訊。我們不販售也不分享個人資料，也不使用敏感個人資料推論特徵。你享有知悉、刪除與更正的權利，且不會因行使這些權利而受到歧視。你可以透過授權代理人提出請求；我們會在處理前確認請求。
22. 安全措施
- 所有網路傳輸皆採 TLS 加密，網站啟用嚴格的安全標頭；
- 同步流程端對端加密，AI 金鑰在裝置上加密；
- 加鹽密碼雜湊、流量限制與自動化攻擊防護；
- 正式環境最小權限存取，並定期更新相依套件。
沒有任何系統是絕對安全的。若發生影響你個人資料的事故，我們會依法通知你與主管機關。
23. 兒童
AutoFlow 並非以未滿 13 歲的兒童為對象。你必須年滿 13 歲才能建立帳號——在歐洲經濟區與英國須年滿 16 歲（或你所在國家規定的較低數位同意年齡），在韓國須年滿 14 歲——否則需經父母或法定代理人同意。若我們得知在欠缺必要同意的情況下為兒童建立了帳號，將予以刪除。
24. 政策變更
我們會在本頁面公布任何變更並更新生效日期。若變更會對我們使用你資訊的方式造成重大影響，我們會在生效前透過 App 或電子郵件通知你。
25. 聯絡方式
ProjectTeamForYou · [email protected]