Triver プライバシーポリシー

Triver（以下「Triver」）は、大韓民国の「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理するために、次のとおり個人情報処理方針を策定・公開します。

Triverは、訪韓外国人利用者を対象に、釜山地域の旅行先推薦、日程管理、旅行家計簿、周辺医療機関の案内を提供するAIチャットボットアプリです。

この個人情報処理方針は2026年8月13日から適用されます。

この日本語版は利用者の便宜のために提供されるものです。韓国語版と日本語版の間に相違がある場合は、韓国語版が優先します。

第1条（個人情報の処理目的）

Triverは、次の目的のために個人情報を処理します。処理している個人情報は次の目的以外の用途には利用されず、利用目的が変更される場合には、「個人情報保護法」第18条に基づき、別途の同意を得るなど必要な措置を講じます。

1. 会員登録および管理：ソーシャルログインによる会員登録意思の確認、本人識別・認証、会員資格の維持・管理、サービスの不正利用防止、苦情処理を目的として個人情報を処理します。
2. AIチャットボットサービスの提供：利用者の質問に対する旅行情報の回答生成、利用者の旅行の好みを反映したカスタマイズされた場所・レストランの推薦、音声入力のテキスト変換を目的として個人情報を処理します。
3. 旅行日程および家計簿機能の提供：旅行日程の作成・保存・照会、日程別の場所管理、旅行費用の記録および為替換算機能の提供を目的として個人情報を処理します。
4. 位置情報に基づくサービスの提供：利用者周辺の観光地・レストランの推薦、距離表示、周辺の病院・薬局・救急室など医療・安全情報の案内を目的として位置情報を処理します。
5. サービス改善および統計分析：アプリ利用状況の統計、サービス品質の改善、エラー（クラッシュ）診断を目的として個人情報を処理します。

第2条（個人情報の処理および保有期間）

Triverは、法令による個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間内で個人情報を処理・保有します。

それぞれの個人情報の処理および保有期間は次のとおりです。

第3条（処理する個人情報の項目）

1. 会員登録および管理

Triverはソーシャルログインのみを提供し、利用者が直接設定するパスワードは収集しません。

2. サービス提供（任意入力および利用過程で生成される情報）

食事制限項目に関するご案内：食事制限情報は利用者が任意で入力する項目であり、宗教・健康状態などを推測できる情報が含まれる場合があります。Triverはこの情報をレストラン・メニューの推薦目的にのみ利用し、それ以外の目的には利用しません。利用者は当該項目を入力しないこともでき、入力した情報をいつでも修正・削除することができます。

3. 位置情報

移動通信端末装置の位置情報（緯度・経度）。詳細は第7条で定めます。

4. 自動収集項目

端末情報（端末機種、OSの種類およびバージョン）、アプリバージョン、アプリ利用記録（画面閲覧、機能使用イベント）、エラー（クラッシュ）ログ、アプリインスタンス識別子、広告識別子（Android広告IDなど）、アプリインストール流入情報、接続IPアドレス

5. Triverが収集しない項目

• パスワード、住民登録番号、パスポート番号などの固有識別情報
• 携帯電話番号、生年月日、性別、利用者本人の居住地住所
• 決済手段情報（カード番号、口座番号など） — Triverはアプリ内決済機能を提供していません
• 連絡先、写真、カメラ、通知など第14条に記載されていない端末アクセス情報

第4条（個人情報の第三者提供）

Triverは、情報主体の個人情報を第三者に提供しません。

ただし、情報主体の別途の同意がある場合、または「個人情報保護法」第17条および第18条など法律に特別な規定がある場合はこの限りではありません。

第5条（個人情報処理業務の委託）

Triverは、円滑な個人情報業務処理のために、次のとおり個人情報処理業務を委託しています。

Triverは、委託契約の締結時に「個人情報保護法」第26条に基づき、委託業務遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償などの責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。

委託業務の内容または受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開します。

第6条（個人情報の国外移転）

Triverは、「個人情報保護法」第28条の8第1項第3号に基づき、サービス提供に必要な個人情報処理業務を国外事業者に委託・保管しており、同条第2項に基づきその内容を次のとおり公開します。

移転される日時および方法は、すべての受託者について共通してサービス利用時点における情報通信網を通じた暗号化（TLS）伝送の方式で行われます。

情報主体は、個人情報保護責任者（第17条）に連絡することにより、個人情報の国外移転を拒否することができます。ただし、国外移転を拒否する場合、会員登録およびサービス利用ができなくなるか、制限される場合があります。

第7条（位置情報の処理）

Triverは「位置情報の保護及び利用等に関する法律」を遵守し、位置情報を次のとおり処理します。

1. 収集方法および時点：利用者がアプリで位置情報アクセス権限に同意した場合、アプリを使用している間のみ端末の位置情報（緯度・経度）をリアルタイムで収集します。Triverは「常に許可」の位置情報権限を要求せず、アプリがバックグラウンドにある間は位置情報を収集しません。

2. 利用目的：利用者周辺の観光地・レストランの推薦、現在地からの距離表示、周辺の病院・薬局・救急室など医療・安全情報の照会に利用します。

3. 保管方法

   • 利用者がチャットボットにメッセージを送信する際には、回答の正確性を確認するために当該メッセージとともにその時点の位置座標が会話記録に保存されます。この座標は、会員退会時に会話記録とともに永久に削除されます。
   • その他の目的（周辺場所の推薦、距離表示、医療情報・天気照会など）で収集した位置情報は別途保存されず、当該リクエストへの応答を生成するためにのみ一時的に利用された後、直ちに破棄されます。
   • アプリ内では、位置情報を端末のメモリにのみ保管し、アプリを終了すると削除されます。

4. 位置情報の送信先：応答生成のために、位置座標（緯度・経度）が次に送信されます。送信の際、利用者のメールアドレス、氏名、会員識別子は一緒に送信されません。

   送信先	目的
   OpenAI, L.L.C.	AI応答の生成
   国立中央医療院 救急医療情報センター（E-Gen）	周辺病院・薬局・救急室の照会
   韓国観光公社 TourAPI	周辺観光情報の照会
   Kakao Corp.	住所・場所検索および地図表示
   OpenWeather Ltd.	天気情報の照会
   NAVERマップ・Appleマップ・Googleマップ	利用者がルート検索を実行した場合の目的地座標の送信

5. 同意の撤回および未同意時の処理：利用者は端末の設定からいつでも位置情報アクセス権限を撤回できます。位置情報アクセスに同意しない場合、またはこれを撤回した場合でもサービスは継続して利用でき、この場合は釜山地域の基準座標に基づいて情報が案内されます。

6. 児童の位置情報：Triverは満14歳未満の児童の個人位置情報を収集しません。

第8条（生成型AIサービスの利用に伴う個人情報の処理）

Triverのチャットボット機能は、OpenAI, L.L.C.の生成型AIおよび音声認識APIを利用しています。

1. 送信される情報：応答生成のために次の情報がOpenAIに送信されます。
   • 利用者が入力した質問内容
   • 直近の会話履歴（最大10ターン）および過去の会話の要約
   • 利用者が設定した旅行スタイル、K-カルチャーへの関心事項、食事制限、非選好項目、表示言語
   • リクエスト時点の位置座標（緯度・経度）
   • 会話に紐づく旅行日程の識別子
   • 旅行先の天気情報（個人情報ではありません）
2. 送信されない情報：利用者のメールアドレス、氏名、プロフィール写真、会員識別子（UUID）はOpenAIに送信されません。
3. 音声データ：利用者が音声で質問した場合、当該音声データはテキスト変換のためにOpenAIに送信されます。Triverは音声データをサーバーやストレージに記録せず、変換処理後直ちに破棄します。
4. モデル学習への利用の有無：OpenAIはAPIを通じて送信されたデータを自社のAIモデルの学習には利用せず、不正利用・濫用モニタリングの目的で最大30日間保管した後に削除します。
5. 利用者への注意事項：会話内容はサービス提供のためにサーバーに保存されるため、住民登録番号・パスポート番号・カード番号・パスワードなど機微または重要な情報をチャット画面に入力しないようお願いします。
6. AI応答の限界：AIが生成した情報（医療機関案内、旅行情報など）は参考用であり、正確性は保証されません。緊急時には119など公式の緊急連絡先をご利用ください。

第9条（個人情報の破棄手続きおよび方法）

Triverは、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要になった場合には遅滞なく当該個人情報を破棄します。

1. 会員退会時：会員アカウントおよびこれに紐づくプロフィール情報、旅行の好み、会話内容、旅行日程、旅行家計簿、保存した場所が、データベースから**遅滞なく永久削除（ハード削除）**されます。削除されたデータは復元できません。
2. Appleアカウント利用者：退会時にAppleとのアプリ連携（トークン）も併せて解除されます。
3. 削除された旅行日程：利用者が削除した旅行日程は、復元リクエストに備えて画面に表示されない状態で会員退会時まで保管され、退会時に併せて永久削除されます。
4. 退会後も残る情報：利用者が直接登録した場所情報（場所の名称・住所・座標）は、会員識別情報と紐づかない形でサービスデータに残る場合があります。この情報のみでは特定の個人を識別することはできません。
5. アプリ削除との違い：端末からアプリを削除するだけでは、サーバーに保存された個人情報は削除されません。サーバーデータの削除をご希望の場合は、アプリ内の会員退会手続きを行う必要があります。
6. 破棄の手続きおよび方法
   • 破棄手続き：破棄事由が発生した個人情報を選定し、個人情報保護責任者の承認を得て破棄します。
   • 破棄方法：電子ファイル形式の情報は、記録を再生できない技術的方法を用いて削除します。

第10条（情報主体および法定代理人の権利・義務およびその行使方法）

1. 情報主体は、Triverに対していつでも個人情報の閲覧・訂正・削除・処理停止の要求などの権利を行使することができます。
2. 会員情報および旅行の好みの照会・修正、ならびに会員退会（アカウント・データの削除）はアプリ内の「マイ」タブで、会話内容・旅行日程・家計簿の削除はそれぞれ**「チャット」タブと「旅行」タブ**で直接処理でき、その他の権利行使は書面または電子メール（第17条の連絡先）を通じて行うことができます。Triverはこれに対し遅滞なく措置します。
3. 権利の行使は、情報主体の法定代理人または委任を受けた者などの代理人を通じて行うことができます。この場合、「個人情報処理方法に関する告示」別紙様式による委任状を提出する必要があります。
4. 個人情報の閲覧および処理停止の要求は、「個人情報保護法」第35条第4項、第37条第2項により情報主体の権利が制限される場合があります。
5. 個人情報の訂正および削除の要求は、当該個人情報が他の法令において収集対象として明示されている場合には、その削除を要求することができません。
6. Triverは、権利の行使を要求した者が本人であるか、正当な代理人であるかを確認します。

第11条（満14歳未満の児童の個人情報の処理）

Triverは満14歳未満の児童を対象にサービスを提供しておらず、満14歳未満の児童の個人情報を収集しません。

満14歳未満の児童の個人情報が法定代理人の同意なく収集されたことが確認された場合、Triverは遅滞なく当該情報を破棄します。

第12条（個人情報の安全性確保措置に関する事項）

Triverは、個人情報の安全性確保のために次のような措置を講じています。

1. 個人情報取扱者の最小化：個人情報を取り扱う人員を最小限に制限して管理しています。
2. アクセス制御：データベースに行レベルセキュリティ（Row Level Security）を適用し、利用者が自身のデータにのみアクセスできるよう制御するとともに、データベースシステムへのアクセス権限の付与・変更・抹消を管理しています。
3. 認証および認可：利用者に発行された認証トークン（JWT）をサーバーが公開鍵方式で検証し、本人以外の者によるデータアクセスを遮断します。
4. 個人情報の暗号化：個人情報は情報通信網区間において暗号化（TLS）して送信され、保存時には受託者が提供する保存データの暗号化が適用されます。認証トークンは端末内のストレージに保管されます。
5. ログ記録の最小化：認証失敗などセキュリティ関連のログを記録する際、メールアドレスや会員識別子などの個人情報が記録されないよう管理しています。エラー（クラッシュ）ログには、エラー発生時点の技術的情報のみが含まれ、利用者が入力した会話内容などが含まれないよう管理しています。
6. 異常リクエストの遮断：レート制限（Rate Limiting）を適用し、サービスの不正利用および自動化された攻撃を遮断しています。この過程で遮断されたリクエストの接続IPアドレスがサーバーログに記録され、当該記録はセキュリティ目的にのみ利用されます。

第13条（個人情報自動収集装置の設置・運用および拒否）

1. Triverはウェブブラウザのクッキー（cookie）を使用しません。ただし、地図表示のためにアプリ内のウェブ画面でKakaoマップの地図SDKを読み込んでおり、この過程で端末のネットワーク接続情報がKakao Corp.に送信される場合があります。
2. Triverはサービス利用統計の分析およびエラー診断のために、Google Firebase（Analytics、Crashlytics）を通じて端末情報、アプリバージョン、アプリ利用記録、エラーログ、アプリインスタンス識別子、広告識別子、アプリインストール流入情報を自動的に収集します。
3. ログインした利用者の場合、エラー原因の把握および利用統計分析のために**会員識別子（UUID）**が分析ツールの利用者識別値として併せて送信されます。メールアドレスおよび氏名は送信されません。
4. Triverは利用者が入力した会話内容、場所の名称、旅行タイトルなどの自由入力テキストを分析ツールに送信せず、機能の使用事実と文字数・件数など最小限の情報のみを収集します。
5. 利用者は端末設定によりこれを制限することができます。拒否してもサービスの利用に制限はありません。
   • iOS：設定 > プライバシーとセキュリティ > トラッキング／Appleの広告
   • Android：設定 > Google > 広告 > 広告IDのリセットまたは削除

第14条（アプリのアクセス権限および撤回方法）

Triverはサービス提供に必要な最小限の端末アクセス権限のみを要求し、すべてのアクセス権限は任意のアクセス権限であり、同意しなくてもサービスを利用することができます。

1. Triverは「常に許可」の位置情報権限、カメラ、写真、連絡先、通知、ストレージへのアクセス権限を要求しません。
2. 撤回方法
   • iOS：設定 > Triver > 位置情報／マイク
   • Android：設定 > アプリ > Triver > 権限
3. アクセス権限に同意しない場合、またはこれを撤回した場合、当該機能（周辺場所の推薦の精度、音声入力）のみが制限され、その他のサービスは正常に利用できます。

第15条（行動情報の収集・利用・提供および拒否）

1. Triverは、オンラインカスタマイズ広告を目的として行動情報を収集・利用・提供せず、アプリ内に広告を掲載しません。
2. ただし、統計分析ツール（Firebase Analytics）の利用過程で、端末の広告識別子がGoogleに送信される場合があります。利用者は第13条第5項の方法で広告識別子を初期化するか、その収集を制限することができます。

第16条（追加的な利用・提供の判断基準）

Triverは「個人情報保護法」第15条第3項および第17条第4項に基づき、「個人情報保護法施行令」第14条の2による事項を考慮して、情報主体の同意なく個人情報を追加的に利用・提供することができます。このためTriverは次の事項を考慮します。

1. 個人情報を追加的に利用・提供しようとする目的が、当初の収集目的と関連性があるかどうか
2. 個人情報を収集した経緯または処理慣行に照らして、追加的な利用・提供について予測可能性があるかどうか
3. 個人情報の追加的な利用・提供が情報主体の利益を不当に侵害するかどうか
4. 仮名処理または暗号化など、安全性の確保に必要な措置を講じたかどうか

第17条（個人情報保護責任者）

Triverは、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関連する情報主体の苦情処理および被害救済などのために、次のとおり個人情報保護責任者を指定しています。

情報主体は、Triverのサービスを利用する過程で発生したすべての個人情報保護関連のお問い合わせ、苦情処理、被害救済などに関する事項を、個人情報保護責任者にお問い合わせいただけます。Triverは情報主体のお問い合わせに対し、遅滞なく回答および対応いたします。

第18条（個人情報閲覧請求の受付・処理部署）

情報主体は、「個人情報保護法」第35条による個人情報の閲覧請求を、次のとおり行うことができます。Triverは、情報主体の個人情報閲覧請求が迅速に処理されるよう努めます。

第19条（情報主体の権利侵害に対する救済方法）

情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院個人情報侵害申告センターなどに紛争解決や相談などを申請することができます。

「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定による要求に対して、公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、「行政審判法」の定めるところにより行政審判を請求することができます。詳細については中央行政審判委員会のホームページをご参照ください。

第20条（個人情報処理方針の変更）

1. この個人情報処理方針は2026年8月13日から適用されます。
2. 個人情報処理方針の内容の追加、削除および修正がある場合は、施行の最低7日前からアプリ内の告知を通じてお知らせします。ただし、収集項目の変更など情報主体の権利に関する重要な変更がある場合には、最低30日前に告知します。
3. 以前の個人情報処理方針は以下でご確認いただけます。