GALLA(이하 “회사”)는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 개인정보의 처리 목적

• 회원 가입 의사 확인, 이용자 식별·인증, 회원자격 유지·관리
• 콘텐츠 작성, 찬반 참여, 예측·포인트 등 서비스 제공
• 서비스 운영·안정성 확보, 부정이용 방지 및 분쟁 대응
• 정산·출금 처리 및 관련 법령상 본인확인(해당 시)
• 고객 문의 응대, 공지사항 전달
• (동의 시) 마케팅·이벤트 정보 제공

2. 수집하는 개인정보 항목

• 필수(가입 시): 이메일 주소, 비밀번호(암호화 저장), 닉네임, 만 14세 이상 여부 확인, 사용자 식별 ID
• 선택: 프로필 이미지, 소개 문구
• 통계 보기 시(해당 이용자): 출생연도, 성별, 거주 지역 — 이슈별 여론 통계를 보려는 이용자가 직접 입력하며, 여론 통계 인포그래픽 제공 목적으로만 쓰이고 5명 미만 묶음은 공개하지 않습니다.
• 정산·출금 시(해당 이용자): 휴대폰 번호(문자 인증번호로 확인), 정산 계좌 정보(예금주·은행·계좌번호). 관련 법령상 필요한 경우 실명·본인확인기관 연계정보(CI/DI)를 추가로 확인할 수 있습니다.
• 자동 수집: 접속 IP, 접속 일시·기록, 기기·브라우저 정보, 쿠키, 서비스 이용 기록

3. 개인정보의 보유 및 이용 기간

원칙적으로 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 로그인·접속 기록: 3개월 (통신비밀보호법)

4. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 가입 시 생년월일을 통해 연령을 확인합니다. 만 14세 미만임이 확인되는 경우 해당 계정은 이용이 제한되고 관련 정보는 지체 없이 파기됩니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 근거하거나 수사기관 등의 적법한 요청이 있는 경우

6. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 수탁자는 모두 국외에 있습니다. 이전 시점과 방법은 공통으로 해당 기능을 이용하는 시점에 정보통신망을 통한 암호화(HTTPS) 전송입니다.

소셜 로그인(네이버·카카오·구글)은 이용자가 해당 사업자에 로그인한 뒤 회사가 이메일·닉네임을 제공받는 것으로, 회사가 개인정보를 이전하는 것이 아닙니다.

회사는 위탁계약 시 관계 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다. 정산·출금 전 휴대폰 확인을 위해 문자 발송 업무를 문자 발송 대행사(솔라피 등)에 위탁합니다(휴대폰 번호·인증번호). (본인인증 도입 시) 본인확인기관에 휴대폰 본인인증 및 실명·CI/DI 확인을 위탁할 수 있습니다.

국외 이전 거부 — 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시면 gallakorea@gmail.com 으로 요청해 주세요. 다만 위 수탁자는 서비스의 기반 설비이므로, 거부 시 회원 가입·콘텐츠 저장·AI 친구 등 서비스 전부 또는 일부를 이용할 수 없습니다.

6-1. AI 기능과 이용자 정보

회사는 AI 친구 '갈비스', 갈라뉴스 요약, 예측 마켓 자동 생성 등에 생성형 AI를 이용합니다.

• 무엇이 전달되나 — 이용자가 입력한 대화 내용과, 대화를 이어가기 위해 회사가 저장한 기억 정보(관심사·이전 대화 요약 등), 그리고 닉네임이 함께 전달됩니다.
• 학습 이용 — 회사는 이용자의 대화를 학습 목적으로 외부에 제공하지 않습니다. 다만 답변 생성을 위해 전달된 내용을 수탁자가 자사 정책에 따라 자사 기술 개선에 이용할 수 있으며, 그 여부와 조건은 수탁자마다 다릅니다(위 §6의 각 사업자 방침 링크 참조). 회사가 자체 서비스 품질 개선을 위해 대화를 보관·활용하는 경우에는 닉네임·프로필 요약 등 식별정보를 제거한 형태로만 이용합니다.
• 보유기간 — 대화 기록과 기억 정보는 회원 탈퇴 시 지체 없이 파기합니다. 이용자는 언제든 갈비스 설정에서 기억 정보를 삭제할 수 있습니다.
• 생성물 안내 — 생성형 AI 도구로 만든 뉴스 요약·예측 문항·이미지는 해당 상세 화면 하단에 안내합니다.
• 정확성 — 생성형 AI의 답변에는 사실과 다른 내용이 포함될 수 있으므로, 중요한 판단은 반드시 원문과 공식 자료로 확인해 주세요.

7. 이용자 및 법정대리인의 권리와 행사 방법

• 개인정보 열람·정정·삭제·처리정지 요구
• 동의 철회 및 회원 탈퇴

이용자는 계정 설정을 통해 직접 개인정보를 수정·탈퇴하거나, 아래 보호책임자에게 요청할 수 있습니다.

8. 개인정보의 안전성 확보 조치

• 비밀번호 등 인증정보의 암호화 저장 및 전송 구간 암호화(HTTPS)
• 접근 권한 통제 및 접근 기록 보관
• 개인정보 처리 시스템에 대한 접근 통제 및 보안 관리

9. 마케팅 정보 수신 및 철회

광고성 정보는 이용자가 수신에 동의한 경우에 한하여 전송되며, 이용자는 언제든지 수신을 거부(철회)할 수 있습니다. 수신 거부 시에도 서비스 이용에 필요한 정보성 안내는 발송될 수 있습니다.

10. 콘텐츠에 대한 책임

이용자가 게시한 콘텐츠의 책임은 작성자 본인에게 있으며, 회사는 이용자의 의견·주장·판단에 대해 책임을 지지 않습니다.

11. 쿠키 등 단말기 저장·접근 기술

회사는 서비스 제공을 위해 이용자의 단말기(브라우저·앱)에 정보를 저장(store)하고, 저장된 정보에 접근(access)하며, 단말기로부터 정보를 수집(collect)합니다. 여기에는 쿠키(cookie) 또는 이와 유사한 기술을 단말기·브라우저에 설치(place)하거나, 그에 접근(access)하거나, 이를 인식(recognize)하는 행위가 포함됩니다. 회사가 직접 하는 경우뿐 아니라 제3자가 회사의 서비스를 통해 이러한 행위를 하도록 허용하는 경우도 포함되며, 직접적·간접적 수집을 모두 포함합니다.

• 쿠키(Cookie) — 로그인 상태 유지, 보안(위·변조 방지), 언어·지역 설정 기억
• 로컬 저장소(localStorage · sessionStorage · IndexedDB) — 로그인 토큰, 작성 중인 글의 임시 보관, 테마·탭 순서 등 화면 설정, 최근 본 항목
• 서비스 워커 캐시(Service Worker Cache) — 오프라인 열람과 로딩 속도 개선을 위한 정적 파일 캐시
• 기기·브라우저 식별 정보 — 기기 종류, 운영체제, 브라우저, 화면 크기, 언어, 접속 IP
• 푸시 알림 토큰 — 이용자가 알림을 켠 경우에 한해 발급·저장(끄면 즉시 삭제)

제3자에 의한 저장·접근 — 다음 사업자가 제공하는 구성요소가 이용자의 단말기에 쿠키 또는 유사 기술을 저장하거나 이에 접근할 수 있습니다.

• YouTube · Google — 영상은 YouTube 공식 임베드 플레이어로 재생되며, 재생 시 YouTube가 이용자의 단말기에 쿠키 등을 저장하거나 접근할 수 있습니다. 이는 Google 개인정보처리방침과 YouTube 서비스 약관을 따릅니다.
• Supabase · Cloudflare — 인증 세션 유지와 보안(봇 차단·캐시)을 위한 쿠키

거부 방법 — 이용자는 브라우저 설정(도구 > 개인정보/쿠키)에서 쿠키 저장을 거부하거나 삭제할 수 있고, 앱에서는 저장소 데이터를 삭제할 수 있습니다. 다만 로그인 유지 등 일부 기능이 제한될 수 있습니다. 임베드 플레이어가 저장하는 쿠키는 Google 계정의 광고 설정에서도 관리할 수 있습니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 두고 있습니다.

• 운영 주체: Galla Labs Inc.
• 개인정보 보호책임자: 대표이사
• 문의 이메일: gallakorea@gmail.com
• 서비스 내 문의: 고객센터 · 앱/웹 하단 ‘버그 신고’
• 회신: 접수일로부터 영업일 기준 3일 이내

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, ☎118), 대검찰청 사이버수사과(☎1301), 경찰청 사이버수사국(ecrm.police.go.kr, ☎182)에도 하실 수 있습니다.

13. 개인정보 처리방침의 변경

본 방침은 법령 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.

14. YouTube API 서비스 이용

본 서비스의 ‘핫튜브’ 기능은 YouTube API 서비스(YouTube API Services)를 이용합니다. 이용자는 본 기능을 사용함으로써 YouTube 서비스 약관에 동의하게 되며, Google의 개인정보 처리방침은 https://policies.google.com/privacy 에서 확인할 수 있습니다.

• 회사는 YouTube Data API를 통해 공개된 영상 메타데이터(제목·채널명·썸네일·조회수·길이 등)만 읽기 전용으로 조회하여 카테고리별 추천·발견 목적으로 표시합니다.
• 영상 재생은 전부 YouTube 공식 임베드 플레이어로 이뤄지며, 회사는 영상을 다운로드하거나 재호스팅하지 않습니다. 임베드 재생의 조회수·광고 수익은 YouTube 및 해당 크리에이터에게 귀속됩니다.
• 회사는 이 기능과 관련하여 이용자의 YouTube 계정이나 비공개 정보에 접근하지 않으며, OAuth 인증을 사용하지 않습니다.
• 저장하는 YouTube 데이터는 공개 메타데이터뿐이며 주기적으로 갱신·삭제됩니다. 이용자는 Google 계정 보안 설정에서 서드파티 앱의 데이터 접근을 관리·철회할 수 있습니다.

15. 계정 및 개인정보 삭제

회원은 언제든지 본인 계정과 개인정보의 삭제를 요청할 수 있습니다. 삭제 시 로그인 수단과 이메일·전화번호 등 개인정보는 즉시 파기되며, 다시 로그인할 수 없습니다. (작성한 게시물·댓글은 작성자 정보와 분리되어 익명 처리될 수 있습니다.)

계정 삭제하기