본 문서는 영어 원본을 기계 번역한 것입니다. 번역본과 영어 원본 사이에 내용이 상충할 경우 영어 원본이 우선합니다. 영어 원본 보기

Caiioo 개인정보 처리방침

최종 업데이트: 2026년 9월 15일

30초 요약

귀하의 개인정보는 귀하가 직접 제어합니다. Caiioo는 Browser Extension, macOS, iOS, Android 및 PC 데스크톱 애플리케이션 등 다양한 환경에서 동일한 기능을 실행할 수 있도록 지원하는 AI 플랫폼입니다. 이 앱들은 기기의 안전한 로컬 처리 및 저장 리소스를 사용하여 모든 저장 및 오케스트레이션을 수행함으로써 귀하의 데이터 처리 방식에 대한 완전한 선택권을 부여하도록 설계되었습니다. 사용자 인터페이스는 플랫폼 전반에 걸쳐 일관되며 유사한 개인정보 보호 및 보안 선택권을 제공하지만, 구체적인 기능은 환경에 따라 다를 수 있습니다(예: Browser Extension은 운영체제와 직접 상호작용할 수 없습니다).

  • 완전한 로컬 옵션: 로컬 제공업체를 통해 기기에서 직접 AI 모델을 실행하고, 로컬 음성 인식 및 텍스트 음성 변환(Kokoro, Whisper)을 사용하며, 모든 것을 로컬에 저장할 수 있습니다. 어떤 데이터도 기기 외부로 유출되지 않습니다.
  • 클라우드 AI: 강력한 클라우드 AI 모델, 클라우드 기반 음성 서비스(ElevenLabs, Resemble.ai), Google Drive로의 암호화된 백업을 사용할 수 있으며, 어떤 데이터가 어디로 전송되는지에 대해 완벽한 투명성을 제공합니다.
  • 음성 리더 및 전사 도구: Caiioo는 텍스트 낭독 및 음성 전사를 위한 로컬 및 클라우드 옵션을 모두 제공합니다. 여기에는 브라우저 내장 음성, ElevenLabs, Resemble.ai, 전사용 로컬 Whisper 모델, 로컬 Kokoro 신경망 리더가 포함됩니다.
  • 자유로운 조합: 클라우드 AI와 로컬 음성을 조합하거나, 로컬 AI와 클라우드 백업을 조합할 수 있습니다. 선택은 귀하의 몫입니다.

당사(회사)가 수집하는 정보: 귀하의 이메일 주소, 표시 이름, 아바타 이미지만을 수집합니다. 이는 라이선스 및 구독 목적으로 귀하를 식별하고, 당사가 발송하는 이메일에 명시된 계정 및 제품 관련 메시지를 전송하기 위함입니다. 그 외에는 아무것도 수집하지 않습니다. 또한 앱은 업데이트 서버에서 새 버전을 확인하며, 해당 확인 절차는 소프트웨어 업데이트에 설명되어 있고 어떠한 식별자도 포함하지 않습니다.

당사가 수집하지 않는 정보: 대화 내용, 브라우징 기록, API 키, 파일, 설정 또는 귀하가 생성하거나 열람하는 모든 콘텐츠.

웹사이트 분석: 당사의 마케팅 웹사이트(caiioo.ai)는 트래픽 측정을 위해 Google Analytics를 사용합니다. EU/영국/스위스에서는 귀하가 동의할 때까지 모든 추적이 차단됩니다. 캘리포니아주에서는 귀하가 동의할 때까지 분석이 차단됩니다.

앱 사용 분석: Caiioo 앱에는 선택적 익명 사용 분석이 포함되어 있습니다. 이 기능은 모든 환경에서 기본적으로 꺼져 있으며, 귀하의 명시적인 동의(opt-in)가 필요합니다. 당사는 사용 분석을 통해 귀하의 대화, 프롬프트, 신원, IP 주소 또는 고정 기기 식별자를 일절 수집하지 않습니다. 자유 텍스트 필드는 기기 외부로 전송되기 전에 기기 내에서 정제됩니다. 설정에서 언제든지 이 기능을 끌 수 있습니다. 이 선택에 따른 추가 요금, 할인 또는 앱 기능의 변경은 전혀 없습니다. 참여 여부와 관계없이 앱은 동일하게 작동합니다. 자세한 내용은 아래의 앱 사용 분석을 참조하십시오.

앱이 귀하를 위해 수행하는 역할: 앱은 기기에서 실행되며 개인적인 도구로서 작동합니다. 데이터를 로컬에 저장하고, 귀하의 자격 증명을 사용하여 귀하를 대신하여 AI 제공업체 및 기타 서비스에 연결하며, 요청을 처리합니다. 앱이 클라우드 서비스로 데이터를 전송할 때는 전적으로 귀하의 요청에 따라 수행됩니다.

자세한 내용은 아래에 설명되어 있습니다. 본 고지는 당사가 수집하는 정보, 앱이 데이터를 처리하는 방식, 관련된 모든 제3자 서비스 및 귀하가 선택할 수 있는 모든 권한을 설명합니다.

"당사"와 "앱"의 구분 이해

본 개인정보 처리방침에서는 회사로서의 Caiioo("당사", "저희")와 소프트웨어로서의 Caiioo("앱", "소프트웨어")를 구분합니다. 이러한 구분은 다음과 같은 이유로 중요합니다:

회사로서의 Caiioo는 소프트웨어를 개발하고 배포하는 조직입니다. 당사는 당사가 직접 수집하는 제한된 범위의 데이터에 대해서만 개인정보처리자(data controller)입니다. 즉, 라이선스 및 구독 관리 목적으로 귀하를 식별하고 당사가 발송하는 이메일에 명시된 메시지를 귀하에게 전송하기 위해 사용되는 귀하의 이메일 주소, 표시 이름, 아바타 이미지에 한합니다.

앱으로서의 Caiioo는 귀하의 기기에서 실행되는 소프트웨어입니다. 앱은 사람이나 조직이 아니므로 개인정보처리기탁자(data processors)가 아닙니다. 즉, 귀하의 제어 하에 작동하는 도구입니다. 앱이 귀하의 대화를 저장하거나, 웹페이지를 읽거나, AI 제공업체에 연결할 때, 이는 귀하의 기기에서, 귀하의 지시에 따라, 오직 귀하를 위해 수행되는 것입니다. 앱은 당사가 아닌 귀하의 대리인으로서 작동합니다.

Caiioo는 Browser Extension(Chrome, Edge, Brave, Safari 및 기타 Chromium 브라우저), 데스크톱 애플리케이션(macOS, Windows, Linux), 모바일 앱(iOS, Android)으로 제공됩니다. 플랫폼별 차이는 존재하지만(예: Browser Extension은 브라우저 샌드박스 내에서 실행되므로 운영체제와 직접 상호작용할 수 없는 반면, 데스크톱 및 모바일 앱은 귀하의 허가를 받아 캘린더나 미리 알림과 같은 네이티브 시스템 기능에 접근할 수 있습니다), 동일한 핵심 기능과 개인정보 보호 선택권이 모든 플랫폼에 걸쳐 제공됩니다.

이것이 중요한 이유:

  • 당사가 권한(예: 브라우저 권한, 캘린더 접근)을 요청할 때, 해당 권한은 앱이 귀하를 위해 작업을 수행하도록 하기 위한 것이며, 당사가 귀하의 데이터에 접근하기 위함이 아닙니다.
  • 앱의 로컬 데이터(대화, 설정, 파일)는 귀하의 소유이며 귀하의 기기에 보관됩니다. 당사는 이에 접근할 수 없습니다.
  • 앱이 서드파티 서비스(AI 제공업체, Google API 등)에 연결할 때, 앱은 귀하의 자격 증명을 사용하여 귀하를 대신하는 귀하의 클라이언트로서 연결합니다. 당사는 이러한 데이터 흐름에서 중개자 역할을 하지 않습니다.

본 고지는 귀하가 개인정보 보호에 대해 현명한 결정을 내릴 수 있도록, 당사(회사)가 수집하는 항목과 앱(소프트웨어)이 귀하의 기기에서 데이터를 처리하는 방식을 모두 다룹니다.

개요

Caiioo는 브라우저 확장 프로그램, 데스크톱 애플리케이션(macOS, Windows, Linux) 및 모바일 앱(iOS, Android)으로 제공되는 AI 도구 모음입니다. 당사는 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 방침은 당사(회사)가 수집하는 데이터, 앱(소프트웨어)이 귀하의 장치에서 처리하는 데이터, 그리고 두 가지 모두에 대한 귀하의 권리를 설명합니다.

핵심 원칙: 귀하의 데이터는 기본적으로 귀하의 장치에 머뭅니다. Caiioo는 개인정보 보호를 핵심 원칙으로 설계되었습니다. 당사는 앱에서 귀하의 데이터를 수집하는 서버를 운영하지 않으며, 귀하의 대화, 브라우징 기록 또는 개인 정보에 접근할 수 없습니다. 앱은 귀하가 사용하는 클라우드 서비스, 방문하는 웹사이트, 경험을 구동하는 AI 모델을 완전히 제어할 수 있게 해주는 온디바이스 소프트웨어입니다.

데이터 수집 및 저장

당사(회사)가 수집하는 정보

당사는 라이선스 및 계정 관리를 위해 최소한의 정보만 수집합니다:

데이터 목적 저장 위치
이메일 주소 계정 식별 및 라이선스 검증 Caiioo Private Relay (Cloudflare)
표시 이름 계정 식별 Caiioo Private Relay (Cloudflare)
아바타 이미지 계정 표시 Caiioo Private Relay (Cloudflare)
구독/결제 내역 결제 처리 Stripe / Caiioo Private Relay
등록된 기기 (임의 기기 ID, 기기 유형, 기기 최근 연결 시각) 단일 테넌트 릴레이를 통해 기기 간 사용자 대화 전달 Caiioo Private Relay (Cloudflare Durable Object, 계정당 1개)
소프트웨어 업데이트 횟수 (일별: 앱 종류, 앱 버전, 실행 빌드 -- 기기 또는 계정 식별자가 없는 단순 수치) 릴리스별 설치 수 및 사용 현황 파악 Caiioo Private Relay (Cloudflare Analytics Engine)

이것이 당사가 보유하는 사용자에 관한 데이터의 전체 목록입니다. 마지막 행의 업데이트 횟수는 단순 수치일 뿐 사용자 개인에 관한 기록이 아닙니다. 당사는 사용자의 대화, 브라우징 기록, 파일, 설정, API 키, OAuth 토큰 또는 사용자가 앱에서 생성하거나 조회하는 어떠한 콘텐츠도 수집하거나 수신하지 않으며 이에 접근할 수 없습니다.

앱이 사용자의 기기에 저장하는 정보

다음 데이터는 사용자 기기의 앱에서 관리합니다. 이는 전적으로 사용자의 제어하에 있는 사용자의 데이터이며, 당사는 이에 접근할 수 없고 당사 서버로 절대 전송되지 않습니다:

데이터 유형 목적 저장 위치
대화 기록 모든 스레드에 걸친 채팅 기록 표시 브라우저 스토리지 / 앱 데이터 폴더
사용자 프로필 이름, 주소, 이메일, 전화번호 및 사용자 지정 변수 저장 브라우저 스토리지 / 앱 데이터 폴더
개인화 지침 환경설정 및 컨텍스트 기억 브라우저 스토리지 / 앱 데이터 폴더
모드 구성 커스텀 모드, 시스템 프롬프트 및 도구 설정 브라우저 스토리지 / 앱 데이터 폴더
API 키 (BYOK) AI 서비스 인증 (OpenRouter/로컬 제공업체) 브라우저 스토리지 / 앱 데이터 폴더
Google OAuth 토큰 Google 서비스 인증 브라우저 스토리지 / 앱 데이터 폴더
UI 환경설정 테마, 글꼴 크기, 색조 브라우저 스토리지 / 앱 데이터 폴더
스킬 라이브러리 사용자가 생성한 커스텀 프롬프트 템플릿 브라우저 스토리지 / 앱 데이터 폴더
첨부 파일 및 파일 업로드한 문서, 이미지 및 파일 브라우저 스토리지 / 앱 데이터 폴더

플랫폼별 저장 위치:

  • 브라우저 확장 프로그램 (Chrome, Edge, Brave 등): Chrome의 chrome.storage.local API
  • 데스크톱 앱 (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
  • 모바일 앱 (iOS, Android): 앱 샌드박스 로컬 스토리지

암호화된 비공개 동기화 백업 (선택 사항)

앱은 Google Drive로의 선택적 암호화 백업 기능을 제공합니다. 이 기능은 전적으로 사용자의 동의(opt-in)에 의해 활성화되며 기본적으로 꺼져 있습니다.

작동 방식:

  1. 암호화: 데이터가 기기를 벗어나기 전, 앱은 PBKDF2를 사용하여 사용자의 비밀번호로부터 파생된 키로 AES-256-GCM 암호화를 적용합니다.
  2. 업로드: 앱은 암호화된 데이터를 사용자의 개인 Google Drive 내 Caiioo 폴더에 업로드합니다.
  3. 영지식(Zero-knowledge): 당사는 사용자의 암호화 비밀번호나 암호화되지 않은 데이터를 절대 볼 수 없습니다. Google조차 백업된 데이터를 읽을 수 없으며, 단지 암호화된 블롭(blob) 데이터로만 저장합니다.

백업 가능한 항목:

  • 대화 기록 및 스레드
  • 사용자 프로필 및 설정
  • 커스텀 모드 및 스킬
  • 첨부 파일 및 파일

개인정보 보호 제어:

  • 백업 활성화 여부를 직접 선택
  • 암호화 비밀번호를 직접 관리
  • 언제든지 Google Drive에서 백업 삭제 가능
  • 백업은 Caiioo가 아닌 사용자의 Google 계정에 귀속됨

데이터 흐름: 사용자 기기 → AES-256 암호화 → Google Drive. 앱이 사용자 기기에서 이 모든 과정을 직접 처리합니다. 당사 서버는 백업 프로세스에 일절 관여하지 않습니다.

웹사이트 분석 및 쿠키

Google Analytics (웹사이트 전용)

당사의 마케팅 웹사이트(caiioo.ai)는 방문자가 사이트를 찾는 방식과 이용 형태를 파악하기 위해 Google Analytics 4를 사용합니다. 이는 웹사이트에만 적용됩니다. 별도로, Caiioo 앱은 아래 앱 사용 분석에 설명된 선택적 익명 자사 사용 분석을 제공합니다. 웹사이트의 Google Analytics와 앱의 사용 분석은 완전히 별개입니다. 앱은 어떠한 Google Analytics나 제3자 분석도 전혀 사용하지 않습니다.

  • 수집되는 정보: 페이지 조회수, 유입 경로, 국가 수준의 위치, 기기 유형, 브라우저 유형
  • 수집되지 않는 정보: 이름, 이메일, IP 주소(Google에 의해 익명화됨), 또는 Caiioo 앱의 어떠한 데이터도 수집되지 않습니다.
  • Google Analytics가 설정하는 쿠키: _ga, _ga_* (방문자 및 세션을 구분하는 데 사용됨)
  • Google 개인정보처리방침: https://policies.google.com/privacy

쿠키 동의 (Google 동의 모드 v2)

당사는 지역에 따라 귀하의 쿠키 기본 설정을 존중하기 위해 Google 동의 모드 v2를 사용합니다:

  • EEA, 영국 및 스위스(GDPR): 쿠키 배너를 통해 명시적으로 동의할 때까지 모든 분석 및 광고 쿠키가 기본적으로 차단됩니다. 모든 동의, 모든 거부 또는 허용할 쿠키 유형을 직접 선택할 수 있습니다.
  • 캘리포니아(CCPA): 동의할 때까지 분석 쿠키가 기본적으로 차단됩니다. 광고 쿠키는 기본적으로 허용됩니다.
  • 기타 모든 지역: 쿠키가 기본적으로 허용됩니다. 배너가 표시되지 않습니다.

브라우저 설정에서 pf-consent 쿠키를 삭제하여 언제든지 쿠키 기본 설정을 변경할 수 있습니다.

당사가 설정하는 쿠키

쿠키 목적 지속 기간
pf-locale 언어 기본 설정 기억 1년
pf-country 규제 지역에 동의 배너를 표시하기 위한 국가 코드(Cloudflare 엣지에서 제공) 24시간
pf-consent 쿠키 동의 기본 설정(예: 수락 또는 거부한 쿠키 유형) 1년
pf_auth_token Caiioo 계정에 로그인한 경우의 인증 토큰 세션

앱 내 제3자 분석 없음

명확히 말씀드리자면, Caiioo 앱에는 어떠한 제3자 분석이나 추적 기능도 포함되어 있지 않습니다. Google Analytics는 마케팅 웹사이트에서만 사용됩니다. 앱의 선택적 사용 분석(아래 참조)은 자사 전용이며, Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics 또는 기타 어떠한 제3자 분석 서비스도 개입하지 않고 당사가 이미 운영 중인 동일한 Cloudflare 인프라에서 실행됩니다.

앱 사용 분석 (선택 사항)

Caiioo 앱에는 버그 수정 및 개발할 기능 결정을 지원하기 위한 선택적 익명 사용 분석 기능이 포함되어 있습니다. 이 기능은 사용자를 식별하거나 사용 중인 작업을 확인하지 않고도 제품 시그널을 제공하도록 설계되었습니다.

적용 시점. 이 섹션은 게시되는 시점부터 효력을 발생합니다. 사용 분석은 선택 사항이며 앱 동작 방식에 영향 없이 거부할 수 있으므로, 몇 주 앞서 미리 알리는 대신 기능이 제공되는 시점에 맞추어 공지합니다. 모든 지역에서 사용자가 명시적으로 동의하기 전에는 사용 분석을 통해 어떠한 데이터도 전송되지 않습니다.

단계적 출시. 이 기능은 단계적으로 활성화됩니다. 콘텐츠가 포함되지 않은 시그널(실행된 모델/도구/기능, 성공 또는 실패, 엄지척 또는 엄지 내림)이 먼저 수집됩니다. 사용자가 입력한 텍스트가 포함될 수 있는 부분(피드백 의견 및 버그 리포트의 진단 로그)은, 기기 내 정화 기능이 기기를 떠나기 전에 개인 정보를 안정적으로 제거한다는 점을 현장에서 검증한 후에만 수집됩니다. 당사는 해당 정화 기능이 입증되기 전에는 텍스트 필드가 전송 전에 정화된다고 주장하지 않습니다.

사용자 선택 및 제어 방법

  • 모든 지역: 사용 분석은 기본적으로 꺼져 있음으로 설정됩니다. 최초 실행 시 켜기 여부를 묻는 창이 표시됩니다. 명시적으로 동의하지 않는 한 어떠한 데이터도 전송되지 않습니다.
  • 기존 설치: 이전에 활성화된 설정이 명시적 선택에 의한 것인지 확인할 수 없는 경우, 사용자가 다시 선택할 때까지 분석 기능은 꺼진 상태로 유지됩니다. 이전에 명시적으로 거부한 기록은 유지됩니다.
  • 모든 곳: 설정 → 개인정보 보호 및 진단에서 언제든지 사용 분석을 켜거나 끌 수 있습니다. 끄는 것은 켜는 것만큼 간단합니다.
  • 혜택이나 불이익 없음: 사용 데이터 공유를 대가로 할인, 지급, 크레딧 또는 추가 기능을 제공하지 않으며, 거부한다고 해서 요금을 더 부과하거나, 기능을 보류하거나, 앱 성능을 저하시키지 않습니다. 어느 쪽이든 앱은 동일하게 작동합니다.

법적 근거

GDPR, UK GDPR 또는 스위스 FADP에 따라 이 기능이 사용자에게 적용되는 경우, 당사의 법적 근거는 사용자의 동의(GDPR 제6조 제1항 a호)이며, 사용자는 동의 철회 전의 처리 적법성에는 영향을 주지 않고 언제든지 이 동의를 철회할 수 있습니다. 사용 분석은 귀하와의 계약 이행에 필수적이지 않으며 — 이것이 바로 참여 여부와 관계없이 앱이 완전히 기능하는 이유입니다.

사용 분석에서 수집하는 정보

데이터는 익명이자 콘텐츠 비포함 데이터입니다. 사용 이벤트에는 사용자가 전송한 프롬프트나 받은 응답, 첨부 파일, 기타 생성하거나 조회한 콘텐츠가 절대 포함되지 않습니다. 당사가 주로 의존하는 시그널은 자유 텍스트가 없는 스키마 전용(열거형, 개수, 버킷)입니다. 텍스트가 포함될 수 있는 소수의 필드(오류 메시지, 피드백 의견, 버그 리포트 로그)는 AI 모델과의 대화를 보호하는 동일한 기기 내 감지 기능을 사용하여 전송 전에 기기에서 정화됩니다. 위의 단계적 표시에 따라, 해당 기기 내 정화 기능이 현장에서 검증될 때까지는 이러한 텍스트 포함 필드를 수집하지 않습니다. 구체적으로, 사용 분석에는 다음이 포함될 수 있습니다.

  • 사용 이벤트 -- 사용된 AI 모델, 도구, 모드 또는 기능; 작업 성공 또는 실패 여부; 지연 시간 및 크기에 대한 대략적인 "버킷"(정확한 값은 아님); 세션 길이 버킷; 앱의 런타임(확장 프로그램, 데스크톱, 모바일)
  • 오류 이벤트 -- 정규화된 오류 범주, 정화된 오류 메시지 및 스택(함수/파일 이름만 해당), 오류가 발생한 모듈
  • 피드백 -- AI 응답에 대한 엄지척 또는 엄지 내림, 그리고 전송 전에 기기에서 정화되는 선택적 짧은 의견
  • 허브 패키지 이벤트 -- 설치 수 및 신뢰성 추적을 위한 선택적 허브 패키지의 설치 / 제거 / 사용
  • 버그 리포트 -- 사용자가 "버그 리포트 보내기"를 명시적으로 클릭한 경우에만 해당; 전송 전에 검토할 수 있는 정화된 진단 로그 포함

모든 이벤트에는 정확한 타임스탬프가 아닌 일 단위 날짜(YYYY-MM-DD)만 포함되며, 앱 실행 간에 유지되는 식별자가 없으므로 이벤트가 사용자의 신원에 연결되거나 추적될 수 없습니다.

사용 분석에서 절대 수집하지 않는 정보

  • 대화, 프롬프트, AI 응답, 첨부 파일 또는 파일 내용
  • API 키, OAuth 토큰, 라이선스 키 또는 모든 자격 증명
  • 사용자 신원, 이메일, 계정 ID 또는 프로필 이름
  • IP 주소(Cloudflare가 요청이 당사 코드에 도달하기 전에 제거함)
  • 고정된 기기 지문 또는 지속적인 클라이언트 ID
  • 정확한 타임스탬프(이벤트에는 일 단위 날짜만 포함됨)
  • 방문한 URL, 브라우징 기록 또는 페이지 내용
  • 파일 이름, 폴더 이름 또는 OS 계정 이름

저장 위치 및 보관 기간

사용 분석은 타사 분석 벤더 없이 당사의 기존 Cloudflare D1 데이터베이스에 자사(first-party) 방식으로 저장되며 Caiioo 팀만 접근할 수 있습니다. 당사는 이 데이터를 유용한 기간 동안만 보관하고 자동으로 삭제합니다. 사용 이벤트는 최대 180일, 오류 이벤트는 90일, 피드백은 최대 365일, 버그 리포트는 30일, 허브 설치/제거 수는 지속적으로 보관됩니다(개별 사용/오류 이벤트는 90일).

버그 리포트는 항상 사용자의 선택입니다

사용 분석이 켜져 있는 경우에도 버그 리포트와 충돌 세부 정보는 절대 자동으로 전송되지 않습니다. 대화 상자가 표시된 상태에서 "버그 리포트 보내기"를 클릭할 때만 전송되며, 전송하기 전에 정확한(정화된) 내용을 검토할 수 있습니다.

제3자 서비스

앱은 귀하의 자격 증명을 사용하고 귀하의 지시에 따라 귀하를 대신하여 다양한 제3자 서비스에 연결됩니다. 당사(회사)는 이러한 데이터 흐름의 중개자가 아니며, 앱은 귀하의 기기에서 각 서비스와 직접 통신합니다.

당사는 이를 **사용자 지시형 연동(user-directed integrations)**으로 분류합니다. 즉, 사용자가 로컬 클라이언트 소프트웨어 역할을 하는 앱을 통해 자신의 계정과 자격 증명을 사용하여 직접 연결하는 서비스를 의미합니다. Caiioo는 연동 기반 구조(OAuth 클라이언트 구성, API 래퍼, UI)를 제공하지만, 연결을 시작하고 각 서비스의 자체 약관에 동의하는 것은 귀하이며, 데이터는 귀하의 기기와 서비스 간에 직접 이동합니다. 회사는 귀하와 사용자 지시형 서비스 간에 교환되는 데이터에 대한 데이터 컨트롤러 또는 처리자가 아닙니다.

유일한 예외는 당사가 데이터 컨트롤러 역할을 하는 회사 운영 인프라인 License Validation Service(아래 설명 참조)입니다.

OpenRouter API

클라우드 AI 기능을 사용할 때 앱은 귀하의 메시지를 OpenRouter(openrouter.ai)로 전송하며, OpenRouter는 다양한 AI 모델 제공업체(Anthropic, OpenAI, Google, Meta 등)로 요청을 라우팅합니다.

  • 앱이 전송하는 정보: 귀하의 대화 메시지, 시스템 프롬프트 및 귀하가 AI와 명시적으로 공유하는 모든 페이지 콘텐츠
  • 당사로 전송되지 않는 정보: 귀하의 API 키는 앱에서 OpenRouter로 직접 전송되며, 당사는 이를 결코 볼 수 없습니다
  • 사용자 프로필 데이터: 개인화된 응답을 제공하기 위해 앱이 AI 모델에 전송하는 시스템 컨텍스트에 귀하의 개인 지침 및 프로필 변수(이름, 위치 등)가 포함됩니다
  • OpenRouter를 통해 라우팅되는 서비스: Perplexity 리서치 쿼리, 이미지 생성 요청 및 기타 AI 모델 요청은 OpenRouter를 통해 라우팅됩니다
  • 해당 업체의 개인정보 처리방침: https://openrouter.ai/privacy

Perplexity (리서치 - 선택 사항)

앱은 심층 리서치 및 웹 검색을 위해 Perplexity를 사용할 수 있습니다. Perplexity 요청은 OpenRouter를 통해 라우팅됩니다.

  • 앱이 전송하는 정보: 귀하의 리서치 쿼리 및 귀하가 제공하는 모든 컨텍스트
  • 전송되지 않는 정보: 귀하의 전체 대화 기록 또는 개인 프로필
  • 목적: 출처 인용이 포함된 AI 기반 웹 리서치 제공
  • 라우팅: 요청은 OpenRouter를 통해 전송됩니다(위 내용 참조)
  • 해당 업체의 개인정보 처리방침: https://www.perplexity.ai/privacy

이미지 생성 서비스 (선택 사항)

이미지 생성 기능을 사용할 때 앱은 귀하의 프롬프트를 이미지 모델 제공업체로 전송합니다. 이미지 생성 요청은 OpenRouter를 통해 라우팅됩니다.

  • FLUX.2: OpenRouter를 통해 Replicate 또는 기타 호스팅 제공업체에서 제공
  • Google Gemini: OpenRouter를 통한 Google의 API 기반 이미지 생성
  • Seedream 및 기타: OpenRouter를 통해 액세스되는 다양한 제공업체

전송되는 정보: 귀하의 이미지 생성 프롬프트 및 귀하가 제공하는 모든 참조 이미지 전송되지 않는 정보: 대화 기록, 개인 데이터 또는 관련 없는 콘텐츠

Apple 연동 (macOS/iOS - 선택 사항)

Apple 플랫폼에서 앱은 네이티브 Apple 서비스와 연동될 수 있습니다.

  • Apple Calendar: EventKit을 통해 캘린더 이벤트 읽기 및 생성
  • Apple Reminders: EventKit을 통해 미리 알림 읽기 및 생성
  • Apple Notes: AppleScript/scripting bridge를 통해 메모 읽기 및 생성

개인정보 보호 관련 사항:

  • 앱은 귀하의 요청에 따라 기기 내 Apple 앱에 저장된 데이터에 접근합니다
  • 데이터는 로컬에서 처리되거나 귀하가 분석을 요청할 때 귀하가 선택한 AI 제공업체로 전송됩니다
  • 당사(회사)는 귀하의 Apple Calendar, Reminders 또는 Notes 데이터를 수신하거나 저장하지 않습니다
  • macOS/iOS에서 명시적인 권한 부여가 필요합니다 -- 이러한 권한은 앱이 귀하를 대신하여 귀하의 데이터로 작업할 수 있도록 해줍니다

MCP 서버 (데스크톱 - 선택 사항)

앱의 데스크톱 버전은 확장성을 위해 Model Context Protocol (MCP) 서버를 지원합니다.

  • MCP 서버란: AI에 추가 도구와 기능을 제공하는 로컬 프로그램
  • 데이터 흐름: MCP 통신은 귀하의 컴퓨터 내 앱과 MCP 서버 프로세스 간에 로컬로 발생합니다
  • 개인정보 보호: MCP 서버로 전송된 데이터는 귀하의 기기에 유지됩니다(MCP 서버 자체가 외부 서비스에 연결되지 않는 한)
  • 사용자 제어: 설치하고 실행할 MCP 서버는 귀하가 직접 선택합니다. 당사는 MCP 서버 사용에 관여하지 않으며 이를 확인할 수 없습니다.

중요 면책 조항: MCP 서버는 제3자에 의해 개발 및 유지 관리됩니다. Caiioo는 MCP 서버의 보안, 신뢰성 또는 동작에 관해 어떠한 보증이나 진술도 제공할 수 없습니다. 제3자 MCP 서버에는 귀하의 데이터나 시스템을 위험에 빠뜨릴 수 있는 악성 코드나 설계 결함이 포함되어 있을 수 있습니다. 서비스 제공업체가 공식 후원하는 MCP 서버(예: GitHub의 공식 GitHub MCP 서버) 또는 신뢰할 수 있고 널리 알려진 업체의 MCP 서버만 사용할 것을 강력히 권장합니다. 출처를 알 수 없는 MCP 서버를 설치할 때는 각별히 주의하시기 바랍니다.

Google APIs (선택 사항)

Docs/Drive 연동을 위해 Google 계정을 연결하기로 선택한 경우:

  • 인증: 앱은 브라우저 확장 프로그램에서는 Chrome의 내장 OAuth 흐름(chrome.identity API)을 사용하고, 다른 플랫폼에서는 표준 OAuth 흐름을 사용합니다. 토큰은 귀하의 기기에 로컬로 저장되며 Google로 직접 전송됩니다.
  • 데이터 접근: 앱은 귀하가 명시적으로 요청한 경우에만 Google 서비스에 접근합니다(예: "내 Google Doc 열기" 또는 "문서 만들기").
  • 당사의 역할: 당사는 앱이 귀하를 대신하여 권한을 요청할 수 있도록 개발자로서 앱을 Google에 등록합니다. 당사는 귀하의 Google 자격 증명이나 OAuth 토큰을 수신, 저장하거나 이에 접근할 수 없습니다. 귀하가 Google 권한을 승인하는 것은 앱이 귀하를 대신하여 Google과 연동하여 작업할 수 있도록 승인하는 것이며, 당사에 귀하의 Google 데이터에 대한 접근 권한을 부여하는 것이 아닙니다.
  • 해당 업체의 개인정보 처리방침: https://policies.google.com/privacy

License Validation Service (Caiioo 인프라)

이 서비스는 당사(회사)가 직접 관여하는 유일한 서비스입니다. 귀하가 구독을 구매하거나 프리미엄 기능을 사용하는 경우, 당사는 자체 인프라를 사용하여 라이선스를 관리하고, 개별 사용자를 위한 단일 테넌트(single-tenant) 암호화 릴레이(Cloudflare Durable Objects 기반)를 사용합니다.

  • 당사로 전송되는 정보: 귀하의 이메일 주소, 라이선스 티어 및 라이선스 키
  • 당사로 전송되지 않는 정보: 대화 데이터, 브라우징 기록, 설정, 개인정보 또는 귀하가 앱에서 생성한 모든 콘텐츠
  • 목적: 계정 식별, 라이선스 키 유효성 검사 및 구독 상태 확인
  • 데이터 최소화: 당사는 라이선스 관리에 필요한 최소한의 정보인 귀하의 이메일 식별 정보, 라이선스 티어 및 라이선스 키만을 저장합니다
  • 보안: 당사의 라이선스 서비스는 최신 방어 체계로 보호되며 업계 모범 사례를 준수합니다
  • 위험 완화: 공격자가 이 서비스에 무단 접근하는 드문 상황이 발생하더라도, 고객 라이선스 상태(이메일, 티어, 키)만 확인할 수 있습니다. 공격자는 귀하의 로컬 기기에 있는 어떠한 데이터에도 접근할 수 없습니다 -- 귀하의 대화, 파일, 설정 및 모든 앱 콘텐츠는 귀하의 기기에 남아 있으며 당사로 전송되지 않습니다.
  • 데이터 보존: 라이선스 및 결제 기록은 법률에서 요구하는 기간 동안 보존됩니다
  • 인프라 개인정보 처리방침: https://www.cloudflare.com/privacypolicy/

소프트웨어 업데이트

앱은 사용자 인터페이스의 새 버전 및 (데스크톱의 경우) 로컬 에이전트의 새 버전을 확인하기 위해 당사의 업데이트 서버(relay.caiioo.ai)를 확인합니다. 데스크톱 앱은 약 15분마다, 모바일 앱은 열릴 때 및 약 6시간마다 확인합니다. 이 확인 과정에서 앱 버전, 현재 실행 중인 빌드, 앱 유형(데스크톱 또는 휴대폰)이 전송됩니다. 당사는 각 릴리스별 설치 수와 사용 현황을 파악하여 이전 빌드를 안전하게 중단하고 앱이 얼마나 널리 사용되는지 이해하기 위해 이를 앱 종류 및 버전별 일일 집계에 추가합니다. 이 집계는 단순한 숫자에 불과합니다. 기기 식별자, 계정 식별자 및 기기별 기록이 포함되어 있지 않으며, 당사는 어떤 확인 요청이 어떤 설치본에서 온 것인지 구분할 수 없습니다. 업데이트 확인은 업데이트 기능이 작동하기 위해 필수적이며 귀하의 사용 통계 분석 선택에 영향을 받지 않습니다. GDPR 또는 UK GDPR이 적용되는 경우, 요청의 일시적 처리(다른 모든 웹 요청과 마찬가지로 전송 중 귀하의 IP 주소가 수반됨)는 소프트웨어 업데이트를 제공하고 모니터링하기 위한 당사의 정당한 이익(제6조 제1항 (f)호)에 근거하며, 저장된 집계 수치는 익명입니다.

음성 기능

앱은 사용자가 로컬 또는 클라우드 처리를 선택할 수 있는 텍스트 음성 변환(TTS) 및 음성 텍스트 변환(STT) 기능을 모두 제공합니다. Caiioo는 내장 브라우저 음성, ElevenLabs, Resemble.ai, 전사용 로컬 Whisper 모델, 로컬 Kokoro 신경망 리더 등 다양한 음성 서비스를 제공합니다.

텍스트 음성 변환 (AI 응답 소리 내어 읽기)

다음 중에서 선택할 수 있습니다.

  1. 브라우저 기반 TTS (로컬 - 최대 개인정보 보호)

    • 브라우저의 내장 Web Speech API 사용
    • 오디오가 귀하의 기기에서 전적으로 합성됨
    • 어디로도 데이터가 전송되지 않음 -- 완전한 개인정보 보호
    • 음성 품질은 운영체제의 음성에 따라 달라짐

  2. Kokoro TTS (로컬 신경망 - 최대 개인정보 보호)

    • WebAssembly를 통해 귀하의 기기에서 로컬로 실행되는 Kokoro 신경망 TTS 모델 사용
    • 모델(~330MB)은 한 번 다운로드되어 로컬에 캐시됨
    • 어디로도 데이터가 전송되지 않음 -- 고품질 음성과 함께 완전한 개인정보 보호 제공
    • 다양한 음성 옵션 지원(10가지 내장 음성)

  3. ElevenLabs TTS (클라우드 - BYOK)

    • 자연스러운 음성을 위해 ElevenLabs API 사용
    • 사용자 고유의 ElevenLabs API 키 필요 (앱에 의해 로컬에 저장됨)
    • 앱이 전송하는 정보: 소리 내어 읽는 특정 메시지의 텍스트 및 귀하의 API 키
    • 전송되지 않는 정보: 대화 기록, 컨텍스트 또는 기타 모든 데이터
    • 저지연 재생을 위한 스트리밍 지원
    • 해당 업체의 개인정보 처리방침: https://elevenlabs.io/privacy-policy

  4. Resemble.ai TTS (클라우드 - BYOK)

    • 음성 복제 기능이 포함된 Resemble.ai API 사용
    • 사용자 고유의 Resemble.ai API 키 필요 (앱에 의해 로컬에 저장됨)
    • 앱이 전송하는 정보: 소리 내어 읽는 특정 메시지의 텍스트 및 귀하의 API 키
    • 전송되지 않는 정보: 대화 기록, 컨텍스트 또는 기타 모든 데이터
    • 해당 업체의 개인정보 처리방침: https://www.resemble.ai/privacy-policy

음성 텍스트 변환 (음성 받아쓰기)

다음 중에서 선택할 수 있습니다.

  1. 브라우저 기반 STT (로컬 - 최대 개인정보 보호)

    • 브라우저의 내장 Web Speech API 사용
    • 오디오가 귀하의 기기에서 전적으로 처리됨
    • 어디로도 오디오 데이터가 전송되지 않음 -- 완전한 개인정보 보호
    • 인식 품질은 브라우저 및 OS에 따라 달라짐

  2. Whisper (로컬 - 최대 개인정보 보호)

    • WebAssembly를 통해 귀하의 기기에서 로컬로 Whisper 모델 실행
    • 다양한 크기의 모델 제공(39MB~488MB), 한 번 다운로드되어 캐시됨
    • 어디로도 오디오 데이터가 전송되지 않음 -- AI 수준의 전사 품질과 함께 완전한 개인정보 보호 제공
    • 99개 언어 지원(다국어 모델)

  3. ElevenLabs STT (클라우드 - BYOK)

    • ElevenLabs 실시간 전사 API 사용
    • 사용자 고유의 ElevenLabs API 키 필요 (앱에 의해 로컬에 저장됨)
    • 앱이 전송하는 정보: 마이크의 오디오 스트림 및 귀하의 API 키
    • 전송되지 않는 정보: 대화 기록, 컨텍스트 또는 기타 모든 데이터
    • 해당 업체의 개인정보 처리방침: https://elevenlabs.io/privacy-policy

음성 모델 저장소

  • 로컬 음성 모델(Kokoro, Whisper)은 최초 다운로드 후 귀하의 기기에 캐시됩니다
  • 저장 위치: ~/Library/Application Support/caiioo/models/(macOS), 타 플랫폼의 경우 이에 상응하는 위치
  • 저장 공간을 확보하기 위해 언제든지 캐시된 모델을 삭제할 수 있습니다

개인정보 보호 설정: 모든 음성 기능은 설정 → Voice에서 완전히 비활성화할 수 있습니다. 개인정보 보호(로컬)와 품질(클라우드) 중 무엇을 우선시할지 선택할 수 있습니다. 클라우드 음성 제공업체는 귀하 고유의 API 키를 필요로 하며 -- 당사는 귀하의 음성 데이터나 API 키를 결코 볼 수 없습니다.

API Keys 및 Subscription Plans

Bring Your Own Key (BYOK)

사용자가 직접 OpenRouter API key를 제공하는 경우:

  • 앱은 사용자의 key를 기기 내 로컬 암호화 저장소에 저장합니다.
  • 앱은 AI 요청을 보낼 때만 사용자의 key를 OpenRouter로 전송합니다.
  • 당사(회사)는 사용자의 API key를 수신, 저장하거나 접근하지 않습니다.
  • 사용자는 OpenRouter 계정을 통해 AI 사용량 및 결제에 대한 모든 권한을 가집니다.

Privacy-Enhanced AI Funding

Caiioo는 원가로 자금을 충전하여 사용할 수 있는 caiioo-provisioned API key 옵션을 제공합니다. 이 옵션은 OpenRouter와 같은 AI 제공업체에 직접 노출되는 것을 방지하여 사용자의 개인정보를 보호하도록 설계되었습니다:

  • 작동 방식: AI 제공업체에 직접 계정을 만드는 대신, caiioo-provisioned key에 자금을 충전합니다. 앱은 사용자를 대신하여 이 key를 사용하여 AI 모델에 접근합니다.
  • 개인정보 보호 혜택: 사용자의 신원과 사용 내역이 OpenRouter 또는 기타 제공업체 계정과 직접 연결되지 않습니다. Caiioo는 사용자와 AI 제공업체 사이에서 개인정보 보호 계층 역할을 합니다.
  • 원가 제공: 충전된 자금은 원가로 전달됩니다. 당사는 provisioned keys에 대해 AI 사용료에 마진을 붙이지 않습니다.
  • 대화 내용의 로컬 유지: 어떤 key를 사용하든 대화 데이터는 사용자의 기기에 머뭅니다. 당사는 사용자의 대화 내용에 접근할 수 없습니다.

Ollama (Self-Hosted)

로컬 AI 모델을 위해 Ollama를 사용하는 경우:

  • API key가 필요하지 않습니다.
  • 모든 AI 처리는 사용자의 로컬 머신에서 이루어집니다.
  • 어떠한 대화 데이터도 외부 서비스로 전송되지 않습니다.
  • Ollama 서버 URL은 로컬에 저장됩니다.
  • 개인정보 보호 혜택: 로컬 모델 사용 시 어떤 데이터도 기기를 벗어나지 않습니다.

Subscription Plans

Subscription plans는 소프트웨어 액세스를 위한 것입니다. 이는 Caiioo 플랫폼 내의 기능과 역량을 활성화합니다. 구독은 AI 크레딧을 위한 것이 아닙니다.

당사에서 subscription plan을 구매하는 경우:

  • 프리미엄 소프트웨어 기능(연동, 도구, 모드 및 플랫폼 기능)에 대한 액세스 권한을 얻습니다.
  • 선택적으로 AI 모델 접근을 위한 별도의 원가 서비스인 caiioo-provisioned API key에 자금을 충전할 수 있습니다 (위의 Privacy-Enhanced AI Funding 참조).
  • 사용자의 대화는 기기에 로컬로 유지되며, 당사는 이에 접근할 수 없습니다.
  • 당사는 라이선스 목적으로만 구독 상태를 추적하며, 대화 내용은 추적하지 않습니다.

Zero Data Retention (ZDR) 모델

많은 AI 제공업체가 대화 내용을 저장하거나 학습에 사용하지 않는 Zero Data Retention 옵션을 제공합니다:

  • ZDR의 의미: AI 제공업체가 요청을 처리한 후 즉시 폐기함을 의미합니다. 로그 기록, 학습, 보관이 이루어지지 않습니다.
  • 사용 방법: Caiioo를 통해 ZDR 정책이 적용된 모델을 필터링하고 선택할 수 있습니다.
  • 제공업체 정책: ZDR 여부는 Caiioo가 아닌 AI 제공업체(Anthropic, OpenAI, Google 등)에 의해 결정됩니다.
  • 확인: 자세한 내용은 해당 제공업체의 데이터 보유 정책을 확인하십시오.

최대 수준의 개인정보 보호를 위해: ZDR 클라우드 모델을 로컬 저장소와 결합하여 사용하거나, 데이터가 기기를 전혀 떠나지 않는 Ollama를 통한 완전 로컬 모델을 사용하십시오.

사용자 프로필 및 개인화

앱을 통해 다음과 같은 정보가 포함된 사용자 프로필을 생성할 수 있습니다.

  • 이름
  • 집 및 직장 주소
  • 이메일 및 전화번호
  • 선호 언어
  • 사용자 정의 변수(예: 회사 이름, 프로젝트 세부 정보)
  • 개인 지침 및 선호 사항
  • 개인 지침 및 선호 사항

이 데이터의 처리 방식:

  • 앱에 의해 귀하의 장치에만 로컬로 저장됩니다.
  • 응답을 개인화하기 위해 AI 모델로 전송되는 시스템 컨텍스트에 앱에 의해 포함됩니다.
  • 당사(Caiioo 회사)로 절대 전송되지 않습니다. 당사는 귀하의 프로필 데이터를 보거나 저장하거나 접근할 수 없습니다.
  • 귀하는 설정 → 사용자 프로필에서 언제든지 이 정보를 확인, 편집 또는 삭제할 수 있습니다.

중요: 이 인앱 프로필은 귀하의 Caiioo 계정(이메일, 이름, 아바타)과 별개입니다. 인앱 프로필은 더 풍부하고 전적으로 로컬에 저장되며, 계정 정보는 라이선스 부여를 위해 사용하는 최소한의 세트입니다.

예시: 이름을 "Vassia"로, 위치를 "오하이오주 애크런"으로 설정하면 AI는 귀하의 이름을 알게 되며 앱의 도구를 사용하여 위치 관련 정보(날씨, 지역 업체 등)를 제공할 수 있습니다.

모드 및 사용자 지정 구성

이 앱은 다음과 같은 요소가 서로 다른 여러 "모드"(예: 일반, 쇼핑 에이전트, 업무)를 지원합니다:

  • 시스템 프롬프트
  • AI 모델
  • 도구 권한
  • 온도(Temperature) 및 반복 설정
  • 모드별 변수

개인정보 보호 관련 사항:

  • 모든 모드 구성은 앱에 의해 장치에 로컬로 저장됩니다.
  • 사용자가 생성한 사용자 지정 모드는 장치에 유지됩니다.
  • 앱은 대화 컨텍스트의 일부로 모드 설정(시스템 프롬프트 포함)을 AI 제공업체에 전송합니다.
  • 당사(회사)는 사용자가 어떤 모드를 사용하거나 어떻게 구성하는지 추적하지 않습니다.

도구 및 기능

이 앱에는 모드별로 활성화/비활성화할 수 있는 여러 도구 카테고리가 포함되어 있습니다. 이러한 도구를 통해 앱은 사용자의 지시에 따라 작업을 수행할 수 있습니다. 당사(회사)는 귀하가 어떤 도구를 사용하는지, 또는 해당 도구가 무엇에 액세스하는지 확인할 수 없습니다.

웹 브라우징 도구

  • 앱의 기능: URL 탐색, 웹 검색, 페이지 콘텐츠 추출, 요소 클릭, 양식 작성 및 웹 페이지와의 상호 작용(클릭, 스크롤, 양식 작성, 콘텐츠 추출과 같은 페이지 자동화를 위한 콘텐츠 스크립트 주입 포함)
  • 에이전트 브라우징: AI 에이전트가 귀하를 대신하여 웹을 탐색할 때, 웹 서비스에는 귀하가 직접 탐색하는 것처럼 보입니다. 웹사이트에서 귀하의 직접적인 브라우징과 에이전트가 수행하는 브라우징을 구분할 수 있는 확실한 방법은 없습니다. 귀하는 에이전트를 귀하의 브라우저 확장 프로그램으로 간주하고 그에 따라 에이전트의 작업을 관리 및 관찰해야 합니다.
  • 개인정보 보호: 앱은 귀하가 AI에게 분석이나 상호 작용을 명시적으로 요청할 때만 페이지 콘텐츠에 액세스합니다.
  • 데이터 흐름: 페이지 콘텐츠는 분석을 위해 앱에서 AI 제공업체(OpenRouter 또는 로컬 모델)로 전송됩니다.
  • 시각적 표시: 에이전트가 페이지와 상호 작용할 때, 앱은 시각적 오버레이(커서 애니메이션, 하이라이트)를 표시하여 에이전트가 무엇을 하고 있는지 확인할 수 있도록 합니다.

파일 작업 도구 (데스크톱 전용)

  • 앱의 기능: 기기 내 파일 읽기, 쓰기, 편집 및 관리
  • 가용성: 이 도구는 데스크톱 애플리케이션(macOS, Windows, Linux)에서만 사용 가능하며, 브라우저 확장 프로그램이나 모바일 앱에서는 사용할 수 없습니다.
  • 개인정보 보호: 앱은 귀하가 명시적으로 요청할 때만 파일에 액세스합니다.
  • 데이터 흐름: 분석이나 편집을 요청할 경우, 파일 콘텐츠가 앱에서 AI 제공업체로 전송될 수 있습니다.

API 통합 도구

  • 앱의 기능: 외부 API에 대한 HTTP 요청 수행
  • 개인정보 보호: 앱은 귀하가 명시적으로 승인한 요청만 수행합니다.
  • 데이터 흐름: API 응답은 귀하를 대신하여 AI에 의해 처리될 수 있습니다.

Google Docs 도구

  • 앱의 기능: Google Docs/Sheets 생성, 읽기 및 편집
  • 에이전트 액세스: AI 에이전트가 귀하의 Google 문서를 작업할 때, 에이전트는 귀하를 대신하여 행동하며 Google에는 귀하로 표시됩니다. 귀하는 이러한 점을 이해하고 에이전트의 작업을 관리 및 관찰해야 합니다.
  • 개인정보 보호: 귀하의 Google 계정을 명시적으로 연결해야 합니다. 앱은 귀하의 자격 증명을 사용하여 Google 서비스에 액세스하며, 당사는 귀하의 Google 데이터를 볼 수 없습니다.
  • 데이터 흐름: 문서 콘텐츠는 분석/편집을 위해 앱에서 AI 제공업체로 전송될 수 있습니다.

프로필 구성 도구

  • 앱의 기능: AI가 귀하의 사용자 프로필 및 설정을 수정하도록 허용
  • 개인정보 보호: 기본적으로 비활성화되어 있으며, Helper 모드에서만 사용 가능합니다.
  • 데이터 흐름: 변경 사항은 앱에 의해 귀하의 기기 저장소에 로컬로 적용됩니다.

Slate 및 문서 편집(최대 개인정보 보호)

앱에는 클라우드 저장 공간이 전혀 없는 코드 및 문서 편집을 위한 "Slate" 기능이 포함되어 있습니다:

  • 기능: 코드, 마크다운 및 HTML 파일을 위한 앱 내 편집기 열기
  • 개인정보 보호: 모든 편집은 귀하의 기기에서 로컬로 수행됩니다. 파일은 브라우저 저장소나 앱 데이터 폴더 내에 완전히 저장되며, 클라우드에는 아무것도 저장되지 않습니다.
  • 데이터 흐름: 문서 콘텐츠는 귀하가 명시적으로 요청할 때만 제안이나 수정을 위해 앱에 의해 AI 제공업체로 전송될 수 있습니다

권한 설명

앱들은 사용자의 도구로서 작동할 수 있도록 다양한 플랫폼 권한을 요청합니다. 이러한 권한은 기기에서 실행되는 앱에 기능을 부여하는 것으로, 회사인 당사에게 사용자 데이터에 대한 접근 권한을 부여하지 않습니다. 요청되는 구체적인 권한은 플랫폼(브라우저 확장 프로그램, 데스크톱, 모바일)에 따라 다르지만, 모두 앱이 사용자를 위해 작동하도록 지원한다는 동일한 목적을 가집니다.

브라우저 확장 프로그램 권한

권한 앱이 사용자를 위해 수행할 수 있는 작업
sidePanel Chrome의 사이드 패널에 어시스턴트 표시
storage 사용자의 설정, 대화, 사용자 프로필을 기기에 로컬로 저장
activeTab AI에게 분석을 요청할 때 페이지 콘텐츠 읽기
scripting 요청 시 웹 페이지에서 텍스트를 추출하고 페이지 요소와 상호작용
tabs 맥락 인식 지원을 위해 탭 URL 및 제목에 접근합니다. 브라우저 상태에 관해 질문하거나 탭 관련 작업을 요청할 때 AI 제공업체로 전송되는 대화 맥락에 탭 URL과 제목이 포함됩니다. 이를 통해 "열린 탭 요약해줘" 또는 "X에 대해 읽고 있던 탭 찾아줘"와 같은 기능을 사용할 수 있습니다.
tabGroups AI가 연 탭을 대화별 그룹으로 구성
unlimitedStorage 무제한 대화 기록 및 첨부파일을 기기에 로컬로 저장
alarms 안정적인 응답을 위해 앱의 백그라운드 서비스 실행 유지
identity 앱이 사용자를 대신하여 Google 서비스에 접근할 수 있도록 하는 선택적 Google 로그인 (토큰은 기기에 유지됨)
declarativeNetRequest 앱이 로컬 AI 서버와 통신할 수 있도록 활성화 (localhost 전용으로 Origin 헤더 수정)
declarativeNetRequestWithHostAccess declarativeNetRequest와 함께 선택적 광고/추적기 차단 규칙 세트 적용 (기본적으로 꺼져 있음; 사용자가 선택 시 활성화)
offscreen 추가 창을 표시하지 않고 백그라운드에서 PDF 및 이미지 처리 허용
notifications 앱 내에서 생성한 캘린더 이벤트 및 미리 알림에 대한 알림 표시
geolocation 대화 맥락에 위치 정보 추가 — 선택 사항이며 기본적으로 꺼져 있음. 설정에서 위치를 켜고(그리고 브라우저 자체의 위치 프롬프트 허용) 위치를 켜는 경우에만 앱이 사용자의 위치를 읽어 지역 추천, 날씨, "내 주변" 검색, 여행/시간대 지원과 같은 위치 기반 요청을 활성화합니다. 좌표는 번들로 제공되는 오프라인 위치 데이터베이스를 사용하여 완전히 기기 내에서 도시 이름으로 변환되며 — 타사 지오코딩 서비스에 연락하지 않음 — 결과는 기기에 약 1시간 동안 캐시됩니다. 정밀도는 사용자가 선택합니다: 도시(활성화 시 기본값)는 대략적인 대략적 위치를 사용하며; 정밀 (선택 사항)은 내비게이션, 지도, 길찾기를 위해 완전한 GPS 정확도를 요청합니다. GPS를 사용할 수 없는 경우, 사용자가 동의한 경우에만 IP 기반 추정치가 사용됩니다 — 해당 조회는 타사 위치 서비스(ipapi.co / ipwho.is)에 연결하며 기본적으로 꺼져 있습니다. 어떤 경우에도 사용자의 위치는 선택한 AI 제공업체로 보내는 프롬프트에만 포함됩니다. 위치는 절대 당사에게 전송되지 않으며 추적이나 분석에 사용되지 않습니다. 설정 또는 브라우저의 사이트 설정에서 언제든지 이를 철회할 수 있습니다.
<all_urls> AI가 분석하기를 원하는 모든 페이지의 콘텐츠를 읽고 상호작용할 수 있도록 앱 허용

데스크톱 및 모바일 권한

데스크톱 및 모바일 앱은 유사한 기능을 위해 플랫폼에 적절한 권한을 요청합니다.

  • 파일 시스템 접근: 요청 시 기기의 파일 읽기 및 쓰기
  • 캘린더 및 미리 알림: 캘린더 및 미리 알림 통합을 위해 Apple EventKit(macOS/iOS) 접근
  • 메모: 메모 통합을 위해 AppleScript(macOS)를 통해 Apple Notes 접근
  • 네트워크: 사용자를 대신하여 AI 제공업체, Google API 및 기타 서비스에 연결
  • 마이크: 음성 받아쓰기 사용 시 음성-텍스트 변환을 위한 오디오 캡처
  • 위치: 활성화 시 대화 맥락에 위치 추가(선택 사항, 기본적으로 꺼져 있음). 모바일(iOS/Android) 및 데스크톱에서 앱은 운영 체제의 위치 서비스를 사용합니다. 정밀 모드는 내비게이션을 위해 완전한 GPS 정확도를 요청하고, 도시 모드는 대략적인 위치를 사용합니다. 역지오코딩은 기기 내에서 수행되며(타사 지오코더 없음); 위치는 선택한 AI 제공업체로 보낸 프롬프트에만 포함되며 당사로 절대 전송되지 않습니다. 위에서 설명한 브라우저 확장 프로그램의 geolocation 권한과 동일하게 처리됩니다.

이러한 권한 중 어느 것도 당사(회사인 Caiioo)가 사용자의 브라우징 데이터, 페이지 콘텐츠, 파일 또는 탭에 접근, 수집 또는 볼 수 있도록 허용하지 않습니다. 권한은 기기의 앱 내에서만 완전히 작동합니다.

데이터 공유

당사(회사)는 귀하의 개인 정보를 제3자에게 판매, 거래 또는 양도하지 않습니다. 당사가 보유하는 유일한 데이터는 라이선스 목적의 귀하의 이메일, 이름 및 아바타입니다.

앱이 귀하를 대신하여 전송하는 데이터:

앱은 귀하의 지시에 따라 제3자 서비스로 데이터를 전송합니다. 이는 귀하의 기기에 있는 앱에서 직접 연결되는 것이며, 당사는 중개자가 아닙니다:

  1. OpenRouter(또는 귀하가 선택한 AI 제공업체)로: 메시지를 보낼 때, 앱은 응답을 생성하기 위해 대화 컨텍스트(메시지, 시스템 프롬프트, 사용자 프로필 및 공유된 페이지 콘텐츠 포함)를 전송합니다
  2. 로컬 AI 제공업체로(구성된 경우): 로컬 모델(예: Ollama)을 사용할 때, 앱은 귀하의 로컬 서버로만 데이터를 전송하며 기기 밖으로 나가는 데이터는 없습니다
  3. Google로: Google Docs/Drive 기능을 사용할 때, 앱은 OAuth 토큰을 사용하여 Google API에 직접 요청을 보냅니다
  4. ElevenLabs / Resemble.ai로: 클라우드 음성 기능을 사용할 때, 앱은 귀하의 API 키를 사용하여 텍스트나 오디오를 보냅니다
  5. 외부 API로: API 통합 도구를 명시적으로 사용할 때, 앱은 귀하를 대신하여 HTTP 요청을 수행합니다

당사(회사)가 수신하는 데이터:

  1. 구독 사용자의 경우: 구독을 구매하면 당사는 귀하의 이메일, 이름, 아바타 및 결제 정보를 수신합니다(대화 내용은 아님)

데이터 보존

앱 데이터 (사용자 기기):

  • 로컬 데이터: 사용자가 데이터를 지우거나 앱을 삭제할 때까지 기기의 앱에 의해 저장됩니다.
  • 대화 삭제: UI에서 개별 스레드 또는 모든 대화 기록을 삭제할 수 있습니다.
  • 설정 초기화: 설정을 기본값으로 재설정하거나 사용자 정의 모드/변수를 삭제할 수 있습니다.
  • 모든 데이터 삭제: 앱을 삭제하면 모든 로컬 데이터가 즉시 영구적으로 제거됩니다.
  • 서버 백업 없음: 당사는 귀하의 앱 데이터에 대한 서버 측 백업을 생성하지 않습니다. 로컬에서 삭제된 데이터는 복구할 수 없습니다.
  • 삭제 전 내보내기: 데이터를 지우거나 앱을 삭제하기 전에 Settings → Backup & Restore를 사용하여 데이터를 내보내십시오.

회사 보유 데이터:

  • 계정 데이터: 귀하의 이메일, 이름, 아바타는 계정이 존재하는 동안 보존됩니다.
  • 계정 삭제: 귀하는 계정 페이지의 Delete account 섹션에서 언제든지 계정을 영구적으로 삭제할 수 있습니다. 삭제 시 귀하의 프로필, 로그인 자격 증명, 등록된 기기, AI 사용 크레딧 잔액, 그리고 당사가 보유한 프로비저닝된 OpenRouter API 키의 암호화된 사본이 즉시 제거됩니다. 감사 로그 기록은 준수 목적으로만 계정 식별자 없이 보존됩니다. 삭제는 되돌릴 수 없으며, 삭제 후에는 계정이나 데이터를 복구할 수 없습니다.
  • OpenRouter API 키: 귀하를 대신하여 생성되어 프로비저닝된 OpenRouter 키는 OpenRouter 시스템에 존재하며, 삭제 과정에서 명시적으로 취소를 요청하지 않는 한 Caiioo 계정을 삭제해도 폐기되지 않습니다. 남은 크레딧 잔액을 OpenRouter에서 직접 계속 사용하려면 삭제 프로세스 중에 키를 복사하십시오. Caiioo 계정 삭제 후에는 OpenRouter 대시보드에서 해당 키를 관리할 수 있습니다.
  • 구독 데이터: 구독을 취소하더라도 결제 기록은 법률이 요구하는 바에 따라 보존됩니다. 계정을 삭제하면 당사는 Stripe를 통해 청구되는 구독의 취소를 시도합니다. 계정 삭제가 Apple을 통해 청구되는 구독을 취소하지는 않으며, 구독을 취소할 때까지 Apple 결제가 계속됩니다. Caiioo 계정을 삭제하기 전에 구독을 취소하십시오. iPhone 또는 iPad의 경우, Settings → [사용자 이름] → Subscriptions → Caiioo → Cancel Subscription으로 이동하십시오. 이전에 지불된 수수료는 법률에서 요구하는 경우를 제외하고는 환불되지 않습니다.

귀하의 권리

귀하는 다음과 같은 권리가 있습니다.

  • 접근: 모든 데이터를 확인합니다(귀하의 장치에 로컬로 저장됨).
  • 편집: 사용자 프로필, 설정 및 대화를 언제든지 수정합니다.
  • 삭제: 개별 대화, 사용자 정의 변수 또는 모든 데이터를 제거하고, 계정 페이지의 계정 삭제 섹션에서 Caiioo 계정을 영구적으로 삭제합니다.
  • 내보내기: 내장된 내보내기 기능(설정 → 백업 및 복원)을 사용하여 대화, 설정 및 구성을 내보냅니다.
  • 이동성: 설정을 가져오거나 내보내어 장치 간에 이동하거나 백업을 생성합니다.
  • 거부: 구독 없이 앱을 사용합니다(본인의 API 키를 사용하는 BYOK 모델).

아동의 개인정보 보호

Caiioo는 13세 미만의 아동을 대상으로 하지 않습니다. 당사는 13세 미만 아동으로부터 고의로 정보를 수집하지 않습니다.

보안

앱은 귀하의 데이터를 보호하기 위해 여러 보안 조치를 취합니다.

  • 로컬 저장소 암호화: 플랫폼 저장소 API는 운영 체제의 암호화를 사용합니다.
  • 서버 측 저장소 없음: 당사는 귀하의 앱 데이터를 당사 서버에 저장하지 않아 침해 위험을 줄입니다.
  • 직접 API 통신: 앱은 API 키를 당사 서버를 거치지 않고 제공업체에 직접 전송합니다.
  • OAuth 토큰: Google 토큰은 앱에서 관리하며 플랫폼의 암호화된 저장소 API를 사용하여 귀하의 장치에 안전하게 저장됩니다.
  • 토큰 격리: OAuth 토큰은 사용자 프로필에 로컬로 저장됩니다. 프로필을 내보내면 토큰이 내보내기에 포함됩니다.
  • 클라우드 음성 API 키: ElevenLabs 및 Resemble.ai API 키는 귀하의 장치에 로컬로 저장되며 당사로 절대 전송되지 않습니다.

귀하의 책임:

  • API 키를 안전하게 보관하고 절대 공유하지 마십시오.
  • Google 계정에 강력한 비밀번호를 사용하십시오.
  • 사용자 프로필과 설정을 정기적으로 검토하십시오.
  • 공식 Chrome 웹 스토어, App Store 또는 공인된 배포 채널에서만 Caiioo를 설치하십시오.
  • 앱에 콘텐츠를 AI 제공업체와 공유하도록 지시할 때 해당 콘텐츠는 해당 제공업체의 개인정보 처리방침의 적용을 받는다는 점을 이해하십시오.

당사가 발송하는 이메일

계정 및 설정 관련 이메일. 당사는 귀하의 이메일 주소를 사용하여 계정 및 이미 이용 중인 소프트웨어에 관한 메시지를 발송합니다. 여기에는 로그인 및 인증 코드, 비밀번호 재설정, 청구 알림, 보안 알림, 가입 후 이미 제공된 기능의 사용법을 안내하는 간단한 설정 안내 메시지 시리즈가 포함됩니다. 이러한 이메일은 계정 보유에 수반되는 것이며, 계정을 유지하는 동안 계속 수신하게 됩니다.

제품 소식은 별도이며 선택 사항입니다. 새로운 기능, 업그레이드 및 혜택은 마케팅에 해당합니다. 귀하가 직접 켜지 않는 한 비활성화 상태로 유지되며, 앱 사용의 전제 조건이 아닙니다. 설정 여부와 관계없이 앱은 동일하게 작동합니다. 모든 마케팅 메시지에는 원클릭 수신 거부 링크와 당사의 우편 주소가 포함되어 있으며, 수신 거부 요청은 영업일 기준 1일 이내에 처리됩니다.

설정 변경. 귀하는 언제든지 계정 페이지에서 또는 [email protected]로 이메일을 보내 이메일 수신 설정을 변경할 수 있습니다.

이메일 주소를 공유하지 않습니다. 당사는 마케팅 목적으로 귀하의 이메일 주소를 제3자에게 판매, 대여 또는 공유하지 않습니다.

GDPR 또는 영국 GDPR이 적용되는 경우. 당사가 계정 및 설정 이메일을 발송하는 이유는 귀하가 가입한 서비스를 제공하기 위해 필요하기 때문입니다(제6조 제1항 (b)목). 제품 소식은 귀하가 동의한 경우에만 발송하며(제6조 제1항 (a)목), 귀하는 언제든지 동의를 철회할 수 있습니다. 동의를 철회하더라도 이미 발송된 이메일의 적법성에는 영향을 미치지 않습니다.

본 정책의 변경

당사는 본 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 변경 사항은 업데이트된 개정 날짜와 함께 이 페이지에 게시됩니다. 중요한 변경 사항은 다음을 통해 공지됩니다:

  • 앱 스토어의 업데이트 노트 (Chrome Web Store, App Store 등)
  • 인앱 알림 (해당되는 경우)
  • 이메일 (구독 사용자의 경우)

Google API 서비스 사용자 데이터 정책

Caiioo가 Google API로부터 수신한 정보를 사용하는 행위는 제한적 사용 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다.

제한적 사용 공개

Caiioo가 Google API로부터 수신한 정보를 다른 앱으로 사용 및 이전하는 행위는 제한적 사용 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다.

구체적으로:

  • 앱은 귀하가 명시적으로 요청한 기능을 구현하는 데 필요한 Google 사용자 데이터에 대한 접근만 요청합니다.
  • 당사는 광고 제공을 위해 Google 사용자 데이터를 사용하지 않습니다.
  • 당사는 다음의 경우를 제외하고 사람이 Google 사용자 데이터를 읽는 것을 허용하지 않습니다.
    • 서비스 제공을 위해 필요한 경우(앱을 통해 귀하가 요청한 AI 분석)
    • 보안 목적(남용 탐지)
    • 법률에 의해 요구되는 경우
  • 당사는 다음의 경우를 제외하고 Google 사용자 데이터를 제3자에게 이전하지 않습니다.
    • 앱을 통해 Google Docs, Gmail 또는 기타 Google 콘텐츠의 분석을 명시적으로 요청할 때 귀하가 선택한 AI 제공업체(OpenRouter, Anthropic 등)에게 이전
    • 관련 법률을 준수하기 위해 필요한 경우
  • 자산의 합병, 인수 또는 매각의 일부로 이전(사용자 알림 포함)

귀하의 Google 인증 토큰은 앱에 의해 귀하의 장치에 로컬로 저장되며 Google 서버로 직접 전송됩니다. 당사 서버로는 절대 전송되지 않습니다. 귀하가 Google 권한을 부여할 때, 귀하는 앱이 귀하를 대신하여 Google 서비스에 접근하도록 승인하는 것이며, 당사에 귀하의 Google 데이터에 대한 접근 권한을 부여하는 것이 아닙니다.

문의하기

본 개인정보 처리방침에 대해 질문이 있는 경우 다음으로 문의하십시오.

  • 이메일: [email protected]
  • 웹사이트: https://caiioo.ai
  • 지원: 지원 질문은 Caiioo에게 프롬프트로 입력하십시오. Pro 사용자는 설정에서 티켓을 제출할 수 있습니다.

요약

질문 답변
회사에서는 어떤 정보를 수집하나요? 이메일, 이름, 아바타 -- 라이선스 부여 및 위에 명시된 계정 및 제품 관련 이메일을 전송하기 위한 목적입니다
제 대화 내용을 수집하나요? 아닙니다 -- 앱은 대화 내용을 기기에 로컬로 저장하며, 회사는 이를 절대 볼 수 없습니다
제 API 키를 볼 수 있나요? 아닙니다 -- Caiioo가 제공한 키(원가 제공, 개인정보 보호 강화)를 사용하지 않는 한 볼 수 없습니다
제 Google 계정에 접근할 수 있나요? 아닙니다 -- Google 연동은 사용자의 지시에 따라 이루어지며, 앱은 사용자의 토큰을 사용하여 직접 연결됩니다
제 브라우징 활동을 추적하나요? 아닙니다
제 위치를 추적하나요? 아닙니다 -- 위치 정보는 선택 사항이며 기본적으로 꺼져 있습니다. 활성화하더라도 선택한 AI 제공업체로 보내는 프롬프트에만 포함될 뿐, 회사로는 절대 전송되지 않습니다
분석 도구를 사용하나요? 마케팅 웹사이트는 (동의 하에) Google Analytics 4를 사용합니다. 앱은 선택 사항이며 익명인 자사(first-party) 사용 분석을 제공합니다 -- 명시적 사전 동의(opt-in) 하에 모든 곳에서 기본적으로 꺼져 있으며, 대화 내용이나 신원 정보는 수집되지 않고 제3자 트래커도 없습니다.
사용 데이터를 공유하면 보상을 지급하거나 비용을 청구하나요? 아닙니다. 동의(opt-in)에 대한 보상도, 거부(opt-out)에 대한 불이익도 없으며, 어떤 경우든 앱은 동일하게 작동합니다.
제 데이터는 어디에 저장되나요? 사용자의 기기(브라우저 저장소, 앱 데이터 폴더 또는 앱 샌드박스)에 저장됩니다
제 사용자 프로필이 AI 모델로 전송되나요? 예 -- 앱이 응답을 맞춤화하기 위해 전송하지만, 회사 서버로는 전송되지 않습니다
앱에서 왜 그렇게 많은 권한을 요청하나요? 회사가 아닌 사용자를 위해 웹 브라우징, 파일 읽기, 서비스 이용 등을 수행할 수 있도록 하기 위함입니다
Caiioo를 완전히 오프라인으로 사용할 수 있나요? 예 -- 로컬 AI 모델 및 로컬 음성(Kokoro, Whisper)을 사용하면 가능합니다
제 데이터를 백업할 수 있나요? 예 -- AES-256으로 암호화하여 Google Drive에 백업할 수 있습니다 (선택 사항)
Google이 제 백업을 읽을 수 있나요? 아닙니다 -- 앱이 업로드 전에 암호화하므로 사용자 본인만 키를 보유합니다
음성 기능을 비공개로 사용할 수 있나요? 예 -- 브라우저 TTS/STT, Kokoro TTS 및 Whisper STT는 모두 기기에서 전적으로 실행됩니다
Zero Data Retention 모델이란 무엇인가요? 사용자의 대화 내용을 저장하거나 학습에 사용하지 않는 AI 모델입니다
Caiioo는 제 모든 기기에서 작동하나요? 예 -- 브라우저 확장 프로그램, macOS, iOS, Android, Windows 및 Linux에서 작동합니다
제 데이터를 내보낼 수 있나요? 예 -- Settings → Backup & Restore를 통해 내보낼 수 있습니다
앱을 삭제하면 어떻게 되나요? 모든 로컬 데이터가 삭제됩니다
구독 플랜은 무엇을 위한 것인가요? 소프트웨어 접근 권한 및 기능 제공을 위한 것이며, AI 크레딧용이 아닙니다