AI Path Privacy Policy
AI Path is a local-first workflow documentation tool. Your guides, screenshots, and capture sessions live in your own browser. We do not require an account, we do not run analytics or ads, and we do not sell or share your data with anyone.
What the AI Path Capture extension collects
The extension records activity only after you explicitly start a capture and pass the consent step (an on-screen notice listing what is recorded, an agreement checkbox, and a confirmation number). It covers the pages you interact with during that session:
- Actions: clicks, page navigations, form submissions, and a small whitelist of keyboard shortcuts (Ctrl+S/F/P/Z/Y). The extension listens for those five and no others; every other keystroke is ignored. (The Windows desktop app has its own, wider shortcut rule — see AI Path Desktop below.)
- Input content at the moment you finish a field (never per-keystroke). Detected sensitive patterns (emails, phone numbers, cards, keys, custom rules) are masked before storage.
AI Path excludes the value of any field it can identify as a password field, using three signals: a
type="password"the field held at any point in its life (including one it held only while it was detached from the page), a passwordautocompletetoken (current-password/new-password), and a password-like field name or label — including rich-text boxes labelled as passwords. Where a signal is found the value is never sent, never stored, and never exported. A control that identifies itself as a password nowhere cannot be detected, and a value typed into it is recorded like any other. AI Path never deliberately records a password — but that is a limit of detection, not a guarantee, so review a guide before you share it. Text you paste into an ordinary field is recorded here, as that field's committed value, on the same footing as text you typed — and under the same password-field exclusion. - The names (never the contents) of files you choose — masked the same way
- Page URLs and page titles of the pages you visit during the capture
- Screenshots of the visible tab at each captured step
- The time you consented, started, and finished the recording
What it does not collect: copied, pasted, or selected text. This release does not read your clipboard or your selection. The recorder installs no copy, cut, paste or selection listener at all, so pressing Ctrl+C, Ctrl+X or Ctrl+V, or dragging to select text, produces no record of any kind. (Text you paste into an ordinary field is still recorded, but as that field's committed value — the same as if you had typed it.)
When you press Complete, this session is handed to the AI Path web app inside your own browser (via extension storage). The extension itself never transmits any of this data to us or to any external server. When you are not capturing, the extension records nothing.
AI Path Desktop (Windows) — what the native recorder collects
The Windows app records any window on the PC, not one browser tab, and only during a recording you started and consented to. It collects the same categories as above, plus one that is specific to it, and it is worth being exact about:
- Keyboard shortcuts, and only shortcuts. A keystroke becomes a step only when it is a
modifier combination —
Ctrl,Altor theWindowskey held with another key — or one ofF1–F12. What is kept is the name of the combination (Ctrl+C,Ctrl+Shift+K), never a character. A key pressed without Ctrl, Alt or Windows held is refused before the app can look at what it was. That is a property of the code and not a policy: the check happens first, and the one table that could turn a key into a name is never reached. Ordinary typing — including into a password box, a bank login, or a chat window — produces nothing at all.Shiftalone does not count, because Shift and a letter is a capital letter. - Nothing is recorded while a password field has focus — no screenshot, and since this release
no shortcut either. A
Ctrl+Vinto a password box does not become a step. - Where you clicked, as coordinates and a rectangle around the button or field, so a guide can show the reader where the click landed. Geometry only; it carries no text.
- The name of the application and window you were in, and a screenshot of that window.
- Typed content is read from Windows' own accessibility layer when you finish a field — never from the keyboard — and never from a field Windows reports as a password field.
Guides, screenshots and capture sessions are files on your own PC. The desktop app has no account, no server and no telemetry; the only thing it ever downloads is the optional on-device speech model, and only when you press the button that asks for it.
Where your documents are stored
Generated guides, pages, and screenshots are stored locally in your browser (IndexedDB / extension storage). Deleting a document in the app, uninstalling the extension, or clearing your browser's site data removes them permanently. Exports (PDF, Word, HTML, Markdown, ZIP) are files saved to your device.
Optional AI features
If you choose to run an AI action in the web app (e.g. "summarize" or "improve steps"), the guide's text only — title, description, and step text — is sent to our API endpoint, which forwards it to a cloud AI provider (currently Groq) for processing and returns the result. Detected emails, phone numbers, API keys, and card numbers are replaced by placeholders before sending, according to your masking settings (on by default, configurable in Settings). Screenshots are never sent. We do not store these requests, and nothing is sent unless you click an AI action. AI features can be disabled entirely in Settings.
Extension permissions, in plain words
activeTab,tabs— find the tab you're capturing and take its screenshotsscripting, host access — inject the step recorder into the page you're documenting when a capture startsstorage,unlimitedStorage— keep the in-progress session (so it survives browser/service-worker restarts) and hand the finished session to the web app; screenshots need more than the default storage quotasidePanel— show the capture controls in the browser side panel
Changes & contact
If this policy changes, the new version will be posted at this URL with an updated effective date. Questions: inose10000@gmail.com
AI Path 개인정보처리방침
AI Path는 로컬 우선(local-first) 워크플로 문서화 도구입니다. 가이드·스크린샷·캡처 세션은 모두 사용자의 브라우저 안에 저장됩니다. 계정이 필요 없고, 분석 도구나 광고를 사용하지 않으며, 데이터를 판매하거나 제3자와 공유하지 않습니다.
AI Path Capture 확장 프로그램이 수집하는 정보
확장 프로그램은 사용자가 직접 캡처를 시작하고 동의 절차를 완료한 후에만 기록합니다 (기록 항목 안내 → 동의 체크 → 확인번호 입력). 해당 세션 중 상호작용한 페이지를 대상으로 합니다:
- 행동: 클릭, 페이지 이동, 폼 제출, 소수의 화이트리스트 단축키(Ctrl+S/F/P/Z/Y). 확장 프로그램은 이 다섯 개만 듣고 나머지 키 입력은 무시합니다. (Windows 데스크톱 앱은 더 넓은 단축키 규칙을 씁니다 — 아래 AI Path 데스크톱 참고.)
- 입력을 마친 시점의 입력 내용(키 입력 단위가 아님). 탐지된 민감정보 패턴(이메일·전화·카드·키·사용자 정의 규칙)은 저장 전에 마스킹됩니다.
AI Path는 비밀번호 필드로 식별할 수 있는 필드의 값을 제외합니다. 판단 근거는 세 가지입니다: 필드가 한 번이라도 가졌던
type="password"(페이지에 붙기 전 잠깐만 가졌던 경우 포함), 비밀번호autocomplete값(current-password/new-password), 비밀번호를 뜻하는 이름·라벨(비밀번호로 라벨링된 리치 텍스트 상자 포함). 이 신호가 있으면 값은 전송·저장·내보내기 어디에도 남지 않습니다. 반대로 자신이 비밀번호임을 어디에서도 드러내지 않는 입력 컨트롤은 감지할 수 없고, 거기에 입력한 값은 일반 입력값처럼 기록됩니다. AI Path가 비밀번호를 의도적으로 기록하는 일은 없지만 이는 감지의 한계이지 보장이 아니므로, 가이드를 공유하기 전에 내용을 확인하세요. 일반 입력 필드에 붙여넣은 텍스트는 여기에 해당합니다 — 직접 타이핑한 텍스트와 똑같이 그 필드에 커밋된 값으로, 동일한 비밀번호 필드 제외 규칙 아래에서 기록됩니다. - 선택한 파일의 이름(내용은 절대 아님) — 동일하게 마스킹 적용
- 캡처 중 방문한 페이지의 URL과 제목
- 각 단계 시점의 보이는 탭 스크린샷
- 동의 시각, 녹화 시작·종료 시각
수집하지 않는 것: 복사·붙여넣기·선택한 텍스트. 이번 릴리스는 클립보드와 선택 영역을 읽지 않습니다. 레코더는 복사·잘라내기·붙여넣기·선택 리스너를 아예 등록하지 않으므로, Ctrl+C·Ctrl+X·Ctrl+V를 누르거나 드래그로 텍스트를 선택해도 어떤 기록도 남지 않습니다. (일반 입력 필드에 붙여넣은 텍스트는 여전히 기록되지만, 직접 타이핑했을 때와 마찬가지로 그 필드에 커밋된 값으로 기록되는 것입니다.)
완료를 누르면 세션이 사용자의 브라우저 안에서(확장 저장소를 통해) AI Path 웹 앱으로 전달됩니다. 확장 프로그램 자체는 이 데이터를 저희나 외부 서버로 절대 전송하지 않습니다. 캡처 중이 아닐 때는 아무것도 기록하지 않습니다.
AI Path 데스크톱(Windows) — 네이티브 기록기가 수집하는 정보
Windows 앱은 브라우저 탭 하나가 아니라 이 PC의 모든 창을 대상으로, 사용자가 직접 시작하고 동의한 기록 중에만 수집합니다. 위 항목과 같은 범주에 더해 데스크톱에만 있는 항목이 하나 있으며, 정확히 적을 가치가 있습니다:
- 단축키, 그리고 단축키만. 키 입력이 단계가 되는 경우는 조합키일 때뿐입니다 —
Ctrl·Alt·Windows키를 다른 키와 함께 누른 경우, 또는F1–F12. 남는 것은 조합의 이름(Ctrl+C,Ctrl+Shift+K)이며 글자가 아닙니다. Ctrl·Alt·Windows 없이 누른 키는 무슨 키였는지 확인하기도 전에 거부됩니다. 이는 방침이 아니라 코드의 성질입니다 — 검사가 먼저 일어나고, 키를 이름으로 바꿀 수 있는 유일한 표에는 도달하지 않습니다. 비밀번호 입력창·은행 로그인·메신저를 포함한 평범한 타이핑은 아무것도 남기지 않습니다.Shift만으로는 조합으로 치지 않습니다 — Shift와 글자는 그냥 대문자이기 때문입니다. - 비밀번호 필드에 포커스가 있는 동안은 아무것도 기록하지 않습니다 — 스크린샷도, 이번
릴리스부터는 단축키도 마찬가지입니다. 비밀번호 칸에 누른
Ctrl+V는 단계가 되지 않습니다. - 클릭한 위치 — 좌표와, 클릭한 버튼·입력란을 감싸는 네모 영역. 가이드를 읽는 사람에게 클릭이 어디에 떨어졌는지 보여주기 위한 것으로, 도형 정보일 뿐 텍스트를 담지 않습니다.
- 사용 중이던 앱과 창의 이름, 그리고 그 창의 스크린샷.
- 입력한 내용은 필드 입력을 마쳤을 때 Windows 접근성 계층에서 읽습니다 — 키보드에서 읽지 않으며, Windows가 비밀번호 필드라고 알려주는 필드에서는 아예 읽지 않습니다.
가이드·스크린샷·캡처 세션은 사용자 PC의 파일입니다. 데스크톱 앱에는 계정도, 서버도, 텔레메트리도 없습니다. 네트워크에서 내려받는 것은 선택 사항인 온디바이스 음성 인식 모델 하나뿐이며, 그것도 사용자가 해당 버튼을 눌렀을 때만입니다.
문서 저장 위치
생성된 가이드·페이지·스크린샷은 브라우저에 로컬로 저장됩니다(IndexedDB / 확장 저장소). 앱에서 문서를 삭제하거나, 확장 프로그램을 제거하거나, 브라우저 사이트 데이터를 지우면 영구적으로 삭제됩니다. 내보내기(PDF, Word, HTML, Markdown, ZIP)는 사용자 기기에 저장되는 파일입니다.
선택적 AI 기능
웹 앱에서 AI 작업(예: "요약", "단계 개선")을 직접 실행하면, 가이드의 텍스트만 — 제목·설명·단계 텍스트 — 저희 API로 전송되고, API는 이를 클라우드 AI 제공자(현재 Groq)에 전달해 결과를 돌려줍니다. 감지된 이메일·전화번호·API 키·카드번호는 마스킹 설정에 따라 전송 전에 자리표시자로 대체됩니다 (기본 켜짐, 설정에서 변경 가능). 스크린샷은 절대 전송되지 않습니다. 요청 내용은 저장하지 않으며, AI 작업을 클릭하지 않는 한 아무것도 전송되지 않습니다. AI 기능은 설정에서 완전히 끌 수 있습니다.
확장 프로그램 권한 안내
activeTab,tabs— 캡처 중인 탭을 찾고 스크린샷을 촬영scripting, 호스트 접근 — 캡처 시작 시 문서화할 페이지에 단계 기록기를 주입storage,unlimitedStorage— 진행 중인 세션을 보관하고(브라우저/서비스 워커 재시작에도 유지) 완료된 세션을 웹 앱에 전달 — 스크린샷 때문에 기본 저장 한도로는 부족합니다sidePanel— 브라우저 사이드 패널에 캡처 컨트롤 표시
변경 및 문의
본 방침이 변경되면 이 URL에 새 시행일과 함께 게시됩니다. 문의: inose10000@gmail.com