Sayo 쿠키 및 제품 분석 정책

이 정책은 로그인·보안에 필요한 저장 기술과 선택적 제품 분석을 구분해 설명합니다. Sayo는 광고를 운영하지 않으며, 선택 분석은 사전 동의 전에는 쿠키 없는 측정 요청까지 포함해 전혀 로드하지 않습니다.

1. 필수 저장 기술

인증 세션 결합, CSRF 방지, 보안 설정, 언어·접근성 선택처럼 이용자가 요청한 핵심 기능과 안전한 통신에 꼭 필요한 쿠키 또는 브라우저 저장 기술을 사용할 수 있습니다. 필수 저장값은 광고나 교차 문맥 추적에 쓰지 않고 목적에 필요한 범위로 제한합니다. 브라우저에서 이를 차단하면 로그인이나 보안 기능이 작동하지 않을 수 있습니다.

2. 분석은 기본적으로 꺼짐

제품 분석 기능 상태는 [UNRESOLVED:features.analytics]이며 기본값은 꺼짐입니다. 서버가 현재 버전의 분석 동의가 유효함을 확인한 뒤에만 앱이 분석 코드를 동적으로 불러옵니다. 동의 이벤트가 없거나 거부·철회되었거나 버전이 맞지 않거나 상태 조회가 실패하면 분석을 로드하지 않고 핵심 서비스는 계속 제공합니다. 로그인하지 않은 공개 페이지에는 분석을 로드하지 않습니다.

3. 분석 도구 정보

계약 상대, 설정, 국가와 보존기간 가운데 하나라도 미확정이면 분석 기능은 활성화할 수 없습니다. 측정 ID나 비밀 설정값은 이 공개 정책에 기재하지 않습니다.

4. 허용 이벤트

수집을 허용한 이벤트와 속성 목록은 [UNRESOLVED:analytics.allowed_events]입니다. 이벤트는 화면 열람, 기능 진입, 성공·실패처럼 집계 가능한 최소 제품 신호로 제한하고, 서버와 클라이언트가 허용 목록 밖의 이름·속성을 거부합니다. 자유 입력값이나 사용자를 직접 식별하기 위한 값은 이벤트 속성으로 보내지 않습니다.

5. 전송하지 않는 정보

대화, 프롬프트, 모델 응답, 투자 메모, 첨부파일, 도구 입출력, 인용 추출물과 그 파생물, 이메일, 인증 토큰, 결제 상세, 지갑 주소, 전체 URL의 민감한 매개변수는 분석 사업자에게 보내지 않습니다. 광고, 광고 개인화, Google Signals, 교차 문맥 행동 광고, 개인정보의 판매·공유, 대화 기반 사용자 프로필에 분석 데이터를 사용하지 않습니다.

6. 보존기간

Sayo가 관리하는 분석 데이터의 보존 사실은 [UNRESOLVED:data.analytics.retention]입니다. 도구 설정과 Sayo 보존기간은 숫자·단위·기산점·예외가 검증되어야 하며, 가능한 가장 짧은 실용 기간을 적용합니다. 정확한 값이 미확정인 동안에는 “짧은 기간” 같은 표현으로 공개값을 대신하지 않고 분석을 계속 비활성으로 둡니다.

7. 동의

분석 동의 방식은 [UNRESOLVED:analytics.opt_in_mechanism]입니다. 선택란은 미리 선택하지 않고 목적, 도구, 이벤트 범주, 국가, 보존과 철회 방법을 동의 전에 보여줍니다. 동의는 이용약관·개인정보 고지 확인과 분리하며, 거부해도 가입과 핵심 서비스 이용에 불이익을 주지 않습니다.

8. 철회

로그인 이용자는 설정에서 언제든 분석 동의를 철회할 수 있습니다. 철회가 접수되면 새 철회 이벤트를 추가하고 즉시 SDK 호출과 이후 수집을 멈추며 Sayo가 설정한 분석 쿠키와 로컬 저장값을 삭제합니다. 이미 적법하게 수집된 데이터의 삭제 가능 범위와 시점은 실제 계약과 검증된 보존 설정에 따르며, 철회가 핵심 서비스 이용을 종료시키지 않습니다.

9. 변경

도구, 이벤트, 목적, 국가, 저장 방식 또는 보존기간이 바뀌면 기존 동의가 새 처리를 포괄한다고 추정하지 않습니다. 먼저 네트워크 흐름과 계약을 검증하고 정책 변경, 새 동의 필요성, 이용자 통지를 평가하며, 필요한 검토·승인과 고지를 마치기 전에는 새 처리를 시작하지 않습니다.