Google 연동
Google 연동은 고객님이 본인의 Google 계정에서 만든 작은 앱을 통해 이루어집니다. 그런 다음 에이전트는 필요한 최소한의 권한만 요청하며, 그 이상은 요청하지 않습니다. 이 페이지에서는 무엇을 요청하는지, 그 이유, 그리고 데이터로 무엇을 하지 않겠다고 약속하는지를 정확히 설명합니다.
운영 주체
Cloudo는 호주에 있는 Cloudo(ABN 59 652 179 210)가 운영합니다. Cloudo는 사전 구축된 AI 에이전트를 제공하여, 소규모 비즈니스가 메시징 채널과 도구(Google Workspace 포함)에 연결해 코드를 작성하지 않고도 예약 관리, 접수, 고객 응대 워크플로를 운영할 수 있도록 합니다. Google 연결에는 고객님이 본인의 Google 계정에서 만든 OAuth 앱을 사용하므로, 동의 화면과 앱 모두 고객님의 것입니다. Cloudo는 발급된 자격 증명을 암호화하여 저장하고, 오직 고객님의 에이전트를 실행하는 데에만 사용합니다.
에이전트가 요청하는 OAuth 범위
각 에이전트 템플릿은 작업에 필요한 가장 좁은 범위만 요청합니다. 템플릿이 캘린더 쓰기 권한이 필요 없으면 요청하지 않습니다. 요청될 수 있는 Google 범위는 아래와 같습니다.
캘린더 일정(읽기 + 쓰기)
https://www.googleapis.com/auth/calendar.events
What we use it for: 회의를 예약하거나 일정을 관리하는 에이전트(예: 임원 비서 템플릿)는 기존 일정을 읽어 빈 시간을 찾고, 확정된 예약을 위해 고객을 대신해 새 일정을 작성합니다.
What we don't do with it: 사용자가 동의한 캘린더 외에는 접근하지 않습니다. AI 모델 학습을 위해 일정 내용을 읽지 않습니다. 즉각적인 사용자 요청에 응답하는 AI 제공업체를 제외한 제3자와 일정 세부 정보를 공유하지 않습니다.
이메일 읽기
https://www.googleapis.com/auth/gmail.readonly
What we use it for: 수신 메일을 분류, 요약하거나 응답하는 에이전트(예: 고객 지원 또는 받은편지함 도우미)는 무엇이 요청되었는지 파악하기 위해 메시지를 읽고 검색합니다.
What we don't do with it: AI 모델 학습, 광고 프로필 구축, 데이터 판매를 위해 메일을 읽지 않습니다. 고객님을 대신해 동작하는 에이전트가 요청된 작업을 수행하기 위해서만 읽습니다.
이메일 보내기
https://www.googleapis.com/auth/gmail.send
What we use it for: 고객에게 답장하거나 확인 메일을 보내는 에이전트는 답장이 제3자가 아닌 고객님으로부터 오도록 고객님의 계정에서 메일을 보냅니다.
What we don't do with it: 고객님이 구성한 워크플로의 일부로만 메일을 보냅니다. 당사의 목적을 위해 고객님의 계정에서 마케팅 메일을 보내지 않습니다.
에이전트가 생성하거나 연 Drive 파일
https://www.googleapis.com/auth/drive.file
What we use it for: 문서, 첨부 파일, 내보내기를 저장하는 에이전트는 이를 고객님의 Drive에 기록하고, 자신이 만든 파일이나 고객님이 에이전트로 명시적으로 연 파일을 다시 읽습니다.
What we don't do with it: 이 범위는 Drive 전체에 대한 접근 권한을 부여하지 않으며, 에이전트가 만든 파일이나 에이전트로 연 파일만 대상으로 합니다. 기존 Drive 콘텐츠를 검사하지 않습니다.
Google 스프레드시트(읽기 + 쓰기)
https://www.googleapis.com/auth/spreadsheets
What we use it for: 예약, 접수, 추적 데이터를 기록하는 에이전트는 지정한 스프레드시트(예: 예약 시트)를 읽고 행을 추가합니다.
What we don't do with it: AI 모델 학습을 위해 스프레드시트를 읽지 않으며, 즉각적인 요청에 응답하는 AI 제공업체를 제외하고 그 내용을 공유하지 않습니다.
Google 문서(읽기 + 쓰기)
https://www.googleapis.com/auth/documents
What we use it for: 문서를 작성, 업데이트하거나 요약하는 에이전트는 지정한 문서를 읽고 편집합니다(예: 진행 중인 문서에 메모 추가).
What we don't do with it: AI 모델 학습을 위해 문서를 읽지 않으며, 즉각적인 요청에 응답하는 AI 제공업체를 제외하고 그 내용을 공유하지 않습니다.
제한적 사용 약속
Cloudo가 Google API에서 받은 정보를 사용하고 이전하는 것은 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 준수합니다. 당사는 범용 또는 비개인화 AI/머신러닝 모델을 개발, 개선 또는 학습시키기 위해 Google 사용자 데이터를 사용하지 않습니다. 고객님이 요청한 사용자 대상 기능을 제공하기 위해 필요한 경우, 관련 법률을 준수하기 위한 경우, 또는 사전 통지를 동반한 합병이나 인수의 일부인 경우를 제외하고는 Google 사용자 데이터를 제3자에게 이전하지 않습니다. 광고를 위해 Google 사용자 데이터를 사용하지 않습니다. 특정 메시지에 대한 고객님의 명시적 동의가 있는 경우, 보안 조사를 위한 경우, 법률에서 요구하는 경우, 또는 집계 및 익명화된 데이터에 대한 내부 운영의 경우를 제외하고는 사람이 Google 사용자 데이터를 읽도록 허용하지 않습니다.
저장 및 접근
고객님 Google 앱의 클라이언트 시크릿과 갱신 토큰은 모두 데이터베이스에 기록되기 전에 봉투 암호화로 저장 시 암호화되며, 고객님을 대신해 동작하는 에이전트가 Google API를 호출해야 할 때에만 복호화됩니다. 액세스 토큰은 수명이 짧으며(일반적으로 1시간) 필요할 때 갱신됩니다. 고객님의 테넌트에 연결된 에이전트만 이를 사용할 수 있습니다.
접근 권한 철회
언제든지 Cloudo를 고객님의 Google 계정에서 연결 해제할 수 있습니다. 연결 해제는 즉시 적용되며, 저장된 갱신 토큰은 30일 이내에 삭제됩니다. 다음 두 곳 중 어디에서나 할 수 있습니다:
질문 또는 우려 사항
Google 연동에 관한 개인정보 보호 또는 보안 문의는 당사 개인정보 보호 담당자([email protected])에게 연락해 주세요. 전체 개인정보처리방침은 /privacy 에 있습니다.