최종 업데이트: 2026년 7월 6일
회사는 귀하가 계정을 생성하거나 회사에 문의할 때 직접 제공하는 정보(예: 성명, 이메일 주소 및 전화번호)를 수집합니다. 일부 인증 방식(Google, Apple, Instagram)은 귀하의 프로필 사진 및 해당 계정에 연결된 이메일 주소를 함께 제공할 수 있습니다. 귀하가 작품을 업로드할 때, 회사는 이미지 자체와 함께 귀하가 제공하는 제목, 설명, 크기, 매체, 가격 및 기타 세부 정보를 수집합니다.
회사는 또한 브라우징 행태, 기기 정보(모델, 운영체제, 언어), 세션 타임스탬프 및 집계된 분석 신호를 포함한 이용 데이터를 자동으로 수집합니다.
귀하가 제품 내 신고 및 차단 기능을 사용하는 경우, 회사는 신고된 콘텐츠 또는 사용자, 귀하가 선택한 사유 유형, 타임스탬프 및 귀하가 제출한 자유 서술형 세부 정보를 기록합니다. 회사는 차단된 아티스트의 콘텐츠가 귀하에게 계속 숨겨지도록 계정별 차단 사용자 목록을 보관합니다. 이러한 기록은 콘텐츠 검수 시스템을 운영하는 데 사용되며, 법률상 요구되는 경우 법 집행기관 또는 규제 당국과 공유될 수 있습니다.
회사는 또한 귀하가 아동의 개인정보 항목에 기재된 최소 연령을 충족하는지 확인하기 위하여 귀하의 생년월일을 수집하고, 귀하의 계정에 어떤 소비자 보호 및 개인정보 보호 규정이 적용되는지 판단하기 위하여 귀하의 거주 국가를 수집합니다. 귀하가 구독을 구매하는 경우, 회사의 결제 처리업체는 귀하의 결제 및 거래 데이터를 수집하고 처리합니다. 웹에서는 결제가 Stripe에 의해 처리되고, iOS에서는 구매가 Apple In-App Purchase에 의해 처리됩니다. 회사는 전체 결제 카드 번호를 저장하지 않습니다.
귀하의 개인정보에 대하여 책임을 지는 컨트롤러는 CNPJ 24.550.478/0001-53로 등록된 개인사업자(MEI)로서 Pllay 또는 Pllay AI라는 상호로 사업을 영위하는 Marcelo Moraes Motta de Mattos이며, 소재지는 Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil입니다.
회사는 공식적인 데이터 보호 책임자(DPO)를 선임하지 않았습니다. 개인정보 관련 문의 및 정보주체의 요청은 privacy@galleria.art로 보내주시기 바라며, 해당 연락처는 회사의 개인정보 보호 연락 창구(LGPD상의 encarregado) 역할을 합니다.
회사는 다음의 법적 근거(GDPR Article 6; LGPD Articles 7 and 11)에 따라 귀하의 개인정보를 처리합니다:
처리가 귀하의 동의에 근거하는 경우, 귀하는 언제든지 해당 동의를 철회할 수 있으며, 이는 철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
브라질 내 사용자의 경우, 회사는 인터넷 사용자의 권리와 접속 기록 및 애플리케이션 이용 기록의 처리 규칙을 정하는 Marco Civil da Internet (Lei 12.965/2014)도 준수합니다.
회사는 귀하의 개인정보를 판매하지 않습니다. 회사는 플랫폼 운영 또는 서비스 제공을 지원하는 신뢰할 수 있는 제3자 서비스 제공업체와 데이터를 공유할 수 있으며, 이는 항상 엄격한 비밀유지 계약 하에서 이루어집니다.
플랫폼을 지원하는 제3자 처리자에는 Supabase(데이터베이스 및 스토리지), Vercel(웹 호스팅), Apple(iOS 배포 및 인앱 결제), Stripe(웹 결제)가 포함됩니다. 이러한 제공업체는 비밀유지 및 개인정보 보호 약정에 따라 회사를 대신하여 개인정보를 처리하며, 이를 자신의 목적으로 사용하는 것은 허용되지 않습니다.
귀하가 작품에 관하여 아티스트에게 연락하는 경우 — 예를 들어, 이메일, 전화, SMS, WhatsApp 또는 Instagram과 같은 연락 방법을 선택함으로써 — 회사는 귀하의 정보를 공유하기 전에 귀하의 동의를 구합니다. 귀하가 동의한 후에만, 회사는 귀하의 성명, 이메일 주소 및 전화번호(제공 가능한 경우)를 해당 아티스트와 공유하여, 아티스트가 자신의 작품에 관심을 가진 사람이 누구인지 알고 귀하에게 직접 응답할 수 있도록 합니다.
아티스트는 귀하의 연락에 관한 별도의 알림을 받지 않으며, Galleria Art는 귀하와 아티스트 사이에 이어지는 어떠한 커뮤니케이션, 협상 또는 거래에도 관여하지 않고 이에 대한 책임을 지지 않습니다. 회사는 오직 귀하의 요청을 원활히 처리하기 위하여 이 정보를 공유하며, 이를 판매하지 않습니다. 귀하는 연락하는 시점에 이 동의를 제공하며, 해당 동의는 동일한 아티스트에 대한 이후의 연락에도 적용됩니다. 이전에 제공한 동의를 철회하려면 privacy@galleria.art로 연락하시기 바랍니다.
회사는 개인정보를 본 방침에 기재된 목적을 위하여 필요한 기간 동안 또는 법률상 요구되는 기간 동안에만 보관합니다. 계정 및 프로필 데이터는 귀하의 계정이 활성 상태인 동안 보관되며, 계정 삭제 후에는 재해 복구를 위하여 유지되는 짧은 백업 보관 기간을 조건으로 삭제되거나 익명화됩니다. 업로드된 작품은 삭제 시 공개 접근에서 제거되며, 그 이후 회사의 활성 시스템에서 완전히 삭제됩니다.
검수 및 신고 기록 — 신고, 차단, 게시중단 통지 및 집행 조치 — 은 콘텐츠 검수 시스템을 운영하고, 분쟁을 해결하며, 회사의 법적 의무를 이행하는 데 필요한 기간 동안 보관됩니다. 회사가 특정 기록(예: 세무 또는 거래 기록)을 법적으로 보관해야 하는 경우, 회사는 관련 법률이 요구하는 기간 동안 이를 보관합니다.
회사는 전송 중 암호화, 접근 통제, 그리고 공인된 보안 관행을 갖춘 인프라 제공업체의 이용을 포함하여 개인정보를 보호하기 위한 합리적인 기술적·관리적 조치를 사용합니다. 어떠한 전송 또는 저장 방법도 완전히 안전하지는 않으며, 회사는 절대적인 보안을 보장할 수 없습니다. 회사가 귀하의 개인정보에 영향을 미치는 데이터 유출을 인지하게 되는 경우, 회사는 관련 법률상 요구되는 경우 귀하 및 관할 당국(예: ANPD 또는 귀하의 EU 감독 당국)에 이를 통지합니다.
귀하는 귀하의 개인정보에 대한 권리를 가집니다. 귀하의 소재지 및 관련 법률 — EU/UK GDPR 및 브라질 LGPD (Article 18)을 포함 — 에 따라, 이러한 권리에는 다음이 포함됩니다: 회사가 귀하의 데이터를 처리하는지 확인하고 이에 접근할 권리; 불완전하거나 부정확하거나 오래된 데이터를 정정할 권리; 삭제 또는 익명화를 요청할 권리; 귀하의 데이터를 다른 제공업체로 이전(이동)할 것을 요청할 권리; 특정 처리에 대하여 반대하거나 그 제한을 요청할 권리; 언제든지 동의를 철회할 권리(이전 처리에는 영향을 미치지 않음); 회사가 귀하의 데이터를 공유하는 주체에 관한 정보를 얻을 권리; 동의를 거부할 수 있다는 사실 및 그 결과에 관하여 고지받을 권리; 그리고 법적 효과 또는 그에 준하는 중대한 효과를 발생시키는, 오로지 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리.
귀하는 언제든지 계정을 삭제할 수 있으며 — 모바일 앱에서 메뉴의 계정 설정, 그다음 계정 삭제를 통해 — 또는 privacy@galleria.art로 회사에 연락하여 이러한 권리 중 어느 것이든 행사할 수 있습니다. 귀하는 또한 감독 당국, 즉 브라질 국가데이터보호원(ANPD) 또는 EU/EEA 내 귀하의 지역 개인정보 보호 당국에 민원을 제기할 권리가 있습니다.
Galleria Art는 다음을 포함한 특정 플랫폼 기능을 운영하기 위하여 인공지능 및 자동화된 처리를 사용합니다:
처리되는 데이터. 자동화된 처리는 귀하의 공개적으로 표시되는 작품 콘텐츠 — 귀하가 업로드하는 이미지와 그 제목, 설명, 크기, 매체 및 집계된 참여 신호(좋아요, 저장, 조회 수) — 를 대상으로 작동합니다. 회사는 귀하의 계정 자격 증명, 이메일 주소, 전화번호, 프로필 데이터, 비공개 메시지 또는 결제 정보를 AI 시스템에 입력하지 않습니다.
제3자 AI 제공업체. 회사는 AI 분석을 수행하기 위하여 OpenAI의 GPT-4o Vision, 텍스트 임베딩 및 검수 API를 사용합니다. 귀하의 작품이 처리될 때, 이미지 및 관련 메타데이터는 추론을 위하여 OpenAI로 전송됩니다. OpenAI는 OpenAI의 API 데이터 이용 정책(https://openai.com/policies/api-data-usage-policies/)에 따라 고객 API 데이터를 30일을 초과하여 보관하지 않으며 이를 자사 모델 학습에 사용하지 않습니다.
귀하의 작품에 대한 모델 학습 금지. Pllay는 귀하가 업로드한 작품, 설명 또는 기타 콘텐츠를 대상으로 어떠한 인공지능 모델도 학습시키지 않으며, 어떠한 제3자 처리자에게도 이를 하도록 승인하지 않습니다.
자동화된 결정 및 사람에 의한 검토를 요청할 권리. 일부 검수 결정 — 예를 들어 심각한 콘텐츠에 대한 자동 플래그 지정 — 은 각 사안을 사람이 사전에 검토하지 않은 채 작품의 노출을 일시적으로 제한할 수 있습니다. 귀하의 작품이 자동화된 수단에 의해 플래그 지정되거나 제한되었고 귀하가 그 결정이 잘못되었다고 판단하는 경우, 귀하는 abuse@pllay.ai로 이메일을 보내 사람에 의한 검토를 요청할 권리가 있습니다. 회사는 해당 결정을 재고하고, 적절한 경우 콘텐츠를 복원합니다. 관련 법률 — EU General Data Protection Regulation의 Article 22 및 브라질 Lei Geral de Proteção de Dados의 Article 20을 포함 — 상 요구되는 경우, 귀하는 또한 귀하에게 법적 효과 또는 그에 준하는 중대한 효과를 발생시키는, 오로지 자동화된 처리에 의해서만 이루어진 결정에 이의를 제기할 권리를 보유합니다.
국제 이전. AI 처리에는 미국에서 운영되는 OpenAI의 인프라로 귀하의 작품 데이터를 이전하는 것이 포함됩니다. 이러한 이전에 적용되는 보호조치에 관하여는 국제 이전 항목을 참조하시기 바랍니다.
Galleria Art는 만 16세 이상의 사용자를 대상으로 합니다. 온보딩 과정에서 회사는 귀하의 생년월일을 통해 연령을 확인하며, 전 세계 어디에서든 16세 미만의 누구에게도 계정 생성을 허용하지 않습니다. 회사는 16세 미만의 누구로부터도 고의로 개인정보를 수집하거나 처리하지 않습니다. 부모 또는 법정 대리인이 아동이 회사에 개인정보를 제공하였다고 판단하는 경우, privacy@galleria.art로 연락하시기 바랍니다. 회사가 16세 미만의 사람으로부터 개인정보를 수집하였음을 발견하는 경우, 회사는 이를 신속히 삭제하고 관련 계정을 폐쇄합니다.
본 항목은 미국 아동 온라인 개인정보 보호 규칙(COPPA, 16 CFR Part 312), EU General Data Protection Regulation의 Article 8(국가에 따라 디지털 동의 연령을 13세에서 16세 사이로 정하고 있으며 — 회사의 전 세계 만 16세 연령 제한은 모든 EU 회원국의 요건을 충족합니다), 그리고 브라질 LGPD (Lei 13.709/2018)의 Article 14에 대한 회사의 준수를 반영합니다. 회사는 16세 미만의 모든 사람을 배제하므로, 아동(crianças, 12세 미만)의 개인정보를 처리하지 않으며 부모 동의 절차를 운영하지 않습니다. 플랫폼을 이용하는 만 16세 및 17세의 청소년에 대하여는, 회사는 그들의 최선의 이익을 위하여 개인정보를 처리하고, 16세 이상 기능 및 구독 제한과 함께 연령에 적합한 콘텐츠 필터링을 적용합니다.
Galleria Art는 Pllay에 의해 브라질에서 운영됩니다. 회사는 신뢰할 수 있는 인프라 제공업체 — Supabase(데이터베이스 및 스토리지), Vercel(웹 호스팅), Apple(iOS 앱 배포 및 인앱 결제 처리)을 포함 — 를 이용하며, 이들은 미국, 유럽연합 및 기타 지역을 포함한 여러 지역에서 데이터 센터를 운영합니다. 그 결과, 귀하의 개인정보는 귀하의 거주 국가 외의 국가에서, 그리고 귀하의 국가와 개인정보 보호법이 다른 관할권에서 처리될 수 있습니다.
회사는 관련 개인정보 보호법상 인정되는 적절한 이전 메커니즘에 의존하며, 여기에는 유럽경제지역으로부터의 이전을 위한 유럽위원회의 표준계약조항(Standard Contractual Clauses)과, 브라질에서 수집된 개인정보의 이전에 대하여 LGPD (Lei 13.709/2018)의 Article 33에 따라 허용되는 국제 이전 근거(예: 준수에 관한 계약상 보증 및 관련되는 경우 귀하의 구체적 동의)가 포함됩니다. 회사는 귀하의 데이터를 취급하는 처리자가 본 개인정보처리방침에 기재된 것과 동등한 비밀유지 및 보안 약정을 채택하도록 합리적인 조치를 취합니다.
귀하의 데이터의 국제 이전에 관하여 문의사항이 있는 경우, privacy@galleria.art로 연락하시기 바랍니다.
본 항목은 Galleria Art 모바일 앱에 특화된 데이터 처리 관행을 설명합니다.
카메라 및 사진 라이브러리. 귀하가 앱을 통해 작품을 추가할 때, 귀하는 기기의 카메라로 이미지를 직접 촬영하거나 사진 라이브러리에서 기존 이미지를 선택할 수 있습니다. 카메라 접근은 귀하가 작품 마법사에서 카메라 화면을 탭할 때에만 요청되며, 귀하는 이를 거부하고 사진 라이브러리 가져오기만으로 계속 진행할 수 있습니다. 회사는 결과 이미지를 귀하의 작품의 일부로 업로드하기 위하여 이를 처리하며, 귀하가 명시적으로 선택한 단일 이미지를 넘어서 귀하의 사진 라이브러리에 접근하지 않습니다.
Apple로 로그인. 귀하가 Apple로 로그인하는 경우, 귀하는 실제 이메일 주소를 공유하거나 Apple의 비공개 이메일 릴레이를 사용하도록 선택할 수 있습니다. 귀하가 릴레이 옵션을 선택하는 경우, 회사는 릴레이 주소만을 수신하며, Apple은 회사가 보내는 모든 메시지를 귀하의 실제 주소로 전달합니다. 회사는 귀하가 이를 변경할 때까지 릴레이 주소를 귀하의 기본 계정 이메일로 취급합니다.
온디바이스 캐싱. 앱의 반응성을 유지하기 위하여, 회사는 썸네일 및 작품 이미지를 귀하의 기기에 캐시합니다. 이러한 캐시는 전적으로 귀하의 기기에 존재하고, 회사의 서버로 다시 전송되지 않으며, 귀하가 앱을 사용함에 따라 자동으로 제거됩니다. 앱에서 로그아웃하면 귀하의 세션에 연결된 캐시가 삭제됩니다.
앱 내 계정 삭제. 귀하는 언제든지 앱 내에서 직접 계정을 삭제할 수 있습니다. 메뉴를 연 다음, 계정 설정, 그다음 계정 삭제를 선택하고 확인 안내에 따르시기 바랍니다. 삭제는 영구적이며 귀하의 프로필, 작품 및 관련 콘텐츠를 회사의 활성 시스템에서 제거합니다. 재해 복구를 위하여 유지되는 백업은 표준 보관 일정에 따라 완전히 삭제됩니다.
회사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 회사는 새로운 “최종 업데이트” 날짜와 함께 업데이트된 버전을 게시하며, 중대한 변경의 경우 등록된 사용자에게 이메일 및 제품 내 공지를 통해 통지합니다. 업데이트가 발효된 후 귀하가 Galleria Art를 계속 이용하는 것은, 법률상 추가 동의가 요구되는 경우를 제외하고, 업데이트된 방침에 대한 수락을 구성합니다.