개인정보처리방침
올로는 사용자가 선택한 상점의 상품을 찾고 비교하며 가격을 추적할 수 있도록 필요한 범위에서만 정보를 처리합니다. 쇼핑몰 로그인 정보나 결제수단을 받지 않으며, 사용자를 대신해 구매하지 않습니다.
1. 처리하는 정보와 이용 목적
- 기기·계정 연결 정보: 무작위 세션 식별자와 암호화된 인증 토큰을 기기 연결, 복구, 오용 방지에 사용합니다. 사용자가 선택적으로 Apple, Google 또는 카카오 계정을 연결하면 제공자명, 제공자가 발급한 고유 식별자, 확인된 이메일과 제공된 표시 이름을 계정 연결과 여러 기기 동기화에 사용합니다. 카카오 로그인에서 전화번호 제공에 동의하고 알림톡 소식을 켠 경우 그 전화번호를 알림톡 수신 번호로 사용합니다. 주소는 받지 않으며, 휴대폰 번호는 아래 대기 신청에서만 필수로 받습니다.
- 휴대폰 번호(대기 신청 시): 앱에서 대기를 신청할 때 휴대폰 번호를 받아 본인 확인(인증 문자), 한 사람이 여러 계정을 만들지 못하게 하는 중복 가입 방지, 이용 시작 안내(카카오 알림톡)에 사용합니다. 번호는 암호화해 보관하고, 같은 번호인지 확인할 때는 원문 대신 비밀 키로 만든 단방향 값을 씁니다. 계정을 삭제할 때까지 보관하며, 인증 문자 발송 기록은 2일 뒤 지웁니다. 문자와 알림톡 발송은 ㈜알리는사람들(Aligo)에, 알림톡 전달은 ㈜카카오에 맡깁니다.
- 대화와 쇼핑 설정: 질문, 선택한 상점과 에이전트, 취향 설정, 비교·저장 내용, 등록한 상품 URL과 목표 가격을 검색·비교·가격 추적 기능에 사용합니다.
- 답변 품질 개선: 답을 더 낫게 만들기 위해 대화(질문, 올로의 해석과 답, 보여준 상품)와 그에 대한 반응(곧바로 다시 물음, 결과 없음, 상품 열기)을 사용자 식별자 대신 되돌릴 수 없는 값으로 바꾸고 이메일·전화번호·주소·주문번호·이름을 지운 뒤 분석합니다. 이 분석 기록은 90일 동안 보관한 뒤 지우고, 계정을 삭제하면 함께 지웁니다. 검색 결과가 부탁에 맞았는지 판정하거나 문제 유형을 나눌 때 이렇게 지운 기록을 2항의 AI 제공자에게 보낼 수 있고, 결과가 맞지 않았으면 고쳐 다시 찾아 더 맞는 상품을 같은 대화에 덧붙일 수 있습니다.
- 상품 사진: 사용자가 직접 첨부한 경우에만 상품 파악에 사용합니다. 사진으로 상품을 찾으면 그 사진을 상품 파악을 위해 2항의 AI 제공자(OpenAI)에게 보내며, 사진은 저장하지 않습니다.
- 알림 정보: 사용자가 알림을 허용하면 기기 식별자, 운영체제, Expo 푸시 토큰을 가격·재고 알림 전달에 사용합니다.
- 구독 정보: 올로 Plus를 이용하면 무작위 구독 고객 식별자, 상품 식별자, 구독 상태, 판매 플랫폼과 만료 시각을 권한 적용·구매 복원·고객 지원에 사용합니다. 카드번호와 결제수단 원문은 올로 서버에 저장하지 않습니다.
- 쇼핑 기억: 알림받기·검색어·알림 확인·직접 적은 취향·구매 기록처럼 이미 저장된 이용 기록으로 자주 가는 몰, 보는 가격대, 다시 사는 주기 같은 쇼핑 취향을 매일 정리해 검색 해석·알림·추천을 맞추는 데 사용합니다. 새로 모으는 정보는 없습니다. 앱의 기억 화면에서 보고, 고치고, 지우고, 끌 수 있으며, 끄면 정리한 기억을 지웁니다. 기억 문장을 다듬을 때 2항의 AI 제공자에게 보냅니다.
- 쇼핑 설정(선택): 직접 고른 보유 카드사 이름과 쿠팡 와우 회원 여부를 카드 혜택을 반영한 가격 표시에 사용합니다. 카드 번호와 결제 정보는 받지 않습니다.
- Gmail 영수증(선택): 사용자가 Gmail 영수증 연결을 켠 경우에만, 쇼핑 주문·결제 확인 메일에서 몰, 상품명, 옵션, 수량, 결제 금액, 주문 일시, 주문번호를 뽑고 배송·반품·환불·취소 메일로 그 구매의 상태를 바꿔 구매 기록, 가격 추적, 재구매 알림과 쇼핑 취향에 사용합니다. 자세한 내용은 아래 4항을 확인해주세요.
- 메일함 영수증(선택): 사용자가 네이버·다음·카카오 메일함 연결을 켠 경우에만, Gmail 영수증과 같은 방식으로 쇼핑 주문 메일을 읽어 구매 기록과 그 상태에 사용합니다. 자세한 내용은 아래 4-1항을 확인해주세요.
- 메신저 채널(선택): 카카오톡 채널, 인스타그램 DM 또는 WhatsApp으로 올로에 말을 건 경우, 각 서비스가 전달하는 사용자 식별값은 원문 대신 단방향 해시로만 저장하고, 보낸 말과 찾은 상품을 앱의 부탁과 같은 방식으로 검색, 알림받기, 앱 연결에 사용합니다. WhatsApp은 답장과 사용자가 말로 신청한 알림받기 소식을 보내기 위해 전화번호(번호를 숨긴 경우 WhatsApp이 정한 사용자 식별값)와 마지막으로 메시지를 보낸 시각을 암호화해 보관하며, "알림 끄기"를 보내면 먼저 보내는 소식을 멈춥니다. 메신저에서 "기록 지우기"를 보내면 그 대화로 생긴 기록을 지우고, 앱과 연결했다면 연결만 끊습니다. iMessage(문자)로 말을 건 경우 전화번호 또는 iMessage에 쓰는 이메일 주소는 원문 대신 비밀 키로 만든 단방향 값으로만 사용자를 구분하고, 알림받는 상품 소식을 보내기 위해 그 번호나 주소를 암호화해 두었다가 마지막으로 보낸 메시지 뒤 최대 30일(전달 업체가 Sendblue이면 24시간)이 지나면 지웁니다. 올로가 먼저 메시지를 보내는 일은 그 기간 안에서 하루 한 통 이내로, 사용자가 답하지 않으면 몇 통 안에서 멈추며, "STOP" 또는 "수신거부"를 보내면 보내지 않습니다. iMessage 대화에서 받은 연결 링크로 카카오 로그인을 하면 카카오 회원번호를 단방향 값으로 바꿔 그 회원이 쓰는 올로 계정을 찾는 데만 씁니다. 같은 사람이 여러 메신저나 앱으로 올로를 쓰면 하나의 계정으로 이어 주기 위해, 각 서비스가 확인해 준 전화번호(WhatsApp·iMessage, 카카오 로그인에서 전화번호 제공에 동의한 경우 카카오)와 iMessage 이메일 주소를 원문 대신 비밀 키로 만든 단방향 값으로 저장해 같은 값이 있는 대화나 같은 이메일로 로그인한 앱 계정을 찾는 데만 씁니다. 이어지면 그 메신저의 첫 답에서 알리고 "따로 쓰기"로 되돌릴 수 있으며, 양쪽에 이미 기록이 있으면 먼저 묻습니다. 앱이나 다른 메신저가 만든 연결 링크에는 10분 동안 한 번 쓰는 짧은 코드가 들어 있고, 코드는 원문 대신 단방향 값으로만 저장합니다.
- 출시 알림: 대기 명단에 직접 입력한 이메일을 앱 출시 및 이용 안내 전달에 사용합니다.
- 랜딩 성과: 이메일과 분리해 랜딩 조회 시각, 국가·언어, UTM 캠페인 값을 방문·신청 성과 집계에 사용합니다. IP 주소와 이메일은 성과 이벤트에 저장하지 않습니다.
- 선택적 방문 분석: 사용자가 허용한 경우에만 Google Analytics 4가 페이지 주소, 브라우저·기기 정보와 캠페인 값을 처리합니다. 랜딩 하단의 방문 분석 설정에서 거절하거나 철회할 수 있습니다.
- 운영 정보: 요청 시각, API 경로, 응답 상태, 처리 시간과 일시적인 IP 기반 요청 횟수를 장애 대응, 보안과 남용 방지에 사용합니다. 대화 내용과 인증 토큰은 운영 로그에 남기지 않습니다.
- 이용 통계: 앱을 연 날마다 사용자 식별자 대신 되돌릴 수 없게 바꾼 값으로 그날의 플랫폼, 앱 버전, 화면 언어, 로그인 여부를 기록해 하루·주·월 이용자 수와 재방문 같은 개인을 알아볼 수 없는 이용 통계에만 사용하며, 이 기록은 90일 뒤 날짜별 숫자로만 남기고 지웁니다.
- 오류 진단: 서버에 오류가 나면 오류 종류, 코드 위치, API 경로와 응답 상태, 서버 환경 정보를 원인 파악과 장애 대응에 사용하며, 이를 위해 Sentry(Functional Software, Inc., 미국)에 보냅니다. 대화·검색어·메일 내용, 이메일, 인증 토큰은 보내지 않고, 사용자는 되돌릴 수 없게 바꾼 식별값으로만 구분합니다.
2. AI 처리와 국외 이전
올로는 부탁 이해, 상품 찾기와 비교, 답 작성, 음성 통화, 대신 해주기, 영수증 읽기, 쇼핑 기억 정리에 외부 AI 제공자를 사용합니다. 앱은 AI 기능을 처음 쓰기 전에 어떤 정보를 어느 제공자에게 보내는지 화면으로 보여 주고 동의를 받으며, 동의하기 전에는 개인정보를 AI 제공자에게 보내지 않습니다. 동의는 앱의 설정 → AI 데이터 공유에서 언제든 철회할 수 있고, 철회하면 그때부터 AI 제공자에게 보내지 않으므로 AI가 필요한 기능은 쓸 수 없습니다. 계정을 삭제해도 더 이상 보내지 않습니다.
AI 제공자에게 보내는 정보와 목적
- 부탁과 대화: 앱이나 메신저에 입력한 질문, 같은 대화의 최근 메시지 일부와 최근 상품 후보(최대 8개), 고른 상점과 에이전트. 부탁을 이해하고 상품을 찾아 비교하고 답을 쓰는 데 사용합니다.
- 쇼핑 취향과 기억: 직접 적은 취향과 1항의 쇼핑 기억. 검색 해석을 맞추고 기억 문장을 다듬는 데 사용합니다.
- 사진과 공유한 게시물: 직접 첨부한 상품 사진, 공유한 인스타그램·유튜브 게시물의 공개 글과 대표 이미지. 어떤 상품인지 파악하는 데 사용합니다.
- 음성 통화(선택): 에이전트와 통화하는 동안의 목소리. 통화하는 동안 실시간으로 OpenAI에 보내 말을 알아듣고 AI 음성으로 답하는 데 사용합니다. 올로와 OpenAI는 통화 녹음 파일을 저장하지 않으며, 통화 내용을 글로 옮긴 기록과 통화 중 보여 드린 상품은 대화 기록과 함께 보관했다가 대화 기록이나 계정을 지우면 함께 지웁니다. 통화를 쓰지 않으면 목소리는 보내지 않습니다.
- 대신 해주기(선택): 사용자가 승인한 작업을 판매처 화면에서 진행할 때 그 화면의 스크린샷과 작업 목표. 다음 행동을 정하는 데 사용합니다. 로그인·결제 정보 입력 화면은 AI에 보내지 않고 사용자에게 넘깁니다.
- 메일 영수증(선택): Gmail 또는 메일함 영수증을 연결한 경우 4항·4-1항의 메일 정보. 구매 관련 메일을 가리고 주문 내용을 읽는 데 사용합니다.
- 답 품질 점검: 1항의 답변 품질 개선에 적은 대로 식별 정보를 지운 기록.
받는 자
- OpenAI, L.L.C. (미국): 부탁 이해, 상품 비교, 사진 파악, 음성 통화, 웹 검색, 대신 해주기, 구매 관련 메일 찾기와 읽기.
- Anthropic, PBC (미국): 부탁 이해, 상품 비교, 답 문장 작성, 답 품질 점검, 대신 해주기, 메일 영수증 읽기(필요한 경우).
이전 국가는 미국이고, 기능을 쓰는 때에 암호화 통신으로 보냅니다. 두 제공자는 올로와 맺은 API 기업 약관과 데이터 처리 조건에 따라 받은 정보를 올로를 위한 처리에만 쓰며, API로 받은 정보를 자사 모델 학습에 쓰지 않는다고 정책에 밝히고 있습니다(OpenAI 기업 개인정보 보호, Anthropic 상용 약관). 제공자는 처리가 끝난 뒤 각자의 정책에서 정한 남용 감시 기간 동안만 보관하고 지웁니다. 올로는 이 방침과 같은 수준의 보호를 약속한 제공자에게만 보냅니다.
일반 수집 경로에서 상품을 찾지 못하면 상품 검색어와 쇼핑몰 이름을 OpenAI 웹 검색에 전달할 수 있습니다. 검색 범위는 해당 쇼핑몰의 공식 도메인으로 제한하며 사용자 식별자, 세션 토큰, 가격 추적 식별자와 저장한 상품 URL은 보내지 않습니다.
- Google LLC (미국): 사용자가 방문 분석을 허용한 경우의 웹 이용 통계와 유입 성과 분석(AI 처리 아님). 동의 철회 또는 Google Analytics 보관 설정에 따른 기간.
각 제공자의 최신 처리 기준은 OpenAI 개인정보처리방침, Anthropic 개인정보처리방침, Google 개인정보처리방침에서 확인할 수 있습니다.
ollo uses third-party AI providers to understand requests, find and compare products, write replies, run voice calls, carry out tasks the user approves on store pages, read shopping receipts from a mailbox the user connects, and summarize shopping preferences. Before any AI feature is used, the app shows what is sent and to whom and asks for the user's permission. Nothing personal is sent to an AI provider before the user agrees. Users can withdraw consent at any time in Settings → AI data sharing, or delete their account.
- Data sent: request text and recent messages in the same conversation (with up to 8 recent product candidates), chosen stores, saved shopping preferences, photos the user attaches, public text and images of posts the user shares, voice audio during an optional voice call (not recorded or stored as audio), screenshots of store pages during an approved task (login and payment screens are never sent), and, only if the user connects a mailbox, purchase-related email content as described in sections 4 and 4-1.
- Recipients: OpenAI, L.L.C. (USA) and Anthropic, PBC (USA).
- Protection: Data is sent over encrypted connections. Both providers process it under their API business terms and data processing terms, state that API data is not used to train their models, and keep it only for their abuse-monitoring period.
3. 상품 정보와 외부 서비스
검색 또는 사용자가 등록한 공개 URL을 처리하기 위해 판매처와 상품 검색 제공자에 검색어 또는 공개 상품 URL을 전송할 수 있습니다. 쿠팡 파트너스 등 판매처 링크를 열면 해당 판매처의 정책이 적용되며, 일부 링크로 구매가 발생하면 올로 운영자가 수수료를 받을 수 있습니다. 최종 가격, 재고, 배송비와 거래 책임은 판매처 화면에서 확인해야 합니다. 사용자가 인스타그램·유튜브 게시물을 올로로 공유하면 그 게시물 주소를 Instagram(Meta) 또는 YouTube(Google)에 보내 공개된 제목·설명·대표 이미지를 읽고, 그 글과 대표 이미지를 상품 파악을 위해 2항의 AI 제공자(OpenAI)에게 보냅니다. 누가 어떤 게시물을 공유했는지는 저장하지 않습니다.
선택적 계정 연결에는 Apple, Google 또는 카카오의 인증 서비스가 사용됩니다. 앱 내 구독의 결제·복원·권한 확인에는 Apple App Store 또는 Google Play와 RevenueCat이 사용됩니다. 각 서비스에는 해당 제공자의 개인정보 처리 기준이 적용됩니다. 메신저 채널의 메시지는 카카오톡 채널은 Kakao, 인스타그램 DM은 Meta Platforms, Inc., WhatsApp은 Meta Platforms, Inc.(WhatsApp Business Platform), iMessage(문자)는 Photon(미국 등에서 처리) 또는 운영 설정에 따라 Blooio(Blooio LLC, 미국)·Sendblue(Round One, Inc., 미국)(메시지 전달 위탁: 전화번호 또는 iMessage 이메일 주소와 주고받은 메시지)를 거쳐 주고받습니다.
4. Gmail 영수증 연결 (선택)
사용자가 앱에서 Gmail 영수증 연결을 켜고 Google 계정에서 허용한 경우에만 Google Gmail API의 읽기 전용 권한(gmail.readonly)을 사용합니다.
- 살펴보는 메일: 연결 시점 기준 지난 30일과 그 뒤에 받은 메일 중 쇼핑몰이 보낸 메일, Gmail이 구매로 분류한 메일, 제목에 주문·배송·반품·환불·취소·결제 같은 말이 있는 메일만 고릅니다. 그 밖의 메일은 목록도 받지 않습니다.
- 구매 관련 메일 찾기: 고른 메일은 먼저 보낸 사람 이름과 주소, 제목, 받은 날짜, Gmail이 만든 미리보기(약 200자)만 OpenAI API에 보내 쇼핑 주문·배송·반품·환불·취소 메일인지 가립니다. 이 정보는 구매 관련 메일을 찾는 데만 쓰고 올로 서버에 저장하지 않습니다. 인증번호, 비밀번호 재설정, 로그인 메일은 AI에 보내지 않고 열지도 않습니다.
- 읽는 메일: 구매 관련으로 가려진 메일만 본문을 열어 주문 내용과 배송·반품·환불 상태를 읽습니다. 택배사나 반품 대행사가 보낸 메일은 이미 기록된 구매의 상태만 바꾸고 새 구매를 만들지 않습니다.
- 저장하는 정보: 몰, 상품명, 옵션, 수량, 결제 금액, 주문 일시, 주문번호와 메일 메시지 식별자, 보낸 도메인, 받은 시각, 일부를 가린 메일 주소, 암호화한 Google 접근 토큰. 메일 본문은 저장하지 않습니다.
- 이용 목적: 사용자가 앱에서 보는 구매 기록과 그 상태, 구매한 상품의 가격 추적, 재구매 시기 알림, 쇼핑 취향(장기 기억). 광고, 판매, 신용 평가, AI 모델 학습에 쓰지 않습니다.
- 처리 위탁: Amazon Web Services(보관·처리). 메일 머리 정보로 구매 관련 메일을 가리고, 형식을 알 수 없는 영수증과 배송·반품·환불 메일의 본문 일부를 읽는 데 OpenAI(필요한 경우 Anthropic) API를 씁니다. 보낸 내용은 그 판단에만 쓰이고 올로 서버에 남기지 않으며, API 요청에 저장하지 않음 설정을 쓰고 제공자의 모델 학습에 쓰이지 않습니다.
- 사람의 열람: 메일 내용은 사람이 읽지 않습니다. 사용자가 지원을 요청하며 동의한 경우, 보안 조사, 법령상 의무가 있는 경우만 예외입니다.
- 보관과 철회: 사용자가 삭제하거나 연결을 끊거나 "모두 삭제하기"를 할 때까지 보관합니다. 연결을 끊으면 Google 권한을 철회하고 토큰을 즉시 삭제합니다. Google 계정의 타사 연결에서도 언제든 철회할 수 있습니다.
ollo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4-1. 메일함 영수증 연결 (네이버·다음·카카오 메일, 선택)
사용자가 앱에서 메일함 연결을 켜고 그 메일 서비스의 앱 비밀번호를 직접 입력한 경우에만 IMAP 읽기 전용으로 받은편지함을 살펴봅니다.
- 앱 비밀번호: 앱에서 암호화해 보내고 암호화된 상태로만 보관합니다. 메일을 읽는 수집기만 읽을 때 잠깐 풀어 쓰며, AI와 운영 로그에는 보내지 않습니다. 연결을 끊거나 로그인이 실패하면 즉시 삭제합니다.
- 살펴보는 메일: 지난 90일과 그 뒤에 받은 메일 중 쇼핑몰이 보낸 메일과 제목에 주문·배송·반품·환불·취소·결제 같은 말이 있는 메일만 고릅니다.
- 구매 관련 메일 찾기와 읽기: 고른 메일은 보낸 사람 이름과 주소, 제목, 받은 날짜만 OpenAI API에 보내 쇼핑 주문·배송·반품·환불·취소 메일인지 가리고, 그렇게 가려진 메일만 본문을 열어 4항과 같은 방식으로 주문 내용과 상태를 읽습니다. 인증번호, 비밀번호 재설정, 로그인 메일은 AI에 보내지 않고 열지도 않습니다.
- 저장·이용 목적·위탁·보관: 4항과 같습니다. 메일 본문은 저장하지 않고, 앱의 메일함 연결 화면에서 연결을 끊을 때 구매 기록을 남길지 모두 지울지 고를 수 있습니다.
5. 보관과 삭제
대기 명단 이메일은 출시 안내가 끝나거나 사용자가 삭제를 요청할 때까지 보관합니다. 기기·계정 연결 정보, 대화, 설정, 저장 상품, 추적 내역과 구독 권한 기록은 사용자가 삭제하거나 서비스 운영 목적이 끝날 때까지 보관합니다. 앱의 설정 → 내 데이터 삭제 → 모두 삭제하기에서 연결한 로그인 식별자를 포함한 운영 데이터를 즉시 삭제할 수 있습니다. 앱 데이터 삭제는 App Store 또는 Google Play의 구독 해지를 대신하지 않으므로 구독 관리는 해당 스토어에서 별도로 완료해야 합니다. 법령상 보관 의무나 분쟁 대응 필요가 없는 한 삭제된 정보를 별도로 보관하지 않습니다. 앱을 사용할 수 없다면 데이터 삭제 안내를 통해 요청할 수 있습니다.
6. 보호와 이용자의 선택
- 전송 구간을 암호화하고 운영 데이터 저장소 접근을 제한합니다.
- 인증 토큰은 원문 대신 단방향 해시로 저장합니다.
- AI 제공자로 보내는 일은 사용자가 앱에서 동의한 경우에만 하며, 계정 연결, 사진, 음성 통화, 알림, Gmail·메일함 영수증과 외부 방문 분석은 각각 사용자가 선택한 경우에만 사용합니다.
- 사용자는 앱에서 저장 내용을 확인·수정·삭제하고 알림 동의를 철회할 수 있습니다.
7. 아동
올로는 만 14세 미만 아동을 대상으로 제공하지 않으며, 법정대리인 동의 없이 만 14세 미만 아동의 정보를 의도적으로 수집하지 않습니다.
8. 변경과 문의
처리 내용이 달라지면 시행 전에 앱 또는 이 페이지에서 알립니다. 개인정보 열람, 정정, 삭제, 처리정지와 관련한 문의는 [email protected]로 보내주세요.
서비스 이용 조건은 서비스 이용약관에서 확인할 수 있습니다.