Glancity プライバシーポリシー
Glancity は、都市の天気、ライブカメラ、イベント、スポットを表示するアプリです。このポリシーでは、アプリが使うデータ、その目的、そしてブラジルの個人データ保護法（LGPD、法律第13.709/2018号）を含むあなたの権利について説明します。
概要
- アカウント（メールアドレス、名前、国、アプリの言語）は、アカウント提供元の Supabase により、ブラジル国内のサーバーに保存されます。パスワードが読める形で保存されることはありません。
- お気に入り（星）にしたイベントは、各イベントの情報の短い写しとともに Supabase のアカウントに保存され、ほかの端末でもリストを使えます。
- お気に入りの都市、最後に見た都市、温度の単位、検索履歴はお使いの端末に保存されます。
- 位置情報を許可すると、アプリはあなたの街を見つけるためだけに使います。約5 kmに丸めた範囲がサーバーに送られ、保存されません。広告の表示、分析・追跡ツールの使用、データの販売は行いません。
- 都市の情報を表示するため、アプリは都市の名前またはコードを下記のサービスに送信します。
- 検索から都市を開くと、その都市は他の全ユーザー分と合算して匿名でカウントされ、よく検索される都市の表示に使われます。
- アカウントはアプリ内からいつでも削除できます。
- glancity.com の公開都市ページ（例：glancity.com/pt/santos）には、天気・イベント・カメラ・スポットなど都市のデータだけが表示され、あなたに関するデータは表示されません。訪問は1日の合計としてのみ数えられ、IPアドレスやあなたを特定する情報は使いません。
- これらのページへの訪問とクリックは匿名で数えます。記録するのはページ、時間帯または日付、訪問が Google・直接・他のサイトのどこから来たか、使われたイベント・カメラ・ボタン（カメラはおおよその視聴時間）だけで、Cookie や IP アドレスなど、あなたに関する情報は使いません。同じ方法で、画面に表示されたイベント・カメラ・ボタン（半分以上が1秒以上）とリスト内の位置も数えます。クリックだけでなく、何が見られたかを知るためです。
管理者と連絡先
データの管理者は、Glancity の個人開発者である Julcinei Andrade Junior（企業ではなく個人）で、データ保護に関する窓口も兼ねています。ご質問やご依頼は contato@glancity.com までご連絡ください。
アカウント（Supabase）
アカウントを作成すると、アカウントとデータベースの提供元である Supabase の、ブラジル・サンパウロのデータセンターに保存されます。保存される内容：
- メールアドレスと、その確認が済んでいるかどうか
- 名前、国、アプリの言語
- ログイン方法：パスワード（Supabase は保護されたハッシュのみを保存し、パスワード自体は保存しません）または Google アカウント
- Google でログインした場合、Google が共有する名前、メールアドレス、プロフィール写真のリンク
- アカウントの作成日時と最終ログイン日時
- ログイン中の各セッションの IP アドレスとブラウザまたは端末の種類（セッションの安全を保つため）
アカウントには、温度の単位、お気に入りの都市、最後に見た都市、プロフィール写真を保存する欄もあり、将来ほかの端末でも使えるようにするためのものです。現在アプリはこれらを送信しておらず、お使いの端末に保存されています（下記参照）。この点を変更する場合は、事前にこのポリシーを更新します。
各アカウントは自分のデータだけを閲覧・変更できます。開発者は、サービスの運営とサポートのためにのみ、Supabase の管理画面でアカウントの記録を閲覧できます。Supabase のポリシー。
目的と法的根拠：アカウントの作成・維持とログインのため（ご依頼いただいたサービスの提供、LGPD 第7条 V）。
興味のあるイベント（マイイベント）：イベントをお気に入り（星）にすると、イベントが変更・削除されてもリストが使えるよう、アカウントにイベントの識別子と短い写し（名前、日時、会場、都市、情報源へのリンク）と、マークした日時が保存されます。各マークは、外したとき、イベントが終わったとき、またはアカウント削除時に消去されます。あなた以外に使われるのはイベントごとの匿名の合計（何人がマークしたかのみ。誰かは含みません）だけで、将来人気イベントの順位付けに使う予定です。アプリではまだ表示していません。
目的と法的根拠：ご希望のリストを保つため（ご依頼いただいたサービスの提供、LGPD 第7条 V）。
アカウントのメール
アカウントに関するメール（メールアドレスの確認、パスワードの再設定、メールアドレスの変更）は、Supabase が当方のために利用するメール配信サービスを通じて送信します。このサービスはあなたのメールアドレスとメッセージを受け取ります。宣伝メールは送信しません。
端末に保存されるデータ
端末（ウェブ版ではブラウザ）のローカルストレージに保存され、当方や第三者には送信されません：
- セッション：ログイン状態を保つためのトークン。
- 設定：お気に入りの都市、最後に見た都市、温度の単位（°C または °F）、アプリの言語。
- マイイベント：お気に入りにしたイベントの写し。リストをすばやく開き、オフラインでも使うためです。オフライン中のマークは後でアカウントに送られます。
- あなたの街（位置情報）：あなたの街で開くために、アプリは端末の位置情報の許可を求めます。許可すると、位置は端末から出ず、約5 kmに丸めた範囲だけが、どの街にあるかを知るためだけにサーバーへ送られます。ブラジル国内では、サーバーが保管する IBGE の公式な市境界データで答えるため、範囲は私たちのシステムの外に出ません。ブラジル国外では Photon（komoot、OpenStreetMap のデータ）に問い合わせます。Photon に見えるのは私たちのサーバーで、あなたではありません。許可しない場合は、サーバーが接続から判断するおおよその街（すべてのウェブサイトが受け取る IP アドレスから）を使い、そのことを画面に表示します。位置も範囲も保存・記録されず、アカウントとも結び付けられません。回答は範囲ごとの共有キャッシュに保存され、誰が尋ねたかの情報は含みません。位置情報はスマートフォンやブラウザの設定でいつでもオフにできます。
- リマインダー（スマートフォンアプリ）：通知を許可すると、お気に入りのイベントのリマインダーが端末のシステムによって端末上に作成されます。私たちや第三者には何も送信されません。リマインダーの設定は端末に保存されます。リマインダーをオフにする、星を外す、ログアウトする、またはアカウントを削除すると、リマインダーは取り消されます。お気に入りのイベントの日程変更や中止をお知らせするため、アプリはイベントのコードだけで当社サーバーに問い合わせます。アカウントや端末の情報は送信しません。「カレンダーに追加」はカレンダーファイルを端末上で作成します。
- よく検索する場所：検索から開いた都市、その回数と最後に開いた日時（ショートカット表示のため）。アプリ内（編集ボタン）で場所を削除したり、一覧を消去したりできます。
- キャッシュ：表示した都市の天気、カメラ、イベント、スポットの一時的なコピー（アプリを速く開くため）。
外部サービスに送信されるデータ
Supabase（および Google でログインする場合の Google）を除き、これらのサービスがあなたの名前、メールアドレス、パスワードを受け取ることはありません。一般的なインターネット接続と同様に、端末が直接接続するサービスは、あなたの IP アドレスと端末やブラウザの技術情報を受け取ります。
- Glancity サーバー（Cloudflare）：都市のコードとアプリの言語、都市検索では入力したテキスト（「Floripa」や「NYC」などの愛称を認識するため）を受け取ります。アプリに代わって YouTube、Ticketmaster、Windy、Open-Meteo、MET Norway、Wikidata/Wikipedia、Photon/OpenStreetMap、自治体や観光の公式サイトに問い合わせるため、これらのサービスはあなたの IP を受け取りません。Cloudflare は、サービスの提供と不正利用の防止（IP ごとの1分あたりのリクエスト数制限）のためにあなたの IP を使用します。大量コピーを防ぐため、サーバーは1つの接続が1日に開く異なる都市の数も数えます（最大200）。保存するのは、毎日変わる鍵で IP から作った暗号化コードだけで、IP そのものは保存せず、2日後に削除します。リクエストは記録されません。問題が起きた場合に限り、サーバーのエラーメッセージ（例：どの外部サービスがどの都市で失敗したか）が修正のため3日間保存されます。Cloudflare は、エラーが起きたリクエストの技術情報（IP やそこから推定されるおおよその位置など）を添付することがあります。サーバーはアカウント情報を一切受け取らないため、これらのメッセージにアカウント情報が含まれることはなく、自動的に削除されます。Cloudflare のポリシー。
- マイイベントの確認（Glancity サーバー）：マークしたイベントの日付が変わったか、掲載されなくなったかを知らせるため、アプリはイベントの識別子だけを送ります。サーバーはイベント一覧から答えるだけで何も保存せず、アカウントを受け取ることもありません。
- 人気都市のカウント（Glancity サーバー）：検索から都市を開くと、アプリはその都市のコードだけを送信します。サーバーはその日のその都市の合計に1を加え、都市・日付・合計のみを保存します。アカウント、メールアドレス、IP アドレス、端末識別子、検索テキストは保存しないため、カウントがあなたと結び付くことはありません。合計はよく検索される都市の表示に使われ、90日後に削除されます。
- 登録時の国の候補（Glancity サーバー）：端末やブラウザが地域を示していない場合、アプリは登録フォームで国を提案するためだけに、接続元の国（Cloudflare が判別したもの）を Glancity サーバーに問い合わせます。何も保存されず、ほかの国を自由に選べます。
- Google：Google でログインする場合、ログインは Google が処理し、あなたの名前、メールアドレス、プロフィール写真のリンクを Supabase と共有します。その後アプリは、Google のプロフィール写真を Google のサーバーから読み込みます。Google プライバシーポリシー。
- Open-Meteo：天気予報のために選んだ都市の座標を受け取ります。都市検索で入力したテキストや表示中の都市のコードを受け取るのは、Glancity 独自の都市検索に接続できない場合のみです。Open-Meteo の利用規約。
- GeoNames：都市検索には GeoNames のデータ（CC BY 4.0）を使用しています。データは当社のサーバーにあるため、GeoNames があなたから何かを受け取ることはありません。GeoNames。
- IBGE：ブラジル国内であなたの街を見つけるため、サーバーは私たちのサーバーに保管した IBGE の公式な市境界データを使います。そのため IBGE があなたから何かを受け取ることはありません。IBGE。
- Photon（komoot）：位置情報を許可し、範囲がブラジル国外の場合に限り、サーバーが約5 kmに丸めたその範囲を Photon に送り、街の名前を調べます。Photon があなたの IP、アカウント、正確な位置を受け取ることはありません。地図データ © OpenStreetMap contributors（ODbL）。komoot のポリシー。
- MET Norway（ノルウェー気象研究所）：天気の提供元である場合、当社のサーバーは天気予報のため、選んだ都市の座標のみを送信します。あなたの IP やアカウントは送信しません。データは CC BY 4.0 ライセンスです。MET Norway の利用規約。
- YouTube（Google）：アプリは YouTube API サービスを使用しています。カメラのカバー画像は YouTube からは読み込まれず、Wikimedia Commons の写真またはデザインされたカードです。再生をタップすると YouTube のプレーヤーが開き、Google の規定に従って Cookie を使用しデータを収集することがあります。カメラを利用することで YouTube 利用規約 に同意したものとみなされます。Google プライバシーポリシー もご覧ください。カメラが再生できない場合、アプリとウェブサイトはそのカメラのIDとYouTubeのエラーコードだけを当社サーバーに送ります（あなたや端末に関する情報は含みません）。不具合のあるカメラを全員に対して非表示にするためで、この報告は2日後に削除されます。カメラを報告すると（ライブではない、この都市ではない、場所が映っていない）、アプリはそのカメラのIDと理由だけを送信します。あなたや端末に関する情報は保存されず、報告は14日後に削除されます。カメラの再生が始まると、再生回数を数えるためにアプリがそのカメラのIDを送信します。保存されるのはその日の合計だけです。
- Windy：ライブ映像がない都市では、アプリが Windy のウェブカメラの静止画を表示することがあります。写真は当社サーバーが Windy に問い合わせますが、写真そのものは Windy のサーバーから読み込まれ、一般のウェブサイトと同様に Windy はあなたの IP を受け取ります。写真をタップすると Windy のページが開きます。Windy のポリシー。
- Ticketmaster：イベント画像は Ticketmaster のサーバーから読み込まれ、イベントのリンクをタップすると同社のサイトが開きます。Ticketmaster のポリシー。
- Wikipedia（Wikimedia）：都市の写真と有名スポットの写真（「文化・レジャー」セクション）は Wikimedia のサーバー（Wikimedia Commons）から読み込まれます。Wikimedia のポリシー。
- Esri（ArcGIS）：イベントページの地図画像を提供し、表示範囲を受け取ります。Esri のポリシー。
- Google マップ、Waze、Apple マップ：経路を調べるときのみ。選んだアプリが目的地を入力した状態で開き、そのアプリのポリシーが適用されます（Google、Apple）。
目的と法的根拠：ご依頼いただいた情報を表示するため（第7条 V）、およびサービスを安全に運用するため（正当な利益、第7条 IX）。
国外への移転
アカウントはブラジル国内に保存されます。メール配信サービスや上記のその他のサービスは、米国や欧州連合を含むブラジル国外でデータを処理することがあります。移転は、ご依頼いただいたサービスを提供するため、各提供元の保護措置のもとで行われます（LGPD 第33条）。
保存期間
- Supabase 上のアカウント：削除するまで。削除するとすぐに、セッションやプロフィール写真とともに消去されます。Supabase 自身のバックアップやログに残る複製は、Supabase のポリシーに従って削除されます。
- お気に入りにしたイベント：外すまで、イベントが終わるまで、またはアカウントを削除するまで。
- 端末上のデータ：その端末でアカウントを削除する、アプリのデータを消去する、またはアプリをアンインストールするまで。別の端末で Glancity を使っていた場合、その端末に保存されたデータは、その端末でアプリのデータを消去するかアンインストールするまで残ります。
- Cloudflare 上のエラーメッセージ：3日後に自動削除。
- 人気都市の匿名の合計：90日後に削除。
- 第三者が扱うデータは、各社のポリシーに従います。
アカウントの削除方法
アプリで画面右上の写真またはイニシャルをタップし、アカウントを削除を選んで完全に削除するで確定します。これにより、アカウントと Supabase に保存されているその内容（「アカウント」の項を参照）、プロフィール写真、そしてその端末のお気に入り、設定、検索履歴が、すぐに完全に削除されます。人気都市の匿名の合計はあなたと結び付いていないため、そのまま残ります。手順はアカウント削除のページにも掲載しています。アプリを開けない場合は、アカウントのメールアドレスから contato@glancity.com までご連絡ください。
スマートフォンでは、代わりに下のバーのアカウントを開きます（パソコンでは写真またはイニシャルが右上にあります）。アカウントを削除すると、お気に入りにしたイベントも削除されます。
あなたの権利
LGPD（第18条）に基づき、データの確認とアクセス、訂正、匿名化、利用停止または削除、データポータビリティ、共有先に関する情報、同意の撤回を求めることができます。ご依頼は contato@glancity.com までご連絡ください。15日以内に回答します。ブラジルの国家データ保護機関（ANPD）に苦情を申し立てることもできます。
セキュリティ
Supabase および Glancity サーバーとの通信には HTTPS を使用しています。Supabase はパスワードを保護されたハッシュとしてのみ保存し、各アカウントは自分のデータにしかアクセスできません。セッションと設定は端末に保存されるため、端末へのアクセスを保護してください。
お子さまについて
Glancity は13歳未満のお子さまを対象としておらず、お子さまのデータを意図的に収集することはありません。10代の方は保護者の指導のもとでアプリをご利用ください。
ポリシーの変更
このポリシーは更新されることがあります。上部の日付が現在有効な版を示します。