슬로워커스(이하 "회사")는 「개인정보 보호법」 및 GDPR 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하고 투명하게 관리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 수집 및 이용 목적)
회사는 다음의 목적을 위하여 개인정보를 수집·이용합니다.
•
회원 가입 및 계정 관리
•
전시 감상 기록(NOW), 아카이브, 커뮤니티 등 서비스 제공
•
개인화된 콘텐츠 추천 및 맞춤형 서비스 제공
•
고객 문의 및 민원 대응
•
서비스 품질 향상 및 통계·분석
•
필수적 공지사항 전달(서비스 정책 변경, 시스템 점검 등)
•
파트너 갤러리 대상 전시 분석 리포트 제작 (커뮤니티 공개 콘텐츠 기반 통계·키워드 분석 및 앱 내 행동 데이터 통계 포함)
이벤트, 프로모션 등 마케팅 정보 제공을 위한 개인정보 수집·이용은 별도의 선택적 동의를 받습니다.
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 이상만 서비스 이용 및 개인정보 제공이 가능합니다. 회사가 만 14세 미만 이용 사실을 확인한 경우 지체 없이 계정 및 개인정보를 삭제합니다.
제2조 (수집하는 개인정보 항목)
회사는 소셜로그인(Google, Apple 등)을 통해 다음의 개인정보를 수집합니다.
•
필수항목: 이메일 주소(수집 가능한 경우에 한함), 닉네임
◦
닉네임은 사용자가 자유롭게 변경할 수 있으며, 개인 식별 목적이 아닌 화면 표시용 정보로만 활용됩니다.
•
선택항목: 프로필 이미지, 자기소개(Description)
서비스 이용 과정에서 다음 정보가 자동으로 생성·수집될 수 있습니다.
•
서비스 이용기록(NOW 기록, 아카이브, 커뮤니티 활동, 챗봇 도슨트 이용 기록 등)
•
기기 정보, 운영체제(OS) 버전, 접속 로그, 오류 로그 등
•
Firebase Analytics 등 SDK를 통한 서비스 이용 통계 및 품질 개선 데이터
2항의 자동 수집 정보는 개인을 직접 식별할 수 없는 형태로 수집·분석되며, 이메일 등 식별정보와 분리하여 관리됩니다.
자동 수집 정보의 법적 근거는 '정당한 이익'(서비스 개선 및 품질 향상)이며, 이용자는 단말기 설정을 통해 수집을 거부할 수 있습니다. 단, 거부 시 일부 서비스 이용이 제한될 수 있습니다.
제3조 (개인정보의 처리 및 보유 기간)
이용자의 개인정보는 회원 탈퇴가 완료될 때까지 보유 및 이용됩니다.
회원 탈퇴 완료 시 개인정보는 즉시 삭제되며, 다만 다음의 경우 명시된 기간 동안 안전하게 보관한 후 파기합니다.
•
계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
•
소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)
•
접속 로그 기록: 3개월 (통신비밀보호법)
•
부정이용 방지를 위한 기록: 1년 (정보통신망법)
비식별화된 이용 데이터(감상 기록, 행동데이터 등)는 서비스 개선 및 통계·분석 목적을 위해 최대 1년간 보관할 수 있으며, 이후 재식별이 불가능한 방법으로 영구 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만, 다음의 경우 예외적으로 제공할 수 있습니다.
•
이용자가 사전에 동의한 경우
•
법령에 근거가 있거나, 수사기관이 적법한 절차를 통해 요청한 경우
•
[수정] 파트너 갤러리 리포트 제공: 리포트에는 (i) 공개로 설정된 콘텐츠에 한한 공개 콘텐츠 발췌(닉네임 첫 글자 외 비표시 처리) 및 (ii) 해당 전시에 대한 통계·집계 정보(조회수, 기록 수, 평균 체류시간, 버튼 클릭·저장·좋아요 등)가 포함될 수 있습니다. 리포트는 비공개 문서로 전시 운영 목적 외 사용이 금지되며, 이메일 등 직접 식별정보는 포함되지 않습니다.
제5조 (개인정보의 국외 이전)
서비스 인프라 운영을 위한 국외 이전
회사는 서비스 품질 개선 및 통계 분석을 위해 다음과 같이 개인정보를 국외에 위탁/보관합니다.
•
이전 대상: Google (Firebase)
•
이전 국가: 미국
•
이전 일시 및 방법: 서비스 이용 시 네트워크를 통한 전송
•
이전 정보: 이메일, 서비스 이용기록, 기기정보
•
이전 목적: 서비스 제공, 데이터 분석 및 저장
•
보유 및 이용 기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지
•
개인정보 보호 조치: Google은 적정성 인정을 받은 국가로서 GDPR 수준의 보호 조치를 이행합니다.
AI 서비스 제공을 위한 국외 이전
회사는 다음 AI 기능 제공을 위해 이용자가 작성한 콘텐츠를 외부 생성형 AI 서비스로 전송하며, 이는 국외 이전에 해당합니다.
•
이전 대상: OpenAI, Google, Anthropic
•
제공 서비스: GPT, Gemini, Claude 기반 텍스트 생성 AI
•
이전 국가: 미국
•
이전 일시 및 방법: 이용자가 AI 기능 사용 시 API를 통해 암호화 전송
•
이전 정보: 이용자가 작성한 답변 및 글 내용 (직접 식별정보 제외)
•
이전 목적: AI 질문 생성, 문장 교정, 대화형 도슨트 기능 제공 등
•
보유 및 이용 기간:
◦
OpenAI, Google, Anthropic 등 외부 AI 서비스 제공자의 데이터 처리 및 보관 정책은 각 업체의 정책 및 계약 조건에 따라 달라질 수 있습니다. 회사는 가능한 범위 내에서 학습 미사용 및 최소 보관 옵션을 적용하며, 이용자 입력이 모델 학습에 사용되지 않도록 계약상·기술상 보호조치를 우선 적용합니다.