FlowOS Companion 개인정보 처리방침

1. 발행 주체

FlowOS Companion(이하 “확장 프로그램”)은 다음 회사가 발행합니다: Laystone Group SAS, Thinking Platforms와 FlowOS의 발행사(문의: contact@thinkingplatforms.com). 이 확장 프로그램은 FlowOS 고객 기업의 직원 전용이며, 사용자 회사의 FlowOS 서버에 연결됩니다.

확장 프로그램을 통해 처리되는 데이터의 경우, 사용자의 소속 회사가 개인정보처리자입니다. Laystone Group SAS는 해당 회사와 체결한 계약 및 데이터 처리 계약(DPA)에 따라 회사를 대신하여 FlowOS 서버를 운영하는 경우 수탁자로서 행위합니다.

2. 확장 프로그램의 기능

확장 프로그램은 사이드 패널을 표시하여 열려 있는 페이지를 요약, 번역, 설명하고, 해당 페이지에 대해 질문하고, 선택한 텍스트를 바꿔 쓰거나 줄이거나 교정하거나 번역하고, 웹에서 열려 있는 Gmail 또는 Outlook 이메일의 답장을 준비합니다.

In 에이전트 모드에서는 사용자가 작업(예: "금요일 오전 파리 → 리옹 기차표 찾아줘")을 맡기면, 확장 프로그램이 열려 있는 탭에서 주소 열기, 클릭, 입력, 선택, 스크롤, 읽기를 한 단계씩 수행합니다. 빨간색 "FlowOS가 이 탭을 제어하고 있습니다" 배너와 항상 보이는 중지 버튼이 표시됩니다. 결제, 구매, 예약, 양식이나 메시지 제출, 게시, 삭제, 약관 동의, 계정 전환 등 구속력 있는 작업 전에는 반드시 사용자의 확인을 요청하며, 비밀번호, 카드 번호, IBAN, 코드는 직접 입력하지 않습니다. 이러한 정보는 사용자가 직접 입력합니다.

3. 처리되는 데이터

데이터	시점	전달 위치	목적
페이지의 본문, 제목, 주소(매개변수 제외)	사용자가 페이지에서 작업을 시작할 때만	사용자 회사의 FlowOS 서버, 이후 회사가 선택한 AI 모델	요청한 요약, 답변 또는 번역 생성
선택한 텍스트	사용자가 컨텍스트 메뉴 작업을 선택할 때만	동일	바꿔 쓰기, 교정, 번역, 답장
열려 있는 이메일 스레드(발신자, 제목, 내용)	사용자가 “답장 초안 작성”을 클릭할 때만	동일	답장 초안 작성
이메일, 비밀번호, 2단계 인증 코드	로그인 시	회사의 FlowOS 서버에만	인증. 비밀번호는 확장 프로그램에 저장되지 않습니다
세션 토큰	로그인 후	기기에 있는 확장 프로그램의 비공개 저장소	로그인 상태 유지. 로그아웃하면 삭제되며, “로그인 상태 유지”를 선택하지 않은 경우 브라우저를 닫을 때도 삭제됩니다
설정(서버 주소, 언어, 모델, 제외 도메인)	사용자가 변경할 때	기기에 있는 확장 프로그램의 로컬 저장소	확장 프로그램 실행
에이전트 모드: 제어 중인 탭의 스냅샷(매개변수를 제외한 주소, 제목, 화면에 보이는 버튼·링크·입력란의 레이블과 값, 보이는 텍스트)	사용자가 시작한 작업의 각 단계에서, 공유된 탭(및 이 작업을 위해 에이전트가 여는 탭)에 한해, 작업이 끝나거나 중지될 때까지	사용자 회사의 FlowOS 서버, 이후 회사가 선택한 AI 모델	다음 동작을 결정하기 위해. 비밀 입력란(비밀번호, 은행 카드, IBAN, 코드)은 읽지 않으며 값은 가려집니다
에이전트 모드: 제어 중인 탭의 스크린샷(선택 사항)	사용자가 "스크린샷" 옵션을 켠 경우에만, 이미지를 지원하는 모델에서 사용	동일	모델이 레이아웃을 이해하도록 돕기 위해
에이전트 모드: 작업, 사용자 응답, 단계 로그	작업 중	FlowOS 서버(모델로 전송됨). 로그는 확장 프로그램의 세션 메모리에 보관되며 브라우저를 닫으면 삭제됩니다	패널에서 작업 추적 및 표시
FlowOS ERP 고객 목록 및 고객 기록	작업에서 고객을 언급하고 사용자가 “ERP 컨텍스트”를 켰을 때	FlowOS 서버에서 읽어 오며, 세션 메모리에 최대 10분간 보관	사용자의 역할에 허용된 내부 데이터로 답변을 보강

4. 확장 프로그램이 하지 않는 일

확장 프로그램은 다음과 같습니다:

백그라운드에서 페이지를 읽지 않으며, any 페이지를 백그라운드에서 읽지 않으며 페이지에 상주하는 스크립트도 없습니다. 에이전트 모드에서 제어 스크립트는 사용자가 시작한 작업 동안 공유된 탭에만 삽입되고, 작업이 끝나거나 중지되면 제거됩니다.
에이전트 모드에서 비밀번호, 카드 번호, 보안 코드, IBAN, 코드를 입력하지 않으며, 사용자의 명시적 확인 없이 구속력 있는 작업을 수행하지 않습니다. 브라우저 내부 페이지, 확장 프로그램 스토어, 에이전트 모드가 금지된 사이트(기본적으로 은행, 온라인 결제, 세무, 의료, Google·Microsoft·Apple 계정이며, 목록은 편집할 수 있고 회사가 추가할 수 있음)는 제어하지 않습니다.
“제외 도메인” 목록(사용자 또는 회사가 설정)에 있는 사이트는 절대 읽지 않습니다;
Laystone Group SAS, Thinking Platforms 또는 그 어떤 제3자에게도 데이터를 전송하지 않습니다. 유일한 전송 대상은 사용자 회사가 설정한 FlowOS 서버입니다.
광고, 방문자 측정, 추적기를 포함하지 않습니다;
광고, 프로파일링 또는 신용 평가를 위해 데이터를 판매하거나 이전하지 않습니다.

5. FlowOS 서버의 처리

FlowOS 서버는 사용자의 회사가 직접 또는 위탁하여 운영합니다. 서버는 요청을 회사가 선택한 AI 모델 제공업체(예: 유럽 연합에서 호스팅되는 Mistral AI, OpenAI, Anthropic 또는 Google)에 전달하고, 사용 내역(에이전트, 모델, 토큰 수, 소요 시간, 요청 내용 제외)을 기록하며, 사용자가 저장하기로 선택한 문서(“FlowOS에 저장”)를 보관합니다.

이 처리는 회사와 Laystone Group SAS 간의 계약 및 다음 문서에 따릅니다: FlowOS 개인정보 처리방침.

6. 브라우저 권한

activeTab, scripting: 사용자가 작업을 한 뒤에만 활성 탭의 페이지를 읽거나 텍스트를 삽입합니다.
sidePanel: 사이드 패널을 표시합니다.
contextMenus: 선택 영역에 대한 마우스 오른쪽 클릭 작업.
storage: 설정 및 세션 토큰.
identity: 사용자가 요청할 때만 회사의 Microsoft 또는 Google 로그인 창을 엽니다. 확장 프로그램은 브라우저에 로그인된 Google 계정에 접근하지 않습니다.
FlowOS 서버 접근(선택 권한): 로그인할 때 요청되며, 회사의 서버 주소에 대해서만 적용됩니다.
사이트 접근(선택 권한, 에이전트 모드): 에이전트가 아직 허용되지 않은 사이트를 읽거나 사용해야 할 때 사이트별로, 또는 사용자가 선택하면 모든 사이트에 대해 요청됩니다. 옵션에서 언제든지 철회할 수 있습니다. 확장 프로그램은 브라우저를 사용하지 않습니다 debugger API.

7. 보관 및 삭제

로컬 데이터는 로그아웃 시(토큰) 또는 확장 프로그램을 삭제할 때(전체) 삭제됩니다. 에이전트 모드의 스레드와 로그는 세션 메모리에 보관되며, 브라우저를 닫거나 “새 작업”을 선택하면 삭제됩니다. FlowOS 서버가 보관하는 데이터는 회사의 규칙을 따릅니다. 사용자는 개인정보처리자인 소속 회사에 대하여, 또는 다음 연락처를 통해 권리(열람, 정정, 삭제, 처리 제한, 반대, 이동)를 행사할 수 있습니다. contact@thinkingplatforms.com이 경우 요청은 해당 회사로 전달됩니다.

권리의 내용, 당사의 응답 방식과 시기, 그리고 CNIL(프랑스 개인정보 보호 당국)에 불만을 제기할 권리는 다음 문서에 설명되어 있습니다. 개인정보 처리방침 (제6조 및 제7조).

8. 변경 사항

이 방침의 모든 변경 사항은 갱신 날짜와 함께 이 주소에 게시됩니다.

← FlowOS Companion 소개