every 이 문서는 이전 판본입니다. 2026년 9월 16일부터는 개정본이 적용됩니다. 현재 판본 보기This is a previous edition. The revised edition applies from 16 September 2026. View the current editionこの文書は旧版です。2026年9月16日からは改定版が適用されます。現在の版を見る
개인정보처리방침
최종 업데이트 · 2026-09-16
고로켓컴퍼니(이하 "회사")는 Every Ticket(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 수집·이용하고 어떻게 보호하는지 설명합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 | 이메일, 이름(닉네임), 프로필 사진, 소셜 로그인 제공자의 회원 식별값(Google, Apple, 카카오, 네이버), 만 14세 이상 확인 및 약관·선택 동의(위치정보·마케팅) 내역과 시각 | 가입·로그인 시 |
| 위치정보 | GPS 좌표(이동 동선), 1초 영상의 촬영 시각·좌표, 위치정보 이용·제공사실 확인자료(이용 시각·목적·수집 방법·동의한 약관 판. 좌표는 포함하지 않음) | 이용자가 위치정보 이용에 동의하고 여정 기록을 시작한 뒤, 여행을 끝낼 때까지. 일시중지 중에는 수집하지 않음 |
| 계획 정보 | 목적지·장소·일정·메모·경비·체크리스트, 공동 계획 멤버 목록 | 계획 작성 시 |
| AI 초안 설문 | 목적지, 출발지, 날짜, 동행, 예산 범위, 취향, 넣거나 피할 것에 대한 메모 | AI 초안 기능 사용 시 |
| 사진·영상 | 티켓·keepsake 사진, 1초 영상(컷) | 이용자가 직접 촬영·선택 시. 사진과 영상 모두 본인 폴더(서울 리전)에 백업 |
| 티켓 정보 | 장소·날짜·제목 등 이용자 입력/추출 값 | 티켓 등록 시 |
| 결제 | 여행권 구매(소비성 인앱결제) 영수증 식별값, 구매 시각, 스토어 국가 | 유료 결제 시 |
| 기기 | 푸시 알림 토큰, 기기·OS 정보, 앱 설치 경로 정보(설치 참조값, 애플 광고 어트리뷰션 토큰) | 앱 설치·알림 동의 시 |
| 이용기록·진단 | 앱 사용 이벤트(화면·기능 이용), 국가·언어, 크래시 로그. IP 주소는 수집하지 않음 | 앱 이용 중. 마이페이지에서 끌 수 있음 |
회사는 iOS의 앱 추적 투명성(ATT) 권한을 요청하지 않으며, 광고 식별자(IDFA)를 수집하지 않습니다. Android에서는 설치 경로 측정을 위해 광고 ID가 처리될 수 있으며, 이용자는 기기 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다.
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인합니다.
2. 개인정보의 이용 목적
- 회원 식별 및 로그인, 다기기 데이터 동기화
- 여행 계획 작성과 공동 편집, 초대 링크로 합류한 멤버 간 계획 공유
- 여정 동선·컷 기록 및 매거진 카드·다이어리·필름 생성
- 여행 중 잠금화면 알림에 다음 장소·거리 표시
- 설문을 바탕으로 한 여행 계획 초안 생성(AI)
- 티켓 사진에서 정보 추출(AI) 및 분류
- 출발 알림 등 푸시 알림 발송(동의 시), 새 기능·소식 등 마케팅 정보 알림(선택 동의 시)
- 장소 검색·위치 지정, 여행 날짜의 날씨 안내
- 여행권 결제 처리 및 구매 이력 관리
- 앱 설치 경로와 마케팅 성과 측정
- 서비스 개선을 위한 이용 통계 분석 및 오류(크래시) 진단
- 동의 내역과 위치정보 이용사실의 기록·보존(법령상 의무)
- 이용자가 남긴 평점·한줄평을 개인을 식별할 수 없는 익명·집계 형태로 다른 이용자에게 제공(향후)
3. 위치정보의 처리
위치정보는 이용자가 앱 안에서 위치정보 이용에 별도로 동의하고(가입 시 선택 항목으로, 또는 기록을 시작할 때) 직접 여정 기록을 시작한 뒤 여행을 끝낼 때까지 수집되며, 동선 생성과 여행 중 안내 목적으로만 사용됩니다. 상시 추적하지 않으며, 배터리 절약을 위한 지오펜싱 기반 스마트 트래킹을 사용합니다.
앱을 닫거나 화면을 잠근 상태에서도 기록이 이어지도록 백그라운드 위치 권한("항상")을 요청할 수 있습니다. 이 권한은 기록 중인 여행에만 쓰이며, 기록 중이 아닐 때는 위치를 수집하지 않습니다. 회사에 대한 위치정보 이용 동의와 기기의 위치 권한은 별개이며, 둘 다 있을 때만 동선이 기록됩니다.
이용자는 앱의 마이페이지 → 위치정보 관리에서 수집을 즉시 일시중지하거나 동의를 철회할 수 있고, 위치정보 이용내역의 열람이나 동선의 삭제를 요청할 수 있습니다. 동의하지 않거나 철회하더라도 동선 기록 외의 기능은 그대로 이용할 수 있습니다.
회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 위치정보 이용·제공사실 확인자료(이용 시각·목적·수집 방법·동의한 약관 판)를 자동으로 기록하여 6개월(190일) 보관한 뒤 파기합니다. 확인자료에 좌표는 포함되지 않습니다. 동의를 철회하거나 탈퇴하면 개인위치정보와 확인자료를 지체 없이 파기합니다.
계획에 담은 장소의 좌표는 같은 계획에 초대된 멤버에게 공유됩니다. 이용자 본인의 이동 동선과 컷은 공유되지 않고 본인의 기록에만 남습니다. 위치정보에 관한 자세한 사항은 위치정보 이용약관을 따릅니다.
4. 사진, 영상 및 AI 처리
티켓 사진은 우선 이용자의 기기에 저장됩니다. 이용자가 'AI 자동 채우기' 기능을 사용하면, 티켓 정보를 추출하기 위해 해당 사진(이미지)이 Google Gemini API로 전송되어 미국에 있는 Google 서버에서 분석됩니다. 사진을 처음 보내기 전에 앱 안에서 별도로 동의를 받으며(국외 이전 동의), 동의하지 않으면 전송되지 않고 정보를 직접 입력할 수 있습니다. 이 이미지는 분석을 위해 일시적으로만 처리되며 저장되지 않고, 회사는 유료 등급 API를 사용하므로 AI 학습에도 사용되지 않습니다. QR·바코드의 내용값은 전송하지 않습니다. AI 기능을 끄면 사진은 전송되지 않습니다. 로그인한 경우 백업을 위해 사진이 회사의 클라우드 스토리지(본인 폴더, 서울 리전)에 암호화 전송될 수 있습니다.
AI 초안을 사용하면 이용자가 설문에 입력한 내용(목적지, 출발지, 날짜, 동행, 예산 범위, 취향, 메모)이 회사 서버를 거쳐 Google Gemini API와 Google Places API로 전송됩니다. 이름·이메일 등 계정 정보는 전송되지 않으며, 설문 내용은 초안 생성에만 쓰이고 AI 학습에 사용되지 않습니다. AI가 만든 초안과 AI가 채운 티켓 정보에는 AI가 만든 것임을 앱에 표시합니다.
1초 영상(컷) 파일은 이용자의 기기에 저장되고, 기기를 바꾸거나 다시 설치한 뒤에도 복원할 수 있도록 회사 클라우드 스토리지의 본인 폴더(서울 리전)에 백업됩니다. 컷이나 여행을 삭제하면 클라우드의 사본도 함께 삭제됩니다. 서버의 컷 목록(파일 이름, 촬영 시각, 좌표, 필름 포함 여부)은 복원과 한도 계산에 쓰입니다.
5. 개인정보의 제3자 처리위탁
회사는 안정적인 서비스 제공을 위해 다음 사업자에 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google (Firebase) | 인증(미국), 데이터 저장(Firestore, 서울), 사진·영상 저장(Storage, 서울), 푸시 알림(FCM), 서버 기능(서울) |
| Apple / Google | 소셜 로그인, 앱 배포·인앱결제 |
| 카카오 / 네이버 | 소셜 로그인. 로그인 시 제공자가 발급한 토큰을 회사 서버가 검증하여 회원 식별값·닉네임·프로필 사진·이메일(동의 시)을 받습니다 |
| Mapbox | 지도 표시, 장소 좌표 확인(지오코딩). 지도 SDK의 사용 통계(텔레메트리)는 지도 화면의 ⓘ 메뉴에서 끌 수 있습니다 |
| Google (Places API) | 장소 검색 및 AI 초안의 장소 후보 검증. 이용자가 입력한 검색어·목적지와 지도 화면의 대략적 좌표가 전송됩니다 |
| Google (Gemini API) | 티켓 사진(이미지) 분석·정보 추출, 설문 기반 여행 계획 초안 생성(AI). 미국에서 처리하며 유료 등급으로 학습에 쓰이지 않습니다 |
| OpenWeather | 여행 날짜의 날씨 안내. 계획 장소의 좌표가 전송됩니다 |
| PostHog | 이용 통계·제품 분석(이벤트 로그). IP 주소는 수집하지 않고 서비스 내부 회원 식별자만 씁니다. 마이페이지에서 끌 수 있습니다 |
| Airbridge (AB180) | 앱 설치 경로·마케팅 성과 측정. 기기 식별값, 설치 참조값, 가입·결제 등 전환 이벤트가 전송됩니다 |
| RevenueCat | 인앱결제 영수증 검증 및 구매 이력 관리 |
회사의 데이터베이스·스토리지·서버 기능은 모두 서울(asia-northeast3) 리전에 있습니다. 카카오·네이버·Airbridge는 국내에서 처리합니다.
개인정보의 국외 이전
회사는 다음과 같이 개인정보를 국외로 이전합니다. 티켓 사진의 이전은 앱에서 별도 동의를 받고, 그 밖의 이전은 서비스 제공(계약 이행)에 필요하여 본 방침으로 알립니다. 이용자는 국외 이전을 원하지 않으면 해당 기능(AI 자동 채우기·이용 통계 전송)을 끄거나 아래 문의처로 요청할 수 있습니다.
| 이전받는 자 | 국가 | 항목 | 목적 | 시점·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Google (Firebase Authentication) | 미국 | 계정 식별자, 이메일, 소셜 로그인 연결 정보 | 회원 인증 | 로그인 시 암호화 전송 | 탈퇴 시까지 |
| Google (Gemini API) | 미국 | 티켓 사진, AI 초안 설문 내용 | AI 분석·초안 생성 | 기능 사용 시 암호화 전송 (사진은 별도 동의 후) | 처리 즉시 파기, 보관하지 않음 |
| PostHog | 미국 | 서비스 내부 회원 식별자, 이용 이벤트, 국가·언어 | 이용 통계 분석 | 앱 이용 중 암호화 전송 | 탈퇴 시 삭제 |
| RevenueCat | 미국 | 구매 영수증 식별값, 구매 이력, 회원 식별자 | 인앱결제 검증 | 결제 시 암호화 전송 | 탈퇴 시 삭제 (법정 보존 기록 제외) |
| Mapbox | 미국 | 지도 화면의 좌표(타일 요청), 장소 이름·주소, 지도 SDK 사용 통계 | 지도 표시·좌표 확인 | 지도 사용 시 암호화 전송 | 수탁자 정책에 따름 |
| OpenWeather | 영국 | 계획 장소의 좌표 | 날씨 안내 | 계획 조회 시 암호화 전송 | 보관하지 않음 |
6. 보유 및 이용 기간
개인정보는 회원 탈퇴 시 지체 없이 파기하며, 카카오·네이버 등 소셜 로그인 연결도 함께 해제합니다. 단, 관계 법령에 따라 보존 의무가 있는 경우(전자상거래법상 결제·계약 기록 5년 등) 해당 기간 동안 보관합니다.
여행 기록과 계획은 이용자가 삭제하거나 탈퇴하기 전까지 보관됩니다. 결제하지 않은 계획은 30일 뒤 잠기지만 삭제되지 않습니다. 공동 계획의 데이터는 마지막 멤버가 삭제하거나 탈퇴할 때까지 남습니다.
위치정보 이용·제공사실 확인자료는 6개월(190일) 보관한 뒤 파기합니다. 약관·선택 동의 내역은 분쟁 대응을 위해 탈퇴 시까지 보관하고 탈퇴와 함께 파기합니다. 클라우드 데이터베이스는 장애 복구를 위해 하루 1회 백업되며 백업본은 7일 뒤 자동 삭제되므로, 삭제한 데이터는 늦어도 7일 안에 백업에서도 사라집니다.
탈퇴 시 회사는 PostHog·RevenueCat에 보관된 이용자 데이터의 삭제를 자동으로 요청합니다. 광고 성과 측정 도구(Airbridge)에 보관되는 기기 식별자 및 설치 기록은 해당 수탁사의 보관 정책에 따라 처리되며, 이용자 요청 시 해당 사업자에 삭제를 요청합니다.
7. 이용자의 권리
이용자는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있으며, 앱 내 계정 삭제 또는 아래 연락처를 통해 행사할 수 있습니다. 요청은 접수 후 지체 없이, 늦어도 10일 이내에 처리하고 결과를 알립니다.
- 위치정보: 마이페이지 → 위치정보 관리에서 일시중지와 동의 철회를 즉시 할 수 있고, 이용내역 열람과 동선 삭제는 같은 화면의 요청 버튼(이메일)으로 접수합니다.
- 마케팅 정보 수신: 마이페이지의 알림 설정에서 언제든 끌 수 있습니다.
- 이용 통계 전송: 마이페이지에서 끌 수 있습니다.
- 계정 삭제: 마이페이지 → 계정 삭제. 클라우드·기기·외부 도구의 데이터가 함께 삭제됩니다.
8. 안전성 확보 조치
- 전송 구간은 TLS로 암호화합니다.
- 기기에 저장되는 데이터는 운영체제의 저장소 암호화(iOS Data Protection, Android 파일 기반 암호화)로 보호합니다.
- 클라우드 접근 권한은 최소 인원(1명)에 한정하고 2단계 인증을 적용하며, 서비스 계정 키를 발급하지 않습니다.
- 관리자 접근과 데이터 변경 기록(감사 로그)을 1년간 보관합니다.
9. 개인정보 보호책임자 및 문의
상호: 고로켓컴퍼니 (Gorocket Company)
책임자: Theo
문의: everyticket@gorocket.me
Privacy Policy
Last updated · 2026-09-16
Gorocket Company ("we") respects the privacy of users of Every Ticket ("the Service") and complies with applicable laws. This policy explains what information we collect, how we use it, and how we protect it.
1. Information we collect
| Category | Items | When |
|---|---|---|
| Account | Email, name (nickname), profile photo, the member identifier issued by your social login provider (Google, Apple, Kakao, Naver), confirmation that you are 14 or older, and the record and time of your consent to the terms and to the optional items (location, marketing) | On sign-up and sign-in |
| Location | GPS coordinates (your route), time and coordinates of each one-second cut, records of location use (time, purpose, collection method, version of the terms you agreed to; no coordinates) | After you consent to location use and start recording, until you end the trip. Nothing is collected while paused |
| Plan | Destination, places, days, notes, expenses, checklists, members of a shared plan | When you plan |
| AI draft survey | Destination, departure city, dates, company, budget range, tastes, notes on what to include or avoid | When you use the AI draft |
| Photos and video | Ticket and keepsake photos, one-second cuts | When you take or pick them. Photos and videos are both backed up to your own folder (Seoul region) |
| Ticket details | Venue, date, title and other values you enter or we extract | When you add a ticket |
| Payment | Trip Pass purchase (consumable in-app purchase) receipt identifier, purchase time, store country | When you pay |
| Device | Push token, device and OS info, install source (install referrer, Apple ad attribution token) | On install and when you allow notifications |
| Usage and diagnostics | In-app events (screens, features used), country and language, crash logs. IP addresses are not collected | While you use the app. Can be turned off in My page |
We do not request iOS App Tracking Transparency permission and do not collect the advertising identifier (IDFA). On Android the advertising ID may be processed to measure install sources; you can reset or delete it in your device settings.
We do not accept sign-ups from children under 14. You confirm you are 14 or older when you sign up.
2. How we use it
- Identifying you, signing you in, syncing across devices
- Making plans and editing them together; sharing a plan with members who joined via an invite link
- Recording your route and cuts; generating the magazine card, diary and film
- Showing the next place and distance on the lock screen during a trip
- Drafting a trip plan from your survey answers (AI)
- Extracting and classifying ticket details from photos (AI)
- Sending push notifications such as departure reminders (with consent) and marketing messages about news and new features (with optional consent)
- Place search and location picking; weather for your trip dates
- Processing Trip Pass purchases and keeping purchase history
- Measuring install sources and marketing performance
- Usage analytics and crash diagnostics to improve the Service
- Keeping records of consent and of location use, as required by law
- Sharing your ratings and short reviews with other users in an anonymised, aggregated form (future)
3. Location handling
Location is collected only after you separately consent to location use in the app (as an optional item at sign-up, or when you start recording) and only from when you start recording until you end the trip, and only to build your route and guide you during the trip. We do not track continuously; we use geofence-based smart tracking to save battery.
So recording continues with the app closed or the screen locked, we may ask for background location ("Always"). It is used only for a trip being recorded; no location is collected when nothing is recording. Your consent to us and your device's location permission are separate; your route is recorded only when both are present.
In My page → Location you can pause collection at once or withdraw your consent, and request a copy of your location usage history or deletion of your routes. If you do not consent or withdraw, everything except route recording keeps working.
As required by the Korean Location Information Act, we automatically record the facts of location use (time, purpose, collection method, version of the terms you agreed to) and keep them for six months (190 days) before destroying them. These records contain no coordinates. If you withdraw consent or delete your account, we destroy your location data and these records without delay.
Coordinates of places added to a plan are shared with members invited to that plan. Your own route and cuts are not shared and stay in your record. See the Location Terms for details.
4. Photos, video and AI
Ticket photos are stored on your device first. When you use AI auto-fill, the photo (image) is sent to the Google Gemini API and analysed on Google servers in the United States. Before the first photo is sent we ask for your separate consent in the app (consent to transfer abroad); if you decline, nothing is sent and you can type the details yourself. The image is processed transiently for analysis only and is not stored, and because we use the paid tier of the API it is not used for AI training. Barcode and QR payloads are never sent. With AI off, no photos are sent. When signed in, photos may also be encrypted and uploaded to our cloud storage (your own folder, Seoul region) for backup.
When you use the AI draft, your survey answers (destination, departure city, dates, company, budget range, tastes, notes) are sent through our server to the Google Gemini API and the Google Places API. No account details such as your name or email are sent. The answers are used only to build the draft and not for AI training. Drafts made by AI and ticket details filled in by AI are labelled as such in the app.
One-second cut files are stored on your device and backed up to your own folder in our cloud storage (Seoul region) so they can be restored after a device change or reinstall. Deleting a cut or a trip deletes the cloud copy too. The list of cuts (file name, time, coordinates, whether it is in the film) is used for restoring and for counting against the limit.
5. Third-party processors
We entrust the following providers with processing to run the Service reliably.
| Processor | Purpose |
|---|---|
| Google (Firebase) | Authentication (United States), database (Firestore, Seoul), photo and video storage (Storage, Seoul), push (FCM), server functions (Seoul) |
| Apple / Google | Social sign-in, app distribution and in-app purchases |
| Kakao / Naver | Social sign-in. Our server verifies the token issued at sign-in and receives your member identifier, nickname, profile photo and email (if you consented) |
| Mapbox | Map display and geocoding (confirming place coordinates). The map SDK's usage telemetry can be turned off from the ⓘ menu on the map |
| Google (Places API) | Place search and verifying place candidates for the AI draft. Your search text or destination and the approximate map coordinates are sent |
| Google (Gemini API) | Ticket photo analysis and extraction; survey-based trip plan drafting (AI). Processed in the United States on the paid tier, not used for training |
| OpenWeather | Weather for your trip dates. Coordinates of planned places are sent |
| PostHog | Usage and product analytics (event logs). No IP addresses; only our internal member identifier. Can be turned off in My page |
| Airbridge (AB180) | Install source and marketing measurement. Device identifiers, install referrer and conversion events such as sign-up and purchase are sent |
| RevenueCat | In-app purchase receipt validation and purchase history |
Our database, storage and server functions all run in the Seoul region (asia-northeast3). Kakao, Naver and Airbridge process data in Korea.
Transfers outside Korea
We transfer personal data abroad as follows. The transfer of ticket photos is based on your separate consent in the app; the other transfers are necessary to provide the Service and are disclosed here. If you do not want a transfer, turn off the related feature (AI auto-fill, usage analytics) or contact us below.
| Recipient | Country | Data | Purpose | When and how | Retention |
|---|---|---|---|---|---|
| Google (Firebase Authentication) | United States | Account identifier, email, social login link | Authentication | Encrypted at sign-in | Until account deletion |
| Google (Gemini API) | United States | Ticket photos, AI draft survey answers | AI analysis and drafting | Encrypted when the feature is used (photos after separate consent) | Destroyed on processing, not kept |
| PostHog | United States | Internal member identifier, usage events, country and language | Usage analytics | Encrypted while you use the app | Deleted on account deletion |
| RevenueCat | United States | Receipt identifier, purchase history, member identifier | Purchase validation | Encrypted at purchase | Deleted on account deletion (except records kept by law) |
| Mapbox | United States | Map view coordinates (tile requests), place names and addresses, map SDK telemetry | Map display and geocoding | Encrypted while you use maps | Per processor policy |
| OpenWeather | United Kingdom | Coordinates of planned places | Weather | Encrypted when a plan is viewed | Not kept |
6. Retention
We delete personal information without delay when you delete your account and disconnect social logins such as Kakao and Naver at the same time, except where retention is required by law (for example five years for payment and contract records under Korean e-commerce law), in which case we keep it for the required period.
Trip records and plans are kept until you delete them or your account. An unpaid plan locks after 30 days but is not deleted. Shared plan data remains until the last member deletes it or leaves.
Records of location use are kept for six months (190 days) and then destroyed. Your consent records are kept until you delete your account, to handle disputes, and are destroyed with it. Our database is backed up once a day for disaster recovery and each backup is deleted automatically after 7 days, so deleted data disappears from backups within 7 days at most.
When you delete your account we automatically ask PostHog and RevenueCat to delete your data. Device identifiers and install records held by our marketing measurement provider (Airbridge) are handled under that provider's retention policy, and we ask the provider to delete them on your request.
7. Your rights
You may request access, correction, deletion, or suspension of processing of your data at any time, via in-app account deletion or the contact below. We act on requests without delay and within 10 days at most, and let you know the result.
- Location: in My page → Location you can pause or withdraw consent at once; usage history and route deletion are requested from the same screen (by email).
- Marketing messages: can be turned off any time in the notification settings in My page.
- Usage analytics: can be turned off in My page.
- Account deletion: My page → Delete account. Data in the cloud, on the device and at external providers is deleted together.
8. Security measures
- Data in transit is encrypted with TLS.
- Data on the device is protected by the operating system's storage encryption (iOS Data Protection, Android file-based encryption).
- Cloud access is limited to the minimum number of people (one), protected by two-step verification, and no service account keys are issued.
- Administrator access and data change logs (audit logs) are kept for one year.
9. Contact
Company: Gorocket Company
Responsible: theo
Contact: everyticket@gorocket.me
プライバシーポリシー
最終更新日 · 2026-09-16
Gorocket Company（以下「当社」）は、Every Ticket（以下「本サービス」）の利用者の個人情報を重要なものと考え、「個人情報保護法」など関連法令を遵守します。本ポリシーは、当社がどのような情報を収集・利用し、どのように保護するかを説明します。
1. 収集する個人情報の項目
| 区分 | 項目 | 収集時点 |
|---|---|---|
| アカウント | メールアドレス、氏名（ニックネーム）、プロフィール写真、ソーシャルログイン提供者の会員識別値（Google・Apple・Kakao・Naver）、14歳以上であることの確認、規約および任意項目（位置情報・マーケティング）への同意の記録と時刻 | 登録・ログイン時 |
| 位置情報 | GPS座標（移動経路）、1秒動画の撮影時刻・座標、位置情報の利用事実確認資料（利用時刻・目的・収集方法・同意した規約の版。座標は含まない） | 利用者が位置情報の利用に同意し記録を開始してから旅を終えるまで。一時停止中は収集しない |
| 計画情報 | 目的地・場所・日程・メモ・費用・チェックリスト、共同計画のメンバー一覧 | 計画作成時 |
| AIドラフトのアンケート | 目的地、出発地、日付、同行者、予算の範囲、好み、入れたいもの・避けたいものに関するメモ | AIドラフト機能の利用時 |
| 写真・動画 | チケット・思い出の写真、1秒動画（カット） | 利用者が撮影・選択したとき。写真も動画も本人のフォルダ（ソウルリージョン）にバックアップ |
| チケット情報 | 場所・日付・タイトルなど利用者の入力／抽出値 | チケット登録時 |
| 決済 | 旅行パス購入（消費型アプリ内課金）のレシート識別値、購入時刻、ストアの国 | 有料決済時 |
| 端末 | プッシュ通知トークン、端末・OS情報、アプリのインストール経路情報（インストールリファラー、Apple広告アトリビューショントークン） | アプリのインストール・通知同意時 |
| 利用記録・診断 | アプリの利用イベント（画面・機能の利用）、国・言語、クラッシュログ。IPアドレスは収集しない | アプリ利用中。マイページでオフにできる |
当社は iOS のアプリトラッキング透明性（ATT）の許可を求めず、広告識別子（IDFA）を収集しません。Android ではインストール経路の測定のために広告IDが処理されることがあり、利用者は端末の設定で広告IDをリセットまたは削除できます。
当社は14歳未満の児童の会員登録を受け付けません。登録時に14歳以上であることを確認します。
2. 個人情報の利用目的
- 会員の識別およびログイン、複数端末間のデータ同期
- 旅の計画の作成と共同編集、招待リンクで参加したメンバー間での計画の共有
- 移動経路・カットの記録およびマガジンカード・日記・フィルムの生成
- 旅の間、ロック画面の通知に次の場所・距離を表示
- アンケートに基づく旅の計画ドラフトの生成（AI）
- チケット写真からの情報抽出（AI）および分類
- 出発通知などのプッシュ通知の送信（同意時）、新機能やお知らせなどマーケティング情報の通知（任意の同意時）
- 場所の検索・位置の指定、旅の日程の天気案内
- 旅行パスの決済処理および購入履歴の管理
- アプリのインストール経路とマーケティング成果の測定
- サービス改善のための利用統計の分析およびエラー（クラッシュ）診断
- 同意の記録および位置情報の利用事実の記録・保存（法令上の義務）
- 利用者が残した評価・ひとことレビューを個人を識別できない匿名・集計の形で他の利用者に提供（今後）
3. 位置情報の取り扱い
位置情報は、利用者がアプリ内で位置情報の利用に別途同意し（登録時の任意項目として、または記録を始めるとき）、自身が記録を開始してから旅を終えるまで収集され、経路の生成と旅の間の案内の目的にのみ使用されます。常時追跡は行わず、バッテリー節約のためジオフェンスに基づくスマートトラッキングを使用します。
アプリを閉じたり画面をロックした状態でも記録が続くよう、バックグラウンドの位置情報の許可（「常に」）を求めることがあります。この許可は記録中の旅にのみ使用され、記録中でないときは位置情報を収集しません。当社への同意と端末の位置情報権限は別のものであり、両方がそろっているときにのみ経路が記録されます。
利用者はアプリのマイページ → 位置情報の管理で収集を直ちに一時停止または同意を撤回でき、位置情報の利用履歴の閲覧や経路の削除を請求できます。同意しない場合や撤回した場合でも、経路の記録以外の機能はそのまま利用できます。
当社は韓国の「位置情報の保護及び利用等に関する法律」に基づき、位置情報の利用事実確認資料（利用時刻・目的・収集方法・同意した規約の版）を自動で記録し、6か月（190日）保管した後に廃棄します。確認資料に座標は含まれません。同意を撤回した場合や退会した場合、個人位置情報と確認資料を遅滞なく廃棄します。
計画に追加した場所の座標は、同じ計画に招待されたメンバーに共有されます。利用者自身の移動経路とカットは共有されず、本人の記録にのみ残ります。詳細は位置情報利用規約によります。
4. 写真、動画およびAIの取り扱い
チケットの写真はまず利用者の端末に保存されます。利用者が「AI自動入力」機能を使用すると、チケット情報を抽出するために該当する写真（画像）が Google Gemini API に送信され、米国の Google サーバーで分析されます。最初の写真を送る前にアプリ内で別途同意を求め（国外移転への同意）、同意しない場合は送信されず、情報を自分で入力できます。この画像は分析のために一時的にのみ処理され保存されず、当社は有料プランのAPIを使用しているためAIの学習にも使用されません。QR・バーコードの中身は送信しません。AI機能をオフにすると写真は送信されません。ログインしている場合、バックアップのために写真が当社のクラウドストレージ（本人のフォルダ、ソウルリージョン）に暗号化して送信されることがあります。
AIドラフトを使用すると、利用者がアンケートに入力した内容（目的地、出発地、日付、同行者、予算の範囲、好み、メモ）が当社サーバーを経由して Google Gemini API および Google Places API に送信されます。氏名・メールアドレスなどのアカウント情報は送信されず、アンケートの内容はドラフトの生成にのみ使用され、AIの学習には使用されません。AIが作成したドラフトとAIが入力したチケット情報には、AIによるものであることをアプリに表示します。
1秒動画（カット）のファイルは利用者の端末に保存され、端末の変更や再インストール後も復元できるよう、当社クラウドストレージの本人のフォルダ（ソウルリージョン）にバックアップされます。カットや旅を削除するとクラウドの複製も一緒に削除されます。サーバーのカット一覧（ファイル名、撮影時刻、座標、フィルムに含めるかどうか）は復元と上限の計算に使用されます。
5. 個人情報の第三者への処理委託
当社は、安定したサービス提供のため、次の事業者に個人情報の処理を委託します。
| 受託者 | 委託業務 |
|---|---|
| Google (Firebase) | 認証（米国）、データ保存（Firestore、ソウル）、写真・動画保存（Storage、ソウル）、プッシュ通知（FCM）、サーバー機能（ソウル） |
| Apple / Google | ソーシャルログイン、アプリ配信・アプリ内課金 |
| Kakao / Naver | ソーシャルログイン。ログイン時に提供者が発行したトークンを当社サーバーが検証し、会員識別値・ニックネーム・プロフィール写真・メールアドレス（同意時）を受け取ります |
| Mapbox | 地図の表示、場所の座標の確認（ジオコーディング）。地図SDKの利用統計（テレメトリー）は地図画面の ⓘ メニューでオフにできます |
| Google (Places API) | 場所の検索およびAIドラフトの場所候補の検証。利用者が入力した検索語・目的地と地図画面のおおよその座標が送信されます |
| Google (Gemini API) | チケット写真（画像）の分析・情報抽出、アンケートに基づく旅の計画ドラフトの生成（AI）。米国で処理し、有料プランのため学習には使われません |
| OpenWeather | 旅の日程の天気案内。計画した場所の座標が送信されます |
| PostHog | 利用統計・プロダクト分析（イベントログ）。IPアドレスは収集せず、当社内部の会員識別子のみを使います。マイページでオフにできます |
| Airbridge (AB180) | アプリのインストール経路・マーケティング成果の測定。端末識別値、インストールリファラー、登録・決済などのコンバージョンイベントが送信されます |
| RevenueCat | アプリ内課金のレシート検証および購入履歴の管理 |
当社のデータベース・ストレージ・サーバー機能はすべてソウル（asia-northeast3）リージョンにあります。Kakao・Naver・Airbridge は韓国国内で処理します。
個人情報の国外移転
当社は次のとおり個人情報を国外に移転します。チケット写真の移転はアプリ内での別途の同意に基づき、その他の移転は本サービスの提供（契約の履行）に必要なものとして本ポリシーでお知らせします。国外移転を望まない場合は、該当機能（AI自動入力・利用統計の送信）をオフにするか、下記の連絡先までご請求ください。
| 移転先 | 国 | 項目 | 目的 | 時期・方法 | 保有期間 |
|---|---|---|---|---|---|
| Google (Firebase Authentication) | 米国 | アカウント識別子、メールアドレス、ソーシャルログインの連携情報 | 会員認証 | ログイン時に暗号化送信 | 退会まで |
| Google (Gemini API) | 米国 | チケット写真、AIドラフトのアンケート内容 | AI分析・ドラフト生成 | 機能利用時に暗号化送信（写真は別途同意後） | 処理後直ちに廃棄、保管しない |
| PostHog | 米国 | 当社内部の会員識別子、利用イベント、国・言語 | 利用統計の分析 | アプリ利用中に暗号化送信 | 退会時に削除 |
| RevenueCat | 米国 | レシート識別値、購入履歴、会員識別子 | アプリ内課金の検証 | 決済時に暗号化送信 | 退会時に削除（法定保存記録を除く） |
| Mapbox | 米国 | 地図画面の座標（タイル要求）、場所の名前・住所、地図SDKの利用統計 | 地図の表示・座標の確認 | 地図利用時に暗号化送信 | 受託者のポリシーによる |
| OpenWeather | 英国 | 計画した場所の座標 | 天気案内 | 計画の閲覧時に暗号化送信 | 保管しない |
6. 保有および利用期間
個人情報は会員退会時に遅滞なく破棄し、Kakao・Naver などのソーシャルログインの連携も同時に解除します。ただし、関係法令により保存義務がある場合（電子商取引法上の決済・契約記録5年など）は、当該期間保管します。
旅の記録と計画は、利用者が削除するか退会するまで保管されます。決済していない計画は30日後にロックされますが、削除はされません。共同計画のデータは、最後のメンバーが削除または退会するまで残ります。
位置情報の利用事実確認資料は6か月（190日）保管した後に廃棄します。規約・任意項目への同意の記録は紛争対応のため退会まで保管し、退会とともに廃棄します。クラウドデータベースは障害復旧のため1日1回バックアップされ、バックアップは7日後に自動削除されるため、削除したデータは遅くとも7日以内にバックアップからも消えます。
退会時、当社は PostHog・RevenueCat に保管された利用者データの削除を自動的に依頼します。広告成果測定ツール（Airbridge）に保管される端末識別子およびインストール記録は当該受託者の保管ポリシーに従って処理され、利用者の請求があれば当該事業者に削除を依頼します。
7. 利用者の権利
利用者はいつでも、自身の個人情報について閲覧・訂正・削除・処理の停止を請求することができ、アプリ内のアカウント削除または下記の連絡先を通じて行使できます。請求は受付後遅滞なく、遅くとも10日以内に処理し、結果をお知らせします。
- 位置情報：マイページ → 位置情報の管理で一時停止と同意の撤回を直ちに行え、利用履歴の閲覧と経路の削除は同じ画面の請求ボタン（メール）で受け付けます。
- マーケティング情報の受信：マイページの通知設定でいつでもオフにできます。
- 利用統計の送信：マイページでオフにできます。
- アカウント削除：マイページ → アカウント削除。クラウド・端末・外部ツールのデータが一緒に削除されます。
8. 安全性確保の措置
- 通信区間は TLS で暗号化します。
- 端末に保存されるデータは、OS のストレージ暗号化（iOS Data Protection、Android のファイルベース暗号化）で保護します。
- クラウドへのアクセス権限は最小限の人数（1名）に限定し、2段階認証を適用し、サービスアカウントキーを発行しません。
- 管理者アクセスおよびデータ変更の記録（監査ログ）を1年間保管します。
9. 個人情報保護責任者およびお問い合わせ
商号：Gorocket Company
責任者：Theo
お問い合わせ：everyticket@gorocket.me