본 문서는 영어 원본을 기계 번역한 것입니다. 번역본과 영어 원본 사이에 내용이 상충할 경우 영어 원본이 우선합니다. 영어 원본 보기

Caiioo 개인정보 처리방침

최종 수정일: 2026년 7월 23일

30초 요약

귀하의 개인정보는 귀하의 통제 하에 있습니다. Caiioo는 브라우저 확장 프로그램, macOS, iOS, Android 및 PC 데스크톱 애플리케이션 등 다양한 환경에서 동일한 기능을 실행할 수 있게 해주는 AI 플랫폼입니다. 이 앱들은 귀하의 기기에 있는 안전한 로컬 처리 및 저장 리소스를 사용하여 모든 저장과 오케스트레이션을 수행함으로써, 데이터 처리 방식에 대한 완전한 선택권을 제공하도록 설계되었습니다. 사용자 인터페이스는 플랫폼 전반에 걸쳐 일관되며 유사한 개인정보 보호 및 보안 선택지를 제공하지만, 특정 기능은 환경에 따라 다를 수 있습니다(예: 브라우저 확장 프로그램은 운영 체제와 직접 상호작용할 수 없습니다).

  • 완전 로컬 옵션: 로컬 제공업체를 통해 기기에서 AI 모델을 실행하고, 로컬 음성 인식 및 텍스트 음성 변환(Kokoro, Whisper)을 사용하며, 모든 것을 로컬에 저장합니다. 어떤 데이터도 귀하의 기기를 떠나지 않습니다.
  • 클라우드 AI: 강력한 클라우드 AI 모델, 클라우드 기반 음성 서비스(ElevenLabs, Resemble.ai), Google Drive로의 암호화된 백업을 사용합니다. 어떤 데이터가 어디로 가는지에 대해 투명하게 공개됩니다.
  • 음성 리더 및 트랜스크라이버: Caiioo는 텍스트 읽어주기 및 음성 전사를 위해 로컬 및 클라우드 옵션을 모두 제공합니다. 여기에는 브라우저 내장 음성, ElevenLabs, Resemble.ai, 전사를 위한 로컬 Whisper 모델, 그리고 로컬 Kokoro 신경망 리더가 포함됩니다.
  • 믹스 앤 매치: 클라우드 AI를 사용하면서 음성은 로컬을 선택하거나, 로컬 AI를 사용하면서 클라우드 백업을 선택할 수 있습니다. 모든 것은 귀하의 선택입니다.

당사(회사)가 수집하는 정보: 귀하의 이메일 주소, 표시 이름, 그리고 아바타 이미지입니다. 이는 오직 라이선스 및 구독 목적의 본인 확인을 위해서만 사용됩니다. 그게 전부입니다.

당사가 수집하지 않는 정보: 귀하의 대화 내용, 브라우징 기록, API 키, 파일, 설정 또는 귀하가 생성하거나 열람하는 어떠한 콘텐츠도 수집하지 않습니다.

웹사이트 분석: 당사의 마케팅 웹사이트(caiioo.ai)는 트래픽 측정을 위해 Google Analytics를 사용합니다. EU/영국/스위스에서는 귀하가 동의할 때까지 모든 추적이 차단됩니다. 캘리포니아에서도 동의 전까지 분석이 차단됩니다.

앱 사용 분석: Caiioo 앱에는 선택적인 익명 사용 분석이 포함되어 있습니다. 이는 EEA, 영국 및 스위스에서는 기본적으로 꺼져 있으며(직접 동의해야 함), 그 외 지역에서는 명확한 거부 옵션과 함께 기본적으로 켜져 있습니다. 당사는 귀하의 대화, 프롬프트, 신원, IP 주소 또는 어떠한 고정된 기기 식별자도 수집하지 않습니다. 자유 텍스트 필드는 기기를 떠나기 전에 기기 내에서 정제됩니다. 설정에서 언제든지 이 기능을 끌 수 있습니다. 이 선택에 따른 비용 청구, 할인 또는 앱 기능의 변경은 없습니다. 참여 여부와 관계없이 앱은 동일하게 작동합니다. 아래의 앱 사용 분석(선택 사항) 섹션을 참조하십시오.

앱이 귀하를 위해 하는 일: 앱은 귀하의 기기에서 실행되며 귀하의 개인적인 도구 역할을 합니다. 앱은 데이터를 로컬에 저장하고, 귀하의 자격 증명을 사용하여 귀하를 대신하여 AI 제공업체 및 기타 서비스에 연결하며, 귀하의 요청을 처리합니다. 앱이 클라우드 서비스로 데이터를 전송할 때는 귀하의 요청에 응답하여 수행하는 것입니다.

상세 내용은 아래와 같습니다. 본 고지는 당사가 수집하는 정보, 앱이 귀하의 데이터를 처리하는 방식, 관련된 모든 제3자 서비스 및 귀하가 가질 수 있는 모든 선택권을 설명합니다.

"당사"와 "앱"의 이해

본 개인정보 처리방침은 회사로서의 Caiioo("당사", "저희")와 소프트웨어로서의 Caiioo("앱", "소프트웨어")를 구분합니다. 이 구분이 중요한 이유는 다음과 같습니다:

회사로서의 Caiioo는 소프트웨어를 개발하고 배포하는 조직입니다. 당사는 라이선스 및 구독 관리를 위해 식별 목적으로만 직접 수집하는 제한된 데이터 세트(귀하의 이메일 주소, 표시 이름, 아바타 이미지)에 대해서만 데이터 관리자(data controller)의 역할을 합니다.

Caiioo 앱은 귀하의 기기에서 실행되는 소프트웨어입니다. 앱은 사람이나 조직이 아니므로 데이터 처리자(data processor)가 아니며, 귀하의 통제에 따라 작동하는 도구입니다. 앱이 대화를 저장하거나, 웹페이지를 읽거나, AI 제공자에 연결할 때, 이는 귀하를 위해, 귀하의 기기에서, 귀하의 지시에 따라 수행되는 것입니다. 앱은 당사가 아닌 귀하의 대리인 역할을 합니다.

Caiioo는 브라우저 확장 프로그램(Chrome, Edge, Brave, Safari 및 기타 Chromium 기반 브라우저), 데스크톱 애플리케이션(macOS, Windows, Linux), 모바일 앱(iOS, Android)으로 제공됩니다. 플랫폼별 차이점은 존재하지만(예: 브라우저 확장 프로그램은 브라우저 샌드박스 내에서 실행되어 운영체제와 직접 상호작용할 수 없는 반면, 데스크톱 및 모바일 앱은 귀하의 허가 하에 캘린더 및 미리 알림과 같은 네이티브 시스템 기능에 액세스할 수 있음), 동일한 핵심 기능과 개인정보 보호 선택 사항이 모든 플랫폼에서 제공됩니다.

이것이 중요한 이유:

  • 당사가 권한을 요청할 때(예: 브라우저 권한, 캘린더 액세스), 해당 권한은 당사가 귀하의 데이터에 액세스하기 위한 것이 아니라 앱이 귀하를 위해 작업을 수행할 수 있도록 하기 위한 것입니다.
  • 앱의 로컬 데이터(대화, 설정, 파일)는 귀하의 소유이며 귀하의 기기에 유지됩니다. 당사는 이에 접근할 수 없습니다.
  • 앱이 타사 서비스(AI 제공자, Google API 등)에 연결할 때, 이는 귀하의 클라이언트로서 귀하의 자격 증명을 사용하여 귀하를 대신하여 수행되는 것입니다. 당사는 그러한 데이터 흐름에서 중개자 역할을 하지 않습니다.

본 방침은 당사(회사)가 수집하는 내용과, 귀하가 개인정보 보호에 대해 정보에 입증된 결정을 내릴 수 있도록 앱(소프트웨어)이 기기에서 데이터를 처리하는 방식을 모두 다룹니다.

개요

Caiioo는 브라우저 확장 프로그램, 데스크톱 애플리케이션(macOS, Windows, Linux) 및 모바일 앱(iOS, Android)으로 제공되는 AI 도구 모음입니다. 당사는 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 방침은 당사(회사)가 수집하는 데이터, 앱(소프트웨어)이 귀하의 장치에서 처리하는 데이터, 그리고 두 가지 모두에 대한 귀하의 권리를 설명합니다.

핵심 원칙: 귀하의 데이터는 기본적으로 귀하의 장치에 머뭅니다. Caiioo는 개인정보 보호를 핵심 원칙으로 설계되었습니다. 당사는 앱에서 귀하의 데이터를 수집하는 서버를 운영하지 않으며, 귀하의 대화, 브라우징 기록 또는 개인 정보에 접근할 수 없습니다. 앱은 귀하가 사용하는 클라우드 서비스, 방문하는 웹사이트, 경험을 구동하는 AI 모델을 완전히 제어할 수 있게 해주는 온디바이스 소프트웨어입니다.

데이터 수집 및 저장

당사(회사)가 수집하는 정보

당사는 라이선스 및 계정 관리를 위해 최소한의 정보만 수집합니다:

데이터 목적 저장 위치
이메일 주소 계정 식별 및 라이선스 유효성 검사 Caiioo Private Relay (Cloudflare)
표시 이름 계정 식별 Caiioo Private Relay (Cloudflare)
아바타 이미지 계정 표시 Caiioo Private Relay (Cloudflare)
구독/결제 기록 결제 처리 Stripe / Caiioo Private Relay

이것이 수집 항목의 전부입니다. 당사는 사용자의 대화, 브라우징 기록, 파일, 설정, API 키, OAuth 토큰, 또는 앱에서 생성하거나 조회하는 어떠한 콘텐츠도 수집하거나 수신하지 않으며 이에 접근할 수 없습니다.

앱이 기기에 저장하는 정보

다음 데이터는 기기에 설치된 앱에 의해 관리됩니다. 이는 사용자의 데이터이며 사용자의 통제하에 있습니다. 당사는 이에 접근할 수 없으며, 이 데이터는 절대로 당사 서버로 전송되지 않습니다:

데이터 유형 목적 저장 위치
대화 기록 모든 스레드에 걸쳐 채팅 기록 표시 브라우저 저장소 / 앱 데이터 폴더
사용자 프로필 이름, 주소, 이메일, 전화번호 및 사용자 정의 변수 저장 브라우저 저장소 / 앱 데이터 폴더
개인 지침 기본 설정 및 컨텍스트 기억 브라우저 저장소 / 앱 데이터 폴더
모드 구성 사용자 정의 모드, 시스템 프롬프트 및 도구 설정 브라우저 저장소 / 앱 데이터 폴더
API 키 (BYOK) AI 서비스 인증 (OpenRouter/로컬 제공업체) 브라우저 저장소 / 앱 데이터 폴더
Google OAuth 토큰 Google 서비스 인증 브라우저 저장소 / 앱 데이터 폴더
UI 기본 설정 테마, 글꼴 크기, 색상 틴트 브라우저 저장소 / 앱 데이터 폴더
스킬 라이브러리 사용자가 생성한 사용자 정의 프롬프트 템플릿 브라우저 저장소 / 앱 데이터 폴더
첨부파일 및 파일 업로드한 문서, 이미지 및 파일 브라우저 저장소 / 앱 데이터 폴더

플랫폼별 저장 위치:

  • 브라우저 확장 프로그램 (Chrome, Edge, Brave 등): Chrome의 chrome.storage.local API
  • 데스크톱 앱 (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
  • 모바일 앱 (iOS, Android): 앱 샌드박스 로컬 저장소

암호화된 프라이빗 동기화 백업 (선택 사항)

앱은 Google Drive로의 선택적 암호화 백업을 제공합니다. 이 기능은 전적으로 사용자의 동의에 의해 선택되며 기본적으로 비활성화되어 있습니다.

작동 방식:

  1. 암호화: 데이터가 기기를 떠나기 전에, 앱은 PBKDF2를 사용하여 사용자의 비밀번호에서 파생된 키로 AES-256-GCM 암호화를 수행합니다.
  2. 업로드: 앱은 암호화된 데이터를 개인 Google Drive의 Caiioo 폴더에 업로드합니다.
  3. 영지식(Zero-knowledge): 당사는 사용자의 암호화 비밀번호나 암호화되지 않은 데이터를 절대 볼 수 없습니다. Google조차도 백업된 데이터를 읽을 수 없으며 암호화된 블롭(blob)만 저장합니다.

백업 가능한 항목:

  • 대화 기록 및 스레드
  • 사용자 프로필 및 설정
  • 사용자 정의 모드 및 스킬
  • 첨부파일 및 파일

개인정보 보호 제어:

  • 백업 활성화 여부는 사용자가 선택합니다.
  • 암호화 비밀번호는 사용자가 제어합니다.
  • 언제든지 Google Drive에서 백업을 삭제할 수 있습니다.
  • 백업은 Caiioo가 아닌 사용자의 Google 계정에 연결됩니다.

데이터 흐름: 사용자의 기기 → AES-256 암호화 → Google Drive. 앱은 이 모든 과정을 기기 내에서 처리합니다. 당사의 서버는 백업 과정에 전혀 관여하지 않습니다.

웹사이트 분석 및 쿠키

Google Analytics (웹사이트 전용)

당사의 마케팅 웹사이트(caiioo.ai)는 방문자가 사이트를 찾는 방식과 이용 형태를 파악하기 위해 Google Analytics 4를 사용합니다. 이는 웹사이트에만 적용됩니다. 별도로, Caiioo 앱은 아래 앱 사용 분석에 설명된 선택적 익명 자사 사용 분석을 제공합니다. 웹사이트의 Google Analytics와 앱의 사용 분석은 완전히 별개입니다. 앱은 어떠한 Google Analytics나 제3자 분석도 전혀 사용하지 않습니다.

  • 수집되는 정보: 페이지 조회수, 유입 경로, 국가 수준의 위치, 기기 유형, 브라우저 유형
  • 수집되지 않는 정보: 이름, 이메일, IP 주소(Google에 의해 익명화됨), 또는 Caiioo 앱의 어떠한 데이터도 수집되지 않습니다.
  • Google Analytics가 설정하는 쿠키: _ga, _ga_* (방문자 및 세션을 구분하는 데 사용됨)
  • Google 개인정보처리방침: https://policies.google.com/privacy

쿠키 동의 (Google 동의 모드 v2)

당사는 지역에 따라 귀하의 쿠키 기본 설정을 존중하기 위해 Google 동의 모드 v2를 사용합니다:

  • EEA, 영국 및 스위스(GDPR): 쿠키 배너를 통해 명시적으로 동의할 때까지 모든 분석 및 광고 쿠키가 기본적으로 차단됩니다. 모든 동의, 모든 거부 또는 허용할 쿠키 유형을 직접 선택할 수 있습니다.
  • 캘리포니아(CCPA): 동의할 때까지 분석 쿠키가 기본적으로 차단됩니다. 광고 쿠키는 기본적으로 허용됩니다.
  • 기타 모든 지역: 쿠키가 기본적으로 허용됩니다. 배너가 표시되지 않습니다.

브라우저 설정에서 pf-consent 쿠키를 삭제하여 언제든지 쿠키 기본 설정을 변경할 수 있습니다.

당사가 설정하는 쿠키

쿠키 목적 지속 기간
pf-locale 언어 기본 설정 기억 1년
pf-country 규제 지역에 동의 배너를 표시하기 위한 국가 코드(Cloudflare 엣지에서 제공) 24시간
pf-consent 쿠키 동의 기본 설정(예: 수락 또는 거부한 쿠키 유형) 1년
pf_auth_token Caiioo 계정에 로그인한 경우의 인증 토큰 세션

앱 내 제3자 분석 없음

명확히 말씀드리자면, Caiioo 앱에는 어떠한 제3자 분석이나 추적 기능도 포함되어 있지 않습니다. Google Analytics는 마케팅 웹사이트에서만 사용됩니다. 앱의 선택적 사용 분석(아래 참조)은 자사 전용이며, Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics 또는 기타 어떠한 제3자 분석 서비스도 개입하지 않고 당사가 이미 운영 중인 동일한 Cloudflare 인프라에서 실행됩니다.

앱 사용 분석 (선택 사항)

Caiioo 앱에는 버그를 수정하고 어떤 기능을 개발할지 결정하는 데 도움이 되는 선택적 익명 사용 분석 기능이 포함되어 있습니다. 이 기능은 귀하를 식별하거나 귀하의 활동을 확인하지 않고 제품 신호를 제공하도록 설계되었습니다.

적용 시점. 이 섹션은 게시 시점부터 효력이 발생합니다. 사용 분석은 선택 사항이며 앱 작동 방식에 영향을 주지 않고 거부할 수 있으므로, 몇 주 전이 아닌 해당 기능이 사용 가능해지는 시점에 이 공지를 제공합니다. 당사는 아래의 제어 기능이 마련되기 전에는 귀하로부터 어떠한 정보도 수집하지 않습니다. EEA, 영국 및 스위스에서는 귀하가 옵트인(동의)할 때까지 아무것도 수집되지 않으며, 그 외 지역에서는 해당 기능을 공개하고 작동하는 종료 스위치를 제공하기 전까지 아무것도 수집되지 않습니다.

단계적 출시. 당사는 이 기능을 단계적으로 활성화합니다. 콘텐츠가 없는 신호(어떤 모델/도구/기능이 실행되었는지, 성공 또는 실패 여부, 좋아요 또는 싫어요)가 먼저 수집됩니다. 귀하가 입력한 텍스트가 포함될 수 있는 부분(피드백 의견 및 버그 보고서의 진단 로그)은 기기 내 클리닝 기능이 기기를 떠나기 전에 개인 정보를 안정적으로 제거한다는 것이 현장에서 검증된 이후에만 수집됩니다. 당사는 텍스트 필드에 대한 클리닝 기능이 입증되기 전까지는 '전송 전 클리닝됨'이라고 주장하지 않을 것입니다.

귀하의 선택 및 제어 방법

  • EEA, 영국 및 스위스: 사용 분석은 기본적으로 꺼져 있습니다. 처음 실행할 때 켤지 여부를 한 번 묻습니다. 귀하가 동의하지 않는 한 아무것도 전송되지 않습니다.
  • 기타 모든 지역: 사용 분석은 기본적으로 켜져 있으며, 처음 실행할 때 이를 끌 수 있는 명확한 원탭(one-tap) 방법을 안내합니다.
  • 모든 지역: 귀하는 언제든지 Settings → Privacy & Diagnostics에서 사용 분석을 켜거나 끌 수 있습니다. 끄는 방법은 켜는 방법만큼 쉽습니다.
  • 인센티브 없음, 불이익 없음: 당사는 사용 데이터 공유의 대가로 할인, 결제, 크레딧 또는 추가 기능을 제공하지 않으며, 귀하가 거부하더라도 더 많은 요금을 부과하거나 기능을 제한하거나 앱 성능을 저하시키지 않습니다. 앱은 어느 쪽이든 동일하게 작동합니다.

법적 근거

GDPR, 영국 GDPR 또는 스위스 FADP에 따라 이 기능이 귀하에게 적용되는 경우, 당사의 법적 근거는 귀하의 동의(GDPR 제6조 제1항 (a))이며, 귀하는 철회 전 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다. 사용 분석은 귀하와의 계약을 이행하는 데 필요하지 않습니다. 이것이 귀하의 참여 여부와 관계없이 앱이 완전히 기능하는 이유입니다.

사용 분석 수집 항목

데이터는 익명이며 콘텐츠가 포함되지 않습니다. 사용 이벤트에는 귀하가 보내는 프롬프트나 다시 받는 응답, 첨부 파일 또는 귀하가 생성하거나 보는 기타 콘텐츠가 절대 포함되지 않습니다. 당사가 가장 의존하는 신호는 자유 텍스트가 없는 열거형(enums), 카운트 및 버킷과 같은 스키마 전용 데이터입니다. 귀하가 입력한 텍스트가 포함될 수 있는 소수의 필드(오류 메시지, 피드백 의견 및 버그 보고서 로그)는 AI 모델과의 대화를 보호하는 것과 동일한 기기 내 감지 기능을 사용하여 전송 전 귀하의 기기에서 클리닝됩니다. 위의 단계적 출시에 따라, 기기 내 클리닝이 현장에서 검증될 때까지 해당 텍스트 포함 필드는 수집하지 않습니다. 구체적으로 사용 분석에는 다음이 포함될 수 있습니다.

  • 사용 이벤트 -- 어떤 AI 모델, 도구, 모드 또는 기능이 사용되었는지, 작업의 성공 또는 실패 여부, 지연 시간 및 크기에 대한 대략적인 "버킷"(정확한 값 아님), 세션 길이 버킷, 앱의 런타임(확장 프로그램, 데스크톱, 모바일)
  • 오류 이벤트 -- 정규화된 오류 카테고리, 클리닝된 오류 메시지 및 스택(함수/파일 이름만 포함), 오류가 발생한 모듈
  • 피드백 -- AI 응답에 대한 좋아요 또는 싫어요, 전송 전 기기에서 클리닝되는 선택적인 짧은 의견
  • Hub 패키지 이벤트 -- 설치 수 및 안정성 추적을 위한 선택적 hub 패키지의 설치 / 삭제 / 사용
  • 버그 보고서 -- 귀하가 명시적으로 "Send a bug report"를 클릭한 경우에만 해당하며, 전송 전 귀하가 검토할 수 있는 클리닝된 진단 로그가 포함됨

모든 이벤트에는 일 단위 날짜(YYYY-MM-DD)만 포함되며(정밀한 타임스탬프 없음), 앱 실행 간에 유지되는 식별자가 없으므로 이벤트가 귀하의 신원과 연결되거나 귀하를 추적할 수 없습니다.

사용 분석이 절대 수집하지 않는 항목

  • 대화, 프롬프트, AI 응답, 첨부 파일 또는 파일 내용
  • API 키, OAuth 토큰, 라이선스 키 또는 모든 자격 증명
  • 귀하의 신원, 이메일, 계정 ID 또는 프로필 이름
  • 귀하의 IP 주소 (Cloudflare가 당사 코드가 요청을 확인하기 전에 제거함)
  • 안정적인 기기 지문 또는 영구적인 클라이언트 ID
  • 정밀한 타임스탬프 (이벤트에는 일 단위 날짜만 포함됨)
  • 귀하가 방문하는 URL, 브라우징 기록 또는 페이지 내용
  • 파일 이름, 폴더 이름 또는 OS 계정 이름

데이터 전송 위치 및 보관 기간

사용 분석은 당사의 기존 Cloudflare D1 데이터베이스에 퍼스트 파티(first-party) 방식으로 저장되며, Caiioo 팀만 액세스할 수 있습니다. 제3자 분석 업체는 없습니다. 당사는 이 데이터를 유용한 기간 동안만 보유하고 자동으로 삭제합니다. 사용 이벤트는 최대 180일, 오류 이벤트는 90일, 피드백은 최대 365일, 버그 보고서는 30일, hub 설치/삭제 카운트는 지속적으로(개별 사용/오류 이벤트는 90일) 보관됩니다.

버그 보고서는 항상 귀하의 선택입니다

사용 분석이 켜져 있더라도 버그 보고서와 충돌 세부 정보는 절대 자동으로 전송되지 않습니다. 대화 상자가 표시된 상태에서 "Send a bug report"를 클릭할 때만 전송되며, 전송 전에 정확한(클리닝된) 내용을 검토할 수 있습니다.

타사 서비스

앱은 사용자의 지시에 따라, 사용자의 자격 증명을 사용하여 사용자를 대신하여 다양한 타사 서비스에 연결합니다. 당사(회사)는 이러한 데이터 흐름에서 중개자 역할을 하지 않으며, 앱은 사용자의 기기에서 각 서비스와 직접 통신합니다.

당사는 이를 **사용자 주도 통합(user-directed integrations)**으로 분류합니다. 즉, 사용자가 앱을 로컬 클라이언트 소프트웨어로 사용하여 자신의 계정과 자격 증명으로 직접 연결하는 서비스입니다. Caiioo는 통합 기반 구조(OAuth 클라이언트 설정, API 래퍼, UI)를 제공하지만, 연결 시작과 각 서비스의 약관에 대한 동의는 사용자가 직접 수행하며, 데이터는 사용자의 기기와 서비스 간에 직접 흐릅니다. 회사는 사용자와 사용자 주도 서비스 간에 교환되는 데이터에 대한 데이터 관리자(controller) 또는 처리자(processor)가 아닙니다.

유일한 예외는 당사가 데이터 관리자인 회사 운영 인프라스트럭처인 라이선스 검증 서비스(아래 설명됨)입니다.

OpenRouter API

클라우드 AI 기능을 사용할 때, 앱은 메시지를 OpenRouter(openrouter.ai)로 전송하며, OpenRouter는 요청을 다양한 AI 모델 제공업체(Anthropic, OpenAI, Google, Meta 등)로 라우팅합니다.

  • 앱이 전송하는 정보: 대화 메시지, 시스템 프롬프트, 그리고 AI와 명시적으로 공유하는 페이지 콘텐츠
  • 당사로 전송되지 않는 정보: API 키는 앱에서 OpenRouter로 직접 전송되므로 당사는 이를 볼 수 없습니다.
  • 사용자 프로필 데이터: 개인 지침 및 프로필 변수(이름, 위치 등)는 응답을 개인화하기 위해 앱이 AI 모델로 전송하는 시스템 컨텍스트에 포함됩니다.
  • OpenRouter를 통해 라우팅되는 서비스: Perplexity 리서치 쿼리, 이미지 생성 요청 및 기타 AI 모델 요청은 OpenRouter를 통해 라우팅됩니다.
  • 개인정보 처리방침: https://openrouter.ai/privacy

Perplexity (리서치 - 선택 사항)

앱은 심층 리서치 및 웹 검색을 위해 Perplexity를 사용할 수 있습니다. Perplexity 요청은 OpenRouter를 통해 라우팅됩니다.

  • 앱이 전송하는 정보: 리서치 쿼리 및 제공한 컨텍스트
  • 전송되지 않는 정보: 전체 대화 기록 또는 개인 프로필
  • 목적: 출처 인용이 포함된 AI 기반 웹 리서치 제공
  • 라우팅: 요청은 OpenRouter를 통해 전송됨(위 참조)
  • 개인정보 처리방침: https://www.perplexity.ai/privacy

이미지 생성 서비스 (선택 사항)

이미지 생성 기능을 사용할 때, 앱은 프롬프트를 이미지 모델 제공업체로 전송합니다. 이미지 생성 요청은 OpenRouter를 통해 라우팅됩니다.

  • FLUX.2: OpenRouter를 통해 Replicate 또는 기타 호스팅 제공업체를 통해 제공됨
  • Google Gemini: OpenRouter를 통한 Google API의 이미지 생성
  • Seedream 및 기타: OpenRouter를 통해 액세스하는 다양한 제공업체

전송되는 정보: 이미지 생성 프롬프트 및 제공한 참조 이미지 전송되지 않는 정보: 대화 기록, 개인 데이터 또는 관련 없는 콘텐츠

Apple 통합 (macOS/iOS - 선택 사항)

Apple 플랫폼에서 앱은 기본 Apple 서비스와 통합될 수 있습니다.

  • Apple 캘린더: EventKit을 통해 캘린더 이벤트 읽기 및 생성
  • Apple 미리 알림: EventKit을 통해 미리 알림 읽기 및 생성
  • Apple 메모: AppleScript/스크립팅 브리지를 통해 메모 읽기 및 생성

개인정보 보호 관련 영향:

  • 앱은 사용자의 요청에 따라 기기의 Apple 앱에 저장된 데이터에 액세스합니다.
  • 데이터는 로컬에서 처리되거나 분석을 요청할 때 선택한 AI 제공업체로 전송됩니다.
  • 당사(회사)는 Apple 캘린더, 미리 알림 또는 메모 데이터를 수신하거나 저장하지 않습니다.
  • macOS/iOS에서 명시적인 권한 부여가 필요합니다. 이러한 권한을 통해 앱은 사용자를 위해 데이터 작업을 수행할 수 있습니다.

MCP 서버 (데스크톱 - 선택 사항)

앱의 데스크톱 버전은 확장성을 위해 Model Context Protocol (MCP) 서버를 지원합니다.

  • MCP 서버란: AI에 추가 도구와 기능을 제공하는 로컬 프로그램
  • 데이터 흐름: MCP 통신은 앱과 사용자의 기기에서 실행되는 MCP 서버 프로세스 간에 로컬로 이루어집니다.
  • 개인정보 보호: MCP 서버로 전송된 데이터는 기기에 유지됩니다(MCP 서버 자체가 외부 서비스에 연결되는 경우는 예외).
  • 사용자 제어: 설치하고 실행할 MCP 서버를 사용자가 직접 선택합니다. 당사는 MCP 서버 사용에 관여하거나 이를 볼 수 없습니다.

중요 면책 조항: MCP 서버는 제3자가 개발하고 유지 관리합니다. Caiioo는 MCP 서버의 보안, 신뢰성 또는 작동과 관련된 보증이나 진술을 제공할 수 없습니다. 타사 MCP 서버에는 데이터나 시스템을 손상시킬 수 있는 악성 코드나 설계 결함이 포함되어 있을 수 있습니다. 서비스 제공업체가 후원하는 공식 MCP 서버(예: GitHub의 공식 GitHub MCP 서버) 또는 기타 평판이 좋고 잘 알려진 당사의 MCP 서버만 사용하는 것을 강력히 권장합니다. 출처를 알 수 없는 MCP 서버를 설치할 때는 주의를 기울이십시오.

Google API (선택 사항)

Docs/Drive 통합을 위해 Google 계정을 연결하기로 선택한 경우:

  • 인증: 앱은 브라우저 확장 프로그램에서 Chrome의 내장 OAuth 흐름(chrome.identity API)을 사용하거나 다른 플랫폼에서 표준 OAuth 흐름을 사용합니다. 토큰은 기기에 로컬로 저장되며 Google로 직접 전송됩니다.
  • 데이터 액세스: 앱은 사용자가 명시적으로 요청한 경우에만(예: "내 Google 문서 열어줘" 또는 "문서 만들어줘") Google 서비스에 액세스합니다.
  • 당사의 역할: 당사는 앱이 사용자를 대신하여 권한을 요청할 수 있도록 개발자로 Google에 앱을 등록합니다. 당사는 Google 자격 증명이나 OAuth 토큰을 수신, 저장 또는 액세스하지 않습니다. Google 권한을 승인하는 것은 앱이 사용자를 위해 Google과 협력하도록 승인하는 것이며, 당사에게 Google 데이터에 대한 액세스 권한을 부여하는 것이 아닙니다.
  • 개인정보 처리방침: https://policies.google.com/privacy

라이선스 검증 서비스 (Caiioo 인프라스트럭처)

이는 당사(회사)가 직접 관여하는 유일한 서비스입니다. 구독을 구매하거나 프리미엄 기능을 사용하는 경우, 당사는 라이선스를 관리하기 위해 자체 인프라스트럭처를 사용하며, 개별 사용자마다 싱글 테넌트 암호화 릴레이(Cloudflare Durable Objects 구동)를 사용합니다.

  • 당사로 전송되는 정보: 이메일 주소, 라이선스 티어 및 라이선스 키
  • 당사로 전송되지 않는 정보: 대화 기록, 브라우징 기록, 설정, 개인 정보 또는 앱에서 생성한 모든 콘텐츠
  • 목적: 계정 식별, 라이선스 키 유효성 검사, 구독 상태 확인
  • 데이터 최소화: 라이선스에 필요한 최소한의 정보인 이메일 계정, 라이선스 티어, 라이선스 키만 저장합니다.
  • 보안: 당사의 라이선스 서비스는 최신 방어 체계로 보호되며 업계 모범 사례를 준수합니다.
  • 위험 완화: 공격자가 이 서비스에 액세스하는 만약의 상황이 발생하더라도, 그들은 고객의 라이선스 상태(이메일, 티어, 키)만 볼 수 있습니다. 사용자의 로컬 기기에 있는 어떠한 데이터에도 액세스할 수 없습니다. 즉, 대화, 파일, 설정 및 모든 앱 콘텐츠는 사용자의 기기에 유지되며 당사로 전송되지 않습니다.
  • 데이터 보관: 라이선스 및 결제 기록은 법률에서 요구하는 대로 보관됩니다.
  • 인프라스트럭처 개인정보 처리방침: https://www.cloudflare.com/privacypolicy/

음성 기능

앱은 로컬 또는 클라우드 처리 선택에 따라 텍스트 음성 변환(TTS)과 음성 텍스트 변환(STT)을 모두 제공합니다. Caiioo는 내장 브라우저 음성, ElevenLabs, Resemble.ai, 전사(transcription)를 위한 로컬 Whisper 모델, 로컬 Kokoro 신경망 리더를 포함한 다양한 음성 서비스를 제공합니다.

텍스트 음성 변환 (AI 응답을 소리내어 읽기)

다음 중 선택할 수 있습니다.

  1. 브라우저 기반 TTS (로컬 - 최고 수준의 개인정보 보호)

    • 브라우저의 내장 Web Speech API 사용
    • 오디오가 기기에서 완전히 합성됨
    • 어디로도 데이터가 전송되지 않음 — 완전한 개인정보 보호
    • 음성 품질은 운영체제의 음성에 따라 다름

  2. Kokoro TTS (로컬 신경망 - 최고 수준의 개인정보 보호)

    • WebAssembly를 통해 기기에서 로컬로 실행되는 Kokoro 신경망 TTS 모델 사용
    • 모델(~330MB)은 한 번 다운로드되어 로컬에 캐시됨
    • 어디로도 데이터가 전송되지 않음 — 고품질 음성과 함께 완전한 개인정보 보호
    • 여러 음성 옵션 지원(내장 음성 10개)

  3. ElevenLabs TTS (클라우드 - BYOK)

    • 자연스러운 음성을 위해 ElevenLabs API 사용
    • 자신의 ElevenLabs API 키 필요 (앱에서 로컬로 저장됨)
    • 앱이 전송하는 정보: 소리내어 읽는 특정 메시지의 텍스트와 API 키
    • 전송되지 않는 정보: 대화 기록, 컨텍스트 또는 기타 데이터
    • 낮은 지연 시간의 재생을 위한 스트리밍 지원
    • 개인정보 처리방침: https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS (클라우드 - BYOK)

    • 음성 복제 기능이 있는 Resemble.ai API 사용
    • 자신의 Resemble.ai API 키 필요 (앱에서 로컬로 저장됨)
    • 앱이 전송하는 정보: 소리내어 읽는 특정 메시지의 텍스트와 API 키
    • 전송되지 않는 정보: 대화 기록, 컨텍스트 또는 기타 데이터
    • 개인정보 처리방침: https://www.resemble.ai/privacy-policy

음성 텍스트 변환 (음성 받아쓰기)

다음 중 선택할 수 있습니다.

  1. 브라우저 기반 STT (로컬 - 최고 수준의 개인정보 보호)

    • 브라우저의 내장 Web Speech API 사용
    • 오디오가 기기에서 완전히 처리됨
    • 어디로도 오디오 데이터가 전송되지 않음 — 완전한 개인정보 보호
    • 인식 품질은 브라우저와 OS에 따라 다름

  2. Whisper (로컬 - 최고 수준의 개인정보 보호)

    • WebAssembly를 통해 기기에서 로컬로 Whisper 모델 실행
    • 다양한 모델 크기 제공(39MB ~ 488MB), 한 번 다운로드되어 캐시됨
    • 어디로도 오디오 데이터가 전송되지 않음 — AI 품질의 전사 기능과 함께 완전한 개인정보 보호
    • 99개 언어 지원(다국어 모델)

  3. ElevenLabs STT (클라우드 - BYOK)

    • ElevenLabs 실시간 전사 API 사용
    • 자신의 ElevenLabs API 키 필요 (앱에서 로컬로 저장됨)
    • 앱이 전송하는 정보: 마이크의 오디오 스트림과 API 키
    • 전송되지 않는 정보: 대화 기록, 컨텍스트 또는 기타 데이터
    • 개인정보 처리방침: https://elevenlabs.io/privacy-policy

음성 모델 저장소

  • 로컬 음성 모델(Kokoro, Whisper)은 최초 다운로드 후 기기에 캐시됨
  • 저장 위치: ~/Library/Application Support/caiioo/models/ (macOS), 다른 플랫폼의 경우 이에 상응하는 위치
  • 저장 공간을 확보하기 위해 언제든지 캐시된 모델을 삭제할 수 있습니다.

개인정보 보호 제어: 모든 음성 기능은 설정 → 음성에서 완전히 비활성화할 수 있습니다. 개인정보 보호(로컬)를 우선시할지 품질(클라우드)을 우선시할지 선택할 수 있습니다. 클라우드 음성 제공업체는 자체 API 키가 필요하며, 당사는 음성 데이터나 API 키를 볼 수 없습니다.

API Keys 및 Subscription Plans

Bring Your Own Key (BYOK)

사용자가 직접 OpenRouter API key를 제공하는 경우:

  • 앱은 사용자의 key를 기기 내 로컬 암호화 저장소에 저장합니다.
  • 앱은 AI 요청을 보낼 때만 사용자의 key를 OpenRouter로 전송합니다.
  • 당사(회사)는 사용자의 API key를 수신, 저장하거나 접근하지 않습니다.
  • 사용자는 OpenRouter 계정을 통해 AI 사용량 및 결제에 대한 모든 권한을 가집니다.

Privacy-Enhanced AI Funding

Caiioo는 원가로 자금을 충전하여 사용할 수 있는 caiioo-provisioned API key 옵션을 제공합니다. 이 옵션은 OpenRouter와 같은 AI 제공업체에 직접 노출되는 것을 방지하여 사용자의 개인정보를 보호하도록 설계되었습니다:

  • 작동 방식: AI 제공업체에 직접 계정을 만드는 대신, caiioo-provisioned key에 자금을 충전합니다. 앱은 사용자를 대신하여 이 key를 사용하여 AI 모델에 접근합니다.
  • 개인정보 보호 혜택: 사용자의 신원과 사용 내역이 OpenRouter 또는 기타 제공업체 계정과 직접 연결되지 않습니다. Caiioo는 사용자와 AI 제공업체 사이에서 개인정보 보호 계층 역할을 합니다.
  • 원가 제공: 충전된 자금은 원가로 전달됩니다. 당사는 provisioned keys에 대해 AI 사용료에 마진을 붙이지 않습니다.
  • 대화 내용의 로컬 유지: 어떤 key를 사용하든 대화 데이터는 사용자의 기기에 머뭅니다. 당사는 사용자의 대화 내용에 접근할 수 없습니다.

Ollama (Self-Hosted)

로컬 AI 모델을 위해 Ollama를 사용하는 경우:

  • API key가 필요하지 않습니다.
  • 모든 AI 처리는 사용자의 로컬 머신에서 이루어집니다.
  • 어떠한 대화 데이터도 외부 서비스로 전송되지 않습니다.
  • Ollama 서버 URL은 로컬에 저장됩니다.
  • 개인정보 보호 혜택: 로컬 모델 사용 시 어떤 데이터도 기기를 벗어나지 않습니다.

Subscription Plans

Subscription plans는 소프트웨어 액세스를 위한 것입니다. 이는 Caiioo 플랫폼 내의 기능과 역량을 활성화합니다. 구독은 AI 크레딧을 위한 것이 아닙니다.

당사에서 subscription plan을 구매하는 경우:

  • 프리미엄 소프트웨어 기능(연동, 도구, 모드 및 플랫폼 기능)에 대한 액세스 권한을 얻습니다.
  • 선택적으로 AI 모델 접근을 위한 별도의 원가 서비스인 caiioo-provisioned API key에 자금을 충전할 수 있습니다 (위의 Privacy-Enhanced AI Funding 참조).
  • 사용자의 대화는 기기에 로컬로 유지되며, 당사는 이에 접근할 수 없습니다.
  • 당사는 라이선스 목적으로만 구독 상태를 추적하며, 대화 내용은 추적하지 않습니다.

Zero Data Retention (ZDR) 모델

많은 AI 제공업체가 대화 내용을 저장하거나 학습에 사용하지 않는 Zero Data Retention 옵션을 제공합니다:

  • ZDR의 의미: AI 제공업체가 요청을 처리한 후 즉시 폐기함을 의미합니다. 로그 기록, 학습, 보관이 이루어지지 않습니다.
  • 사용 방법: Caiioo를 통해 ZDR 정책이 적용된 모델을 필터링하고 선택할 수 있습니다.
  • 제공업체 정책: ZDR 여부는 Caiioo가 아닌 AI 제공업체(Anthropic, OpenAI, Google 등)에 의해 결정됩니다.
  • 확인: 자세한 내용은 해당 제공업체의 데이터 보유 정책을 확인하십시오.

최대 수준의 개인정보 보호를 위해: ZDR 클라우드 모델을 로컬 저장소와 결합하여 사용하거나, 데이터가 기기를 전혀 떠나지 않는 Ollama를 통한 완전 로컬 모델을 사용하십시오.

사용자 프로필 및 개인화

앱을 통해 다음과 같은 정보가 포함된 사용자 프로필을 생성할 수 있습니다.

  • 이름
  • 집 및 직장 주소
  • 이메일 및 전화번호
  • 선호 언어
  • 사용자 정의 변수(예: 회사 이름, 프로젝트 세부 정보)
  • 개인 지침 및 선호 사항
  • 개인 지침 및 선호 사항

이 데이터의 처리 방식:

  • 앱에 의해 귀하의 장치에만 로컬로 저장됩니다.
  • 응답을 개인화하기 위해 AI 모델로 전송되는 시스템 컨텍스트에 앱에 의해 포함됩니다.
  • 당사(Caiioo 회사)로 절대 전송되지 않습니다. 당사는 귀하의 프로필 데이터를 보거나 저장하거나 접근할 수 없습니다.
  • 귀하는 설정 → 사용자 프로필에서 언제든지 이 정보를 확인, 편집 또는 삭제할 수 있습니다.

중요: 이 인앱 프로필은 귀하의 Caiioo 계정(이메일, 이름, 아바타)과 별개입니다. 인앱 프로필은 더 풍부하고 전적으로 로컬에 저장되며, 계정 정보는 라이선스 부여를 위해 사용하는 최소한의 세트입니다.

예시: 이름을 "Vassia"로, 위치를 "오하이오주 애크런"으로 설정하면 AI는 귀하의 이름을 알게 되며 앱의 도구를 사용하여 위치 관련 정보(날씨, 지역 업체 등)를 제공할 수 있습니다.

모드 및 사용자 지정 구성

이 앱은 다음과 같은 요소가 서로 다른 여러 "모드"(예: 일반, 쇼핑 에이전트, 업무)를 지원합니다:

  • 시스템 프롬프트
  • AI 모델
  • 도구 권한
  • 온도(Temperature) 및 반복 설정
  • 모드별 변수

개인정보 보호 관련 사항:

  • 모든 모드 구성은 앱에 의해 장치에 로컬로 저장됩니다.
  • 사용자가 생성한 사용자 지정 모드는 장치에 유지됩니다.
  • 앱은 대화 컨텍스트의 일부로 모드 설정(시스템 프롬프트 포함)을 AI 제공업체에 전송합니다.
  • 당사(회사)는 사용자가 어떤 모드를 사용하거나 어떻게 구성하는지 추적하지 않습니다.

도구 및 기능

이 앱에는 모드별로 활성화/비활성화할 수 있는 여러 도구 카테고리가 포함되어 있습니다. 이러한 도구를 통해 앱은 사용자의 지시에 따라 작업을 수행할 수 있습니다. 당사(회사)는 귀하가 어떤 도구를 사용하는지, 또는 해당 도구가 무엇에 액세스하는지 확인할 수 없습니다.

웹 브라우징 도구

  • 앱의 기능: URL 탐색, 웹 검색, 페이지 콘텐츠 추출, 요소 클릭, 양식 작성 및 웹 페이지와의 상호 작용(클릭, 스크롤, 양식 작성, 콘텐츠 추출과 같은 페이지 자동화를 위한 콘텐츠 스크립트 주입 포함)
  • 에이전트 브라우징: AI 에이전트가 귀하를 대신하여 웹을 탐색할 때, 웹 서비스에는 귀하가 직접 탐색하는 것처럼 보입니다. 웹사이트에서 귀하의 직접적인 브라우징과 에이전트가 수행하는 브라우징을 구분할 수 있는 확실한 방법은 없습니다. 귀하는 에이전트를 귀하의 브라우저 확장 프로그램으로 간주하고 그에 따라 에이전트의 작업을 관리 및 관찰해야 합니다.
  • 개인정보 보호: 앱은 귀하가 AI에게 분석이나 상호 작용을 명시적으로 요청할 때만 페이지 콘텐츠에 액세스합니다.
  • 데이터 흐름: 페이지 콘텐츠는 분석을 위해 앱에서 AI 제공업체(OpenRouter 또는 로컬 모델)로 전송됩니다.
  • 시각적 표시: 에이전트가 페이지와 상호 작용할 때, 앱은 시각적 오버레이(커서 애니메이션, 하이라이트)를 표시하여 에이전트가 무엇을 하고 있는지 확인할 수 있도록 합니다.

파일 작업 도구 (데스크톱 전용)

  • 앱의 기능: 기기 내 파일 읽기, 쓰기, 편집 및 관리
  • 가용성: 이 도구는 데스크톱 애플리케이션(macOS, Windows, Linux)에서만 사용 가능하며, 브라우저 확장 프로그램이나 모바일 앱에서는 사용할 수 없습니다.
  • 개인정보 보호: 앱은 귀하가 명시적으로 요청할 때만 파일에 액세스합니다.
  • 데이터 흐름: 분석이나 편집을 요청할 경우, 파일 콘텐츠가 앱에서 AI 제공업체로 전송될 수 있습니다.

API 통합 도구

  • 앱의 기능: 외부 API에 대한 HTTP 요청 수행
  • 개인정보 보호: 앱은 귀하가 명시적으로 승인한 요청만 수행합니다.
  • 데이터 흐름: API 응답은 귀하를 대신하여 AI에 의해 처리될 수 있습니다.

Google Docs 도구

  • 앱의 기능: Google Docs/Sheets 생성, 읽기 및 편집
  • 에이전트 액세스: AI 에이전트가 귀하의 Google 문서를 작업할 때, 에이전트는 귀하를 대신하여 행동하며 Google에는 귀하로 표시됩니다. 귀하는 이러한 점을 이해하고 에이전트의 작업을 관리 및 관찰해야 합니다.
  • 개인정보 보호: 귀하의 Google 계정을 명시적으로 연결해야 합니다. 앱은 귀하의 자격 증명을 사용하여 Google 서비스에 액세스하며, 당사는 귀하의 Google 데이터를 볼 수 없습니다.
  • 데이터 흐름: 문서 콘텐츠는 분석/편집을 위해 앱에서 AI 제공업체로 전송될 수 있습니다.

프로필 구성 도구

  • 앱의 기능: AI가 귀하의 사용자 프로필 및 설정을 수정하도록 허용
  • 개인정보 보호: 기본적으로 비활성화되어 있으며, Helper 모드에서만 사용 가능합니다.
  • 데이터 흐름: 변경 사항은 앱에 의해 귀하의 기기 저장소에 로컬로 적용됩니다.

Slate 및 문서 편집(최대 개인정보 보호)

앱에는 클라우드 저장 공간이 전혀 없는 코드 및 문서 편집을 위한 "Slate" 기능이 포함되어 있습니다:

  • 기능: 코드, 마크다운 및 HTML 파일을 위한 앱 내 편집기 열기
  • 개인정보 보호: 모든 편집은 귀하의 기기에서 로컬로 수행됩니다. 파일은 브라우저 저장소나 앱 데이터 폴더 내에 완전히 저장되며, 클라우드에는 아무것도 저장되지 않습니다.
  • 데이터 흐름: 문서 콘텐츠는 귀하가 명시적으로 요청할 때만 제안이나 수정을 위해 앱에 의해 AI 제공업체로 전송될 수 있습니다

권한 설명

앱들은 사용자의 도구로서 작동할 수 있도록 다양한 플랫폼 권한을 요청합니다. 이러한 권한은 기기에서 실행되는 앱에 기능을 부여하는 것으로, 회사인 당사에게 사용자 데이터에 대한 접근 권한을 부여하지 않습니다. 요청되는 구체적인 권한은 플랫폼(브라우저 확장 프로그램, 데스크톱, 모바일)에 따라 다르지만, 모두 앱이 사용자를 위해 작동하도록 지원한다는 동일한 목적을 가집니다.

브라우저 확장 프로그램 권한

권한 앱이 사용자를 위해 수행할 수 있는 작업
sidePanel Chrome의 사이드 패널에 어시스턴트 표시
storage 사용자의 설정, 대화, 사용자 프로필을 기기에 로컬로 저장
activeTab AI에게 분석을 요청할 때 페이지 콘텐츠 읽기
scripting 요청 시 웹 페이지에서 텍스트를 추출하고 페이지 요소와 상호작용
tabs 맥락 인식 지원을 위해 탭 URL 및 제목에 접근합니다. 브라우저 상태에 관해 질문하거나 탭 관련 작업을 요청할 때 AI 제공업체로 전송되는 대화 맥락에 탭 URL과 제목이 포함됩니다. 이를 통해 "열린 탭 요약해줘" 또는 "X에 대해 읽고 있던 탭 찾아줘"와 같은 기능을 사용할 수 있습니다.
tabGroups AI가 연 탭을 대화별 그룹으로 구성
unlimitedStorage 무제한 대화 기록 및 첨부파일을 기기에 로컬로 저장
alarms 안정적인 응답을 위해 앱의 백그라운드 서비스 실행 유지
identity 앱이 사용자를 대신하여 Google 서비스에 접근할 수 있도록 하는 선택적 Google 로그인 (토큰은 기기에 유지됨)
declarativeNetRequest 앱이 로컬 AI 서버와 통신할 수 있도록 활성화 (localhost 전용으로 Origin 헤더 수정)
declarativeNetRequestWithHostAccess declarativeNetRequest와 함께 선택적 광고/추적기 차단 규칙 세트 적용 (기본적으로 꺼져 있음; 사용자가 선택 시 활성화)
offscreen 추가 창을 표시하지 않고 백그라운드에서 PDF 및 이미지 처리 허용
notifications 앱 내에서 생성한 캘린더 이벤트 및 미리 알림에 대한 알림 표시
geolocation 대화 맥락에 위치 정보 추가 — 선택 사항이며 기본적으로 꺼져 있음. 설정에서 위치를 켜고(그리고 브라우저 자체의 위치 프롬프트 허용) 위치를 켜는 경우에만 앱이 사용자의 위치를 읽어 지역 추천, 날씨, "내 주변" 검색, 여행/시간대 지원과 같은 위치 기반 요청을 활성화합니다. 좌표는 번들로 제공되는 오프라인 위치 데이터베이스를 사용하여 완전히 기기 내에서 도시 이름으로 변환되며 — 타사 지오코딩 서비스에 연락하지 않음 — 결과는 기기에 약 1시간 동안 캐시됩니다. 정밀도는 사용자가 선택합니다: 도시(활성화 시 기본값)는 대략적인 대략적 위치를 사용하며; 정밀 (선택 사항)은 내비게이션, 지도, 길찾기를 위해 완전한 GPS 정확도를 요청합니다. GPS를 사용할 수 없는 경우, 사용자가 동의한 경우에만 IP 기반 추정치가 사용됩니다 — 해당 조회는 타사 위치 서비스(ipapi.co / ipwho.is)에 연결하며 기본적으로 꺼져 있습니다. 어떤 경우에도 사용자의 위치는 선택한 AI 제공업체로 보내는 프롬프트에만 포함됩니다. 위치는 절대 당사에게 전송되지 않으며 추적이나 분석에 사용되지 않습니다. 설정 또는 브라우저의 사이트 설정에서 언제든지 이를 철회할 수 있습니다.
<all_urls> AI가 분석하기를 원하는 모든 페이지의 콘텐츠를 읽고 상호작용할 수 있도록 앱 허용

데스크톱 및 모바일 권한

데스크톱 및 모바일 앱은 유사한 기능을 위해 플랫폼에 적절한 권한을 요청합니다.

  • 파일 시스템 접근: 요청 시 기기의 파일 읽기 및 쓰기
  • 캘린더 및 미리 알림: 캘린더 및 미리 알림 통합을 위해 Apple EventKit(macOS/iOS) 접근
  • 메모: 메모 통합을 위해 AppleScript(macOS)를 통해 Apple Notes 접근
  • 네트워크: 사용자를 대신하여 AI 제공업체, Google API 및 기타 서비스에 연결
  • 마이크: 음성 받아쓰기 사용 시 음성-텍스트 변환을 위한 오디오 캡처
  • 위치: 활성화 시 대화 맥락에 위치 추가(선택 사항, 기본적으로 꺼져 있음). 모바일(iOS/Android) 및 데스크톱에서 앱은 운영 체제의 위치 서비스를 사용합니다. 정밀 모드는 내비게이션을 위해 완전한 GPS 정확도를 요청하고, 도시 모드는 대략적인 위치를 사용합니다. 역지오코딩은 기기 내에서 수행되며(타사 지오코더 없음); 위치는 선택한 AI 제공업체로 보낸 프롬프트에만 포함되며 당사로 절대 전송되지 않습니다. 위에서 설명한 브라우저 확장 프로그램의 geolocation 권한과 동일하게 처리됩니다.

이러한 권한 중 어느 것도 당사(회사인 Caiioo)가 사용자의 브라우징 데이터, 페이지 콘텐츠, 파일 또는 탭에 접근, 수집 또는 볼 수 있도록 허용하지 않습니다. 권한은 기기의 앱 내에서만 완전히 작동합니다.

데이터 공유

당사(회사)는 귀하의 개인 정보를 제3자에게 판매, 거래 또는 양도하지 않습니다. 당사가 보유하는 유일한 데이터는 라이선스 목적의 귀하의 이메일, 이름 및 아바타입니다.

앱이 귀하를 대신하여 전송하는 데이터:

앱은 귀하의 지시에 따라 제3자 서비스로 데이터를 전송합니다. 이는 귀하의 기기에 있는 앱에서 직접 연결되는 것이며, 당사는 중개자가 아닙니다:

  1. OpenRouter(또는 귀하가 선택한 AI 제공업체)로: 메시지를 보낼 때, 앱은 응답을 생성하기 위해 대화 컨텍스트(메시지, 시스템 프롬프트, 사용자 프로필 및 공유된 페이지 콘텐츠 포함)를 전송합니다
  2. 로컬 AI 제공업체로(구성된 경우): 로컬 모델(예: Ollama)을 사용할 때, 앱은 귀하의 로컬 서버로만 데이터를 전송하며 기기 밖으로 나가는 데이터는 없습니다
  3. Google로: Google Docs/Drive 기능을 사용할 때, 앱은 OAuth 토큰을 사용하여 Google API에 직접 요청을 보냅니다
  4. ElevenLabs / Resemble.ai로: 클라우드 음성 기능을 사용할 때, 앱은 귀하의 API 키를 사용하여 텍스트나 오디오를 보냅니다
  5. 외부 API로: API 통합 도구를 명시적으로 사용할 때, 앱은 귀하를 대신하여 HTTP 요청을 수행합니다

당사(회사)가 수신하는 데이터:

  1. 구독 사용자의 경우: 구독을 구매하면 당사는 귀하의 이메일, 이름, 아바타 및 결제 정보를 수신합니다(대화 내용은 아님)

데이터 보관

앱 데이터(기기 내):

  • 로컬 데이터: 사용자가 삭제하거나 앱을 제거할 때까지 기기의 앱에 저장됩니다.
  • 대화 삭제: UI에서 개별 스레드 또는 모든 대화 기록을 삭제할 수 있습니다.
  • 설정 삭제: 설정을 기본값으로 재설정하거나 사용자 정의 모드/변수를 삭제할 수 있습니다.
  • 모든 데이터 삭제: 앱을 제거하면 모든 로컬 데이터가 즉시 그리고 영구적으로 제거됩니다.
  • 서버 백업 없음: 당사는 앱 데이터의 서버 측 백업을 생성하지 않습니다. 로컬에서 삭제된 데이터는 복구할 수 없습니다.
  • 삭제 전 내보내기: 데이터 삭제 또는 앱 제거 전에 설정을 백업하려면 설정 → 백업 및 복원을 사용하세요.

회사가 보유하는 데이터:

  • 계정 데이터: 이메일, 이름, 아바타는 계정이 존재하는 동안 유지됩니다.
  • 계정 삭제: 계정 페이지의 계정 삭제 섹션에서 언제든지 계정을 영구적으로 삭제할 수 있습니다. 삭제하면 프로필, 로그인 자격 증명, 등록된 기기, AI 사용 크레딧 잔액, 그리고 당사가 보유한 프로비저닝된 OpenRouter API 키의 암호화된 복사본이 즉시 제거됩니다. 감사 로그 기록은 규정 준수 목적을 위해서만 계정 식별자 없이 유지됩니다. 삭제는 되돌릴 수 없으며, 이후에는 계정이나 데이터를 복구할 수 없습니다.
  • OpenRouter API 키: 사용자를 대신하여 생성된 프로비저닝된 OpenRouter 키는 OpenRouter 시스템에 존재하며, 삭제 과정에서 명시적으로 해지를 요청하지 않는 한 Caiioo 계정을 삭제해도 파기되지 않습니다. OpenRouter에서 남은 크레딧 잔액을 계속 사용하려면 삭제 프로세스에서 키를 복사해 두세요. Caiioo 계정을 삭제한 후에는 OpenRouter 대시보드에서 해당 키를 관리할 수 있습니다.
  • 구독 데이터: 구독을 취소하는 경우, 결제 기록은 법률에 따라 보관됩니다. 계정을 삭제하면 활성 구독이 즉시 취소되며, 이미 지불된 요금은 환불되지 않습니다.

귀하의 권리

귀하는 다음과 같은 권리가 있습니다.

  • 접근: 모든 데이터를 확인합니다(귀하의 장치에 로컬로 저장됨).
  • 편집: 사용자 프로필, 설정 및 대화를 언제든지 수정합니다.
  • 삭제: 개별 대화, 사용자 정의 변수 또는 모든 데이터를 제거하고, 계정 페이지의 계정 삭제 섹션에서 Caiioo 계정을 영구적으로 삭제합니다.
  • 내보내기: 내장된 내보내기 기능(설정 → 백업 및 복원)을 사용하여 대화, 설정 및 구성을 내보냅니다.
  • 이동성: 설정을 가져오거나 내보내어 장치 간에 이동하거나 백업을 생성합니다.
  • 거부: 구독 없이 앱을 사용합니다(본인의 API 키를 사용하는 BYOK 모델).

아동의 개인정보 보호

Caiioo는 13세 미만의 아동을 대상으로 하지 않습니다. 당사는 13세 미만 아동으로부터 고의로 정보를 수집하지 않습니다.

보안

앱은 귀하의 데이터를 보호하기 위해 여러 보안 조치를 취합니다.

  • 로컬 저장소 암호화: 플랫폼 저장소 API는 운영 체제의 암호화를 사용합니다.
  • 서버 측 저장소 없음: 당사는 귀하의 앱 데이터를 당사 서버에 저장하지 않아 침해 위험을 줄입니다.
  • 직접 API 통신: 앱은 API 키를 당사 서버를 거치지 않고 제공업체에 직접 전송합니다.
  • OAuth 토큰: Google 토큰은 앱에서 관리하며 플랫폼의 암호화된 저장소 API를 사용하여 귀하의 장치에 안전하게 저장됩니다.
  • 토큰 격리: OAuth 토큰은 사용자 프로필에 로컬로 저장됩니다. 프로필을 내보내면 토큰이 내보내기에 포함됩니다.
  • 클라우드 음성 API 키: ElevenLabs 및 Resemble.ai API 키는 귀하의 장치에 로컬로 저장되며 당사로 절대 전송되지 않습니다.

귀하의 책임:

  • API 키를 안전하게 보관하고 절대 공유하지 마십시오.
  • Google 계정에 강력한 비밀번호를 사용하십시오.
  • 사용자 프로필과 설정을 정기적으로 검토하십시오.
  • 공식 Chrome 웹 스토어, App Store 또는 공인된 배포 채널에서만 Caiioo를 설치하십시오.
  • 앱에 콘텐츠를 AI 제공업체와 공유하도록 지시할 때 해당 콘텐츠는 해당 제공업체의 개인정보 처리방침의 적용을 받는다는 점을 이해하십시오.

본 정책의 변경

당사는 본 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 변경 사항은 업데이트된 개정 날짜와 함께 이 페이지에 게시됩니다. 중요한 변경 사항은 다음을 통해 공지됩니다:

  • 앱 스토어의 업데이트 노트 (Chrome Web Store, App Store 등)
  • 인앱 알림 (해당되는 경우)
  • 이메일 (구독 사용자의 경우)

Google API 서비스 사용자 데이터 정책

Caiioo가 Google API로부터 수신한 정보를 사용하는 행위는 제한적 사용 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다.

제한적 사용 공개

Caiioo가 Google API로부터 수신한 정보를 다른 앱으로 사용 및 이전하는 행위는 제한적 사용 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다.

구체적으로:

  • 앱은 귀하가 명시적으로 요청한 기능을 구현하는 데 필요한 Google 사용자 데이터에 대한 접근만 요청합니다.
  • 당사는 광고 제공을 위해 Google 사용자 데이터를 사용하지 않습니다.
  • 당사는 다음의 경우를 제외하고 사람이 Google 사용자 데이터를 읽는 것을 허용하지 않습니다.
    • 서비스 제공을 위해 필요한 경우(앱을 통해 귀하가 요청한 AI 분석)
    • 보안 목적(남용 탐지)
    • 법률에 의해 요구되는 경우
  • 당사는 다음의 경우를 제외하고 Google 사용자 데이터를 제3자에게 이전하지 않습니다.
    • 앱을 통해 Google Docs, Gmail 또는 기타 Google 콘텐츠의 분석을 명시적으로 요청할 때 귀하가 선택한 AI 제공업체(OpenRouter, Anthropic 등)에게 이전
    • 관련 법률을 준수하기 위해 필요한 경우
  • 자산의 합병, 인수 또는 매각의 일부로 이전(사용자 알림 포함)

귀하의 Google 인증 토큰은 앱에 의해 귀하의 장치에 로컬로 저장되며 Google 서버로 직접 전송됩니다. 당사 서버로는 절대 전송되지 않습니다. 귀하가 Google 권한을 부여할 때, 귀하는 앱이 귀하를 대신하여 Google 서비스에 접근하도록 승인하는 것이며, 당사에 귀하의 Google 데이터에 대한 접근 권한을 부여하는 것이 아닙니다.

문의하기

본 개인정보 처리방침에 대해 질문이 있는 경우 다음으로 문의하십시오.

  • 이메일: [email protected]
  • 웹사이트: https://caiioo.ai
  • 지원: 지원 질문은 Caiioo에게 프롬프트로 입력하십시오. Pro 사용자는 설정에서 티켓을 제출할 수 있습니다.

요약

질문 답변
회사 측에서는 어떤 정보를 수집하나요? 이메일, 이름, 아바타 -- 라이선스 인증용으로만 수집합니다
대화 내용을 수집하나요? 아니요 -- 앱이 기기에 로컬로 저장하며, 당사는 대화 내용을 절대 볼 수 없습니다
제 API 키를 볼 수 있나요? 아니요 -- Caiioo가 제공하는 키(실비 제공, 프라이버시 강화)를 사용하는 경우는 예외입니다
제 Google 계정에 접근할 수 있나요? 아니요 -- Google은 사용자가 직접 연동하는 기능이며, 앱은 사용자의 토큰을 사용하여 직접 연결합니다
브라우징을 추적하나요? 아니요
위치를 추적하나요? 아니요 -- 위치 정보는 선택 사항이며 기본적으로 꺼져 있습니다. 활성화할 경우, 선택한 AI 제공자에게 보내는 프롬프트에만 포함되며 당사 서버에는 절대 전송되지 않습니다
분석 툴을 사용하나요? 마케팅 웹사이트는 (동의하에) Google Analytics 4를 사용합니다. 앱은 선택적이며 익명화된 퍼스트파티 사용 분석을 제공합니다 -- EEA/UK/CH 지역에서는 기본적으로 꺼져 있으며, 그 외 지역에서는 옵트아웃(거부)할 수 있습니다. 대화 내용, 신원 정보, 서드파티 추적기는 전혀 포함되지 않습니다.
사용 데이터 공유에 대해 대가를 지급하거나 청구하나요? 아니요. 옵트인에 대한 인센티브나 옵트아웃에 대한 불이익은 없으며, 어느 쪽이든 앱은 동일하게 작동합니다.
내 데이터는 어디에 저장되나요? 사용자의 기기(브라우저 스토리지, 앱 데이터 폴더, 또는 앱 샌드박스)에 저장됩니다
사용자 프로필이 AI 모델에 전송되나요? 네 -- 응답을 맞춤설정하기 위해 앱이 AI 모델에 전송하지만, 당사 서버로는 전송되지 않습니다
앱이 왜 그렇게 많은 권한을 요청하나요? 당사가 아니라 사용자를 대신하여 브라우징하고, 파일을 읽고, 서비스를 사용하기 위해서입니다
Caiioo를 완전히 오프라인으로 사용할 수 있나요? 네 -- 로컬 AI 모델 및 로컬 음성 기능(Kokoro, Whisper)을 통해 가능합니다
데이터를 백업할 수 있나요? 네 -- AES-256을 사용해 Google Drive로 암호화 백업할 수 있습니다(선택 사항)
Google이 백업 데이터를 읽을 수 있나요? 아니요 -- 앱이 업로드 전에 암호화하며, 오직 사용자만 키를 가지고 있습니다
음성 기능을 프라이버시를 지키며 사용할 수 있나요? 네 -- 브라우저 TTS/STT, Kokoro TTS, Whisper STT 모두 사용자의 기기에서 완전히 실행됩니다
제로 데이터 리텐션(Zero Data Retention) 모델이란 무엇인가요? 사용자의 대화를 저장하거나 학습에 사용하지 않는 AI 모델을 의미합니다
Caiioo는 모든 기기에서 작동하나요? 네 -- 브라우저 확장 프로그램, macOS, iOS, Android, Windows, Linux를 지원합니다
데이터를 내보낼 수 있나요? 네 -- 설정 → 백업 및 복원(Settings → Backup & Restore)을 통해 가능합니다
앱을 삭제하면 어떻게 되나요? 모든 로컬 데이터가 삭제됩니다
구독 플랜은 무엇을 위한 것인가요? AI 크레딧이 아닌 소프트웨어 접근 권한과 기능을 위한 것입니다