본 문서는 영어 원본을 기계 번역한 것입니다. 번역본과 영어 원본 사이에 내용이 상충할 경우 영어 원본이 우선합니다. 영어 원본 보기
Caiioo 개인정보 처리방침
최종 업데이트: 2026년 10월 21일
30초 요약
귀하의 개인정보는 귀하가 직접 제어합니다. Caiioo는 브라우저 확장 프로그램, macOS, iOS, Android 및 PC 데스크톱 애플리케이션 등 다양한 환경에서 동일한 기능을 실행할 수 있는 AI 플랫폼입니다. 이 앱들은 기기의 안전한 로컬 처리 및 저장 리소스를 사용하여 모든 저장 및 조율 작업을 수행함으로써, 데이터 처리 방식을 사용자가 전적으로 선택할 수 있도록 설계되었습니다. 사용자 인터페이스는 플랫폼 전반에 걸쳐 일관되며 유사한 개인정보 보호 및 보안 선택지를 제공하지만, 구체적인 기능은 환경에 따라 다를 수 있습니다(예: 브라우저 확장 프로그램은 운영체제와 직접 상호작용할 수 없음).
- 완전한 로컬 옵션: 로컬 제공업체를 통해 기기에서 AI 모델을 실행하고, 로컬 음성 인식 및 텍스트 음성 변환(Kokoro, Whisper)을 사용하며, 모든 것을 로컬에 저장할 수 있습니다. 어떤 데이터도 기기 외부로 유출되지 않습니다.
- 클라우드 AI: 강력한 클라우드 AI 모델, 클라우드 기반 음성 서비스(ElevenLabs, Resemble.ai), Google Drive 암호화 백업을 사용할 수 있으며, 어떤 데이터가 어디로 전송되는지 완벽하게 투명하게 공개됩니다.
- 음성 리더 및 전사 도구: Caiioo는 텍스트 낭독 및 음성 전사를 위한 로컬 및 클라우드 옵션을 모두 제공합니다. 여기에는 내장 브라우저 음성, ElevenLabs, Resemble.ai, 전사용 로컬 Whisper 모델, 로컬 Kokoro 신경망 리더가 포함됩니다.
- 자유로운 조합: 클라우드 AI를 사용하면서 음성은 로컬로 처리하거나, 로컬 AI를 사용하면서 클라우드 백업을 선택할 수 있습니다. 모든 것은 귀하의 선택입니다.
당사(회사)가 수집하는 정보: 라이선스 및 구독 목적으로 귀하를 식별하고 당사가 발송하는 이메일에 설명된 계정 및 제품 메시지를 보내기 위한 귀하의 이메일 주소, 표시 이름, 아바타 이미지입니다. 또한 로그인 및 기타 계정 보안 이벤트 기록과 귀하가 게시하기로 선택한 모든 페이지의 기록을 보관합니다. 자세한 내용은 당사(회사)가 수집하는 정보를 참조하십시오. 앱은 또한 업데이트 서버에서 새 버전을 확인하며, 해당 확인 절차는 소프트웨어 업데이트에 설명되어 있고 어떠한 식별자도 포함하지 않습니다.
당사가 수집하지 않는 정보: 대화 내용, 브라우징 기록, API 키, 파일, 설정 또는 귀하가 생성하거나 열람하는 모든 콘텐츠입니다. 유일한 예외는 귀하가 웹 페이지로 게시하도록 선택한 대화나 문서입니다.
웹사이트 분석: 당사의 마케팅 웹사이트(caiioo.ai)는 트래픽 측정을 위해 Google Analytics를 사용합니다. EU/영국/스위스에서는 귀하가 동의할 때까지 모든 추적이 차단됩니다. 캘리포니아주에서는 귀하가 동의할 때까지 분석이 차단됩니다.
앱 사용량 분석: Caiioo 앱에는 선택적 익명 사용량 분석 기능이 포함되어 있습니다. 이는 모든 환경에서 기본적으로 꺼져 있으며 귀하의 명시적인 수락(opt-in)이 필요합니다. 당사는 사용량 분석을 통해 귀하의 대화, 프롬프트, 신원, IP 주소 또는 영구적인 기기 식별자를 절대 수집하지 않습니다. 자유 형식 텍스트 필드는 기기 외부로 전송되기 전에 기기 내에서 정제됩니다. 설정에서 언제든지 이 기능을 끌 수 있습니다. 이 선택에 따른 추가 비용, 할인 또는 앱 기능의 변경은 없으며, 참여 여부와 관계없이 앱은 동일하게 작동합니다. 아래의 앱 사용량 분석을 참조하십시오.
앱이 수행하는 작업: 앱은 귀하의 기기에서 실행되며 개인 도구로서 작동합니다. 데이터를 로컬에 저장하고, 귀하의 요청을 처리하며, 주로 귀하의 자체 자격 증명을 사용하여(예외 사항은 타사 서비스 참조) 귀하를 대신하여 AI 제공업체 및 기타 서비스에 연결합니다. 앱이 클라우드 서비스로 데이터를 전송할 때는 귀하의 요청에 따라 전송하는 것입니다.
자세한 내용은 아래와 같습니다. 본 고지 사항은 당사가 수집하는 정보, 앱이 데이터를 처리하는 방식, 관련된 모든 타사 서비스 및 귀하가 선택할 수 있는 모든 옵션을 설명합니다.
"당사"와 "앱"의 구분 이해하기
본 개인정보 처리방침은 회사로서의 Caiioo("당사", "저희")와 소프트웨어로서의 Caiioo("앱", "소프트웨어")를 구분합니다. 이러한 구분은 다음과 같은 이유로 중요합니다.
회사로서의 Caiioo는 소프트웨어를 개발하고 배포하는 조직입니다. 당사는 직접 수집하는 제한된 범위의 데이터에 대해서만 개인정보 처리자(data controller)에 해당합니다. 해당 데이터는 라이선스 및 구독 관리를 위해 사용자를 식별하고 당사가 발송하는 이메일에 명시된 메시지를 전송하는 데 사용되는 귀하의 이메일 주소, 표시 이름, 아바타 이미지입니다.
소프트웨어로서의 Caiioo 앱은 귀하의 기기에서 실행되는 소프트웨어입니다. 앱은 사람이나 조직이 아니므로 데이터 처리자(data processor)가 아니며, 귀하의 통제 하에 작동하는 도구입니다. 앱이 귀하의 대화를 저장하거나, 웹 페이지를 읽거나, AI 제공업체에 연결할 때, 이는 귀하의 기기에서 귀하의 지시에 따라 귀하를 위해 이루어집니다. 앱은 당사의 대리인이 아닌 귀하의 대리인으로서 작동합니다.
Caiioo는 브라우저 확장 프로그램(Chrome, Edge, Brave, Safari 및 기타 Chromium 기반 브라우저), 데스크톱 애플리케이션(macOS, Windows, Linux), 모바일 앱(iOS, Android)으로 제공됩니다. 플랫폼별 차이는 존재하지만(예를 들어, 브라우저 확장 프로그램은 브라우저 샌드박스 내에서 실행되어 운영체제와 직접 상호작용할 수 없는 반면, 데스크톱 및 모바일 앱은 귀하의 권한 부여 하에 캘린더 및 미리 알림과 같은 네이티브 시스템 기능에 접근할 수 있습니다), 모든 플랫폼에서 동일한 핵심 기능과 개인정보 보호 선택권이 제공됩니다.
이것이 중요한 이유:
- 당사가 권한(예: 브라우저 권한, 캘린더 접근 권한)을 요청할 때, 해당 권한은 당사가 귀하의 데이터에 접근하기 위한 것이 아니라 앱이 귀하를 위해 작업을 수행할 수 있도록 하기 위한 것입니다.
- 앱의 로컬 데이터(대화, 설정, 파일)는 귀하에게 귀속되며 귀하의 기기에만 유지됩니다. 당사는 이에 접근할 수 없습니다.
- 앱이 서드파티 서비스(AI 제공업체, Google API 등)에 연결할 때, 당사를 중개자로 거치지 않고 주로 귀하 본인의 자격 증명을 사용하여 귀하를 대신하여 귀하의 클라이언트로서 연결합니다. 예외 사항은 서드파티 서비스에 설명되어 있습니다.
본 방침은 귀하가 개인정보 보호에 대해 현명한 결정을 내릴 수 있도록 당사(회사)가 수집하는 항목과 앱(소프트웨어)이 귀하의 기기에서 데이터를 처리하는 방식 모두를 다룹니다.
개요
Caiioo는 브라우저 확장 프로그램, 데스크톱 애플리케이션(macOS, Windows, Linux) 및 모바일 앱(iOS, Android)으로 제공되는 AI 도구 모음입니다. 당사는 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 방침은 당사(회사)가 수집하는 데이터, 앱(소프트웨어)이 귀하의 장치에서 처리하는 데이터, 그리고 두 가지 모두에 대한 귀하의 권리를 설명합니다.
핵심 원칙: 귀하의 데이터는 기본적으로 귀하의 장치에 머뭅니다. Caiioo는 개인정보 보호를 핵심 원칙으로 설계되었습니다. 당사는 앱에서 귀하의 데이터를 수집하는 서버를 운영하지 않으며, 귀하의 대화, 브라우징 기록 또는 개인 정보에 접근할 수 없습니다. 앱은 귀하가 사용하는 클라우드 서비스, 방문하는 웹사이트, 경험을 구동하는 AI 모델을 완전히 제어할 수 있게 해주는 온디바이스 소프트웨어입니다.
데이터 수집 및 저장
당사(회사)가 수집하는 정보
당사는 라이선스 및 계정 관리를 위해 최소한의 정보만을 수집합니다:
| Data | Purpose | Where It's Stored |
|---|---|---|
| 이메일 주소 | 계정 식별 및 라이선스 검증 | Caiioo Private Relay (Cloudflare) |
| 표시 이름 | 계정 식별 | Caiioo Private Relay (Cloudflare) |
| 아바타 이미지 | 계정 표시 | Caiioo Private Relay (Cloudflare) |
| 구독/결제 기록 | 결제 처리 | Stripe / Caiioo Private Relay |
| 등록된 기기 (무작위 기기 ID, 기기 유형, 기기의 마지막 연결 시간) | 단일 테넌트 릴레이를 통해 기기 간 대화 전달 | Caiioo Private Relay (Cloudflare Durable Object, 계정당 1개) |
| 로그인 및 계정 보안 기록 (각 로그인, 거절된 로그인, 가입, 로그아웃, 비밀번호 재설정, 인증 코드, 기기 로그인 링크, 계정 삭제): 시간, 이벤트 및 결과, 로그인 방법, 사용자 ID, 그리고 일반적으로 이메일 주소. Google, Microsoft, Apple을 통한 로그인, 기기 로그인 링크, 계정 삭제의 경우 IP 주소 및 브라우저 사용자 에이전트도 포함 | 계정 보호, 실패한 로그인 및 악용 조사, 당사의 보안 및 규정 준수 의무 이행 | Caiioo Private Relay (Cloudflare) |
| 토큰 갱신 거부 (연결된 Google, Microsoft 또는 기타 서비스가 Caiioo의 접근 권한 갱신을 거절한 경우): 시간, 사용자 ID, 해당 서비스, 서비스에서 반환한 오류 코드 -- 토큰은 절대 포함되지 않음 | 작동이 중단된 연결 확인 및 수정 | Caiioo Private Relay (Cloudflare) |
| 사용자가 게시한 페이지 (웹 페이지로 게시하도록 선택한 대화 또는 문서) | 공유 대상 사용자에게 페이지 표시 | Caiioo Private Relay (Cloudflare) |
| 소프트웨어 업데이트 횟수 (일별: 앱 종류, 앱 버전, 실행 중인 빌드 -- 기기 또는 계정 식별자가 없는 단순 수치) | 각 릴리스별 설치 건수 및 현재 사용량 파악 | Caiioo Private Relay (Cloudflare Analytics Engine) |
이것이 당사가 보유하는 귀하에 관한 데이터의 전체 목록입니다. 마지막 행의 업데이트 횟수는 수치일 뿐이며 귀하에 대한 기록이 아닙니다. 당사는 귀하가 게시하기로 선택한 페이지를 제외하고는 앱에서 생성하거나 확인하는 대화 내용, 브라우징 기록, 파일, 설정, API 키 또는 어떠한 콘텐츠도 수집하거나 이에 접근할 수 없습니다. 일부 서비스를 연결할 때 로그인 및 토큰 요청이 해당 서비스로 전달되는 과정에서 당사 서버를 거치지만, 전송되는 토큰은 절대 저장되거나 기록(로그)되지 않습니다.
사용자가 게시한 페이지: 대화나 문서를 웹 페이지로 게시하면 해당 콘텐츠는 귀하가 내리거나 만료될 때까지 당사가 읽을 수 있는 형태로 공유 서비스에 저장됩니다. 게시할 때 만료 시점(1시간 후, 24시간 후, 7일 후, 30일 후, 또는 요금제에 영구 페이지가 포함된 경우 '만료 안 함')을 선택할 수 있습니다. 공개 페이지는 링크를 가진 사람이라면 누구나 볼 수 있으며, 게시 시 허용한 경우에만 검색 엔진에 등록됩니다. 지정된 사람이나 조직과 공유한 페이지는 해당 사용자가 로그인한 후에만 볼 수 있습니다. 페이지를 삭제하려면 Settings → Shared pages를 열고 Take down을 선택하십시오(지정된 사람과 공유한 페이지의 경우 Revoke access 선택). 해당 링크는 약 1분 이내에 작동이 중단됩니다.
앱이 사용자 기기에 저장하는 정보
다음 데이터는 사용자 기기의 앱에 의해 관리됩니다. 이는 귀하의 통제하에 있는 귀하의 데이터입니다. 당사는 이에 접근할 수 없으며, 당사 서버로 절대 전송되지 않습니다:
| Data Type | Purpose | Storage Location |
|---|---|---|
| 대화 기록 | 모든 스레드의 채팅 기록 표시 | 브라우저 스토리지 / 앱 데이터 폴더 |
| 사용자 프로필 | 이름, 주소, 이메일, 전화번호 및 사용자 지정 변수 저장 | 브라우저 스토리지 / 앱 데이터 폴더 |
| 개인 지침 | 사용자 기본 설정 및 맥락 기억 | 브라우저 스토리지 / 앱 데이터 폴더 |
| 모드 구성 | 커스텀 모드, 시스템 프롬프트 및 도구 설정 | 브라우저 스토리지 / 앱 데이터 폴더 |
| API 키 (BYOK) | AI 서비스 인증 (OpenRouter/로컬 제공업체) | 브라우저 스토리지 / 앱 데이터 폴더 |
| Google OAuth 토큰 | Google 서비스 인증 | 브라우저 스토리지 / 앱 데이터 폴더 |
| UI 환경설정 | 테마, 글꼴 크기, 색조 | 브라우저 스토리지 / 앱 데이터 폴더 |
| Skills 라이브러리 | 직접 만든 커스텀 프롬프트 템플릿 | 브라우저 스토리지 / 앱 데이터 폴더 |
| 첨부 파일 및 일반 파일 | 업로드한 문서, 이미지 및 파일 | 브라우저 스토리지 / 앱 데이터 폴더 |
플랫폼별 저장 위치:
- 브라우저 확장 프로그램 (Chrome, Edge, Brave 등): Chrome의
chrome.storage.localAPI - 데스크톱 앱 (macOS, Windows, Linux):
~/Library/Application Support/caiioo/(macOS),%APPDATA%/caiioo/(Windows),~/.config/caiioo/(Linux) - 모바일 앱 (iOS, Android): 앱 샌드박스 로컬 스토리지
암호화된 프라이빗 동기화 백업 (선택 사항)
앱은 Google Drive로의 선택적 암호화 백업 기능을 제공합니다. 이 기능은 전적으로 사용자의 선택(opt-in)에 의해 활성화되며, 기본적으로 비활성화되어 있습니다.
작동 방식:
- 암호화: 데이터가 기기를 벗어나기 전에, 앱은 PBKDF2를 사용하여 비밀번호에서 파생된 키로 AES-256-GCM 암호화를 적용합니다.
- 업로드: 앱은 암호화된 데이터를 사용자의 개인 Google Drive 내 Caiioo 폴더에 업로드합니다.
- 영지식(Zero-knowledge): 당사는 귀하의 암호화 비밀번호나 암호화되지 않은 원본 데이터를 절대 볼 수 없습니다. Google조차 백업된 데이터를 읽을 수 없으며, 단지 암호화된 블롭(blob) 데이터로만 저장합니다.
백업 가능한 항목:
- 대화 기록 및 스레드
- 사용자 프로필 및 설정
- 커스텀 모드 및 Skills
- 첨부 파일 및 일반 파일
개인정보 제어 옵션:
- 백업 활성화 여부를 직접 선택할 수 있습니다
- 암호화 비밀번호는 사용자가 직접 관리합니다
- 언제든지 Google Drive에서 백업을 삭제할 수 있습니다
- 백업은 Caiioo가 아닌 귀하의 Google 계정에 연결됩니다
데이터 흐름: 사용자 기기 → AES-256 암호화 → Google Drive. 앱은 이 모든 과정을 전적으로 사용자 기기에서 처리합니다. 당사 서버는 백업 프로세스에 일절 관여하지 않습니다.
웹사이트 분석 및 쿠키
Google Analytics (웹사이트 전용)
당사의 마케팅 웹사이트(caiioo.ai)는 방문자가 사이트를 찾는 방식과 이용 형태를 파악하기 위해 Google Analytics 4를 사용합니다. 이는 웹사이트에만 적용됩니다. 별도로, Caiioo 앱은 아래 앱 사용 분석에 설명된 선택적 익명 자사 사용 분석을 제공합니다. 웹사이트의 Google Analytics와 앱의 사용 분석은 완전히 별개입니다. 앱은 어떠한 Google Analytics나 제3자 분석도 전혀 사용하지 않습니다.
- 수집되는 정보: 페이지 조회수, 유입 경로, 국가 수준의 위치, 기기 유형, 브라우저 유형
- 수집되지 않는 정보: 이름, 이메일, IP 주소(Google에 의해 익명화됨), 또는 Caiioo 앱의 어떠한 데이터도 수집되지 않습니다.
- Google Analytics가 설정하는 쿠키:
_ga,_ga_*(방문자 및 세션을 구분하는 데 사용됨) - Google 개인정보처리방침: https://policies.google.com/privacy
쿠키 동의 (Google 동의 모드 v2)
당사는 지역에 따라 귀하의 쿠키 기본 설정을 존중하기 위해 Google 동의 모드 v2를 사용합니다:
- EEA, 영국 및 스위스(GDPR): 쿠키 배너를 통해 명시적으로 동의할 때까지 모든 분석 및 광고 쿠키가 기본적으로 차단됩니다. 모든 동의, 모든 거부 또는 허용할 쿠키 유형을 직접 선택할 수 있습니다.
- 캘리포니아(CCPA): 동의할 때까지 분석 쿠키가 기본적으로 차단됩니다. 광고 쿠키는 기본적으로 허용됩니다.
- 기타 모든 지역: 쿠키가 기본적으로 허용됩니다. 배너가 표시되지 않습니다.
브라우저 설정에서 pf-consent 쿠키를 삭제하여 언제든지 쿠키 기본 설정을 변경할 수 있습니다.
당사가 설정하는 쿠키
| 쿠키 | 목적 | 지속 기간 |
|---|---|---|
pf-locale |
언어 기본 설정 기억 | 1년 |
pf-country |
규제 지역에 동의 배너를 표시하기 위한 국가 코드(Cloudflare 엣지에서 제공) | 24시간 |
pf-consent |
쿠키 동의 기본 설정(예: 수락 또는 거부한 쿠키 유형) | 1년 |
pf_auth_token |
Caiioo 계정에 로그인한 경우의 인증 토큰 | 세션 |
앱 내 제3자 분석 없음
명확히 말씀드리자면, Caiioo 앱에는 어떠한 제3자 분석이나 추적 기능도 포함되어 있지 않습니다. Google Analytics는 마케팅 웹사이트에서만 사용됩니다. 앱의 선택적 사용 분석(아래 참조)은 자사 전용이며, Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics 또는 기타 어떠한 제3자 분석 서비스도 개입하지 않고 당사가 이미 운영 중인 동일한 Cloudflare 인프라에서 실행됩니다.
앱 사용 분석 (선택 사항)
Caiioo 앱에는 버그 수정 및 개발할 기능 결정을 지원하기 위한 선택적 익명 사용 분석 기능이 포함되어 있습니다. 이 기능은 사용자를 식별하거나 사용 중인 작업을 확인하지 않고도 제품 시그널을 제공하도록 설계되었습니다.
적용 시점. 이 섹션은 게시되는 시점부터 효력을 발생합니다. 사용 분석은 선택 사항이며 앱 동작 방식에 영향 없이 거부할 수 있으므로, 몇 주 앞서 미리 알리는 대신 기능이 제공되는 시점에 맞추어 공지합니다. 모든 지역에서 사용자가 명시적으로 동의하기 전에는 사용 분석을 통해 어떠한 데이터도 전송되지 않습니다.
단계적 출시. 이 기능은 단계적으로 활성화됩니다. 콘텐츠가 포함되지 않은 시그널(실행된 모델/도구/기능, 성공 또는 실패, 엄지척 또는 엄지 내림)이 먼저 수집됩니다. 사용자가 입력한 텍스트가 포함될 수 있는 부분(피드백 의견 및 버그 리포트의 진단 로그)은, 기기 내 정화 기능이 기기를 떠나기 전에 개인 정보를 안정적으로 제거한다는 점을 현장에서 검증한 후에만 수집됩니다. 당사는 해당 정화 기능이 입증되기 전에는 텍스트 필드가 전송 전에 정화된다고 주장하지 않습니다.
사용자 선택 및 제어 방법
- 모든 지역: 사용 분석은 기본적으로 꺼져 있음으로 설정됩니다. 최초 실행 시 켜기 여부를 묻는 창이 표시됩니다. 명시적으로 동의하지 않는 한 어떠한 데이터도 전송되지 않습니다.
- 기존 설치: 이전에 활성화된 설정이 명시적 선택에 의한 것인지 확인할 수 없는 경우, 사용자가 다시 선택할 때까지 분석 기능은 꺼진 상태로 유지됩니다. 이전에 명시적으로 거부한 기록은 유지됩니다.
- 모든 곳: 설정 → 개인정보 보호 및 진단에서 언제든지 사용 분석을 켜거나 끌 수 있습니다. 끄는 것은 켜는 것만큼 간단합니다.
- 혜택이나 불이익 없음: 사용 데이터 공유를 대가로 할인, 지급, 크레딧 또는 추가 기능을 제공하지 않으며, 거부한다고 해서 요금을 더 부과하거나, 기능을 보류하거나, 앱 성능을 저하시키지 않습니다. 어느 쪽이든 앱은 동일하게 작동합니다.
법적 근거
GDPR, UK GDPR 또는 스위스 FADP에 따라 이 기능이 사용자에게 적용되는 경우, 당사의 법적 근거는 사용자의 동의(GDPR 제6조 제1항 a호)이며, 사용자는 동의 철회 전의 처리 적법성에는 영향을 주지 않고 언제든지 이 동의를 철회할 수 있습니다. 사용 분석은 귀하와의 계약 이행에 필수적이지 않으며 — 이것이 바로 참여 여부와 관계없이 앱이 완전히 기능하는 이유입니다.
사용 분석에서 수집하는 정보
데이터는 익명이자 콘텐츠 비포함 데이터입니다. 사용 이벤트에는 사용자가 전송한 프롬프트나 받은 응답, 첨부 파일, 기타 생성하거나 조회한 콘텐츠가 절대 포함되지 않습니다. 당사가 주로 의존하는 시그널은 자유 텍스트가 없는 스키마 전용(열거형, 개수, 버킷)입니다. 텍스트가 포함될 수 있는 소수의 필드(오류 메시지, 피드백 의견, 버그 리포트 로그)는 AI 모델과의 대화를 보호하는 동일한 기기 내 감지 기능을 사용하여 전송 전에 기기에서 정화됩니다. 위의 단계적 표시에 따라, 해당 기기 내 정화 기능이 현장에서 검증될 때까지는 이러한 텍스트 포함 필드를 수집하지 않습니다. 구체적으로, 사용 분석에는 다음이 포함될 수 있습니다.
- 사용 이벤트 -- 사용된 AI 모델, 도구, 모드 또는 기능; 작업 성공 또는 실패 여부; 지연 시간 및 크기에 대한 대략적인 "버킷"(정확한 값은 아님); 세션 길이 버킷; 앱의 런타임(확장 프로그램, 데스크톱, 모바일)
- 오류 이벤트 -- 정규화된 오류 범주, 정화된 오류 메시지 및 스택(함수/파일 이름만 해당), 오류가 발생한 모듈
- 피드백 -- AI 응답에 대한 엄지척 또는 엄지 내림, 그리고 전송 전에 기기에서 정화되는 선택적 짧은 의견
- 허브 패키지 이벤트 -- 설치 수 및 신뢰성 추적을 위한 선택적 허브 패키지의 설치 / 제거 / 사용
- 버그 리포트 -- 사용자가 "버그 리포트 보내기"를 명시적으로 클릭한 경우에만 해당; 전송 전에 검토할 수 있는 정화된 진단 로그 포함
모든 이벤트에는 정확한 타임스탬프가 아닌 일 단위 날짜(YYYY-MM-DD)만 포함되며, 앱 실행 간에 유지되는 식별자가 없으므로 이벤트가 사용자의 신원에 연결되거나 추적될 수 없습니다.
사용 분석에서 절대 수집하지 않는 정보
- 대화, 프롬프트, AI 응답, 첨부 파일 또는 파일 내용
- API 키, OAuth 토큰, 라이선스 키 또는 모든 자격 증명
- 사용자 신원, 이메일, 계정 ID 또는 프로필 이름
- IP 주소(Cloudflare가 요청이 당사 코드에 도달하기 전에 제거함)
- 고정된 기기 지문 또는 지속적인 클라이언트 ID
- 정확한 타임스탬프(이벤트에는 일 단위 날짜만 포함됨)
- 방문한 URL, 브라우징 기록 또는 페이지 내용
- 파일 이름, 폴더 이름 또는 OS 계정 이름
저장 위치 및 보관 기간
사용 분석은 타사 분석 벤더 없이 당사의 기존 Cloudflare D1 데이터베이스에 자사(first-party) 방식으로 저장되며 Caiioo 팀만 접근할 수 있습니다. 당사는 이 데이터를 유용한 기간 동안만 보관하고 자동으로 삭제합니다. 사용 이벤트는 최대 180일, 오류 이벤트는 90일, 피드백은 최대 365일, 버그 리포트는 30일, 허브 설치/제거 수는 지속적으로 보관됩니다(개별 사용/오류 이벤트는 90일).
버그 리포트는 항상 사용자의 선택입니다
사용 분석이 켜져 있는 경우에도 버그 리포트와 충돌 세부 정보는 절대 자동으로 전송되지 않습니다. 대화 상자가 표시된 상태에서 "버그 리포트 보내기"를 클릭할 때만 전송되며, 전송하기 전에 정확한(정화된) 내용을 검토할 수 있습니다.
제3자 서비스
앱은 귀하의 지시에 따라 귀하를 대신하여 다양한 제3자 서비스에 연결됩니다. 아래 명시된 경우를 제외하고, 앱은 귀하의 자격 증명을 사용하여 귀하의 기기에서 각 서비스와 직접 통신하며, 당사(회사)는 이러한 데이터 흐름에서 중개자 역할을 하지 않습니다.
당사는 이를 **사용자 지향 통합(user-directed integrations)**으로 분류합니다. 이는 사용자의 로컬 클라이언트 소프트웨어 역할을 하는 앱을 통해 사용자가 자신의 계정과 자격 증명을 사용하여 직접 연결하는 서비스입니다. Caiioo는 통합 프레임워크(OAuth 클라이언트 구성, API 래퍼, UI)를 제공하지만, 연결을 시작하고 각 서비스의 자체 약관에 동의하는 것은 귀하이며, 데이터는 귀하의 기기와 서비스 간에 직접 전송됩니다. 회사는 귀하와 사용자 지향 서비스 간에 교환되는 데이터에 대한 데이터 컨트롤러 또는 처리자가 아닙니다.
예외적으로 당사가 데이터 컨트롤러 역할을 하는 회사 운영 인프라인 라이선스 검증 서비스(License Validation Service)(아래 설명 참조), Caiioo 자체 OpenRouter 계정을 사용하는 Caiioo의 무료 AI 서비스 및 Caiioo 프로비저닝 키(OpenRouter API 참조), 당사 서버를 거치는 Google 로그인(Google APIs 참조)이 있습니다.
OpenRouter API
클라우드 AI 기능을 사용할 때 앱은 메시지를 OpenRouter(openrouter.ai)로 전송하며, OpenRouter는 다양한 AI 모델 제공업체(Anthropic, OpenAI, Google, Meta 등)로 요청을 라우팅합니다.
- 앱이 전송하는 정보: 귀하의 대화 메시지, 시스템 프롬프트, 그리고 귀하가 AI와 명시적으로 공유하는 모든 페이지 콘텐츠
- 당사로 전송되지 않는 정보: 귀하의 고유 키를 사용하는 경우, 앱은 이를 OpenRouter로 직접 전송하며 당사는 이를 절대 볼 수 없습니다. Caiioo의 무료 AI 서비스 및 Caiioo 프로비저닝 키는 Caiioo 자체의 OpenRouter 계정을 사용하지만, 앱은 여전히 당사 서버를 거치지 않고 귀하의 기기에서 OpenRouter로 직접 메시지를 전송합니다.
- 사용자 프로필 데이터: 개인화된 응답을 제공하기 위해 앱이 AI 모델로 전송하는 시스템 컨텍스트에 귀하의 개인 지침 및 프로필 변수(이름, 위치 등)가 포함됩니다.
- OpenRouter를 통해 라우팅되는 서비스: Perplexity 조사 쿼리, 이미지 생성 요청 및 기타 AI 모델 요청은 OpenRouter를 통해 라우팅됩니다.
- 해당 업체의 개인정보 처리방침: https://openrouter.ai/privacy
Perplexity (조사 - 선택 사항)
앱은 심층 조사 및 웹 검색을 위해 Perplexity를 사용할 수 있습니다. Perplexity 요청은 OpenRouter를 통해 라우팅됩니다.
- 앱이 전송하는 정보: 귀하의 조사 쿼리 및 귀하가 제공하는 모든 컨텍스트
- 전송되지 않는 정보: 전체 대화 기록 또는 개인 프로필
- 목적: 출처 인용이 포함된 AI 기반 웹 조사 제공
- 라우팅: 요청은 OpenRouter를 통해 전송됩니다(위 내용 참조).
- 해당 업체의 개인정보 처리방침: https://www.perplexity.ai/privacy
이미지 생성 서비스 (선택 사항)
이미지 생성 기능을 사용할 때 앱은 프롬프트를 이미지 모델 제공업체로 전송합니다. 이미지 생성 요청은 OpenRouter를 통해 라우팅됩니다.
- FLUX.2: OpenRouter를 통해 Replicate 또는 기타 호스팅 제공업체에서 제공
- Google Gemini: OpenRouter를 통한 Google API 기반 이미지 생성
- Seedream 및 기타: OpenRouter를 통해 액세스되는 다양한 제공업체
전송되는 정보: 귀하의 이미지 생성 프롬프트 및 귀하가 제공하는 모든 참조 이미지 전송되지 않는 정보: 대화 기록, 개인 데이터 또는 관련 없는 콘텐츠
Apple 연동 (macOS/iOS - 선택 사항)
Apple 플랫폼에서 앱은 다음과 같은 기본 Apple 서비스와 연동될 수 있습니다.
- Apple Calendar: EventKit을 통해 캘린더 이벤트 읽기 및 생성
- Apple Reminders: EventKit을 통해 미리 알림 읽기 및 생성
- Apple Notes: AppleScript/스크립팅 브리지를 통해 메모 읽기 및 생성
개인정보 관련 고려사항:
- 앱은 귀하의 요청에 따라 귀하의 기기에 있는 Apple 앱에 저장된 데이터에 접근합니다.
- 데이터는 로컬에서 처리되거나, 귀하가 분석을 요청할 때 선택한 AI 제공업체로 전송됩니다.
- 당사(회사)는 귀하의 Apple Calendar, Reminders 또는 Notes 데이터를 수신하거나 저장하지 않습니다.
- macOS/iOS에서 명시적인 권한 부여가 필요하며, 이러한 권한은 앱이 귀하를 위해 귀하의 데이터를 사용할 수 있도록 합니다.
MCP 서버 (데스크톱 - 선택 사항)
앱의 데스크톱 버전은 확장성을 위해 Model Context Protocol (MCP) 서버를 지원합니다.
- MCP 서버란: AI에 추가 도구와 기능을 제공하는 로컬 프로그램
- 데이터 흐름: MCP 통신은 귀하의 머신에 있는 앱과 MCP 서버 프로세스 간에 로컬로 발생합니다.
- 개인정보 보호: MCP 서버로 전송된 데이터는 귀하의 기기에 유지됩니다(MCP 서버 자체가 외부 서비스에 연결되지 않는 한).
- 사용자의 통제: 설치하고 실행할 MCP 서버를 귀하가 직접 선택합니다. 당사는 MCP 서버 사용에 관여하지 않으며 이를 파악할 수 없습니다.
중요 면책 조항: MCP 서버는 제3자에 의해 개발 및 유지 관리됩니다. Caiioo는 MCP 서버의 보안, 안정성 또는 동작과 관련하여 어떠한 보증이나 진술도 제공할 수 없습니다. 제3자 MCP 서버에는 데이터나 시스템을 침해할 수 있는 악성 코드나 설계 결함이 포함되어 있을 수 있습니다. 당사는 서비스 제공업체가 후원하는 공식 MCP 서버(예: GitHub의 공식 GitHub MCP 서버) 또는 기타 평판이 좋고 잘 알려진 업체의 MCP 서버만 사용할 것을 강력히 권장합니다. 출처를 알 수 없는 MCP 서버를 설치할 때는 각별히 주의하시기 바랍니다.
Google APIs (선택 사항)
Google 계정(Gmail, Drive, Docs, Sheets, Slides, Calendar, Tasks, Meet, Photos, YouTube 또는 Contacts용) 또는 Microsoft 계정(Outlook 메일, 캘린더, 연락처 및 To Do용)을 연결하도록 선택하는 경우:
- 인증: 앱은 브라우저 확장 프로그램에서 Chrome의 내장 OAuth 흐름(
chrome.identityAPI)을 사용하거나 다른 플랫폼에서는 표준 OAuth flows를 사용합니다. 토큰은 귀하의 기기에 로컬로 저장됩니다. 로그인할 때 및 토큰이 갱신될 때, 당사의 앱 자격 증명을 추가하기 위한 목적으로만 요청이 당사 서버를 거치며, 당사는 토큰을 절대 저장하거나 기록(log)하지 않습니다. - 데이터 액세스: 앱은 귀하가 명시적으로 요청할 때(예: "내 Google Doc 열기" 또는 "문서 만들기")에만 Google 서비스에 액세스합니다. 단, Google Calendar를 연결한 후에는 일정을 최신 상태로 유지하기 위해 백그라운드에서 변경 사항을 확인합니다.
- 당사의 역할: 당사는 앱이 귀하를 대신하여 권한을 요청할 수 있도록 앱을 Google에 개발자로 등록합니다. 당사는 귀하의 Google 비밀번호를 절대 볼 수 없으며, 귀하의 OAuth 토큰을 절대 저장하거나 기록하지 않습니다. Google 권한을 승인하는 것은 앱이 귀하를 위해 Google과 연동되도록 승인하는 것이며, 당사에 귀하의 Google 데이터에 대한 액세스 권한을 부여하는 것이 아닙니다.
- 해당 업체의 개인정보 처리방침: https://policies.google.com/privacy
- Microsoft의 개인정보 처리방침: https://privacy.microsoft.com/privacystatement
- 각 권한은 귀하의 선택입니다: Google 또는 Microsoft로 Caiioo에 로그인할 때는 귀하의 이름, 이메일 주소, 프로필 사진만 요청합니다. Google 또는 Microsoft 계정을 연결할 때 Caiioo는 요청할 권한을 표시하며, 귀하는 부여할 권한을 선택하거나 모두 건너뛸 수 있습니다. YouTube, Contacts 및 Google Photos는 Settings → Community Hub에서 설치하는 선택적 앱이며, Caiioo는 로그인하거나 계정을 연결할 때 이들 앱의 권한을 요청하지 않습니다. Caiioo는 해당 권한이 필요한 기능을 처음 사용할 때만 권한을 요청하며, 각 YouTube, Contacts, Google Photos 권한은 자체 동의 화면에서 요청합니다. 언제든지 이를 거부할 수 있으며, 거부 시 해당 권한을 필요로 하는 기능만 작동을 멈춥니다.
- 액세스 권한 철회: 귀하는 언제든지 Caiioo의 액세스 권한을 확인하고 제거할 수 있습니다. Caiioo에서 Settings → Connectors를 열고 계정을 선택하십시오. Edit Permissions에서 권한을 제거할 수 있으며, Google 계정의 경우 Revoke on all devices를 선택하면 모든 곳에서 해당 계정에 대한 Caiioo의 액세스가 종료됩니다. Settings → Community Hub에서 앱을 끄거나 제거하면 Caiioo가 해당 앱을 사용하지 않습니다. 제공업체에서 액세스 권한을 철회하려면: Google의 경우 https://myaccount.google.com/permissions, 개인 Microsoft 계정의 경우 https://account.live.com/consent/Manage, Microsoft 직장 또는 학교 계정의 경우 https://myapplications.microsoft.com(앱 선택 후 Revoke Permissions 선택; 관리자가 부여한 권한은 관리자만 제거할 수 있음).
- 변경 사항 직접 승인: 기본 승인 설정에서 Caiioo는 귀하를 대신하여 이메일을 보내기 전, 그리고 YouTube 계정, 연락처, Google Photos에 대한 모든 변경을 포함하여 Google 또는 Microsoft 계정의 대부분의 기타 변경 전에 승인 카드를 표시하고 귀하의 응답을 기다립니다. 이메일을 읽음으로 표시하거나 폴더로 이동하는 등 몇 가지 일상적인 작업은 확인 없이 실행됩니다. Settings → Preferences & Privacy → Trust Boundary → Tool and Action Permissions에서 Caiioo가 확인하는 빈도를 선택할 수 있습니다. Cautious는 모든 작업 전에 묻고, Auto-approve는 전혀 묻지 않습니다.
- YouTube: Caiioo의 YouTube 기능은 YouTube API Services를 사용합니다. 이를 사용함으로써 귀하는 YouTube Terms of Service에 동의하게 되며, Google의 데이터 처리에 Google Privacy Policy가 적용됩니다. 귀하가 요청할 때 Caiioo는 재생목록(비공개 포함), 좋아요 표시한 동영상, 구독, 채널, 본인 동영상의 자막, 댓글은 물론 공개 동영상, 재생목록 및 채널 정보를 읽고 YouTube의 자체 임베디드 플레이어에서 동영상을 재생합니다. YouTube 동영상이나 오디오를 다운로드하지는 않습니다. 귀하의 승인을 받아 귀하가 요청한 변경 작업을 수행합니다: 동영상 평가, 재생목록 관리, 귀하가 제공한 동영상 파일 및 썸네일 업로드, 본인 동영상 수정 또는 삭제, 자막 및 댓글 관리, 채널 수정 등. 네 가지 권한을 각각 개별적으로 요청합니다: 읽기를 위한 youtube.readonly, 동영상 및 썸네일 업로드를 위한 youtube.upload, 평점, 재생목록, 동영상 및 채널 변경을 위한 youtube, 자막 및 댓글을 위한 youtube.force-ssl. Caiioo가 YouTube에서 읽어온 내용은 귀하의 기기에 있는 대화에 저장되며(Private Sync를 사용하는 경우 귀하의 기기만 읽을 수 있는 종단간 암호화된 동기화 데이터에 저장됨), 귀하의 요청의 일부로서 해당 대화에 사용하는 AI 제공업체에만 전송됩니다. 대화를 웹 페이지로 게시하는 경우, 그에 포함된 내용은 귀하가 삭제하거나 만료될 때까지 해당 페이지에 유지됩니다. 귀하는 https://security.google.com/settings/security/permissions에서 언제든지 Caiioo의 YouTube 데이터 액세스 권한을 철회할 수 있습니다. 문의 사항은 Contact Us에 기재된 주소로 보내주시기 바랍니다.
- Contacts: Google Contacts의 경우 Caiioo는 세 가지 권한을 사용합니다. contacts.readonly는 귀하가 문의한 연락처(이름, 이메일 주소, 전화번호, 소속 조직, 직함, 주소 및 생일)와 연락처 그룹을 찾아서 표시할 수 있도록 합니다. contacts는 귀하가 승인한 후에만 연락처를 생성, 업데이트, 삭제하고 그룹에 추가하거나 제거할 수 있도록 합니다. contacts.other.readonly는 이름, 이메일 주소 및 전화번호를 위해 귀하의 "기타 연락처"(이메일을 보냈지만 저장하지 않은 사용자)를 검색할 수 있도록 합니다. Microsoft 계정의 경우 Caiioo는 Contacts.Read만 요청합니다. 연락처를 나열, 검색 및 읽을 수 있지만 변경할 수는 없습니다. Caiioo가 읽은 연락처 세부정보는 귀하의 기기에 있는 대화에 유지되며 해당 대화에 사용하는 AI 제공업체에만 전송됩니다.
- Google Tasks 및 Microsoft To Do (미리보기): 귀하가 요청할 때 Caiioo는 귀하에게 답변하고 일정에 포함하기 위해 작업 목록과 해당 작업(제목, 메모, 마감일 및 완료 여부)을 읽으며, 귀하의 승인을 받아 귀하가 지정한 작업을 생성, 편집, 완료 또는 삭제합니다. Google Tasks의 경우 읽기를 위한 tasks.readonly와 변경을 위한 tasks를 요청합니다. Microsoft 계정의 경우 읽기를 위한 Tasks.Read와 변경을 위한 Tasks.ReadWrite를 요청합니다. Microsoft 계정의 경우 MailboxSettings.Read도 요청하는데, 이는 To Do 마감일이 올바른 요일에 표시되도록 사서함의 표준 시간대 설정을 읽는 데에만 사용됩니다. 각각은 해당 기능이 필요한 경우 처음 사용할 때 자체 동의 화면에서 요청되며, 로그인 시에는 절대 요청되지 않습니다. Caiioo가 읽은 작업 세부정보는 귀하의 기기에 있는 대화에 유지되며 해당 대화에 사용하는 AI 제공업체에만 전송됩니다. 이러한 기능은 미리보기(preview) 상태로 일부 제한된 계정에 제공되며 변경될 수 있습니다.
- Google Photos: 사진을 대화로 가져오기 위해 Caiioo는 Google의 Photos Picker를 엽니다. 귀하가 항목을 선택하면 Caiioo는 해당 항목만을 대화의 첨부 파일로 수신하며, 귀하의 보관함에 있는 다른 어떤 것도 볼 수 없습니다. 귀하의 승인을 받아 Caiioo는 귀하가 제공한 사진이나 동영상을 업로드하고, 앨범을 생성하고, 항목과 메모를 추가할 수 있습니다(photoslibrary.appendonly). 또한 Caiioo가 생성한 앨범과 미디어를 나열 및 검색할 수 있으며(photoslibrary.readonly.appcreateddata), Caiioo가 생성한 앨범과 미디어의 이름을 바꾸거나 편집할 수 있습니다(photoslibrary.edit.appcreateddata). Caiioo가 직접 생성하지 않은 보관함의 항목은 읽거나 변경할 수 없으며, 사진을 삭제할 수도 없습니다. 귀하가 선택한 항목은 귀하 기기의 대화와 함께 저장되며 메시지의 일부로서 해당 대화에 사용하는 AI 제공업체에 전송됩니다.
Caiioo for Word
Caiioo for Word는 Microsoft Word 내에서 실행되는 추가 기능(add-in)입니다. 귀하가 요청할 때 Word에 열려 있는 문서를 읽고 귀하가 요청한 변경 내용 추적 및 메모를 추가합니다. Word는 해당 변경 사항을 귀하의 Office 계정 이름으로 기록합니다.
이 패널은 종단간 암호화(end-to-end encrypted) 방식으로 Caiioo Private Relay를 통해 귀하의 컴퓨터에 있는 Caiioo 앱에 연결됩니다. Caiioo가 읽은 문서 텍스트는 오직 해당 대화에 사용하는 AI 제공업체로만 전송됩니다. Caiioo는 귀하의 문서나 대화를 Microsoft로 전송하지 않습니다.
Word 자체는 Microsoft의 제품이며, Microsoft의 약관 및 privacy statement의 적용을 받습니다. 문서가 OneDrive 또는 SharePoint에 저장되어 있거나 웹용 Word에 열려 있는 경우 Microsoft는 Caiioo의 변경 사항을 문서와 함께 저장합니다. 모든 Word 추가 기능과 마찬가지로 Caiioo 패널은 Microsoft 서버에서 Microsoft의 Office 코드를 로드하며, 이는 귀하의 IP 주소, 브라우저 및 시간을 Microsoft에 알립니다. 해당 코드는 패널 내부에서 실행되며, Office는 추가 기능에 대한 진단 데이터를 수집합니다.
라이선스 검증 서비스 (Caiioo 인프라)
이 서비스는 당사(회사)가 직접 관여하는 유일한 서비스입니다. 귀하가 구독을 구매하거나 프리미엄 기능을 사용하는 경우, 당사는 자체 인프라를 사용하여 라이선스를 관리하고 개별 사용자를 위한 단일 테넌트 암호화 릴레이(Cloudflare Durable Objects 기반)를 사용합니다.
- 당사로 전송되는 정보: 귀하의 이메일 주소, 라이선스 티어, 라이선스 키
- 당사로 전송되지 않는 정보: 대화 데이터, 브라우징 기록, 설정, 개인정보 또는 귀하가 앱에서 생성하는 모든 콘텐츠
- 목적: 계정 식별, 라이선스 키 검증 및 구독 상태 확인
- 데이터 최소화: 당사는 라이선스 관리에 필요한 최소한의 정보인 귀하의 이메일 식별 정보, 라이선스 티어 및 라이선스 키만을 저장합니다.
- 보안: 당사의 라이선스 서비스는 최신 방어 체계로 보호되며 업계 모범 사례를 준수합니다.
- 위험 완화: 공격자가 이 서비스에 대한 액세스 권한을 획득하는 드문 상황이 발생하더라도 고객의 라이선스 상태(이메일, 티어, 키)만 볼 수 있습니다. 공격자는 귀하의 로컬 기기에 있는 어떤 데이터에도 접근할 수 없습니다. 귀하의 대화, 파일, 설정 및 모든 앱 콘텐츠는 귀하의 기기에 남아 있으며 당사로 절대 전송되지 않습니다.
- 데이터 보존: 라이선스 및 청구 기록은 법률에서 요구하는 바에 따라 보존됩니다.
- 인프라 개인정보 처리방침: https://www.cloudflare.com/privacypolicy/
소프트웨어 업데이트
앱은 당사의 업데이트 서버(relay.caiioo.ai)에서 사용자 인터페이스의 새 버전과 데스크톱의 경우 로컬 에이전트의 새 버전을 확인합니다. 데스크톱 앱은 약 15분마다, 모바일 앱은 열릴 때 및 약 6시간마다 확인합니다. 이 확인 과정에서 앱 버전, 현재 실행 중인 빌드, 앱 종류(데스크톱 또는 휴대폰)를 전송합니다. 당사는 이전 빌드를 안전하게 중단하고 앱이 얼마나 널리 사용되는지 파악하기 위해 이를 앱 종류 및 버전별 일일 집계에 추가하여 각 릴리스에 몇 개의 설치본이 있고 몇 개가 사용 중인지 파악합니다. 이 집계는 단순한 숫자에 불과합니다. 기기 식별자, 계정 식별자 및 기기별 기록을 포함하지 않으며, 당사는 어떤 확인 요청이 어떤 설치본에서 온 것인지 알 수 없습니다. 업데이트 확인은 업데이트가 작동하는 데 필수적이며 귀하의 사용 분석(usage-analytics) 선택에 영향을 받지 않습니다. GDPR 또는 UK GDPR이 적용되는 경우, 요청의 일시적 처리(다른 웹 요청과 마찬가지로 전송 중 귀하의 IP 주소를 전달함)는 소프트웨어 업데이트 제공 및 모니터링에 대한 당사의 정당한 이익(제6조 제1항 (f)호)에 근거하며, 저장된 집계는 익명입니다.
음성 기능
앱은 로컬 또는 클라우드 처리 선택권과 함께 텍스트 음성 변환(TTS) 및 음성 텍스트 변환(STT)을 모두 제공합니다. Caiioo는 브라우저 내장 음성, ElevenLabs, Resemble.ai, 전사용 로컬 Whisper 모델 및 로컬 Kokoro 신경망 리더를 포함한 다양한 음성 서비스를 제공합니다.
텍스트 음성 변환 (AI 응답 소리 내어 읽기)
다음 중에서 선택할 수 있습니다.
브라우저 기반 TTS (로컬 - 최대 개인정보 보호)
- 브라우저의 내장 Web Speech API 사용
- 오디오가 귀하의 기기에서 전적으로 합성됨
- 어디로도 데이터가 전송되지 않음 -- 완전한 개인정보 보호
- 음성 품질은 운영체제의 음성에 따라 달라짐
Kokoro TTS (로컬 신경망 - 최대 개인정보 보호)
- WebAssembly를 통해 귀하의 기기에서 로컬로 실행되는 Kokoro 신경망 TTS 모델 사용
- 모델(~330MB)은 한 번 다운로드되어 로컬에 캐시됨
- 어디로도 데이터가 전송되지 않음 -- 고품질 음성과 완전한 개인정보 보호
- 다양한 음성 옵션 지원 (내장 음성 10개)
ElevenLabs TTS (클라우드 - BYOK)
- 자연스러운 음성을 위해 ElevenLabs API 사용
- 자체 ElevenLabs API 키 필요 (앱에서 로컬로 저장)
- 앱이 전송하는 정보: 소리 내어 읽히는 특정 메시지의 텍스트 및 귀하의 API 키
- 전송되지 않는 정보: 대화 기록, 컨텍스트 또는 기타 일체의 데이터
- 지연 시간이 짧은 재생을 위한 스트리밍 지원
- 해당 업체의 개인정보 처리방침: https://elevenlabs.io/privacy-policy
Resemble.ai TTS (클라우드 - BYOK)
- 음성 복제 기능을 갖춘 Resemble.ai API 사용
- 자체 Resemble.ai API 키 필요 (앱에서 로컬로 저장)
- 앱이 전송하는 정보: 소리 내어 읽히는 특정 메시지의 텍스트 및 귀하의 API 키
- 전송되지 않는 정보: 대화 기록, 컨텍스트 또는 기타 일체의 데이터
- 해당 업체의 개인정보 처리방침: https://www.resemble.ai/privacy-policy
음성 텍스트 변환 (음성 받아쓰기)
다음 중에서 선택할 수 있습니다.
브라우저 기반 STT (로컬 - 최대 개인정보 보호)
- 브라우저의 내장 Web Speech API 사용
- 오디오가 귀하의 기기에서 전적으로 처리됨
- 어디로도 오디오 데이터가 전송되지 않음 -- 완전한 개인정보 보호
- 인식 품질은 브라우저 및 OS에 따라 달라짐
Whisper (로컬 - 최대 개인정보 보호)
- WebAssembly를 통해 귀하의 기기에서 로컬로 Whisper 모델 실행
- 다양한 모델 크기 지원(39MB~488MB), 한 번 다운로드되어 캐시됨
- 어디로도 오디오 데이터가 전송되지 않음 -- AI급 품질의 전사와 완전한 개인정보 보호
- 99개 언어 지원 (다국어 모델)
ElevenLabs STT (클라우드 - BYOK)
- ElevenLabs 실시간 전사 API 사용
- 자체 ElevenLabs API 키 필요 (앱에서 로컬로 저장)
- 앱이 전송하는 정보: 마이크의 오디오 스트림 및 귀하의 API 키
- 전송되지 않는 정보: 대화 기록, 컨텍스트 또는 기타 일체의 데이터
- 해당 업체의 개인정보 처리방침: https://elevenlabs.io/privacy-policy
음성 모델 저장공간
- 로컬 음성 모델(Kokoro, Whisper)은 최초 다운로드 후 기기에 캐시됩니다.
- 저장 위치:
~/Library/Application Support/caiioo/models/(macOS), 다른 플랫폼에서도 이에 상응하는 위치 - 저장 공간을 확보하기 위해 캐시된 모델을 언제든지 삭제할 수 있습니다.
개인정보 보호 설정: Settings → Voice에서 모든 음성 기능을 완전히 비활성화할 수 있습니다. 개인정보 보호(로컬)와 품질(클라우드) 중 어느 것을 우선시할지 직접 선택할 수 있습니다. 클라우드 음성 제공업체는 자체 API 키를 요구하며, 당사는 귀하의 음성 데이터나 API 키를 절대 볼 수 없습니다.
API Keys 및 Subscription Plans
Bring Your Own Key (BYOK)
사용자가 직접 OpenRouter API key를 제공하는 경우:
- 앱은 사용자의 key를 기기 내 로컬 암호화 저장소에 저장합니다.
- 앱은 AI 요청을 보낼 때만 사용자의 key를 OpenRouter로 전송합니다.
- 당사(회사)는 사용자의 API key를 수신, 저장하거나 접근하지 않습니다.
- 사용자는 OpenRouter 계정을 통해 AI 사용량 및 결제에 대한 모든 권한을 가집니다.
Privacy-Enhanced AI Funding
Caiioo는 원가로 자금을 충전하여 사용할 수 있는 caiioo-provisioned API key 옵션을 제공합니다. 이 옵션은 OpenRouter와 같은 AI 제공업체에 직접 노출되는 것을 방지하여 사용자의 개인정보를 보호하도록 설계되었습니다:
- 작동 방식: AI 제공업체에 직접 계정을 만드는 대신, caiioo-provisioned key에 자금을 충전합니다. 앱은 사용자를 대신하여 이 key를 사용하여 AI 모델에 접근합니다.
- 개인정보 보호 혜택: 사용자의 신원과 사용 내역이 OpenRouter 또는 기타 제공업체 계정과 직접 연결되지 않습니다. Caiioo는 사용자와 AI 제공업체 사이에서 개인정보 보호 계층 역할을 합니다.
- 원가 제공: 충전된 자금은 원가로 전달됩니다. 당사는 provisioned keys에 대해 AI 사용료에 마진을 붙이지 않습니다.
- 대화 내용의 로컬 유지: 어떤 key를 사용하든 대화 데이터는 사용자의 기기에 머뭅니다. 당사는 사용자의 대화 내용에 접근할 수 없습니다.
Ollama (Self-Hosted)
로컬 AI 모델을 위해 Ollama를 사용하는 경우:
- API key가 필요하지 않습니다.
- 모든 AI 처리는 사용자의 로컬 머신에서 이루어집니다.
- 어떠한 대화 데이터도 외부 서비스로 전송되지 않습니다.
- Ollama 서버 URL은 로컬에 저장됩니다.
- 개인정보 보호 혜택: 로컬 모델 사용 시 어떤 데이터도 기기를 벗어나지 않습니다.
Subscription Plans
Subscription plans는 소프트웨어 액세스를 위한 것입니다. 이는 Caiioo 플랫폼 내의 기능과 역량을 활성화합니다. 구독은 AI 크레딧을 위한 것이 아닙니다.
당사에서 subscription plan을 구매하는 경우:
- 프리미엄 소프트웨어 기능(연동, 도구, 모드 및 플랫폼 기능)에 대한 액세스 권한을 얻습니다.
- 선택적으로 AI 모델 접근을 위한 별도의 원가 서비스인 caiioo-provisioned API key에 자금을 충전할 수 있습니다 (위의 Privacy-Enhanced AI Funding 참조).
- 사용자의 대화는 기기에 로컬로 유지되며, 당사는 이에 접근할 수 없습니다.
- 당사는 라이선스 목적으로만 구독 상태를 추적하며, 대화 내용은 추적하지 않습니다.
Zero Data Retention (ZDR) 모델
많은 AI 제공업체가 대화 내용을 저장하거나 학습에 사용하지 않는 Zero Data Retention 옵션을 제공합니다:
- ZDR의 의미: AI 제공업체가 요청을 처리한 후 즉시 폐기함을 의미합니다. 로그 기록, 학습, 보관이 이루어지지 않습니다.
- 사용 방법: Caiioo를 통해 ZDR 정책이 적용된 모델을 필터링하고 선택할 수 있습니다.
- 제공업체 정책: ZDR 여부는 Caiioo가 아닌 AI 제공업체(Anthropic, OpenAI, Google 등)에 의해 결정됩니다.
- 확인: 자세한 내용은 해당 제공업체의 데이터 보유 정책을 확인하십시오.
최대 수준의 개인정보 보호를 위해: ZDR 클라우드 모델을 로컬 저장소와 결합하여 사용하거나, 데이터가 기기를 전혀 떠나지 않는 Ollama를 통한 완전 로컬 모델을 사용하십시오.
사용자 프로필 및 개인화
앱을 통해 다음과 같은 정보가 포함된 사용자 프로필을 생성할 수 있습니다.
- 이름
- 집 및 직장 주소
- 이메일 및 전화번호
- 선호 언어
- 사용자 정의 변수(예: 회사 이름, 프로젝트 세부 정보)
- 개인 지침 및 선호 사항
- 개인 지침 및 선호 사항
이 데이터의 처리 방식:
- 앱에 의해 귀하의 장치에만 로컬로 저장됩니다.
- 응답을 개인화하기 위해 AI 모델로 전송되는 시스템 컨텍스트에 앱에 의해 포함됩니다.
- 당사(Caiioo 회사)로 절대 전송되지 않습니다. 당사는 귀하의 프로필 데이터를 보거나 저장하거나 접근할 수 없습니다.
- 귀하는 설정 → 사용자 프로필에서 언제든지 이 정보를 확인, 편집 또는 삭제할 수 있습니다.
중요: 이 인앱 프로필은 귀하의 Caiioo 계정(이메일, 이름, 아바타)과 별개입니다. 인앱 프로필은 더 풍부하고 전적으로 로컬에 저장되며, 계정 정보는 라이선스 부여를 위해 사용하는 최소한의 세트입니다.
예시: 이름을 "Vassia"로, 위치를 "오하이오주 애크런"으로 설정하면 AI는 귀하의 이름을 알게 되며 앱의 도구를 사용하여 위치 관련 정보(날씨, 지역 업체 등)를 제공할 수 있습니다.
모드 및 사용자 지정 구성
이 앱은 다음과 같은 요소가 서로 다른 여러 "모드"(예: 일반, 쇼핑 에이전트, 업무)를 지원합니다:
- 시스템 프롬프트
- AI 모델
- 도구 권한
- 온도(Temperature) 및 반복 설정
- 모드별 변수
개인정보 보호 관련 사항:
- 모든 모드 구성은 앱에 의해 장치에 로컬로 저장됩니다.
- 사용자가 생성한 사용자 지정 모드는 장치에 유지됩니다.
- 앱은 대화 컨텍스트의 일부로 모드 설정(시스템 프롬프트 포함)을 AI 제공업체에 전송합니다.
- 당사(회사)는 사용자가 어떤 모드를 사용하거나 어떻게 구성하는지 추적하지 않습니다.
도구 및 기능
이 앱에는 모드별로 활성화/비활성화할 수 있는 여러 도구 카테고리가 포함되어 있습니다. 이러한 도구를 통해 앱은 사용자의 지시에 따라 작업을 수행할 수 있습니다. 당사(회사)는 귀하가 어떤 도구를 사용하는지, 또는 해당 도구가 무엇에 액세스하는지 확인할 수 없습니다.
웹 브라우징 도구
- 앱의 기능: URL 탐색, 웹 검색, 페이지 콘텐츠 추출, 요소 클릭, 양식 작성 및 웹 페이지와의 상호 작용(클릭, 스크롤, 양식 작성, 콘텐츠 추출과 같은 페이지 자동화를 위한 콘텐츠 스크립트 주입 포함)
- 에이전트 브라우징: AI 에이전트가 귀하를 대신하여 웹을 탐색할 때, 웹 서비스에는 귀하가 직접 탐색하는 것처럼 보입니다. 웹사이트에서 귀하의 직접적인 브라우징과 에이전트가 수행하는 브라우징을 구분할 수 있는 확실한 방법은 없습니다. 귀하는 에이전트를 귀하의 브라우저 확장 프로그램으로 간주하고 그에 따라 에이전트의 작업을 관리 및 관찰해야 합니다.
- 개인정보 보호: 앱은 귀하가 AI에게 분석이나 상호 작용을 명시적으로 요청할 때만 페이지 콘텐츠에 액세스합니다.
- 데이터 흐름: 페이지 콘텐츠는 분석을 위해 앱에서 AI 제공업체(OpenRouter 또는 로컬 모델)로 전송됩니다.
- 시각적 표시: 에이전트가 페이지와 상호 작용할 때, 앱은 시각적 오버레이(커서 애니메이션, 하이라이트)를 표시하여 에이전트가 무엇을 하고 있는지 확인할 수 있도록 합니다.
파일 작업 도구 (데스크톱 전용)
- 앱의 기능: 기기 내 파일 읽기, 쓰기, 편집 및 관리
- 가용성: 이 도구는 데스크톱 애플리케이션(macOS, Windows, Linux)에서만 사용 가능하며, 브라우저 확장 프로그램이나 모바일 앱에서는 사용할 수 없습니다.
- 개인정보 보호: 앱은 귀하가 명시적으로 요청할 때만 파일에 액세스합니다.
- 데이터 흐름: 분석이나 편집을 요청할 경우, 파일 콘텐츠가 앱에서 AI 제공업체로 전송될 수 있습니다.
API 통합 도구
- 앱의 기능: 외부 API에 대한 HTTP 요청 수행
- 개인정보 보호: 앱은 귀하가 명시적으로 승인한 요청만 수행합니다.
- 데이터 흐름: API 응답은 귀하를 대신하여 AI에 의해 처리될 수 있습니다.
Google Docs 도구
- 앱의 기능: Google Docs/Sheets 생성, 읽기 및 편집
- 에이전트 액세스: AI 에이전트가 귀하의 Google 문서를 작업할 때, 에이전트는 귀하를 대신하여 행동하며 Google에는 귀하로 표시됩니다. 귀하는 이러한 점을 이해하고 에이전트의 작업을 관리 및 관찰해야 합니다.
- 개인정보 보호: 귀하의 Google 계정을 명시적으로 연결해야 합니다. 앱은 귀하의 자격 증명을 사용하여 Google 서비스에 액세스하며, 당사는 귀하의 Google 데이터를 볼 수 없습니다.
- 데이터 흐름: 문서 콘텐츠는 분석/편집을 위해 앱에서 AI 제공업체로 전송될 수 있습니다.
프로필 구성 도구
- 앱의 기능: AI가 귀하의 사용자 프로필 및 설정을 수정하도록 허용
- 개인정보 보호: 기본적으로 비활성화되어 있으며, Helper 모드에서만 사용 가능합니다.
- 데이터 흐름: 변경 사항은 앱에 의해 귀하의 기기 저장소에 로컬로 적용됩니다.
Slate 및 문서 편집(최대 개인정보 보호)
앱에는 클라우드 저장 공간이 전혀 없는 코드 및 문서 편집을 위한 "Slate" 기능이 포함되어 있습니다:
- 기능: 코드, 마크다운 및 HTML 파일을 위한 앱 내 편집기 열기
- 개인정보 보호: 모든 편집은 귀하의 기기에서 로컬로 수행됩니다. 파일은 브라우저 저장소나 앱 데이터 폴더 내에 완전히 저장되며, 클라우드에는 아무것도 저장되지 않습니다.
- 데이터 흐름: 문서 콘텐츠는 귀하가 명시적으로 요청할 때만 제안이나 수정을 위해 앱에 의해 AI 제공업체로 전송될 수 있습니다
권한 설명
앱들은 사용자의 도구로서 작동할 수 있도록 다양한 플랫폼 권한을 요청합니다. 이러한 권한은 기기에서 실행되는 앱에 기능을 부여하는 것으로, 회사인 당사에게 사용자 데이터에 대한 접근 권한을 부여하지 않습니다. 요청되는 구체적인 권한은 플랫폼(브라우저 확장 프로그램, 데스크톱, 모바일)에 따라 다르지만, 모두 앱이 사용자를 위해 작동하도록 지원한다는 동일한 목적을 가집니다.
브라우저 확장 프로그램 권한
| 권한 | 앱이 사용자를 위해 수행할 수 있는 작업 |
|---|---|
sidePanel |
Chrome의 사이드 패널에 어시스턴트 표시 |
storage |
사용자의 설정, 대화, 사용자 프로필을 기기에 로컬로 저장 |
activeTab |
AI에게 분석을 요청할 때 페이지 콘텐츠 읽기 |
scripting |
요청 시 웹 페이지에서 텍스트를 추출하고 페이지 요소와 상호작용 |
tabs |
맥락 인식 지원을 위해 탭 URL 및 제목에 접근합니다. 브라우저 상태에 관해 질문하거나 탭 관련 작업을 요청할 때 AI 제공업체로 전송되는 대화 맥락에 탭 URL과 제목이 포함됩니다. 이를 통해 "열린 탭 요약해줘" 또는 "X에 대해 읽고 있던 탭 찾아줘"와 같은 기능을 사용할 수 있습니다. |
tabGroups |
AI가 연 탭을 대화별 그룹으로 구성 |
unlimitedStorage |
무제한 대화 기록 및 첨부파일을 기기에 로컬로 저장 |
alarms |
안정적인 응답을 위해 앱의 백그라운드 서비스 실행 유지 |
identity |
앱이 사용자를 대신하여 Google 서비스에 접근할 수 있도록 하는 선택적 Google 로그인 (토큰은 기기에 유지됨) |
declarativeNetRequest |
앱이 로컬 AI 서버와 통신할 수 있도록 활성화 (localhost 전용으로 Origin 헤더 수정) |
declarativeNetRequestWithHostAccess |
declarativeNetRequest와 함께 선택적 광고/추적기 차단 규칙 세트 적용 (기본적으로 꺼져 있음; 사용자가 선택 시 활성화) |
offscreen |
추가 창을 표시하지 않고 백그라운드에서 PDF 및 이미지 처리 허용 |
notifications |
앱 내에서 생성한 캘린더 이벤트 및 미리 알림에 대한 알림 표시 |
geolocation |
대화 맥락에 위치 정보 추가 — 선택 사항이며 기본적으로 꺼져 있음. 설정에서 위치를 켜고(그리고 브라우저 자체의 위치 프롬프트 허용) 위치를 켜는 경우에만 앱이 사용자의 위치를 읽어 지역 추천, 날씨, "내 주변" 검색, 여행/시간대 지원과 같은 위치 기반 요청을 활성화합니다. 좌표는 번들로 제공되는 오프라인 위치 데이터베이스를 사용하여 완전히 기기 내에서 도시 이름으로 변환되며 — 타사 지오코딩 서비스에 연락하지 않음 — 결과는 기기에 약 1시간 동안 캐시됩니다. 정밀도는 사용자가 선택합니다: 도시(활성화 시 기본값)는 대략적인 대략적 위치를 사용하며; 정밀 (선택 사항)은 내비게이션, 지도, 길찾기를 위해 완전한 GPS 정확도를 요청합니다. GPS를 사용할 수 없는 경우, 사용자가 동의한 경우에만 IP 기반 추정치가 사용됩니다 — 해당 조회는 타사 위치 서비스(ipapi.co / ipwho.is)에 연결하며 기본적으로 꺼져 있습니다. 어떤 경우에도 사용자의 위치는 선택한 AI 제공업체로 보내는 프롬프트에만 포함됩니다. 위치는 절대 당사에게 전송되지 않으며 추적이나 분석에 사용되지 않습니다. 설정 또는 브라우저의 사이트 설정에서 언제든지 이를 철회할 수 있습니다. |
<all_urls> |
AI가 분석하기를 원하는 모든 페이지의 콘텐츠를 읽고 상호작용할 수 있도록 앱 허용 |
데스크톱 및 모바일 권한
데스크톱 및 모바일 앱은 유사한 기능을 위해 플랫폼에 적절한 권한을 요청합니다.
- 파일 시스템 접근: 요청 시 기기의 파일 읽기 및 쓰기
- 캘린더 및 미리 알림: 캘린더 및 미리 알림 통합을 위해 Apple EventKit(macOS/iOS) 접근
- 메모: 메모 통합을 위해 AppleScript(macOS)를 통해 Apple Notes 접근
- 네트워크: 사용자를 대신하여 AI 제공업체, Google API 및 기타 서비스에 연결
- 마이크: 음성 받아쓰기 사용 시 음성-텍스트 변환을 위한 오디오 캡처
- 위치: 활성화 시 대화 맥락에 위치 추가(선택 사항, 기본적으로 꺼져 있음). 모바일(iOS/Android) 및 데스크톱에서 앱은 운영 체제의 위치 서비스를 사용합니다. 정밀 모드는 내비게이션을 위해 완전한 GPS 정확도를 요청하고, 도시 모드는 대략적인 위치를 사용합니다. 역지오코딩은 기기 내에서 수행되며(타사 지오코더 없음); 위치는 선택한 AI 제공업체로 보낸 프롬프트에만 포함되며 당사로 절대 전송되지 않습니다. 위에서 설명한 브라우저 확장 프로그램의
geolocation권한과 동일하게 처리됩니다.
이러한 권한 중 어느 것도 당사(회사인 Caiioo)가 사용자의 브라우징 데이터, 페이지 콘텐츠, 파일 또는 탭에 접근, 수집 또는 볼 수 있도록 허용하지 않습니다. 권한은 기기의 앱 내에서만 완전히 작동합니다.
데이터 공유
당사(회사)는 귀하의 개인정보를 제3자에게 판매, 거래 또는 이전하지 않습니다. 당사가 보유하는 유일한 데이터는 라이선스 발급 목적의 이메일, 이름 및 아바타뿐입니다.
앱이 귀하를 대신하여 전송하는 데이터:
앱은 귀하의 지시에 따라 제3자 서비스로 데이터를 전송합니다. 이는 귀하의 기기에 설치된 앱에서 직접 연결되는 것이며, 당사는 중개자가 아닙니다:
- OpenRouter(또는 귀하가 선택한 AI 제공업체)로 전송: 메시지를 보낼 때, 앱은 응답을 생성하기 위해 귀하의 대화 맥락(메시지, 시스템 프롬프트, 사용자 프로필 및 공유된 페이지 콘텐츠 포함)을 전송합니다.
- 로컬 AI 제공업체로 전송(구성된 경우): 로컬 모델(예: Ollama)을 사용할 때, 앱은 귀하의 로컬 서버로만 데이터를 전송하며 기기 외부로 데이터가 전송되지 않습니다.
- Google로 전송: Google 기능을 사용할 때, 앱은 귀하의 OAuth 토큰을 사용하여 Google의 API로 직접 요청을 전송합니다(로그인 및 토큰 갱신은 당사 서버를 거칩니다. Google APIs 참조).
- ElevenLabs / Resemble.ai로 전송: 클라우드 음성 기능을 사용할 때, 앱은 귀하의 자체 API 키를 사용하여 텍스트 또는 오디오를 전송합니다.
- 외부 API로 전송: 귀하가 API 연동 도구를 명시적으로 사용할 때, 앱은 귀하를 대신하여 HTTP 요청을 수행합니다.
당사(회사)가 수신하는 데이터:
- 구독 사용자로부터 수신: 구독을 구매하시는 경우, 당사는 귀하의 이메일, 이름, 아바타 및 결제 정보(대화 내용 제외)를 수신합니다.
데이터 보존
앱 데이터 (사용자 기기):
- 로컬 데이터: 사용자가 직접 삭제하거나 앱을 제거할 때까지 기기의 앱에 저장됩니다.
- 대화 삭제: UI에서 개별 스레드 또는 전체 대화 기록을 삭제할 수 있습니다.
- 설정 초기화: 설정을 기본값으로 재설정하거나 커스텀 모드/변수를 삭제할 수 있습니다.
- 모든 데이터 삭제: 앱을 제거하면 모든 로컬 데이터가 즉시 영구적으로 삭제됩니다.
- 서버 백업 없음: 당사는 사용자의 앱 데이터에 대한 서버 측 백업을 생성하지 않습니다. 로컬에서 삭제된 데이터는 복구할 수 없습니다.
- 삭제 전 내보내기: 데이터를 삭제하거나 앱을 제거하기 전에 Settings → Backup & Restore를 사용하여 데이터를 내보내시기 바랍니다.
회사 보유 데이터:
- 계정 데이터: 사용자의 이메일, 이름, 아바타는 계정이 유지되는 동안 보관됩니다.
- 계정 삭제: 계정 페이지의 Delete account 섹션에서 언제든지 계정을 영구적으로 삭제할 수 있습니다. 계정을 삭제하면 프로필, 로그인 자격 증명, 등록된 기기, AI 사용 크레딧 잔액, 당사가 보관 중인 프로비저닝된 OpenRouter API 키의 암호화된 사본이 즉시 제거됩니다. 로그인 및 계정 보안 기록은 보안 및 규정 준수 목적으로만 보관됩니다. 계정 삭제 시 해당 기록과 계정 간의 연결은 제거되지만, 기록 자체에는 이메일 주소, IP 주소, 브라우저 user agent가 여전히 남아 있을 수 있으며 삭제 기록에는 이전 user id가 유지됩니다. 또한 계정 삭제 시 공개되었거나 특정 사용자에게 공유된 페이지를 포함하여 게시한 모든 페이지가 삭제됩니다. 공개 페이지 링크는 캐시가 지워지는 동안 최대 약 1분 정도 계속 작동할 수 있습니다. 삭제 후에는 되돌릴 수 없으며, 이후에는 계정이나 해당 데이터를 복구할 수 없습니다.
- OpenRouter API 키: 귀하를 대신하여 생성된 프로비저닝된 OpenRouter 키는 OpenRouter 시스템에 보관되며, 계정 삭제 과정에서 명시적으로 해지를 요청하지 않는 한 Caiioo 계정을 삭제해도 폐기되지 않습니다. 남아 있는 크레딧 잔액을 OpenRouter에서 직접 계속 사용하려면 삭제 절차 중에 키를 복사해 두시기 바랍니다. Caiioo 계정 삭제 후에는 OpenRouter 대시보드에서 해당 키를 관리할 수 있습니다.
- 구독 데이터: 구독을 취소하는 경우, 청구 기록은 관련 법령에 따라 보존됩니다. 계정을 삭제할 때 당사는 Stripe를 통해 청구된 구독의 취소를 시도합니다. 계정을 삭제하더라도 Apple을 통해 청구된 구독은 취소되지 않으며, 구독을 취소할 때까지 Apple 청구가 계속됩니다. Caiioo 계정을 삭제하기 전에 먼저 해당 구독을 취소하시기 바랍니다. iPhone 또는 iPad의 경우 Settings → [your name] → Subscriptions → Caiioo → Cancel Subscription으로 이동하여 취소할 수 있습니다. 이전에 결제된 요금은 법령에서 요구하는 경우를 제외하고는 환불되지 않습니다.
귀하의 권리
귀하는 다음과 같은 권리가 있습니다.
- 접근: 모든 데이터를 확인합니다(귀하의 장치에 로컬로 저장됨).
- 편집: 사용자 프로필, 설정 및 대화를 언제든지 수정합니다.
- 삭제: 개별 대화, 사용자 정의 변수 또는 모든 데이터를 제거하고, 계정 페이지의 계정 삭제 섹션에서 Caiioo 계정을 영구적으로 삭제합니다.
- 내보내기: 내장된 내보내기 기능(설정 → 백업 및 복원)을 사용하여 대화, 설정 및 구성을 내보냅니다.
- 이동성: 설정을 가져오거나 내보내어 장치 간에 이동하거나 백업을 생성합니다.
- 거부: 구독 없이 앱을 사용합니다(본인의 API 키를 사용하는 BYOK 모델).
아동의 개인정보 보호
Caiioo는 13세 미만의 아동을 대상으로 하지 않습니다. 당사는 13세 미만 아동으로부터 고의로 정보를 수집하지 않습니다.
보안
앱은 귀하의 데이터를 보호하기 위해 여러 보안 조치를 취합니다.
- 로컬 저장소 암호화: 플랫폼 저장소 API는 운영 체제의 암호화를 사용합니다.
- 서버 측 저장소 없음: 당사는 귀하의 앱 데이터를 당사 서버에 저장하지 않아 침해 위험을 줄입니다.
- 직접 API 통신: 앱은 API 키를 당사 서버를 거치지 않고 제공업체에 직접 전송합니다.
- OAuth 토큰: Google 토큰은 앱에서 관리하며 플랫폼의 암호화된 저장소 API를 사용하여 귀하의 장치에 안전하게 저장됩니다.
- 토큰 격리: OAuth 토큰은 사용자 프로필에 로컬로 저장됩니다. 프로필을 내보내면 토큰이 내보내기에 포함됩니다.
- 클라우드 음성 API 키: ElevenLabs 및 Resemble.ai API 키는 귀하의 장치에 로컬로 저장되며 당사로 절대 전송되지 않습니다.
귀하의 책임:
- API 키를 안전하게 보관하고 절대 공유하지 마십시오.
- Google 계정에 강력한 비밀번호를 사용하십시오.
- 사용자 프로필과 설정을 정기적으로 검토하십시오.
- 공식 Chrome 웹 스토어, App Store 또는 공인된 배포 채널에서만 Caiioo를 설치하십시오.
- 앱에 콘텐츠를 AI 제공업체와 공유하도록 지시할 때 해당 콘텐츠는 해당 제공업체의 개인정보 처리방침의 적용을 받는다는 점을 이해하십시오.
당사가 발송하는 이메일
계정 및 설정 관련 이메일. 당사는 귀하의 이메일 주소를 사용하여 계정 및 이미 이용 중인 소프트웨어에 관한 메시지를 발송합니다. 여기에는 로그인 및 인증 코드, 비밀번호 재설정, 청구 알림, 보안 알림, 가입 후 이미 제공된 기능의 사용법을 안내하는 간단한 설정 안내 메시지 시리즈가 포함됩니다. 이러한 이메일은 계정 보유에 수반되는 것이며, 계정을 유지하는 동안 계속 수신하게 됩니다.
제품 소식은 별도이며 선택 사항입니다. 새로운 기능, 업그레이드 및 혜택은 마케팅에 해당합니다. 귀하가 직접 켜지 않는 한 비활성화 상태로 유지되며, 앱 사용의 전제 조건이 아닙니다. 설정 여부와 관계없이 앱은 동일하게 작동합니다. 모든 마케팅 메시지에는 원클릭 수신 거부 링크와 당사의 우편 주소가 포함되어 있으며, 수신 거부 요청은 영업일 기준 1일 이내에 처리됩니다.
설정 변경. 귀하는 언제든지 계정 페이지에서 또는 [email protected]로 이메일을 보내 이메일 수신 설정을 변경할 수 있습니다.
이메일 주소를 공유하지 않습니다. 당사는 마케팅 목적으로 귀하의 이메일 주소를 제3자에게 판매, 대여 또는 공유하지 않습니다.
GDPR 또는 영국 GDPR이 적용되는 경우. 당사가 계정 및 설정 이메일을 발송하는 이유는 귀하가 가입한 서비스를 제공하기 위해 필요하기 때문입니다(제6조 제1항 (b)목). 제품 소식은 귀하가 동의한 경우에만 발송하며(제6조 제1항 (a)목), 귀하는 언제든지 동의를 철회할 수 있습니다. 동의를 철회하더라도 이미 발송된 이메일의 적법성에는 영향을 미치지 않습니다.
본 정책의 변경
당사는 본 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 변경 사항은 업데이트된 개정 날짜와 함께 이 페이지에 게시됩니다. 중요한 변경 사항은 다음을 통해 공지됩니다:
- 앱 스토어의 업데이트 노트 (Chrome Web Store, App Store 등)
- 인앱 알림 (해당되는 경우)
- 이메일 (구독 사용자의 경우)
Google API Services 사용자 데이터 정책
Caiioo가 Google API로부터 수신한 정보를 사용하는 행위는 제한적 사용(Limited Use) 요건을 포함하여 Google API Services User Data Policy를 준수합니다.
제한적 사용 고지
Caiioo가 Google API로부터 수신한 정보를 사용하거나 다른 앱으로 이전하는 경우, 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 준수합니다.
귀하가 Caiioo 자체의 Google 로그인을 통해 Google을 연결할 때, Caiioo는 귀하의 Google 데이터를 귀하 이외의 다른 사람이 사용하는 AI 또는 머신러닝 모델을 학습시키거나 개선하는 데 사용하지 않으며, 귀하가 이 보호 설정을 끄지 않는 한 해당 데이터를 학습에 사용하지 않는 AI 서비스에만 전송합니다. 귀하의 Google 데이터는 Google의 데이터가 아닌 귀하의 개인 데이터입니다. 이는 Caiioo가 자체적으로 수행하는 조치를 설명하는 것이며, 귀하가 자신의 데이터로 수행하는 작업을 제한하지 않습니다. 피드백이나 당사와 공유하기로 선택한 로그에 해당 데이터를 포함하는 경우, 당사 측의 문제가 확인되면 문제를 해결하고 서비스를 개선하기 위해 이를 사용합니다. 귀하의 데이터를 학습에 활용하는 AI 서비스를 허용하기 위해 보호 설정을 해제하거나, 자체 Google Cloud 앱으로 Google을 연결하거나, 데이터를 다른 곳으로 직접 이전하는 것은 귀하의 선택입니다.
구체적으로는 다음과 같습니다:
- 앱은 귀하가 명시적으로 요청한 기능을 구현하는 데 필요한 Google 사용자 데이터에 대해서만 접근 권한을 요청합니다
- 당사는 광고 게재를 위해 Google 사용자 데이터를 사용하지 않습니다
- 당사는 다음의 경우를 제외하고는 사람이 Google 사용자 데이터를 열람하는 것을 허용하지 않습니다:
- 지원 티켓에 첨부하는 로그와 같이 귀하가 직접 그리고 의도적으로 당사에 제출하는 경우
- 보안 목적(남용 감지)을 위한 경우
- 법률에 의해 요구되는 경우
- 당사는 다음의 경우를 제외하고는 제3자에게 Google 사용자 데이터를 이전하지 않습니다:
- 귀하가 앱을 통해 Google Docs, Gmail 또는 기타 Google 콘텐츠의 분석을 명시적으로 요청할 때, 귀하가 사용하는 AI 제공업체(귀하가 선택한 제공업체 또는 OpenRouter를 통한 Caiioo의 무료 AI 서비스)로 이전하는 경우
- 관련 법률을 준수하기 위해 필요한 경우
- 합병, 인수 또는 자산 매각의 일환으로서 귀하의 명시적인 사전 동의를 얻은 경우
귀하의 Google 인증 토큰은 앱에 의해 귀하의 기기에 로컬로 저장됩니다. 이 토큰은 앱 자격 증명을 추가할 수 있도록 로그인 및 토큰 갱신 중에만 당사 서버를 거치며, 당사는 이를 결코 저장하거나 기록(log)하지 않습니다. 귀하가 Google 권한을 부여하는 것은 귀하를 대신하여 앱이 Google 서비스에 접근할 수 있도록 권한을 위임하는 것이며, 당사에 귀하의 Google 데이터에 대한 접근 권한을 부여하는 것이 아닙니다.
문의하기
본 개인정보 처리방침에 대해 질문이 있는 경우 다음으로 문의하십시오.
- 이메일: [email protected]
- 웹사이트: https://caiioo.ai
- 지원: 지원 질문은 Caiioo에게 프롬프트로 입력하십시오. Pro 사용자는 설정에서 티켓을 제출할 수 있습니다.
요약
| 질문 | 답변 |
|---|---|
| 회사에서는 어떤 정보를 수집하나요? | 이메일, 이름, 프로필 사진 -- 라이선스 관리 및 위에 설명된 계정 및 제품 관련 이메일을 발송하기 위해 수집합니다 |
| 대화 내용도 수집하나요? | 아니요 -- 앱은 대화 내용을 기기에 로컬로 저장하며, 웹 페이지로 직접 게시하지 않는 한 당사는 이를 절대 볼 수 없습니다 |
| 제 API 키를 볼 수 있나요? | 아니요 -- Caiioo에서 제공한 키(원가 제공, 개인정보 보호 강화)를 사용하지 않는 한 볼 수 없습니다 |
| 제 Google 계정에 접근할 수 있나요? | 아니요 -- Google 연동은 사용자의 지시에 따라 이루어지며, 앱은 사용자의 토큰을 사용하여 직접 연결됩니다 |
| 웹 브라우징 내역을 추적하나요? | 아니요 |
| 위치 정보를 추적하나요? | 아니요 -- 위치 정보는 선택 사항이며 기본적으로 꺼져 있습니다. 활성화하더라도 선택한 AI 제공업체로 전송되는 프롬프트에만 포함될 뿐, 당사로는 절대 전송되지 않습니다 |
| 분석 도구(애널리틱스)를 사용하나요? | 마케팅 웹사이트는 Google Analytics 4를 사용합니다(동의 기반). 앱은 선택적이고 익명화된 자체(first-party) 사용량 분석을 제공합니다 -- 명시적 동의(opt-in)가 필요한 기본 비활성화 상태이며, 대화 내용, 신원 정보, 서드파티 추적기는 일절 포함되지 않습니다. |
| 사용 데이터를 공유하면 보상을 받거나 비용이 청구되나요? | 아니요. 동의하더라도 인센티브가 없으며 동의하지 않더라도 불이익은 없습니다 -- 어느 쪽이든 앱은 완전히 동일하게 작동합니다. |
| 데이터는 어디에 저장되나요? | 사용자의 기기(브라우저 저장소, 앱 데이터 폴더 또는 앱 샌드박스)에 저장됩니다 |
| 사용자 프로필이 AI 모델로 전송되나요? | 예 -- 응답을 개인화하기 위해 앱에서 전송하지만, 당사 서버로는 전송되지 않습니다 |
| 앱이 왜 그렇게 많은 권한을 요청하나요? | 당사가 아닌 사용자를 위해 웹 탐색, 파일 읽기, 서비스를 이용할 수 있도록 하기 위함입니다 |
| Caiioo를 완전히 오프라인으로 사용할 수 있나요? | 예 -- 로컬 AI 모델 및 로컬 음성(Kokoro, Whisper)을 통해 가능합니다 |
| 데이터를 백업할 수 있나요? | 예 -- AES-256을 통해 Google Drive로 암호화 백업이 가능합니다 (선택 사항) |
| Google이 백업 데이터를 읽을 수 있나요? | 아니요 -- 앱이 업로드 전에 암호화하므로, 사용자 본인만 키를 가지고 있습니다 |
| 음성 기능을 프라이버시가 보호된 상태로 사용할 수 있나요? | 예 -- 브라우저 TTS/STT, Kokoro TTS, Whisper STT는 모두 기기 내에서 전적으로 실행됩니다 |
| Zero Data Retention 모델이란 무엇인가요? | 사용자의 대화 내용을 저장하거나 모델 학습에 사용하지 않는 AI 모델입니다 |
| Caiioo는 제 모든 기기에서 작동하나요? | 예 -- 브라우저 확장 프로그램, macOS, iOS, Android, Windows 및 Linux에서 작동합니다 |
| 데이터를 내보낼 수 있나요? | 예 -- Settings → Backup & Restore를 통해 가능합니다 |
| 앱을 삭제하면 어떻게 되나요? | 모든 로컬 데이터가 삭제됩니다 |
| 구독 플랜은 어떤 용도인가요? | 소프트웨어 이용 권한 및 기능 제공 목적이며, AI 크레딧 용도가 아닙니다 |