Somewhere
← Home 日本向け利用規約

日本向けプライバシーポリシー

制定・施行日：2026年9月28日

NP Somewhere（以下「当社」といいます）は、旅行計画アプリ「Somewhere」（以下「本サービス」といいます）および公式ウェブサイトで取り扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他適用される法令に従い、本ポリシーを定めます。

1. 事業者情報・お問い合わせ先

  • 事業者名：NP（Somewhere）
  • 代表者：Sejong Lee（イ・セジョン）
  • 所在地：大韓民国 08060 ソウル特別市陽川区中央路45ギル25-22 新亭ヴィラ402号
  • 事業者登録番号：545-01-04035
  • 個人情報に関するお問い合わせ：contact@npsomewhere.com

2. 取得する情報、取得方法および利用目的

当社は、利用者が入力・アップロードした情報、アプリや端末の利用に伴い自動生成される情報、利用者が指定した外部サービスから受け取る情報を、次の目的で必要な範囲で取り扱います。

  • アカウント・プロフィール情報（メールアドレス、Firebase UIDまたはゲストID、氏名・ニックネーム、プロフィール画像、ログイン提供者とその識別子）：アカウント作成・管理、本人確認、友人の確認、不正利用防止
  • 旅行コンテンツ（旅行名・日付・都市・国、場所名・住所・ID・座標、メモ、同行者・好み、旅行や場所の画像、招待・共有情報、支出額・通貨・支払方法・支払者・精算相手、領収書や添付画像）：旅行の作成・保存・共有・共同編集、地図表示、支出・精算の提供
  • AI旅行作成・会話・日程編集情報（入力メッセージ、直近の会話、旅行先・日付・人数・好み・予算・言語、編集中の旅行名・日付・場所・座標・メモ、AI回答・編集案、処理記録）：利用者が選択したAI機能の提供、障害・不正利用への対応
  • Triple共有リンクからの取込情報（リンクから抽出した旅行コード・言語・日程・場所・メモ・支出・添付画像、元コンテンツのハッシュ、取込状況・結果・エラー）：利用者が依頼した旅行データの取込。元の共有URL全体は保存しません。
  • 購入・サブスクリプション・クレジット・広告報酬情報（RevenueCatアプリ利用者ID、商品・ストア・購入・復元・期限・更新状況、管理URL、取引・レシート検証情報、クレジット残高・付与・利用記録、広告報酬の取引ID・広告ネットワーク・処理時刻）：Somewhere Proの購入・復元・管理、クレジット計算、広告報酬の検証。カード番号等の決済情報はアプリストアまたは決済事業者が取り扱います。
  • 安全性・不正防止情報（UID、正規化したメールアドレスのハッシュ、登録特典の請求・付与記録、退会記録、Firebase App Checkトークン、Google Play IntegrityまたはApple App Attest／DeviceCheckの証明情報）：アプリ・端末の完全性確認、アカウント保護、不正利用や重複報酬の防止
  • お問い合わせ情報（任意。Google Forms等に入力したメールアドレス、本文、添付ファイル、またはInstagramのプロフィール・DM・コメント）：お問い合わせ、障害・不具合への対応
  • 位置情報（任意。端末の位置情報利用を許可した場合の現在地）：地図上で現在地を表示する機能の提供。現在地は当社のFirebaseデータベースに保存しません。
  • 自動取得情報（端末の種類・OS・アプリ版・詳細な端末情報、都市レベルの位置、IPアドレス、アクセス日時・利用履歴、エラー・診断情報、広告識別子、画面・機能の利用統計、Google Signalsに基づく分析情報）：サービスの運営・改善、障害・セキュリティ対応、広告の表示・効果測定
  • Sentryのエラー診断（プロジェクトDSNが設定され、ログインエラーまたは一部機能の対象エラーが報告された場合）：ログインエラーの認証プロバイダー、対象エラーの機能・処理名・エラー段階・診断コード、例外の種類・サニタイズ済みスタックトレース、アプリ版・プラットフォーム・OS／端末の診断情報。例外メッセージは一般的な文言に置き換えます。アカウントID・メールアドレス・旅行／支出内容・AI入力・URL／トークン・アプリ要求／応答の本文・ヘッダー・操作履歴は報告に含めません。接続元IPアドレスが報告に自動的に関連付けられる場合があり、Sentryでの保存有無はプロジェクトのプライバシー設定によります。ログインおよび対象機能のエラー解決とサービスの安定性向上に利用します。

GoogleまたはAppleのログインを選択した場合、各提供者から認証IDや利用者が許可したプロフィール情報を受け取ります。Tripleの取込機能では利用者が指定した共有ページから情報を取得します。アプリストアやRevenueCatから購入・サブスクリプションの状態を受け取る場合があります。

3. AI機能、位置情報、広告

AI旅行作成では利用者の依頼内容と旅行情報をOpenAIに送信します。AI会話・日程編集では入力内容、直近の会話、編集中の旅行・場所・メモを送信します。編集依頼に同行者一覧、支出、写真ファイルは含めません。場所の確認に必要な場所名・言語・座標等をGoogle Places APIに送信する場合があります。OpenAI APIの入出力は、当社が明示的に学習利用に参加しない限り、既定ではモデル学習に使用されません。当社は応答保存機能を使用しませんが、サービスの安全性確保に必要なログは提供者の方針に従って別途保存されることがあります。

AIの回答は旅行計画の参考情報です。AIが利用者の権利や義務に重大な影響を及ぼす決定を行うことはなく、日程変更案を適用するかどうかは利用者が選択します。健康情報等の要配慮個人情報、本人確認番号、第三者の個人情報、パスワードをAIメッセージやメモに入力しないでください。

Google AdMobは広告識別子、広告の表示・クリック・視聴、アプリ・端末情報、都市レベルの位置等を広告配信・効果測定に利用する場合があります。Google Analytics for FirebaseはUID、画面・機能の利用イベント等を分析します。広告のパーソナライズや追跡について、同意や端末設定が必要な場合は、アプリ内の広告プライバシー設定、Google UMP、端末の広告・追跡設定から確認・変更できます。非パーソナライズ広告が表示される場合があります。

当社ウェブサイトに当社が設置する広告追跡Cookieや行動ターゲティング広告スクリプトはありません。言語・テーマの選択はブラウザーのローカルストレージに保存される場合があります。ブラウザーのサイトデータ削除により削除できます。

4. 保存期間・削除

当社は、利用目的の達成に必要な期間または法令上必要な期間に限り情報を保存し、不要となった情報を復元できない方法で削除します。

  • アカウント・プロフィール・旅行・共有・支出データ、サブスクリプション状態の複製、クレジット残高：アカウント削除または利用目的の達成まで
  • AI旅行作成の依頼記録：生成または失敗から30日。旅行作成の状態情報：アカウント削除まで
  • AI会話・編集の依頼記録と結果：各処理・完了・失敗から24時間。端末内の会話はリセットまたはアプリデータ削除まで残る場合があります。
  • Triple取込の処理記録：作成・最終処理から30日。取込後の旅行・画像は通常の旅行データと同じ期間です。
  • 登録特典の重複請求防止記録、退会記録、広告報酬の検証記録：それぞれ作成・処理または退会から90日
  • 旅行招待トークンと状態：発行から24時間で失効し、その後定期削除
  • 運営者の監査ログ：作成から365日
  • Google Analytics for Firebaseの利用者・イベント単位データ：2か月。新たな利用によって期間は延長しません。
  • 画像削除待ち情報：24時間の猶予後、定期的にファイルを削除
  • Google Formsで受け付けた問い合わせ・不具合報告：対応完了まで。完了後に削除
  • Instagram上の問い合わせ：利用者による削除またはMeta／Instagramの保存基準まで。当社は別途コピーを保存しません。
  • 端末内のキャッシュ・設定・ローカル通知情報：アプリまたはアプリデータの削除まで
  • 法令により保存が必要な記録：適用される法定期間。韓国の電子商取引関連法令の保存対象として当社が実際に保有する場合、広告記録は6か月、契約・撤回・決済・供給記録は5年、消費者苦情・紛争記録は3年保存します。
  • Sentryのエラー報告：Sentryプロジェクトの保存期間設定に従って保管し、その後Sentryの削除基準に従って削除します。

アプリを削除しただけではクラウドアカウントやアプリストアのサブスクリプションは削除・解約されません。アカウント削除時はRevenueCatに顧客データ削除を依頼し、失敗した依頼は自動で再試行します。外部事業者の購入記録やバックアップは、各事業者の方針・法令に基づき残る場合があります。

5. 第三者提供・委託先

当社は個人情報を販売しません。旅行共有を利用すると、利用者が選んだ招待相手に、設定した権限に応じて旅行名・日程・場所・メモ・画像・支出・精算情報が共有されます。共有はアプリ内で解除できます。QRコード等で正確なUIDを指定したログイン利用者は、該当会員の名前・メールアドレス・プロフィール画像を確認できます。

サービス提供のため、次の事業者に処理を委託します。各社が自らのログイン・決済・広告・サポート機能を提供する際の独立した処理とは区別されます。

  • Google LLC：Firebase認証・データベース・ストレージ・クラウド機能、App Check、Places API、Google Forms／Drive、適用される範囲の利用統計
  • OpenAI OpCo, LLC：Responses APIによるAI旅行作成・会話・日程編集
  • RevenueCat, Inc.：サブスクリプション・購入復元・利用資格の確認と管理
  • Functional Software, Inc.（Sentry）：ログインおよび一部機能の選択されたエラー診断。Sentryデータ処理契約および再委託先一覧をご確認ください。

AppleはAppleログイン、App Store決済、App Attest／DeviceCheckを提供します。GoogleはGoogle Play決済、AdMob広告を提供します。Meta／InstagramはInstagram上で利用者が問い合わせた場合に同サービスを提供します。これらの処理には各事業者のプライバシーポリシーが適用されます。委託先の詳細は Firebase、OpenAI、RevenueCat、Apple、Instagramの各案内をご確認ください。

6. 外国にある事業者への提供・保管

当社が管理する主要なFirestoreデータと、ソウルリージョンを選択したクラウド機能はGoogle Cloudのasia-northeast3（韓国・ソウル）で処理します。Firebase Authentication、AI、分析、広告、決済・購入確認等は米国または各サービスのグローバルな処理地域で取り扱われる場合があります。

  • Google LLC（米国およびサービス別の処理地域）：認証情報、App Check等の証明情報、Places検索語・座標、利用イベント・端末／広告識別子、決済確認情報、お問い合わせと添付ファイル
  • OpenAI OpCo, LLC（米国および公開されている再委託先の処理地域）：利用者が送信したAI入力、直近の会話、旅行・場所・メモ情報と安全性識別子
  • RevenueCat, Inc.（米国）：Firebase UIDに基づく顧客識別子、商品・アプリ・購入・サブスクリプションの状態、取引検証情報
  • Apple Inc.（米国およびAppleが各サービスについて公表する処理地域）：ログイン識別子、購入・サブスクリプション情報、端末の証明情報
  • Meta Platforms, Inc.（Instagramを利用してお問い合わせいただく場合）：Instagram上のプロフィールと送信されたメッセージ・コメント
  • Sentry（米国、ドイツ等のサービス処理地域）：対象はログインエラーの認証プロバイダー・段階・コードと、選択された処理エラーの機能・処理名・エラー段階・診断コード、例外の種類・サニタイズ済みスタックトレース、アプリ版・プラットフォーム・OS／端末の診断情報、報告に自動的に関連付けられる場合がある接続元IPアドレスです。プロジェクトDSNが設定されたアプリでログインまたは選択された処理エラーが報告された場合にネットワーク送信し、エラー解決とサービス安定化に利用します。IPアドレスの保存有無、保存期間と実際のリージョンはSentryプロジェクトの設定によります。詳しくはSentryデータ処理契約とプロジェクト設定をご確認ください。

当社は、委託契約、各事業者が公開するデータ処理契約（DPA）および再委託先情報を確認し、委託先の監督、目的外利用の制限、安全管理、再委託先の管理、削除・返却等の措置を求めます。外国にある第三者への個人データ提供について本人同意を根拠とする場合は、移転先の国名、当該国の個人情報保護制度、および移転先が講じる保護措置に関する情報を同意前に提供します。同等の保護措置を継続する仕組みを根拠とする場合は、その仕組みと実施状況を定期的に確認します。

各事業者の処理地域、再委託先、保護措置および保存条件は上記リンクで確認できます。特定の移転先・法的根拠・保護措置に関する情報は、本人確認のうえ、contact@npsomewhere.comへお問い合わせください。認証・AI・購入管理に必要な移転を拒否すると、該当機能を利用できない場合があります。任意のパーソナライズ広告を拒否しても、基本的な旅行機能は利用できます。

7. 安全管理措置

  • 組織的措置：内部管理計画の策定・運用、最小権限に基づくアクセス管理
  • 技術的措置：個人情報処理システムのアクセス制御、通信経路の暗号化（HTTPS）
  • 物理的措置：個人情報を保管するシステムへのアクセス管理

安全管理措置の詳細は、システム構成やセキュリティに影響しない範囲で、本人からの合理的な請求に応じて説明します。

8. 利用者の権利と請求手続

利用者は、個人情報保護法の適用範囲で、保有個人データの利用目的の確認、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。アプリのアカウント編集・削除機能、または contact@npsomewhere.com からご連絡ください。

ご本人または正当な代理人であることを確認するため、必要最小限の情報や委任状をお願いする場合があります。請求に応じられない場合や一部を制限する場合は、適用法令に従ってその理由を説明します。開示等の手数料を適用法令に基づき請求する場合は、事前に金額と手続をお知らせします。InstagramのDMやコメントは一般的なサポート窓口です。権利行使の請求はメールでお送りください。

アカウント削除の際は、アカウント・プロフィール・所有する旅行・支出・クレジット残高・AI依頼と取込処理・利用者のストレージファイルを削除し、他の利用者が所有する旅行の参加情報を整理します。本人確認のため再ログインが必要な場合があります。法定保存情報、90日間の不正防止・広告報酬検証記録、外部事業者の記録は、それぞれ本ポリシーの保存期間に従います。

9. 子どもの個人情報

本サービスは14歳未満の子どもを対象としておらず、当社は14歳未満の子どもの個人情報を意図的に取得しません。取得が判明した場合は速やかに削除します。保護者の方は、子どもの情報に関するお問い合わせを上記のメールアドレスへお送りください。

10. 苦情・相談窓口

個人情報の取扱いについての苦情・ご相談・権利行使は、次の窓口で受け付けます。

11. 本ポリシーの変更

本ポリシーは2026年9月28日から適用します。法令またはサービスの変更に応じて改定する場合は、このページまたはサービス内で改定日と主な内容をお知らせします。個人情報の新たな利用目的を追加する場合は、必要な通知・同意等を行います。

個人情報保護法の2026年改正法は2026年7月に公布され、一部を除き政令で定める日に施行される予定です。各規定の施行状況を確認し、必要に応じて本ポリシーを更新します。

適用法令・ガイドライン：日本の個人情報保護委員会「法令・ガイドライン」、外国にある第三者への提供に関するガイドライン、2026年改正法の公布について