개인정보 처리방침
본 방침은 Vasari 스트리밍 아트 서비스를 이용하실 때 당사가 어떤 정보를 수집하고, 그것으로 무엇을 하며, 귀하가 무엇을 요청하실 수 있는지를 설명합니다. 2023년 8월 12일자 이전 개인정보 처리방침을 전부 대체합니다.
본 한국어본은 영문본의 번역이며, 두 본의 내용이 다를 경우 영문본이 우선합니다.
1. 회사 정보
Vasari는 미국 델라웨어주 법인인 Filetrack Inc.(상호 Vasari)가 운영하며, 주소는 11870 Santa Monica Blvd Suite 106-660, Los Angeles, CA 90025 입니다. 본 방침에서 “Vasari”, “당사”는 Filetrack Inc.를 의미하며, 당사가 여기에 기재된 개인정보의 처리자(controller)입니다.
문의, 요청, 불만은 모두 support@vasari.art로 보내주십시오. 담당자가 직접 확인합니다.
2. 적용 범위
Vasari 스트리밍 아트 서비스 전체에 적용됩니다. 웹 앱(vasari.art), iPhone·iPad·Apple TV·Android 휴대폰 및 태블릿·Android TV·Roku·삼성 및 LG TV용 Vasari 앱, Vasari 아트 스틱, 그리고 ArtCapture 앱이 포함됩니다. 계정, 업로드하신 작품, 작품을 전송하는 화면, 멤버십이 모두 대상입니다.
Vasari Codex에는 별도의 방침이 적용됩니다. codex.vasari.art의 리서치 서비스는 수집 항목이 달라 codex.vasari.art/legal/privacy에서 따로 설명합니다. 하나의 Vasari 계정으로 두 서비스를 모두 이용하실 수 있으므로, 두 서비스를 함께 쓰신다면 두 방침을 모두 읽어보시는 것이 좋습니다.
타사 제품에는 적용되지 않습니다. Vasari가 다른 회사의 TV 플랫폼이나 앱 스토어 안에서 실행되는 경우, 해당 기기 이용에 관해 그 회사가 수집하는 정보는 그 회사의 방침을 따릅니다.
3. 요약
자세한 내용은 아래에 있으며, 요약하면 다음과 같습니다.
- 계정 생성에는 이메일 주소가 필요합니다. 비밀번호는 솔트를 적용해 반복 해시한 값으로 저장되어 복원이 불가능하며, 사람이 읽을 수 있는 형태로는 어디에도 보관되지 않습니다.
- 카드 번호는 당사에 전달되지 않습니다. Stripe, PayPal 또는 Apple로 직접 전달됩니다. 당사는 어떤 카드가 등록되어 있는지 보여드리기 위해 마지막 네 자리와 결제사의 참조 번호만 보관합니다.
- 당사는 광고를 게재하지 않고 광고 네트워크를 사용하지 않으며, 다른 앱이나 웹사이트에서 귀하를 추적하지 않습니다. Apple용 빌드는 광고 식별자가 아예 포함되지 않은 버전의 Google 분석 도구를 사용합니다.
- 로그인한 화면마다 기기 기록을 보관합니다. TV로 작품을 보내려면 어느 TV인지 알아야 하기 때문입니다.
- 구버전 Android에서는 앱이 위치 권한을 요청합니다. 이는 블루투스로 아트 스틱을 찾기 위해 Android가 요구하는 권한입니다. 앱은 귀하의 위치를 읽지 않습니다.
- 계정은 직접 삭제하실 수 있으며, 삭제 완료 시 이메일로 알려드립니다.
- 당사는 개인정보를 판매하지 않습니다.
4. 귀하가 제공하는 정보
계정
가입에는 이메일 주소가 필요합니다. 이름, 표시용 핸들, 아바타, 언어 설정을 추가하실 수 있고 언제든지 변경하거나 삭제하실 수 있습니다. 전화번호는 선택 사항으로, 2단계 인증을 사용하거나 문자 메시지 기능을 이용하실 때만 필요하며 그 외에는 요청하지 않습니다.
비밀번호는 입력하신 그대로 저장되지 않습니다. 솔트를 적용한 PBKDF2-SHA256 해시를 600,000회 반복해 저장하므로, 당사는 이를 복원하거나 알려드리거나 제3자에게 제공할 수 없습니다. 2단계 인증을 사용하시는 경우 인증 코드 생성을 위한 비밀값과 코드를 받으실 전화번호를 보관합니다.
업로드하신 작품
작품을 업로드하시면 이미지 또는 영상 파일과 함께 입력하신 정보(제목, 작가, 제작 연도, 재료, 크기, 설명, 소장 이력, 크레딧 라인, 가격)를 저장합니다. 파일은 미국 내 Amazon S3에 보관됩니다. 무엇을 비공개로 할지, 어떤 페이지에 표시할지, 어느 화면으로 보낼지는 귀하가 결정하십니다.
다른 사람에게 작품 보내기
작품을 보내거나 공유하시면 전송한 주소와 전송 내역을 저장합니다. 전달이 정상적으로 이루어지고 양측이 기록을 확인할 수 있도록 하기 위함입니다. 그 목적으로 제공된 주소를 해당 수신자에 대한 마케팅에 사용하지 않습니다.
결제
결제는 가입 경로에 따라 Stripe, PayPal, Apple(앱 내 구매) 또는 TV 플랫폼 자체 결제 시스템이 처리합니다. 카드 정보는 당사가 아니라 이들 시스템에 입력됩니다. 당사는 카드 번호와 보안 코드를 일절 보관하지 않습니다. 보관하는 것은 마지막 네 자리, 카드 종류, 결제사의 고객 참조 번호, 그리고 세무·회계상 보관이 요구되는 구매 내역과 일시입니다.
문의 시
고객지원에 문의하시거나 본 사이트의 문의 양식을 이용하시면, 메시지와 함께 입력하신 이름, 이메일 주소, 전화번호를 보관합니다.
5. 자동으로 수집되는 정보
기기
Vasari는 화면에 작품을 띄우는 서비스이므로 화면을 식별할 수 있어야 합니다. 로그인하신 휴대폰, 태블릿, 컴퓨터, TV마다 기기 기록이 생성되며 여기에는 기기 식별자, 플랫폼과 앱 버전, 브라우저 또는 앱의 user agent, 마지막 접속 IP 주소, 지정하신 디스플레이 이름, 표준 시간대, 현재 재생 중인 내용(재생 목록과 그 안의 위치)이 포함됩니다. 마지막 항목 덕분에 TV가 보던 지점부터 이어서 재생하고, 휴대폰으로 화면에 표시되는 작품을 바꿀 수 있습니다.
서비스 이용 기록
어떤 페이지 또는 동작인지, 시각, IP 주소, 브라우저를 기록합니다. 또한 재생 중인 화면이 주기적으로 보내는 스트리밍 세션 신호를 기록합니다. 이는 디스플레이가 정상 작동 중임을 확인하고 서비스 이용량을 집계하는 데 사용됩니다.
쿠키
웹 앱은 로그인 유지를 위한 세션 쿠키, 쿠키 안내 확인 여부를 기록하는 쿠키, 그리고 뷰어 설정(음악 또는 앰비언트 사운드 사용 여부, 음성 안내 사용 여부, 작품별 표시 시간)을 기억하는 쿠키를 사용합니다. 광고 쿠키는 없습니다. 광고 자체가 없기 때문입니다.
앱 진단 정보
모바일 및 TV 앱은 Google Firebase를 통해 소수의 기술적 이벤트만 보고합니다. 앱 최초 실행, 화면 표시 구성요소의 비정상 종료 및 재생성, 링크를 열지 못한 경우입니다. 이는 거실에 설치된 TV에서 발생한 오류를 발견하고 수정하기 위한 것입니다. Apple용 빌드는 광고 식별자가 없는 Firebase 변형을 사용하며, 어떤 Vasari 앱에도 광고 또는 성과 측정 SDK는 포함되어 있지 않습니다.
알림과 문자 메시지
알림을 허용하시면 앱이 Apple 또는 Google로부터 토큰을 발급받아 당사에 전달하며, 이를 통해 알림을 발송합니다. 기기 설정에서 알림을 끄시면 중단됩니다. 2단계 인증을 사용하시거나 문자 메시지로 화면을 연결하시는 경우 Twilio를 통해 코드를 발송하고 발송 기록을 보관합니다.
6. 앱이 요청하는 권한과 그 이유
설명 없는 권한 요청은 불안하기 마련이므로, 전체 목록을 아래에 밝힙니다.
- 블루투스 - Vasari 아트 스틱을 찾아 설정하기 위함이며, 다른 용도로는 사용하지 않습니다.
- 위치(Android 11 이하에 한함) - Android가 블루투스 기기 검색 전에 위치 권한을 요구하기 때문에, 이 권한 없이는 아트 스틱을 찾을 수 없습니다. Android 12부터는 두 권한이 분리되어 블루투스 권한만 요청합니다. 앱에는 위치를 읽는 코드가 없으며, 위치 정보가 당사로 전송되는 일도 없습니다.
- 파일 및 사진 - 업로드할 항목을 직접 선택하실 때만, 선택하신 항목에 한해 접근합니다.
- 알림 - 선택 사항이며 서비스 용도로만 사용합니다.
- 카메라 - 작품 촬영이 앱의 목적인 ArtCapture에서만 사용합니다.
7. 이용 목적과 법적 근거
위 정보는 서비스 운영을 위해 사용됩니다. 로그인 처리, 작품 저장 및 선택하신 화면으로의 전송, 결제 처리, 요청하신 항목의 제공, 문의 응대, 계정 보안 유지, 법령상 요구되는 기록 보관이 이에 해당합니다. 법적 근거를 명시해야 하는 경우 당사의 근거는 다음과 같습니다.
- 계약의 이행 - 계정, 업로드, 디스플레이, 멤버십.
- 정당한 이익 - 계정과 화면의 보안 유지, 장애 진단, 서비스 이용량 파악.
- 동의 - 동의가 필요한 마케팅 이메일, 알림, 위의 기기 권한. 언제든지 철회하실 수 있으며 마케팅 메시지에는 수신거부 링크가 포함됩니다. 로그인 코드나 영수증처럼 서비스 자체에 해당하는 메시지는 마케팅이 아니며 중단되지 않습니다.
- 법적 의무 - 세무·회계 기록 및 적법한 요청에 대한 대응.
8. 제3자 제공
당사는 개인정보를 판매하지 않으며, 맥락을 넘나드는 행태 광고를 위해 제공하지도 않습니다. 서비스의 일부를 대행하는 아래 회사들에는, 당사가 요청한 업무에 한정하는 계약을 근거로 제공합니다.
- Stripe, PayPal, Apple - 결제 및 구독.
- Amazon Web Services - 호스팅, 파일 저장, 이메일 발송.
- Google - 알림 전달 및 위에 설명한 앱 진단.
- Twilio - 문자 메시지.
- TV 플랫폼 - TV 제조사의 자체 결제로 구독하신 경우, 해당 회사가 구독이 유효함을 당사에 알려줍니다.
그 밖에는 법령이나 적법한 절차에 따라 요구되는 경우, 남용 조사나 사람의 보호를 위해 필요한 경우, 또는 합병이나 사업 양도의 일부인 경우에만 제공하며, 후자의 경우 본 방침이 정보와 함께 승계됩니다.
9. 정보가 처리되는 국가
Vasari는 미국에 소재하며, 위에 언급한 업체를 포함하여 정보는 미국에서 처리됩니다.
유럽경제지역, 영국, 스위스에 계신 경우 미국으로의 이전은 귀하가 계신 곳과 다른 법제로의 이전을 의미합니다. 해당 법에서 이전 수단을 요구하는 경우 당사는 유럽위원회 표준계약조항(SCC)과 이에 상응하는 영국·스위스 조항, 그리고 각 업체가 제공하는 국제 이전 조건을 근거로 합니다. 당사는 2020년 이후 무효가 된 프라이버시 실드 프레임워크에 의존하지 않습니다. 이전 방침에는 이를 준수한다고 기재되어 있었으나 해당 기재는 최신 상태가 아니었으며 본 방침으로 정정합니다.
10. 보유 기간
- 계정 - 삭제하시거나 삭제를 요청하실 때까지.
- 업로드하신 작품 - 삭제하시거나 계정을 종료하실 때까지 보관하며, 백업본은 합리적인 기간 동안 남을 수 있습니다.
- 기기 기록 - 해당 기기가 로그인되어 있는 동안. 화면을 로그아웃하면 귀하의 기기 목록에서 제외됩니다.
- 접속 및 스트리밍 로그 - 보안과 이용량 집계를 위해 제한된 기간 동안.
- 결제 및 회계 기록 - 세법이 요구하는 기간 동안.
- 고객지원 문의 - 계정 유지 기간과 그 이후 합리적인 기간 동안, 오간 내용을 확인할 수 있도록 보관합니다.
11. 보안
모든 통신은 암호화된 연결로 이루어집니다. 비밀번호는 복원이 불가능한 솔트 적용 반복 해시로 저장됩니다. 카드 번호나 보안 코드는 당사 시스템 어디에도 저장되지 않습니다. 2단계 인증을 제공하며 사용을 권장합니다. 회원 정보에 대한 접근은 업무상 필요한 인원으로 제한되며, 특히 민감한 항목은 내부의 일반적인 조회로도 읽을 수 없도록 추가로 제한되어 있습니다.
다만 어떤 조치도 절대적인 보장은 아닙니다. 귀하의 정보에 영향을 미치는 침해 사고를 인지한 경우, 법령이 정하는 바에 따라 귀하와 관계 당국에 알려드립니다. 계정이 타인에 의해 사용된 것으로 의심되면 support@vasari.art로 알려주십시오.
12. 귀하의 선택과 권리
거주 지역과 무관하게 다음이 가능합니다. 앱에서 계정 정보를 확인하고 변경하실 수 있습니다. 마케팅 이메일은 메일에 포함된 링크로 수신을 거부하실 수 있습니다. 계정에서 특정 화면을 로그아웃시킬 수 있습니다. 계정을 직접 삭제하실 수 있으며, 이 경우 계정과 그에 연결된 데이터를 삭제하고 완료 사실을 이메일로 알려드립니다. 유료 멤버십이 있으시면 청구가 중단되도록 먼저 해지해 주십시오.
대한민국에 계신 경우 개인정보 보호법에 따라 개인정보의 열람, 정정·삭제, 처리정지를 요구하실 수 있으며, 위 이메일 주소로 요청하실 수 있습니다. 요청은 관계 법령이 정한 기간 내에 처리합니다.
유럽경제지역, 영국, 스위스에 계신 경우 개인정보 사본의 제공, 정정, 삭제, 처리의 제한 또는 반대, 이전 가능한 형태로의 제공을 요청할 권리가 있습니다. 동의를 근거로 처리한 경우 언제든지 동의를 철회하실 수 있으며, 철회 이전의 처리에는 영향을 미치지 않습니다. 각국 감독기관에 민원을 제기하실 수 있습니다. 먼저 support@vasari.art로 알려주시면 좋겠지만, 이 권리는 당사의 동의를 필요로 하지 않습니다.
미국 캘리포니아주에 계신 경우 수집·이용· 제공·보유 내역을 알 권리, 사본을 받을 권리, 정정·삭제를 요구할 권리, 민감정보의 이용 제한을 요구할 권리가 있습니다. 수집 항목의 범주는 식별자(이메일 주소, 제공하신 경우 전화번호), 상거래 정보(구매 내역), 인터넷 및 기기 활동(제5항의 기기·로그·스트리밍 정보), 귀하가 업로드하거나 전송한 콘텐츠입니다. 당사는 개인정보를 판매하지 않으며 맥락을 넘나드는 행태 광고를 위해 제공하지 않았고, 지난 12개월 동안에도 그러한 사실이 없습니다. 권리를 행사하셨다는 이유로 불리하게 대우하지 않으며, 위임 사실을 증명하는 경우 대리인이 대신 요청하실 수 있습니다. 그 밖의 미국 주 개인정보보호법이 적용되는 경우 해당 법이 부여하는 동등한 권리를 적용합니다.
요청 방법. 계정에 등록된 이메일 주소에서 support@vasari.art로 보내주십시오. 본인 확인을 위한 절차입니다. 관계 법령이 정한 기간 내에 답변드리며, 더 필요한 경우 그 기간이 지나기 전에 안내드립니다.
13. 아동
Vasari는 16세 미만을 대상으로 하지 않습니다. 16세 미만의 개인정보를 알면서 수집하지 않으며, 수집된 사실을 확인한 경우 삭제합니다. 아동이 정보를 제공한 것으로 생각되시면 support@vasari.art로 알려주십시오.
14. 방침의 변경
서비스가 변경되면 본 방침도 변경되며, 이 페이지 상단의 날짜가 현재 적용되는 버전입니다. 귀하에게 중대한 영향을 미치는 변경이 있을 경우 별도로 알려드립니다.
15. 연락처
Filetrack Inc. dba Vasari11870 Santa Monica Blvd Suite 106-660
Los Angeles, CA 90025
310-684-3968
support@vasari.art