AISHIFT / PRIVACY

개인정보처리방침

Aishift 계정과 그 계정으로 쓰는 Thock·Crema에서 처리하는 정보입니다.

계정 정보

Google 로그인을 선택하면 계정 식별자, 이메일 주소와 이름을 받아 계정 생성과 인증에 사용합니다. Google 비밀번호와 Google 접속 토큰은 저장하지 않습니다. Thock 앱에는 Google 접속 토큰 대신 해지할 수 있는 Aishift 전용 앱 토큰을 발급합니다.

Thock 음성입력

Thock에서 말을 받아쓰면 PC나 휴대폰의 음성이 Soniox로 직접 전송됩니다. 인식된 글은 그 기기에서 OpenRouter의 고정 교정 모델로 직접 전달됩니다. Aishift 서버는 교정에 쓰는 기기별 사용 한도 키를 발급합니다. 이모지를 켜거나 고친 단어가 있으면, 이모지를 고르고 고친 단어로 바꿔 적을지 정하려고 교정된 글을 Typesafe(Jev)로 잠깐 보내 판정하며 저장하지 않습니다. 이 판정 요청은 Aishift 서버를 거쳐 보내며, Aishift 서버도 글을 저장하지 않습니다. PC와 휴대폰 앱의 ‘내 이름 사전’에 적은 이름은 계정의 기기에서 함께 쓰도록 Aishift 계정에 저장하고, 각 기기에도 사본을 둡니다. 사전에서 지우면 계정과 다른 기기에서도 지워지고, 계정을 삭제하면 계정에 저장한 사전이 지워집니다. ‘자동으로 배우기’를 켜면 받아 적은 글에서 직접 고친 단어(적힌 말, 바꾼 말, 고친 횟수)와, 최근 받아쓰기 일부로 정리한 자주 다루는 분야·주제·용어(프로필)를 계정의 기기에서 함께 쓰도록 Aishift 계정에 저장합니다. 프로필을 정리할 때 보낸 받아쓰기 글은 저장하지 않고 정리된 결과만 저장합니다. 계정에 저장한 고친 단어와 프로필은 교정과 Jev 판정 요청에 함께 씁니다. Aishift 서버는 녹음이나 받아쓰기 본문을 계정 데이터베이스와 사용량 기록에 저장하지 않습니다(오류 정보와 함께 보낸 말한 내용은 아래 ‘오류 정보’대로 저장합니다). 학습을 켠 경우에만 새 받아쓰기 글을 계정별로 그 기기에 저장합니다. 학습 기록은 최대 30일·최근 1,000건을 보관하며, 용어는 삭제할 때까지 보관합니다. 계정에 저장한 고친 단어와 프로필은 ‘배운 내용 모두 지우기’를 하거나 계정을 삭제할 때까지 보관하며, 지우면 같은 계정의 다른 기기에서도 지워집니다. PC의 새 자료와 최근 5건의 복구할 글은 Windows 사용자 보호 기능으로, 휴대폰의 자료는 Android 키 저장소로 암호화해 보호합니다. 이전 버전의 원본은 사용자가 가져오더라도 보존됩니다.

Windows PC 앱에서 하는 일

마이크는 받아쓰기 단축키(처음에는 CapsLock)로 받아쓰기를 켠 동안 녹음합니다. ‘시작 키워드로 받아쓰기 시작’을 켜면 Thock이 켜져 있는 동안 마이크를 열어 두고, 시작 키워드를 말했는지 PC 안에서 확인합니다. 키워드를 기다리는 동안의 소리는 PC 밖으로 보내지 않고 저장하지도 않습니다. 키워드처럼 들리면 그 부분의 소리만 Aishift 서버로 보내 시작 키워드인지 확인하고, 맞으면 받아쓰기를 시작합니다. 키보드에서는 받아쓰기 단축키와 받아쓰는 중의 Enter만 가로챕니다. 다른 키 입력과 클릭은 사용자가 직접 고치는지 알아 자동 입력을 멈추는 데만 쓰며, 어떤 키를 눌렀는지는 기록하지 않습니다. 글이 제대로 들어갔는지 확인하고, 고쳐 쓸 글을 고르고, 직접 고친 이름을 배우려고 입력칸의 글을 Windows 접근성 기능으로 읽으며, 비밀번호 칸은 읽지 않습니다. 글을 넣을 때 클립보드를 잠깐 쓰고 원래 내용으로 되돌립니다. 받아쓰기와 시작 키워드 확인마다 처리 단계와 시각, 들린 말과 넣은 글, 서버와 주고받은 내용(키와 소리는 빼고)을 문제 해결용 기록으로 그 PC에만 보호해 최근 300건까지 저장합니다. 설정에서 녹음 보관을 켠 경우에만 최근 녹음 30개도 함께 저장합니다.

휴대폰 앱에서 하는 일

마이크는 Thock 키보드에서 받아쓰기를 켠 동안 녹음합니다. ‘시작 키워드로 받아쓰기 시작’을 켜면 Thock 키보드가 열려 있는 동안 마이크를 열어 두고, 시작 키워드를 말했는지 휴대폰 안에서 확인합니다. 키워드를 기다리는 동안의 소리는 휴대폰 밖으로 보내지 않고 저장하지도 않습니다. 키워드처럼 들리면 그 부분의 소리만 Aishift 서버로 보내 시작 키워드인지 확인하고, 맞으면 받아쓰기를 시작합니다. 받아쓰기와 시작 키워드 확인마다 처리 단계와 들린 말, 서버와 주고받은 내용(키와 소리는 빼고)을 문제 해결용 기록으로 Thock 앱 전용 저장소에 최근 기록만 남깁니다.

시작 키워드와 내 목소리

시작 키워드나 내 목소리를 등록하면 녹음한 소리는 남기지 않고, 그 소리에서 뽑은 특징값(숫자)만 그 기기에 계정별로 저장합니다. 이 값은 시작 키워드를 알아듣고 다른 사람이나 TV 소리가 글로 들어가지 않게 거르는 데만 쓰며, Aishift 서버나 다른 회사로 보내지 않습니다. PC에서는 Windows 사용자 보호 기능으로 보호하고, 휴대폰에서는 Thock 앱만 읽을 수 있는 앱 전용 저장소에 두며 앱을 지우면 함께 지워집니다. 시작 키워드처럼 들린 소리는 Aishift 서버가 Soniox로 받아 적고 Typesafe(Jev)로 시작 키워드인지 판정하며, 그 소리와 글은 저장하지 않습니다.

오류 정보

로그인할 때 안내한 대로, 받아쓰기나 입력이 실패하거나, 들린 말이 없거나, 기준보다 느리면 앱 버전, 단계와 코드, 입력하던 프로그램이나 앱 이름, 단계별 처리 시간 같은 진단 정보를 Aishift로 보냅니다. 이전 판에서 ‘방금 받아쓰기 이상함’을 누른 경우에도 같은 진단 정보를 보냅니다. 2026년 11월 4일 이후의 안내를 보고 동의한 경우에는 문제가 생긴 받아쓰기나 시작 키워드 확인의 처리 기록을 말한 내용과 함께 보냅니다. 음성은 보내지 않으며, 설정의 ‘오류 정보 보내기’로 끌 수 있습니다. 문제를 고치면 계정 이메일로 알려 드릴 수 있습니다. Crema는 오류가 나거나, 답을 끝내지 못하거나, 부탁받은 일을 하지 못하면 앱 버전, Windows 버전, 그 일이 일어난 곳(Crema 프로그램 안의 위치, 쓰던 도구나 AI 서비스의 이름)과 종류를 Aishift로 보냅니다. 대화 내용, 파일, 연결한 메일·일정·서비스의 자료는 보내지 않으며, Crema 설정의 ‘오류 정보 보내기’로 끌 수 있습니다.

사용량과 의견

베타 사용 한도를 관리하기 위해 회원별 이용권, 녹음 시간과 예약 시간, 공급자 비용·토큰 수, 처리 시간과 성공·복구·실패 여부를 기록합니다. 원문과 녹음은 사용량 기록에 포함하지 않습니다. 사용자가 ‘사용 경험 보내기’로 직접 제출한 의견은 계정과 연결하여 저장합니다. 의견에 녹음이나 받아쓰기 본문은 자동 첨부하지 않습니다.

Crema

Crema 앱에서 나눈 대화, 첨부한 파일, 작업 폴더의 내용은 이 서버에 저장하지 않습니다. 대화는 사용자의 PC에 저장되고 사용자가 연결한 AI 회사로 보내집니다. 다음 경우에만 판정을 위해 잠깐 보내고 저장하지 않습니다: 자동(무료 AI) 모드에서 알맞은 AI를 고르려고 요청 글의 난이도를 Typesafe(Jev)로 판정할 때, 연결 안내(AI·메일)에서 그 사이트 화면에 보이는 글과 화면 구조, 버튼·입력칸 이름과 입력칸에 들어 있는 값(비밀번호 칸은 빼고), 지나온 화면의 주소·제목, 안내한 말, 사용자가 고르거나 쓴 대답과 입력칸에 넣으려고 적은 값(가려서 적은 비밀번호·키는 빼고)을 OpenAI(GPT)로 보내 다음에 할 일을 정할 때. 연결 안내는 같은 화면에 온 다음 사용자를 안내하려고 화면의 종류(주소 경로와, 제목·입력칸 이름으로 만든 요약값)와 그때 고르거나 채운 버튼·입력칸 이름만 저장하고, 화면의 글이나 사용자의 값·대답은 저장하지 않습니다. 화면 정보에서 이메일 주소·긴 숫자·키처럼 보이는 글자는 가립니다. 메일 연결에 쓰는 메일 주소와 앱 비밀번호는 사용자의 PC에만 저장하며 이 서버로 보내지 않습니다. Crema가 AI를 제공하는 이용권은 요청마다 모델 이름, 토큰 수와 비용을 월 한도 관리를 위해 기록하며 대화 내용은 기록하지 않습니다. 회원별 Crema 이용권의 종류·기간과 쓴 초대 코드를 저장합니다.

Crema의 구글 연결(지메일·구글 캘린더·구글 드라이브)

사용자가 Crema에 지메일·구글 캘린더·구글 드라이브를 연결하면, Crema는 사용자가 구글 허용 화면에서 허락한 권한으로 그 사용자의 메일·일정·파일에 접근합니다. 접근은 사용자의 PC에서 구글로 직접 하며, 구글 로그인 정보(갱신 토큰)는 그 PC에만 저장합니다. 메일·일정·파일의 내용과 구글 로그인 정보는 Aishift 서버로 보내지 않습니다. Crema는 사용자가 대화에서 시킨 일(메일 찾기·읽기·첨부 저장·보내기, 일정 찾기·만들기·고치기·지우기, 파일 찾기·읽기·내려받기·올리기)에만 이 정보를 쓰고, 그 일에 필요한 내용은 사용자가 연결한 AI 회사로 보내집니다. 메일 보내기와 다른 사람에게 알림이 가는 일정 변경은 매번 먼저 묻습니다. Aishift는 구글에서 받은 정보를 받지 않으므로 광고·판매·AI 학습에 쓰거나 사람이 읽는 일이 없습니다. Crema가 Google API에서 받은 정보를 쓰고 다른 앱으로 보내는 일은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 따릅니다. 연결은 Crema 설정 › 부가 기능 연동에서 기능마다 끊을 수 있고, 구글 계정의 서드 파티 연결에서도 거둘 수 있습니다.

구글 사용자 데이터는 이렇게 보호합니다. Crema와 구글 사이의 모든 통신(구글 API)은 TLS로 암호화합니다. 구글 로그인 정보(갱신 토큰)는 Windows 사용자 보호 기능(DPAPI)으로 암호화해 저장하므로 그 PC의 그 Windows 사용자만 풀 수 있고, Crema가 실행하는 명령에는 넘기지 않습니다. 구글 접속 토큰은 1시간 안에 만료되며 실행 중인 Crema의 메모리에만 둡니다. Crema는 지메일을 읽고 보내기만 하며 메일을 옮기거나 지우지 않고, 드라이브 파일을 지우거나 공유하지 않으며, 메일 보내기와 다른 사람에게 알림이 가는 일정 변경은 사용자가 승인해야 합니다. 사용자가 시킨 일로 읽은 메일·일정·파일의 내용은 그 PC의 대화 기록에, 내려받게 한 파일은 그 PC의 폴더(기본은 다운로드 폴더)에만 저장되며 사용자가 지울 수 있습니다.한 구글 계정의 연결을 모두 끊으면 Crema는 구글에 허용 해지를 요청하고 로그인 정보를 PC에서 지웁니다. Aishift는 구글 사용자 데이터를 받는 서버가 없으므로 Aishift 직원이 그 데이터에 접근할 수 없습니다.

In English: when a user connects Gmail, Google Calendar or Google Drive to Crema, Crema accesses that user's mail, events and files only with the permissions the user granted on Google's consent screen. Access goes directly from the user's PC to Google, and the refresh token is stored only on that PC. Mail, events, files and Google sign-in data are never sent to Aishift's servers. Crema uses this data only to carry out what the user asks in chat (finding and reading mail, saving its attachments and sending mail; finding, creating, changing and deleting events; finding, reading, downloading and uploading files), and sends the content a request needs only to the AI provider the user connected. Crema asks the user before sending any mail and before any calendar change that notifies other people. Aishift does not receive Google user data, so it is never used for advertising, sold, used to train AI models, or read by people at Aishift. Crema's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Users can disconnect each feature in Crema's settings or remove Crema's access in their Google Account's third-party connections.

Data protection: all communication between Crema and Google (Google APIs) is encrypted with TLS. The refresh token is stored encrypted with Windows Data Protection (DPAPI), so only the same Windows user on the same PC can decrypt it, and it is never passed to commands Crema runs. Access tokens expire within an hour and are kept only in the memory of the running Crema. Crema only reads and sends Gmail and never moves, labels or deletes mail, never deletes or shares Drive files, and sends mail or changes calendar events that notify other people only after the user approves. Content Crema reads for a request stays on the user's PC, in the chat history and in the folder where the user asked files to be downloaded (the Downloads folder by default), and the user can delete it. When the user disconnects every feature of a Google account, Crema asks Google to revoke its access and deletes the token from the PC. Aishift runs no server that receives Google user data, so Aishift staff cannot access it.

보관과 삭제

내 계정에서 계정을 삭제하면 Aishift 계정, Thock 앱 연결, 계정에 저장한 내 이름 사전·고친 단어·프로필과 직접 보낸 의견을 삭제합니다. 비용 집계 자료는 개인 계정과의 연결을 제거해 보관합니다. PC와 휴대폰에 있는 받아쓰기 기록과 목소리 특징값, 다른 제품의 계정은 별도로 관리됩니다.

외부 서비스와 문의

로그인은 Google, 음성인식은 Soniox, 교정은 OpenRouter, 이모지·이름·시작 키워드 판정과 Crema의 판정은 Typesafe(Jev), Crema 연결 안내는 OpenAI를 통해 제공됩니다. Crema와 ZiiN은 각각 별도 서비스로 운영됩니다. 계정 및 개인정보 문의: cto@aishift.kr.

시행일: 2026년 10월 24일