W flow LEGAL ← Назад в приложение
DeutschEnglishРусский

Политика конфиденциальности

Обновлено: october 2026

1. Оператор данных

Оператором данных в смысле Общего регламента о защите данных (GDPR) для обработки персональных данных на этом сайте является:

Egor Iskhakov
Essenheimer str 131
Mainz 55128
Germany

По вопросам конфиденциальности и для реализации ваших прав вы можете связаться со мной по адресу: main@w-flow.tech

Этот сайт (w-flow.tech) управляется мной. Если используются сервисы третьих лиц (см. разделы ниже), они прямо названы.

2. Хостинг / VPS

Это приложение работает на собственном сервере (виртуальном частном сервере, VPS) или — если копия установлена самостоятельно — на машине или сервере соответствующего оператора. Используемый мной хостинг-провайдер:

STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Deutschland

Хостинг-провайдер предоставляет вычислительные ресурсы, хранилище и доступ к сети и при этом обрабатывает технически необходимые данные соединения (в частности IP-адрес и время запроса). С провайдером заключён договор об обработке поручений согласно ст. 28 GDPR.

Цель: предоставление и работа этого сайта.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) и ст. 6 абз. 1 лит. f GDPR (законный интерес в безопасной и стабильной работе).

3. Cloudflare

Этот сайт доставляется и защищается через сеть Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, США). Как обратный прокси Cloudflare обеспечивает разрешение DNS, шифрование TLS и защиту от атак (в том числе защиту от DDoS и межсетевой экран приложений).

При каждом запросе Cloudflare обрабатывает технически необходимые данные соединения: IP-адрес, время, запрошенный URL, данные браузера и операционной системы, а также метаданные безопасности. Эти данные используются для работы, безопасности и анализа атак.

Цель: безопасная, быстрая и отказоустойчивая доставка сайта.
Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес в безопасности и доступности).
Обработчик: с Cloudflare заключён договор об обработке поручений согласно ст. 28 GDPR.

4. База данных и файлы

Учётные записи, сеансы, рабочие процессы, журналы выполнения, настройки и зашифрованные учётные данные хранятся в базе данных. По умолчанию это файл SQLite на том же сервере; альтернативно может использоваться база PostgreSQL — для самостоятельно установленной копии по желанию на собственном сервере.

Файлы, которые вы загружаете или которые записывают ваши workflow («Мои файлы»), хранятся в отдельной папке вашей учётной записи на том же сервере и доступны только вашей учётной записи.

Учётные данные и секреты (например, API-ключи) хранятся в зашифрованном виде (AES-256-GCM); пароли хранятся только в виде хеша. Оператор базы данных не имеет доступа к расшифрованным секретам без ключа установки.

SQLite-Datenbank auf dem eigenen STRATO-Server in Deutschland

Цель: хранение и предоставление ваших данных.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора), ст. 6 абз. 1 лит. c GDPR (законное хранение) и ст. 6 абз. 1 лит. f GDPR (безопасность работы).

5. Регистрация пользователей

Для использования конструктора рабочих процессов требуется регистрация. При этом собираются следующие данные:

Предоставление этих данных необходимо для использования; без них учётная запись не может быть создана.

Цель: предоставление учётной записи, привязка ваших рабочих процессов и агентов, предотвращение злоупотреблений.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора / преддоговорные меры) и ст. 6 абз. 1 лит. f GDPR (предотвращение злоупотреблений).
Срок хранения: до удаления учётной записи (см. разделы 10 и 11).

6. Вход / аутентификация

Для входа используется безопасный серверный процесс: пароль проверяется с использованием соли (scrypt); сохраняется только хеш. После успешного входа создаётся сеанс и технически устанавливается сессионный файл cookie (ein technisch notwendiges Session-Cookie (HttpOnly) sowie die lokale Speicherung Ihrer Cookie-Auswahl).

Сессионный cookie используется исключительно для поддержания статуса входа. Опционально могут использоваться вход через Google или GitHub (OAuth); при этом обрабатываются только необходимые для входа данные (провайдер, идентификатор, e-mail).

Для сброса пароля и подтверждения адреса электронной почты создаются одноразовые токены, которые теряют силу через короткое время.

Цель: аутентификация и поддержание сеанса.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) и ст. 6 абз. 1 лит. f GDPR (безопасность).
Срок хранения: 14 Tage bzw. bis zur Abmeldung

6a. Подключённые аккаунты (Google и другие сервисы)

В узлах workflow вы можете подключить аккаунт стороннего сервиса, например Google (Gmail, Google Drive, Google Sheets, Google Календарь, Google Docs), Microsoft, GitHub, Slack или Notion. Вы входите непосредственно у этого сервиса и предоставляете там разрешение W flow (OAuth). Ваш пароль от этого сервиса я никогда не получаю.

Сохраняется только следующее:

Аккаунт Telegram подключается вместо этого по номеру телефона: номер передаётся только в Telegram, чтобы тот отправил код входа. После этого сохраняется только сеанс Telegram, также в зашифрованном виде.

Использование: данные подключённого аккаунта используются исключительно для выполнения действий, которые вы сами задаёте в своих workflow — например, отправки письма через Gmail, записи строки в Google Sheets или создания события в календаре — и только во время выполнения workflow. Содержимое ваших аккаунтов обрабатывается только в рамках этого выполнения и, как любой результат выполнения, сохраняется в журнале выполнений вашего собственного аккаунта. Оно передаётся только сервисам, которые вы сами настроили в том же workflow.

Провайдеры ИИ: для узлов ИИ, агентов и ИИ-конструктора workflow вы указываете собственный API-ключ провайдера ИИ (например, Anthropic, OpenAI, Google). Ваши запросы отправляются напрямую выбранному вами провайдеру и обрабатываются там согласно его политике конфиденциальности.

Workflows übermitteln nur die Daten, die Sie selbst in einem Knoten konfigurieren, an den dort gewählten Dienst (z. B. KI-Anbieter, E-Mail-, Chat- oder Cloud-Dienste). Diese Übermittlung erfolgt in Ihrem Auftrag.

Я не продаю эти данные, не передаю их в рекламных целях, не использую их для рекламы и для обучения моделей ИИ. Люди просматривают их только с вашего явного согласия (например, по обращению в поддержку), если это необходимо для безопасности или расследования злоупотреблений, либо если этого требует закон.

Данные пользователей Google: использование и передача другим приложениям информации, полученной W flow через API Google, осуществляется в соответствии с Google API Services User Data Policy, включая требования ограниченного использования (Limited Use). Оригинал: «W flow's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.»

Отзыв доступа: вы можете в любой момент отключить аккаунт — в W flow в разделе «Credentials» (сохранённые токены удаляются) и в настройках аккаунта сервиса; для Google — на странице myaccount.google.com/permissions.

Цель: выполнение созданных вами workflow с вашими собственными аккаунтами.
Правовое основание: ст. 6(1)(b) GDPR (исполнение договора) и ст. 6(1)(a) GDPR (ваше согласие при подключении аккаунта).
Срок хранения: до отключения аккаунта или удаления вашего аккаунта W flow.

7. Подтверждающие письма

Когда вы создаёте учётную запись, сбрасываете пароль или подтверждаете адрес электронной почты, сервер отправляет письмо на указанный адрес. Сообщение содержит одноразовую ссылку или код.

Для отправки я использую почтовый сервис или собственный SMTP-сервер. Передаются ваш адрес электронной почты, время отправки и технические метаданные почтового сервера.

checkdomain GmbH (E-Mail-Postfach der Domain w-flow.tech)

Цель: подтверждение адреса электронной почты, безопасность учётной записи, сброс пароля.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) и ст. 6 абз. 1 лит. f GDPR (безопасность учётной записи).
Обработчик: с почтовым провайдером заключён договор об обработке поручений согласно ст. 28 GDPR.

7a. Оплата и лицензии (Stripe)

W flow можно использовать на бесплатном тарифе без каких-либо платёжных данных. Если вы оформляете платный тариф (Pro или Team), оплату обрабатывает Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия. Платёжные данные (например, номер карты) вы вводите непосредственно у Stripe; я их не получаю.

У меня хранятся только: идентификаторы клиента и подписки в Stripe, ваш тариф, статус и срок подписки, а для самостоятельно установленной копии — ваш лицензионный ключ. При запросе тарифа Team дополнительно — нужное число учётных записей, необязательное название компании и ваше сообщение.

Проверка лицензии: самостоятельно установленная копия регулярно запрашивает у w-flow.tech, действителен ли её лицензионный ключ. Передаётся только ключ (и по техническим причинам IP-адрес копии); учётные записи, workflow, выполнения и учётные данные копии ко мне не попадают.

Подробнее о конфиденциальности в Stripe: stripe.com/privacy.

Цель: обработка подписки, активация тарифа, проверка лицензии.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) и ст. 6 абз. 1 лит. c GDPR (налоговое и торговое хранение).
Срок хранения: до окончания подписки; данные счетов — до 10 лет (§ 147 AO, § 257 HGB).

8. IP-адреса / серверные журналы

При каждом обращении к сайту и каждом выполнении через API сервер автоматически фиксирует технические данные доступа:

Эти данные служат обеспечению бесперебойной работы, анализу ошибок и защите от атак. Объединение с другими источниками данных или оценка в маркетинговых целях не производится.

Цель: безопасность работы, анализ ошибок, выявление злоупотреблений и атак.
Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес в безопасной и стабильной работе).

9. Файлы cookie / локальное хранилище

Этот сайт использует технически необходимые файлы cookie и локальное хранилище (localStorage) вашего браузера. Конкретно:

При первом посещении баннер-уведомление спрашивает, разрешаете ли вы дополнительные настройки помимо технически необходимых cookie. Вы можете изменить решение в любой момент в настройках. Технически необходимые cookie требуются для работы и устанавливаются на основании ст. 6 абз. 1 лит. b и лит. f GDPR; опциональное хранение основано на вашем согласии согласно ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG.

Аналитические, отслеживающие и рекламные cookie не используются.

Срок хранения: 14 Tage bzw. bis zur Abmeldung

10. Удаление данных

Вы можете удалить свою учётную запись в любой момент. При удалении удаляются учётная запись, ваши рабочие процессы, агенты, учётные данные, переменные, таблицы данных, файлы и журналы выполнения. Опубликованные шаблоны вы можете дополнительно удалить по отдельности из своего профиля.

Удалить учётную запись можно через: die Kontoeinstellungen (Einstellungen → Konto) oder eine formlose E-Mail. Альтернативно достаточно сообщения на адрес main@w-flow.tech; после этого я незамедлительно удалю данные, если не действуют законные обязанности хранения.

Если существуют законные обязанности хранения (например, торговое или налоговое право для платных услуг), соответствующие данные хранятся в течение срока обязанности и затем удаляются.

Правовое основание: ст. 6 абз. 1 лит. c GDPR (законное хранение) и ст. 17 GDPR (право на удаление).

11. Сроки хранения

Я храню персональные данные лишь столько, сколько это необходимо для указанных целей или предусмотрено законом:

Server-Logs: 7 Tage; automatische Datenbank-Sicherungen: 14 Tage; Konto-, Workflow- und Ausführungsdaten: bis zur Löschung des Kontos

По истечении соответствующего срока данные удаляются или анонимизируются так, что отнести их к вашей личности больше невозможно.

12. Правовые основания

Обработка персональных данных основывается на следующих правовых основаниях GDPR:

Обработка особых категорий персональных данных (ст. 9 GDPR) не производится. Если вы запускаете собственные рабочие процессы, обрабатывающие персональные данные, ответственность за них несёте вы; конструктор и настроенные вами сервисы обрабатывают данные исключительно по вашему поручению.

13. Права субъектов данных

Как субъект данных вы обладаете следующими правами:

Для реализации этих прав достаточно сообщения на адрес main@w-flow.tech. Экспорт всех ваших данных также доступен непосредственно в настройках учётной записи. Вы также вправе подать жалобу в надзорный орган (см. раздел 15).

14. Международная передача данных

Некоторые подключённые сервисы могут обрабатывать данные за пределами Европейского союза или Европейской экономической зоны, в частности в США (Cloudflare, Inc. и — для платных тарифов — Stripe, Inc.). Передача происходит только в том случае, если это необходимо для работы или разрешено законом.

Cloudflare и Stripe сертифицированы по EU-U.S. Data Privacy Framework, поэтому передача основана на решении Европейской комиссии об адекватности от 10 июля 2023 года (ст. 45 GDPR) и дополнительно на стандартных договорных условиях ЕС (ст. 46 GDPR).

Копию имеющихся гарантий можно запросить по адресу main@w-flow.tech.

15. Надзорный орган / право на жалобу

Без ущерба для любого иного административного или судебного средства защиты вы вправе согласно ст. 77 GDPR подать жалобу в надзорный орган — в частности в государстве вашего обычного места жительства, места работы или места предполагаемого нарушения.

Возможные сомнения вы можете сначала адресовать мне; я незамедлительно займусь вашим обращением.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz

Weitere Maßnahmen: TLS-Verschlüsselung (HTTPS), verschlüsselt gespeicherte Zugangsdaten, Passwort-Hashing (scrypt), Firewall und tägliche Datensicherungen.