개인정보 처리방침

함께 관람하기

공유 미술관에 들어가면 근처의 다른 관람객에게 현재 위치에 있는 이름 없는 아바타로 표시됩니다. 다른 관람객은 회원님의 계정을 보거나 메시지를 보낼 수 없습니다. ‘혼자 관람하기’를 켜면 그룹 밖의 관람객에게 표시되지 않으며 그들의 아바타도 보이지 않습니다. 그룹에 참여 중이라면 회원님과 그룹 구성원은 계속 서로를 볼 수 있습니다.

그룹은 만 16세 이상인 사람을 위한 기능입니다. 로그인한 호스트가 그룹을 만들고 참여를 요청한 각 사람의 참여를 승인합니다. 게스트는 표시 이름을 선택합니다. PIN 그룹의 게스트는 계정이 없어도 되지만, 초대한 이메일 주소로만 참여할 수 있는 그룹에서는 해당 주소로 로그인해야 합니다. 그룹 구성원은 회원님의 표시 이름과 미술관 내 위치를 볼 수 있습니다. 그룹 메시지는 해당 그룹의 구성원에게만 보입니다.

이메일 초대를 만들 때 호스트는 초대할 주소를 Galler에 제출하며, Galler는 이를 게스트가 로그인한 계정의 주소와 대조합니다. 초대 기록에는 비밀 키와 솔트를 적용한 이메일 해시, 토큰 해시, 일부를 가린 주소 표시, 만료 시각, 사용 상태가 포함됩니다. 초대받은 구성원의 기록에도 재연결을 위해 이메일 해시를 보관합니다. 이러한 기록은 그룹이 종료될 때까지 보관합니다. 전체 이메일 주소는 그룹 기록에 저장하거나 다른 구성원에게 표시하지 않습니다. 링크는 게스트 한 명의 참여 요청에 사용되며, 1시간 이내 또는 그룹 종료 시 만료되고 취소할 수 있습니다. 호스트의 참여 승인은 여전히 필요합니다. Galler는 초대 이메일을 보내지 않습니다. 호스트가 링크를 복사하거나 자신의 이메일 앱을 열면, 해당 앱에 주소와 링크가 전달됩니다. 호스트의 브라우저는 초대를 준비하는 동안 전체 주소를 보유합니다.

관람객 간 연결에는 Cloudflare를 사용합니다. 현재 위치는 근처의 아바타를 표시하는 데 사용하며, 이동 기록을 만드는 데 사용하지 않습니다. 마지막으로 전달한 위치는 연결이 열려 있는 동안 연결에 첨부된 상태로 남을 수 있으며, 연결이 닫히면 삭제됩니다. 임시 브라우저 식별자와 숨긴 사람 목록은 숨긴 사람이 다시 나타나지 않도록 돕습니다. 브라우저 식별자가 바뀌거나 브라우저 저장소를 지우거나 숨김 토큰이 만료되면 임시 숨김이 끝날 수 있습니다.

브라우저는 ‘혼자 관람하기’ 설정을 기억합니다. 이 탭에는 임시 접속 식별자와 숨긴 사람 목록, 그룹 PIN, 표시 이름, 그룹에 다시 연결하는 데 사용하는 비밀값을 보관합니다. 로그인 후에도 초대를 이어갈 수 있도록 아직 사용하지 않은 이메일 초대도 이 탭에 보관하며, 유효 기간은 1시간입니다. 초대를 취소하거나 그룹 재연결 정보를 받으면 삭제하고, 유효 기간이 지났다면 다음 확인 시 삭제합니다. 이러한 연결 정보는 관람에 필요할 때 Galler로 전송합니다. 그룹에서 나가면 저장된 재연결 정보가 삭제되며, 탭을 닫으면 해당 탭의 저장소가 지워집니다.

그룹이 함께 관람할 수 있도록 구역 배치 기록에는 임시 그룹 식별자와 구성원 식별자를 사용합니다. 사용하지 않은 연결 예약은 30초 후 만료됩니다. 사용하지 않는 그룹의 구역 예약과 구역에서 제거되었다는 표시는 10분 이내에 만료됩니다. 연결된 그룹의 배치는 필요한 동안 유지됩니다. 아무도 활동하지 않아도 예약된 정리 작업이 실행되지만, 서비스 장애로 삭제가 지연될 수 있습니다.

그룹이 열려 있는 동안에는 제한된 양의 메시지 기록을 보관합니다. 호스트가 그룹을 종료하거나, 15분 동안 아무도 없거나, 최대 이용 시간인 4시간에 도달하면 그룹이 종료됩니다. 이때 신고에 포함된 메시지를 제외한 그룹 기록은 삭제됩니다. 오디오는 녹음하지 않으며, 이 버전에는 음성 채팅이 없습니다.

그룹 구성원을 신고하면 신고 사유, 관련된 사람들, 그룹 식별자, 신고 대상자가 최근에 보낸 메시지 최대 20개를 보관합니다. 그룹 밖의 관람객에 대한 신고에는 임시 식별자, 신고 사유, 미술관 구역, 시간을 보관하며, 좌표나 메시지는 보관하지 않습니다. 신고는 30일 후 보관 기한이 만료되며, 이후 처음으로 성공하는 일일 정리 작업에서 삭제합니다. 전송에 실패하면 다시 시도하지만 보관 기한은 연장하지 않습니다.

Cloudflare는 IP 주소를 비롯한 연결 정보를 처리합니다. 그룹에서 제거된 사람이 같은 그룹에 다시 참여하는 것을 막는 데 도움이 되도록, 솔트를 적용한 주소 해시와 구성원 비밀값을 사용합니다. 이 제거 기록은 그룹이 종료될 때까지 보관합니다. 표시 이름, 메시지, 그룹 PIN, 초대 토큰, 접속 식별자는 분석 데이터에 포함하지 않습니다.

Dawson

Dawson은 Galler의 가이드입니다. 무료 미술관 가이드는 AI 제공업체에 연결하지 않습니다. 성인 회원이 Dawson의 AI 미술 가이드에게 질문하면 Galler는 답변을 생성하기 위해 질문, 최근 대화 메시지 최대 6개, 관련된 공개 작가·작품·미술관 자료, 페이지 유형, 그 메시지에 첨부한 이미지를 Fireworks AI로 보냅니다. 개인 갤러리 사진, 계정 이메일, 즐겨찾기, 결제 정보, URL 쿼리는 자동으로 열람하거나 보내지 않습니다. Fireworks는 데이터 처리 부속서(Data Processing Addendum)에 따라 Galler를 대신해 미국이나 다른 국가에서 이 데이터를 처리하며, 자동 안전 점검을 실행할 수 있습니다.

Galler Android 앱에는 Dawson의 채팅과 AI 미술 가이드가 포함되어 있지 않습니다. 앱은 메시지, 사진, 음성을 Fireworks로 보내지 않으며 음성 입력 기능도 없습니다. 앱은 휴대전화에 내장된 음성으로 가이드 글을 읽어 줄 수 있으며, 이때 Galler나 Fireworks로 전송되는 정보는 없습니다.

메시지와 이미지에는 직접 넣은 개인 식별 정보가 담길 수 있습니다. Galler는 프롬프트 캐시를 계정별로 분리하기 위해 가명 계정 토큰도 함께 보냅니다. 이 토큰은 서버 비밀값으로 만들어지며 이메일이나 계정 ID가 아닙니다. Fireworks는 오픈 모델 추론에서 기본적으로 프롬프트나 응답을 계속 기록하지 않으며, 프롬프트 캐시는 몇 분 동안 임시 메모리에만 보관한다고 안내합니다. Galler의 공유 설정을 켜도 Fireworks의 학습이나 콘텐츠 기록에 동의하는 것은 아닙니다. Fireworks 데이터 처리 안내를 참고하세요.

첨부한 이미지는 보내기 전에 브라우저에서 크기를 줄이고 다시 인코딩하며, 이 과정에서 원본 파일에 포함된 메타데이터가 제거됩니다. 이미지를 선택하기만 해서는 업로드되지 않으며, 메시지를 보낼 때만 전송됩니다. Galler는 해당 답변을 위해서만 이미지를 처리하며 계정이나 갤러리에 저장하지 않습니다.

선택 사항인 마이크 음성 입력은 브라우저의 음성 서비스를 사용합니다. Chrome에서는 음성이 Google로, Safari에서는 Apple로 전송됩니다. Galler는 음성을 받거나 저장하지 않습니다. 음성으로 입력한 내용은 보내기 전까지 수정할 수 있는 초안으로 남습니다. Dawson을 닫거나 페이지를 떠나면 음성 입력이 멈춥니다.

읽어주기와 오디오 가이드는 원할 때만 시작되며 브라우저나 기기가 제공하는 음성을 사용합니다. 음성에 따라 브라우저가 텍스트를 음성 서비스 제공업체로 보낼 수 있습니다. 듣기에는 AI 답변 횟수가 사용되지 않습니다.

Dawson의 하트를 누르면 즐겨찾기에 바로 저장하거나 즐겨찾기에서 삭제합니다. 메시지로 Dawson에게 작품을 저장하거나 갤러리에 추가해 달라고 요청하면, Galler는 브라우저에 미리 보기를 보여 주기 위해 그 작품의 즐겨찾기 상태와 고를 수 있는 갤러리 목록을 불러오며, 변경하려면 직접 확인해야 합니다. 이러한 개인 선택과 작업 결과는 Fireworks로 보내지 않으며 대화에도 추가되지 않습니다. 중복 변경을 막고 결과를 복구하기 위해 계정·작품·갤러리 식별자, 공개 작품 정보, 요청한 작업, 상태, 수정 버전, 시간을 담은 작업 기록을 30일 동안 보관하고 그다음 일일 정리 때 삭제합니다. 이 기록에는 채팅 내용, 갤러리 이름 사본, 사진, 음성이 포함되지 않습니다. 즐겨찾기 수정 기록은 실행 취소할 때 이후 변경을 확인할 수 있도록 계정에 남습니다. 이 운영용 저장은 선택 사항인 텍스트 공유와 별개이며, 계정을 삭제하면 함께 삭제됩니다.

대화는 페이지를 열어 두는 동안, 채팅 창을 닫아도 페이지 안에 남아 있습니다. 뒤로 가기나 다음 페이지에서도 볼 수 있도록 브라우저가 최근 Dawson 대화 3개를 이 탭에만 보관하며, 탭을 닫거나 로그아웃하면 지워집니다. Galler는 진행 중인 대화 기록을 서버에 보관하지 않습니다. 완료된 답변은 다시 불러올 수 있도록 24시간 동안 계정에 임시로 저장되며, 그다음 일일 정리 때 삭제됩니다. 답변에는 질문이나 이미지에 있던 개인 정보가 다시 나올 수 있습니다. 요청 지문과 사용량 합계는 중복 청구를 막고 한도를 적용하기 위해 최대 62일 동안 보관하고 그다음 일일 정리 때 삭제합니다. 이 지문은 서버 비밀값을 사용하며 저장된 질문이 아닙니다. 이 임시 서비스 저장은 선택 사항인 개선용 공유와 별개입니다.

요금제를 바꾸거나 다시 가입한 뒤에도 월간 갱신을 일관되게 계산하기 위해 한도 기준일과 멤버십 시작 시각을 Dawson 프로필에 보관합니다. 계정을 삭제하면 이 프로필도 삭제됩니다. 처음 기준일은 구독 기록의 일부이기도 하며, 결제 기록 보관 기간을 따릅니다.

AI 답변을 틀렸거나 해롭다고 신고하면, 검토를 위해 질문, 답변, 출처, 그 답변을 쓴 Dawson 지침의 버전을 30일 동안 보관하고 그다음 일일 정리 때 삭제합니다. 계정을 삭제하면 신고 기록도 삭제됩니다.

Dawson 개선을 위한 텍스트 대화 공유는 기본적으로 꺼져 있습니다. 계정에서 따로 켤 수 있습니다. 켜면 Galler는 답변 품질을 평가하고 Dawson의 안내를 개선하기 위해 이후의 해당 질문과 답변을 검토할 수 있습니다. 이미지나 이전 대화 내용 없이 단독으로 성공한 텍스트 대화만 대상이며, 이전 메시지, 후속 대화, 이미지, 음성, 개인 갤러리 데이터는 제외됩니다. 공유를 켜도 지난 대화는 수집하지 않습니다. 공유는 선택 사항이며 멤버십 이용이나 답변 한도에 영향을 주지 않습니다.

공유된 텍스트에서는 흔한 연락처 정보를 걸러 내고 계정 참조를 무작위 식별자로 바꿉니다. 이렇게 하면 식별 정보가 줄지만 익명성이 보장되지는 않습니다. 이름, 개인적인 이야기, 그 밖의 식별 정보가 남을 수 있습니다. 공유된 사본을 삭제할 수 있도록 계정 연결 정보는 따로 보관합니다. 민감한 정보는 공유하지 마세요. 공유된 대화는 Galler 내부 품질 검토에만 쓰이며, 모델 학습, 광고, 판매, 공개 게시에는 쓰이지 않습니다.

공유된 대화는 30일 후 만료되며 그다음 일일 정리 때 운영 데이터베이스에서 삭제됩니다. 계정에서 공유를 끄면 공유된 사본과 계정 연결 정보가 운영 데이터베이스에서 삭제되고, 대기 중인 요청을 포함해 이후 수집이 중단됩니다. 멤버십이 끝난 뒤에도 끌 수 있습니다. 위에서 설명한 별도의 임시 답변 저장과 필수 사용량 기록은 이때 삭제되지 않습니다.

방문 기억하기도 기본적으로 꺼져 있으며 공유와는 별개입니다. 켜면 나중에 맞춤 인사를 건네기 위해 가장 최근에 기억한 공개 작품이나 전시실, 방문 시간만 저장합니다. 계정에서 이 기능을 끄거나 방문 기록 지우기를 선택하면 이 정보가 지워집니다. 계정을 삭제하면 Dawson의 방문 기억, 성인 확인, 저장된 답변, 사용량 기록, 공유된 대화가 삭제됩니다. 멤버십 결제 때 한 연령 확인은 결제 기록과 함께 남습니다.

어떤 도움이 효과가 있는지 알기 위해 Galler는 Dawson의 무료 도움말과 오디오 가이드가 어떻게 쓰이는지 집계합니다. 페이지 유형, 언어, 도움말 주제, 오디오 이야기를 끝까지 들었는지, 방문자가 비회원·무료 계정·회원 중 어디에 해당하는지를 셉니다. 이 집계에는 계정이나 기기 식별자, 메시지 내용이 들어가지 않습니다.

선택과 권리

뉴스레터 설정은 계정에서 바꾸거나 뉴스레터의 구독 취소 링크를 이용하세요. 공간 안의 사진은 직접 삭제할 수 있습니다. 계정과 데이터는 웹이나 Galler 앱의 계정에서 직접 삭제할 수 있습니다. 진행 중인 멤버십은 계정을 닫기 전에 결제 관리에서 취소하세요.

웹 브라우저로 galler.app을 이용할 때 Galler는 방문 수를 세고 페이지 속도를 측정하기 위해 Cloudflare Web Analytics를 사용합니다. 쿠키나 브라우저 저장소를 쓰지 않으며, 여러 사이트에 걸쳐 사용자를 추적하지 않습니다. 기록하는 정보는 페이지 주소, 방문 직전에 보던 페이지, 브라우저와 운영체제, 기기 유형, 국가, 페이지를 불러오는 데 걸린 시간입니다. Android 앱에서는 사용하지 않습니다.

개인정보에 대해 다음 권리도 있습니다.

• 열람: 내 데이터의 사본을 받을 수 있습니다.
• 정정: 잘못된 데이터를 바로잡을 수 있습니다.
• 삭제: 내 데이터를 삭제하게 할 수 있습니다.
• 처리 제한: 데이터 이용을 제한하게 할 수 있습니다.
• 이의 제기: Galler의 정당한 이익을 근거로 한 이용에 반대할 수 있습니다.
• 이동: 흔히 쓰이는 기계 판독 형식으로 데이터를 받을 수 있습니다.
• 동의 철회: 계정에서 언제든지 뉴스레터, 방문 기억하기, 공유를 끌 수 있습니다. 철회하기 전에 이루어진 처리에는 영향이 없습니다.

이 권리를 행사하려면 계정 이메일 주소로 support@studioam.art에 이메일을 보내 주세요. 변경하기 전에 본인 계정인지 확인을 요청할 수 있습니다. 한 달 안에 답변합니다.

거주하는 곳의 개인정보 보호 감독기관 등에 민원을 제기할 수도 있습니다. 영국에서는 정보위원회(ICO, Information Commissioner’s Office)입니다.