1. 적용 범위

본 방침은 회사가 제공하는 SoriCue 앱, SoriCue Chrome 확장 프로그램, 업데이트, 라이선스 활성화/검증, 고객지원, 관련 웹페이지 등(이하 “서비스”)에 적용됩니다.

2. 수집하는 개인정보 항목

회사는 아래와 같은 경우에 한해 최소한의 정보를 수집/처리합니다.

구분	지원 문의
수집 항목	이메일 주소, 문의 내용(이용자가 이메일로 제공하는 정보)
수집 방법	이용자가 support@soricue.com 등으로 이메일 발송
보유 기간	문의 처리 및 기록 관리 목적 달성 후, 관련 법령 및 내부 정책에 따라 보관 또는 파기

구분	라이선스 검증/부정 사용 방지
수집 항목	라이선스 키, 활성화 상태, 기기 식별을 위한 비개인성 식별자(예: 해시 형태의 장치 토큰) (회사는 원칙적으로 이름/주소/주민번호 등 직접 식별 가능한 정보를 요구하지 않습니다.)
수집 방법	앱의 라이선스 활성화/검증 과정에서 자동 전송 또는 이용자 입력
보유 기간	라이선스 유효 기간 및 부정 사용 방지 목적 달성 후, 관련 법령 및 내부 정책에 따라 보관 또는 파기

3. 음성/전사 데이터 처리

SoriCue의 음성 입력/전사 기능에서 생성되는 데이터는 아래 중 하나의 방식으로 처리될 수 있습니다.

• 기기 내 처리: 사용자의 Mac에서 로컬로 처리되는 방식(모델/설정에 따라 다름)
• 외부 AI/STT 제공업체 전송: 사용자가 선택한 기능 및 설정에 따라 OpenAI, Groq 등 외부 AI/STT 제공업체로 음성 또는 텍스트가 전송될 수 있음

외부 전송 여부는 앱 설정과 사용자의 선택에 따릅니다. 회사는 서비스 제공에 필요한 범위 내에서만 데이터를 처리하며, OpenAI 및 Groq 사용 관련 상세 내용은 제11조에서 추가로 안내합니다.

4. 개인정보 이용 목적

• 고객 지원 및 문의 응대
• 라이선스 활성화/검증 및 부정 사용 방지
• 서비스 안정성 및 품질 개선(오류 분석 등)
• 법령 준수 및 분쟁 대응

5. 제3자 제공 및 위탁

회사는 원칙적으로 이용자의 개인정보를 제3자에게 판매하지 않습니다. 다만 아래의 경우에 한해 제공되거나 처리 위탁이 발생할 수 있습니다.

• 법령에 따른 수사/감독기관의 적법한 요청이 있는 경우
• 서비스 제공을 위한 결제 제공업체, 라이선스/인프라 제공업체 등과의 연동이 필요한 경우(필요 최소 범위)
• 사용자가 요청한 음성 전사, 요청 해석, AI 작업 실행을 위해 OpenAI, Groq 등 AI 서비스 제공업체와 필요한 최소 범위의 데이터를 처리하는 경우

제3자 제공 또는 처리 위탁이 발생하는 경우, 회사는 관련 내용을 합리적인 방법으로 고지하거나 본 방침을 통해 안내할 수 있습니다.

6. 보관 및 파기

회사는 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 보관할 수 있습니다.

• 파기 방법: 전자적 파일은 복구 불가능한 방식으로 삭제, 출력물은 분쇄 또는 소각
• 보관 기간: 법령 또는 내부 정책에 따른 최소 기간

7. 이용자의 권리

이용자는 개인정보 관련 문의를 통해 열람, 정정, 삭제, 처리 정지 등 권리를 요청할 수 있습니다. 다만 법령상 제한되는 경우 요청이 거절될 수 있습니다.

8. 개인정보 보호조치

• 접근 권한 최소화 및 내부 관리 절차 운영
• 전송 구간 보안(가능한 경우 암호화 통신 등)
• 부정 사용 방지 및 보안 점검

9. 문의

개인정보 관련 문의: privacy@soricue.com

10. Google API 서비스 사용자 데이터 처리

본 앱은 사용자가 명시적으로 요청한 기능(일정/할 일 생성·조회·수정·삭제)을 수행하기 위해 Google Calendar API(.../auth/calendar.events) 및 Google Tasks API(.../auth/tasks) 권한을 사용합니다.

• 접근 데이터: 일정/할 일의 제목, 날짜/시간, 설명, 완료 상태, 식별자 등 기능 수행에 필요한 최소 항목
• 사용 목적: 사용자 요청 실행, 중복 생성 방지, 시간 충돌 확인, 요청 결과 반영
• 저장/보관: 서비스 제공에 필요한 최소 범위의 메타데이터만 보관할 수 있으며, 보관 시 관련 법령 및 내부 정책을 따릅니다.
• 제3자 제공: Google 사용자 데이터를 판매하지 않으며 광고 목적으로 사용하지 않습니다.
• 권한 철회: 사용자는 Google 계정 권한 관리에서 언제든지 접근 권한을 철회할 수 있습니다.

Google API 데이터 사용은 Google API Services User Data Policy (Limited Use 포함)를 준수합니다.

11. AI 서비스 제공업체(OpenAI, Groq)

회사는 사용자가 명시적으로 요청한 기능을 제공하기 위해 OpenAI 및 Groq 서비스를 사용할 수 있습니다. 여기에는 음성 전사, 자연어 요청 해석, AI 작업 실행, 요약/응답 생성 등이 포함될 수 있습니다.

• 사용 서비스: OpenAI, Groq
• 처리 가능한 데이터: 사용자가 입력한 음성, 전사된 텍스트, 명령문, 요약 또는 응답 생성에 필요한 최소한의 문맥 정보
• 사용 목적: 음성 전사, 요청 해석, 일정/할 일 관련 AI 보조 기능, 기타 사용자가 명시적으로 실행한 AI 기능 처리
• 처리 원칙: 선택된 기능을 제공하는 데 필요한 최소 범위 내에서만 데이터를 전송 또는 처리합니다.
• 광고 목적 사용 금지: OpenAI 및 Groq를 통한 사용자 데이터를 광고 목적 판매 또는 타기팅 광고 목적으로 사용하지 않습니다.

외부 AI 서비스 사용 여부는 기능 종류와 사용자 설정에 따라 달라질 수 있습니다. 관련 제3자 서비스의 정책이 추가로 적용될 수 있으며, 사용자는 민감한 정보 입력 시 주의해야 합니다.

12. SoriCue Chrome 확장 프로그램

SoriCue Capture AutoSend 확장 프로그램은 사용자가 명시적으로 요청한 전사 텍스트와 캡처 결과를 지원되는 AI 채팅 서비스의 입력창으로 전달하고 입력·첨부를 보조하기 위해 작동합니다.

• 접근 사이트: ChatGPT, Gemini, Perplexity, Claude 및 Microsoft Copilot의 입력·첨부 화면
• 처리 가능한 데이터: 사용자가 전송하도록 요청한 전사 텍스트, 프롬프트, 캡처 이미지 및 해당 기능 수행에 필요한 최소한의 페이지 콘텐츠
• 로컬 저장: SoriCue 앱과의 페어링·연결 상태, 브라우저 프로필 식별자, 연결 lease 및 사용자가 정한 확장 프로그램 설정
• 로컬 통신: 127.0.0.1 및 localhost 접근은 같은 Mac에서 실행되는 SoriCue 앱과 통신하는 데만 사용
• 제3자 전송: 사용자가 선택한 AI 채팅 서비스에 사용자가 요청한 콘텐츠를 전달하는 경우를 제외하고 회사가 브라우징 기록이나 페이지 콘텐츠를 제3자에게 판매·전송하지 않음
• 광고 사용 금지: 확장 프로그램이 처리하는 데이터를 맞춤 광고, 신용도 판단 또는 대출 목적으로 사용하지 않음

확장 프로그램은 패키지에 포함된 코드만 실행하며 원격 JavaScript 또는 WebAssembly 코드를 다운로드해 실행하지 않습니다. Chrome 확장 프로그램을 통해 처리되는 사용자 데이터는 Chrome Web Store User Data Policy의 Limited Use 요건을 준수합니다.

1. Scope

This Policy applies to the SoriCue app, the SoriCue Chrome extension, updates, license activation/verification, customer support, and related web pages (the “Service”).

2. Data We Collect

We collect and process only the minimum information necessary in the following cases.

Category	Support inquiries
Data	Email address and inquiry content (information you provide via email)
How	When you send an email to support@soricue.com (or similar)
Retention	Kept only as needed to handle the inquiry and maintain records, then deleted in accordance with applicable laws and internal policies

Category	License verification / misuse prevention
Data	License key, activation status, and a non-personal device identifier (e.g., a hashed device token). (We generally do not request directly identifying data such as your name or address.)
How	Automatically during license activation/verification within the app, or through user input
Retention	Retained for the license validity period and misuse prevention purposes, then deleted per applicable laws and internal policies

3. Audio / Transcript Data

Audio and transcript data generated through dictation/transcription features may be processed in one of the following ways:

• On-device processing: processed locally on your Mac (depends on model/settings)
• Sent to external AI/STT providers: depending on your selected features and settings, audio or text may be sent to external AI/STT providers such as OpenAI and Groq

Whether data is sent externally depends on your settings and choices. We process data only to the extent necessary to provide the Service, and additional details regarding OpenAI and Groq are described in Section 11.

4. Purposes of Processing

• Customer support and inquiry handling
• License activation/verification and misuse prevention
• Service stability and quality improvements (e.g., error analysis)
• Legal compliance and dispute handling

5. Sharing & Processors

We do not sell your personal data. We may share data only in limited circumstances, such as:

• When required by law or valid requests from authorities
• When necessary to integrate with payment providers, licensing/infrastructure vendors, or other processors (minimum necessary scope)
• When minimum necessary data must be processed with AI service providers such as OpenAI and Groq in order to perform user-requested transcription, request interpretation, or AI actions

If third-party sharing or processing becomes applicable, we may provide notice through reasonable means or update this Policy accordingly.

6. Retention & Deletion

We delete personal data without undue delay once the purpose is achieved, unless retention is required by law.

• Deletion: secure deletion for electronic files; shredding/incineration for printed materials
• Retention: the minimum period required by law or internal policy

7. Your Rights

You may request access, correction, deletion, or restriction of processing by contacting us. Requests may be limited where required or permitted by law.

8. Security Measures

• Access control and internal procedures to minimize access
• Transport security where applicable (e.g., encrypted connections)
• Abuse prevention and security reviews

9. Contact

Privacy inquiries: privacy@soricue.com

10. Google API Services User Data

This app uses Google Calendar API (.../auth/calendar.events) and Google Tasks API (.../auth/tasks) only to perform user-requested features (create/read/update/delete events and tasks).

• Data accessed: minimum required fields such as title, date/time, description, completion status, and identifiers
• Purpose: execute user requests, prevent duplicates, check time conflicts, and apply requested updates
• Storage/retention: only minimal metadata may be retained as needed to provide the service, following applicable laws and internal policy
• Sharing: we do not sell Google user data and do not use it for advertising purposes
• Revoke access: users can revoke access at any time via Google Account Permissions

Our use of Google API data complies with the Google API Services User Data Policy, including Limited Use requirements.

11. AI Service Providers (OpenAI, Groq)

We may use OpenAI and Groq to provide features you explicitly request, including speech transcription, natural-language request interpretation, AI actions, and summary/response generation.

• Providers used: OpenAI, Groq
• Data that may be processed: user-submitted audio, transcribed text, prompts, and the minimum context necessary to generate summaries or responses
• Purpose: speech transcription, request interpretation, AI assistance for calendar/task workflows, and other AI features explicitly triggered by the user
• Processing principle: data is transmitted or processed only to the minimum extent required to provide the selected feature
• No advertising use: we do not sell user data processed via OpenAI or Groq and do not use it for targeted advertising purposes

Whether external AI services are used depends on the feature and your settings. Additional policies of those third-party providers may apply, and users should avoid submitting sensitive information unless necessary for the requested feature.

12. SoriCue Chrome Extension

The SoriCue Capture AutoSend extension transfers transcription text and capture results that the user explicitly requests to supported AI chat composers and assists with text entry and attachments.

• Sites accessed: composer and attachment surfaces on ChatGPT, Gemini, Perplexity, Claude, and Microsoft Copilot
• Data that may be processed: transcription text, prompts, capture images the user requests to send, and the minimum page content needed to perform that feature
• Local storage: pairing and connection state with the SoriCue app, browser profile identifiers, connection leases, and user-selected extension settings
• Local communication: access to 127.0.0.1 and localhost is used only to communicate with the SoriCue app running on the same Mac
• Third-party transfer: except when delivering user-requested content to the AI chat service selected by the user, we do not sell or transfer browsing history or page content to third parties
• No advertising use: extension data is not used for personalized advertising, creditworthiness, or lending purposes

The extension executes only code included in its package and does not download and execute remote JavaScript or WebAssembly. Our use of user data handled through the Chrome extension complies with the Chrome Web Store User Data Policy, including its Limited Use requirements.