プライバシーポリシー

最終更新:2026 年 10 月 19 日

2026 年 10 月 19 日改訂:第 1.2 節で、地点検索とアカウント状態の確認の 1 日あたりの上限も記載しました。2026 年 10 月 13 日改訂:Apple でサインインした場合、Naola アカウントを削除するときにお客様の Apple アカウントへの Naola のアクセスを取り消す目的でのみ使用する暗号化トークンを保持するようになりました(第 1.7 節、第 3 節、第 4 節、第 5.1 節および第 7 節)。第 1.7 節では各セッションについて保持するデバイスラベルも記載し、第 3 節では Apple と Google でサインインしたときにそれぞれが受け取る情報を説明し、第 1.5 節ではアプリが端末に保存するすべての情報(アンインストール後に iPhone に残る可能性があるものを含む)を記載しました。広告にアフィリエイトリンクは含まれなくなりました。2026 年 10 月 11 日改訂:予報精度の測定のために位置情報を保持することはなくなりました。精度は現在、固定の気象観測所で測定しています。また、「ソースの精度」画面が送信するのは、お客様が選んだ国だけです(第 1.1 節、第 1.10 節および第 4 節)。第 1.3 節と第 4 節では、サポートにメールを送信したときに当社が受け取る内容(アプリが代わりに入力できるエラー情報を含む)と、その保管期間についても説明するようになりました。第 3 節と第 5.1 節では、当社のサポート受信箱が Gmail のメールボックスであること、および Google がその中のメールを保存する可能性のある場所についても説明するようになりました。2026 年 10 月 6 日改訂:天気サービスが受け取るのは、お客様が調べた場所をおよそ 1 km に丸めたものとなり、正確な位置を受け取ることはなくなりました(第 1.1 節および第 3 節)。また、第 5.1 節で、Apple と Visual Crossing に送信されるデータがどのように保護されるかを明確に説明しています。2026 年 10 月 5 日改訂:新設した節で、お客様のデータに責任を負う者(「当社について」)、各データ利用の法的根拠(第 1.10 節)、欧州域外への移転の保護方法(第 5.1 節)を説明しました。第 7 節に、苦情を申し立てることができる監督機関を記載しました。第 1.2 節、第 1.3 節、第 4 節、第 7 節で、レート制限カウンター、フィードバック、バックアップを含むデータの保存期間について説明しています。

Naola(「当社」「当社の」「本アプリ」)は天気アプリケーションです。当社はお客様のプライバシー保護に尽力しています。本ポリシーは、当社が収集するデータ、その理由、取り扱い方法について説明します。

当社について

下記に名称を記載する、スペインを拠点とする Naola の提供者が、お客様の個人データについて責任を負います。EU 一般データ保護規則(GDPR)上の「管理者」であり、お客様のデータの利用方法を決定します。

• 提供者: New0 apps
• 連絡先: [email protected]

1. 収集するデータ

1.1 位置情報データ

位置情報の権限を許可すると、アプリは端末の地理座標(緯度と経度)にアクセスして、お客様のエリアの天気データを取得します。位置情報データは:

• セッション間で選択した場所を記憶できるよう、お客様の端末(アプリのストレージ)にローカル保存されます。
• 天気データを取得するため、リクエストごとに当社のバックエンドサーバーに送信されます。メモリ内で処理され、生データとしては保存されません。当社のサーバーはこれをおよそ 1 km に丸め、その丸めた位置を、それについて取得した予報または地名とともに短期間のキャッシュ(2 分から 1 日)に保持し、近くからのリクエストが同じ応答を共有できるようにしています。これらのキャッシュはいかなるユーザー、IP アドレス、端末とも関連付けられません。また、それ以外の目的で位置情報を保持することはありません。
• 予報を取得するため、サードパーティの天気プロバイダーに転送されます(第 3 節を参照)。各プロバイダーが受け取るのはおよそ 1 km に丸めた座標であり、お客様の正確な位置を受け取ることはなく、受け取るのも API 呼び出しの間だけです。

天気サービスを比較する「ソースの精度」画面は、お客様の位置情報を使用しません。送信するのは、お客様が選んだ国の 2 文字のコードだけです。この国は、画面上の都市またはお使いのスマートフォンの地域設定をもとにアプリが提案します。以前のバージョンのアプリはこのリクエストで位置情報も送信していましたが、当社のサーバーはそれを無視し、何も保存しません。

位置情報の権限を拒否して、代わりに手動で都市を検索することもできます。位置情報の権限はいつでも端末の設定から取り消せます。

1.2 IP アドレスとレート制限カウンター

レート制限のため、お客様の IP アドレスの一方向暗号ハッシュ(SHA-256、秘密鍵を用いて生成)を保存します。このハッシュから元の IP アドレスを復元することはできません。ハッシュ化された IP の記録は7 日後に自動削除されます。

一部の制限は、ネットワークではなくアカウントを保護するものです。アカウントごとの 1 日あたりの天気リクエスト、地点検索、アカウント状態の確認の上限、ウェブ用アクティベーションコードの上限、そしてパスワードの誤入力、パスワード再設定メールと登録メール、デバイスのサインインの上限です。これらのカウンターは同じ種類のハッシュをキーとし、お客様のアカウント ID、メールアドレス(パスワードの誤入力の場合は、お客様のネットワークとも組み合わせます)またはデバイスのシークレットから生成されます。各カウンターが保持するのはその名前、日付、回数のみで、お客様がそれより早くアカウントを削除した場合でも7 日後に自動削除されます。お客様のアカウント ID、メールアドレスまたはデバイスのシークレットのみをキーとするカウンターは、データのエクスポート(第 7 節)に含まれます。

1.3 フィードバックとサポートへのメール

アプリを通じてフィードバックを送信すると、メッセージのテキスト、アプリの言語、アプリのバージョンを保存します。誤って 2 回送信されたメッセージを識別するため、メッセージにお客様の IP アドレスと送信時刻(時間単位)を組み合わせた一方向ハッシュ(SHA-256、秘密鍵を用いて生成)も、メッセージと同じ期間保存します。IP アドレス自体は保存しません。フィードバックはお客様に紐付けられません。メールアドレス、氏名、アカウント、デバイスの識別子は付随しません。

[email protected] にメールを送信すると、当社はお客様のメールアドレスと、お客様が書いた内容のすべてを受け取ります。アプリがエラーを表示すると、そのサポートに問い合わせるボタンで、お客様ご自身のメールアプリに当社宛てのメールが開きます。このメールには、エラーコード、参照コード、アプリのバージョン、お使いのデバイスの OS とそのバージョン、アプリの言語があらかじめ入力されています。それ以外は何も追加されません。位置情報も、アカウントやデバイスの識別子も含まれません。送信前にすべてを読んで変更でき、お客様が送信しない限り当社には何も届きません。参照コードは、その 1 回のリクエストのためだけに作成されるランダムなコードで、お客様に紐付けられません。これは当社サーバーのエラーログの 1 行に対応しており、その行に記録されるのはエラー、リクエストの種類、時刻だけで、最長 7 日後に削除されます。これらのメールは Cloudflare が当社に代わって受信し、当社のサポート受信箱に転送します。当社のサポート受信箱は、Google が提供する Gmail のメールボックスです(第 3 節および第 5.1 節)。お客様のメールと当社の返信は、お客様をサポートするのに必要な期間だけ保管します。フィードバックと同様に、法的根拠はお客様の声を聞くという当社の正当な利益です(第 1.10 節)。

1.4 サブスクリプションデータ

アプリ内課金を行った場合、RevenueCat(当社のサブスクリプションを処理するサービス)は、お客様の数値の Naola アカウント ID(登録していない場合は匿名のデバイスアカウントの ID)を、プラットフォーム(iOS/Android)およびストアの購入レシートとともに受け取ります。当社はお客様のサブスクリプション状態を、そのアカウント ID に紐付けて保存します。お客様の氏名とメールアドレスが RevenueCat に送信されることはありません。

1.5 ローカルストレージ

アプリは以下をお客様の端末に保存します:

• 選択した場所(座標と都市名)と、毎日の予報通知用に選んだ都市
• 最後に取得した予報(オフラインで表示し、毎日の通知を事前に準備するため)
• ウィジェットの場所と表示内容。iPhone では、Naola が自社のウィジェットとのみ共有する保存領域からウィジェットがこれを読み取ります
• 設定:言語、単位、通知、イントロを完了したかどうか、およびすでに確認または非表示にした気象警報
• 端末の安全な保存領域(Android Keystore または iOS のキーチェーン)内:デバイスアカウントの秘密値(第 1.7 節)、サインインを正しいセッション枠に保つためのこのインストール固有のランダムなコード、およびサインイン中はセッショントークン、アカウント ID、メールアドレス

第 1.1 節と第 1.7 節に記載したもの、すなわち予報を求めた場所と、サインインのためにアプリが送信する端末の秘密値、インストールコード、セッショントークンを除き、当社はこれらを一切受け取りません。

サインアウトすると、セッショントークン、アカウント ID、メールアドレスが端末から削除されます。Android では、アプリをアンインストールするとこれらのデータはすべて削除されます。iPhone では、アンインストールすると安全な保存領域以外はすべて削除されます。iOS はアプリの削除後もキーチェーン項目を保持することがあるため、デバイスアカウントの秘密値とインストールコード、およびサインアウトしていない場合はセッショントークン、アカウント ID、メールアドレスがスマートフォンに残る可能性があり、Naola を再インストールするとそれらが再び使用されます。ウェブ版は、選択した場所と設定を、お客様が消去するまでブラウザーのストレージに保持します。

1.6 広告のインプレッションとクリック

アドバンスト以外のユーザーには、メインの天気画面下部に小さな広告カードがひとつ表示されます。当社はサードパーティの広告ネットワークを一切利用していません。すべての広告は当社自身のバックエンドから配信され、トラッキングピクセル、Cookie、サードパーティスクリプトは含まれません。

広告に関して保存するデータは以下のみです:

• インプレッションカウンター: 広告行ごとに 1 つの整数で、バックエンドがその広告を配信するたびに増加します。ユーザー、端末、セッションと関連付けられません。
• クリックカウンター: 広告行ごとに 1 つの整数で、バックエンドがクリック報告を受け取るたびに増加します。ユーザー、端末、セッションと関連付けられません。

スキーマには、個々のユーザーに広告インプレッションやクリックを結び付けられるような外部キー、IP、タイムスタンプ、その他のフィールドはありません。データベースにフルアクセスしても、どのユーザーがどの広告を見たりクリックしたりしたかを技術的に再構築することは不可能です。

広告は端末の広告識別子(IDFA、GAID)を読み取らず、Cookie を設定せず、第三者とデータを共有しません。

アフィリエイトリンク

Naola の広告にアフィリエイトリンクは含まれていません。2026 年 10 月 11 日まで、一部の広告は Amazon Associates プログラムを通じて Amazon にリンクしていました。リンクには Naola を紹介元とするタグが含まれていましたが、お客様に関する情報は含まれていませんでした。タップした場合、Amazon は同社のプライバシーポリシーに基づいてお客様の訪問を取り扱いました。広告に再びアフィリエイトリンクを含める前に、本セクションを更新します。

アドバンストのユーザーには広告は一切表示されず、広告関連のデータも記録されません。

1.7 アカウントデータ

Naola のご利用に登録は必要ありません。初回起動時に、Android および iOS アプリは匿名のデバイスアカウントを作成します。これは数値 ID、誰もメールを受信できないプレースホルダーアドレス(…@device.naola.invalid)、および端末のキーストアに保管されるランダムな秘密値のハッシュで構成されます。個人データは含まれません。その端末で購入したサブスクリプションを、メールアドレスを伺うことなく認識するためのものです。

メールアドレス、Apple または Google での登録は任意です。登録が必要なのは、サブスクリプションを Android と iOS の間で移行する場合のみです。ウェブ版がアカウントを作成することはありません。ウェブでアドバンストをご利用になるには、モバイルアプリでアクティベーションコードを発行します。

アカウントについて保存する情報:

• メールアドレス: 登録した場合のみ(デバイスアカウントにはプレースホルダーアドレスしかありません)。複数の端末で同じアカウントを照合できるよう小文字で保存します。Apple のプライベートリレーメールアドレスでサインインするユーザーもいますが、その場合はリレーアドレスのみが見え、実際のメールアドレスは決して見えません。
• パスワードハッシュ(パスワードを設定した場合のみ): PBKDF2 でハッシュ化(10 万回反復、SHA-256、ユーザーごとのランダムソルト)。Apple または Google でサインインする方はパスワードを設定しません。
• 保留中の登録: メールで登録すると、メールでお送りする 6 桁のコードを入力するまで、メールアドレスとパスワードハッシュは保留中のレコードとして待機します。コードの有効期間は 15 分です。確認されなかった登録は 1 日以内に削除されます。アカウントは、コードが確認された時点で初めて作成します。
• OAuth プロバイダーのリンク(Apple / Google の subject ID と、そのサインイン時にプロバイダーが提供したメールアドレス): これらのプロバイダーでサインインした場合のみ。
• Apple でサインインのトークン(Apple でサインインした場合のみ): Apple でサインインすると、当社のサーバーは Apple から受け取ったワンタイムコードをトークンと交換し、暗号化して保存し、ひとつの目的にのみ使用します。すなわち、お客様が Naola アカウントを削除するときに、お客様の Apple アカウントへの Naola のアクセスを取り消すよう Apple に依頼することです(第 7 節)。Apple で新たにサインインするたびに置き換えられます。これは認証情報であるため、データのエクスポートには含まれません。当社の鍵と組み合わせると、お客様の Apple でのサインインに対して操作を行えるためです。
• セッションのデバイス識別子: 2 つのセッション枠(スマートフォン 1 台とブラウザー 1 つ)それぞれの不透明な UUID。1 つのサブスクリプションは、スマートフォン 1 台とブラウザー 1 つで同時に利用できます。2 台目のスマートフォン(または 2 つ目のブラウザー)でサインインすると、短い猶予期間ののちに最初のものはサインアウトされます。
• セッションのデバイスラベル: 各枠でサインインしているスマートフォンの機種(例:「iPhone 15」)またはブラウザーとシステム(例:「Chrome · Windows」)。新たなサインインによってどの端末がサインアウトされるかをアプリがお知らせするためのものです。サインインのたびに、その枠のラベルが置き換えられます。ラベルはデータのエクスポートに含まれます。
• アクティベーションコード: モバイルアプリで発行され、ウェブでアドバンストを有効化するための短期間の NA-XXXX-XXXX コード(有効期間 10 分・1 回限り)。コード本体、発行者、発行時刻、使用済みかどうかを保存します。
• アカウント作成日時

ウェブ版に登録フォームはありません。ウェブでアドバンストをご利用になるには、モバイルアプリでアクティベーションコードを発行(設定 → アカウント → ウェブでNaolaを有効化)し、naola.net/activate に貼り付けてください。ウェブ単独で新規アカウントや新規サブスクリプションを作成することはできません。

セッションは HMAC-SHA256 で署名された JSON Web Token(JWT)で管理し、有効期間は 30 日です。各 JWT は、それぞれのセッション枠のデバイス識別子に紐づいています。

1.8 ブラウザ Cookie(ウェブサイトとウェブアプリ)

Naola のウェブサイト(naola.net)とウェブアプリ(naola.net/app)が使用する Cookie は次の 2 つだけで、いずれも厳密に必要なものです:

• lang: お客様の言語設定(fr、ja など)を保存し、以降の訪問で再検出することなくお客様の言語でサイトを読み込みます。有効期間 1 年、SameSite=Lax、Secure。言語コード(fr や pt-BR など)のみを格納します。
• session: コードを使ってウェブで Naola を有効化した場合にのみ設定されます。ウェブアプリへのサインイン状態を保持します。有効期間 30 日、HttpOnly、Secure、SameSite=Strict のため、ページ上のスクリプトからは読み取れません。サインアウトするか、アカウントを削除すると消去されます。

GDPR/ePrivacy のもと、厳密に必要な Cookie は事前の同意を必要としません。lang Cookie は、フッターで言語を選んだとき、またはサイトがブラウザの Accept-Language ヘッダを検出して初めて該当する言語へ誘導するときのいずれかで設定されます。

当社のアナリティクスは Cookie を設定しません(第 1.9 節参照)。Cookie はブラウザの設定からいつでも消去できます。Android アプリと iOS アプリはブラウザ Cookie を使用しません。

1.9 ウェブサイトのアナリティクス

naola.net とウェブアプリを訪れる人の数や、利用されているページを把握するため、当社は、フランスのホスティング会社 o2switch から借りているサーバー上で、オープンソースのアナリティクスツールである Matomo を運用しています。このサーバーへは Cloudflare を経由して接続します。両社は当社のためにサーバーを運用する目的でのみこのデータを保存または転送し、それ以外の目的に使用することは一切ありません。Android アプリと iOS アプリには、アナリティクスは一切含まれていません。

これはアナリティクスであり、トラッキングではありません:

• Cookie なし。Matomo は Cookie を使用しないモードで動作し、お客様の端末には何も保存しません。
• IP アドレスは保存しません。アナリティクスサーバーに接続するためにブラウザは IP アドレスを送信する必要がありますが、Matomo は何かを保存する前に、それを最初のブロックだけに短縮します(例:81.0.0.0)。
• 時間やサイトをまたいだ識別はしません。ページビューは 24 時間ごとに変わるコードを使って 1 回の訪問にまとめられるため、ある日の訪問を翌日の訪問や他のウェブサイトと結び付けることはできません。
• 機密性の高いページやリンクは対象外です。パスワード再設定、アクティベーション、アカウント削除の各ページではアナリティクスは動作せず、ウェブアドレスの「?」以降(コードやリンクが入る部分)は一切記録しません。
• 販売、共有、広告への利用は一切ありません。

Matomo が記録する内容:閲覧したページ、ここへのリンク元のサイト、ブラウザ、オペレーティングシステム、画面サイズ、言語、おおよその国。個々の訪問記録は 6 か月後に削除され、それ以降は月間ページビューなどの合計値のみを保持します。

法的根拠は、サイトの利用状況を把握するという当社の正当な利益です(GDPR Art. 6(1)(f))。オプトアウトするには、ブラウザで「Do Not Track」または Global Privacy Control を有効にしてください。その場合、Matomo は一切読み込まれません。

1.10 データを利用する理由(法的根拠)

GDPR のもとでは、個人データの利用にはそれぞれ法的根拠が必要です。当社の法的根拠は次のとおりです。

• ご依頼のサービスの提供(利用規約に基づくお客様との契約の履行、GDPR 第 6 条第 1 項(b)):予報を取得するために、お客様の位置情報または検索した都市を送信し、近くからのリクエストが同じ応答を共有できるよう、およそ 1 km に丸めて短期間保持すること(第 1.1 節および第 3 節)。お客様のデバイスアカウント、およびアカウントを作成した場合の登録、サインイン、セッション(第 1.7 節)。お客様のサブスクリプションの状態とその購入イベント(第 1.4 節)。ウェブ用のアクティベーションコードと session Cookie(第 1.7 節および第 1.8 節)。そして当社からお客様へ送るメール。
• サービスの可用性と安全性の維持(当社の正当な利益、GDPR 第 6 条第 1 項(f)):第 1.2 節のレート制限カウンター。当社の利益は、Naola をすべての人が使える状態に保ち、そのコストを抑え、パスワードの推測などの攻撃からアカウントを守ることです。
• お客様の声を聞くこと(当社の正当な利益、GDPR 第 6 条第 1 項(f)):問題を修正し Naola を改善するために、お客様が送信したフィードバックを保存し、読むこと(第 1.3 節)。
• ウェブサイトの利用状況の把握(当社の正当な利益、GDPR 第 6 条第 1 項(f)):第 1.9 節に記載のウェブサイトのアナリティクス。

当社の正当な利益に基づく利用には、いつでも異議を申し立てることができます(第 7 節)。

2. 収集しないデータ

• Android、iOS、ウェブのいずれでも登録は不要。モバイルアプリが作成するのは匿名のデバイスアカウントのみ(第 1.7 節参照)
• メールアドレスなし(任意の登録を選んだ場合を除く。第 1.7 節参照)
• 氏名などの個人識別子なし
• トラッキングなし:モバイルアプリにはアナリティクスがなく、ウェブサイトのアナリティクスは Cookie を設定せず、IP アドレスも保存しません(第 1.9 節参照)
• 広告識別子(IDFA、GAID)なし
• サードパーティの広告ネットワークや SDK なし
• トラッキング Cookie なし(厳密に必要な lang Cookie と session Cookie のみ。第 1.8 節参照)
• クラッシュレポートやテレメトリなし
• 広告のインプレッション/クリックと、いかなるユーザーや端末との関連付けもなし

3. サードパーティサービス

天気データの提供のため、天気リクエストごとに次のサービスへ座標が送信されます:

• Open-Meteo: 天気データ
• OpenWeather: 天気データと地点検索
• Apple Weather: 天気データと気象警報
• WeatherAPI.com^a: 天気データ
• Visual Crossing^a: 天気データ
• Google^a: 天気データ

^a Naola アドバンストで利用可能。

ホスティングについては:

• Cloudflare: 当社のバックエンド、データベース(第 5 節)、および本ウェブサイトを運用しています。
• o2switch: 当社のウェブサイトのアナリティクス(第 1.9 節)を実行するサーバーを、フランス国内でホストしています。

アプリ内課金については:

• RevenueCat: サブスクリプション管理

サインインについては(お客様が選択した場合のみ):

• Apple(Apple でサインイン): Apple がお客様の本人確認を行い、Apple アカウント ID とメールアドレス(非公開にすることを選んだ場合はプライベートリレーアドレス)を含む ID トークンをアプリに渡します。Naola は Apple にお客様の名前を求めません。当社のサーバーは、Apple が公開している鍵でトークンを検証します。また、第 1.7 節に記載したトークンを取得するためにサインイン時のワンタイムコードを Apple に送信し、お客様がアカウントを削除するときにそのトークンを Apple に送り返します(第 7 節)。
• Google(Google ログイン): Google がお客様の本人確認を行い、Google アカウント ID とメールアドレスを含む ID トークンをアプリに渡します。トークンには Google アカウントの名前とプロフィール写真も含まれる場合がありますが、当社のサーバーが読み取るのはアカウント ID、メールアドレス、および Google がそれを確認済みかどうかのみで、トークンのそれ以外の情報は保存しません。Google が公開している鍵でトークンを検証し、お客様に関する情報を Google に送ることはありません。

メールについては:

• Brevo: 当社からお客様へ送るメール(登録確認コードとパスワード再設定リンク)を送信し、お客様がアプリから送信したフィードバックを当社のサポート受信箱へ転送します。Brevo は受信者のメールアドレスとメッセージの内容を受け取ります。
• Google (Gmail): 当社のサポート受信箱です。お客様が [email protected] に送信し Cloudflare が転送したメール、Brevo がアプリから転送したフィードバック、当社の返信が保存されます。これは通常の Gmail アカウントであり、データ処理契約を伴うビジネス向けサービスではないため、Google はこれらのメールを Google 自身の規約とプライバシーポリシーに従って取り扱います。

各サービスには上記のリンク先に独自のプライバシーポリシーがあります。ぜひご確認ください。

当社がお客様のデータを共有するすべての第三者は、本ポリシーと同一または同等の保護をそのデータに与えなければなりません。当社のサービス提供者(Cloudflare、o2switch、RevenueCat、Brevo)は、データの保護を義務付けるデータ処理契約に基づき、当社にサービスを提供する目的でのみお客様のデータを利用できます。Apple と Google は、それぞれ独立した企業として、上記リンク先の各社のプライバシーポリシーに基づいてサインインサービスを運営しています。天気データの提供元が受け取るのは、予報や検索に必要な情報のみです。すなわち、およそ 1 km に丸めた座標、または都市検索のテキスト、およびサービスが必要とする場合はアプリの言語と国です。お客様の IP アドレス、アカウント、その他の識別子を受け取ることはありません。

当社のウェブサイトのアナリティクス(第 1.9 節)は、o2switch から借りているサーバー上で動作し、Cloudflare を経由して接続されます。両社は当社のためにそれを運用する目的でのみそのデータを保存または転送し、アナリティクス企業がそのデータを受け取ることはありません。

4. データ保持

5. データ処理の場所

Naola のデータベースは Cloudflare の欧州連合管轄区域の下に置かれています。これはデータベース作成時に設定された拘束力のある制限であり、当社が保存するアカウント、サブスクリプション、フィードバックの記録をすべて EU 域内にとどめ、他所への移転を防ぎます。当社のバックエンドはグローバルに分散したネットワークである Cloudflare Workers 上で動作するため、リクエストはそのデータベースに到達する前に、お客様に最も近いエッジロケーションで処理される場合があります。位置座標はメモリ内でのみ処理され、当社のデータベースに書き込まれることはありません。

5.1 欧州経済領域外への移転

第 3 節のサービスの一部は欧州経済領域(EEA)外に拠点を置いているため、当社がそれらに送信するデータは EEA の外に出ます。こうした移転はいずれも、GDPR の求めるとおりに保護されています。

• スイスと英国。Open-Meteo(スイス)、OpenWeather と WeatherAPI.com(英国)は、欧州委員会が個人データを十分に保護していると認めた国(「十分性認定」)にあります。
• 米国:データプライバシーフレームワーク。Google と Cloudflare は EU-米国データプライバシーフレームワーク(EU-U.S. Data Privacy Framework)の認証を受けており、欧州委員会はこの枠組みについても十分性を認めています。当社のサポート受信箱は Gmail のメールボックスです(第 3 節)。Google は欧州では Google Ireland Limited を通じて Gmail を提供しており、その中のメールを米国のサーバーに保存することがあります。米国では Google LLC がこのフレームワークの認証を受けています。
• 米国:標準契約条項。RevenueCat は、当社とのデータ処理契約を通じて、欧州委員会の標準契約条項に拘束されています。
• 米国:Apple と Visual Crossing。いずれもデータプライバシーフレームワークの認証を受けておらず、当社と標準契約条項も締結していません。そのため、予報について当社がこれらに送るのは予報に必要な情報のみです。すなわち、お客様が調べた場所をおよそ 1 km に丸めたもの、およびサービスが必要とする場合はアプリの言語と国です。これらとともにお客様の正確な位置、IP アドレス、アカウント、その他の識別子を受け取ることはありません。これをお客様と結び付けるものが何もないため、当社は、この情報によってこれらの事業者がお客様を識別することはないと考えています。唯一の例外は Apple でサインインで、お客様が選択した場合に限ります。当社のサーバーは、サインイン時のワンタイムコードと、お客様がアカウントを削除するときにはそれによって取得したトークン(第 1.7 節)を Apple に送信し、Apple がお客様の Apple アカウントへの Naola のアクセスを終了できるようにします。いずれも Apple がすでに保有しているお客様の Apple アカウントに紐づくもので、これら以外の情報は一緒に送りません。これらを送るのは、お客様が Apple でのサインインを選択したため、およびお客様がアカウントを削除するときにそのアクセスを終了するためだけです。

Brevo と o2switch は EU 域内のフランスに拠点を置いています。Cloudflare は各リクエストにお客様に最も近いデータセンターで応答し、そのデータセンターは EEA 外にある場合がありますが、当社のデータベースは EU 内にとどまります(第 5 節)。これらの保護措置についてのお問い合わせやその写しのご請求は、[email protected] までメールでご連絡ください。

6. 児童のプライバシー

Naola は子どもを対象としていません。ご利用には 13 歳以上であること、またはお住まいの国のデジタル同意年齢がそれより高い場合はその年齢以上であること(スペインでは 14 歳)が必要です。当社は、それより若い方から故意に個人データを収集することはありません。本アプリの利用に登録は必要ありません。その年齢に満たない子どもが当社に個人データを提供したと思われる場合は、[email protected] までご連絡ください。当該データを削除します。

7. お客様の権利

GDPR(第 15 条、第 17 条、第 20 条)および類似の規制のもと、お客様にはご自身のデータへのアクセス、削除、ポータビリティの権利があります。Naola はこれらをセルフサービスの操作として提供しているため、サポートにメールを送ったり、手作業での対応を待ったりする必要はありません。ただし、アプリを利用できない場合はメールでのご依頼も可能です。

データのエクスポート(第 15 条・第 20 条)

モバイルアプリ: 設定 → アカウント → データをエクスポート。お客様のアカウントに紐づくすべての行(各セッションのデバイスラベルを含むプロフィール、OAuth リンク、サブスクリプションの権利情報、サブスクリプションのイベント履歴、アクティベーションコードのメタデータ、およびお客様のアカウントをキーとするレート制限カウンター(それぞれの名前、日付、回数))を含む JSON ファイルを受け取れます。パスワードハッシュや Apple でサインインのトークンなどの認証情報は含まれません。エクスポートは、他のサービスへ移行できる構造化された機械可読形式です。

ウェブ: ブラウザーで Naola を有効化した後、設定 → アカウント → データをエクスポート を naola.net/app のウェブアプリで開きます。アプリを利用できない場合は、[email protected] までメールでご連絡ください。

アカウントの削除(第 17 条)

モバイルアプリ: 設定 → アカウント → アカウントを削除。2 段階の確認を経て、ユーザーに紐づくすべての行(プロフィール、OAuth リンク、Apple でサインインのトークン、アクティベーションコード、サブスクリプションの権利情報、Webhook イベント履歴)をデータベースから削除します。

ウェブ: モバイルアプリで発行したアクティベーションコードを使って naola.net/delete-account から削除できます。削除は即時かつ永久的です。アプリを利用できない場合は、アカウントのメールアドレスから [email protected] までメールをお送りください。30 日以内に消去します。

Apple でサインインしていた場合、アカウントを削除すると、お客様の Apple アカウントへの Naola のアクセスを取り消すよう Apple にも依頼します。これはお客様のデータを消去した後に行い、削除を遅らせたり妨げたりすることはありません。3 回試みても Apple に接続できない場合、または当社がお客様のアカウントのトークンを保有していない場合(たとえば、当社がトークンの保持を開始する前に最後に Apple でサインインした場合)、Naola がお客様の Apple アカウントの設定に表示されたままになることがあります。その場合は、そこからお客様ご自身で削除できます。

削除後もしばらく残るものが 2 つあります。お客様のアカウントをキーとするレート制限カウンターは消去されず、7 日以内に自動的に失効します(第 1.2 節)。また、当社のデータベースプロバイダーである Cloudflare は、障害後に復元できるようデータベースの復旧履歴(D1 Time Travel)を保持しています。削除されたデータは 30 日以内にこの履歴から消えます。

重要: サブスクリプションの請求は当社ではなく Apple と Google が行います。Naola アカウントを削除しても、App Store または Google Play のサブスクリプションは解約されません。削除する前に、iPhone では「設定 → [ユーザ名] → サブスクリプション」、Android では「Google Play → お支払いと定期購入 → 定期購入」で Naola アドバンストを解約してください。解約しないと、更新時に引き続き請求されます。当社の権利情報レコードは直ちに削除するため、アプリはお客様をアドバンストとして扱わなくなりますが、ストアで解約するまで請求関係はストアに残ります。

その他の権利

お客様には、不正確なデータの訂正を求める権利、当社によるデータの利用の制限を求める権利、当社の正当な利益に基づく利用に異議を申し立てる権利(第 1.10 節)もあります。これらの権利の行使や、お客様のデータに関するその他のご質問については、[email protected] までメールでご連絡ください。

苦情

お客様には、データ保護機関に苦情を申し立てる権利があります。Naola はスペインから提供されているため、当社の監督機関はスペインデータ保護庁(AEPD)です。お客様が居住または勤務する地域の監督機関に申し立てることもできます。欧州データ保護会議がEU および EEA の監督機関の一覧を公開しています。事前に当社へご連絡いただく必要はありませんが、[email protected] にて問題の解決に喜んで取り組みます。

8. 本ポリシーの変更

当社は本ポリシーを随時更新する場合があります。更新した場合は、新しい日付と共に新しい版を本ページに掲載します。新しい種類のデータやデータの新しい利用など、重要な変更の場合は、アプリ内でもお知らせします。

9. お問い合わせ

プライバシーに関するご質問やデータ請求は、次までご連絡ください:[email protected]

この翻訳は便宜上提供されています。英語版が法的に有効な正文であり、相違がある場合は英語版が優先されます。