Tickette 개인정보처리방침

시행일: 2026년 6월 17일 · 버전 2026-06-17

이 페이지는 2026-10-07에 새 주소로 이전되었습니다.

ShinePearlSoft(이하 “회사”)는 행사 주최자용 iOS 앱 Tickette와 참석자용 입장권 수령 웹페이지(https://tickette.shinepearlsoft.com, 이하 합하여 “서비스”)를 운영합니다. 회사는 「개인정보 보호법」 등 관련 법령을 지키며, 이 방침으로 어떤 정보를 왜 처리하는지, 누구에게 맡기는지, 언제 삭제하는지 알려 드립니다.

1. 개인정보처리자

• 상호: ShinePearlSoft
• 서비스: Tickette iOS 앱(App Store) 및 tickette.shinepearlsoft.com
• 문의: support@shinepearlsoft.com

2. 처리하는 개인정보 항목

2.1 주최자(Tickette 앱 이용자)

• 계정 식별자 — 앱을 처음 실행하면 Firebase 익명 로그인으로 무작위 사용자 ID(UID)가 만들어집니다. 이 단계에서는 이름이나 이메일을 받지 않습니다.
• Apple로 로그인(선택) — 연결하면 Apple이 제공하는 이름, 이메일 주소(‘나의 이메일 가리기’를 선택하면 Apple 전달용 주소), Apple 계정 고유 식별자를 받습니다.
• 기기 식별자(IDFV) — 앱 개발사 단위의 기기 식별자입니다. 가입 보너스가 중복 지급되지 않도록 하는 데 씁니다. 광고 식별자(IDFA)와는 다릅니다.
• 행사·패스 정보 — 행사명, 설명, 장소명·주소, 일시·시간대, 주최 이름, 패스 색상, 공개 수령 링크 주소, 정원, 직접 고른 배너·로고·포스터 이미지.
• 참석자 관리 기록 — 발급한 입장권, 주최자가 입력한 참석자 이름, 체크인 기록(입장권 ID, 결과, 시각).
• 크레딧·구매 기록 — 크레딧 잔액과 적립·사용 내역(사유, 수량, 시각), 인앱 구매의 거래 ID·상품 ID, 리워드 광고 보상 거래 ID와 하루 적립량. 카드번호 같은 결제수단 정보는 Apple이 처리하며 회사는 받지 않습니다.
• 동의·운영 기록 — 이용약관·콘텐츠 정책 동의 시각과 버전, 이용 제한(차단) 여부, 이용 실적 집계(만든 행사·발급·체크인 수).
• 이용 통계 — Google Analytics for Firebase가 앱 인스턴스 ID, 기기·OS 정보, 언어 설정, 대략적인 위치(IP 기반), 화면·기능 이용 이벤트(행사 만들기 단계, 구매·광고 시청 결과, 체크인 결과 등)를 수집합니다. Apple로 로그인한 경우 UID를 분석용 사용자 ID로 씁니다. 광고 보상 중복·한도 처리, 행사 생성 중복 요청 같은 일부 서버 이벤트는 서버에서 UID와 함께 Google Analytics로 보냅니다.
• 오류 정보 — 앱이 비정상 종료되면 Firebase Crashlytics가 오류 보고서(기기·OS 정보, 오류 기록)를 수집합니다.
• 광고 관련 정보 — 리워드 광고를 불러오거나 볼 때 Google AdMob이 기기 정보, IP 주소, 광고 상호작용 정보를 처리하고, 추적을 허용한 경우에만 광고 식별자(IDFA)를 처리합니다(9항 참고).

앱이 쓰는 기기 권한:

• 카메라 — 입구에서 QR 코드를 스캔할 때만 씁니다. 카메라 영상은 기기 안(Apple VisionKit)에서만 처리되고 저장하거나 전송하지 않습니다. 인식한 QR 속 입장 토큰만 서버로 보냅니다.
• 사진 — 시스템 사진 선택기에서 직접 고른 이미지만 앱이 받습니다. 사진 보관함 전체에는 접근하지 않습니다. 고른 이미지는 패스 규격 크기로 줄여서 업로드합니다.

2.2 참석자(앱 설치 없이 링크로 입장권을 받는 분)

• 이름(선택) — 주최자가 입력했거나, 수령 페이지에서 직접 입력한 경우.
• 이메일(선택) — 공개 수령 페이지에서 입력한 경우.
• 전화번호 끝 4자리 — 주최자가 입력한 경우에만.
• 입장권 기록 — 무작위 입장 토큰(QR)과 수령 링크 토큰, 발급·수령·체크인 상태와 시각, Apple·Google 월렛 발급 시각.
• Apple 월렛 갱신 등록 정보 — Apple 월렛에 패스를 추가하면 Apple 월렛이 자동으로 보내는 기기 라이브러리 식별자, 푸시 토큰, 패스 일련번호.

수령 페이지는 Apple·Google 버튼 순서를 정하려고 브라우저 정보(User-Agent)를 읽지만 저장하지 않습니다.

2.3 신고하는 분

• 신고 사유(필수), 회신받을 연락처(선택), 신고 대상 행사 ID.
• 같은 신고가 반복되지 않도록 접속 IP를 서버 메모리에서 약 1분 동안만 쓰며, 저장하지 않습니다.

2.4 이메일 문의

• 보내 주신 이메일 주소와 문의 내용.

3. QR 코드와 월렛 패스에 담기는 정보

• QR 코드에는 체크인 주소(https://tickette.shinepearlsoft.com/c/무작위토큰)만 들어 있고 개인정보는 없습니다. 입장 가능 여부는 QR만으로 판단하지 않고 서버에서 확인합니다.
• 패스에는 행사 정보와 참석자 이름이 표시될 수 있습니다. 주최자가 개별 발급한 입장권은 주최자가 입력한 이메일·전화번호 끝 4자리가 패스 뒷면에 표시될 수 있습니다. 공개 수령 입장권에는 이메일·전화번호를 표시하지 않습니다.
• 수령 링크를 가진 사람은 누구나 그 입장권을 열 수 있으니 링크를 공유할 때 주의해 주세요.

4. 처리 목적

• 계정 생성·로그인, 여러 기기에서 이용(Apple로 로그인 시)
• 행사 생성, 입장권 발급·수령, Apple·Google 월렛 패스 생성·갱신, QR 체크인
• 참석자 정보를 해당 행사 주최자에게 표시(입장 확인 목적)
• 크레딧 적립·사용, 인앱 구매 검증, 환불 시 크레딧 회수
• 리워드 광고 제공과 보상 적립 검증
• 가입 보너스·광고 보상의 부정 수령 방지
• 콘텐츠 정책 집행: 업로드 이미지 자동 검사, 신고 접수·처리, 위반 행사 내림·이용 제한
• 이용 통계 분석, 오류 진단, 서비스 개선
• 문의 응대

5. 처리 위탁과 외부 서비스

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다.

아래 Apple 서비스는 Apple이 자체 방침에 따라 처리합니다: Apple로 로그인(Apple이 이름·이메일을 회사에 전달), App Store 결제(결제 처리, 서명된 거래 정보와 환불 알림 제공), Apple 월렛(패스 보관과 갱신 요청). Apple 개인정보 처리방침

회사는 개인정보를 판매하지 않습니다. 참석자 정보는 해당 행사 주최자에게 표시되는 것 외에는, 법령에 근거한 요청이 있는 경우를 빼고 제3자에게 제공하지 않습니다.

6. 개인정보의 국외 이전

주요 서비스 데이터(계정·행사·입장권·크레딧 기록)는 Google Cloud 서울 리전(asia-northeast3)의 Cloud Firestore에 저장되고, 같은 리전의 Cloud Functions에서 처리됩니다. 다만 아래 서비스를 이용하는 과정에서 개인정보가 국외로 이전됩니다. 이전은 해당 기능을 이용하는 시점에 암호화된 네트워크(HTTPS)로 이루어집니다.

국외 이전을 원하지 않으면 해당 기능(Apple로 로그인, 리워드 광고, 이미지 업로드, Google 월렛 저장, 신고 시 연락처 입력)을 이용하지 않거나 support@shinepearlsoft.com으로 요청할 수 있습니다. 다만 계정 인증처럼 서비스 제공에 꼭 필요한 이전을 거부하면 서비스를 이용할 수 없습니다.

7. 보유 기간과 파기

• 주최자 계정과 그에 딸린 행사, 입장권(참석자 정보 포함), 크레딧 기록, 체크인 기록, 업로드 이미지는 계정을 삭제할 때까지 보관하며, 삭제하면 지체 없이 파기합니다.
• 앱의 설정 > 계정 삭제에서 직접 삭제할 수 있습니다. 앱을 지우는 것만으로는 서버의 데이터가 삭제되지 않으니, 앱을 지우기 전에 계정 삭제를 이용하거나 이메일로 요청해 주세요.
• 계정을 삭제한 뒤에도 다음 정보는 남을 수 있습니다.
  • 가입 보너스 중복 지급 방지 기록(Apple 계정 고유 식별자, 최초 UID, 기기 식별자(IDFV), 생성 시각) — Apple로 로그인한 계정만 해당합니다. 같은 Apple 계정으로 보너스를 다시 받는 것을 막기 위해 보관합니다.
  • 신고 기록(신고 사유, 회신 연락처, 대상 행사·주최자 ID) — 신고 처리와 분쟁 대응을 위해 보관합니다.
  • BigQuery로 복제된 크레딧 원장 변경 이력.
  • Google Analytics·Crashlytics·AdMob에 이미 전송된 정보 — 각 서비스의 보존 설정에 따라 삭제됩니다.
  • 서버 운영 로그(UID 등이 포함될 수 있음) — Google Cloud Logging 보존 기간이 지나면 자동 삭제됩니다.
  • 참석자 기기의 Apple 월렛이나 Google 월렛 계정에 이미 저장된 패스 — 회사가 지울 수 없으며, 패스를 가진 분이 직접 삭제해야 합니다.
• Apple 월렛 갱신 등록 정보는 참석자가 월렛에서 패스를 삭제하면 Apple 월렛의 요청에 따라 삭제됩니다.
• 참석자 정보는 해당 행사 주최자가 계정을 삭제할 때 함께 삭제됩니다. 참석자는 아래 문의처로 직접 삭제를 요청할 수 있습니다.
• 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

8. 이용자의 권리

• 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. support@shinepearlsoft.com으로 요청하시면 관련 법령에 따라 지체 없이 처리합니다.
• 주최자는 앱에서 직접 계정을 삭제할 수 있습니다.
• Apple로 로그인 연결은 iPhone 설정 > [사용자 이름] > 로그인 및 보안 > Apple로 로그인에서 해제할 수 있습니다.
• 참석자는 회사나 해당 행사 주최자에게 요청할 수 있습니다.
• 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다.

9. 광고와 앱 추적 투명성(ATT)

• 앱의 광고는 크레딧을 받고 싶을 때 직접 골라서 보는 리워드 광고뿐입니다.
• 앱은 광고를 요청할 때 비개인화 광고로 요청합니다.
• iOS 14.5 이상에서는 추적 허용 여부를 묻습니다. 허용하면 광고 식별자(IDFA)가 Google Mobile Ads SDK와 Firebase에 제공될 수 있습니다. 거부해도 모든 기능을 쓸 수 있고 크레딧 적립에도 차이가 없습니다. iPhone 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 바꿀 수 있습니다.
• 유럽경제지역(EEA)·영국처럼 동의가 필요한 지역에서는 Google User Messaging Platform으로 광고 동의를 받으며, 동의하지 않으면 광고를 불러오지 않습니다.
• 앱의 이용 통계 수집은 위 동의 절차(UMP·ATT 선택)를 마친 뒤 시작합니다. 추적을 거부해도 광고 식별자 없이 통계는 수집됩니다.
• 광고 보상은 Google의 서버 측 검증(SSV)으로 확인하며, 이때 회사 서버가 서명한 값(UID 포함)이 광고 요청에 담깁니다.

10. 쿠키 등 자동 수집 장치

참석자 수령 페이지와 이 웹사이트는 쿠키, 광고, 분석 도구를 쓰지 않습니다. 앱에서의 자동 수집은 2.1항과 9항에 적은 Firebase·AdMob SDK에 한합니다.

11. 아동의 개인정보

서비스는 행사 주최자를 위한 도구이며 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 수집된 사실을 알게 되면 지체 없이 삭제합니다.

12. 안전성 확보 조치

• 모든 통신은 HTTPS로 암호화합니다.
• 앱은 본인 데이터만 읽을 수 있고, 데이터 생성·변경은 서버만 할 수 있도록 접근 규칙을 적용합니다.
• 입장권은 추측할 수 없는 무작위 토큰으로 식별하며, 입장 여부는 서버에서 확인합니다.
• 패스 서명 키 같은 비밀 정보는 Google Secret Manager에 보관합니다.
• 신고 관리 같은 운영 기능은 관리자 권한이 있는 계정만 쓸 수 있습니다.

13. 개인정보 보호책임자와 문의

• 개인정보 보호책임자: ShinePearlSoft 개인정보 보호 담당
• 이메일: support@shinepearlsoft.com

개인정보 침해에 관한 상담·신고는 아래 기관에도 할 수 있습니다.

• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

14. 방침의 변경

방침을 바꾸면 이 페이지에 게시하고, 중요한 변경은 앱 업데이트나 앱 안 안내로 알립니다.

시행일: 2026년 6월 17일 · 이 페이지는 2026-10-07에 새 주소로 이전되었습니다.

Tickette Privacy Policy

Effective date: June 17, 2026 · Version 2026-06-17

This page moved to this address on 2026-10-07.

ShinePearlSoft (“we”) operates Tickette, an iOS app for event organizers, and the attendee pass pages at https://tickette.shinepearlsoft.com (together, the “Service”). We comply with the Korean Personal Information Protection Act (PIPA) and other applicable laws. This policy explains what we process and why, who processes it for us, and when it is deleted.

1. Controller

• Company: ShinePearlSoft
• Service: the Tickette iOS app (App Store) and tickette.shinepearlsoft.com
• Contact: support@shinepearlsoft.com

2. Information we process

2.1 Organizers (Tickette app users)

• Account identifier — On first launch the app signs in anonymously with Firebase and creates a random user ID (UID). No name or email is collected at this stage.
• Sign in with Apple (optional) — If you link your Apple ID, we receive the name, email address (an Apple relay address if you choose “Hide My Email”) and the Apple account identifier that Apple provides.
• Device identifier (IDFV) — Apple’s identifier-for-vendor. Used to prevent the sign-up bonus from being claimed more than once. It is not the advertising identifier (IDFA).
• Event and pass content — event title, description, venue name and address, date, time zone, organizer name shown on passes, pass colors, public claim link name, capacity, and banner, logo or poster images you choose.
• Attendee management records — tickets you issue, attendee names you enter, and check-in records (ticket ID, result, time).
• Credit and purchase records — credit balance and history (reason, amount, time), in-app purchase transaction ID and product ID, rewarded-ad transaction IDs and daily reward totals. Payment card details are handled by Apple; we never receive them.
• Consent and moderation records — when you accepted the EULA and Content Policy and which version, whether the account is restricted, and activity counts (events created, tickets issued, check-ins).
• Usage analytics — Google Analytics for Firebase collects an app instance ID, device and OS details, language setting, approximate location (from IP address), and in-app events (event-creation steps, purchase and ad results, check-in results, etc.). If you signed in with Apple, your UID is used as the analytics user ID. Some server-side events (ad-reward cap/duplicate handling, duplicate event-creation requests) are sent from our server to Google Analytics together with your UID.
• Crash reports — If the app crashes, Firebase Crashlytics collects a crash report (device and OS details, crash trace).
• Advertising data — When a rewarded ad is loaded or shown, Google AdMob processes device information, IP address and ad interaction data, and the advertising identifier (IDFA) only if you allow tracking (see section 9).

Device permissions the app uses:

• Camera — only to scan QR codes at the door. Camera frames are processed on the device (Apple VisionKit) and are never stored or uploaded. Only the entry token read from the QR code is sent to our server.
• Photos — the app receives only the images you pick in the system photo picker; it has no access to your whole library. Picked images are resized to pass dimensions before upload.

2.2 Attendees (people who receive a pass by link, without the app)

• Name (optional) — if entered by the organizer or by you on the pass page.
• Email (optional) — if you enter it on a public claim page.
• Last 4 digits of a phone number — only if the organizer enters them.
• Ticket records — random entry token (QR) and claim-link token, issue/claim/check-in status and times, and when the pass was issued to Apple or Google Wallet.
• Apple Wallet update registration — when you add a pass to Apple Wallet, Wallet automatically sends us a device library identifier, a push token and the pass serial number.

Pass pages read your browser’s user-agent only to decide which wallet button to show first; it is not stored.

2.3 People who report content

• Report reason (required), contact details for a reply (optional), and the reported event ID.
• To block repeated reports, your IP address is held in server memory for about one minute and is not stored.

2.4 Email enquiries

• Your email address and the content of your message.

3. What QR codes and wallet passes contain

• The QR code contains only a check-in URL (https://tickette.shinepearlsoft.com/c/<random token>) and no personal data. Entry is verified on our server, not from the QR code alone.
• A pass can show event details and the attendee’s name. On tickets the organizer issues individually, the email and phone last-4 entered by the organizer may appear on the back of the pass. Tickets claimed from a public link never show email or phone.
• Anyone who has a claim link can open that ticket, so share links with care.

4. Purposes

• Creating accounts, signing in, and using the app on several devices (with Sign in with Apple)
• Creating events, issuing and delivering tickets, generating and updating Apple and Google Wallet passes, QR check-in
• Showing attendee details to the organizer of that event (for entry checks)
• Granting and spending credits, verifying in-app purchases, reclaiming credits after refunds
• Showing rewarded ads and verifying rewards
• Preventing abuse of sign-up bonuses and ad rewards
• Enforcing the Content Policy: automatic image screening, handling reports, taking down events and restricting accounts
• Usage statistics, crash diagnosis and improving the Service
• Answering enquiries

5. Processors and third-party services

We use the following providers to run the Service.

Apple processes the following under its own policy: Sign in with Apple (Apple passes your name and email to us), App Store payments (payment processing, signed transaction data and refund notifications), and Apple Wallet (storing passes and requesting updates). Apple Privacy Policy

We do not sell personal information. Apart from showing attendee details to the organizer of the event, we do not provide personal information to third parties unless required by law.

6. International transfers

Core Service data (accounts, events, tickets, credit records) is stored in Cloud Firestore in Google Cloud’s Seoul region (asia-northeast3) and processed by Cloud Functions in the same region. The services below involve transfers outside Korea. Transfers happen when you use the related feature, over encrypted connections (HTTPS).

If you do not want these transfers, you can avoid the related features (Sign in with Apple, rewarded ads, image upload, saving to Google Wallet, leaving contact details in a report) or write to support@shinepearlsoft.com. Transfers essential to the Service, such as authentication, cannot be refused while still using the Service.

7. Retention and deletion

• An organizer’s account and its events, tickets (including attendee details), credit records, check-in records and uploaded images are kept until the account is deleted, and are then destroyed without delay.
• You can delete your account in the app under Settings > Delete Account. Uninstalling the app does not delete data on our servers, so delete your account first or email us.
• After account deletion, the following may remain:
  • Sign-up bonus anti-abuse record (Apple account identifier, first UID, device identifier (IDFV), creation time) — only for accounts that used Sign in with Apple. Kept so the same Apple ID cannot claim the bonus again.
  • Reports (reason, reply contact, reported event and organizer IDs) — kept to handle reports and disputes.
  • The change history of credit-ledger records copied to BigQuery.
  • Data already sent to Google Analytics, Crashlytics or AdMob — deleted according to each service’s retention settings.
  • Server logs (may include UIDs) — deleted automatically when the Google Cloud Logging retention period ends.
  • Passes already saved in an attendee’s Apple Wallet or Google Wallet account — we cannot remove these; the pass holder must delete them.
• Apple Wallet update registrations are deleted when the attendee removes the pass from Wallet and Wallet notifies us.
• Attendee details are deleted when the organizer of the event deletes their account. Attendees can also ask us directly to delete their data.
• Electronic files are deleted in a way that cannot be recovered.

8. Your rights

• You can ask to access, correct, delete or stop the processing of your personal information at any time by writing to support@shinepearlsoft.com. We will act without undue delay as required by law.
• Organizers can delete their account directly in the app.
• To unlink Sign in with Apple, go to iPhone Settings > [your name] > Sign-In & Security > Sign in with Apple.
• Attendees can contact us or the organizer of the event.
• You may exercise your rights through a legal representative or an authorized agent.

9. Advertising and App Tracking Transparency (ATT)

• The only ads in the app are rewarded ads that you choose to watch to earn credits.
• The app requests non-personalized ads.
• On iOS 14.5 and later, the app asks whether you allow tracking. If you allow it, the advertising identifier (IDFA) may be made available to the Google Mobile Ads SDK and Firebase. If you decline, every feature still works and credit rewards are the same. You can change this at any time in iPhone Settings > Privacy & Security > Tracking.
• In regions that require consent, such as the EEA and the UK, consent for ads is collected with Google’s User Messaging Platform; if you do not consent, no ads are loaded.
• The app starts collecting usage analytics after the consent steps above (UMP and the ATT choice) are complete. If you decline tracking, analytics are still collected without the advertising identifier.
• Ad rewards are verified with Google’s server-side verification (SSV); the ad request carries a value signed by our server that includes your UID.

10. Cookies and similar technologies

The attendee pass pages and this website do not use cookies, ads or analytics tools. Automatic collection in the app is limited to the Firebase and AdMob SDKs described in sections 2.1 and 9.

11. Children

The Service is a tool for event organizers and is not directed to children under 14. We do not knowingly collect personal information from children under 14 and will delete it without delay if we learn that we have.

12. Security

• All traffic is encrypted with HTTPS.
• Access rules let the app read only your own data; only our server can create or change data.
• Tickets are identified by unguessable random tokens, and entry is verified on our server.
• Secrets such as pass-signing keys are kept in Google Secret Manager.
• Moderation tools are available only to accounts with administrator rights.

13. Privacy contact

• Privacy officer: ShinePearlSoft privacy team
• Email: support@shinepearlsoft.com

Users in Korea can also contact the Personal Information Infringement Report Center (118, privacy.kisa.or.kr) or the Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr).

14. Changes

We will post changes on this page and announce significant changes through an app update or an in-app notice.

Effective date: June 17, 2026 · This page moved to this address on 2026-10-07.