TOU Privacy Policy

Effective October 16, 2026

TOU ("Two of Us") is a Windows desktop app. This policy explains what it uses, where data goes, and what stays on your computer. The makers of TOU do not run servers that collect your data, and do not sell or share personal data.

On your computer

• LK's AI model runs on your own PC. What you say to him, the files you ask him to read, and what he notices on your screen (he watches the window in front, and now and then a picture of the screen, to react to it) are processed locally and are not sent to an AI service or to the makers of TOU.
• Your notes, settings, conversations with LK and his memory are stored on your PC. You can back them up to a file yourself.
• The microphone is used only for voice input and calls. Sharing your screen with your partner happens only when you start it.

Sign in with Google (optional)

• If you choose it, TOU asks Google for your basic profile (name, email address, profile picture) and access to its own hidden app folder in your Google Drive (drive.appdata). It cannot see your other Drive files.
• Your name and picture are shown in the app. The app folder holds a backup of your TOU data, in your own Drive.
• The sign-in token is stored on your PC, encrypted for your Windows account. Signing out removes it. You can also remove TOU's access at myaccount.google.com/permissions.
• TOU's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not transferred to anyone else, not used for advertising, and not used to train AI models.

Connecting with your partner (optional)

• When you connect with one person by a pair code, your devices talk directly (WebRTC) where possible. Otherwise messages pass through public relay servers, sealed with encryption derived from your pair code, so the relays cannot read them.

Services TOU contacts

• Web search (DuckDuckGo, Bing, Brave Search) and YouTube — only when you ask LK to look something up or play music; your search words go to that service.
• Open-Meteo (weather: the place you ask about), ExchangeRate-API, Coinbase and Upbit (currency and coin prices), Yahoo Finance (stock prices) — only when you ask LK for those figures; what goes to them is the place, currency or symbol.
• A ping (a few small network packets) to the site or address you name — only when you ask LK to check a ping.
• Hugging Face — during installation, to download the AI model files.
• Cloudflare — to check for and download TOU updates. Like any web server, it sees your IP address.
• Google — only if you sign in with Google, as described above.

Each of these services has its own privacy policy.

The TOU website and your TOU (optional)

If you press “Connect” on the official TOU website and allow it in TOU's own window, that page in your browser sends what you type to TOU on your own PC, over 127.0.0.1 (your computer talking to itself), and shows LK's answer. Nothing of it passes through the makers of TOU. No other website can connect. Anything that changes your PC still needs your approval in TOU itself. The page keeps a random key in your browser; TOU keeps only a fingerprint of it, and forgets it when you disconnect or after 90 days.

Children

TOU is not directed at children under 13 and does not knowingly collect their personal data.

Changes

If this policy changes, the new version is posted on this page with a new date.

TOU 개인정보처리방침

시행일 2026년 10월 16일

TOU(Two of Us)는 Windows 데스크톱 앱입니다. TOU 제작자는 사용자 데이터를 모으는 서버를 운영하지 않으며, 개인정보를 판매하거나 제3자와 공유하지 않습니다.

• 내 PC 안에서: LK의 AI는 내 PC에서 돌아갑니다. 대화 내용, 읽어 달라고 한 파일, 그리고 LK가 반응하려고 보는 화면(앞에 있는 창과, 가끔 찍는 화면 그림)은 PC 안에서만 처리되고 AI 서비스나 TOU 제작자에게 보내지지 않습니다. 노트·설정·대화·기억은 PC에 저장됩니다. 마이크는 음성 입력과 통화에만 쓰이고, 상대에게 화면을 보여 주는 건 직접 시작할 때만입니다.
• Google 로그인(선택): 로그인하면 기본 프로필(이름·이메일·프로필 사진)과, 내 Google 드라이브 안의 TOU 전용 숨김 폴더(drive.appdata) 권한만 요청합니다. 드라이브의 다른 파일은 볼 수 없습니다. 이 폴더에는 TOU 데이터 백업이 들어갑니다. 로그인 토큰은 내 Windows 계정에서만 풀리게 암호화해 PC에 저장되고, 로그아웃하면 지워집니다. myaccount.google.com/permissions에서 언제든 권한을 해제할 수 있습니다. Google API로 받은 정보는 Google API Services 사용자 데이터 정책(제한적 사용 요건 포함)을 따르며, 다른 곳에 넘기거나 광고·AI 학습에 쓰지 않습니다.
• 상대와 연결(선택): 페어 코드로 연결한 상대와는 가능하면 직접(WebRTC) 연결하고, 안 되면 공개 중계 서버를 거칩니다. 이때 내용은 페어 코드로 암호화돼 중계 서버가 읽을 수 없습니다.
• TOU가 접속하는 서비스: 검색을 부탁하거나 음악을 틀 때 웹 검색(DuckDuckGo·Bing·Brave)과 YouTube, 설치할 때 AI 모델을 받는 Hugging Face, 날씨·환율·코인·주식 숫자를 물을 때 Open-Meteo·ExchangeRate-API·Coinbase·Upbit·Yahoo Finance(그 장소나 종목 이름만 감), 핑을 부탁할 때 그 주소로 보내는 작은 신호, 업데이트 확인·다운로드용 Cloudflare(접속 IP가 보임), 로그인한 경우의 Google.
• TOU 웹사이트와 내 TOU(선택): 공식 TOU 웹사이트에서 “연결”을 누르고 TOU 창에서 허락하면, 브라우저의 그 페이지가 내가 입력한 말을 내 PC 안의 TOU에 127.0.0.1(내 컴퓨터 안)로 보내고 LK의 답을 보여 줍니다. 이 내용은 TOU 제작자를 거치지 않습니다. 다른 웹사이트는 연결할 수 없고, PC를 바꾸는 일은 여전히 TOU 창에서 직접 허락해야 합니다. 페이지는 브라우저에 무작위 열쇠를 두고, TOU는 그 지문만 저장하며 연결을 끊거나 90일이 지나면 지웁니다.
• 아동: TOU는 13세 미만을 대상으로 하지 않으며, 그 개인정보를 알면서 수집하지 않습니다.
• 변경: 방침이 바뀌면 이 페이지에 새 날짜와 함께 올립니다.