개인정보처리방침

시행일·최종 업데이트: 2026년 10월 20일

올로는 사용자가 선택한 상점의 상품을 찾고 비교하며 가격을 추적하고, 사용자가 맡기고 승인한 경우에는 판매처 화면에서 장바구니 담기나 주문 같은 작업을 대신 해주기 위해 필요한 범위에서만 정보를 처리합니다. 카드번호 같은 결제수단 정보는 받지 않으며, 대신 해주기의 결제는 사용자가 앱에서 주문 내용을 확인하고 승인한 경우에만 그 쇼핑몰 계정에 이미 저장된 결제수단으로 진행합니다. 자세한 내용은 아래 4-2항을 확인해주세요.

1. 처리하는 정보와 이용 목적

• 기기·계정 연결 정보: 무작위 세션 식별자와 암호화된 인증 토큰을 기기 연결, 복구, 오용 방지에 사용합니다. 사용자가 선택적으로 Apple, Google 또는 카카오 계정을 연결하면 제공자명, 제공자가 발급한 고유 식별자, 확인된 이메일과 제공된 표시 이름을 계정 연결과 여러 기기 동기화에 사용합니다. 카카오 로그인에서 전화번호 제공에 동의하고 알림톡 소식을 켠 경우 그 전화번호를 알림톡 수신 번호로 사용합니다. 주소는 받지 않으며, 휴대폰 번호는 아래 대기 신청에서만 필수로 받습니다.
• 휴대폰 번호(대기 신청 시): 앱에서 대기를 신청할 때 휴대폰 번호를 받아 본인 확인(인증 문자), 한 사람이 여러 계정을 만들지 못하게 하는 중복 가입 방지, 이용 시작 안내(카카오 알림톡)에 사용합니다. 번호는 암호화해 보관하고, 같은 번호인지 확인할 때는 원문 대신 비밀 키로 만든 단방향 값을 씁니다. 계정을 삭제할 때까지 보관하며, 인증 문자 발송 기록은 2일 뒤 지웁니다. 문자와 알림톡 발송은 ㈜알리는사람들(Aligo)에, 알림톡 전달은 ㈜카카오에 맡깁니다.
• 대화와 쇼핑 설정: 질문, 선택한 상점과 에이전트, 취향 설정, 비교·저장 내용, 등록한 상품 URL과 목표 가격을 검색·비교·가격 추적 기능에 사용합니다.
• 답변 품질 개선: 답을 더 낫게 만들기 위해 대화(질문, 올로의 해석과 답, 보여준 상품)와 그에 대한 반응(곧바로 다시 물음, 결과 없음, 상품 열기)을 사용자 식별자 대신 되돌릴 수 없는 값으로 바꾸고 이메일·전화번호·주소·주문번호·이름을 지운 뒤 분석합니다. 이 분석 기록은 90일 동안 보관한 뒤 지우고, 계정을 삭제하면 함께 지웁니다. 검색 결과가 부탁에 맞았는지 판정하거나 문제 유형을 나눌 때 이렇게 지운 기록을 2항의 AI 제공자에게 보낼 수 있고, 결과가 맞지 않았으면 고쳐 다시 찾아 더 맞는 상품을 같은 대화에 덧붙일 수 있습니다.
• 상품 사진: 사용자가 직접 첨부한 경우에만 상품 파악에 사용합니다. 사진으로 상품을 찾으면 그 사진을 상품 파악을 위해 2항의 AI 제공자(Anthropic 또는 OpenAI)에게 보내고, 같은 상품의 웹 이미지를 찾는 역이미지 검색을 위해 위치 정보 등 메타데이터를 지운 사진을 Google LLC(Google Cloud Vision)에 보낼 수 있습니다. iPhone의 시각 지능(Visual Intelligence)에서 올로로 상품을 찾으면, 올로 결과를 보여 주기 위해 그 사진을 받아 같은 제공자(Anthropic, Google Cloud Vision)로 같은 방식으로 처리하고 저장하지 않습니다. 사진 원본은 처리하는 동안 메모리에만 두고 올로 서버에 저장하지 않습니다. 사진에서 읽은 상품 설명과 검색어는 같은 검색을 이어 가기 위해 24시간 보관한 뒤 지우고, 계정을 삭제하면 함께 지웁니다.
• 알림 정보: 사용자가 알림을 허용하면 기기 식별자, 운영체제, Expo 푸시 토큰을 가격·재고 알림 전달에 사용합니다.
• 구독 정보: 올로 Plus를 이용하면 무작위 구독 고객 식별자, 상품 식별자, 구독 상태, 판매 플랫폼과 만료 시각을 권한 적용·구매 복원·고객 지원에 사용합니다. 카드번호와 결제수단 원문은 올로 서버에 저장하지 않습니다.
• 쇼핑 기억: 알림받기·검색어·알림 확인·직접 적은 취향·구매 기록처럼 이미 저장된 이용 기록으로 자주 가는 몰, 보는 가격대, 다시 사는 주기 같은 쇼핑 취향을 매일 정리해 검색 해석·알림·추천을 맞추는 데 사용합니다. 새로 모으는 정보는 없습니다. 앱의 기억 화면에서 보고, 고치고, 지우고, 끌 수 있으며, 끄면 정리한 기억을 지웁니다. 기억 문장을 다듬을 때 2항의 AI 제공자에게 보냅니다.
• 쇼핑 설정(선택): 직접 고른 보유 카드사 이름과 쿠팡 와우 회원 여부를 카드 혜택을 반영한 가격 표시에 사용합니다. 카드 번호와 결제 정보는 받지 않습니다.
• Gmail 영수증(선택): 사용자가 Gmail 영수증 연결을 켠 경우에만, 쇼핑 주문·결제 확인 메일에서 몰, 상품명, 옵션, 수량, 결제 금액, 주문 일시, 주문번호를 뽑고 배송·반품·환불·취소 메일로 그 구매의 상태를 바꿔 구매 기록, 가격 추적, 재구매 알림과 쇼핑 취향에 사용합니다. 자세한 내용은 아래 4항을 확인해주세요.
• 메일함 영수증(선택): 사용자가 네이버·다음·카카오 메일함 연결을 켠 경우에만, Gmail 영수증과 같은 방식으로 쇼핑 주문 메일을 읽어 구매 기록과 그 상태에 사용합니다. 자세한 내용은 아래 4-1항을 확인해주세요.
• 대신 해주기(선택): 사용자가 작업을 맡긴 경우에만, 작업 목표, 작업한 쇼핑몰과 단계 기록, 승인 내역, 주문서에서 읽은 상품·수량·금액·결제수단·배송지 요약과 주문번호, 사용자가 저장을 고른 쇼핑몰 로그인 정보와 로그인 상태를 판매처 화면에서의 작업, 결제 확인과 구매 기록에 사용합니다. 자세한 내용은 아래 4-2항을 확인해주세요.
• 메신저 채널(선택): 카카오톡 채널, 인스타그램 DM 또는 WhatsApp으로 올로에 말을 건 경우, 각 서비스가 전달하는 사용자 식별값은 원문 대신 단방향 해시로만 저장하고, 보낸 말과 찾은 상품을 앱의 부탁과 같은 방식으로 검색, 알림받기, 앱 연결에 사용합니다. WhatsApp은 답장과 사용자가 말로 신청한 알림받기 소식을 보내기 위해 전화번호(번호를 숨긴 경우 WhatsApp이 정한 사용자 식별값)와 마지막으로 메시지를 보낸 시각을 암호화해 보관하며, "알림 끄기"를 보내면 먼저 보내는 소식을 멈춥니다. 메신저에서 "기록 지우기"를 보내면 그 대화로 생긴 기록을 지우고, 앱과 연결했다면 연결만 끊습니다. iMessage(문자)로 말을 건 경우 전화번호 또는 iMessage에 쓰는 이메일 주소는 원문 대신 비밀 키로 만든 단방향 값으로만 사용자를 구분하고, 알림받는 상품 소식을 보내기 위해 그 번호나 주소를 암호화해 두었다가 마지막으로 보낸 메시지 뒤 최대 30일(전달 업체가 Sendblue이면 24시간)이 지나면 지웁니다. 올로가 먼저 메시지를 보내는 일은 그 기간 안에서 하루 한 통 이내로, 사용자가 답하지 않으면 몇 통 안에서 멈추며, "STOP" 또는 "수신거부"를 보내면 보내지 않습니다. iMessage 대화에서 받은 연결 링크로 카카오 로그인을 하면 카카오 회원번호를 단방향 값으로 바꿔 그 회원이 쓰는 올로 계정을 찾는 데만 씁니다. 같은 사람이 여러 메신저나 앱으로 올로를 쓰면 하나의 계정으로 이어 주기 위해, 각 서비스가 확인해 준 전화번호(WhatsApp·iMessage, 카카오 로그인에서 전화번호 제공에 동의한 경우 카카오)와 iMessage 이메일 주소를 원문 대신 비밀 키로 만든 단방향 값으로 저장해 같은 값이 있는 대화나 같은 이메일로 로그인한 앱 계정을 찾는 데만 씁니다. 이어지면 그 메신저의 첫 답에서 알리고 "따로 쓰기"로 되돌릴 수 있으며, 양쪽에 이미 기록이 있으면 먼저 묻습니다. 앱이나 다른 메신저가 만든 연결 링크에는 10분 동안 한 번 쓰는 짧은 코드가 들어 있고, 코드는 원문 대신 단방향 값으로만 저장합니다.
• 출시 알림: 대기 명단에 직접 입력한 이메일을 앱 출시 및 이용 안내 전달에 사용합니다.
• 랜딩 성과: 이메일과 분리해 랜딩 조회 시각, 국가·언어, UTM 캠페인 값을 방문·신청 성과 집계에 사용합니다. IP 주소와 이메일은 성과 이벤트에 저장하지 않습니다.
• 선택적 방문 분석: 사용자가 허용한 경우에만 Google Analytics 4가 페이지 주소, 브라우저·기기 정보와 캠페인 값을 처리합니다. 랜딩 하단의 방문 분석 설정에서 거절하거나 철회할 수 있습니다.
• 운영 정보: 요청 시각, API 경로, 응답 상태, 처리 시간과 일시적인 IP 기반 요청 횟수를 장애 대응, 보안과 남용 방지에 사용합니다. 대화 내용과 인증 토큰은 운영 로그에 남기지 않습니다(대신 해주기의 작업 기록은 4-2항).
• 이용 통계: 앱을 연 날마다 사용자 식별자 대신 되돌릴 수 없게 바꾼 값으로 그날의 플랫폼, 앱 버전, 화면 언어, 로그인 여부를 기록해 하루·주·월 이용자 수와 재방문 같은 개인을 알아볼 수 없는 이용 통계에만 사용하며, 이 기록은 90일 뒤 날짜별 숫자로만 남기고 지웁니다.
• 오류 진단: 서버에 오류가 나면 오류 종류, 코드 위치, API 경로와 응답 상태, 서버 환경 정보를 원인 파악과 장애 대응에 사용하며, 이를 위해 Sentry(Functional Software, Inc., 미국)에 보냅니다. 대화·검색어·메일 내용, 이메일, 인증 토큰은 보내지 않고, 사용자는 되돌릴 수 없게 바꾼 식별값으로만 구분합니다.
• 문제 신고와 피드백: 앱의 설정 → 문제 신고나 대화에서 보낸 피드백의 글, 고른 분류, 직접 첨부한 사진(최대 3장)과 앱 버전·빌드·운영체제·기기 모델·화면 언어를 문제 확인과 서비스 개선에 사용합니다. 새 신고가 오면 글, 분류, 사진 장수, 앱 버전과 사용자 식별자 앞 8자리를 팀 업무 메신저 Slack(Slack Technologies, LLC, 미국)으로 알리며, 사진은 Slack에 보내지 않습니다. 계정을 삭제하면 함께 지웁니다.

2. AI 처리와 국외 이전

올로는 부탁 이해, 상품 찾기와 비교, 답 작성, 음성 통화, 대신 해주기, 영수증 읽기, 쇼핑 기억 정리에 외부 AI 제공자를 사용합니다. 앱은 AI 기능을 처음 쓰기 전에 어떤 정보를 어느 AI 제공자에게 보내는지 화면으로 보여 주고 동의를 받으며, 동의하기 전에는 앱의 부탁, 사진, 음성 통화, 대신 해주기와 연결한 메일 정보를 AI 제공자에게 보내지 않습니다. 메신저 채널로 올로에 직접 말을 건 경우에는 보낸 말에 답하기 위해 그 메시지를 아래와 같이 AI 제공자에게 보냅니다. 동의는 앱의 설정 → AI 데이터 공유에서 언제든 철회할 수 있고, 철회하면 그때부터 AI 제공자에게 보내지 않으므로 AI가 필요한 기능은 쓸 수 없습니다. 계정을 삭제해도 더 이상 보내지 않습니다.

AI 제공자에게 보내는 정보와 목적

• 부탁과 대화: 앱이나 메신저에 입력한 질문, 같은 대화의 최근 메시지 일부와 최근 상품 후보(최대 8개), 고른 상점과 에이전트. 부탁을 이해하고 상품을 찾아 비교하고 답을 쓰는 데 사용합니다.
• 쇼핑 취향과 기억: 직접 적은 취향과 1항의 쇼핑 기억. 검색 해석을 맞추고 기억 문장을 다듬는 데 사용합니다.
• 사진과 공유한 게시물: 직접 첨부한 상품 사진, 공유한 인스타그램·유튜브 게시물의 공개 글과 대표 이미지. 어떤 상품인지 파악하는 데 사용합니다. 사진 검색에서는 같은 상품의 웹 이미지를 찾기 위해 사진을 Google Cloud Vision 역이미지 검색에도 보낼 수 있으며, 그 결과를 사진과 함께 다시 AI 제공자에게 보내 상품을 더 정확히 파악합니다.
• 음성 통화(선택): 에이전트와 통화하는 동안의 목소리와, 이어서 말할 수 있도록 같은 대화의 최근 메시지 일부. 통화하는 동안 실시간으로 OpenAI에 보내 말을 알아듣고 AI 음성으로 답하는 데 사용하며, 알아들은 말로 상품을 찾을 때는 부탁과 대화와 같은 방식으로 처리합니다. 통화 중 들리는 목소리는 AI가 만든 음성입니다. 올로는 통화 녹음 파일을 저장하지 않고, OpenAI에도 통화 내용을 저장하지 않도록 요청합니다. 통화 내용을 글로 옮긴 기록과 통화 중 보여 드린 상품은 대화 기록과 함께 보관했다가 대화 기록이나 계정을 지우면 함께 지웁니다. 통화 시간과 횟수는 이용 한도와 비용 관리를 위해 기록합니다. 통화를 쓰지 않으면 목소리는 보내지 않습니다.
• 대신 해주기(선택): 맡긴 작업을 판매처 화면에서 진행하는 동안 그 순간의 화면 스크린샷(화면 구성을 미리 알지 못하는 쇼핑몰은 개인정보로 보이는 값을 가린 페이지 글), 작업 목표, 페이지 주소와 제목, 최근 행동 요약. 다음 행동을 정하는 데 사용합니다. 비밀번호·인증번호 입력, 본인 인증, 결제대행 화면으로 판단되는 화면은 AI에 보내지 않고 사용자에게 넘깁니다. 쇼핑몰 아이디와 비밀번호는 AI에 보내지 않습니다. 자세한 내용은 4-2항을 확인해주세요.
• 메일 영수증(선택): Gmail 또는 메일함 영수증을 연결한 경우 4항·4-1항의 메일 정보. 구매 관련 메일을 가리고 주문 내용을 읽는 데 사용합니다.
• 답 품질 점검: 1항의 답변 품질 개선에 적은 대로 식별 정보를 지운 기록.

받는 자

• OpenAI, L.L.C. (미국): 부탁 이해, 상품 비교, 사진 파악(설정에 따라), 음성 통화, 웹 검색, 대신 해주기(설정에 따라), 구매 관련 메일 찾기와 읽기.
• Anthropic, PBC (미국): 부탁 이해, 상품 비교, 답 문장 작성, 답 품질 점검, 사진 파악, 대신 해주기, 메일 영수증 읽기(필요한 경우).

이전 국가는 미국이고, 기능을 쓰는 때에 암호화 통신으로 보냅니다. 두 제공자는 올로와 맺은 API 기업 약관과 데이터 처리 조건에 따라 받은 정보를 올로를 위한 처리에만 쓰며, API로 받은 정보를 자사 모델 학습에 쓰지 않는다고 정책에 밝히고 있습니다(OpenAI 기업 개인정보 보호, Anthropic 상용 약관). 제공자는 처리가 끝난 뒤 각자의 정책에서 정한 남용 감시 기간 동안만 보관하고 지웁니다. 올로는 이 방침과 같은 수준의 보호를 약속한 제공자에게만 보냅니다.

일반 수집 경로에서 상품을 찾지 못하면 상품 검색어와 쇼핑몰 이름을 OpenAI 웹 검색에 전달할 수 있습니다. 검색 범위는 해당 쇼핑몰의 공식 도메인으로 제한하며 사용자 식별자, 세션 토큰, 가격 추적 식별자와 저장한 상품 URL은 보내지 않습니다.

사진 역이미지 검색(Google Cloud Vision)

• 받는 자: Google LLC (미국), Google Cloud Vision API.
• 목적: 사진으로 상품을 찾을 때 같은 상품의 웹 이미지와 이름을 찾는 역이미지 검색(웹 감지). 그 결과는 2항의 AI 제공자가 사진과 함께 상품을 파악하는 데 씁니다.
• 이전 항목: 사용자가 첨부한 상품 사진(위치 정보 등 메타데이터를 지운 이미지 데이터만). 사용자 식별자, 대화 내용, 계정 정보는 보내지 않습니다.
• 이전 국가·시점·방법: 미국. 사진으로 상품을 찾을 때마다 암호화 통신으로 보냅니다.
• 보유 기간: Google은 이 방식(즉시 응답 요청)으로 받은 사진을 메모리에서만 처리하고 디스크에 저장하지 않으며, 요청 시각과 크기 같은 일부 요청 정보만 서비스 개선과 남용 방지를 위해 일시적으로 기록한다고 밝히고 있습니다. 받은 사진은 Google Cloud Vision 기능의 학습이나 개선에 쓰지 않고 서비스 제공에만 쓴다고 밝히고 있습니다(Cloud Vision 데이터 사용).
• 거부 방법: 사진을 첨부하지 않으면 보내지 않습니다. AI 데이터 공유에 동의하지 않거나 철회하면 사진으로 찾기를 쓸 수 없고 사진을 보내지 않습니다. 이 경우 글로 하는 부탁은 그대로 쓸 수 있습니다.

방문 분석

• Google LLC (미국): 사용자가 방문 분석을 허용한 경우의 웹 이용 통계와 유입 성과 분석(AI 처리 아님). 동의 철회 또는 Google Analytics 보관 설정에 따른 기간.

각 제공자의 최신 처리 기준은 OpenAI 개인정보처리방침, Anthropic 개인정보처리방침, Google 개인정보처리방침에서 확인할 수 있습니다.

3. 상품 정보와 외부 서비스

검색 또는 사용자가 등록한 공개 URL을 처리하기 위해 판매처와 상품 검색 제공자에 검색어 또는 공개 상품 URL을 전송할 수 있습니다. 쿠팡 파트너스 등 판매처 링크를 열면 해당 판매처의 정책이 적용되며, 일부 링크로 구매가 발생하면 올로 운영자가 수수료를 받을 수 있습니다. 최종 가격, 재고, 배송비와 거래 책임은 판매처 화면에서 확인해야 합니다. 사용자가 인스타그램·유튜브 게시물을 올로로 공유하면 그 게시물 주소를 Instagram(Meta) 또는 YouTube(Google)에 보내 공개된 제목·설명·대표 이미지를 읽고, 그 글과 대표 이미지를 상품 파악을 위해 2항의 AI 제공자(OpenAI)에게 보냅니다. 누가 어떤 게시물을 공유했는지는 저장하지 않습니다.

선택적 계정 연결에는 Apple, Google 또는 카카오의 인증 서비스가 사용됩니다. 앱 내 구독의 결제·복원·권한 확인에는 Apple App Store 또는 Google Play와 RevenueCat이 사용됩니다. 각 서비스에는 해당 제공자의 개인정보 처리 기준이 적용됩니다. 메신저 채널의 메시지는 카카오톡 채널은 Kakao, 인스타그램 DM은 Meta Platforms, Inc., WhatsApp은 Meta Platforms, Inc.(WhatsApp Business Platform), iMessage(문자)는 Photon(미국 등에서 처리) 또는 운영 설정에 따라 Blooio(Blooio LLC, 미국)·Sendblue(Round One, Inc., 미국)(메시지 전달 위탁: 전화번호 또는 iMessage 이메일 주소와 주고받은 메시지)를 거쳐 주고받습니다.

메신저·알림 처리 위탁과 국외 이전

사용자가 해당 메신저로 올로에 말을 걸거나 알림을 받기로 한 경우에만, 메시지를 주고받는 동안 암호화 통신으로 아래 업체에 맡깁니다. 그 메신저를 쓰지 않으면 보내지 않으며, 메신저에서 "기록 지우기"를 보내거나 계정을 삭제하면 올로가 가진 기록을 지웁니다. 각 업체가 보관하는 기간은 아래와 같습니다.

• ㈜카카오 (대한민국): 카카오톡 채널 메시지 주고받기, 카카오 로그인, 알림톡 전달. 카카오가 전달하는 사용자 식별값, 주고받은 메시지, 알림톡 수신 전화번호와 내용. 카카오의 개인정보처리방침에 따른 기간.
• ㈜알리는사람들(Aligo) (대한민국): 인증 문자와 알림톡 발송. 수신 전화번호와 보낸 내용. 위탁 계약과 그 업체의 정책에 따른 기간.
• Meta Platforms, Inc. (미국 등 Meta 데이터센터): WhatsApp Business Platform(Cloud API)으로 WhatsApp 메시지 주고받기와, 운영 설정에 따라 인스타그램 DM 주고받기. WhatsApp 전화번호(또는 WhatsApp이 정한 사용자 식별값)나 인스타그램 사용자 식별값과 주고받은 메시지. Meta는 Cloud API 메시지를 재전송 같은 기능을 위해 최대 30일 보관하고, 전화번호 같은 식별값은 메시지의 마지막 상태 변경 뒤 30일 안에 지운다고 밝히고 있습니다(WhatsApp Cloud API 데이터 보호).
• Photon (미국 등에서 처리, 문의 [email protected]): iMessage(문자) 메시지 전달(Spectrum API). 전화번호 또는 iMessage에 쓰는 이메일 주소와 주고받은 메시지. Photon의 개인정보처리방침에 따라 서비스 제공에 필요한 기간.
• Blooio LLC (미국), Round One, Inc.(Sendblue, 미국): 운영 설정에서 고른 경우의 iMessage(문자) 메시지 전달. 전화번호 또는 iMessage에 쓰는 이메일 주소와 주고받은 메시지. 각 업체의 개인정보처리방침에 따른 기간.

4. Gmail 영수증 연결 (선택)

사용자가 앱에서 Gmail 영수증 연결을 켜고 Google 계정에서 허용한 경우에만 Google Gmail API의 읽기 전용 권한(gmail.readonly)을 사용합니다.

• 살펴보는 메일: 연결 시점 기준 지난 30일과 그 뒤에 받은 메일 중 쇼핑몰이 보낸 메일, Gmail이 구매로 분류한 메일, 제목에 주문·배송·반품·환불·취소·결제 같은 말이 있는 메일만 고릅니다. 그 밖의 메일은 목록도 받지 않습니다.
• 구매 관련 메일 찾기: 고른 메일은 먼저 보낸 사람 이름과 주소, 제목, 받은 날짜, Gmail이 만든 미리보기(약 200자)만 OpenAI API에 보내 쇼핑 주문·배송·반품·환불·취소 메일인지 가립니다. 이 정보는 구매 관련 메일을 찾는 데만 쓰고 올로 서버에 저장하지 않습니다. 인증번호, 비밀번호 재설정, 로그인 메일은 AI에 보내지 않고 열지도 않습니다.
• 읽는 메일: 구매 관련으로 가려진 메일만 본문을 열어 주문 내용과 배송·반품·환불 상태를 읽습니다. 택배사나 반품 대행사가 보낸 메일은 이미 기록된 구매의 상태만 바꾸고 새 구매를 만들지 않습니다.
• 저장하는 정보: 몰, 상품명, 옵션, 수량, 결제 금액, 주문 일시, 주문번호와 메일 메시지 식별자, 보낸 도메인, 받은 시각, 일부를 가린 메일 주소, 암호화한 Google 접근 토큰. 메일 본문은 저장하지 않습니다.
• 이용 목적: 사용자가 앱에서 보는 구매 기록과 그 상태, 구매한 상품의 가격 추적, 재구매 시기 알림, 쇼핑 취향(장기 기억). 광고, 판매, 신용 평가, AI 모델 학습에 쓰지 않습니다.
• 처리 위탁: Amazon Web Services(보관·처리). 메일 머리 정보로 구매 관련 메일을 가리고, 형식을 알 수 없는 영수증과 배송·반품·환불 메일의 본문 일부를 읽는 데 OpenAI(필요한 경우 Anthropic) API를 씁니다. 보낸 내용은 그 판단에만 쓰이고 올로 서버에 남기지 않으며, API 요청에 저장하지 않음 설정을 쓰고 제공자의 모델 학습에 쓰이지 않습니다.
• 사람의 열람: 메일 내용은 사람이 읽지 않습니다. 사용자가 지원을 요청하며 동의한 경우, 보안 조사, 법령상 의무가 있는 경우만 예외입니다.
• 보관과 철회: 사용자가 삭제하거나 연결을 끊거나 "모두 삭제하기"를 할 때까지 보관합니다. 연결을 끊으면 Google 권한을 철회하고 토큰을 즉시 삭제합니다. Google 계정의 타사 연결에서도 언제든 철회할 수 있습니다.

ollo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4-1. 메일함 영수증 연결 (네이버·다음·카카오 메일, 선택)

사용자가 앱에서 메일함 연결을 켜고 그 메일 서비스의 앱 비밀번호를 직접 입력한 경우에만 IMAP 읽기 전용으로 받은편지함을 살펴봅니다.

• 앱 비밀번호: 앱에서 암호화해 보내고 암호화된 상태로만 보관합니다. 메일을 읽는 수집기만 읽을 때 잠깐 풀어 쓰며, AI와 운영 로그에는 보내지 않습니다. 연결을 끊거나 로그인이 실패하면 즉시 삭제합니다.
• 살펴보는 메일: 지난 90일과 그 뒤에 받은 메일 중 쇼핑몰이 보낸 메일과 제목에 주문·배송·반품·환불·취소·결제 같은 말이 있는 메일만 고릅니다.
• 구매 관련 메일 찾기와 읽기: 고른 메일은 보낸 사람 이름과 주소, 제목, 받은 날짜만 OpenAI API에 보내 쇼핑 주문·배송·반품·환불·취소 메일인지 가리고, 그렇게 가려진 메일만 본문을 열어 4항과 같은 방식으로 주문 내용과 상태를 읽습니다. 인증번호, 비밀번호 재설정, 로그인 메일은 AI에 보내지 않고 열지도 않습니다.
• 저장·이용 목적·위탁·보관: 4항과 같습니다. 메일 본문은 저장하지 않고, 앱의 메일함 연결 화면에서 연결을 끊을 때 구매 기록을 남길지 모두 지울지 고를 수 있습니다.

4-2. 대신 해주기 (선택)

대신 해주기는 사용자가 앱이나 메신저에서 맡긴 작업(예: 상품을 장바구니에 담기, 쿠폰 적용, 주문)을 올로가 원격 브라우저로 판매처 화면에서 진행하는 기능입니다. 사용자가 작업을 맡긴 경우에만 동작하며, 제공 대상과 결제 가능 여부는 단계적으로 넓혀 갑니다.

• 원격 브라우저: 작업은 Amazon Web Services 서울 리전에서 실행하는 원격 브라우저에서 진행합니다. 사용자는 앱에서 그 화면을 실시간으로 보고 직접 조작할 수 있으며, 실시간 화면은 암호화된 상태로 전달되며 Cloudflare 중계 서버를 거칠 수 있습니다. 원격 브라우저는 공개 인터넷 주소만 열 수 있고, 일부 쇼핑몰 접속은 암호화된 통신을 그대로 전달하는 중계(프록시) 업체를 거칠 수 있습니다. 이 업체는 접속하는 쇼핑몰 주소와 통신량만 알 수 있고 화면 내용이나 로그인 정보는 볼 수 없습니다.
• AI에 보내는 정보: 2항에 적은 대로 작업하는 동안 그 순간의 화면 스크린샷, 작업 목표, 페이지 주소와 제목, 최근 행동 요약을 AI 제공자(Anthropic, 설정에 따라 OpenAI)에게 보내 다음 행동을 정합니다. 화면 구성을 미리 알지 못하는 쇼핑몰에서는 페이지의 글과 링크를 보내며, 이름, 주소, 전화번호, 이메일, 카드번호로 보이는 값은 가린 뒤 보냅니다. 비밀번호·인증번호 입력, 본인 인증, 결제대행 화면과 자동입력 방지 문자(캡차)로 판단되는 화면은 AI에 보내지 않고 사용자에게 넘깁니다. 장바구니와 주문서 화면에는 받는 사람 이름과 배송지가 보일 수 있으며, 이 화면은 AI에 보낼 수 있습니다.
• 쇼핑몰 로그인: 로그인이 필요하면 사용자가 원격 브라우저 화면에서 직접 입력하거나 앱의 보안 입력 칸에 아이디와 비밀번호를 입력합니다. 앱에서 입력한 값은 기기에서 암호화되어 원격 브라우저 안에서만 풀려 로그인 칸에 입력되며, 올로 API 서버는 이 값을 풀 수 없고 대화, AI, 운영 로그에는 남기지 않습니다. "이 로그인 기억하기"를 끄면 그 로그인에만 쓰고 저장하지 않습니다. 켜면 기기에서 암호화한 그대로 올로 서버에 보관해 다음 작업의 로그인에 씁니다. 암호를 푸는 키는 Amazon Web Services 서울 리전의 키 관리 서비스(KMS)에 있고 원격 브라우저만 그 키를 쓸 수 있습니다. 보관한 아이디와 비밀번호는 사용자가 지우거나, 그 비밀번호로 로그인이 거절되거나, 계정을 삭제하면 바로 지웁니다. 원격 브라우저에서는 브라우저 자체의 비밀번호 저장과 카드 자동 입력을 끕니다.
• 로그인 상태: 다음 작업에서 다시 로그인하지 않도록 원격 브라우저의 쿠키와 사이트 저장 정보, 방문 기록, 열어 둔 페이지 주소를 암호화해 보관합니다. 브라우저 전체 백업은 마지막 저장 뒤 180일이 지나면 지우고, 쇼핑몰별로 따로 보관한 로그인 상태는 사용자가 지우거나 계정을 삭제할 때까지 보관합니다.
• 인증번호: 쇼핑몰이 인증번호를 요구하면 사용자가 앱의 보안 입력 칸이나 메신저 답장으로 알려 주며, 원격 브라우저가 그 칸에 입력하고 저장하지 않습니다. 메신저로 보낸 인증번호는 그 메신저 서비스를 거칩니다. 올로는 메일의 인증번호나 비밀번호 재설정 메일을 읽어 작업에 쓰지 않습니다.
• 승인과 결제: 상품 보기, 장바구니와 주문 내역 읽기는 작업한 쇼핑몰 안에서 승인 없이 하고, 장바구니 담기와 쿠폰 적용은 사용자가 앱에서 승인한 경우에만 합니다. 배송지·계정·결제수단 변경, 판매자에게 메시지 보내기, 주문 취소는 승인이 있어도 하지 않습니다. 결제는 주문서에서 읽은 상품, 수량, 금액, 결제수단, 배송지를 앱에서 보여 주고 사용자가 그 화면에서 결제를 승인한 경우에만, 그 쇼핑몰 계정에 이미 저장된 결제수단으로 한 번 진행합니다. 승인 뒤 주문서 내용이 바뀌면 다시 묻고, 주문 한 건과 하루 결제 금액에 한도를 둡니다. 카드번호나 결제 비밀번호 입력이 필요하면 올로가 입력하지 않고 사용자에게 넘기며, 이 정보는 받거나 저장하지 않습니다. 결제를 맡길 수 없는 경우에는 주문서에서 멈추고 사용자가 직접 결제합니다.
• 보관하는 정보: 작업 기록(작업 목표, 시작한 페이지 주소, 단계와 결과), 승인 내역, 로그인·인증번호 입력 요청 기록과 주문서 요약은 30일 동안 보관한 뒤 지웁니다. 작업 중 대화에 남긴 메시지(주문서 요약 포함)는 대화 기록과 함께 보관하고, 주문이 완료되면 주문번호를 앱의 구매 기록에 남깁니다. 스크린샷과 실시간 화면은 저장하지 않습니다. 원격 브라우저에 입력한 검색어 같은 작업 내용은 장애 대응과 남용 방지를 위해 운영 로그에 남을 수 있으며, 운영 로그는 최대 30일 뒤 지웁니다.
• 지우기: 앱의 설정 → 저장된 로그인에서 쇼핑몰별 저장된 로그인 정보나 로그인 상태를 지우면 그 항목을 바로 지웁니다. 원격 브라우저에 남은 그 쇼핑몰의 쿠키와 사이트 저장 정보도 지웁니다. 열려 있는 원격 브라우저에서는 바로 지우고(지우지 못하면 그 브라우저를 닫습니다), 브라우저 백업에 남은 것은 그때부터 되살려 쓰지 않고 다음에 원격 브라우저를 열 때 지웁니다(열지 않으면 백업은 마지막 저장 뒤 180일에 지워집니다). 로그인 상태를 '모두 지우기'로 한꺼번에 지우면 진행 중인 원격 브라우저를 저장하지 않고 닫고 브라우저 백업을 바로 지웁니다. 계정을 삭제하면 진행 중인 원격 브라우저를 저장하지 않고 닫고, 브라우저 백업, 저장된 로그인 정보와 로그인 상태, 작업·승인·결제 확인 기록을 함께 지웁니다. 저장소에 남은 백업의 이전 판은 7일 안에 지워집니다.

5. 보관과 삭제

대기 명단 이메일은 출시 안내가 끝나거나 사용자가 삭제를 요청할 때까지 보관합니다. 기기·계정 연결 정보, 대화, 설정, 저장 상품, 추적 내역과 구독 권한 기록은 사용자가 삭제하거나 서비스 운영 목적이 끝날 때까지 보관합니다. 앱의 설정 → 내 데이터 삭제 → 모두 삭제하기에서 연결한 로그인 식별자를 포함한 운영 데이터를 즉시 삭제할 수 있습니다. 앱 데이터 삭제는 App Store 또는 Google Play의 구독 해지를 대신하지 않으므로 구독 관리는 해당 스토어에서 별도로 완료해야 합니다. 법령상 보관 의무나 분쟁 대응 필요가 없는 한 삭제된 정보를 별도로 보관하지 않습니다. 앱을 사용할 수 없다면 데이터 삭제 안내를 통해 요청할 수 있습니다.

6. 보호와 이용자의 선택

• 전송 구간을 암호화하고 운영 데이터 저장소 접근을 제한합니다.
• 인증 토큰은 원문 대신 단방향 해시로 저장합니다.
• 앱에서 AI 제공자로 보내는 일은 사용자가 앱에서 동의한 경우에만 하며, 계정 연결, 사진, 음성 통화, 대신 해주기, 알림, Gmail·메일함 영수증과 외부 방문 분석은 각각 사용자가 선택한 경우에만 사용합니다.
• 사용자는 앱에서 저장 내용을 확인·수정·삭제하고 알림 동의를 철회할 수 있습니다.

7. 아동

올로는 만 14세 미만 아동을 대상으로 제공하지 않으며, 법정대리인 동의 없이 만 14세 미만 아동의 정보를 의도적으로 수집하지 않습니다.

8. 변경과 문의

처리 내용이 달라지면 시행 전에 앱 또는 이 페이지에서 알립니다. 개인정보 열람, 정정, 삭제, 처리정지와 관련한 문의는 [email protected]로 보내주세요.

서비스 이용 조건은 서비스 이용약관에서 확인할 수 있습니다.

주식회사 더리얼그룹 · [email protected]