プライバシーポリシー
施行日 2026年10月20日
HAUTEN（以下「当社」）は、スタンプツアーサービスSTAMPYを運営するにあたり、利用者の個人情報を次のとおり取り扱います。
STAMPYの訪問者は登録しません。参加には氏名・メールアドレス・電話番号を受け取らず、スタンプを誰のものとするかを決めるためのランダムな識別子を端末に置きます。抽選の当選者の配送先情報とお問い合わせに書かれたメールアドレスは、下記の表のとおり受け取ります。当社が受け取るものを最小限にした結果が、以下の一覧です。
1. 取り扱う個人情報の項目と利用目的
訪問者（アプリ・ウェブでスタンプツアーに参加する人）
| 項目 | 目的 | いつ |
|---|---|---|
| 訪問者識別子（ランダムに生成した値） | スタンプを誰のものとするかを決める | イベントに初めて参加したとき、または現地で初めて認証したとき（それより先に連携、お問い合わせ、位置情報の同意をした場合はそのとき） |
| 参加・訪問履歴（どのイベント、どの場所、いつ、どの方法で認証したか、イベントのアンケートに答えたか、特典として何をいつ受け取ったか） | スタンプの付与とコンプリートの判定、特典の受け取りとアンケート条件の確認、パートナーへ提供する集計 | スタンプを集めている間 |
| 位置情報の同意の記録（同意した位置情報サービス利用規約の版、同意した日時、撤回した日時） | 同意した訪問者の座標だけを使い、いつ同意し撤回したかを証明する | 位置確認に初めて同意したときと撤回したとき |
| かんたん連携時にプロバイダーが発行した識別子（Apple・Google・カカオ・LINE） | 端末を替えたり、アプリを入れ直したりしたときに集めたものを取り戻せるようにする | 訪問者が連携を選んだとき |
| Apple連携の連携解除用トークン | 訪問者が連携を解除するときにApple側の連携も解除するため | Appleで連携したとき |
| 抽選特典の応募記録（応募したという事実。パートナーが応募に連携を求めるイベントでは、連携識別子を変換した値。同じアカウントを再び連携するとその応募がわかります） | 抽選と、一人が一回だけ応募しているかの確認 | 訪問者が応募を押したとき |
| 当選者の配送先情報（氏名・電話番号・住所） | パートナー（イベント主催者）が賞品を発送する | 抽選で当選した訪問者がアプリまたはウェブで入力したとき |
| プッシュ通知の宛先（端末の通知登録トークン）とアプリの言語 | 当選、発送完了、参加したイベントの新しいお知らせなどの案内をその端末へ送る | 訪問者がアプリの通知を許可したとき |
| 通知の送信記録（どの端末にいつ何を送り、受け付けられたか） | 通知が届かないというお問い合わせに答える | 通知を送るとき |
| 連携とアプリへの引き継ぎの試行記録（訪問者識別子、選んだ連携手段またはウェブから引き継いだイベント、結果、時刻） | 同じ連携や引き継ぎのコードを二度使えないようにする | 訪問者が連携を押したとき、またはウェブからアプリに引き継ぐとき |
連携で保存するのは識別子ひとつだけです。Apple・カカオ・LINEには識別子だけを求めます。Googleには識別子だけを求める方法がないため、Googleで連携すると、氏名・メールアドレス・プロフィール写真・言語の設定が識別子と一緒に届きます。当社は識別子だけを取り出して保存し、それ以外は保存しません。
抽選特典に応募するときは何も受け取りません。配送先情報は抽選のあと当選者からだけ受け取ります（韓国個人情報保護委員会「個人情報保護ガイドライン（オンライン景品イベント編）」）。これは当選者とパートナーの間の賞品契約の履行に必要な情報であるため別途の同意なしに受け取りますが、何に使い、どれだけ保管するかを入力画面でお知らせします。
住所検索では検索語だけを送ります。当選者が配送先情報を入力する際に住所を検索すると、当社のサーバーがその検索語だけを韓国行政安全部の道路名住所検索（住所基盤産業支援サービス）に送り、住所の候補を受け取ります。訪問者識別子、氏名、電話番号、訪問者のIPアドレスは送らず、当社は検索語を保存しません。
アンケートの回答は誰のものか分からないように保管します。パートナーがイベントでアンケートを有効にすると、訪問者は特典を受け取る前やコンプリートしたあとに、年代、性別、満足度などの選択肢を選びます。選んだ回答は訪問者識別子と結び付けず、回答した時刻もなしに別に保管し、参加履歴には回答したという事実とその時刻だけが残ります。パートナーが見るのは何人が何を選んだかだけで、回答が5人になるまではそれも見ません。アンケートに文字を入力する設問はありません。
パートナー・スタッフ（コンソールやアプリのスタッフモードを使う人）
| 項目 | 目的 |
|---|---|
| メールアドレス | アカウントの識別、招待とログイン、運営連絡 |
| パスワード（一方向に暗号化した値のみ保管） | ログイン |
| スタッフの承認履歴（誰がどの訪問を確認したか、どの特典を渡したか） | 現地確認と特典受け渡しの記録 |
| アクセス記録：アカウント、アクセスした時刻、アクセス元のIPアドレス、行ったこと（リクエストした機能と対象）、結果 | 韓国の「個人情報の安全性確保措置基準」第8条に基づき、個人情報の誤用・流出に対応するため |
ご相談・お問い合わせをされた方
| 項目 | 目的 | 時点 |
|---|---|---|
| ウェブサイトのご相談：団体名、お名前、メールアドレス、電話番号（任意）、お問い合わせの種類と開催予定時期、想定する場所の数、内容、添付ファイル | ご相談にお返事し、やり取りを続けるため。メールアドレスはお返事があったお知らせとやり取りのリンクの送付に使います | ウェブサイトのお問い合わせフォームを送信したとき、やり取りに書き込んだとき |
| アプリのお問い合わせ：内容、メールアドレス（任意）、アプリのバージョンと端末の種類、アプリの言語、訪問者識別子、参加中のイベント | お問い合わせにお返事し、アプリ内でやり取りを続けるため。アプリのバージョンと端末の種類は不具合の特定に使います | アプリのお問い合わせから送信したとき |
| コンソールのお問い合わせ：内容、添付ファイル、送信したコンソールアカウント（メールアドレス）とそのイベント、コンソールの言語 | お問い合わせにお返事し、コンソール内でやり取りを続けるため。メールアドレスはお返事があったお知らせの送付に使います | コンソールのお問い合わせから送信したとき、やり取りに書き込んだとき |
ご相談・お問い合わせのやり取りはメールではなく、ウェブサイト、アプリ、コンソールの中で続きます。メールとプッシュ通知はお返事があった事実のみをお知らせします。
位置情報
場所の近くにいるかを確認する条件が有効なイベントで、訪問者の端末が送った座標から距離だけを計算し、座標は保存しません。韓国の「位置情報の保護及び利用等に関する法律」第21条の2に基づき以下をこのポリシーに記載し、同意と権利行使の手続きは別に定める位置情報サービス利用規約によります。
| 個人位置情報の処理目的と保有期間 | 場所への訪問の確認（場所までの距離計算）。距離を計算した直後に破棄し、保有期間はありません |
| 位置情報の利用・提供事実確認資料の保有根拠と保有期間 | 同法第16条第2項。訪問者識別子・場所・時刻・結果を座標なしで記録し、6か月保管します |
| 個人位置情報の消去の手続きと方法 | 保有期間が過ぎれば遅滞なく、同意を撤回するか「自分の記録をすべて削除」をすれば遅滞なく、確認資料を復元できない方法で削除します |
| 個人位置情報の第三者提供 | 提供しません |
| 8歳以下の子ども等の保護義務者 | 位置情報法第26条の保護義務者の同意は受け付けません。このサービスは場所への訪問を確認するためのもので、生命・身体を保護するためのものではないためです。14歳未満は位置確認に同意できず、他の方法で場所への訪問を確認します（位置情報サービス利用規約第8条） |
| 位置情報管理責任者 | ユン・テフン（HAUTEN 代表） |
| 連絡先 | support@stampy.site、+82-70-8027-1500 |
自動的に生成される記録
サーバーはリクエストの経路・処理結果・時刻をログに残し、14日後に削除します。セッショントークン・パスワード・認証キーはログに残しません。訪問者のIPアドレスは残しません。コンソールとスタッフモードにログインしたパートナー・スタッフのアクセス記録は、上の「パートナー・スタッフ」のとおり別途残します。
アプリが停止したり処理できないエラーが起きたりすると、アプリはエラーレポートを端末に残し、次にアプリを開いたときに送ります。エラーがなければ何も送りません。レポートには、エラーが起きたコードの位置とエラーメッセージ、そのときのアプリの状態（画面に表示されていたか、画面の向きなど）、アプリのバージョン、端末の機種・OSのバージョン・CPUの種類・メモリとストレージの容量・脱獄やルート化の有無といった端末の情報、レポートをまとめるために作るランダムな識別子（インストールごとに二つ、アプリを新しく開くたびに一つ）が含まれます。訪問者識別子、連携識別子、利用者が入力した内容は含めず、何を見て何を押したかも記録しません。当社はこれをエラーを見つけて直すためだけに使います。
2. 利用と保有の期間
| 対象 | 期間 |
|---|---|
| 訪問者の参加・訪問履歴 | そのイベントが終了した日から3年 |
| 訪問者の連携識別子 | 訪問者が連携を解除するまで |
| 訪問者の位置情報の同意の記録 | 同意を撤回した日から6か月。撤回するまでは同意が続いている間 |
| 抽選特典の応募記録 | 訪問履歴と同じ（そのイベントが終了した日から3年） |
| 当選者の配送先情報 | パートナーが発送完了を記録した日から30日。発送しなかった場合はイベント終了日と住所入力期限のうち遅い日から30日 |
| プッシュ通知の宛先 | 通知を送って宛先が無効と確認されるか、訪問者が「自分の記録をすべて削除」をするまで |
| 通知の送信記録 | その記録が生じた日から90日 |
| 連携とアプリへの引き継ぎの試行記録 | 作成した日から30日 |
| パートナーのアカウント | そのイベントが終了した日から3年 |
| スタッフのアカウント | 最後に担当したイベントが終了した日から3年。スタッフがアプリでアカウントを削除した場合はその時点 |
| ウェブサイトのご相談のうち契約に至ったもの | その契約が終了した日から5年 |
| その他のウェブサイトのご相談とアプリのお問い合わせのやり取り | 最後の書き込みから1年。訪問者が「自分の記録をすべて削除」をした場合、アプリのお問い合わせはその時点 |
| コンソールのお問い合わせのやり取り | コンソールのアカウントと同じく、そのイベントが終了した日から3年 |
| サーバーログ | 14日 |
| パートナー・スタッフのアクセス記録 | 記録した日から400日 |
| アプリのエラーレポート | 受け取った日から90日 |
期間が過ぎるか目的を達成したときは遅滞なく消去します。他の法令が保存を求める場合は、その法令が定める期間保管したうえで消去します。ご相談とお問い合わせが何件あり、どのような種類だったかといった統計は、誰のものか分からない形にしたうえでのみ残します。
3. 第三者への提供
当社は利用者の個人情報を第三者に提供しません。
パートナー（イベント主催者）は、自分のイベントの集計と訪問履歴をコンソールで見ます。これは個人を識別する情報ではなく、参加者数・付与数・応募数・アンケートの選択肢ごとの人数といった数値と、場所ごとにいつ何が読み取られたかの履歴です。訪問履歴には誰が読み取ったかは含まれません。
例外は当選者の配送先情報ひとつです。抽選特典に当選した訪問者が入力した氏名・電話番号・住所は、そのイベントのパートナーが賞品を発送するためにコンソールで見ます。この情報は当選者と賞品契約を結んだパートナーのものであり、当社はパートナーに代わってこれを受け取り、保管し、消去します（パートナーが委託者、当社が受託者）。パートナーはこの情報を賞品の発送にのみ使い、他の目的に使ったり第三者に渡したりしません。
4. 取り扱いの委託
| 委託先 | 委託する業務 | 保管場所 |
|---|---|---|
| Amazon Web Services | サーバーとデータベースの運用、ファイルの保管、メールの送信 | 大韓民国（ソウル） |
| Google LLC（Firebase Cloud Messaging） | プッシュ通知をAndroidとiPhoneの端末へ配信 | 米国 |
| Apple Inc.（Apple Push Notification service） | プッシュ通知をiPhoneの端末へ配信 | 米国 |
| Google LLC（Firebase Crashlytics） | アプリのエラーレポートの収集と保管 | 米国などGoogleのデータセンターがある国 |
プッシュ通知は国外へ移転されます。通知を送るとき、プッシュ通知の宛先と通知のタイトル・本文が米国にあるGoogle LLCとApple Inc.のサーバーを経由して端末に届きます。配信のためだけに使い、配信されれば消去されます（配信できなかった通知はGoogleが最大4週間、Appleが最大30日保管したうえで消去します）。移転を拒否するには端末の設定でSTAMPYの通知をオフにします。その場合、通知は届きません。
アプリのエラーレポートも国外へ移転されます。アプリが停止したりエラーが起きたりすると、上記1.のエラーレポートが、次にアプリを開いたときにインターネットを通じてGoogle LLCのサーバー（米国などGoogleのデータセンターがある国）へ送られます。当社がエラーを見つけて直すためだけに使い、受け取った日から90日が過ぎると消去されます。移転を拒否するには、アプリの代わりにウェブで参加してください。ウェブはエラーレポートを送りません。ただし、一部の場所のカード認証とスタッフモードはアプリでのみ使えます。
二つの移転は訪問者との契約を履行するための取り扱いの委託であり、韓国の個人情報保護法第28条の8第1項第3号に基づき、本ポリシーでの公開をもって代えます。移転先の連絡先は、Google LLCがプライバシーに関するお問い合わせフォーム、Apple Inc.がプライバシーに関するお問い合わせです。
広告のお知らせは送りません。通知は当選や発送完了、参加したイベントの新しいお知らせのような案内だけで、端末の通知許可だけで送ります。
当選者の配送先情報は逆方向です。当社がパートナーの委託を受けて取り扱うものであり、上記3.が説明しています。
個人情報は大韓民国のサーバーに保管されます。当社は大韓民国の事業者であり、個人情報は大韓民国の「個人情報保護法」の保護のもとで取り扱われます。日本の利用者の個人情報も同じサーバーに保管されます。
5. 利用者の端末が直接通信する外部サービス
以下は当社が個人情報を渡すものではなく、利用者の端末（アプリ・ブラウザ）がそのサービスと直接通信するものです。各サービスでの取り扱いは、それぞれの事業者のポリシーによります。
- Googleマップ: 地図画面を描くとき
- Apple・Google・カカオ・LINE: 訪問者がかんたん連携を選ぶとき
- Apple・Google（Firebase）: アプリがプッシュ通知の宛先を受け取るとき
かんたん連携は端末がその手段と直接通信して始まりますが、当社のサーバーも連携が正しいかをその手段に確認し、訪問者が連携を削除するとApple・カカオ・LINEに連携の解除を求めます。このとき当社が送るのは、その手段が発行した識別子とトークンだけです。
6. 消去の手続きと方法
保有期間が過ぎるか利用目的を達成した個人情報は、遅滞なく消去します。電子ファイルは復元できない方法で削除し、紙に出力したものがあれば裁断または焼却します。
7. 利用者の権利と行使の方法
利用者はいつでも、自分の個人情報について開示・訂正・削除・利用停止を求めることができます。
- 訪問者: アプリは設定のいちばん下、ウェブはイベント情報のいちばん下の「自分の記録をすべて削除」を押すと、連携していたアカウントがすべて解除され、端末やブラウザにあった訪問者識別子が消え、プッシュ通知の宛先とアプリのお問い合わせも一緒に消え、位置確認への同意も撤回されます。それ以降、その訪問履歴は誰のものか確認できなくなり、上記の保有期間が過ぎると消去されます。アプリのエラーレポートは訪問者識別子と結びついていないため誰のものか特定できず、受け取った日から90日が過ぎると消去されます。アプリもウェブも使えない場合はアカウント削除のリクエストをご利用ください。当選者として入力した配送先情報はパートナーが賞品の発送に使い、上記2.の期間で消去されます。それより前に消すには下記の連絡先にリクエストしてください。
- スタッフ: アプリのスタッフモードのいちばん下の「アカウントを削除」を押すと、メールアドレスとパスワード、すべての端末のログイン、担当イベントの割り当てがその場で消えます。すでに行った訪問の確認と特典の受け渡しの記録は誰のものか分からない状態で上記2.の期間残り、アクセス記録も上記2.の期間残ります。アプリを使えない場合はアカウント削除のリクエストをご利用ください。
- パートナー: 下記の連絡先にリクエストしてください。
満14歳未満の子どもの個人情報を別途収集することはありません。当社は利用者の年齢を確認しません。イベントのアンケートが年代を尋ねることはありますが、その回答は誰のものか分からないように保管し（上記1.）、訪問者から受け取る個人情報は上記1.の項目がすべてです。
8. 個人情報を自動的に収集する仕組み
アプリとウェブは訪問者識別子を端末のストレージ（アプリの保存領域、ブラウザのストレージ）に保管します。アプリはエラーレポートをまとめるランダムな識別子と、まだ送っていないエラーレポートもアプリの保存領域に置きます（上記1.の「自動的に生成される記録」）。広告や行動分析のためのトラッキングは行いません。エラーレポートはエラーが起きたそのときの記録で、何を見て何を押したかは含みません。これらの値を消すにはアプリを削除するかブラウザのストレージを空にしてください。その場合、その端末で集めたものを取り戻すには連携が必要です。
9. 安全管理措置
- パスワードとセッション・招待トークンは復元できない値に変換して保管します。
- 利用者とサーバーの間の通信は暗号化（HTTPS）します。
- データベースは外部から直接アクセスできないネットワークに置き、アクセス権限を業務に必要な最小限に制限します。
- トークン・パスワード・認証キーがログに残らないことを自動検査で確認します。
10. 個人情報保護責任者
| 個人情報保護責任者 | ユン・テフン（HAUTEN 代表） |
| 連絡先 | support@stampy.site、+82-70-8027-1500 |
個人情報の開示・訂正・削除・利用停止の請求も同じ連絡先で受け付けます。日本語でお問い合わせいただけます。
11. 権利侵害の救済方法
個人情報の侵害について相談が必要な場合は、以下の機関に問い合わせることができます。
| 機関 | 電話 | 住所 |
|---|---|---|
| 韓国 個人情報紛争調停委員会 | 1833-6972（韓国国内から） | www.kopico.go.kr |
| 韓国 個人情報侵害申告センター | 118（韓国国内から） | privacy.kisa.or.kr |
| 日本 個人情報保護委員会 | 03-6457-9849 | www.ppc.go.jp |
韓国の2つの番号は韓国国内からのみかけられます。海外からはウェブサイトをご利用ください。
12. 事業者情報
| 事業者名 | HAUTEN |
| 代表者 | ユン・テフン（YUN TAEHUN） |
| 事業者登録番号（韓国） | 609-42-06363 |
| 住所 | 201, 28 Neungdong-ro 53-gil, Gwangjin-gu, Seoul, Republic of Korea |
| 電話番号 | +82-70-8027-1500 |
| メール | support@stampy.site |
13. ポリシーの変更
このポリシーは2026年10月20日から適用されます。内容を追加・変更・削除するときは、施行の7日前からホームページで告知します。利用者に不利な変更は30日前に告知します。
2026年10月20日施行。2026年10月19日に改めました。個人情報の取り扱い方で変わるのは、連携とアプリへの引き継ぎの試行記録を作成した日から30日後に消去することひとつで（以前は消去していませんでした）、ほかは表に抜けていた記録を加え、実際と異なって読める箇所を正したものです。アプリの提供前のため7日を置かず、同じ日に改めた他の法的文書と施行日を合わせました。変更箇所の前と後は次のとおりです。
- 1.の訪問者の表。「連携とアプリへの引き継ぎの試行記録（訪問者識別子、選んだ連携手段またはウェブから引き継いだイベント、結果、時刻）」の行を加えました。抽選特典の応募記録の「連携識別子を元に戻せない方法で変換した値」を「連携識別子を変換した値。同じアカウントを再び連携するとその応募がわかります」に、「端末を替えたりアプリを入れ直したときに」を「端末を替えたり、アプリを入れ直したりしたときに」に改めました。
- 1.のパートナーとスタッフの表。アクセス記録の「行ったこと（開いた画面とリクエスト）」を「行ったこと（リクエストした機能と対象）」に改めました。サーバーはどの画面を開いたかを知らず、リクエストだけを記録します。
- 2. 保有期間。「パートナー・スタッフのアカウント：そのイベントが終了した日から3年」を「パートナーのアカウント：そのイベントが終了した日から3年」と「スタッフのアカウント：最後に担当したイベントが終了した日から3年」に分け、「連携とアプリへの引き継ぎの試行記録：作成した日から30日」を加えました。
- 5. 外部サービス。当社のサーバーも連携を確認し解除するときにその手段と通信するという段落を加えました。
- 11. 救済機関。「+82-1833-6972」「+82-118」を「1833-6972（韓国国内から）」「118（韓国国内から）」に改め、海外からはウェブサイトを使うよう一文を加えました。
2026年10月19日施行。表現だけを改めました。個人情報の取り扱い方は変わらず、アプリの提供前のため告知した日に施行しました。変更箇所の前と後は次のとおりです。
- 7. 利用者の権利。訪問者とパートナーの行の「下記の連絡先にご請求ください」を、ほかの箇所と同じ「下記の連絡先にリクエストしてください」に改めました。
2026年10月17日施行。2026年10月16日にもう一度改めました。1.の位置情報の表に「8歳以下の子ども等の保護義務者」の行を加え、位置情報法第26条の保護義務者の同意は受け付けないと記載しました（韓国の位置情報法施行令第25条の2第2号）。個人情報の取り扱い方は変わらず、アプリの提供前のため7日を置かずに2026年10月17日から施行します。
2026年10月16日施行。2026年10月15日に施行した最初の版を、2026年10月16日に改めました。個人情報の取り扱い方は変わらず、実際と異なる記載を正し、法律が記載を求める事項を加えたものです。アプリの提供前のため、7日を置かずに告知した日に施行しました。変更箇所の前と後は次のとおりです。
- 冒頭。「氏名・メールアドレス・電話番号を受け取らず、スタンプを誰のものとするかを決めるためのランダムな識別子ひとつだけを端末に置きます」を「参加には氏名・メールアドレス・電話番号を受け取らず、スタンプを誰のものとするかを決めるためのランダムな識別子を端末に置きます。抽選の当選者の配送先情報とお問い合わせに書かれたメールアドレスは、下記の表のとおり受け取ります」に改めました。
- 1.の位置情報の表。位置情報管理責任者（ユン・テフン、HAUTEN 代表）と連絡先（
support@stampy.site、+82-70-8027-1500）を加えました（韓国の位置情報法施行令第25条の2）。 - 4. 取り扱いの委託。「配信できなかった通知は先方が短期間保管したうえで消去します」を「配信できなかった通知はGoogleが最大4週間、Appleが最大30日保管したうえで消去します」に改めました。
- 5. 外部サービス。韓国語版と同じく「Apple・Google（Firebase）: アプリがプッシュ通知の宛先を受け取るとき」を加えました。
- 用語。「担当者」を、アプリとコンソールでの呼び方に合わせて「スタッフ」に改めました。