W flow LEGAL ← Назад в приложение
DeutschEnglishРусский

Политика конфиденциальности

Обновлено: September 2026

1. Оператор данных

Оператором данных в смысле Общего регламента о защите данных (GDPR) для обработки персональных данных на этом сайте является:

Egor Iskhakov
Essenheimer str 131
Mainz 55128
Germany

По вопросам конфиденциальности и для реализации ваших прав вы можете связаться со мной по адресу: main@w-flow.tech

Этот сайт (w-flow.tech) управляется мной. Если используются сервисы третьих лиц (см. разделы ниже), они прямо названы.

2. Хостинг / VPS

Это приложение работает на собственном сервере (виртуальном частном сервере, VPS) или — если копия установлена самостоятельно — на машине или сервере соответствующего оператора. Используемый мной хостинг-провайдер:

STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Deutschland

Хостинг-провайдер предоставляет вычислительные ресурсы, хранилище и доступ к сети и при этом обрабатывает технически необходимые данные соединения (в частности IP-адрес и время запроса). С провайдером заключён договор об обработке поручений согласно ст. 28 GDPR.

Цель: предоставление и работа этого сайта.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) и ст. 6 абз. 1 лит. f GDPR (законный интерес в безопасной и стабильной работе).

3. Cloudflare

Этот сайт доставляется и защищается через сеть Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, США). Как обратный прокси Cloudflare обеспечивает разрешение DNS, шифрование TLS и защиту от атак (в том числе защиту от DDoS и межсетевой экран приложений).

При каждом запросе Cloudflare обрабатывает технически необходимые данные соединения: IP-адрес, время, запрошенный URL, данные браузера и операционной системы, а также метаданные безопасности. Эти данные используются для работы, безопасности и анализа атак.

Цель: безопасная, быстрая и отказоустойчивая доставка сайта.
Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес в безопасности и доступности).
Обработчик: с Cloudflare заключён договор об обработке поручений согласно ст. 28 GDPR.

4. PostgreSQL / база данных

Учётные записи, сеансы, рабочие процессы, журналы выполнения, настройки и зашифрованные учётные данные хранятся в базе данных. По умолчанию это файл SQLite на том же сервере; альтернативно может использоваться база PostgreSQL — для самостоятельно установленной копии по желанию на собственном сервере.

Учётные данные и секреты (например, API-ключи) хранятся в зашифрованном виде (AES-256-GCM); пароли хранятся только в виде хеша. Оператор базы данных не имеет доступа к расшифрованным секретам без ключа установки.

SQLite-Datenbank auf dem eigenen STRATO-Server in Deutschland

Цель: хранение и предоставление ваших данных.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора), ст. 6 абз. 1 лит. c GDPR (законное хранение) и ст. 6 абз. 1 лит. f GDPR (безопасность работы).

5. Регистрация пользователей

Для использования конструктора рабочих процессов требуется регистрация. При этом собираются следующие данные:

Предоставление этих данных необходимо для использования; без них учётная запись не может быть создана.

Цель: предоставление учётной записи, привязка ваших рабочих процессов и агентов, предотвращение злоупотреблений.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора / преддоговорные меры) и ст. 6 абз. 1 лит. f GDPR (предотвращение злоупотреблений).
Срок хранения: до удаления учётной записи (см. разделы 10 и 11).

6. Вход / аутентификация

Для входа используется безопасный серверный процесс: пароль проверяется с использованием соли (scrypt); сохраняется только хеш. После успешного входа создаётся сеанс и технически устанавливается сессионный файл cookie (ein technisch notwendiges Session-Cookie (HttpOnly) sowie die lokale Speicherung Ihrer Cookie-Auswahl).

Сессионный cookie используется исключительно для поддержания статуса входа. Опционально могут использоваться вход через Google или GitHub (OAuth); при этом обрабатываются только необходимые для входа данные (провайдер, идентификатор, e-mail).

Для сброса пароля и подтверждения адреса электронной почты создаются одноразовые токены, которые теряют силу через короткое время.

Цель: аутентификация и поддержание сеанса.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) и ст. 6 абз. 1 лит. f GDPR (безопасность).
Срок хранения: 14 Tage bzw. bis zur Abmeldung

7. Подтверждающие письма

Когда вы создаёте учётную запись, сбрасываете пароль или подтверждаете адрес электронной почты, сервер отправляет письмо на указанный адрес. Сообщение содержит одноразовую ссылку или код.

Для отправки я использую почтовый сервис или собственный SMTP-сервер. Передаются ваш адрес электронной почты, время отправки и технические метаданные почтового сервера.

checkdomain GmbH (E-Mail-Postfach der Domain w-flow.tech)

Цель: подтверждение адреса электронной почты, безопасность учётной записи, сброс пароля.
Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) и ст. 6 абз. 1 лит. f GDPR (безопасность учётной записи).
Обработчик: с почтовым провайдером заключён договор об обработке поручений согласно ст. 28 GDPR.

8. IP-адреса / серверные журналы

При каждом обращении к сайту и каждом выполнении через API сервер автоматически фиксирует технические данные доступа:

Эти данные служат обеспечению бесперебойной работы, анализу ошибок и защите от атак. Объединение с другими источниками данных или оценка в маркетинговых целях не производится.

Цель: безопасность работы, анализ ошибок, выявление злоупотреблений и атак.
Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес в безопасной и стабильной работе).

9. Файлы cookie / локальное хранилище

Этот сайт использует технически необходимые файлы cookie и локальное хранилище (localStorage) вашего браузера. Конкретно:

При первом посещении баннер-уведомление спрашивает, разрешаете ли вы дополнительные настройки помимо технически необходимых cookie. Вы можете изменить решение в любой момент в настройках. Технически необходимые cookie требуются для работы и устанавливаются на основании ст. 6 абз. 1 лит. b и лит. f GDPR; опциональное хранение основано на вашем согласии согласно ст. 6 абз. 1 лит. a GDPR.

Workflows übermitteln nur die Daten, die Sie selbst in einem Knoten konfigurieren, an den dort gewählten Dienst (z. B. KI-Anbieter, E-Mail-, Chat- oder Cloud-Dienste). Diese Übermittlung erfolgt in Ihrem Auftrag.

Срок хранения: 14 Tage bzw. bis zur Abmeldung

10. Удаление данных

Вы можете удалить свою учётную запись в любой момент. При удалении удаляются учётная запись, ваши рабочие процессы, агенты, учётные данные, переменные, таблицы данных и журналы выполнения. Опубликованные шаблоны вы можете дополнительно удалить по отдельности из своего профиля.

Удалить учётную запись можно через: die Kontoeinstellungen (Einstellungen → Konto) oder eine formlose E-Mail. Альтернативно достаточно сообщения на адрес main@w-flow.tech; после этого я незамедлительно удалю данные, если не действуют законные обязанности хранения.

Если существуют законные обязанности хранения (например, торговое или налоговое право для платных услуг), соответствующие данные хранятся в течение срока обязанности и затем удаляются.

Правовое основание: ст. 6 абз. 1 лит. c GDPR (законное хранение) и ст. 17 GDPR (право на удаление).

11. Сроки хранения

Я храню персональные данные лишь столько, сколько это необходимо для указанных целей или предусмотрено законом:

Server-Logs: 7 Tage; automatische Datenbank-Sicherungen: 14 Tage; Konto-, Workflow- und Ausführungsdaten: bis zur Löschung des Kontos

По истечении соответствующего срока данные удаляются или анонимизируются так, что отнести их к вашей личности больше невозможно.

12. Правовые основания

Обработка персональных данных основывается на следующих правовых основаниях GDPR:

Обработка особых категорий персональных данных (ст. 9 GDPR) не производится. Если вы запускаете собственные рабочие процессы, обрабатывающие персональные данные, ответственность за них несёте вы; конструктор и настроенные вами сервисы обрабатывают данные исключительно по вашему поручению.

13. Права субъектов данных

Как субъект данных вы обладаете следующими правами:

Для реализации этих прав достаточно сообщения на адрес main@w-flow.tech. Экспорт всех ваших данных также доступен непосредственно в настройках учётной записи. Вы также вправе подать жалобу в надзорный орган (см. раздел 15).

14. Международная передача данных

Некоторые подключённые сервисы могут обрабатывать данные за пределами Европейского союза или Европейской экономической зоны (например, Cloudflare или почтовый сервис). Передача происходит только в том случае, если это необходимо для работы или разрешено законом.

Копию имеющихся гарантий можно запросить по адресу main@w-flow.tech.

15. Надзорный орган / право на жалобу

Без ущерба для любого иного административного или судебного средства защиты вы вправе согласно ст. 77 GDPR подать жалобу в надзорный орган — в частности в государстве вашего обычного места жительства, места работы или места предполагаемого нарушения.

Возможные сомнения вы можете сначала адресовать мне; я незамедлительно займусь вашим обращением.

Weitere Maßnahmen: TLS-Verschlüsselung (HTTPS), verschlüsselt gespeicherte Zugangsdaten, Passwort-Hashing (scrypt), Firewall und tägliche Datensicherungen.