Privacy Policy
Travel Photo Stamp
Travel Photo Stamp for Android — package com.nexperlabmedia.tripstamp
Effective date: 2026-09-12 · Last updated: 2026-09-12
At a glance
This app adds a passport-style stamp with the place, the date and the trip onto your travel photos, and groups those photos into trips. It has no account, no login and no developer-operated server. Photos are taken or chosen, stamped and exported entirely on your device. Google AdMob (advertising) and Google Play Billing (the ad-free purchase) are the only third parties involved.
| Data sent to the developer | None. The developer operates no server for this app. |
|---|---|
| Account or sign-in | None. |
| Local data | Your stamp settings, which landmark packs are enabled, whether location is used, the onboarding and location-warning flags, your trips, and the stamped photos' entries — file path, date, trip and the place name shown on the stamp. |
| Photos | Stamped photos are written to the app's own private folder. A copy reaches your gallery or another app only when you tap save or share. |
| Location | Optional and off by default. Coarse location only, read once while the app is on screen and compared with landmark packs bundled in the app. Coordinates are never stored and never leave the device; only the chosen place-name text is saved. |
| Third parties | Google AdMob (banner and interstitial ads) and Google Play Billing (the ad-free purchase). No analytics SDK and no crash-reporting SDK. |
| Permissions declared | CAMERA, ACCESS_COARSE_LOCATION, AD_ID, BILLING, INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_*, WAKE_LOCK |
1. What the app stores on your device
Using shared_preferences in the app's private storage, the app keeps your stamp configuration, which landmark packs are switched on, whether location may be used, whether onboarding was completed, whether the location warning has been shown, the ad-free purchase and consent state, your list of trips, the active trip, and one entry per stamped photo — its file path, the date, the trip it belongs to and the place name that was stamped on it. The stamped JPEG files themselves live in the app's own private directory (a stamped folder), which no other app can read. None of this is transmitted to the developer.
2. Photos and camera
A photo enters the app in one of two ways. You can take one with the camera, which is what android.permission.CAMERA is for; the camera captures still images only, with audio disabled. Or you can pick an existing photo through the Android system photo picker, which hands the app only the photo you picked and needs no gallery permission at all — this is why READ_MEDIA_IMAGES is not requested.
Drawing the stamp and encoding the JPEG happen on your device. The finished image is written to the app's private folder, and goes to your gallery (through MediaStore) or to another app only when you tap save or share.
3. Place names and location
You can always type the place by hand, and that is what the app does by default. If you turn on Use location for places in settings — it is off until you switch it on — the app asks for the coarse-location permission and reads a single approximate position, requested at low accuracy with a twelve-second limit. It reads that position only while the app is on screen, once, when you are stamping a photo. There is no background location tracking: the app removes the location plugin's background service from its manifest, and does not declare ACCESS_BACKGROUND_LOCATION or any foreground-service permission. Denying the permission costs you nothing but the suggestion — you type the place instead.
There is no geocoder, no map tile and no network lookup of any kind. The coordinates are compared, inside the app, with landmark packs shipped as assets in the app itself (Seoul, Busan and Jeju in this version). The matching works in two steps:
- First the app finds which enabled pack's bounding box actually contains your coordinates. If none does — anywhere outside the bundled regions — the result is an empty list and the app says there is no landmark pack for this area and asks you to type the place. It deliberately does not fall back to "the closest landmark anywhere", because that would stamp "Busan" onto a photo taken in Tokyo.
- Inside a matching pack, the app measures the great-circle distance to each landmark and keeps only those within 2,000 metres, sorted nearest first (ties broken by English name so the list never reshuffles), and offers you up to five to choose from. Beyond that radius nothing is offered, because the app cannot honestly say you are at that landmark.
The coordinates are used for that comparison and then discarded. They are never written to storage, never attached to a photo and never sent anywhere — the only thing kept is the place-name string you accept, either the landmark you picked or the text you typed. If the permission is denied, the device's location service is off, or the reading fails or times out, the app quietly falls back to manual entry.
The exported JPEG deliberately does not carry the original photo's EXIF metadata. A photo from a phone camera often has GPS coordinates in its EXIF, and copying them into the export would mean shipping exact coordinates alongside an image that was only supposed to show a place name.
4. What the app does not collect
The app does not request or read your name, email address, phone number, contacts, messages, calendar, precise location, or any file outside the places described above. It has no account system, no sign-in and no cloud sync, and it contains no analytics SDK and no crash-reporting SDK. Apart from the requests the advertising and billing SDKs make, the app makes no network request of its own.
Several permissions are deliberately not requested. The camera, sharing, photo-picker and location libraries would otherwise merge them in, so the manifest strips them out with tools:node="remove": RECORD_AUDIO (the microphone — the camera takes stills with audio disabled), READ_EXTERNAL_STORAGE and WRITE_EXTERNAL_STORAGE (legacy shared-storage access), READ_MEDIA_IMAGES and READ_MEDIA_VIDEO (full photo-library access — the system photo picker works without them), ACCESS_FINE_LOCATION (precise location — picking a landmark does not need metre-level accuracy), and ACCESS_BACKGROUND_LOCATION, FOREGROUND_SERVICE and FOREGROUND_SERVICE_LOCATION (background location tracking, which this app does not do). They do not appear in the installed package.
5. Advertising (Google AdMob) and consent
The app shows a banner ad and, after a number of completed stamps, an occasional full-screen interstitial through the Google Mobile Ads SDK. To serve and measure those ads, Google may process your device's advertising ID (AD_ID), coarse device and network information, and ad interaction events. This happens inside Google's SDK; the developer does not see or store that data, and none of your photos, places or trips is given to it.
- Google's handling of that data: How Google uses information from sites or apps that use our services, and the Google Privacy Policy
- In the EEA, the UK and Switzerland the app shows a Google-certified consent message (Google User Messaging Platform, UMP) before personalised ads are used. You can reopen it later from Settings → Privacy settings and change your choice.
- You can reset or delete the advertising ID at any time in Android Settings → Privacy → Ads. Deleting it stops personalised advertising on the device.
6. Ad-free purchase
A one-time in-app purchase (trip_stamp_premium) removes the ads. The purchase is processed entirely by Google Play Billing: the developer never receives your card number, billing address or any other payment detail, and sees only Play's aggregated sales reports. The app stores locally whether the purchase is active, so ads stop showing. Restoring the purchase on another device is handled by your Google Play account.
7. Permissions
The app declares android.permission.CAMERA, android.permission.ACCESS_COARSE_LOCATION, com.google.android.gms.permission.AD_ID and com.android.vending.BILLING itself. The rest are merged in automatically by the libraries it uses:
- CAMERA — photographing a landmark. Declared as an optional device feature, so the app still installs on devices without a camera.
- ACCESS_COARSE_LOCATION — the optional landmark suggestion only, as described in section 3. Off by default, and never read in the background.
- INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_AD_ID / ATTRIBUTION / TOPICS — merged in by the Google Mobile Ads SDK, to fetch and measure ads
- com.android.vending.BILLING — the ad-free in-app purchase, handled by Google Play
- WAKE_LOCK — merged in by the libraries the app uses
8. Sharing and export
Sharing goes through Android's share sheet: you pick the app that receives the image, and that app then handles it under its own privacy policy. Saving goes to your gallery. Neither route passes through any server of the developer. Remember that the place name stamped on the picture travels with it.
9. Automatic backup
The manifest does not disable Android backup (allowBackup="true"). Under Android's default behavior, eligible local data may be copied to your own Google-account device backup. The developer cannot access or control that copy. What is actually backed up depends on your device, vendor and Android version.
10. How long data is kept, and how to delete it
Settings, trips and photo entries stay until you change or delete them; deleting a stamped photo in the app removes both its entry and the file in the app's private folder. Copies you already saved to the gallery or shared stay where they are. Clearing the app's storage in Android settings, or uninstalling the app, removes all of the app's own data; photos already saved to the gallery are not removed by uninstalling, because they belong to you, not to the app.
11. Children
The app is not directed to children and the developer does not knowingly collect personal information from children.
12. Changes to this policy
If the app's permissions, SDKs or data practices change, this page and its “last updated” date will be revised.
13. Contact
Questions about this policy:
- Company: Nexperlab Co., Ltd.
- Address: 2F, 21, Gangnam-daero 107-gil, Seocho-gu, Seoul, Republic of Korea
- Email:
nexperlabmedia@gmail.com
개인정보처리방침
Travel Photo Stamp
Travel Photo Stamp (Android) — 패키지 com.nexperlabmedia.tripstamp
시행일: 2026-09-12 · 최종 수정일: 2026-09-12
한눈에 보기
이 앱은 여행 사진에 장소·날짜·여행 이름이 담긴 여권 도장 모양의 스탬프를 찍고, 사진을 여행 단위로 묶는다. 계정도, 로그인도, 개발자가 운영하는 서버도 없다. 사진을 찍거나 고르고, 도장을 찍고, 내보내는 과정 전부가 기기 안에서 끝난다. 관여하는 제3자는 Google AdMob(광고)와 Google Play 결제(광고 제거 구매)뿐이다.
| 개발자에게 전송되는 데이터 | 없음. 이 앱을 위한 개발자 서버가 없다. |
|---|---|
| 계정·로그인 | 없음. |
| 로컬 데이터 | 스탬프 설정, 켜 둔 명소 팩, 위치 사용 여부, 온보딩·위치 경고 표시 여부, 여행 목록, 그리고 도장 찍은 사진 항목 — 파일 경로, 날짜, 소속 여행, 스탬프에 찍힌 장소 이름. |
| 사진 | 도장 찍은 사진은 앱 전용 폴더에 저장된다. 갤러리나 다른 앱으로는 저장·공유를 누를 때만 사본이 나간다. |
| 위치 | 선택 기능이며 기본값은 꺼짐. 앱이 화면에 떠 있을 때 대략적 위치를 한 번만 읽어 앱에 내장된 명소 팩과 비교한다. 좌표는 저장되지 않고 기기 밖으로 나가지 않으며, 남는 것은 선택된 장소 이름 문자열뿐이다. |
| 제3자 | Google AdMob(배너·전면 광고)와 Google Play 결제(광고 제거 구매). 분석 SDK·크래시 리포팅 SDK는 없다. |
| 선언 권한 | CAMERA, ACCESS_COARSE_LOCATION, AD_ID, BILLING, INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_*, WAKE_LOCK |
1. 앱이 기기에 저장하는 것
앱은 shared_preferences를 사용해 앱 전용 저장소에 스탬프 설정, 켜 둔 명소 팩, 위치 사용 허용 여부, 온보딩 완료 여부, 위치 경고를 보여줬는지, 광고 제거 구매·동의 상태, 여행 목록, 현재 여행, 그리고 도장 찍은 사진마다 한 줄씩 — 파일 경로, 날짜, 소속 여행, 찍힌 장소 이름 — 을 보관한다. 도장이 찍힌 JPEG 파일 자체는 앱 전용 디렉터리(stamped 폴더)에 있고 다른 앱은 읽을 수 없다. 이 가운데 어느 것도 개발자에게 전송되지 않는다.
2. 사진과 카메라
사진이 앱에 들어오는 경로는 둘이다. 카메라로 새로 찍을 수 있으며 android.permission.CAMERA는 이때만 쓰인다. 카메라는 정지 사진만 찍고 오디오는 꺼져 있다. 또는 Android 시스템 사진 선택기로 기존 사진을 고를 수 있는데, 이 경로는 사용자가 고른 사진만 앱에 넘기고 사진첩 권한이 전혀 필요 없다 — READ_MEDIA_IMAGES를 요청하지 않는 이유다.
스탬프를 그리고 JPEG로 인코딩하는 일은 기기 안에서 이뤄진다. 완성본은 앱 전용 폴더에 기록되고, 저장이나 공유를 누를 때만 갤러리(MediaStore)나 다른 앱으로 간다.
3. 장소 이름과 위치
장소는 언제든 직접 입력할 수 있고, 기본 동작이 그렇다. 설정에서 장소에 위치 사용을 켜면 — 켜기 전까지는 꺼져 있다 — 앱이 대략적 위치 권한을 요청하고 근사 위치 한 번을 읽는다(낮은 정확도, 12초 제한). 그 위치는 앱이 화면에 떠 있는 동안, 사진에 도장을 찍는 시점에 한 번만 읽는다. 백그라운드 위치 추적은 없다: 앱은 위치 플러그인의 백그라운드 서비스를 매니페스트에서 제거하고, ACCESS_BACKGROUND_LOCATION이나 포그라운드 서비스 권한을 선언하지 않는다. 권한을 거부해도 잃는 것은 명소 제안뿐이며, 장소는 직접 입력하면 된다.
지오코더도, 지도 타일도, 어떤 종류의 네트워크 조회도 없다. 좌표는 앱 안에서, 앱에 자산으로 함께 실린 명소 팩(이 버전은 서울·부산·제주)과 비교된다. 매칭은 두 단계다:
- 먼저 켜 둔 팩 가운데 좌표를 실제로 품는 경계 상자를 가진 팩을 찾는다. 어느 팩에도 들지 않으면 — 내장 지역 밖이라면 — 결과는 빈 목록이고, 앱은 이 지역의 명소 팩이 없다고 알리며 장소를 직접 입력하라고 안내한다. "어디든 가장 가까운 명소"로 대체하지 않는 것은 의도적이다. 그랬다가는 도쿄에서 찍은 사진에 '부산'이 찍힌다.
- 좌표를 품는 팩 안에서는 각 명소까지의 대권 거리를 재어 2,000 m 이내인 것만 남기고, 가까운 순으로 정렬해(거리가 같으면 영문 이름 순으로 잘라 목록이 눈앞에서 뒤바뀌지 않게) 최대 다섯 곳을 후보로 보여준다. 그 반경을 넘으면 아무것도 제안하지 않는다 — 그 명소에 있다고 정직하게 말할 수 없기 때문이다.
좌표는 이 비교에만 쓰이고 버려진다. 저장되지도, 사진에 붙지도, 어디로 전송되지도 않는다 — 남는 것은 사용자가 받아들인 장소 이름 문자열(고른 명소이거나 직접 입력한 글자)뿐이다. 권한을 거부했거나 기기의 위치 서비스가 꺼져 있거나 읽기에 실패·시간 초과되면 앱은 조용히 직접 입력으로 넘어간다.
내보낸 JPEG에는 원본 사진의 EXIF 메타데이터를 옮기지 않는다. 휴대폰 카메라 사진의 EXIF에는 GPS 좌표가 들어 있는 경우가 많고, 그것을 결과물에 복사하면 장소 이름만 보여주기로 한 사진에 정확한 좌표까지 함께 내보내는 셈이 된다.
4. 앱이 수집하지 않는 것
앱은 이름, 이메일 주소, 전화번호, 연락처, 메시지, 캘린더, 정밀 위치, 위에서 설명한 곳 밖의 파일을 요구하거나 읽지 않는다. 계정 시스템도, 로그인도, 클라우드 동기화도 없고 분석 SDK·크래시 리포팅 SDK도 들어 있지 않다. 광고·결제 SDK가 하는 통신 외에 앱 자체의 네트워크 요청은 없다.
여러 권한을 의도적으로 요청하지 않는다. 카메라·공유·사진 선택기·위치 라이브러리가 그대로 두면 병합해 넣기 때문에, 매니페스트에서 tools:node="remove"로 잘라낸다: RECORD_AUDIO(마이크 — 카메라는 오디오를 끈 채 정지 사진만 찍는다), READ_EXTERNAL_STORAGE·WRITE_EXTERNAL_STORAGE(구형 공용 저장소 접근), READ_MEDIA_IMAGES·READ_MEDIA_VIDEO(사진 전체 접근 — 시스템 사진 선택기는 이 권한 없이 동작한다), ACCESS_FINE_LOCATION(정밀 위치 — 명소 하나를 고르는 데 미터 단위가 필요 없다), 그리고 ACCESS_BACKGROUND_LOCATION·FOREGROUND_SERVICE·FOREGROUND_SERVICE_LOCATION(이 앱이 하지 않는 백그라운드 위치 추적). 설치되는 패키지에 이 권한들은 없다.
5. 광고 (Google AdMob)와 동의
앱은 Google Mobile Ads SDK를 통해 배너 광고를 표시하고, 도장을 몇 번 찍은 뒤부터 이따금 전면 광고를 띄운다. 광고를 게재하고 측정하기 위해 Google은 기기의 광고 ID(AD_ID), 대략적인 기기·네트워크 정보, 광고 상호작용 기록을 처리할 수 있다. 이는 Google의 SDK 안에서 일어나며 개발자는 그 데이터를 보거나 저장하지 않는다. 사진·장소·여행 기록은 광고 SDK에 전달되지 않는다.
- Google의 데이터 처리 안내: Google 서비스를 사용하는 사이트나 앱에서 수집한 정보를 Google이 사용하는 방법, Google 개인정보처리방침
- EEA·영국·스위스에서는 맞춤 광고 사용 전에 Google 인증 동의 메시지(Google User Messaging Platform, UMP)를 표시한다. 이후 설정 → 개인정보 설정에서 다시 열어 선택을 바꿀 수 있다.
- Android 설정 → 개인정보 보호 → 광고에서 광고 ID를 언제든 재설정하거나 삭제할 수 있다. 삭제하면 그 기기에서 맞춤 광고가 중단된다.
6. 광고 제거 구매
일회성 인앱 상품(trip_stamp_premium)을 구매하면 광고가 사라진다. 결제는 전적으로 Google Play 결제가 처리한다. 개발자는 카드 번호·청구 주소 등 어떤 결제 정보도 받지 않으며 Play가 제공하는 집계 판매 보고서만 본다. 앱은 구매가 활성 상태인지만 기기에 저장해 광고를 끈다. 다른 기기에서의 구매 복원은 사용자의 Google Play 계정이 처리한다.
7. 권한
앱이 직접 선언하는 것은 android.permission.CAMERA, android.permission.ACCESS_COARSE_LOCATION, com.google.android.gms.permission.AD_ID, com.android.vending.BILLING이다. 나머지는 앱이 쓰는 라이브러리가 자동으로 병합한 것이다:
- CAMERA — 명소 앞에서 사진 촬영. 선택적 기기 기능으로 선언해 카메라가 없는 기기에도 설치된다.
- ACCESS_COARSE_LOCATION — 3항에서 설명한 선택적 명소 제안에만 쓴다. 기본값은 꺼짐이고 백그라운드에서는 절대 읽지 않는다.
- INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_AD_ID / ATTRIBUTION / TOPICS — Google Mobile Ads SDK가 광고를 받아오고 측정하는 데 쓰며 자동 병합된다
- com.android.vending.BILLING — 광고 제거 인앱 구매용. Google Play가 처리한다
- WAKE_LOCK — 앱이 쓰는 라이브러리가 병합하는 권한
8. 공유와 내보내기
공유는 Android 공유 시트를 거친다. 이미지를 받을 앱은 사용자가 고르고, 그 앱이 자체 방침에 따라 이미지를 다룬다. 저장은 갤러리로 간다. 어느 경로도 개발자의 서버를 거치지 않는다. 다만 사진에 찍힌 장소 이름은 사진과 함께 간다는 점을 기억할 것.
9. 자동 백업
매니페스트는 Android 백업을 비활성화하지 않는다(allowBackup="true"). Android 기본 동작에 따라 일부 로컬 데이터가 사용자 본인의 Google 계정 기기 백업으로 복사될 수 있다. 개발자는 그 사본에 접근하거나 제어할 수 없다. 실제 백업 범위는 기기·제조사·Android 버전에 따라 다르다.
10. 보관 기간과 삭제 방법
설정, 여행, 사진 항목은 바꾸거나 지울 때까지 남는다. 앱에서 도장 찍은 사진을 삭제하면 항목과 앱 전용 폴더의 파일이 함께 지워진다. 이미 갤러리에 저장했거나 공유한 사본은 그 자리에 남는다. Android 설정에서 앱 데이터를 삭제하거나 앱을 제거하면 앱이 가진 데이터는 모두 사라진다. 이미 갤러리에 저장된 사진은 앱이 아니라 사용자의 것이므로 앱 제거로 지워지지 않는다.
11. 아동
이 앱은 아동을 대상으로 하지 않으며 개발자는 아동의 개인정보를 고의로 수집하지 않는다.
12. 방침 변경
앱의 권한·SDK·데이터 처리 방식이 바뀌면 이 페이지와 최종 수정일을 갱신한다.
13. 문의
이 방침에 대한 문의:
- 회사: 주식회사 넥스퍼랩 (Nexperlab Co., Ltd.)
- 주소: 서울특별시 서초구 강남대로107길 21, 2층
- 이메일:
nexperlabmedia@gmail.com
プライバシーポリシー
Travel Photo Stamp
Travel Photo Stamp (Android) — パッケージ com.nexperlabmedia.tripstamp
施行日: 2026-09-12 · 最終更新日: 2026-09-12
概要
本アプリは旅の写真に、場所・日付・旅行名を記したパスポート風のスタンプを押し、写真を旅行単位でまとめる。アカウント、ログイン、開発者が運営するサーバーはない。撮影・選択、スタンプ、書き出しはすべて端末内で完結する。関与する第三者は Google AdMob（広告）と Google Play 課金（広告除去の購入）だけである。
| 開発者への送信データ | なし。本アプリ用の開発者サーバーは存在しない。 |
|---|---|
| アカウント・ログイン | なし。 |
| ローカルデータ | スタンプ設定、有効にした名所パック、位置情報を使うかどうか、オンボーディングと位置警告のフラグ、旅行の一覧、そしてスタンプ済み写真の項目 — ファイルパス、日付、所属する旅行、スタンプに印字された場所名。 |
| 写真 | スタンプ済み写真はアプリ専用フォルダーに保存される。ギャラリーや他アプリへは、保存・共有を押したときだけ複製が渡る。 |
| 位置情報 | 任意であり、既定はオフ。アプリが画面に出ている間におおよその位置を 1 回だけ読み、アプリに同梱された名所パックと照合する。座標は保存されず端末外にも出ない。残るのは選ばれた場所名の文字列だけである。 |
| 第三者 | Google AdMob（バナー・インタースティシャル広告）と Google Play 課金（広告除去の購入）。分析 SDK・クラッシュ報告 SDK は含まない。 |
| 宣言権限 | CAMERA, ACCESS_COARSE_LOCATION, AD_ID, BILLING, INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_*, WAKE_LOCK |
1. アプリが端末に保存するもの
アプリは shared_preferences によりアプリ専用領域に、スタンプ設定、有効な名所パック、位置情報の使用可否、オンボーディング完了、位置警告を表示済みかどうか、広告除去購入と同意の状態、旅行の一覧、現在の旅行、そしてスタンプ済み写真ごとに 1 項目（ファイルパス、日付、所属する旅行、印字された場所名）を保存する。スタンプ済み JPEG 自体はアプリ専用ディレクトリ（stamped フォルダー）にあり、他のアプリからは読めない。いずれも開発者には送信されない。
2. 写真とカメラ
写真の取り込み経路は 2 つである。カメラで新たに撮る場合に android.permission.CAMERA を使う。カメラは静止画のみを撮影し、音声は無効である。もう 1 つは Android のシステム写真選択ツールで既存の写真を選ぶ経路で、選んだ写真だけがアプリに渡り、ギャラリー権限は一切不要である — READ_MEDIA_IMAGES を要求しない理由がこれである。
スタンプの描画と JPEG エンコードは端末内で行われる。完成した画像はアプリ専用フォルダーに書き出され、保存または共有を押したときにのみギャラリー（MediaStore）や他のアプリへ渡る。
3. 場所名と位置情報
場所はいつでも手入力でき、既定の動作もそれである。設定で場所に位置情報を使うをオンにすると — オンにするまではオフである — アプリはおおよその位置の権限を求め、低精度・12 秒上限で位置を 1 回だけ読む。読むのはアプリが画面に出ている間、写真にスタンプを押す時点の 1 回だけである。バックグラウンドでの位置追跡はない: アプリは位置プラグインのバックグラウンドサービスをマニフェストから削除し、ACCESS_BACKGROUND_LOCATION やフォアグラウンドサービス権限を宣言しない。権限を拒否しても失われるのは名所の提案だけで、場所は手で入力すればよい。
ジオコーダーも地図タイルも、いかなるネットワーク照会もない。座標はアプリ内で、アセットとして同梱された名所パック（本バージョンはソウル・釜山・済州）と照合される。照合は 2 段階である:
- まず、有効なパックのうち座標を実際に含む境界を持つパックを探す。どのパックにも含まれない場合（同梱地域の外など）、結果は空の一覧となり、この地域の名所パックがない旨を示して手入力を促す。「どこであれ最も近い名所」で代用しないのは意図的である。そうすると東京で撮った写真に「釜山」が押されてしまう。
- 座標を含むパックの内側では、各名所までの大円距離を測り 2,000 m 以内のものだけを残し、近い順に並べ（同距離は英語名順で切るので一覧が目の前で入れ替わらない）、最大 5 件を候補として提示する。その半径を超えると何も提示しない — その名所にいると正直に言えないからである。
座標はこの照合にのみ使われ、その後は破棄される。保存されず、写真に付与されず、どこにも送信されない — 残るのは利用者が受け入れた場所名の文字列（選んだ名所、または入力した文字）だけである。権限が拒否された場合、端末の位置情報サービスがオフの場合、読み取りが失敗・タイムアウトした場合は、静かに手入力へ切り替わる。
書き出す JPEG には、元写真の EXIF メタデータを引き継がない。スマートフォンで撮った写真の EXIF には GPS 座標が入っていることが多く、それを結果物に複製すれば、場所名だけを見せるはずの写真に正確な座標まで同梱して送ることになる。
4. アプリが収集しないもの
氏名、メールアドレス、電話番号、連絡先、メッセージ、カレンダー、正確な位置情報、および上記以外の場所にあるファイルを要求・読み取りしない。アカウント機能もログインもクラウド同期もなく、分析 SDK・クラッシュ報告 SDK も含まれない。広告・課金 SDK が行う通信以外に、アプリ自身のネットワーク通信はない。
いくつかの権限は意図的に要求しない。カメラ・共有・写真選択ツール・位置情報のライブラリが放置すると自動でマージするため、マニフェストで tools:node="remove" により削除している: RECORD_AUDIO（マイク — カメラは音声を無効にして静止画のみ撮影）、READ_EXTERNAL_STORAGE・WRITE_EXTERNAL_STORAGE（旧来の共有ストレージ）、READ_MEDIA_IMAGES・READ_MEDIA_VIDEO（写真全体へのアクセス — システム写真選択ツールはこれなしで動作する）、ACCESS_FINE_LOCATION（正確な位置 — 名所を 1 つ選ぶのにメートル単位は不要）、および ACCESS_BACKGROUND_LOCATION・FOREGROUND_SERVICE・FOREGROUND_SERVICE_LOCATION（本アプリが行わないバックグラウンド位置追跡）。インストールされるパッケージにこれらは含まれない。
5. 広告 (Google AdMob) と同意
本アプリは Google Mobile Ads SDK を通じてバナー広告を表示し、スタンプを何度か押したあとに全画面のインタースティシャル広告をときどき表示する。広告の配信と測定のため、Google は端末の広告 ID (AD_ID)、おおまかな端末・ネットワーク情報、広告の操作記録を処理することがある。これは Google の SDK 内で行われ、開発者はそのデータを閲覧・保存しない。写真・場所・旅行の記録が広告 SDK に渡ることはない。
- Google のデータの取り扱い: Google のサービスを使用するサイトやアプリから収集した情報の Google による使用、Google プライバシーポリシー
- EEA・英国・スイスでは、パーソナライズド広告の利用前に Google 認定の同意メッセージ (Google User Messaging Platform, UMP) を表示する。設定 → プライバシー設定から再度開いて選択を変更できる。
- Android の設定 → プライバシー → 広告で広告 ID をいつでもリセット・削除できる。削除するとその端末でのパーソナライズド広告は停止する。
6. 広告除去の購入
買い切りのアプリ内購入 (trip_stamp_premium) で広告が消える。決済は全面的に Google Play 課金が処理し、開発者はカード番号や請求先住所などの支払い情報を一切受け取らない（Play の集計済み売上レポートのみを見る）。アプリは購入が有効かどうかだけを端末に保存して広告を止める。別の端末での購入復元は利用者の Google Play アカウントが扱う。
7. 権限
アプリ自身が宣言するのは android.permission.CAMERA、android.permission.ACCESS_COARSE_LOCATION、com.google.android.gms.permission.AD_ID、com.android.vending.BILLING である。その他は利用しているライブラリが自動的にマージしたものである:
- CAMERA — 名所での撮影。任意のデバイス機能として宣言しているため、カメラのない端末にもインストールできる。
- ACCESS_COARSE_LOCATION — 第 3 項の任意の名所提案にのみ使用。既定はオフで、バックグラウンドでは決して読まない。
- INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_AD_ID / ATTRIBUTION / TOPICS — Google Mobile Ads SDK が広告の取得と測定に用い、自動的にマージされる
- com.android.vending.BILLING — 広告除去のアプリ内購入用。Google Play が処理する
- WAKE_LOCK — 利用しているライブラリがマージする権限
8. 共有とエクスポート
共有は Android の共有シートを通る。画像を受け取るアプリは利用者が選び、そのアプリが自身のポリシーに従って扱う。保存先はギャラリーである。いずれの経路も開発者のサーバーを経由しない。ただし写真に押された場所名は写真とともに渡ることに留意されたい。
9. 自動バックアップ
マニフェストは Android バックアップを無効にしていない (allowBackup="true")。既定の動作により、対象となるローカルデータが利用者自身の Google アカウント端末バックアップへコピーされる場合がある。開発者はそのコピーにアクセス・制御できない。実際の範囲は端末・メーカー・Android バージョンによる。
10. 保存期間と削除方法
設定、旅行、写真の項目は変更・削除するまで残る。アプリ内でスタンプ済み写真を削除すると、項目とアプリ専用フォルダーのファイルが同時に消える。すでにギャラリーへ保存した、または共有した複製はその場所に残る。Android の設定でアプリのデータを削除するか、アプリをアンインストールすると、アプリが持つデータはすべて消える。すでにギャラリーに保存された写真はアプリではなく利用者のものなので、アンインストールしても消えない。
11. 児童について
本アプリは児童を対象としておらず、開発者は児童の個人情報を故意に収集しない。
12. 本ポリシーの変更
権限、SDK、データの取扱いが変わった場合、本ページと更新日を改訂する。
13. お問い合わせ
本ポリシーに関するお問い合わせ:
- 会社: Nexperlab Co., Ltd. (주식회사 넥스퍼랩)
- 住所: 2F, 21, Gangnam-daero 107-gil, Seocho-gu, Seoul, Republic of Korea
- メール:
nexperlabmedia@gmail.com
Política de privacidad
Travel Photo Stamp
Travel Photo Stamp para Android — paquete com.nexperlabmedia.tripstamp
Fecha de entrada en vigor: 2026-09-12 · Última actualización: 2026-09-12
Resumen
Esta app añade a tus fotos de viaje un sello estilo pasaporte con el lugar, la fecha y el viaje, y agrupa esas fotos por viajes. No tiene cuenta, ni inicio de sesión, ni servidor operado por el desarrollador. Tomar o elegir la foto, sellarla y exportarla ocurre por completo en tu dispositivo. Google AdMob (publicidad) y la Facturación de Google Play (la compra sin anuncios) son los únicos terceros implicados.
| Datos enviados al desarrollador | Ninguno. No existe servidor del desarrollador para esta app. |
|---|---|
| Cuenta o inicio de sesión | Ninguno. |
| Datos locales | Tus ajustes de sello, qué paquetes de lugares están activados, si se usa la ubicación, los indicadores de introducción y del aviso de ubicación, tus viajes y las entradas de las fotos selladas: ruta del archivo, fecha, viaje y el nombre del lugar impreso en el sello. |
| Fotos | Las fotos selladas se escriben en la carpeta privada de la app. Solo llega una copia a tu galería o a otra app cuando pulsas guardar o compartir. |
| Ubicación | Opcional y desactivada de forma predeterminada. Solo ubicación aproximada, leída una vez mientras la app está en pantalla y comparada con paquetes de lugares incluidos en la app. Las coordenadas nunca se guardan ni salen del dispositivo; solo se conserva el texto del nombre del lugar elegido. |
| Terceros | Google AdMob (banner e intersticial) y Facturación de Google Play (la compra sin anuncios). Sin SDK de analítica ni de informes de fallos. |
| Permisos declarados | CAMERA, ACCESS_COARSE_LOCATION, AD_ID, BILLING, INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_*, WAKE_LOCK |
1. Qué guarda la app en tu dispositivo
Mediante shared_preferences, en el espacio privado de la app se guardan la configuración del sello, qué paquetes de lugares están activados, si se permite usar la ubicación, si se completó la introducción, si ya se mostró el aviso de ubicación, el estado de la compra sin anuncios y del consentimiento, tu lista de viajes, el viaje activo y una entrada por cada foto sellada: su ruta de archivo, la fecha, el viaje al que pertenece y el nombre del lugar que se estampó. Los archivos JPEG sellados están en el directorio privado de la app (una carpeta stamped), que ninguna otra app puede leer. Nada de esto se transmite al desarrollador.
2. Fotos y cámara
Una foto entra en la app de dos maneras. Puedes hacerla con la cámara, que es para lo que sirve android.permission.CAMERA; la cámara solo captura imágenes fijas, con el audio desactivado. O puedes elegir una foto existente con el selector de fotos del sistema Android, que entrega a la app únicamente la foto elegida y no necesita ningún permiso de galería: por eso no se solicita READ_MEDIA_IMAGES.
Dibujar el sello y codificar el JPEG se hacen en tu dispositivo. La imagen final se escribe en la carpeta privada de la app y solo llega a tu galería (a través de MediaStore) o a otra app cuando pulsas guardar o compartir.
3. Nombres de lugar y ubicación
Siempre puedes escribir el lugar a mano, y es lo que la app hace de forma predeterminada. Si activas Usar la ubicación para los lugares en los ajustes —está desactivado hasta que tú lo actives—, la app pide el permiso de ubicación aproximada y lee una sola posición aproximada, solicitada con precisión baja y un límite de doce segundos. Lee esa posición únicamente mientras la app está en pantalla, una vez, cuando vas a sellar una foto. No hay seguimiento de ubicación en segundo plano: la app elimina de su manifiesto el servicio en segundo plano del complemento de ubicación y no declara ACCESS_BACKGROUND_LOCATION ni ningún permiso de servicio en primer plano. Denegar el permiso solo te cuesta la sugerencia: escribes el lugar y ya está.
No hay geocodificador, ni teselas de mapa, ni consulta de red de ningún tipo. Las coordenadas se comparan, dentro de la app, con paquetes de lugares incluidos como recursos en la propia app (Seúl, Busan y Jeju en esta versión). La correspondencia se hace en dos pasos:
- Primero la app busca qué paquete activado tiene un área que realmente contenga tus coordenadas. Si ninguno la contiene —en cualquier sitio fuera de las regiones incluidas—, el resultado es una lista vacía: la app indica que no hay paquete de lugares para esta zona y te pide que escribas el lugar. Deliberadamente no recurre a «el lugar más cercano de cualquier parte», porque eso estamparía «Busan» en una foto tomada en Tokio.
- Dentro de un paquete que sí encaje, la app mide la distancia de círculo máximo hasta cada lugar y conserva solo los que están a 2.000 metros o menos, ordenados del más cercano al más lejano (los empates se rompen por el nombre en inglés, de modo que la lista nunca se reordena sola), y te ofrece hasta cinco para elegir. Más allá de ese radio no se ofrece nada, porque la app no puede afirmar honestamente que estés en ese lugar.
Las coordenadas se usan para esa comparación y después se descartan. Nunca se escriben en el almacenamiento, nunca se adjuntan a una foto y nunca se envían a ningún sitio: lo único que se conserva es la cadena con el nombre del lugar que aceptes, sea el lugar que elegiste o el texto que escribiste. Si se deniega el permiso, el servicio de ubicación del dispositivo está apagado o la lectura falla o caduca, la app pasa discretamente a la entrada manual.
El JPEG exportado no lleva deliberadamente los metadatos EXIF de la foto original. Una foto hecha con la cámara del móvil suele llevar coordenadas GPS en su EXIF, y copiarlas a la exportación significaría enviar coordenadas exactas junto a una imagen que solo debía mostrar un nombre de lugar.
4. Qué no recoge la app
La app no solicita ni lee tu nombre, correo electrónico, teléfono, contactos, mensajes, calendario, ubicación precisa ni ningún archivo fuera de los lugares descritos arriba. No tiene sistema de cuentas, ni inicio de sesión, ni sincronización en la nube, y no incluye SDK de analítica ni de informes de fallos. Aparte de las peticiones de los SDK de publicidad y facturación, la app no realiza peticiones de red propias.
Varios permisos no se solicitan de forma deliberada. Las bibliotecas de cámara, de compartir, del selector de fotos y de ubicación los añadirían por fusión, así que el manifiesto los elimina con tools:node="remove": RECORD_AUDIO (el micrófono; la cámara toma fotos fijas con el audio desactivado), READ_EXTERNAL_STORAGE y WRITE_EXTERNAL_STORAGE (almacenamiento compartido heredado), READ_MEDIA_IMAGES y READ_MEDIA_VIDEO (acceso a toda la fototeca; el selector de fotos del sistema funciona sin ellos), ACCESS_FINE_LOCATION (ubicación precisa: elegir un lugar no necesita precisión métrica), y ACCESS_BACKGROUND_LOCATION, FOREGROUND_SERVICE y FOREGROUND_SERVICE_LOCATION (seguimiento de ubicación en segundo plano, que esta app no hace). No aparecen en el paquete instalado.
5. Publicidad (Google AdMob) y consentimiento
La app muestra un banner y, tras varios sellos completados, algún anuncio intersticial a pantalla completa mediante el SDK de Google Mobile Ads. Para publicar y medir esos anuncios, Google puede tratar el identificador de publicidad del dispositivo (AD_ID), información aproximada del dispositivo y de la red, y eventos de interacción con los anuncios. Esto ocurre dentro del SDK de Google; el desarrollador no ve ni almacena esos datos, y no se le entrega ninguna de tus fotos, lugares ni viajes.
- Tratamiento de datos por parte de Google: Cómo utiliza Google la información de sitios o aplicaciones que usan nuestros servicios y la Política de Privacidad de Google
- En el EEE, el Reino Unido y Suiza la app muestra un mensaje de consentimiento certificado por Google (Google User Messaging Platform, UMP) antes de usar publicidad personalizada. Puedes volver a abrirlo en Ajustes → Configuración de privacidad y cambiar tu elección.
- Puedes restablecer o eliminar el identificador de publicidad cuando quieras en Ajustes → Privacidad → Anuncios de Android. Al eliminarlo se detiene la publicidad personalizada en el dispositivo.
6. Compra sin anuncios
Una compra única dentro de la app (trip_stamp_premium) elimina los anuncios. El pago lo procesa por completo la Facturación de Google Play: el desarrollador nunca recibe tu número de tarjeta, tu dirección de facturación ni ningún otro dato de pago, y solo ve los informes de ventas agregados de Play. La app guarda localmente si la compra está activa para dejar de mostrar anuncios. La restauración de la compra en otro dispositivo la gestiona tu cuenta de Google Play.
7. Permisos
La app declara por sí misma android.permission.CAMERA, android.permission.ACCESS_COARSE_LOCATION, com.google.android.gms.permission.AD_ID y com.android.vending.BILLING. Los demás los añaden automáticamente las bibliotecas que utiliza:
- CAMERA — fotografiar un lugar. Se declara como característica opcional del dispositivo, así que la app también se instala en equipos sin cámara.
- ACCESS_COARSE_LOCATION — únicamente la sugerencia de lugar opcional descrita en el apartado 3. Desactivada de forma predeterminada y nunca leída en segundo plano.
- INTERNET, ACCESS_NETWORK_STATE, ACCESS_ADSERVICES_AD_ID / ATTRIBUTION / TOPICS — los añade el SDK de Google Mobile Ads para obtener y medir anuncios
- com.android.vending.BILLING — la compra sin anuncios, gestionada por Google Play
- WAKE_LOCK — lo añaden las bibliotecas que utiliza la app
8. Compartir y exportar
Compartir pasa por el menú de compartir de Android: tú eliges la app que recibe la imagen y esa app la trata según su propia política. Guardar va a tu galería. Ninguna de las dos rutas pasa por un servidor del desarrollador. Recuerda que el nombre del lugar estampado en la imagen viaja con ella.
9. Copia de seguridad automática
El manifiesto no desactiva la copia de seguridad de Android (allowBackup="true"). Por comportamiento predeterminado, algunos datos locales pueden copiarse a la copia de seguridad de tu propia cuenta de Google. El desarrollador no puede acceder a ella ni controlarla. El alcance real depende del dispositivo, el fabricante y la versión de Android.
10. Conservación y borrado
Los ajustes, los viajes y las entradas de fotos permanecen hasta que los cambies o los borres; al borrar una foto sellada en la app se eliminan tanto su entrada como el archivo de la carpeta privada. Las copias que ya guardaste en la galería o compartiste se quedan donde están. Borrar los datos de la app en los ajustes de Android, o desinstalarla, elimina todos los datos propios de la app; las fotos ya guardadas en la galería no se borran al desinstalar, porque son tuyas y no de la app.
11. Menores
La app no está dirigida a menores y el desarrollador no recoge deliberadamente información personal de menores.
12. Cambios en esta política
Si cambian los permisos, los SDK o el tratamiento de datos de la app, se actualizarán esta página y su fecha.
13. Contacto
Preguntas sobre esta política:
- Empresa: Nexperlab Co., Ltd.
- Dirección: 2F, 21, Gangnam-daero 107-gil, Seocho-gu, Seoul, Republic of Korea
- Correo:
nexperlabmedia@gmail.com