Twoody 온라인 계정

이 페이지는 Twoody 온라인 계정이 사용자의 데이터를 어떻게 다루는지 설명합니다. 계정은 선택 사항이며, 무료이고, 사용자 자신의 컴퓨터에 있는 모델만 사용합니다. 계정에서 종단간 암호화되는 것과 그렇지 않은 것은 아래에 나와 있습니다. Twoody 앱은 계정이 필요하지 않습니다. 계정이 없다면 아래 내용은 사용자와 관련이 없으며, 앱의 방침이 적용됩니다.

최종 업데이트: 2026년 10월 12일

온라인 계정은 선택 사항이며, Twoody 앱은 계정이 필요하지 않습니다. 계정은 사용자의 기기들을 연결하고 동기화된 대화를 보관합니다. 무료 계정은 사용자 자신의 컴퓨터에 있는 모델만 사용하며, 클라우드 모델은 절대 사용하지 않습니다. 다만 Osmove는 일부 사용자에게 클라우드 모델을 켤 수 있습니다(‘AI 모델’ 참조). 이 부분은 비공개 베타 중인 iPhone 앱에도 적용되며, 이 앱은 사용자 컴퓨터의 Twoody와 함께 작동합니다.

01 개인정보 처리 책임자

개인정보 처리 책임자는 Osmove SASU(146 ave Léon Blum, 92160 Antony, France, RCS Nanterre 902 644 970)입니다. 문의: support@twoody.com

02 처리하는 데이터

계정: 이메일 주소(또는 예전에 전화번호로 만든 계정의 경우 전화번호), 해시 처리된 비밀번호, 이름, 언어, 시간대. 기기: 기기 이름, 시스템, 앱 버전, 암호화 공개 키, 세션 토큰. 접속: 가입할 때의 IP 주소와 계정이 마지막으로 사용된 두 IP 주소(사이트 또는 앱)를 일부를 지운 채 보관합니다(IPv4 주소는 마지막 숫자를 0으로 바꾸고, IPv6 주소는 /48 접두사까지만 남김). 이 두 번의 접속 시각과 접속 횟수도 보관합니다. 이와 별도로, 계정을 만들 때와 매번 접속할 때(앱, 기기 또는 사이트가 새 세션을 열 때마다)의 전체 IP 주소(저희 서버가 보는 주소와 Cloudflare가 알려 주는 주소)를 날짜 및 시각과 함께, 당국의 요청에 응하기 위해 1년 동안 보관합니다(‘보관 기간’ 참조). 계정에 보관하는 것: 동기화된 대화(버전 0.13.20부터 종단간 암호화)와 신뢰하는 기기 간에 동기화된 기억(종단간 암호화), 그리고 아래에 자세히 설명한, 계정이 평문으로 보관하는 것 — 이전 대화, 계정이 학습한 기억, 메모, 할 일, 리마인더, 첨부 파일, Twoody 주소로 받은 이메일. 연결한 경우: 연결된 서비스의 데이터(예: Google의 캘린더, Drive, Gmail). 사용자가 속한 가족 또는 조직, 그리고 사용자가 모델을 공유하거나 사용하는 컴퓨터. iPhone 앱의 경우: 끌 수 있는 사용 통계와 오류 보고서, 그리고 위치 권한을 준 경우 위치. 앱에서 저희에게 보낸 메시지(“문의하기”): 메시지, 입력한 경우 답장받을 주소, 언어와 앱, 그리고 첨부한 경우 기술 정보. 신고한 답변(“답변 신고”): 분류, 의견, 모델 이름과 앱, 그리고 첨부한 경우 답변 본문.

03 종단간 암호화되는 것

저희 서버가 절대 갖지 않는 키로 사용자의 기기에서 암호화되는 것: 컴퓨터용 앱 버전 0.13.20(그리고 이에 대응하는 iPhone 앱 버전)부터의 동기화된 대화 기록과 거기에 첨부한 것, 신뢰하는 기기 간에 동기화된 기억, 한 컴퓨터에서 다른 컴퓨터로 이동하는 문서의 발췌문과 파일, 릴레이를 통한 iPhone과 컴퓨터 간의 통신, 가족이나 조직이 공유하는 컴퓨터로 보내는 질문과 답변, 그리고 다른 사람이 공유한 폴더에 관한 질문과 답변. 저희 서버는 기기들이 통신한다는 사실, 그 시각과 양, 어떤 기기 사이인지를 볼 뿐 — 그 내용은 절대 보지 못합니다. 기록과 기억에 대해 계정은 암호화된 이벤트와 그 메타데이터, 즉 개수, 크기, 시각, 유형(대화 또는 기억)만 보관합니다.

04 종단간 암호화되지 않는 것

저희 서버가 읽고 평문으로 보관하는 것: 이 암호화된 기록 이전에 계정에 보관된 대화(컴퓨터용 앱에서 그 대화를 이어 가는 경우 포함), 암호화된 기록을 거치지 않고 계정에 한 질문 — 컴퓨터와 페어링되지 않은 iPhone 앱, 이전 버전의 앱 또는 초기 음성 비서를 통한 질문 — 과 그 답변 및 단계별 세부 내용, 암호화된 기억 이전에 계정 자체가 학습한 기억, 그리고 메모, 할 일, 리마인더, 첨부 파일과 녹음, Twoody 주소로 받은 이메일, 컴퓨터용 앱의 진단 정보와 충돌 보고서, 그리고 그 공유를 체크한 경우 답변 전체. 2026년 10월 11일부터 계정은 평문 질문을 더 이상 받지 않습니다. 단, Osmove가 클라우드 모델을 켠 사용자가 그 모델에 보내는 질문은 예외입니다(‘AI 모델’ 참조). 종단간 암호화되지 않은 질문(이전 버전의 앱이나 계정을 향한 명령줄에서 온 질문)은 거부되며 그 내용은 전혀 보관되지 않습니다. 평문으로 보관된 대화는 컴퓨터용 앱에서 계속 읽을 수 있지만 더 이상 계정을 통해 이어갈 수는 없습니다. 또한 계정은 사용자의 컴퓨터에 평문으로 아무것도 넘기지 않으며, 이 날짜 이후 공개되는 버전에서는 컴퓨터 자체도 이를 거부합니다. 사용자의 앱은 기기 중 하나가 암호화된 기록에 참여하는 즉시 이러한 이전 대화를 그곳으로 스스로 복사하며, 평문 사본은 사용자가 지울 때까지 계정에 남습니다. 사용자의 컴퓨터가 이렇게 평문으로 받던 질문의 작업용 사본은 24시간 후(오류가 발생한 경우 7일 후) 저희 서버에서 삭제됩니다. 이 모든 통신은 전송 중 HTTPS로 보호됩니다. 이러한 평문 대화 — 대화, 질문, 답변과 그 단계, 녹음, 첨부 파일 — 는 twoody.com 프로필의 ‘계정에서 이전 대화 지우기’ 버튼으로 직접 지울 수 있으며, 암호화된 기록, 기억, 메모에는 영향이 없습니다. 사용자 컴퓨터의 Twoody 앱에서 ‘계정의 기억 가져오기’는 계정이 학습한 기억을 컴퓨터로 복사하고, 어떤 기억을 보관할지 선택하게 한 뒤, 계정에서 지울 수 있게 합니다. 계정이 평문 데이터를 보관하는 동안에는 본인의 것이든 다른 사람(환자, 고객…)의 것이든 건강 데이터를 계정에 맡기지 마세요. 계정은 건강 데이터 인증 호스팅 업체(HDS)가 호스팅하지 않습니다. 모든 것을 사용자의 컴퓨터에 보관하는 컴퓨터의 앱은 이에 해당하지 않습니다.

05 ‘문서’의 폴더 공유

계정이 있으면 ‘문서’의 폴더를 가족이나 조직의 한 사람, 또는 조직 전체와 공유하여, 그 사람이 폴더의 파일에 관해 질문하거나(‘질문하기’) 파일을 읽을 수 있게(‘파일 읽기’) 할 수 있으며, 특정 날짜까지 또는 기한 없이 공유할 수 있습니다. 공유는 폴더를 읽는 유일한 주체인 사용자의 컴퓨터가 결정하고 확인합니다. 컴퓨터는 사용자가 허용한 기기에만 응답하며, 공유는 언제든지 해제할 수 있습니다. 상대방의 질문과 사용자 컴퓨터의 답변(발췌문, 폴더 안 파일의 이름과 경로, 텍스트)은 종단간 암호화되어 계정을 거칩니다. 계정은 각 공유에 대해 다음을 보관합니다: 사용자가 정한 표시 이름(기본값은 폴더 이름), 컴퓨터, 대상 사람 또는 조직, 권한, 종료 날짜, 생성·변경·해제 날짜와 해제한 사람. 그리고 각 요청에 대해: 시각, 요청한 사람, 그 사람 기기 키의 지문, 컴퓨터, 암호화된 블록의 크기, 결과(전달됨, 컴퓨터 오프라인, 거부됨). 조직의 소유자와 관리자는 조직 안에서 이루어진 공유(표시 이름, 공유한 사람, 공유받은 사람, 권한, 종료 날짜)를 볼 수 있고, 이를 해제하거나 규칙을 정할 수 있지만, 내용이나 질문은 절대 볼 수 없습니다. 사용자의 컴퓨터는 자체적으로 공유 목록, 허용된 기기, 열람 기록(누가, 언제, 어떤 작업을 했는지 — 질문이나 파일은 제외)을 보관합니다. 상대방이 이미 받은 내용은 그 사람의 대화에 남습니다.

06 처리 목적과 법적 근거

저희는 이 데이터를 다음 목적으로 처리합니다: 사용자가 이용하는 서비스를 운영하고 앱에서 보낸 메시지에 답장하고 신고된 답변을 검토하기 위해(계약의 이행), 서비스를 보호하고 남용을 방지하며 오류를 수정하고 iPhone 앱의 사용 현황과 컴퓨터용 앱의 답변 품질 및 충돌을 측정하기 위해(정당한 이익 — 앱에서 이에 반대할 수 있음), 사용자의 동의에 근거하여 답변 전체를 감사하기 위해(‘각 답변의 전체 내용도 공유’ 체크박스, 기본값은 체크 해제), 기기 권한을 통해 준 동의에 근거하여 위치를 이용하기 위해, 그리고 법적 의무, 곧 회계 의무와, 콘텐츠를 만든 사람을 식별할 수 있는 데이터(계정 생성 시와 접속 시의 IP 주소)를 1년 동안 보관할 의무를 이행하기 위해. 후자는 프랑스의 디지털 경제 신뢰법(LCEN)과 2021년 10월 20일 시행령 제2021-1362호가 호스팅 사업자에게 부과하는 의무입니다. 저희는 사용자의 데이터를 판매하지 않으며, 모델 학습에 사용하지 않습니다.

07 데이터가 전송되는 곳

저희 서버와 데이터베이스는 Heroku(Salesforce)의 유럽 리전(아일랜드)에서 호스팅되며, 모든 트래픽이 거치는 Cloudflare 뒤에 있습니다. 첨부 파일과 녹음은 Google Cloud Storage에 저장됩니다. 사용자가 연결한 Google 서비스의 토큰은 암호화되어 보관됩니다. 서버와 iPhone 앱의 오류 보고서는 Sentry로 전송되며, 대화 내용이 아니라 오류에 관한 기술 정보(기기, 버전, 관련 요청)를 담고 있습니다.

08 AI 모델

무료 계정에서는 메시지가 사용자 자신의 컴퓨터에 있는 모델로만 처리되며, 클라우드 모델은 OpenAI든 다른 무엇이든 전혀 사용되지 않습니다. 대화 제목 생성과 음성 텍스트 변환도 클라우드 모델 없이 이루어지며, 사용자의 어떤 컴퓨터도 처리할 수 없는 질문은 어떤 AI 서비스로도 전송되지 않습니다. 현재 유료 요금제가 있는 계정은 없습니다. 따라서 Twoody는 메시지, 음성 또는 기억을 어떤 온라인 AI 서비스에도 맡기지 않습니다. 언젠가 그러한 서비스를 사용하는 유료 옵션이 생긴다면, 그 전에 이 방침을 업데이트하며, 그 옵션은 계속 사용자의 선택 사항으로 남습니다. 예외: 2026년 10월 11일부터 Osmove는 iPhone 앱과 컴퓨터용 앱에서 Osmove가 선택한 사용자(현재는 Osmove 팀)에게 클라우드 모델인 ChatGPT(OpenAI)와 Claude(Anthropic)를 켤 수 있습니다. 이 모델은 해당 사용자에게만 ‘클라우드’ 아래에 표시되며, ‘이 모델에 보내는 질문은 종단 간 암호화 없이 Twoody 계정을 거칩니다.’라는 안내가 함께 표시되고, 사용자를 대신해 선택되는 일은 없습니다. 해당 사용자가 그중 하나를 선택하면, 대화만 전송됩니다. 질문(사용자가 직접 메시지에 첨부한 문서의 텍스트 포함)과 그 대화의 이전 내용이 평문으로 저희 서버를 거쳐, 날짜와 답변 언어만 알려 주는 중립적인 지시와 함께 미국의 OpenAI 또는 Anthropic으로 전송됩니다. 그 밖에는 아무것도 전송되지 않습니다. 계정이 해당 사용자에 대해 보관하는 기억, 프로필, 스타일 지침도, 사용자의 다른 대화도, 인터넷 검색 결과도 전송되지 않습니다. 사용자 컴퓨터의 문서가 자동으로 첨부되는 일은 없고, 모델은 그곳에서 어떤 도구(인터넷 검색, 스마트 홈, 이메일, 캘린더 등)도 사용할 수 없으며, 사진, 파일, 음성 녹음도 전송되지 않습니다(iPhone에서 받아쓴 메시지는 iPhone에서 텍스트로 변환되고 그 단어만 전송됩니다). 대화와 답변은 ‘종단간 암호화되지 않는 것’에 설명된 대로 계정에 보관됩니다. 이러한 대화는 앱에서 ‘클라우드’로 표시되며 암호화된 기록에 들어가지 않습니다.

09 이메일과 알림

Postmark는 서비스의 이메일(로그인 코드, Twoody 주소로 받은 이메일)을 보내고 받습니다. 계정의 이메일에는 열람 추적이 포함됩니다. 저희는 문자 메시지(SMS)를 보내지 않습니다. Apple과 Expo는 iPhone 앱의 알림을 전달하며, 알림에는 받은 이메일의 보낸 사람과 앞부분(120자) 또는 리마인더의 텍스트가 포함될 수 있습니다.

10 사용하는 기능에 따라

계정의 비서가 답변하는 데 사용하는 경우: 장소의 위치를 찾기 위한 OpenStreetMap(Nominatim)(이때 정확한 좌표를 받습니다), 그리고 요금제에 따라 SerpAPI(웹 검색), OpenWeather(날씨), Amadeus(항공편) 또는 Phonevoice(사용자가 요청한 전화). 그리고 사용자가 직접 연결하는 서비스: Google(캘린더, Drive, Gmail), GoCardless(은행), Spotify, 또는 사용자가 접근 권한을 준 도구(GitHub, Notion, Linear, Slack, Home Assistant, Lint). 현재 결제는 없습니다. 유료 상품이 출시되면 이 방침에 결제를 처리하는 업체를 명시합니다.

11 iPhone 및 Android 앱(비공개 베타)

각 앱은 저희 서버에 사용 통계(화면, 동작, 설치 유입 캠페인)를, Sentry에 오류 보고서를 보내며, 대화 내용은 포함하지 않습니다. 둘 다 앱 설정에서 끌 수 있습니다(오류 보고서는 ‘오류 보고서 보내기’). 앱은 실행할 때마다 Expo(미국)에 업데이트가 있는지 묻고, 이때 IP 주소, 앱 버전, 기기 유형이 Expo에 전달됩니다. 받아쓰기는 휴대폰에서 텍스트로 변환됩니다. 위치는 앱에 권한을 준 경우에만 사용됩니다.

12 유럽연합 밖으로의 이전

저희 서비스 제공업체 중 여러 곳이 미국에 있습니다: Salesforce(유럽에서 저희 데이터를 호스팅하는 Heroku), Cloudflare, Google, Postmark, Sentry, Expo, Apple. 클라우드 모델을 사용하는 사용자의 경우, 미국에 있는 OpenAI와 Anthropic도 여기에 포함됩니다. 미국으로의 이전은 해당 업체가 참여하는 경우 EU–미국 데이터 프라이버시 프레임워크(Data Privacy Framework)에, 그렇지 않은 경우 유럽연합 집행위원회의 표준 계약 조항에 근거합니다.

13 보관 기간

저희는 계정의 데이터를 자동으로 삭제하지 않습니다. 대화, 질문과 답변, 기억, iPhone 앱의 사용 통계와 위치, 앱에서 보낸 메시지(“문의하기”), 신고한 답변(“답변 신고”), 그리고 컴퓨터용 앱에서 공유된 진단 정보, 충돌 보고서와(선택한 경우) 답변 상세 내용은 계정이 존재하는 동안, 즉 계정이 삭제되거나 사용자가 삭제를 요청할 때까지 보관됩니다. 이전의 평문 대화는 직접 지울 수도 있습니다(‘종단간 암호화되지 않는 것’ 참조). 예외는 다음뿐입니다: 로그인 코드와 컴퓨터 로그인 코드는 1일 후, 사용자의 컴퓨터가 처리한 질문의 작업용 사본은 24시간 후(오류가 발생한 경우 7일 후), 릴레이의 암호화된 메시지는 최대 2분 후에 삭제됩니다. 또한 법적 의무를 위해 따로 보관하는 계정 생성 시와 접속 시의 전체 IP 주소는 각각 1년 후에(그 전에 계정이 삭제되면 계정과 함께) 삭제되며, 계정에는 일부를 지운 형태만 남습니다. 이 전체 주소는 저희 데이터베이스에 암호화되어 있고, 어떤 관리 화면에도 나타나지 않으며, 사법 기관이나 행정 기관의 요청에 응할 때만 읽히고, 모든 조회는 기록됩니다.

14 계정 삭제

앱에서 또는 이메일로 삭제할 수 있습니다. 방법은 계정 삭제 페이지에 안내되어 있습니다. 삭제하면 계정과 계정이 보관하는 것이 지워집니다: 암호화 여부와 관계없이 대화, 질문과 답변, 기억, 메모, 파일, 이메일, 기기와 세션, 접속 IP 주소, 로그인 코드, 대기자 명단 등록, 그리고 가족, 조직 또는 컴퓨터 공유에서의 자리. 개인정보가 없는 기록만 남습니다: 계정 번호, 생성 및 삭제 날짜, 그리고 사용자에 관해 아무것도 알려 주지 않는 무작위 대체 주소. 이 기록은 이 번호가 다른 계정에 절대 다시 할당되지 않도록 하고, 남용을 방지하며(이전 로그인 토큰이나 링크로는 더 이상 아무것도 열 수 없음), 회계를 위해 보관하는 결제 내역을 연결하는 데 쓰입니다. 이전 요금제의 결제 내역은 회계 의무를 위해 사용자를 식별하는 정보 없이 10년간 보관됩니다. 사용자의 컴퓨터에 있는 것은 영향을 받지 않습니다.

공통 사항

15 저희에게 연락하는 경우

저희 주소(support@twoody.com, hello@twoody.com…)로 보낸 이메일은 Google(Google Workspace)이 호스팅하는 저희 메일함에 도착하며, 저희는 요청을 처리하기 위해 이를 보관합니다.

16 보안

저희 서버와의 모든 통신은 전송 중 암호화됩니다(HTTPS). 동기화된 기록, 동기화된 기억, 신뢰하는 컴퓨터 간의 통신, 릴레이, 공유 컴퓨터는 위에서 설명한 대로 종단간 암호화됩니다. 시행 중인 조치의 자세한 내용은 보안 페이지에 있습니다. 사용자에게 위험을 초래하는 개인정보 침해가 발생하면, 저희는 이를 CNIL에 신고하고, 위험이 높은 경우 사용자에게 알립니다.

17 사용자의 권리

일반 데이터 보호 규정(GDPR)에 따라 사용자는 자신의 데이터에 접근하고, 이를 정정하고, 삭제하고, 처리를 제한하고, 저희의 정당한 이익에 근거한 처리에 반대하고, 언제든지 동의를 철회하고, 저희에게 제공한 데이터의 이동을 요청할 수 있습니다. 이러한 권리를 행사하려면 support@twoody.com으로 연락해 주세요. 저희는 최대 1개월 이내에 답변하며, 요청이 본인에게서 온 것인지 확인을 요청할 수 있습니다. CNIL(cnil.fr) 또는 거주 국가의 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다.

18 아동

온라인 계정은 만 15세 이상만 이용할 수 있습니다.

19 변경

저희는 이 방침을 변경할 수 있습니다. 효력이 있는 버전은 이 페이지에 날짜와 함께 게시된 버전이며, 중요한 변경은 이 사이트에서도 알려 드립니다.

앱 및 사이트의 방침 계정 삭제