개인정보 처리방침
최종 업데이트: 2026년 9월 30일
요약
Criw는 에이전트가 일하는 데 필요한 것만 보관하며, 그 이상은 보관하지 않습니다. 이용자가 에이전트에게 알려 준 내용과 에이전트가 만든 파일은 이용자의 것입니다. 저희는 이를 EU에 저장하며, 판매하지 않고, 광고를 보여 주지 않으며, 모델 학습에 사용하지 않습니다. 이용자가 에이전트에게 제공한 비밀번호와 키는 봉인되며 누구에게도 다시 표시되지 않습니다.
운영자
Criw는 스페인에 거주하는 개인인 Marc Torrelles가 만들고 운영하며, Marc Torrelles는 EU 일반 개인정보 보호법(GDPR)에 따른 이용자 개인정보의 컨트롤러(개인정보 처리자)입니다. 이 방침에서 "저희"는 Marc를 의미합니다. 이 방침의 내용에 관한 문의는 privacy@criw.app으로 보내 주십시오.
수집하는 정보
- 계정. 이메일 주소. 휴대폰에서 게스트로 시작하는 경우에는 아무것도 수집하지 않습니다. Apple 또는 Google로 로그인하는 경우, 해당 서비스로부터 인증된 이메일만 받으며 프로필의 다른 정보는 받지 않습니다.
- 에이전트에게 제공하는 정보. 메시지, 음성 메시지, 파일, 지침, 기억, 루틴, 규칙 및 그룹 채팅. 음성 메시지는 텍스트로 변환되며 녹음은 보관되지 않습니다.
- 제공하는 자격 증명. 비밀번호, API 키 및 연결된 앱(Gmail, Notion, Slack 등)의 로그인 정보. 각 자격 증명은 봉인되어 에이전트가 사용하는 순간에만 열리며, 로그에 기록되거나 앱에 표시되지 않습니다.
- 사용 및 결제. 각 실행의 비용, 크레딧 잔액, 요금제, 구매 내역 및 일일 컴퓨터 사용 시간. 카드 정보는 결제 제공업체로 전달되며 저희에게 도달하지 않습니다.
- 앱을 사용하는 방식. Criw에서 하는 일의 집계(어떤 화면을 여는지, 메시지를 보냈는지, 에이전트가 작업을 마쳤는지, 얼마나 걸리고 비용이 얼마였으며 어떤 모델로 실행했는지, 어떤 커넥터를 추가했는지)를 요금제, 플랫폼, 앱 버전, 언어, 계정을 만든 날짜와 함께 계정 ID로 보관합니다. 당신이나 에이전트가 쓴 내용은 절대 포함하지 않습니다. 메시지, 이름, 파일, 주소는 없습니다. 설정 → 사용 분석 공유에서 끌 수 있습니다.
- 기기. 에이전트가 이용자를 필요로 할 때 알려 드릴 수 있도록 휴대폰과 컴퓨터의 알림 토큰.
- 기술 로그. 서비스 운영에 필요한 오류 및 요청 기록. 이 기록에는 메시지, 키 또는 음성이 절대 포함되지 않습니다.
이 사이트는 쿠키를 설정하지 않으며 분석 도구를 실행하지 않습니다. 데스크톱 앱은 criw_session이라는 쿠키 하나로 로그인 상태를 유지합니다.
이용 목적 및 법적 근거
- 이용자가 요청한 서비스의 운영: 에이전트, 루틴, 알림 및 결제. 법적 근거: 이용자와의 계약.
- Criw의 보안 및 정상 작동 유지: 남용 방지, 오류 수정. 법적 근거: 정상적으로 작동하는 서비스에 대한 저희의 정당한 이익.
- 법적 의무 준수: 결제 기록 보관. 법적 근거: 법적 의무.
- 무엇을 개선할지 알기 위해: 위의 사용 집계. 법적 근거: Criw를 개선하려는 저희의 정당한 이익. 설정에서 사용 분석 공유를 끄면 언제든지 이의를 제기할 수 있으며, 그때부터는 어떤 기기에서도 아무것도 집계되지 않습니다.
저희는 이용자의 데이터를 판매하거나, 광고에 사용하거나, AI 모델 학습에 사용하지 않습니다. 이용자가 신고한 문제를 조사하는 경우나 법률이 요구하는 경우를 제외하고는 에이전트의 대화를 읽지 않습니다.
에이전트의 AI 모델 이용 방식
에이전트는 생각하기 위해 이용자가 선택한 모델에 해당 작업에 필요한 것, 즉 지침, 대화, 관련 기억과 파일을 보냅니다. 저희는 이러한 호출을 OpenRouter를 통해 해당 모델의 제공업체로 전달합니다. 각 제공업체는 자체 약관에 따라 해당 데이터를 처리하며, 저희는 OpenRouter가 해당 데이터로 학습하지 않는다고 명시한 제공업체만 사용합니다. 이용자가 자신의 OpenRouter 키를 사용하는 경우, OpenRouter의 이용자 계정 설정이 적용됩니다.
저장 위치
Criw는 Cloudflare에서 운영됩니다. 에이전트, 에이전트의 기억과 대화, 그리고 작업 공간의 모든 파일은 Cloudflare의 EU 관할 구역에 저장되며 그곳에 머뭅니다. 계정 기록(이메일, 세션, 구매 내역)은 서유럽에 저장됩니다. 이용자의 요청에 따라 에이전트가 모델 제공업체나 웹사이트 등 EU 밖의 서비스를 호출하는 경우, 해당 작업을 위해 전송되는 데이터는 그 서비스가 제공하는 보호 조치(EU–미국 데이터 프라이버시 프레임워크 또는 표준 계약 조항)에 따라 EU 밖으로 이전됩니다.
처리 위탁 업체
다음 업체는 명시된 목적으로만 저희를 대신하여 데이터를 처리합니다:
| 업체 | 목적 | 처리하는 정보 |
|---|---|---|
| Cloudflare | 호스팅 및 저장소 | Criw에 저장된 모든 정보(저장 시 암호화) |
| OpenRouter | 이용자가 선택한 제공업체로 모델 호출 전달 | 에이전트가 작업을 위해 모델에 보내는 내용 |
| Parallel | 검색 및 페이지 읽기 | 에이전트가 조회하는 검색어와 주소 |
| Fly.io | 에이전트의 컴퓨터: 터미널과 브라우저 | 에이전트가 실행하는 명령, 작업하는 파일, 브라우저가 방문하는 페이지와 그 로그인 상태 |
| Composio | Gmail, Google 캘린더, Google 드라이브 로그인 | Google 로그인, 그리고 에이전트가 그곳에서 읽거나 쓰는 메일, 일정, 파일 |
| Resend | 로그인 코드 이메일 발송 | 이메일 주소 |
| Sentry | 충돌 및 오류 보고 | 계정 ID, 기기와 앱 버전, 무엇이 잘못되었는지 |
| Mixpanel | 사용 분석, EU에 보관 | 계정 ID, 요금제, 플랫폼, 앱 버전과 언어, 계정을 만든 날짜, Criw에서 사용한 것의 집계(어떤 기능, 모델, 커넥터인지). 작성한 내용은 절대 없음 |
| RevenueCat | 모든 플랫폼의 Pro 및 크레딧 구매 | 구매 내역과 계정 ID |
| Stripe | RevenueCat을 통한 데스크톱 앱의 카드 결제 | 결제 정보와 이메일 |
| Apple | Apple로 로그인, App Store 구매, iPhone 알림 | 이메일; 구매 내역; 기기 토큰 및 알림 텍스트 |
| Google로 로그인, Google Play 구매, Android 알림 | 이메일; 구매 내역; 기기 토큰 및 알림 텍스트 |
이용자가 연결하는 앱(Gmail, Notion, GitHub, Slack 등)은 저희의 수탁자가 아닙니다. 이용자는 자신의 계정을 연결하는 것이며, 에이전트가 그곳에서 읽고 쓰는 데이터에는 해당 서비스의 약관이 적용됩니다.
보관 기간
계정이 유지되는 동안 보관합니다. 에이전트, 파일 또는 대화를 삭제하면 해당 항목이 제거되며, 백업은 30일 이내에 순환 삭제됩니다. 계정을 삭제하면 법률에 따라 보관해야 하는 결제 기록(스페인의 경우 6년)을 제외한 모든 정보가 30일 이내에 삭제됩니다. 12개월 동안 아무도 열지 않은 게스트 계정은 삭제됩니다.
이용자의 권리
이용자는 자신의 데이터에 대한 열람, 정정, 내보내기 또는 삭제를 요청하거나, 저희의 데이터 이용에 반대하거나, 처리를 제한할 수 있습니다. 대부분은 이미 앱에서 할 수 있습니다. 에이전트, 파일, 지출 내역은 직접 열고, 내려받고, 삭제할 수 있으며, 설정에서 계정 전체를 삭제할 수 있습니다. 그 밖의 사항은 privacy@criw.app으로 문의해 주시면 1개월 이내에 답변드리겠습니다. 스페인 개인정보 보호 감독기관인 AEPD (aepd.es) 또는 거주지의 감독기관에 민원을 제기할 수도 있습니다.
아동
Criw는 16세 미만을 대상으로 하지 않습니다. 아동이 계정을 가지고 있다고 생각되면 알려 주십시오. 해당 계정을 삭제하겠습니다.
변경
이 방침을 중요하게 변경하는 경우, 변경 사항이 적용되기 전에 앱 또는 이메일로 알려 드립니다.