Privacy Policy

01Scope and Roles

This Privacy Policy explains how Autonomy QA collects, uses, discloses, and protects information when you visit our websites, use our application, APIs, agents, documentation, support, or related services.

For account, billing, marketing, and website information, Autonomy QA acts as the controller or business responsible for that information. For personal information contained in customer applications, Test Plans, Runs, screenshots, DOM snapshots, network logs, recordings, prompts, responses, or other customer test artifacts, Autonomy QA generally acts as a processor or service provider on behalf of the customer, unless an applicable agreement says otherwise.

Customers who require a Data Processing Agreement (DPA) covering personal information we process on their behalf can request one from us.

02Information We Collect

We collect information needed to provide, secure, support, and improve the Autonomy QA platform.

• Konto- und Organisationsinformationen: Namen, geschäftliche E-Mail-Adressen, Authentifizierungsdaten, Organisationsnamen, Rollen, Nutzereinstellungen, Supportnachrichten, Kontobezeichnungen für gespeicherte Anmeldungen sowie verschlüsselte Testkonto-Zugangsdaten oder Sitzungsdaten, die Sie speichern lassen, und ähnliche Informationen.
• Billing information: plan, subscription, invoice, tax, and payment status information. Payment card data is processed by our payment providers and is not stored by Autonomy QA in full.
• Kundeninhalte und Testartefakte: Testpläne, Run-Schritte, Ziel-URLs, Anwendungsscreenshots, Seitentext, visuelle Aufzeichnungen, DOM-Snapshots, Netzwerkmetadaten, Protokolle, Fehlerausgaben, E-Mail-/SMS-Testnachweise, Dateien in Workspace-Dateibibliotheken, Modell-Prompts und -Antworten sowie Debugging-Notizen, die bei der Bereitstellung des Dienstes entstehen.
• Technical and usage data: IP address, device and browser metadata, API usage, feature events, agent performance, latency, token usage, cost metadata, diagnostic logs, and security events.
• Cookies and similar technologies: session, security, preference, analytics, and attribution identifiers as described below.

03How We Use Information

We use information to operate Autonomy QA, including to create and manage accounts, execute Runs, generate reports, maintain Product Graph evidence, provide support, process payments, detect abuse, secure the platform, and comply with legal obligations.

We may use aggregated or de-identified telemetry to improve reliability, agent routing, product quality, and cost controls.

04AI Model Providers and Training

Autonomy QA ist eine KI-native Plattform. Um Runs auszuführen, Fehler zu analysieren, Testpläne und Vorschläge zu erzeugen, Nachweise zu klassifizieren und Berichte zu erstellen, übermitteln wir relevanten Testkontext an Drittanbieter von KI-Modellen und Routing-Gateways, die als unsere Unterauftragsverarbeiter handeln. Dieser Kontext kann Screenshots, Seitentext, Ziel-URLs, Prompts, Antworten und andere Nachweise aus der von Ihnen getesteten Anwendung enthalten. Google Gemini ist der standardmäßige KI-Anbieter; der Runner kann außerdem OpenRouter, OpenAI, Anthropic oder andere Anbieter verwenden, die Sie konfigurieren oder die Ihr Plan zulässt. Welche Anbieter konkret eingesetzt werden, hängt von Ihrem Plan, Ihrer Workspace-Konfiguration und der von Ihnen gewählten Modellweiterleitung ab.

Dateien, die Sie zur Dateibibliothek Ihres Workspace hinzufügen (Einstellungen → Dateien), werden für Ihre Tests durchsuchbar gemacht. Wir übermitteln Dateinamen, Beschreibungen, Angaben zu Typ und Größe sowie, solange die von Administratoren gesteuerte Einstellung „In Dateien suchen“ aktiviert ist, unterstützte Dateiinhalte an die kostenpflichtige Stufe der Google Gemini API, um Such-Embeddings zu erstellen. Unterstützte Inhalte umfassen derzeit PNG-, JPEG-, WebP- und GIF-Bilder mit erstem Frame, PDFs bis zur Eingabegrenze des Modells sowie Textdateien wie CSV, TXT, JSON und Markdown. Google verarbeitet diese Informationen als unser KI-Unterauftragsverarbeiter und verwendet sie nach den Bedingungen der kostenpflichtigen API nicht zum Trainieren von Google-Modellen. Die Dateien selbst werden bei Cloudflare (R2) gespeichert, und die daraus entstehenden Embeddings werden in unserem von Convex betriebenen Backend gespeichert; Embeddings werden nur für die Suche innerhalb Ihres Workspace verwendet. Wenn die Einstellung deaktiviert wird, werden keine Dateiinhalte mehr gesendet und aus Inhalten abgeleitete Embeddings gelöscht; beim Entfernen einer Datei werden ihre Embeddings gelöscht.

Wenn Sie in der Hilfe auf unserer Website, in der Dokumentation oder im Dashboard eine Frage stellen, senden wir Ihre Frage, bis zu vier frühere Fragen und Antworten aus demselben Gespräch sowie unsere eigenen Hilfe- und Dokumentationstexte an Cloudflare Workers AI, das die Antwort verfasst. Das Modell (derzeit ein offenes Modell von DeepSeek) läuft im Netzwerk von Cloudflare, Ihre Frage wird also nicht an DeepSeek gesendet. Cloudflare verwendet diese Fragen nicht zum Trainieren von Modellen. Das AI Gateway von Cloudflare speichert ein Protokoll jeder Frage und Antwort für bis zu 7 Tage, das wir zur Kostenkontrolle und Missbrauchsvermeidung nutzen. Wir verwenden Ihre IP-Adresse etwa eine Minute lang, um die Zahl der Fragen zu begrenzen. Geben Sie in Hilfefragen keine personenbezogenen oder vertraulichen Informationen ein.

We do not use your customer content, test artifacts, or personal information to train foundation models, and we rely on the commercial API terms of our AI model providers, which prohibit them from using data submitted through those APIs to train or improve their models. We will not enable training on your data without your explicit opt-in or a separate written agreement.

You are responsible for limiting the secrets, credentials, and production-sensitive data exposed to Runs. Where feasible, design your Test Plans and test accounts so that highly sensitive values are not transmitted to model providers.

05Data Sharing

We do not sell personal information. We do not share personal information for cross-context behavioral advertising. We disclose information only where needed for the Service or where legally permitted.

• Subprocessors: we engage subprocessors to help provide the Service, including AI model providers, email and communications providers, payment processors, analytics and product-telemetry providers, and customer support tools, together with other providers that help us securely host and operate the platform. All subprocessors process information under confidentiality and data-processing terms. A current list of subprocessors is available to customers on request. Customers under a data processing agreement may receive advance notice of material subprocessor changes and may object to a new subprocessor on reasonable data-protection grounds.
• Customer-directed integrations: services you connect, such as CI/CD, repositories, issue trackers, communications tools, identity providers, or test environments.
• Legal and safety disclosures: where required by law, court order, valid legal process, or to protect rights, safety, security, or the integrity of the Service.
• Business transfers: in connection with a merger, financing, acquisition, reorganization, or sale of assets, subject to appropriate confidentiality protections.

06Data Security

We use administrative, technical, and organizational safeguards designed to protect information, including access controls, encryption in transit, encryption at rest where supported by the underlying service, monitoring, logging, and least-privilege operational practices.

No internet service can guarantee absolute security. Customers are responsible for configuring test environments safely, limiting credentials and secrets exposed to Runs, masking or avoiding production-sensitive data where possible, and using appropriate access controls for their own users.

If we become aware of a personal data breach affecting your information, we will notify affected account owners or administrators without undue delay and provide reasonable assistance to help you meet your own notification obligations.

07Restricted Data

Unless we agree in writing, you must not submit protected health information, payment cardholder data, government identifiers, biometric identifiers, children’s data, export-controlled data, or other highly regulated sensitive data to the Service.

If your use case requires regulated or sensitive data, contact us before using Autonomy QA so we can evaluate whether additional terms, technical controls, or a separate data processing agreement are required.

08Retention and Deletion

We retain information for as long as reasonably necessary to provide the Service, comply with legal obligations, resolve disputes, enforce agreements, maintain security, and support backups and audit logs.

Customer test artifacts are retained according to your plan, workspace settings, order form, or applicable agreement. Where no specific retention setting applies, we retain artifacts only for as long as needed for the product purpose for which they were collected and then delete or de-identify them in the ordinary course of business.

Wenn ein Konto geschlossen oder ein Löschersuchen abgeschlossen ist, löschen oder de-identifizieren wir die zugehörigen Kundeninhalte innerhalb eines wirtschaftlich angemessenen Zeitraums, in der Regel innerhalb von 90 Tagen, außer wenn eine längere Aufbewahrung gesetzlich vorgeschrieben ist. Das Entfernen einer gespeicherten Anmeldung löscht ihren gespeicherten Anmeldestatus und die zugehörigen gespeicherten Werte; das Entfernen einer Workspace-Datei löscht ihre Such-Embeddings. E-Mails, die ein Rollenpostfach während eines Runs für eine Anmeldung empfängt, werden gelöscht, wenn der Run endet. Verbleibende Kopien in verschlüsselten Backups werden im Rahmen unseres üblichen Backup-Rotationszyklus gelöscht.

09International Transfers

We may process information in countries other than where you are located. Some subprocessors, including certain AI model providers, may process data in the United States or other countries.

Where required for transfers out of the European Economic Area, the United Kingdom, or Switzerland, we rely on appropriate safeguards such as the European Commission’s Standard Contractual Clauses (and the UK Addendum where applicable), supplemented by data-processing terms and vendor security reviews.

10Your Rights

Depending on your location, you may have rights to request access, correction, deletion, portability, restriction, objection, withdrawal of consent, or information about how your personal information is used. California residents may also have rights to know, delete, correct, opt out of sale or sharing, and limit certain uses of sensitive personal information.

We will not discriminate against you for exercising privacy rights. If your information is controlled by an Autonomy QA customer, we may direct your request to that customer or assist them in responding.

11Cookies and Tracking

Wir verwenden notwendige Cookies für Authentifizierung, Sitzungsverwaltung, Sicherheit, Betrugsprävention und Einstellungen. Die Autonomy Chrome-Erweiterung liest Cookies nur wie in Abschnitt 12 beschrieben. Wir können Analyse- und Attributionstechnologien verwenden, um die Produktnutzung zu verstehen und die Website und den Dienst zu verbessern. Sie können Cookies über Ihre Browsereinstellungen steuern; das Deaktivieren notwendiger Cookies kann jedoch dazu führen, dass Teile des Dienstes nicht funktionieren.

12The Autonomy Chrome Extension

Die Autonomy Chrome-Erweiterung ist optional. Sie hat zwei Funktionen, und jede startet nur, wenn Sie sie starten:

• Eine Anmeldung speichern oder erneuern. Wenn Sie auf Speichern oder Erneuern klicken und eine Website erlauben, liest die Erweiterung die Cookies und den Browserspeicher (localStorage und sessionStorage) dieser Website und sendet die von Ihnen ausgewählten Anmeldedaten an Ihren Autonomy-Workspace, wo sie verschlüsselt als Saved Sign-in gespeichert werden.
• Einen Test aufzeichnen. Während Sie auf einer erlaubten Website aufzeichnen, erfasst die Erweiterung die Adressen der Seiten, die Sie auf dieser Website besuchen, die Elemente, die Sie anklicken, und die Werte, die Sie eingeben, und sendet sie als Testschritte an Ihren Workspace. Eingegebene Passwörter werden nie in die Schritte aufgenommen. Die Erweiterung hält sie im Arbeitsspeicher, bis Sie fertig sind, und speichert ein Passwort nur dann in Ihrem Workspace, wenn Sie es als Saved Sign-in oder als Environment-Secret behalten möchten. Die Aufzeichnung endet, wenn Sie sie beenden oder verwerfen.

Die Erweiterung liest nur die Websites, die Sie erlauben, und erst nachdem Sie auf Speichern, Erneuern oder Aufzeichnung starten geklickt haben. Sie sendet das Gelesene ausschließlich an Ihren Autonomy-Workspace und behält keine Kopie in Ihrem Browser. Wir verkaufen diese Daten nicht, verwenden sie nicht für Werbung, nicht zur Beurteilung der Kreditwürdigkeit oder für Kreditvergabe und für keinen anderen Zweck als das Erstellen und Ausführen Ihrer Tests. Unsere Nutzung dieser Daten entspricht der Nutzerdatenrichtlinie des Chrome Web Store, einschließlich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use).

13Children

Autonomy QA is intended for business users and is not directed to children. We do not knowingly collect personal information from children under 16. If you believe a child has provided us personal information, contact us so we can take appropriate action.

14Changes to This Policy

We may update this Privacy Policy from time to time. If changes are material, we will provide notice by updating this page, changing the date above, and, where appropriate, notifying account owners or administrators.

15Contact Us

If you have questions about this Privacy Policy, your data rights, or our security practices, contact us at:

Unternehmen

Autonomy QA

Attention

Privacy Team

E-Mail

hello@autonomyqa.com