プライバシーポリシー

一緒に鑑賞

共有の美術館に入ると、近くの来館者には、あなたのいる場所に名前の付いていないアバターが表示されます。他の来館者があなたのアカウントを見たり、あなたにメッセージを送ったりすることはできません。「一人で鑑賞」をオンにすると、グループ外の来館者にはあなたが表示されなくなり、あなたにもその人たちのアバターが表示されなくなります。グループに参加している場合は、あなたとグループのメンバーは引き続きお互いを見ることができます。

Galler Androidアプリには「一緒に鑑賞」は含まれていません。アプリには他の来館者、グループ、チャットは表示されません。

グループは16歳以上の方が対象です。ログインしたホストがグループを作成し、参加を希望する人を一人ずつ承認するか、大きなイベントではPINを知っている人なら誰でも参加できるようにします。ゲストは表示名を選びます。PINで参加するグループではゲストのアカウントは不要ですが、招待されたメールアドレスに限定したグループでは、そのアドレスでログインする必要があります。グループのメンバーには、あなたの表示名と美術館内の居場所が表示されます。グループのメッセージを見ることができるのは、そのグループのメンバーだけです。

メールアドレスを指定した招待では、ホストが入力した宛先を、ゲストのログイン済みアカウントとGallerが照合します。招待の記録には、秘密鍵とソルトを用いたメールアドレスのハッシュ、トークンのハッシュ、一部を伏せたアドレス表示、有効期限、使用状況が含まれます。招待されたメンバーの記録にも、再接続のためにメールアドレスのハッシュを保持します。これらの記録はグループが終了するまで保持します。完全なメールアドレスをグループの記録に保存したり、他のメンバーに表示したりすることはありません。リンクはゲスト1人の参加申請に使うもので、1時間以内またはグループ終了時に期限が切れ、取り消すこともできます。ホストによる承認は引き続き必要です。Gallerは招待メールを送信しません。ホストはリンクをコピーするか、自分のメールアプリを開いて宛先とリンクを渡します。ホストのブラウザーは、招待の準備中に完全なアドレスを保持します。

来館者同士の接続にはCloudflareを使用します。現在位置は近くのアバターを表示するために使い、移動履歴を作成するためには使いません。最後に報告された位置は、接続が開いている間、その接続に付随する情報として残ることがあり、接続が閉じると破棄されます。一時的なブラウザー識別子と非表示にした人の一覧は、非表示にした人が再び表示されるのを防ぐ助けとなります。 ブラウザー識別子が変わった場合、ブラウザーの保存データが消去された場合、または非表示トークンが期限切れになった場合、一時的な非表示は終了することがあります。

ブラウザーは「一人で鑑賞」の設定を記憶します。このタブには、一時的な接続識別子と非表示にした人の一覧に加え、グループPIN、表示名、グループへの再接続に使うシークレット値を保存します。未使用のメール招待も、ログイン後に続けられるよう、このタブに1時間の有効期限付きで保存します。キャンセルしたとき、グループの再接続情報を受け取ったとき、または期限後に次に確認したときに削除します。これらの接続情報は、鑑賞に必要なときにGallerへ送信されます。グループを退出すると保存された再接続情報が削除され、タブを閉じるとそのタブの保存データが消去されます。

グループが一緒に鑑賞できるよう、ゾーンの配置記録では一時的なグループ識別子とメンバー識別子を使用します。使われなかった接続予約は30秒後に期限切れになります。使われなくなったグループ用のゾーン予約と、ゾーンからの削除を示す記録は10分以内に期限切れになります。接続中のグループの配置は、必要な間は維持されます。誰も操作していないときも定期的な削除処理は実行されますが、サービス障害により削除が遅れることがあります。

グループが開いている間は、件数を制限したメッセージ履歴を保持します。ホストが終了したとき、15分間誰もいない状態が続いたとき、または上限の4時間に達したときに、グループは終了します。その際、通報に含まれるメッセージを除き、グループの履歴は削除されます。音声の録音は行いません。

グループでは音声に参加できます。音声を使えるのは、ホストに承認され、16歳以上であることを確認したメンバーだけで、グループ外の人とつながることはありません。マイクがオンの間は、音声に参加している同じグループのメンバーにあなたの声が聞こえます。美術館は最も近くにいるメンバーと一度に最大8人までつなぎます。グループを案内している人の声は、音声に参加している全員に聞こえます。グループのメンバーには、あなたが音声に参加中か聞いているだけかが表示されます。

音声を録音、保存、文字起こしすることはなく、Gallerの誰も聞くことはできません。音声はCloudflareのRealtimeサービスを通じてリアルタイムで届けられ、Cloudflareはそのために、IPアドレスを含む接続情報を処理します。Gallerのサーバーが音声を受け取ることはありません。音声に参加している間、グループは一時的な接続識別子を保持し、音声から退出するかグループが終了すると削除します。音声を月間の利用上限内に保つため、ホストごとの推定音声データ量の累計を、元に戻せない形に変換した識別子で保持します。音声そのものは含まれず、ホストのアカウントが先に削除された場合でも、その月が終わると削除します。

ブラウザがマイクの許可を求めるのは、あなたがマイクをオンにすると選んだ後だけです。マイクなしで聞くこともできます。キーやボタンを押している間だけ話すことも、マイクをオンのままにすることもできます。音声やグループから退出したとき、グループが終了したとき、ページが隠れたときにマイクは止まります。誰が話しているかを示す表示はあなたの端末で計算され、誰にも送信されません。ブラウザは音声の案内を見たことを記憶するため、案内は一度だけ表示されます。

音声についての通報では、通報した人、通報された人、理由、時刻を保持します。保持する音声がないため、音声は含まれません。通報の保持期限は30日です。

グループのメンバーを通報した場合、通報理由、関係者、グループ識別子、および通報された人の直近のメッセージを最大20件保持します。グループ外の来館者についての通報では、一時的な識別子、理由、美術館内のゾーン、時刻を保持しますが、座標やメッセージは保持しません。通報の保持期限は30日で、その後最初に正常に完了する毎日の削除処理で削除します。送信に失敗した場合は再試行しますが、保持期限は延長しません。

Cloudflareは、IPアドレスを含む接続情報を処理します。グループから削除された人の再参加を防ぐ助けとして、ソルト付きのアドレスハッシュとメンバーのシークレット値を使用します。この削除記録はグループが終了するまで保持します。表示名、メッセージ、グループPIN、招待トークン、接続識別子を分析データに含めることはありません。

Dawson

DawsonはGallerのガイドです。無料の美術館ガイドはAIプロバイダーに接続しません。成人のメンバーがDawsonのAIアートガイドに質問すると、Gallerは回答を生成するため、質問、直近の会話メッセージ最大6件、関連する公開のアーティスト・作品・美術館の資料、ページの種類、そのメッセージに添付した画像をFireworks AIに送信します。プライベートギャラリーの写真、アカウントのメールアドレス、お気に入り、支払い情報、URLのクエリを自動で参照したり送信したりすることはありません。Fireworksはデータ処理補遺（Data Processing Addendum）に基づき、Gallerのために米国またはその他の国でこのデータを処理し、自動の安全チェックを行うことがあります。

Galler AndroidアプリにはDawsonのチャットとAIアートガイドは含まれていません。アプリはメッセージ、写真、音声をFireworksに送信せず、音声入力の機能もありません。アプリはスマートフォン本体の音声でガイドの文章を読み上げられます。その際、GallerやFireworksに送信される情報はありません。

メッセージや画像には、ご自身で含めた個人を特定できる情報が入ることがあります。Gallerは、プロンプトのキャッシュをアカウントごとに分けるため、仮名のアカウントトークンも送信します。このトークンはサーバーの秘密鍵から作られ、メールアドレスやアカウントIDではありません。Fireworksは、オープンモデルの推論では初期設定でプロンプトや応答を継続的に記録せず、プロンプトのキャッシュは数分間だけ一時メモリに保持すると説明しています。Gallerの共有設定をオンにしても、Fireworksの学習やコンテンツの記録に同意したことにはなりません。Fireworksのデータの取り扱いをご覧ください。

添付した画像は、送信前にブラウザで縮小して再エンコードされ、元のファイルに埋め込まれたメタデータは削除されます。画像を選ぶだけではアップロードされず、メッセージを送信したときにだけ送られます。Gallerはその回答のためだけに画像を処理し、アカウントやギャラリーには保存しません。

任意のマイクによる音声入力には、ブラウザの音声サービスを使います。Chromeでは音声がGoogleに、SafariではAppleに送られます。Gallerが音声を受け取ったり保存したりすることはありません。音声で入力した言葉は、送信するまで編集できる下書きとして残ります。Dawsonを閉じるかページを離れると、音声入力は止まります。

読み上げとオーディオガイドは、選んだときだけ始まり、ブラウザまたは端末の音声を使います。音声の種類によっては、ブラウザが文章を音声サービスの提供元に送ることがあります。聞くことでAI回答の回数は使われません。

Dawsonのハートは、お気に入りへの保存や削除をすぐに行います。メッセージでDawsonに作品の保存やギャラリーへの追加を頼むと、Gallerはブラウザにプレビューを表示するため、その作品のお気に入りの状態と、選べるギャラリーを取得します。変更にはご自身による確認が必要です。こうした個人的な選択や操作の結果はFireworksに送信されず、会話にも加えられません。重複した変更を防ぎ、結果を復元するため、アカウント・作品・ギャラリーの識別子、公開の作品ラベル、依頼された操作、状態、更新番号、日時を含む操作記録を30日間保持し、その後の日次の削除処理で消去します。この記録にはチャットの文章、ギャラリー名の控え、写真、音声は含まれません。お気に入りの更新記録は、元に戻すときに後からの編集を確認できるよう、アカウントに残ります。この運用上の保存は任意のテキスト共有とは別で、アカウントを削除すると消去されます。

会話は、ページを開いている間、チャットパネルを閉じてもページ内に残ります。「戻る」や次のページでも表示できるよう、ブラウザは直近のDawsonとのやり取り3件をこのタブにだけ保存し、タブを閉じるかログアウトすると消去されます。Gallerは継続的な会話履歴をサーバーに保存しません。完了した回答は、再取得できるよう24時間アカウントに一時保存され、その後の日次の削除処理で消去されます。回答には、質問や画像に含まれていた個人情報が繰り返されることがあります。重複請求を防ぎ、上限を適用するため、リクエストの指紋と利用回数の合計を最大62日間保持し、その後の日次の削除処理で消去します。この指紋はサーバーの秘密鍵を使ったもので、質問そのものを保存したものではありません。この一時的なサービス上の保存は、任意の改善のための共有とは別です。

プランの変更や再参加の後も月ごとの更新を一貫して計算できるよう、利用枠の基準日とメンバーシップの開始時刻をDawsonのプロフィールに保存します。アカウントを削除すると、このプロフィールも削除されます。最初の基準日は契約記録の一部でもあり、請求記録の保持期間に従います。

AIの回答を誤りや有害なものとして報告すると、確認のため、質問、回答、出典、その回答を書いたDawsonの指示のバージョンを30日間保持し、その後の日次の削除処理で消去します。アカウントを削除すると、報告も削除されます。

Dawsonの改善のためのテキストのやり取りの共有は、初期設定ではオフです。アカウントで個別にオンにできます。オンにすると、Gallerは回答の品質を評価し、Dawsonの案内を改善するため、それ以降の対象となる質問と回答を確認することがあります。対象は、画像や会話履歴を含まず単独で成功したテキストのやり取りだけで、それ以前のメッセージ、続きのやり取り、画像、音声、プライベートギャラリーのデータは含まれません。共有をオンにしても、過去の会話は収集しません。共有は任意で、メンバーシップの利用や回答の上限には影響しません。

共有されたテキストからは一般的な連絡先情報を取り除き、アカウントの参照をランダムな識別子に置き換えます。これにより個人を特定できる情報は減りますが、匿名性は保証されません。名前、個人的な話、その他の特定につながる情報が残ることがあります。共有されたコピーを削除できるよう、アカウントとのつながりは別に保持します。機密性の高い情報は共有しないでください。共有されたやり取りはGallerの内部の品質確認だけに使い、モデルの学習、広告、販売、公開には使いません。

共有されたやり取りは30日後に期限切れとなり、その後の日次の削除処理で運用中のデータベースから消去されます。アカウントで共有をオフにすると、共有されたコピーとアカウントとのつながりが運用中のデータベースから削除され、保留中のリクエストを含め、以後の収集は止まります。メンバーシップが終わった後でもオフにできます。上で説明した一時的な回答の保存と、必要な利用記録は、これでは削除されません。

訪問の記憶も初期設定ではオフで、共有とは別の設定です。オンにすると、後で挨拶を個別にするため、最後に記憶した公開の作品または展示室と訪問日時だけを保存します。アカウントでこの設定をオフにするか、「訪問の記録を消去」を選ぶと、この情報は消去されます。アカウントを削除すると、Dawsonの訪問の記憶、成人の申告、保存された回答、利用記録、共有されたやり取りが削除されます。メンバーシップの購入時に行った年齢の申告は、請求記録とともに残ります。

どの案内が役立っているかを知るため、GallerはDawsonの無料の案内とオーディオガイドの使われ方を集計します。集計するのは、ページの種類、言語、案内のトピック、オーディオの話を最後まで聞いたかどうか、訪問者がゲスト・無料アカウント・メンバーのどれにあたるかです。この集計には、アカウントや端末の識別子、メッセージの内容は含まれません。

選択と権利

ニュースレターの設定はアカウントで変更するか、ニュースレター内の配信停止リンクを使ってください。スペース内の写真はご自身で削除できます。アカウントとそのデータは、ウェブまたはGallerアプリのアカウントからご自身で削除できます。継続中のメンバーシップは、アカウントを閉じる前に「お支払いの管理」で解約してください。

ウェブブラウザでgaller.appを利用する場合、Gallerは訪問数を数え、ページの表示速度を測るためにCloudflare Web Analyticsを使います。Cookieやブラウザのストレージは使わず、サイトをまたいであなたを追跡することはありません。記録するのは、ページのアドレス、参照元のページ、ブラウザ、OS、端末の種類、国、ページの読み込みにかかった時間です。Androidアプリでは使いません。

ご自身の個人データについて、次の権利もあります。

• アクセス：データのコピーを受け取れます。
• 訂正：誤ったデータを訂正させることができます。
• 削除：データを削除させることができます。
• 処理の制限：データの使い方を制限させることができます。
• 異議：Gallerの正当な利益に基づく利用に異議を唱えられます。
• データポータビリティ：一般的な機械で読み取れる形式でデータを受け取れます。
• 同意の撤回：アカウントでいつでもニュースレター、訪問の記憶、共有をオフにできます。撤回の前に行った処理には影響しません。

これらの権利を行使するには、アカウントのメールアドレスからsupport@studioam.artまでメールをお送りください。変更の前に、ご本人のアカウントであることの確認をお願いすることがあります。1か月以内にお返事します。

お住まいの地域のデータ保護機関などに苦情を申し立てることもできます。英国では情報コミッショナー事務局（ICO、Information Commissioner’s Office）です。