プライバシーポリシー

1

収集する個人情報の項目および収集方法

当社は、本サービスの提供のために、次のような個人情報を収集します。

• 会員登録（必須）：メールアドレス、パスワード、氏名、国籍・居住国、希望言語、パスポート番号、生年月日、メール認証コード
• 会員登録（任意）：性別、携帯電話番号
• ソーシャルログイン利用時：GoogleまたはFacebookのアカウントを通じて当該サービスが提供するアカウント識別情報（メールアドレス・氏名など）
• 訪問認証（QRスキャン）時：利用者の端末の位置情報（店舗から半径300m以内にいるかの確認に用いるGPS座標）および訪問記録（訪問日時・訪問店舗）
• レビューや写真など、利用者が自ら作成するコンテンツ
• プッシュ通知の利用時：端末のプッシュトークン（Firebase Cloud Messaging）および端末のプラットフォーム
• 有料サービスの利用時：決済承認情報および取引履歴（カード番号などの決済手段情報は決済代行会社が処理し、当社は保管しません）
• 本サービスの利用過程で自動的に収集される情報：アクセスログ、IPアドレス、端末・ブラウザ情報、Cookie、サービス利用記録

収集方法：会員登録および本サービスの利用過程で利用者が直接入力するか、本サービスの利用中に自動的に生成・収集されます。パスポートスキャン機能の文字認識（OCR）は利用者の端末内でのみ処理され、パスポートの画像がサーバーに送信・保存されることはありません。ただし、登録時に入力された（またはスキャンにより自動入力された）パスポート番号・生年月日・国籍は、会員情報としてサーバーに保存されます。本サービスは14歳未満の児童を対象としておらず、14歳未満の児童の個人情報を収集したことを知った場合は、遅滞なく削除します。

2

個人情報の処理目的

当社は、収集した個人情報を次の目的のために処理し、目的が変更される場合は、別途同意を得るなど必要な措置を講じます。

• 会員登録および管理：本人確認、不正利用の防止、登録意思の確認、お知らせ・通知
• サービスの提供：入店店舗情報の提供、QR訪問認証、割引・ポイントの付与および使用、レビューサービス、プッシュ通知の送信
• 有料サービスの提供に伴う決済・精算、契約の申込みの撤回・取消・返金の処理
• サービスの改善および統計分析（個人を識別できない形で処理します）
• 苦情の処理および紛争の解決、法令上の義務の履行

3

個人情報の保有および利用期間

当社は、利用者の個人情報を退会時まで保有・利用し、退会後は遅滞なく破棄します。ただし、次の情報は、関連法令またはサービス運営上の必要に応じて、それぞれの期間保管します。

• 契約または契約の申込みの撤回等に関する記録：5年（電子商取引法）
• 代金の決済および財貨等の供給に関する記録：5年（電子商取引法）
• 消費者の苦情または紛争処理に関する記録：3年（電子商取引法）
• ウェブサイトへのアクセス記録：3か月（通信秘密保護法）
• 割引約定への同意記録：1年（サービス運営）

4

個人情報の第三者への提供

当社は、利用者の個人情報を原則として第三者に提供しません。ただし、次の場合は例外とします。

• 利用者が事前に同意した場合
• 訪問認証および割引確認のため、該当する入店店舗に必要最小限の情報（訪問の事実、割引適用の有無）を提供する場合
• 法令に基づき、捜査機関などが適法な手続により要請した場合

当社は、利用者の個人情報を販売しません。

5

個人情報処理の委託

当社は、円滑なサービス提供のために次のとおり個人情報の処理業務を委託しており、受託者が個人情報を安全に取り扱うよう管理・監督します。

• Vercel Inc.（米国）：ウェブサイトのホスティングおよびコンテンツ配信ネットワーク（CDN）の運営
• Cloudtype（大韓民国）：バックエンドサーバーおよびデータベースのホスティング
• Google LLC（米国）：ソーシャルログイン（Googleアカウント）、プッシュ通知（Firebase Cloud Messaging）の送信、地図サービスの提供
• 決済代行会社：有料サービスの導入時における決済処理業務（導入時には、本ポリシーに受託者を追加してお知らせします）

6

個人情報の国外移転

当社は、本サービスの提供のために、次のとおり個人情報を国外に移転します。

• Vercel Inc.（米国）— 移転項目：本サービスへのアクセス時に生じるアクセス情報（IPアドレス、端末・ブラウザ情報）／移転目的：ウェブサイトのホスティングおよびコンテンツ配信／移転時期・方法：サービス利用の都度、情報通信網を通じて送信／保有・利用期間：委託契約の終了または目的達成時まで
• Google LLC（米国）— 移転項目：ソーシャルログインの認証情報、プッシュトークン、端末情報、地図利用時のリクエスト情報／移転目的：ソーシャルログイン、プッシュ通知の送信、地図サービスの提供／移転時期・方法：該当機能の利用の都度、情報通信網を通じて送信／保有・利用期間：委託契約の終了または目的達成時まで

利用者は国外移転を拒否することができます。ただし、拒否した場合、本サービスへのアクセス、ソーシャルログイン、プッシュ通知、地図の利用が制限されることがあります。拒否のご要望は、下記の個人情報保護責任者へメールでお知らせください。

7

個人情報の破棄手続および方法

当社は、保有期間が経過した個人情報、または処理目的が達成された個人情報を遅滞なく破棄します。

• 破棄手続：破棄事由が生じた個人情報を選定し、責任者の承認を得て破棄します。法令により保管しなければならない情報は、別途分離して保管し、保管期間の終了後に破棄します
• 破棄方法：電子ファイルは復元できない方法で完全に削除し、紙の文書は細断または焼却します

8

情報主体の権利・義務およびその行使方法

利用者は、いつでも次の権利を行使することができます。

• 個人情報の閲覧、訂正・削除の要求
• 個人情報の処理停止および同意の撤回の要求
• 退会（同意の撤回）
• マーケティング・プッシュ通知の受信拒否

権利の行使は、アプリ内のプロフィール・設定メニュー、または個人情報保護責任者宛てのメールにより行うことができ、当社は遅滞なく対応します。法定代理人または委任を受けた代理人を通じて権利を行使することもできます。

9

個人情報の安全性確保措置

当社は、個人情報の安全性を確保するため、次のような措置を講じています。

• パスワードは一方向暗号化して保存し、通信区間はHTTPS（TLS）で暗号化します
• 個人情報にアクセスできる担当者を最小限に制限し、アクセス権限を管理します
• アクセス記録を保管・管理し、偽造・改ざんおよび盗難・紛失を防止します
• 重要なデータを定期的にバックアップします

10

Cookieなど自動収集装置の設置・運用およびその拒否

当社は、ログイン状態の維持、利用者設定の保存およびサービス利用統計の把握のために、Cookieおよび類似の保存技術（ローカルストレージなど）を使用します。

• Cookieとは、ウェブサイトの運営に用いられるサーバーが利用者のブラウザに送る少量の情報で、端末に保存されます
• 拒否の方法：ブラウザの設定でCookieの保存を許可または遮断することができます。ただし、遮断するとログインなど一部の機能が制限されることがあります

Cookieポリシーを見る

11

個人情報保護責任者

当社は、個人情報の処理に関する業務を統括し、個人情報の処理に関する情報主体の苦情処理および被害救済のため、次のとおり個人情報保護責任者を指定しています。

連絡先

rebatekorea@gmail.com

12

権利侵害の救済方法

個人情報の侵害に関する申告や相談が必要な場合は、次の機関にお問い合わせいただけます。

• 個人情報紛争調停委員会：1833-6972 (kopico.go.kr)
• 個人情報侵害申告センター（韓国インターネット振興院）：市外局番なしで118 (privacy.kisa.or.kr)
• 大検察庁サイバー捜査課：市外局番なしで1301 (spo.go.kr)
• 警察庁サイバー捜査局：市外局番なしで182 (ecrm.police.go.kr)

13

プライバシーポリシーの変更

本ポリシーは、2026年10月17日から施行します。内容を追加、削除または修正する場合は、施行の7日前からサービス内の告知によりお知らせし、利用者の権利に重大な変更がある場合は30日前にお知らせします。