MuseScope 개인정보 처리방침

시행일: 2026년 7월 13일 · 최종 업데이트: 2026년 7월 13일 · 버전: 1.0

MuseScope는 Igor Fomin이 운영합니다("MuseScope", "당사").

본 방침은 MuseScope 웹사이트(musescope.app)와 MuseScope iOS 앱이 어떤 정보를, 어떤 목적으로 처리하며, 이용자에게 어떤 선택권이 있는지 설명합니다. MuseScope는 개인정보를 판매하지 않으며, 마케팅 이메일을 보내지 않습니다.

개인정보 및 지원 문의처: support@musescope.app

본 문서는 세 부분으로 구성됩니다: A — 웹사이트, B — iOS 앱, C — 공통 조항.

파트 A — 웹사이트(musescope.app)

A.1 웹사이트 소개

웹사이트는 읽기 전용 미술 카탈로그입니다. 사용자 계정, 회원가입, 문의 양식, 뉴스레터가 없으며 광고를 표시하지 않습니다. 계정을 만들거나 개인정보를 직접 제출하지 않고도 웹사이트를 둘러볼 수 있습니다.

A.2 웹사이트가 처리하는 정보

웹사이트를 방문하면 당사의 인프라와 분석 도구가 다음 정보를 처리할 수 있습니다:

  • IP 주소와 이를 통해 추정되는 대략적인 국가 또는 지역;
  • 브라우저 종류, 기기 종류, 운영체제;
  • 열람한 페이지, 방문 날짜와 시간, 유입 경로(링크에 포함된 경우 광고 캠페인 어트리뷰션 매개변수 포함);
  • 서버 요청 로그와 보안 로그;
  • 쿠키 동의 선택.

서버 접근 로그와 보안 로그는 최대 90일간 보관됩니다.

A.3 분석(Google Analytics 4)

당사는 페이지 조회수, 트래픽 소스, 방문자의 대략적인 지역, 브라우저·기기 통계, 사이트 성능을 파악하기 위해 Google Analytics 4를 사용합니다.

당사는 Google Consent Mode를 사용합니다. 유럽경제지역, 영국, 스위스에서는 동의가 필수입니다: 동의 배너에서 "동의"를 선택하기 전까지 Google Analytics는 Analytics 쿠키도 클라이언트 식별자도 저장하지 않습니다. "거부"는 언제나 "동의"만큼 쉽게 선택할 수 있으며, 거부해도 웹사이트는 완전히 정상 작동합니다. 해당 지역 외에서는 분석이 기본적으로 작동할 수 있으나, 어느 지역에서든 웹사이트 하단의 상시 쿠키 설정 컨트롤을 통해 언제든지 거부하거나 이전 선택을 변경할 수 있습니다.

광고 저장, 광고 개인화, 리마케팅은 모든 지역에서 비활성화되어 있습니다. Google Ads 리마케팅, Meta Pixel, TikTok Pixel, 세션 녹화, 히트맵, A/B 테스트 도구를 사용하지 않습니다. Google Analytics 데이터 보관 기간은 14개월로 제한됩니다.

A.4 쿠키 및 로컬 스토리지

이름제공자목적분류만료구분
ms-consent(localStorage)MuseScope쿠키 동의 선택 기억필수이용자가 삭제할 때까지자사
_gaGoogle Analytics방문자 구분분석(EEA/영국/스위스에서는 동의제)2년Google 스크립트가 당사 도메인에 설정
_ga_HCSHFBNW05Google Analytics세션 상태 유지분석(EEA/영국/스위스에서는 동의제)2년Google 스크립트가 당사 도메인에 설정

웹사이트 언어는 페이지 주소의 일부(예: /ko/…)이며 쿠키에 저장되지 않습니다.

파트 B — iOS 앱

B.1 계정 및 로그인

앱의 상당 부분은 계정 없이 사용할 수 있습니다. 로그인하면 MuseScope는 계정을 생성하고 다음 정보를 저장할 수 있습니다:

  • 이메일 주소;
  • Google 로그인 사용 시: Google 계정 식별자, Google이 제공하는 이름, Google 프로필 사진;
  • Apple로 로그인 사용 시: Apple 식별자와, 이용자의 선택에 따라 이름 및 이메일 주소(Apple의 비공개 릴레이 주소일 수 있음);
  • 이용자가 선택한 표시 이름과 이용자가 업로드한 프로필 이미지 또는 아바타;
  • MuseScope 내부 계정 식별자, 계정 생성일, 인증 타임스탬프 및 보안 로그.

이메일은 오직 로그인(일회용 코드), 접근 복구, 보안 알림, 계정에 필수적인 안내에만 사용되며 — 마케팅에는 절대 사용되지 않습니다.

계정 및 프로필 정보는 계정이 활성 상태인 동안 보관되며, 계정을 삭제하면 제거됩니다(B.8 참조).

B.2 환경설정 및 활동

계정에 연결하여 MuseScope는 다음을 저장할 수 있습니다: 즐겨찾는 작품·작가·미술관, 좋아요, 인식 기록(B.3 참조), 인터페이스 언어·가이드 언어·음성 선택, 검색어와 열람한 콘텐츠, 구독 또는 이용권 상태.

이는 기기 간 경험 동기화, 설정 복원, 검색 개선, 관련 작품·작가·미술관·스토리 추천, 기능 사용 현황의 집계 파악에 사용됩니다. 프로필, 즐겨찾기, 활동은 다른 이용자에게 보이지 않습니다. 검색·열람 활동과 인식 메타데이터는 계정을 먼저 삭제하지 않는 한 최대 12개월간 보관됩니다.

B.3 카메라, 사진, 작품 인식

작품이나 미술관 라벨을 스캔할 때 앱은 카메라 또는 이용자가 선택한 사진을 사용합니다. 라벨 텍스트 인식(OCR)은 보통 기기에서 이루어지지만, 서버 측 인식이 필요한 경우 MuseScope 인프라에서 처리될 수 있습니다. 작품 인식을 위해 이미지는 MuseScope 인프라(Microsoft Azure, 미국 리전)에 업로드되어 MuseScope 인식 서비스가 Microsoft Azure AI Vision, Google, OpenAI의 상용 API와 함께 처리합니다.

인식 기록. 로그인한 경우 계정에는 인식 결과가 기록될 수 있습니다: 인식된 작품, 해당 작품 레코드로의 링크, 날짜와 시간, 관련 인식 메타데이터 — 예를 들어 특정한 날에 레오나르도 다빈치의 특정 그림을 인식했다는 기록입니다. 인식 기록에 이용자가 제출한 사진이 포함되는 일은 결코 없습니다.

업로드된 사진. 원본 사진은 임시 저장소에 업로드되어 계정 기록과 분리되어 처리됩니다. 사진은 인식, 라벨 텍스트 추출, 작품 크롭, 임베딩 등 임시 기술 표현의 생성, 인식 실패 감지, 인식 파이프라인 품질의 자동 측정 및 개선, 보안·기술 사고 조사에 사용될 수 있습니다. 이 처리 흐름이 사진을 요청에서 분리하는 시점부터 사진은 더 이상 계정과 연결되지 않습니다. 기록에 들어가지 않고, 프로필의 일부로 보관되지 않으며, 본 방침의 보관 일정에 따라 자동 삭제됩니다 — 어떤 경우에도 30일 이내입니다. 사진에서 파생된 임시 크롭과 임베딩도 더 이상 필요하지 않으면 삭제됩니다.

외부 인식 제공업체는 MuseScope 계정 식별자, 이메일 주소, 프로필 정보 및 기타 영구적인 신원 정보를 받지 않습니다. 불투명한 기술적 요청 식별자만 사용됩니다.

업로드된 사진은 MuseScope 모델이나 제3자 AI 모델의 학습에 사용되지 않으며, 영구적인 학습 데이터셋에 추가되지 않습니다. 광고나 마케팅 프로파일, 얼굴 인식, 미술관 방문자 식별에도 사용되지 않습니다. 사진에 우연히 찍힌 사람은 무관한 시각적 노이즈로 취급되며 식별·분석되지 않습니다. 이용자 사진에 대한 정기적인 수동 검토는 서비스에 포함되지 않습니다.

B.4 AI 아트 가이드 및 채팅

앱에는 작품, 작가, 미술관, 건축, 역사 및 관련 문화·교육 주제에 대해 질문할 수 있는 AI 아트 가이드가 포함되어 있습니다. 이 주제를 벗어난 질문은 거부되거나 다른 방향으로 안내될 수 있습니다.

답변을 위해 MuseScope는 상용 AI 제공업체(구성에 따라 OpenAI, Anthropic 또는 Google)에 다음을 전송합니다: 질문, 최근 대화 맥락, 이용자가 명시적으로 선택하거나 언급한 작품·작가·미술관·장소의 이름, 관련 MuseScope 편집 정보, 해당하는 경우 라벨 텍스트나 인식 결과, 그리고 불투명하고 일시적인 대화 식별자. 이메일 주소, 계정 또는 Google/Apple 식별자, 프로필, 구독 거래 식별자는 전송하지 않으며, 기기 위치나 앱이 수집한 위치 데이터도 전송하지 않습니다.

당사는 고객 콘텐츠를 범용 모델 학습에 기본적으로 사용하지 않는 상용 API 조건으로 이들 제공업체를 이용하며, 선택적 데이터 공유 설정을 활성화하지 않습니다. 제공업체는 자체 서비스 약관에 따라 제한적인 기술 기록 또는 남용 방지 기록을 보관할 수 있습니다.

채팅 맥락은 대화 유지 목적으로만 보관되며 마지막 상호작용 후 24시간 이내에 자동 삭제됩니다. 채팅은 계정의 영구 기록이 되지 않으며, 이용자가 수동으로 삭제할 것도 없습니다. 채팅 내용을 모델 학습, 마케팅, 광고 프로파일, 정기적인 수동 검토에 사용하지 않습니다.

B.5 위치 정보

작품 인식을 사용하는 동안 MuseScope는 대략적인 위치를 요청할 수 있습니다. 이는 방문 중인 미술관 추정, 후보 작품 범위 축소, 인식 정확도 향상에 사용됩니다.

위치 접근 허용은 선택 사항이며, 허용하지 않아도 앱은 완전히 사용할 수 있습니다. 위치는 인식 기록에 저장되지 않고, 계정에 영구적으로 연결되지 않으며, 광고나 장기적인 방문 추적에 사용되지 않고, 대화형 AI 제공업체에 전송되지 않습니다. 해당 인식 요청이 완료되면 폐기됩니다. 앱은 정밀 위치를 요청하지 않습니다.

B.6 앱 분석 및 진단

당사는 Apple App Analytics와 Apple이 제공하는 충돌·진단 보고서(iOS의 "개발자와 공유" 설정으로 제어), 그리고 MuseScope 자체 서버 측 운영·보안 로그에 의존합니다. 앱에는 제3자 분석·충돌 보고·광고 SDK가 없고, 광고 식별자(IDFA)를 수집하지 않으며, 다른 회사의 앱이나 웹사이트를 넘나들며 이용자를 추적하지 않습니다 — 그래서 앱 추적 투명성(ATT) 알림이 표시되지 않습니다.

서버 측 로그에는 IP 주소, 요청 식별자, 앱·OS 버전, 기기 모델, 응답 상태, 오류 정보, 인증·보안 이벤트가 포함될 수 있습니다. 일반 백엔드 로그는 최대 90일, 인증·보안 로그는 최대 12개월 보관됩니다.

B.7 구독 및 구매

구독과 인앱 구매는 App Store와 StoreKit을 통해 Apple이 처리합니다. MuseScope는 결제 카드 번호, 은행 정보, Apple 계정 비밀번호를 절대 받지 않습니다.

프리미엄 접근을 제공하고 다른 기기에서 복원하기 위해, MuseScope는 Apple로부터 다음 정보를 받아 계정에 연결하여 저장할 수 있습니다: 구매한 상품과 구독 유형, 거래 식별자와 원거래 식별자, 시작일과 만료일, 체험·갱신·해지·환불·현재 이용권 상태.

사기 방지, 회계, 분쟁 처리, 환불, 법적 준수에 필요한 거래 기록은 계정 삭제 후에도 보관될 수 있으며, 합리적으로 가능한 경우 비식별화되어 삭제된 계정과 분리됩니다. MuseScope 계정을 삭제해도 Apple 구독이 자동으로 해지되지는 않습니다 — 구독 관리·해지는 Apple 계정 설정에서 하세요.

B.8 계정 삭제

앱에는 계정 삭제 기능이 내장되어 있습니다. 삭제하면 계정이 즉시 비활성화되고 이메일 주소, Google 및 Apple 식별자, 이름, 표시 이름, 프로필 이미지, 즐겨찾기, 좋아요, 인식 기록과 작품 레코드로의 링크, 검색·열람 기록, 활성 AI 채팅 맥락, 그 밖의 계정 연결 개인정보가 모두 제거됩니다.

계정에 연결된 인식 기록은 즉시 삭제됩니다. 이미 계정에서 분리된 원본 사진과 임시 기술 표현은 계정과 개별적으로 연결되어 있지 않으며, 본 방침에 기술된 보관 일정에 따라 자동 삭제됩니다.

잔여 사본은 암호화된 백업에 최대 7일간 남아 있다가 덮어쓰기됩니다. 합리적으로 개인과 연결할 수 없는 집계 통계는 개별적으로 삭제할 수 없습니다. 보관이 필요한 거래 기록(B.7 참조)은 합리적으로 가능한 경우 비식별화된 형태로 유지됩니다.

파트 C — 공통 조항

C.1 처리의 법적 근거

법률이 법적 근거를 요구하는 경우 당사는 다음에 의거합니다:

  • 계약 이행 — 계정 생성·운영, 인증, 구독, 저장된 설정, 기기 간 동기화, 이용자가 요청한 앱 기능;
  • 동의 — 웹사이트의 선택적 Google Analytics 쿠키;
  • 정당한 이익 — 보안, 사기 방지, 기술 로그, 진단, 서비스 안정성, 제품 개선;
  • 법적 의무 — 거래, 회계, 세무, 컴플라이언스 기록.

C.2 서비스 제공업체

운영 환경에서 이용자 정보를 처리하는 제공업체:

  • Microsoft Azure — 호스팅, 스토리지, 데이터베이스, 로깅, 로그인 코드 이메일 발송, 인식 인프라;
  • Microsoft Azure AI Vision — 이미지 인식;
  • Google — Google 로그인, Google Analytics(웹사이트), 인식과 AI 가이드에 사용되는 Google AI 서비스;
  • Apple — Apple로 로그인, App Store 구매, App Analytics, 충돌 진단;
  • OpenAI — 인식 검증과 AI 가이드에 사용되는 상용 API;
  • Anthropic — AI 가이드에 사용되는 상용 API.

당사는 당사 콘텐츠를 범용 모델 학습에 기본적으로 사용하는 것을 허용하지 않는 상용 조건으로 이들 서비스를 이용하며, 선택적 데이터 공유 설정을 활성화하지 않습니다. 제공업체는 자체 약관에 따라 제한적인 기술 기록 또는 남용 방지 기록을 보관할 수 있습니다. 사전 제작된 편집 콘텐츠(예: 음성 내레이션)는 이용자 데이터 없이 제작되므로 그 제작 도구는 여기에 나열하지 않습니다.

C.3 국제적 처리

MuseScope는 전 세계에서 이용할 수 있습니다. 주요 인프라는 미국 내 Microsoft Azure 리전에 호스팅되며, 제공업체는 미국과 그들이 운영하는 다른 국가에서 정보를 처리할 수 있습니다. 개인정보 보호 수준은 국가마다 다를 수 있습니다. 당사는 해당하는 경우 합리적인 계약적·조직적·기술적 안전장치를 적용합니다.

C.4 보관 일정

데이터 범주보관 기간
계정 및 프로필계정 삭제 시까지
즐겨찾기와 좋아요제거 또는 계정 삭제 시까지
검색·열람 활동최대 12개월
인식 메타데이터최대 12개월
인식용 원본 사진가능한 한 짧게, 최대 30일
임시 크롭 및 임베딩자동 검증 완료 시까지, 최대 30일
AI 채팅 맥락마지막 상호작용 후 최대 24시간
백엔드 및 접근 로그최대 90일
인증·보안 로그최대 12개월
Google Analytics 데이터최대 14개월
지원 서신해결 후 최대 24개월
암호화 백업 내 삭제된 데이터최대 7일
거래·회계 기록법률·회계·사기 방지·분쟁 목적에 필요한 기간
집계·비식별 통계합리적으로 필요한 기간

C.5 이용자의 권리

당사가 이용자의 데이터를 처리하는지 확인을 요청하고, 사본, 정정, 삭제, 처리 제한, 이의 제기, 선택적 동의의 철회, (해당하는 경우) 이동권을 요청할 수 있습니다. support@musescope.app으로 연락해 주세요. 개인정보 관련 요청은 영업일 기준 3일 이내에 접수 확인하며, 적용 법률이 정한 기간 내에 처리합니다. 계정 삭제는 앱에서 직접 할 수도 있습니다.

또한 거주하거나 근무하는 국가의 개인정보 보호 감독기관에 민원을 제기할 권리가 있을 수 있습니다.

C.6 아동

MuseScope는 13세 미만 아동을 대상으로 하지 않으며, 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 적용되는 디지털 동의 연령 미만의 이용자는 법률이 요구하는 부모 또는 보호자의 승인을 받아야 합니다.

C.7 지원 서신

support@musescope.app으로 연락하시면 당사는 이메일 주소, 이름, 메시지 내용, 첨부 파일, 자발적으로 제공한 기술 정보를 처리하며, 지원 연속성, 분쟁 처리, 사기 방지, 보안, 법적 기록 보존을 위해 해결 후 최대 24개월간 서신을 보관합니다. 이 서신은 이메일 서비스 제공업체가 당사를 대신하여 처리합니다.

C.8 보안

당사는 암호화된 네트워크 통신, 제한된 역할 기반 관리 접근, 안전한 인증, 암호화·보호된 백업, 로깅과 모니터링, 임시 인식·AI 요청과 이용자 신원의 분리, 공급업체 보안 통제, 정기적인 유지보수와 검토로 정보를 보호합니다. 어떤 온라인 서비스도 절대적인 보안을 약속할 수는 없습니다.

C.9 방침의 변경

MuseScope가 발전함에 따라 본 방침을 업데이트할 수 있습니다. 상단의 시행일, 최종 업데이트일, 버전은 항상 현재 개정판을 반영하며, 중대한 변경 사항은 합리적으로 적절하거나 법률이 요구하는 경우 알려드립니다.

이용약관은 별도의 문서입니다.