다챙겼니(HeyPack) 개인정보 처리방침
시행일: 2026년 10월 29일
Opening step · Hyeongyu Jang(아래 '운영자')은 여행 짐 앱 다챙겼니(영어 HeyPack · 일본어 忘れ物ない?)와 웹 페이지 heypack.app(아래 둘을 합쳐 '서비스')에서 이용자의 개인정보를 아래와 같이 다룹니다.
한눈에 보기
- 짐 목록을 서버에 저장해 내 기기끼리 맞추고 백업하려고 정보를 모읍니다. 내 기록은 다른 이용자에게 보이지 않습니다.
- 광고를 넣지 않고, 개인정보를 팔지 않습니다. 광고 식별자(IDFA·광고 ID)를 모으지 않고 다른 앱·사이트를 넘나드는 추적을 하지 않습니다.
- 사용 통계와 오류 보고는 설정 › 사용 통계 보내기로 끌 수 있습니다.
- 앱의 설정 › 계정 › 계정 지우기로 언제든 바로 지울 수 있습니다. 같은 계정의 무료 체험이 다시 시작되지 않게 하는 '체험을 쓴 계정' 표시 하나만 남습니다(5장).
1. 모으는 정보와 쓰는 목적
| 무엇 |
어떻게 받나 |
왜 쓰나 |
근거 |
| 계정 정보(필수): Apple·Google 계정 식별 값, 이름, 이메일, 로그인 방법(Apple/Google), 가입한 날, 로그인 유지·해지에 필요한 값. Apple에서 '나의 이메일 가리기'를 고르면 Apple이 만든 전달용 주소만 받습니다. 이름을 숨기면 이름은 받지 않습니다. | 로그인할 때 Apple·Google에서 | 로그인, 내 기기끼리 맞추기, 체험·이용권 확인, 문의 답변, 꼭 필요한 안내(약관 변경·서비스 종료 등). 광고 메일은 보내지 않습니다. | 계약 이행 |
| 짐 정보(필수): 여행(어디로·어디서·날짜·단계), 물건(이름·수량·카테고리·꼭 챙길 것 표시·상태·체크한 때), 여행 중 산 것, 저장 목록, 가방(이름·종류), 앱 설정(언어·알림 등) | 앱에 넣을 때 | 저장·백업, 내 기기끼리 맞추기 | 계약 이행 |
| 가방 사진(선택): 내가 찍거나 고른 사진(긴 변 1600px로 줄여서). 사진 속 위치 정보는 올리기 전에 지웁니다. | 가방에 사진을 넣을 때 | 저장·백업(나만 봄) | 계약 이행 |
| 체험·이용권 기록: 체험 시작·끝나는 날, 평생 이용권 구매 여부, 스토어 거래 번호·상품·금액·구매 날짜·플랫폼, 환불 여부. 카드 번호 같은 결제 정보는 받지 않습니다. | 체험 시작·결제·구매 복원 때 Apple·Google에서 | 이용권 확인, 환불 반영, 부정 사용 막기 | 계약 이행 |
| 사용 통계(Firebase Analytics): 정해 둔 사용 사건(가입·체험 시작·여행 만들기·단계 넘김·여행 끝·목록 저장·알림 눌러 열기·이용권 화면과 결제·구매 복원·계정 지우기), 앱 설치마다 붙는 무작위 값, 기기 모델, OS·앱 버전, 언어, IP 주소로 짐작한 나라·지역. 계정 아이디·이름·여행지·물건·목록 이름은 넣지 않습니다. | 앱을 쓸 때 자동으로 | 어떤 기능이 쓰이는지 알고 앱을 고치기 | 정당한 이익(서비스 개선) |
| 오류 보고(Firebase Crashlytics): 오류가 난 때와 코드 위치, 기기 모델, OS·앱 버전, 앱 설치마다 붙는 무작위 값 | 앱이 멈추거나 오류가 날 때 자동으로 | 오류 고치기 | 정당한 이익(서비스 안정) |
| 서버 접속 기록: 접속 시각, IP 주소, 요청 기록, 기기 구분 값(앱이 만든 무작위 값), 기기 수 | 서버를 쓸 때 자동으로 | 동기화 순서 맞추기, 보안, 남용 막기, 고장 찾기 | 계약 이행, 정당한 이익 |
| 문의: 메일 주소, 보낸 내용 | 문의 메일을 보낼 때 | 답하고 처리하기 | 계약 이행 |
2. 모으지 않는 정보
- 정확한 위치(GPS), 연락처, 결제 카드·계좌 번호, 광고 식별자, 비밀번호, 주민등록번호.
- 사진 속 위치 정보: 가방 사진을 올릴 때와 파일로 내보낼 때 지웁니다.
- 휴대폰 시간대는 '어디서' 도시를 미리 채우는 데 휴대폰 안에서만 씁니다.
- 건강 정보 같은 민감정보를 따로 묻지 않습니다. 물건 이름(예: 약 이름)이나 사진에 이런 내용이 들어갈 수 있지만, 이 기록은 다른 이용자에게 보이지 않습니다(6장).
- 결제는 Apple·Google이 처리합니다. 운영자는 결제 결과(거래 번호·상품·날짜)만 받습니다.
3. 보관 기간
| 정보 |
보관 기간 |
| 계정 정보 · 짐 정보 · 가방 사진 · 체험·이용권 기록 | 계정을 지울 때까지. 오래 쓰지 않아도, 이용권이 없어도 지우지 않습니다. 그 전에도 여행·목록·사진은 앱에서 하나씩 지울 수 있습니다. |
| '체험을 쓴 계정' 표시(5장) | 서비스를 운영하는 동안 |
| 사용 통계 | 2개월. 개인을 알아볼 수 없게 합친 통계는 그 뒤에도 남을 수 있습니다. |
| 오류 보고 | 90일 |
| 서버 접속 기록 | 30일 |
| 문의 메일 | 처리가 끝난 뒤 1년 |
| 휴대폰 안 기록 | 로그아웃하거나 앱을 지울 때까지 |
4. 지우는 방법
앱에서 계정 지우기
- 설정 › 계정 › 계정 지우기를 누릅니다. 지우기 전에 '먼저 파일로 내보내기'로 내 기록을 파일로 남겨 둘 수 있습니다.
- Apple·Google 로그인 창으로 한 번 더 확인합니다.
- 서버와 이 휴대폰의 여행·목록·사진·설정·계정 정보를 바로 지웁니다. Apple로 로그인했다면 Apple과의 로그인 연결도 끊습니다.
- 앱만 지우면 서버 기록은 남습니다. 앱을 이미 지웠다면 2024opennext@gmail.com으로 로그인했던 방법(Apple/Google)과 계정 이메일을 적어 보내 주세요. 본인인지 확인한 뒤 지웁니다.
- 여행·물건·사진을 하나씩 지우면, 되돌리기 시간(5초)이 지난 뒤 서버에서도 지웁니다.
지우는 방법(파기): 서버의 전자 기록을 되살릴 수 없는 방법으로 지웁니다. Google 백업 시스템에 남은 사본은 Google의 삭제 절차에 따라 약 6개월 안에 사라집니다. 종이 기록은 만들지 않습니다.
5. 계정을 지워도 남는 것: '체험을 쓴 계정' 표시
- 무엇: Apple·Google 계정 식별 값을 되돌릴 수 없게 바꾼 값(해시) 하나와 만든 날. 이름·이메일·여행·목록은 들어 있지 않아, 이 값만으로는 누구인지 알 수 없습니다.
- 왜: 계정을 지웠다 다시 만들어 6개월 무료 체험을 반복하는 것을 막으려고. 같은 Apple·Google 계정으로 다시 가입하면 체험은 다시 시작되지 않습니다.
- 언제까지: 서비스를 운영하는 동안.
구매 기록(거래 번호·날짜·금액·상품)은 계정과 함께 지웁니다. 산 평생 이용권은 Apple·Google 쪽에 남아 있으므로, 같은 스토어 계정으로 '구매 복원'을 누르면 되살아납니다.
6. 누가 볼 수 있나
- 내 여행·목록·가방 사진은 내 계정으로 로그인한 내 기기에서만 보입니다. 다른 이용자와 나누는 기능은 없습니다.
- '목록 보내기'와 '파일로 내보내기'는 내가 고른 곳으로 갑니다. 그 뒤 그 정보는 운영자가 관리하지 않습니다.
7. 다른 곳에 주는 경우(제3자 제공)
운영자는 개인정보를 팔거나 다른 회사에 주지 않습니다. 다음 경우만 예외입니다.
- 이용자가 미리 동의한 경우
- 법에 따라 수사기관·법원 등이 정해진 절차로 요구하는 경우
- 사람의 생명·몸·재산이 급히 위험해 꼭 필요한 경우
서비스를 다른 사람에게 넘기게 되면 넘기기 전에 앱과 웹에서 알리고, 원하지 않으면 계정을 지울 수 있게 합니다.
8. 처리를 맡기는 곳(위탁)
| 맡는 곳 |
맡기는 일 |
| Google LLC (Firebase) | 로그인 확인(Authentication), 데이터 저장(Cloud Firestore·Cloud Storage), 서버 기능 실행(Cloud Functions), 사용 통계(Google Analytics for Firebase), 오류 보고(Crashlytics) |
| Google LLC (Gmail) | 문의 메일 받고 답하기 |
로그인과 결제는 이용자가 쓰는 Apple·Google의 서비스가 처리하며, Apple·Google은 각자의 개인정보 처리방침에 따라 그 정보를 다룹니다.
| 곳 |
하는 일 |
| Apple Inc. | Apple로 로그인, App Store 결제·환불, 계정 지울 때 Apple 로그인 연결 끊기 |
| Google LLC | Google로 로그인, Google Play 결제·환불 |
9. 나라 밖으로 옮기는 정보(국외 이전)
서비스는 해외 회사(Google·Apple)의 서비스를 쓰므로 일부 정보가 나라 밖에서 처리됩니다. 서비스를 쓰려면 꼭 필요한 일이라, 처리방침에 알리는 것으로 옮깁니다.
| 항목 |
내용 |
| 받는 곳 · 연락처 | Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · https://firebase.google.com/support/privacy) |
| 옮기는 나라 | 데이터 저장·서버 기능: 대한민국(서울)에 있는 Google 서버 / 로그인 확인·사용 통계·오류 보고·메일: 미국 등 Google 데이터센터가 있는 나라 |
| 옮기는 때 · 방법 | 앱과 웹을 쓸 때마다 인터넷으로(암호화해서) |
| 옮기는 정보 | 1장의 정보 전부 |
| 쓰는 목적 · 보관 기간 | 1장·3장과 같음 |
| 받는 곳 · 연락처 | Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA · https://www.apple.com/legal/privacy/) |
| 옮기는 나라 · 때 · 방법 | 미국 / 체험 시작·결제 확인·계정 지우기 때 인터넷으로(암호화해서) |
| 옮기는 정보 · 목적 | 스토어 거래 정보와 로그인 값 — 결제 확인, Apple 로그인 연결 끊기 |
| 거부하는 방법과 결과 | 국외 이전을 원하지 않으면 가입하지 않거나 계정을 지우면 됩니다. 다만 이 서비스는 서버 저장이 꼭 필요해 이 경우 서비스를 쓸 수 없습니다. |
10. 아이의 정보
- 가입은 만 14세 이상만 할 수 있습니다. 만 14세 미만이 가입한 것을 알게 되면 그 계정의 정보를 지웁니다.
11. 이용자의 권리와 쓰는 방법
이용자는 언제든 다음을 요구할 수 있습니다.
- 보기·받기: 앱에서 바로 보거나, 설정 › 백업 · 되살리기 › 파일로 내보내기로 내 기록을 파일 하나로 받습니다.
- 고치기: 앱에서 바로 고칩니다.
- 지우기: 앱에서 하나씩 지우거나 계정을 지웁니다(4장).
- 처리 멈추기·동의 거두기: 메일로 요청합니다.
앱에서 할 수 없는 요청은 2024opennext@gmail.com으로 보내 주세요. 본인인지 확인한 뒤 10일 안에 답합니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다(위임장 필요). 법이 허락하지 않는 요청은 거절할 수 있으며, 그때는 이유를 알립니다. 요청에 돈을 받지 않습니다.
운영자는 자동화된 결정(사람이 끼지 않고 이용자에게 중요한 영향을 주는 결정)을 하지 않습니다.
12. 자동으로 정보를 모으는 도구
- 앱에는 1장의 사용 통계(Firebase Analytics)와 오류 보고(Firebase Crashlytics) 도구가 들어 있습니다. 이 정보는 맞춤형 광고에 쓰지 않습니다.
- 끄는 방법: 설정 › 사용 통계 보내기를 끄면 사용 통계와 오류 보고를 둘 다 보내지 않습니다(처음에는 켜져 있습니다).
- heypack.app 웹 페이지(약관·처리방침)는 분석 도구와 쿠키를 쓰지 않습니다.
13. 안전하게 지키는 방법
- 휴대폰과 서버 사이는 암호화(HTTPS)해서 주고받고, Google 서버에는 암호화해서 저장합니다.
- 접근 규칙을 두어 내 기록은 내 계정만 읽고 쓸 수 있게 합니다.
- 운영자의 관리 계정은 운영자만 쓰고, 필요할 때만 엽니다. 결제 확인 키 같은 비밀 값은 따로 잠근 저장소에 둡니다.
- 인터넷 서비스는 완전히 안전할 수 없습니다. 개인정보 사고가 나면 법이 정한 대로 빨리 알리고 피해를 줄이겠습니다. 휴대폰 화면 잠금도 꼭 써 주세요.
14. 개인정보 보호책임자 · 문의
15. 권리를 침해당했을 때 도움받을 곳
운영자에게 먼저 알려 주세요. 그래도 해결되지 않으면 아래 기관에 도움을 요청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 118 · privacy.kisa.or.kr
- 대검찰청: 1301 · www.spo.go.kr
- 경찰청: 182 · ecrm.police.go.kr
16. 다른 나라에 사는 분
미국·유럽·일본 등 다른 나라에 사는 분은 그 나라 법이 주는 권리도 함께 가집니다. 영어판과 일본어판에 그 나라 법에 맞춘 내용이 더 있습니다.
17. 이 방침이 바뀔 때
바뀌는 내용은 시행 7일 전에 앱과 heypack.app에 알립니다. 이용자의 권리에 중요한 변경은 30일 전에 알립니다. 이전 판은 요청하면 보내 드립니다.
부칙: 이 방침은 2026년 10월 29일부터 시행합니다.
HeyPack Privacy Policy
Effective date: October 29, 2026
This policy explains how Opening step · Hyeongyu Jang ("we," "us") handles your personal information in HeyPack, our travel packing app (called 다챙겼니 in Korean and 忘れ物ない? in Japanese), and on our website heypack.app (together, the "Service").
At a glance
- We collect information so we can save your packing lists on our servers and keep them in sync across your devices. Other users can't see your data.
- We don't show ads and we don't sell your personal information. We don't collect advertising identifiers (IDFA or Android advertising ID), and we don't track you across other apps or websites.
- You can turn off usage statistics and crash reports in Settings › Send usage statistics.
- You can delete everything right away in Settings › Account › Delete account. Only one thing stays: a "trial used" marker so the same account can't restart the free trial (section 5).
1. What we collect and why
| What |
How we get it |
Why we use it |
| Account info (required): your Apple or Google account ID, name, email address, sign-in method (Apple/Google), sign-up date, and the values needed to keep you signed in and to disconnect your sign-in. If you choose Apple's "Hide My Email," we only get the relay address Apple creates. If you hide your name, we don't get it. | From Apple or Google when you sign in | Signing you in, syncing your devices, checking your trial and pass, answering your questions, and sending essential notices (like changes to these terms or the Service shutting down). We don't send marketing email. |
| Packing info (required): trips (where to, where from, dates, stage), items (name, quantity, category, must-pack mark, status, when checked), things you bought on the trip, saved lists, bags (name, type), and app settings (language, notifications, etc.) | When you enter it in the app | Saving and backing up your data, syncing it across your devices |
| Bag photos (optional): photos you take or pick (resized so the long side is 1600px). We remove location data from photos before uploading them. | When you add a photo to a bag | Saving and backing up (only you see them) |
| Trial and pass records: trial start and end dates, whether you bought the Lifetime pass, store transaction ID, product, amount, purchase date, platform, and refund status. We never receive your card number or other payment details. | From Apple or Google when you start the trial, buy, or restore | Confirming your pass, handling refunds, preventing abuse |
| Usage statistics (Firebase Analytics): a fixed set of events (sign-up, trial start, creating a trip, moving between stages, finishing a trip, saving a list, opening a notification, viewing the pass screen, buying, restoring a purchase, deleting an account), a random ID per app install, device model, OS and app version, language, and country/region estimated from your IP address. We don't include your account ID, name, destinations, items, or list names. | Automatically while you use the app | Understanding which features get used so we can improve the app |
| Crash reports (Firebase Crashlytics): when the crash happened and where in the code, device model, OS and app version, and a random ID per app install | Automatically when the app crashes or hits an error | Fixing bugs |
| Server logs: time of access, IP address, request records, a device ID (a random value the app creates), and number of devices | Automatically when the app talks to our servers | Keeping sync in the right order, security, preventing abuse, troubleshooting |
| Support email: your email address and what you write | When you email us | Answering and resolving your request |
2. What we don't collect
- Precise location (GPS), contacts, card or bank account numbers, advertising identifiers, passwords, or government ID numbers.
- Location data inside photos: we remove it when you upload a bag photo and when you export to a file.
- Your phone's time zone is used only on your phone, to pre-fill the city you're leaving from.
- We don't ask for sensitive information like health data. Item names (like a medicine) or photos might reveal it, but other users can't see your data (section 6).
- Apple or Google handles payment. We only receive the result (transaction ID, product, date).
3. How long we keep it
| Information |
How long |
| Account info, packing info, bag photos, trial and pass records | Until you delete your account. We don't delete it because you've been inactive or don't have a pass. You can also delete trips, lists, and photos one by one in the app at any time. |
| "Trial used" marker (section 5) | As long as we operate the Service |
| Usage statistics | 2 months. Combined statistics that can't identify you may be kept longer. |
| Crash reports | 90 days |
| Server logs | 30 days |
| Support email | 1 year after your request is resolved |
| Data on your phone | Until you sign out or delete the app |
4. How to delete your data
Delete your account in the app
- Go to Settings › Account › Delete account. If you want a copy first, tap "Export to a file first."
- Confirm with the Apple or Google sign-in screen.
- We immediately delete your trips, lists, photos, settings, and account info from our servers and this phone. If you signed in with Apple, we also disconnect your Apple sign-in.
- Deleting the app doesn't delete your data on our servers. If you've already deleted the app, email 2024opennext@gmail.com with how you signed in (Apple/Google) and your account email. We'll verify it's you and then delete your data.
- When you delete a trip, item, or photo, it's deleted from our servers after the 5-second undo window.
How deletion works: we delete electronic records from our servers so they can't be restored. Copies in Google's backup systems are removed through Google's deletion process, within about 6 months. We don't keep paper records.
5. What stays after you delete your account: the "trial used" marker
- What: one irreversibly transformed value (a hash) of your Apple or Google account ID, plus the date it was created. It contains no name, email, trips, or lists, so it can't identify you on its own.
- Why: to stop people from repeating the 6-month free trial by deleting and recreating their account. If you sign up again with the same Apple or Google account, the trial won't restart.
- How long: as long as we operate the Service.
Your purchase record (transaction ID, date, amount, product) is deleted along with your account. Your Lifetime pass purchase stays with Apple or Google, so you can bring it back by tapping "Restore purchase" with the same store account.
6. Who can see your data
- Your trips, lists, and bag photos appear only on your own devices signed in to your account. There's no feature for sharing them with other users.
- "Send list" and "Export to a file" go wherever you choose to send them. After that, we don't control that information.
7. Sharing with others
We don't sell your personal information or give it to other companies. The only exceptions:
- You've agreed to it in advance.
- A law enforcement agency or court requires it through proper legal process.
- It's urgently needed to protect someone's life, safety, or property.
If the Service is ever transferred to someone else, we'll tell you in the app and on our website beforehand, and you can delete your account if you don't want to continue.
8. Companies that process data for us
| Company |
What they do for us |
| Google LLC (Firebase) | Sign-in (Authentication), data storage (Cloud Firestore, Cloud Storage), server functions (Cloud Functions), usage statistics (Google Analytics for Firebase), crash reports (Crashlytics) |
| Google LLC (Gmail) | Receiving and answering support email |
Sign-in and payments are handled by the Apple and Google services you use. Apple and Google handle that information under their own privacy policies.
| Company |
What they do |
| Apple Inc. | Sign in with Apple, App Store payments and refunds, disconnecting Sign in with Apple when you delete your account |
| Google LLC | Sign in with Google, Google Play payments and refunds |
9. International transfers
We use servers run by companies outside your country, so your information is stored and processed abroad.
- Data storage and server functions: Google servers in Seoul, South Korea
- Sign-in, usage statistics, crash reports, and email: the United States and other countries where Google has data centers
- Purchase verification and Sign in with Apple: Apple, in the United States
Information is sent over the internet, encrypted, whenever you use the app or website. For transfers out of the EEA, UK, or Switzerland, see section 13.
10. Children
- You must be at least 14 to sign up, or older if your country requires. If you're under the age of majority where you live, please use HeyPack with a parent's or guardian's permission.
- We don't knowingly collect personal information from children under 13. If we learn that we have, we'll delete it.
11. Your rights (everyone)
You can:
- See and get a copy of your data: right in the app, or as a single file via Settings › Backup & restore › Export to a file.
- Correct it: right in the app.
- Delete it: one by one in the app, or by deleting your account (section 4).
- Ask us to stop or limit processing, or withdraw consent: by email.
For anything you can't do in the app, email 2024opennext@gmail.com. We'll verify it's you and reply within the time the law requires (for example, 1 month under the GDPR and 45 days under the CCPA). An authorized agent can make a request for you with proof of authorization. If the law doesn't allow a request, we may decline it and will tell you why. We don't charge for requests.
We don't make automated decisions that significantly affect you without a person involved.
12. US state privacy rights (California and others)
This section gives the disclosures required by the California Consumer Privacy Act (as amended by the CPRA). Residents of other US states with similar laws have the same rights.
Categories we've collected in the last 12 months
| Category |
Examples |
Source |
Business purpose |
| Identifiers | Account ID, email address, random install ID, IP address | You, Apple/Google, your device | Providing the Service, security, analytics |
| Customer records | Name, email address | You, Apple/Google | Providing the Service, support |
| Commercial information | Lifetime pass purchase and refund records | Apple/Google | Confirming purchases, refunds |
| Internet or other electronic network activity | In-app usage events, crash reports, server logs | Your device | Improving the app, fixing bugs, security |
| Approximate geolocation | Country/region estimated from IP address by Analytics | Your device | Analytics |
| Audio or visual information | Bag photos | You | Providing the Service |
| User content | Trips, items, lists | You | Providing the Service |
- We disclose this information only to the service providers in section 8 (Google, and Apple/Google as sign-in and store providers) for these business purposes.
- We don't sell or share (for cross-context behavioral advertising) your personal information, and we haven't in the past 12 months. We don't knowingly sell or share the personal information of anyone under 16.
- We don't use or disclose sensitive personal information except as needed to provide the Service, and we don't use any information to infer characteristics about you.
- Retention periods are in section 3.
Your rights: to know and access the personal information we've collected, to delete it, to correct it, to opt out of sale or sharing (we don't do either), and not to be treated differently for using these rights.
How to make a request: use the in-app options in section 11, or email 2024opennext@gmail.com. We'll verify your request by confirming the Apple or Google account you signed in with, and respond within 45 days. An authorized agent can make a request for you with your signed permission.
Do Not Track: we don't track you across other apps or websites, so we don't respond differently to Do Not Track signals.
13. If you're in the EEA, UK, or Switzerland
Controller: Opening step · Hyeongyu Jang, 2024opennext@gmail.com
Representative: HeyPack isn't currently offered in app stores in the EEA, UK, or Switzerland. If we start offering it there, we'll appoint a representative where the law requires and list them here.
If HeyPack is offered in app stores in these countries, Send usage statistics is off there until you turn it on.
Legal bases
| What we do |
Legal basis |
| Account info, packing info, bag photos, trial and pass records, support email | Performing our contract with you (providing the Service) |
| Usage statistics, crash reports | Our legitimate interest in improving the app and keeping it stable |
| Server logs and security | Our legitimate interest in keeping the Service secure and working |
| Keeping the "trial used" marker | Our legitimate interest in preventing trial abuse |
- You need to provide your account info to use the Service, because syncing and backup depend on it. Bag photos are optional.
- Transfers: your information is transferred to the United States and other countries. Google LLC is certified under the EU-U.S. Data Privacy Framework (and its UK and Swiss extensions) and also uses Standard Contractual Clauses. Apple Inc. relies on the Data Privacy Framework and/or Standard Contractual Clauses.
- Your rights: access, correction, deletion, restriction, data portability (the export file), objection (including to usage statistics and crash reports — see section 14), and withdrawing consent at any time. You can also complain to your local data protection authority.
- We respond within 1 month.
14. Tools that collect information automatically
- The app includes the usage statistics (Firebase Analytics) and crash report (Firebase Crashlytics) tools described in section 1. We don't use this information for personalized ads.
- To turn them off: switch off Settings › Send usage statistics, and the app stops sending both usage statistics and crash reports. It's on by default (except as noted in section 13).
- The heypack.app web pages (legal pages) don't use analytics tools or cookies.
15. How we protect your information
- Data between your phone and our servers is encrypted in transit (HTTPS) and stored encrypted on Google's servers.
- Access rules make sure only your account can read and write your data.
- Only the operator uses our admin account, and only when needed. Secrets like the keys used to verify purchases are kept in a separate locked store.
- No internet service is completely secure. If a data breach happens, we'll notify you as the law requires and act quickly to limit the harm. Please use a screen lock on your phone too.
16. Contact
Residents of Korea: your rights under Korean law, including where to get help, are in the Korean version of this policy. Residents of Japan: see the Japanese version.
17. Changes to this policy
We'll post changes in the app and on heypack.app at least 7 days before they take effect, and at least 30 days before for important changes to your rights. Ask us and we'll send you previous versions.
This policy takes effect on October 29, 2026.
忘れ物ない?(HeyPack)プライバシーポリシー
施行日:2026年10月29日
Opening step · Hyeongyu Jang(以下「運営者」)は、旅行の持ち物アプリ「忘れ物ない?」(英語名 HeyPack、韓国語名 다챙겼니)とウェブサイト heypack.app(以下あわせて「本サービス」)での個人情報の取り扱いを、次のとおり定めます。
ポイント
- 持ち物リストをサーバーに保存し、ご自身の端末どうしで同じ内容にし、バックアップするために情報を取得します。記録がほかのユーザーに見えることはありません。
- 広告は表示せず、個人情報を販売しません。広告識別子(IDFA・広告ID)は取得せず、ほかのアプリやサイトをまたいだ追跡(トラッキング)もしません。
- 利用状況とエラー報告は 設定 › 利用状況の送信 でオフにできます。
- アプリの 設定 › アカウント › アカウントを削除 から、いつでもすぐに削除できます。残るのは、同じアカウントで無料体験がもう一度始まらないようにする「体験を使ったアカウント」の印一つだけです(6章)。
1. 事業者情報
2. 取得する情報と利用目的
| 情報 |
取得の方法 |
利用目的 |
| アカウント情報(必須):Apple・Google アカウントの識別子、名前、メールアドレス、ログイン方法(Apple/Google)、登録日、ログインの維持・解除に必要な値。Apple で「メールを非公開」を選んだ場合は、Apple が作成した転送用アドレスのみを受け取ります。名前を非公開にした場合、名前は受け取りません。 | ログイン時に Apple・Google から | ログイン、端末間の同期、無料体験・買い切りプランの確認、お問い合わせへの回答、どうしても必要なお知らせ(規約の変更・サービス終了など)。広告メールは送りません。 |
| 持ち物の情報(必須):旅行(行き先・出発地・日付・段階)、持ち物(名前・数量・カテゴリ・「忘れずに」の印・状態・チェックした日時)、旅行中に買ったもの、保存したリスト、バッグ(名前・種類)、アプリの設定(言語・通知など) | アプリに入力したとき | 保存・バックアップ、複数の端末での同期 |
| バッグの写真(任意):撮影または選択した写真(長辺1600pxに縮小)。写真の位置情報は、アップロードの前に削除します。 | バッグに写真を追加したとき | 保存・バックアップ(ご自身だけが見られます) |
| 無料体験・購入の記録:体験の開始日・終了日、買い切りプランの購入の有無、ストアの取引番号・商品・金額・購入日・プラットフォーム、返金の有無。クレジットカード番号などの支払い情報は受け取りません。 | 体験の開始・購入・購入の復元のときに Apple・Google から | 購入の確認、返金の反映、不正利用の防止 |
| 利用状況(Firebase Analytics):あらかじめ決めた操作(登録・体験の開始・旅行の作成・段階の切り替え・旅行の終了・リストの保存・通知からの起動・プラン画面の表示と購入・購入の復元・アカウントの削除)、アプリのインストールごとのランダムな値、端末の機種、OS・アプリのバージョン、言語、IPアドレスから推定した国・地域。アカウントID・名前・行き先・持ち物・リスト名は含めません。 | アプリの利用時に自動で | よく使われる機能を知り、アプリを改善するため |
| エラー報告(Firebase Crashlytics):エラーが起きた日時とプログラム上の場所、端末の機種、OS・アプリのバージョン、アプリのインストールごとのランダムな値 | アプリが止まったりエラーが起きたりしたときに自動で | 不具合の修正 |
| サーバーの接続記録:接続日時、IPアドレス、リクエストの記録、端末を区別する値(アプリが作るランダムな値)、端末の台数 | サーバーを使うときに自動で | 同期の順番合わせ、セキュリティ、不正利用の防止、障害の調査 |
| お問い合わせ:メールアドレス、お問い合わせの内容 | メールを送っていただいたとき | 回答と対応 |
上記の目的以外には使いません。目的を変えるときは、法令に従ってお知らせし、必要な場合は同意をいただきます。
3. 取得しない情報
- 正確な位置情報(GPS)、連絡先、クレジットカード・口座番号、広告識別子、パスワード、マイナンバー。
- 写真の位置情報:バッグの写真をアップロードするときと、ファイルに書き出すときに削除します。
- 端末のタイムゾーンは、「出発地」の都市をあらかじめ入れるためにだけ、端末の中で使います。
- 病歴などの要配慮個人情報をお尋ねすることはありません。ただし、持ち物の名前(例:薬の名前)や写真にそうした内容が含まれることがあります。これらの記録が、ほかのユーザーに見えることはありません(7章)。
- 支払いは Apple・Google が処理します。運営者が受け取るのは、購入の結果(取引番号・商品・日付)だけです。
4. 保存期間
| 情報 |
保存期間 |
| アカウント情報・持ち物の情報・バッグの写真・無料体験と購入の記録 | アカウントを削除するまで。 長く使っていなくても、買い切りプランがなくても削除しません。それまでも、旅行・リスト・写真はアプリで一つずつ削除できます。 |
| 「体験を使ったアカウント」の印(6章) | 本サービスを運営している間 |
| 利用状況 | 2か月。個人を特定できない形にまとめた統計は、その後も残ることがあります。 |
| エラー報告 | 90日 |
| サーバーの接続記録 | 30日 |
| お問い合わせのメール | 対応が終わってから1年 |
| 端末の中の記録 | ログアウトするか、アプリを削除するまで |
5. 削除の方法
アプリでアカウントを削除する
- 設定 › アカウント › アカウントを削除 をタップします。その前に「先にファイルに書き出す」で記録をファイルに残せます。
- Apple・Google のログイン画面で、もう一度確認します。
- サーバーとこの端末から、旅行・リスト・写真・設定・アカウント情報を すぐに 削除します。Apple でログインしていた場合は、Apple とのログインの連携も解除します。
- アプリを削除するだけでは、サーバーの記録は残ります。 すでにアプリを削除した場合は、ログインに使った方法(Apple/Google)とアカウントのメールアドレスを書いて 2024opennext@gmail.com までご連絡ください。ご本人であることを確認したうえで削除します。
- 旅行・持ち物・写真を一つずつ削除した場合は、「元に戻す」の時間(5秒)が過ぎたあと、サーバーからも削除します。
削除のしかた:サーバー上のデータは、復元できない方法で削除します。Google のバックアップに残った複製は、Google の削除手続きにより、おおむね6か月以内に消えます。紙の記録は作りません。
6. アカウントを削除しても残るもの:「体験を使ったアカウント」の印
- 内容:Apple・Google アカウントの識別子を元に戻せない形に変換した値(ハッシュ値)一つと、その作成日。名前・メールアドレス・旅行・リストは含まれず、この値だけで個人を特定することはできません。
- 理由:アカウントの削除と再登録をくり返して、6か月の無料体験を何度も受けることを防ぐためです。同じ Apple・Google アカウントで登録し直しても、無料体験はもう一度始まりません。
- 期間:本サービスを運営している間。
購入記録(取引番号・日付・金額・商品)は、アカウントと一緒に削除します。購入した買い切りプランは Apple・Google 側に残っているので、同じストアアカウントで「購入を復元」すれば使えるようになります。
7. 記録を見られる人
- 旅行・リスト・バッグの写真は、ご自身のアカウントでログインした端末でだけ表示されます。ほかのユーザーと共有する機能はありません。
- 「リストを送る」と「ファイルに書き出す」の送り先はご自身で選びます。送ったあとの情報は、運営者は管理しません。
8. 第三者への提供
運営者は、個人情報を販売したり、ほかの会社に渡したりしません。ただし、次の場合は除きます。
- ご本人の同意がある場合
- 法令にもとづく場合(裁判所・警察などから、法令上の手続きにもとづいて求められた場合を含みます)
- 人の生命・身体・財産を守るために必要で、ご本人の同意を得ることが難しい場合
- そのほか、個人情報保護法で認められている場合
事業を引き継ぐことになった場合は、引き継ぐ前にアプリとウェブサイトでお知らせし、望まない方はアカウントを削除できるようにします。
9. 委託と、外国にある第三者への提供
本サービスは、次の会社のサービスを使っており、情報は日本の外で保存・処理されます。
| 提供先 |
国 |
内容 |
| Google LLC(Firebase) | 米国(データ保存・サーバー処理は韓国・ソウルの Google サーバー) | ログインの確認(Authentication)、データの保存(Cloud Firestore・Cloud Storage)、サーバー処理(Cloud Functions)、利用状況(Google Analytics for Firebase)、エラー報告(Crashlytics) |
| Google LLC(Gmail) | 米国 | お問い合わせメールの受信と返信 |
| Apple Inc. | 米国 | 購入の確認、アカウント削除時の Apple ログイン連携の解除 |
- 運営者は、個人情報保護委員会の規則で定める基準に適合する体制を整えている提供先にだけ個人データを提供し、その体制が続くよう必要な措置をとります。ご請求があれば、その措置についての情報をお知らせします。
- 米国には、日本の個人情報保護法にあたる連邦全体の包括的な法律はありませんが、分野ごとの法律や州法(カリフォルニア州の CCPA など)があります。各国の制度は、個人情報保護委員会のウェブサイトで公開されています。
- Apple でログイン・Google でログイン、App Store・Google Play での支払いは、ご自身が使う Apple・Google のサービスとして、各社のプライバシーポリシーに従って取り扱われます。
10. 外部送信について
アプリは、次の情報を外部(Google LLC)に送ります。
| 送信先 |
送信される情報 |
利用目的 |
| Google LLC(Firebase Analytics) | 決めておいた操作の記録、アプリのインストールごとのランダムな値、端末の機種、OS・アプリのバージョン、言語、IPアドレス(国・地域の推定に使用) | 利用状況の把握とアプリの改善 |
| Google LLC(Firebase Crashlytics) | エラーの日時とプログラム上の場所、端末の機種、OS・アプリのバージョン、アプリのインストールごとのランダムな値 | 不具合の修正 |
| Apple Inc.(Apple でログイン)/Google LLC(Google でログイン) | ログインに必要な値 | ログイン |
- これらの情報は、ターゲティング広告には使いません。
- 停止の方法:設定 › 利用状況の送信 をオフにすると、利用状況とエラー報告をどちらも送りません(最初はオンになっています)。
- heypack.app のウェブページ(規約・プライバシーポリシー)では、分析ツールも Cookie も使いません。
11. 安全管理のための措置
- 基本方針:個人情報を法令に従って正しく取り扱い、お問い合わせに誠実に対応することを、このポリシーで定めています。
- 取り扱いのルール:取得・利用・保存・削除の方法を、このポリシーと運営上の手順で決めています。
- 組織的な措置:運営者が個人情報の責任者となり、ルールが守られているかを確認します。
- 人的な措置:個人情報を扱うのは運営者だけです。
- 物理的な措置:データは Google のデータセンターで管理されます。運営者が個人情報を扱う端末には画面ロックをかけ、盗難・紛失に備えます。
- 技術的な措置:端末とサーバーの間は暗号化(HTTPS)して送り、Google のサーバーでは暗号化して保存されます。アクセスのルールを設け、ご自身の記録はご自身のアカウントだけが読み書きできるようにしています。管理用アカウントは運営者だけが使い、購入確認用の鍵などの秘密の値は、別に保護された場所に保管します。
- 外的環境の把握:データは韓国(ソウル)のサーバーに保存し、運営者は米国および韓国で個人データを取り扱います。韓国には包括的な個人情報保護法(個人情報保護法)があります。利用状況とエラー報告は米国で処理されます。各国の個人情報保護の制度を把握したうえで、安全管理の措置をとります。
- インターネットのサービスで、完全な安全を約束することはできません。万一、漏えいなどが起きた場合は、法令に従って速やかにお知らせし、被害を小さくするよう努めます。端末の画面ロックもお使いください。
12. お子さま・未成年の方
- 登録できるのは14歳以上の方です。お住まいの国の法律でそれより高い年齢が決められている場合は、その年齢に従います。未成年の方は、保護者の同意を得てからお使いください。
- 14歳未満の方が登録していたことがわかった場合は、そのアカウントの情報を削除します。
13. 開示などのご請求
ご本人は、保有個人データについて、次のご請求ができます。
- 利用目的の通知
- 開示(第三者に提供した記録の開示を含みます)
- 内容の訂正・追加・削除
- 利用の停止・消去
- 第三者への提供の停止
請求の方法
- 多くはアプリの中ですぐにできます。見る・受け取る:アプリで確認するか、設定 › バックアップと復元 › ファイルに書き出す で、記録を一つのファイルとして受け取れます。訂正:アプリで直接直せます。削除:アプリで一つずつ削除するか、アカウントを削除します(5章)。
- アプリでできないご請求は、2024opennext@gmail.com までお送りください。ご本人であることを確認したうえで、遅滞なく回答します。
- 法定代理人や、ご本人から委任を受けた代理人も請求できます(委任状などの書類をお願いすることがあります)。
- 手数料はいただきません。
- 法令上応じられないご請求の場合は、その理由をお知らせします。
運営者は、人の判断を挟まずにご本人に重要な影響を与える自動的な判断は行いません。
14. 苦情・お問い合わせ窓口
15. ほかの国にお住まいの方
韓国・米国・ヨーロッパなどにお住まいの方は、その国の法律による権利もあわせてお持ちです。詳しくは韓国語版・英語版をご覧ください。
16. このポリシーの改定
改定する場合は、施行の7日前までにアプリと heypack.app でお知らせします。ご本人の権利に関わる重要な変更は、30日前までにお知らせします。以前の版は、ご請求があればお送りします。
附則:このポリシーは 2026年10月29日 から施行します。