ARTi 개인정보 처리방침

시행일: 2026년 5월 13일 · 최종 개정일: 2026년 10월 16일

2026년 10월 개정 사항: 성인으로 확인된 이용자를 대상으로 Android 광고 식별자를 이용한 광고 성과 측정을 추가하고 이를 거부할 수 있는 수단(“내 개인정보를 판매하거나 공유하지 마세요”)을 마련하였으며, Google Ads, Meta 및 TikTok for Business를 광고 파트너로 공개하였습니다. 이러한 광고 성과 측정 관련 조항은 “내 개인정보를 판매하거나 공유하지 마세요” 설정을 추가한 Android용 ARTi 1.8.13과 함께 2026년 10월 8일부터 시행되었습니다. 또한 Stripe를 통한 웹 구독, iOS의 선택적 음성 받아쓰기, 운영체제가 제공하는 연령 범위 신호 및 Google로 로그인(Sign in with Google)에 관한 내용을 공개하고, AI 서비스에 대한 동의 및 동의 철회 방법에 관한 내용을 바로잡았습니다. 10월 7일에는 iOS에서 Apple의 SKAdNetwork가 광고를 통한 설치를 식별자 없이 집계 형태로 광고 네트워크에 보고할 수 있다는 점도 명확히 하였습니다. 또한 같은 10월 7일에 당사가 AI 제공업체에 전송하는 정보와 ARTi가 보관하는 정보에 관한 내용을 바로잡고(§6.1, §6.2, §10), 각 AI 제공업체의 학습 및 보관 조건을 추가하였으며, AI 처리에 동의하는 방법과 이를 중단하는 방법을 명확히 하고(§6.3, §6.4, §7), 만 18세 미만의 이용자는 부모 또는 법정대리인의 동의가 필요하다는 점을 명시하였습니다(§2, §12). 10월 9일에는 맞춤형 인사말을 위하여 AI에 전송되는 정보(이용자의 이름은 절대 전송되지 않음)와 앱 내 개인정보 설정의 위치에 관한 내용을 업데이트하고, 일본, 대한민국 및 브라질의 이용자를 위한 정보를 추가하였습니다(§2, §8.5, §8.7, §8.8).

본 개인정보 처리방침은 E1 Technology, Inc.(이하 “ARTi” 또는 “당사”)가 이용자의 ARTi 모바일 애플리케이션 및 관련 서비스(이하 “서비스”) 이용 시 정보를 어떻게 수집·이용·공유하고 보호하는지 설명합니다. 이용자는 ARTi를 이용함으로써 본 방침에 동의합니다.

동의하지 않는 경우 서비스를 이용하지 마십시오.

1. 회사 소개

서비스는 7650 Girard Ave, Ste 300, La Jolla, CA 92037, United States에 본사를 둔 미국 델라웨어주 법인 E1 Technology, Inc.가 제공합니다. E1 Technology, Inc.는 이용자 개인정보의 개인정보처리자(컨트롤러)입니다.

개인정보 관련 문의: privacy@arti.social
일반 문의: support@arti.social
우편: 위 주소를 참조하십시오.

2. ARTi 이용 대상

ARTi는 만 13세 이상의 이용자를 대상으로 합니다. 이용자는 가입 시 연령대(예: 13–17, 18–24, 25–44, 45–59 또는 60+)를 선택합니다. 모바일 앱에서는 만 13세 미만에 해당하는 선택지가 아예 제공되지 않으며, 만 13세 미만으로 확인된 사람은 계정을 만들 수 없습니다. 당사는 이용자의 정확한 생년월일을 수집하거나 저장하지 않습니다.

일부 국가는 만 13세보다 높은 최소 연령을 정하고 있습니다. 현지 법률이 요구하는 경우에는 가입 시 그 높은 연령이 대신 적용됩니다. 예를 들어 대한민국은 만 14세, 일본은 만 15세, 인도는 만 18세가 적용되며, 아래에 설명하는 지역별 최소 연령도 이에 해당합니다.

유럽경제지역(EEA), 영국 또는 스위스에 있는 경우, ARTi를 이용하려면 만 18세 이상이어야 합니다. 당사는 현재 해당 지역의 만 18세 미만인 사람에게 ARTi를 제공하지 않습니다.

그 밖의 지역에서는 만 18세 미만인 경우, AI 기능을 포함하여 ARTi를 이용하려면 부모 또는 법정대리인의 동의를 받아야 합니다.

계정을 만들지 않고도 ARTi를 둘러볼 수 있습니다. 좋아요, 댓글, 팔로우, 콘텐츠 제작 및 ARTi와의 채팅에는 계정이 필요합니다.

3. 수집하는 정보

3.1 이용자가 제공하는 정보

3.2 자동으로 수집되는 정보

3.3 수집하지 않는 정보

• 생년월일. 당사는 연령대(예: 13–17, 18–24, 25–44, 45–59, 60+)만 요청하며, 정확한 생년월일은 수집하거나 저장하지 않습니다.
• 광고 클릭 식별자. 당사는 원본 설치 리퍼러(install referrer) 문자열이나 광고 클릭 식별자(gclid, gbraid, fbclid, ttclid 등)를 보관하지 않습니다. 설치 어트리뷰션에는 “google”, “meta”, “tiktok” 또는 “organic”과 같은 대략적인 유입 경로 표시만 기록됩니다.
• 정밀 위치 정보(GPS 정보 미수집).
• 전화번호.
• 음성 녹음. 당사는 오디오를 녹음하거나 저장하지 않습니다. iOS에서는 원하는 경우 마이크 버튼을 눌러 채팅 메시지를 받아쓰기로 입력할 수 있습니다. 이때 이용자의 음성은 Apple의 음성 인식 서비스가 텍스트로 변환하며(Apple은 자사의 개인정보 처리방침에 따라 Apple 서버에서 이를 처리할 수 있음), 변환된 텍스트만 AI 제공업체에 전송됩니다. 마이크는 이용자가 받아쓰기를 선택한 경우에만 사용됩니다.
• 연락처.
• 앱 외부의 웹 브라우징 기록 또는 검색 기록.
• 건강 정보, 금융 정보 또는 생체 정보.
• 광고 식별자(Android 한정, 성인 한정). 이용자가 Android에서 ARTi를 이용하고 당사에 만 18세 이상이라고 밝힌 경우, 당사는 이용자 기기의 Google 광고 ID를 수집하여, 당사의 어트리뷰션(광고 유입 경로 측정) 서비스 제공업체인 AppsFlyer를 통해 어떤 광고 캠페인으로 이용자가 ARTi에 유입되었는지와 당사 광고가 효과를 내고 있는지(설치, 계정 생성, 체험 시작, 구매)를 측정하는 데 이용합니다. 이 식별자는 오로지 해당 목적을 위해서만 당사 캠페인을 운영하는 광고 플랫폼(현재 Google Ads, Meta 및 TikTok for Business)과 공유됩니다. 당사는 만 18세 미만이거나 연령이 확인되지 않은 사람, 유럽경제지역, 영국 또는 스위스의 이용자, 기기가 퀘벡 프랑스어 로캘로 설정된 이용자로부터는 이를 수집하지 않으며, iOS에서는 절대 수집하지 않습니다(당사는 앱 추적 투명성(App Tracking Transparency) 권한을 요청하지 않습니다). 이용자는 언제든지 이를 중단할 수 있습니다: 설정 → 개인정보 보호 및 안전 → 내 개인정보를 판매하거나 공유하지 마세요(§8.2 참조). 당사는 광고 식별자를 이용자의 Android ID나 그 밖의 영구적인 기기 식별자와 연결하지 않습니다.

4. 정보의 이용 목적

당사는 다음의 목적으로 정보를 이용합니다.

• 서비스의 제공 및 유지
• 이용자 인증 및 계정 보안
• 이용 경험의 개인화(추천 주제, 언어, 그리고 성인 이용자의 경우 관심사와 활동에 따른 피드 내 콘텐츠의 노출 순서)
• 당사 자체 광고 캠페인의 성과 측정 및 최적화(Android, 성인으로 확인된 이용자 한정 — §3.3 및 §8.2 참조)
• 구독 및 보석 경제의 처리
• 이용자의 텍스트 프롬프트 및 이용자가 시각적 참고 자료로 선택하여 업로드한 사진 또는 이미지를 바탕으로 한 AI 콘텐츠 생성
• 악용, 스팸, 사기 및 커뮤니티 가이드라인 위반의 탐지 및 방지
• 고객 지원 요청 및 법적 요청에 대한 대응
• 법적 의무의 준수

4.1 마케팅 정보의 발송

당사는 이용자의 이메일 주소를 이용하여 ARTi에 관한 마케팅 정보(새로운 기능, 주요 콘텐츠 소개, 구독 프로모션 및 제품 업데이트)를 발송하고, 사용자 설문조사 등 선택적인 제품 조사에 참여하도록 초대할 수 있습니다. 이는 당사 자체 마케팅(퍼스트파티 마케팅)에 한정되며, ARTi가 ARTi에 관하여 발송하는 것입니다. 알림을 허용한 경우 ARTi 재방문이나 체험 재개를 안내하는 등의 홍보성 푸시 알림을 가끔 보낼 수 있습니다. 알림은 기기 설정에서 언제든지 끌 수 있습니다. 대한민국에서는 사전 동의를 받은 경우에만 발송합니다(§8.8).

• 설문조사 및 조사 참여 초대는 성인 이용자(만 18세 이상)에게만 발송됩니다. 참여는 전적으로 자율적이며, 참여하지 않더라도 이용자의 계정이나 서비스 이용에는 아무런 영향이 없습니다. 설문조사는 Google Forms에서 운영되며(§5 참조), 당사는 설문 양식 자체를 통해서는 이용자의 이메일 주소를 수집하지 않습니다.
• 이용자는 모든 마케팅 이메일 하단의 수신 거부 링크를 이용하거나 privacy@arti.social로 연락하여 언제든지 마케팅 이메일 수신을 거부할 수 있습니다.
• 마케팅 수신을 거부하더라도 거래 관련 이메일 또는 서비스 이메일(계정, 보안, 구독, 법적 고지, 악용 신고 관련)의 수신에는 영향을 미치지 않습니다.
• EEA, 영국 및 스위스의 이용자에 대하여, 기존 이용자를 대상으로 하는 당사 자체 마케팅의 법적 근거는 EU 일반개인정보보호법(GDPR) 제6조 제1항 (f)호 및 전문(前文) 제47항(유사한 상품에 대한 소프트 옵트인)에 따른 정당한 이익입니다. 이용자는 제21조에 따라 언제든지 이에 반대할 수 있습니다.

4.2 정보에 관하여 당사가 하지 않는 일

• 당사는 개인정보를 판매하지 않으며, 제3자 자신의 광고 또는 마케팅을 위하여 이용자의 이메일 주소, 이름 또는 콘텐츠를 제3자에게 제공하지 않습니다. 광고 파트너가 받는 정보는 §5의 “광고 파트너” 항목에 기재되어 있습니다. Android에서는 거부하지 않은 성인으로 확인된 이용자의 경우 광고 식별자와 일부 앱 이벤트가 포함되며, 광고 파트너는 이를 자신의 광고 시스템 개선에도 이용할 수 있습니다.
• 당사는 ARTi 내에 제3자 광고를 표시하지 않으며, 이용자의 광고 프로필을 구축하지 않습니다.
• 당사는 iOS에서 광고 식별자를 사용하지 않으며, 앱 추적 투명성(App Tracking Transparency, ATT) 권한을 요청하지 않습니다.
• Android에서는 성인으로 확인된 이용자에 한하여, 오로지 당사 자체 광고 캠페인의 성과 측정 및 최적화를 위해서만 Google 광고 ID를 이용합니다. 이에 관한 내용은 §3.3 및 §8.2에 기재되어 있으며, 이용자는 언제든지 이를 거부할 수 있습니다.
• 당사는 CCPA / CPRA에서 정의하는 개인정보의 판매 또는 임대를 하지 않습니다.

5. 서비스 제공업체 및 수탁자

당사는 다음의 제공업체와만 정보를 공유하며, 이들은 모두 당사와 체결한 데이터 처리 계약에 구속됩니다.

광고 파트너(제3자). 당사의 광고 캠페인을 운영하는 플랫폼은 Google LLC(Google Ads), Meta Platforms, Inc. 및 TikTok Inc.(미국) / TikTok Pte. Ltd.(싱가포르)(TikTok for Business)입니다. 각 플랫폼은 제공받은 정보를 자체 개인정보 처리방침에 따라 이용하며, 이를 자사 광고 시스템의 개선에 이용할 수 있습니다. 당사 광고의 성과를 측정하고 최적화하기 위하여, 당사의 어트리뷰션 서비스 제공업체인 AppsFlyer는 Android에 한하여, 거부하지 않았고 EEA, 영국, 스위스 및 퀘벡 외 지역에 있는, 성인으로 확인된 이용자의 Google 광고 ID, 설치 이벤트, 그리고 “계정 생성”, “체험 시작” 및 “구매” 이벤트를 전달합니다(이용자의 콘텐츠, 메시지, 이름, 이메일 주소 또는 전화번호는 절대 전달하지 않음). 모든 iOS 이용자를 포함한 그 밖의 모든 이용자에 대해서는, 파트너가 받는 정보는 해당 파트너의 광고에 따른 설치가 이루어졌다는 식별자 없는 확인 정보와, iOS의 경우 Apple의 집계 형태 SKAdNetwork 보고서를 넘지 않습니다. 이 경우 Google과 Meta는 당사의 수탁자가 아니며, 자신의 목적을 위하여 이 정보를 제공받습니다. 이는 캘리포니아주 법률상 교차 맥락 행동 광고(cross-context behavioral advertising)를 위한 “공유”에 해당하며, 이용자는 언제든지 이를 거부할 수 있습니다(§8.2). Meta가 캘리포니아주 거주자로 식별하는 이용자에 대해서는 Meta의 제한적 데이터 사용(Limited Data Use) 기능을 활성화하여, Meta가 당사를 대신하여서만 정보를 처리하도록 제한합니다. 당사는 금전을 대가로 개인정보를 판매하지 않습니다.

5.1 미성년자, 광고 및 성과 측정

ARTi는 만 18세 미만 이용자에 대하여, 그 이용자가 어디에 있든 의도적으로 보수적인 기준을 적용합니다.

• 미성년자에게는 행태 기반 광고나 맞춤형 광고를 하지 않습니다. 당사는 만 18세 미만 이용자의 데이터로 광고 오디언스, 리마케팅 목록 또는 유사 오디언스(lookalike audience)를 구축하지 않습니다.
• 미성년자에게는 어트리뷰션 SDK가 실행되지 않습니다. 이용자의 연령대가 만 18세 미만에 해당하거나 이용자의 연령이 아직 확인되지 않은 동안에는 당사의 어트리뷰션 서비스 제공업체(AppsFlyer)가 실행되지 않으며, 해당 이용자에 대해서는 식별 가능한 측정 데이터가 전송되지 않습니다. iOS에서는 Apple의 SKAdNetwork가 여전히 해당 설치를 집계 형태로 광고 네트워크에 보고할 수 있으나, 그 보고에는 식별자나 이용자에 관한 어떠한 정보도 포함되지 않습니다.
• 미성년자의 광고 식별자는 수집하지 않습니다. 당사는 만 18세 미만이거나 연령이 아직 확인되지 않은 이용자로부터 광고 식별자를 절대 수집하지 않으며, 이들에 대해서는 어트리뷰션 서비스 제공업체가 실행되지 않습니다. 당사는 만 16세 미만인 사람의 개인정보를 알면서 판매하거나 공유하지 않습니다(캘리포니아주 민법(California Civil Code) §1798.120(c)).
• iOS에서는 집계 형태의 측정만 합니다. iOS에서의 캠페인 성과 측정은 개인에 관한 결과가 아닌 집계된 결과를 보고하도록 설계된 Apple의 SKAdNetwork에 의존합니다.
• 연령 신호는 안전 목적으로만 사용합니다. 운영체제가 연령 신호(iOS의 Apple Declared Age Range, Android의 Google Play Age Signals)를 제공하는 경우, 당사는 이를 연령에 맞는 적절한 이용 환경과 연령 제한을 적용하는 용도로만 사용하며, 광고, 마케팅, 프로파일링 또는 분석에는 절대 사용하지 않습니다.

6. AI 서비스 — 전송하는 정보, 전송되는 곳 및 이용자의 동의

ARTi는 시각 콘텐츠(이미지, 동영상, 인포그래픽, 게임)를 생성하고 AI 채팅 기능을 제공하기 위하여 제3자 AI 서비스를 이용합니다. 이를 위해 이용자의 텍스트 프롬프트와, 이용자가 선택하는 경우 시각적 참고 자료로 업로드한 사진 또는 이미지가 네트워크를 통해 Google LLC 및 OpenAI OpCo, LLC가 운영하는 AI 제공업체로 전송됩니다. 이 조에서는 어떤 정보가 누구에게 전송되는지, 이용자가 이에 어떻게 동의하는지, 그리고 이를 어떻게 중단할 수 있는지 정확히 설명합니다.

6.1 전송하는 정보

• 이용자가 입력하는 텍스트 프롬프트. 이용자가 “만들기”를 탭하여 이미지, 인포그래픽, 동영상 또는 게임을 생성하기 위한 프롬프트를 제출하거나 AI 채팅에서 메시지를 보내면, 해당 프롬프트 텍스트가 HTTPS를 통해 AI 제공업체로 전송됩니다.
• 이용자가 시각적 참고 자료로 선택하여 업로드하는 사진 또는 이미지. 이용자가 AI 생성 과정의 시각적 입력으로 카메라 롤에서 사진을 명시적으로 선택하거나, 새로 사진을 촬영하거나, 이미지를 업로드하면, 해당 이미지가 프롬프트와 함께 AI 제공업체로 전송됩니다. 사진 또는 이미지 업로드는 언제나 이용자의 선택(옵트인)에 따르며 매번 개별적으로 이루어집니다. 당사는 이용자가 특정 이미지를 탭하여 선택하지 않는 한 카메라 롤을 절대 읽지 않으며, AI 생성 기능은 아무것도 업로드하지 않아도 작동합니다.
• 몇 가지 개인 정보만 전송하며, 이메일 주소나 계정 ID는 절대 전송하지 않습니다. 당사는 이용자의 이메일 주소, 계정 ID, 기기 ID, 연령대 또는 위치를 AI 제공업체에 전송하지 않습니다. 기능상 필요한 경우에는 다음과 같은 몇 가지 개인 정보가 전송됩니다. ARTi가 이용자의 맞춤형 인사말을 작성할 수 있도록 하기 위한 이용자의 연속 학습 기록, 최대 세 개의 관심사 및 완료하지 않은 프로젝트의 제목(이용자의 이름은 절대 전송되지 않음), 이용자가 정한 사용자 이름과 표시 이름(정할 때 AI가 안전성을 검사함), 그리고 ARTi가 이용자를 위해 작성하는 리마인더에 언급되는 다른 사람들의 사용자 이름.
• 사진 메타데이터. 이용자가 ARTi와 공유한 사진은 이용자에게 응답하기 위해 AI 제공업체로 전송되며 ARTi에 저장되지 않습니다. 현재 버전의 ARTi 앱(1.8.14 이상)과 웹에서는 추가한 모든 사진이 전송 전에 이용자의 기기에서 다시 인코딩되어 촬영 장소와 시간, 기기 모델 등 내장된 메타데이터가 삭제됩니다. 당사 서버도 JPEG 및 PNG 이미지에서 이러한 메타데이터를 삭제합니다. 이전 버전의 앱을 사용하는 경우 동일한 보호를 받으려면 앱을 업데이트하세요.
• AI가 응답하는 데 필요한 현재 세션의 맥락 외에는 이전 대화 기록을 전송하지 않습니다. 세션 간 기록은 전송되지 않습니다.
• 이용자가 명시적으로 선택한 이미지 외에는 동영상이나 파일을 전송하지 않습니다. ARTi는 이용자 기기의 임의의 파일을 읽지 않습니다. iOS에서는 원하는 경우 마이크로 채팅 메시지를 받아쓰기로 입력할 수 있으며, 이때 AI 제공업체에는 변환된 텍스트만 전송되고 오디오는 절대 전송되지 않습니다(§3.3 참조).

6.2 전송되는 곳

각 제공업체는 위 표에 요약된 자체 약관에 따라 이용자의 프롬프트와 사진을 처리합니다. ARTi 자체가 보관하는 정보는 다음과 같습니다.

• 채팅. ARTi의 답변은 저장되지 않습니다. iPhone에서는 이용자가 채팅에 입력한 질문이 당사의 주제 로그(아래 참조)에 저장되며, Android 및 웹에서는 저장되지 않습니다.
• 이용자가 만든 콘텐츠. 프로젝트 또는 창작물의 주제, 제목, 설명 및 프롬프트는 해당 프로젝트 또는 창작물과 함께 저장되며, 프롬프트는 그 공개 페이지에 표시될 수 있습니다. 창작물을 삭제하면 해당 창작물과 그 프롬프트가 삭제됩니다. 계정을 삭제하면 이용자의 창작물은 삭제되지만, 이용자가 시작한 프로젝트는 그 주제와 구조를 포함하여 “삭제된 계정” 명의로 계속 표시됩니다.
• 주제 로그. 이용자가 무언가를 만들기 위해 입력한 주제와 iPhone에서의 채팅 질문은 콘텐츠 기획을 위해 이용자의 연령대, 국가, 시간대 및 현지 시각과 요일과 함께 주제 로그에 보관됩니다. 이 로그에는 이용자의 계정 ID가 포함되지 않지만 익명 정보는 아니며, 이용자가 계정을 삭제하더라도 삭제되지 않습니다.
• 실패한 창작물. 창작물 생성이 실패한 경우, 당사는 문제를 해결하기 위해 해당 프롬프트와 오류 세부 정보를 이용자의 계정과 함께 보관합니다. 이 정보는 이용자가 계정을 삭제하면 삭제됩니다.
• 사진. ARTi는 이용자가 공유한 사진을 저장하지 않습니다.

6.3 AI 처리에 대한 동의 방법

ARTi의 창작 기능과 채팅 기능은 AI를 통해 작동합니다. 이용자가 이 기능들을 처음 이용하기 전, 가입 과정에서 앱은 어떤 정보가 어느 AI 제공업체에 전송되는지 보여 주며, 이용자는 계속을 탭하여 동의합니다. 이용자가 동의하기 전에는 어떠한 프롬프트나 사진도 AI 제공업체에 전송되지 않습니다.

사진 추가는 언제나 선택 사항이며 이용자가 별도로, 의도적으로 하는 행위입니다. 카메라 롤에 자동으로 접근하는 일은 없습니다.

6.4 AI 처리의 중단

당사는 이용자가 요청한 기능을 제공하기 위하여 이용자가 AI 제공업체로 보내는 정보를 처리합니다. 이를 중단하려면 AI 기능 이용을 중단하거나, 설정 → 계정 삭제에서 계정을 삭제하십시오. 계정을 삭제하면 모든 처리가 종료됩니다. 또한 privacy@arti.social로 연락하시면 당사가 이용자의 계정과 그 데이터를 대신 삭제해 드립니다.

• 둘러보기, 읽기 및 좋아요에는 AI 제공업체가 관여하지 않습니다. 댓글 및 이용자가 게시하는 그 밖의 모든 콘텐츠는 AI가 안전성을 검사합니다.
• 계정을 삭제하면 이용자의 창작물이 삭제됩니다. 삭제 후에도 남는 정보는 §10에서 설명합니다.

6.5 AI 없이 ARTi 이용하기

이용자는 계정 없이, 그리고 AI 처리에 동의하지 않고도 게스트로 ARTi를 둘러보며 다른 사람이 만든 콘텐츠를 읽고, 시청하고, 퀴즈를 풀 수 있습니다. AI 컴패니언과 AI 기반 창작은 서비스의 핵심이므로, 계정을 만드는 것은 이 조에 설명된 AI 처리에 동의하는 것을 의미합니다.

7. 처리의 법적 근거(GDPR / UK GDPR)

유럽경제지역, 영국 및 스위스의 이용자에 대하여 당사는 다음 중 하나 이상의 근거에 따라 개인정보를 처리합니다.

• 계약의 이행 — 이용자가 요청하는 AI 생성 및 채팅 기능을 포함하여, 이용자가 가입한 서비스의 제공(GDPR 제6조 제1항 (b)호).
• 정당한 이익 — 보안, 부정행위 방지, 제품 분석 및 서비스에 게시된 콘텐츠에 대한 AI 안전성 검사. 이용자는 언제든지 이에 반대할 수 있습니다.
• 동의 — 푸시 알림, 필요한 경우 선택적 분석.
• 법적 의무의 준수 — 세무, 사기 방지, 적법한 요청에 대한 대응.

이들 지역에서 ARTi는 성인(만 18세 이상)만 이용할 수 있으므로, 당사는 해당 지역에서 부모의 동의를 근거로 삼지 않습니다.

8. 이용자의 권리

이용자는 거주지에 따라 다음 권리의 전부 또는 일부를 가집니다. 이러한 권리를 행사하려면 privacy@arti.social로 연락하십시오.

8.1 GDPR / UK GDPR

열람권, 정정권, 삭제권, 처리 제한권, 개인정보 이동권, 처리 반대권, 동의 철회권 및 감독기관(예: 영국의 ICO, 스페인의 AEPD, 프랑스의 CNIL)에 민원을 제기할 권리. 당사는 1개월 이내에 답변합니다. 프랑스에 있는 이용자는 사망 후 자신의 개인정보 처리에 관한 지시를 당사에 남길 수도 있습니다.

당사는 GDPR 제27조(EU), UK GDPR 제27조(영국) 및 EU 디지털서비스법(DSA)에 따른 대리인을 지정하는 절차를 진행 중이며, 지정되는 대로 그 연락처를 이곳에 게시할 예정입니다. 그동안 개인정보 보호와 관련된 모든 사항에 대해서는 privacy@arti.social로 당사에 문의할 수 있습니다.

당사는 EEA, 영국 또는 스위스의 이용자로부터 광고 식별자를 수집하지 않습니다.

8.2 캘리포니아주(CCPA / CPRA)

이용자는 개인정보에 대하여 알 권리, 열람권, 정정권, 삭제권, 개인정보의 판매 또는 공유를 거부할 권리, 민감한 개인정보의 이용을 제한할 권리, 권리 행사를 이유로 차별받지 않을 권리, 그리고 권한을 위임받은 대리인을 지정할 권리를 가집니다.

개인정보 선택권(Your Privacy Choices) — 내 개인정보를 판매하거나 공유하지 마세요. Android에서 성인으로 확인된 이용자에 대하여, 당사는 교차 맥락 행동 광고(cross-context behavioral advertising)의 성과 측정을 위해 Google 광고 ID와 §3.3에 기재된 이벤트를 광고 파트너와 (CCPA/CPRA에서 정의하는 의미로) “공유”합니다. 당사는 금전을 대가로 개인정보를 판매하지 않습니다. 거부 방법: ARTi 앱에서 설정 → 개인정보 보호 및 안전 → 내 개인정보를 판매하거나 공유하지 마세요로 이동하여 이 설정을 켜거나(다음 앱 실행 시부터 완전히 적용됨), 제목을 “Do Not Sell or Share”로 하여 privacy@arti.social로 이메일을 보내십시오. 당사는 이 요청에 따르며, 이용자가 이 권리를 행사한다는 이유로 이용자를 차별하지 않습니다. 또한 권한을 위임받은 대리인이 이용자를 대신하여 요청을 제출할 수 있습니다. 당사는 만 16세 미만 소비자의 개인정보를 알면서 판매하거나 공유하지 않습니다. 당사 웹사이트는 현재 광고 파트너와 개인정보를 공유하지 않으므로 웹사이트에서는 거부할 대상이 없으며, 이러한 사정이 변경되는 경우 당사는 Global Privacy Control 신호를 존중할 것입니다.

콜로라도, 코네티컷, 버지니아, 유타, 텍사스, 오리건, 몬태나 및 포괄적인 개인정보 보호법을 시행하는 그 밖의 주의 거주자는 맞춤형 광고 및 개인정보 판매를 거부할 권리를 가집니다. 동일한 설정(설정 → 개인정보 보호 및 안전)을 통해 이 권리를 행사할 수 있습니다.

8.3 멕시코(LFPDPPP)

이용자는 ARCO 권리(Acceso(열람), Rectificación(정정), Cancelación(삭제), Oposición(반대))를 가집니다. 당사는 20영업일 이내에 답변합니다. 스페인어 개인정보 고지(“Aviso de Privacidad”)는 https://legal.arti.social/es/privacy-policy에서 확인할 수 있습니다.

2차적 목적 및 이전(aviso de privacidad). 당사는 Android 앱의 성인 이용자에 대하여, 당사 자체 광고의 성과 측정 및 최적화라는 2차적 목적으로 Google 광고 ID를 처리하며, 이를 §3.3에 기재된 이벤트와 함께 Google LLC 및 Meta Platforms, Inc.(미국)와 TikTok Inc.(미국) / TikTok Pte. Ltd.(싱가포르)에 이전합니다. 이용자는 설정 → 개인정보 보호 및 안전 → 내 개인정보를 판매하거나 공유하지 마세요에서, 또는 privacy@arti.social로 연락하여 언제든지 이 2차적 목적에 반대할 수 있습니다. 이용자의 ARCO 권리에는 변동이 없습니다.

2025년부터 시행된 멕시코 연방 개인정보 보호법(LFPDPPP)에 따라, 이용자는 자신에게 중대한 영향을 미치는 오로지 자동화된 수단에 의하여 이루어진 결정에 반대할 수도 있습니다. ARTi는 자동화된 수단으로 이용자에 관한 법적 결정 또는 이와 유사하게 중대한 결정을 내리지 않으며, 자동화된 처리는 콘텐츠 피드와 추천의 개인화에 사용됩니다. 이용자는 privacy@arti.social로 연락하여 이러한 개인화에 반대할 수 있습니다. 민원은 관할 멕시코 개인정보 보호 당국에 제기할 수 있습니다.

8.4 콜롬비아(Ley 1581 / Habeas Data)

이용자는 자신의 개인정보를 조회, 갱신, 정정 또는 삭제하거나 개인정보 처리에 대한 승인을 철회할 수 있고, 부여한 승인의 증빙을 요청할 수 있으며, 콜롬비아 산업통상감독청(Superintendencia de Industria y Comercio, SIC)에 민원을 제기할 수 있습니다. E1 Technology, Inc.는 개인정보처리자(“responsable del tratamiento”)로서, Supabase와 AWS는 수탁자(“encargados”)로서 역할을 합니다.

8.5 브라질(LGPD)

처리 여부의 확인, 열람, 정정, 익명화 또는 삭제, 이동, 공유에 관한 정보 제공, 동의 철회. 민원은 브라질 국가개인정보보호청(ANPD)에 제기할 수 있습니다.

Encarregado(개인정보 보호책임자): Diego Aranguren(재무·매출·운영 총괄) — privacy@arti.social. Encarregado에게는 포르투갈어로 연락할 수 있습니다.

법적 근거(LGPD 제7조): 이용자가 요청하는 AI 생성 및 채팅 기능을 포함한 서비스 제공을 위한 계약의 이행(제7조 V), 보안, 부정행위 방지, 제품 분석, 서비스에 게시된 콘텐츠에 대한 AI 안전성 검사 및 Android 성인 이용자의 경우 §3.3에 기재된 광고 성과 측정(설정 → 개인정보 보호 및 안전에서 끌 수 있음)을 위한 정당한 이익(제7조 IX), 푸시 알림을 위한 동의(제7조 I), 그리고 법적 의무의 준수(제7조 II). 당사는 청소년의 데이터를 그들의 최선의 이익에 부합하도록 처리합니다(제14조).

8.6 캐나다

당사는 §3.3에 기재된 광고 성과 측정에 대하여 이용자의 묵시적 동의에 근거하며, 이용자는 설정 → 개인정보 보호 및 안전을 통해 언제든지 이 동의를 철회할 수 있습니다. 퀘벡주 Law 25의 요건을 충족하는 동의 절차가 마련될 때까지, 당사는 기기가 퀘벡 프랑스어 로캘로 설정된 이용자에 대해서는 광고 식별자를 활성화하지 않습니다. 개인정보 보호 담당자는 Diego Aranguren(재무·매출·운영 총괄)입니다(privacy@arti.social).

8.7 일본(APPI)

일본의 이용자를 위하여, 당사는 일본 「개인정보의 보호에 관한 법률」에 따라 다음 사항을 공표합니다.

• 사업자: E1 Technology, Inc., 7650 Girard Ave, Ste 300, La Jolla, CA 92037, United States. 대표자: Roberto Ibarra.
• 이용 목적: §4에 기재된 바와 같습니다.
• 이용자의 청구: 이용자는 당사가 보유하는 이용자의 개인정보에 대하여 이용 목적의 통지, 공개, 정정, 추가 또는 삭제, 이용 정지 또는 제3자 제공의 정지, 제3자 제공 기록의 공개를 청구할 수 있습니다. 계정에 등록된 이메일 주소로 privacy@arti.social에 연락하십시오. 당사는 본인 여부를 확인한 후 지체 없이 답변합니다. 수수료는 부과하지 않습니다.
• 민원 접수처: privacy@arti.social. 일본 개인정보보호위원회에도 문의할 수 있습니다.
• 안전관리조치: 개인정보에 대한 접근은 최소 권한 원칙에 따라 권한이 부여된 직원으로 제한되며, 데이터는 전송 중 TLS, 저장 시 암호화, 범위가 제한된 데이터베이스 접근, 감사 로그 및 요청 속도 제한(§11)으로 보호됩니다. 또한 당사의 인프라는 서비스 제공업체의 물리적으로 보호되는 데이터 센터에서 운영됩니다.
• 이용자의 정보가 취급되는 국가: §5에 기재된 당사의 서비스 제공업체가 정보를 저장하고 처리하는 미국(당사의 주 데이터베이스는 오리건주에서 호스팅됨). 또한 Google은 Google Cloud가 운영되는 그 밖의 국가에서 AI 요청을 처리할 수 있고, Sentry는 미국과 독일에서 오류 데이터를 호스팅하며, AppsFlyer(AppsFlyer Ltd., 이스라엘)는 유럽연합에서 어트리뷰션 데이터를 호스팅하고, 당사의 데이터베이스 제공업체는 Supabase Pte. Ltd.(싱가포르)입니다. 당사는 일본 개인정보보호위원회가 공표한 정보를 이용하여 이들 국가의 개인정보 보호 제도를 검토하였으며, 위의 조치를 갖추어 이용자의 정보를 취급합니다.
• 일본 외 지역 제공업체로의 이전: 당사를 대신하여 이용자의 개인정보를 처리하는 서비스 제공업체(Supabase, Google Cloud, OpenAI 등)는 비밀유지, 보안, 당사의 지시에 따라서만 이용할 의무, 재수탁자 관리 및 서비스 종료 시 삭제 등 APPI에 상응하는 보호 조치를 요구하는 데이터 처리 계약에 따라 이를 처리합니다. 당사는 그 이행 상황을 정기적으로 확인하며, 이용자는 privacy@arti.social로 이러한 조치에 관한 추가 정보를 요청할 수 있습니다. Apple과 Google은 앱 스토어, 로그인 및 알림 서비스의 운영자로서 각자의 약관과 개인정보 처리방침에 따라 일부 데이터를 제공받기도 합니다.
• 최소 연령: 만 15세(§2).

8.8 대한민국(개인정보 보호법)

대한민국의 이용자를 위하여, 당사는 「개인정보 보호법」에 따라 다음 사항을 공개합니다.

최소 연령: 만 14세(§2).

개인정보의 국외 이전. ARTi는 미국에서 운영되므로, §3에 기재된 개인정보는 서비스 제공을 위하여 이를 처리하는 아래의 서비스 제공업체에게 국외 이전됩니다. 대부분은 당사로부터 처리를 위탁받아 당사를 대신하여 처리하며(수탁자), Apple과 Google은 앱 스토어, 로그인 및 알림 서비스의 운영자로서 각자의 약관에 따라서도 처리합니다. 이전 시기 및 방법: 이용자가 서비스를 이용할 때 암호화된 연결(TLS)을 통하여 전송됩니다. 보유·이용 기간: §6.2(AI 제공업체) 및 §10에 기재된 바에 따르며, 그 밖의 경우에는 이용자가 계정을 삭제하거나 당사와 해당 제공업체 간의 계약이 종료될 때까지입니다.

이러한 국외 이전은 서비스 제공에 필요합니다. 거부 방법 및 거부 시 불이익: 이용자는 ARTi를 이용하지 않거나 계정을 삭제함으로써 국외 이전을 거부할 수 있으며, 이 경우 서비스를 이용할 수 없습니다. 웹 결제나 설문 응답 등 선택 기능을 위한 이전은 이용자가 해당 기능을 이용하는 경우에만 이루어집니다. 광고 파트너가 제3자로서 제공받는 정보는 §5의 “광고 파트너” 항목에 기재되어 있습니다.

성년 연령: 대한민국의 성년 연령은 만 19세입니다. 만 19세 미만인 경우 ARTi를 이용하려면 법정대리인의 동의가 필요합니다.

정보주체의 권리: 이용자는 privacy@arti.social로 연락하여 개인정보의 열람, 정정, 삭제 또는 처리정지를 요구할 수 있습니다(개인정보 보호법 제35조부터 제37조까지). 법정대리인이나 이용자로부터 위임을 받은 자가 대신 요구할 수도 있습니다. 당사는 10일 이내에 답변합니다.

파기: 보유기간이 경과하거나 처리 목적이 달성된 경우 당사는 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 백업에 남아 있는 사본은 해당 백업의 보관 기간이 만료될 때 덮어씁니다.

광고성 정보 전송: 당사는 대한민국 이용자에게 사전 동의를 받은 경우에만 광고성 정보를 전송하고, 그 앞에 “(광고)”를 표시하며, 별도의 동의 없이 오후 9시부터 다음 날 오전 8시까지는 전송하지 않습니다.

개인정보 보호책임자: Diego Aranguren(재무·매출·운영 총괄) — privacy@arti.social.

권익침해 구제방법: 이용자는 당사에 문의하는 것 외에도 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청(www.spo.go.kr, 1301) 또는 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 도움을 요청할 수 있습니다.

9. 국외 이전

ARTi는 미국에서 운영됩니다. 이용자는 서비스를 이용함으로써 자신의 정보가 미국으로 이전되어 미국에서 처리된다는 점을 이해합니다. 당사는 다음에 근거합니다.

• 보충적인 기술적·조직적 조치를 포함한 표준계약조항(SCCs) 및 영국 국제 데이터 이전 계약(UK International Data Transfer Agreement).

10. 개인정보의 보유·이용 기간

이용자가 계정을 삭제하면 당사는 이용자의 계정 데이터와 창작물을 삭제합니다. 이용자가 시작한 프로젝트와 이용자의 댓글 및 스티커는 이용자의 이름 없이 “삭제된 계정” 명의로 플랫폼에 남습니다. 이벤트 로그는 위에 기재된 별도의 보유 기간에 따르며, §6.2에 설명된 주제 로그는 영향을 받지 않습니다.

11. 보안

당사는 전송 중 TLS, 저장 시 암호화, 범위가 제한된 데이터베이스 접근, 감사 로그, 민감한 엔드포인트에 대한 요청 속도 제한 및 최소 권한 원칙을 적용합니다. 어떠한 시스템도 완벽하게 안전할 수는 없으며, 당사는 이용자의 정보에 영향을 미치는 침해 사고를 알게 된 경우 관련 법령에 따라 이용자에게 통지합니다.

12. 아동

만 13세 미만 아동. 만 13세 미만 아동은 ARTi를 이용할 수 없습니다. 모바일 앱은 가입 시 만 13세 미만에 해당하는 선택지를 제공하지 않으며, 만 13세 미만으로 확인된 사람은 계정을 만들 수 없습니다. 당사는 어떤 계정이 만 13세 미만 아동의 것임을 알게 된 경우 해당 계정을 차단하거나 삭제하고, 그 계정에서 수집된 정보를 삭제합니다.

유럽경제지역, 영국 및 스위스에서 ARTi는 현재 만 18세 이상의 이용자로 제한됩니다. 그 밖의 지역에서는 만 18세 미만인 경우, AI 기능을 포함하여 ARTi를 이용하려면 부모 또는 법정대리인의 동의를 받아야 합니다. 만 13세 미만 아동이 계정을 만들었다고 생각되는 경우 privacy@arti.social로 연락해 주시면, 당사가 이를 조사하여 해당 계정을 삭제합니다.

13. 본 방침의 변경

당사는 “최종 개정일”을 갱신하며, 중대한 변경 사항에 대해서는 앱 내 알림 또는 이메일로 이용자에게 통지합니다. 변경 사항은 당사가 더 늦은 날짜를 명시하지 않는 한 게시된 때부터 효력이 발생합니다. 다만, 변경으로 인해 이용자에게 새로운 선택권(예: 거부권)이 부여되는 경우, 해당 변경은 그 선택권을 이용할 수 있게 하는 앱 업데이트 이전에는 효력이 발생하지 않습니다. 변경 후에도 서비스를 계속 이용하는 것은 변경 사항에 대한 수락에 해당합니다.

14. 문의처

E1 Technology, Inc.
7650 Girard Ave, Ste 300
La Jolla, CA 92037, United States
privacy@arti.social · support@arti.social