Informativa sulla privacy

Negai (l'"App") è un'app fornita da Sho Fujimoto (lo "Sviluppatore") per registrare le visite ai santuari shintoisti e ai templi buddhisti in Giappone. Quando registri una visita sul posto, all'interno del recinto, guadagni punti desiderio e puoi lasciare foto, un commento e un desiderio per qualcuno, per poi inviargli quel desiderio come link.

La presente Informativa sulla privacy spiega come l'App tratta le tue informazioni.

La presente Informativa sulla privacy si applica alla seguente app:

• Nome dell'app: Negai
• Bundle ID (iOS) / nome del pacchetto (Android): com.fjsh.negai
• Sviluppatore (persona fisica): Sho Fujimoto

L'App non ti chiede di registrarti o di accedere con un indirizzo e-mail o un numero di telefono. Lo Sviluppatore non raccoglie il tuo nome, indirizzo e-mail o numero di telefono.

1. Informazioni che raccogliamo

1.1 Account

Quando apri l'App per la prima volta, il server dello Sviluppatore crea un account anonimo per il tuo dispositivo.

• Un ID account e un numero di 4 cifre (usato per il nome visualizzato predefinito, ad esempio "Visitatore 1234")
• Un token di accesso (32 byte casuali). Sul tuo dispositivo viene conservato nell'archivio sicuro del sistema operativo (ad esempio il Portachiavi di iOS). Il server conserva solo una forma irreversibile del token (un hash SHA-256), non il token stesso
• La data e l'ora in cui hai accettato i Termini di utilizzo
• Il tuo nickname (da 1 a 20 caratteri, solo se ne imposti uno)
• Se il tuo utilizzo viene sospeso per violazione dei Termini di servizio, la data e l’ora e il motivo (visibili solo allo Sviluppatore)

1.2 Visite e post

Quando registri una visita, sul server vengono salvate le seguenti informazioni.

• Il santuario o tempio visitato, la data e il mese della visita (ora del Giappone) e la sua prefettura
• La posizione del tuo dispositivo al momento della visita (latitudine e longitudine), la sua precisione e la tua distanza dal santuario (vedi 1.3)
• I punti desiderio guadagnati
• Un commento (fino a 500 caratteri, solo se ne scrivi uno)
• Le foto (fino a 4) e se ciascuna è una foto del goshuin (vedi 1.4)
• Un desiderio: "Per chi" (fino a 30 caratteri) e un messaggio (fino a 200 caratteri), solo se ne scrivi uno
• La visibilità scelta ("Pubblico su Negai" o "Solo io") e se hai accettato di pubblicare in anonimo sul sito del santuario

1.3 Posizione

L'App usa la posizione del tuo dispositivo solo nelle due situazioni seguenti. Rileva la posizione solo mentre usi l'App, mai in background.

• Cercare i santuari vicini: la tua posizione attuale viene inviata al server per trovare santuari e templi nelle vicinanze. Questa posizione non viene salvata sul server.
• Registrare una visita: per confermare che ti trovi all'interno del recinto, la tua posizione attuale e la sua precisione vengono inviate al server. Il server registra una visita solo se la precisione è entro 100 m e ti trovi entro 300 m dal centro del santuario o del tempio. La posizione, la precisione e la distanza in quel momento vengono salvate con la visita, così da poter indagare su registrazioni fraudolente.

La posizione delle tue visite non viene mai mostrata agli altri utenti, sul sito del santuario o nei link dei desideri. Gli altri possono vedere solo quale santuario hai visitato e in quale data.

1.4 Foto

Per aggiungere foto a una visita, le scatti con la fotocamera o le scegli dal dispositivo. L'App usa il selettore di foto del sistema operativo, quindi non chiede l'accesso all'intera libreria di foto.

• Prima dell'invio, l'App converte ogni foto in un JPEG con il lato più lungo non superiore a 1600 px e rimuove i dati EXIF, che possono includere il luogo dello scatto.
• Anche il server rimuove i dati EXIF, XMP e IPTC e i commenti prima di salvare la foto.
• Le foto vengono conservate in uno spazio di archiviazione gestito dallo Sviluppatore (Cloudflare R2). L’URL di ogni foto contiene una lunga stringa casuale impossibile da indovinare e viene fornito solo a chi è autorizzato a vederla. Chi ha già ricevuto l’URL può continuare ad aprire la foto anche se in seguito ne cambi la visibilità. Dopo l’eliminazione di una foto, una copia può restare nel browser di chi l’ha vista per un massimo di un anno.
• Le foto che non vengono associate a una visita entro 24 ore dall'invio vengono eliminate automaticamente.

1.5 Segnalazioni e blocchi

• Quando segnali il post di un altro utente, salviamo il post, il tuo ID account, il motivo (spam o pubblicità, contenuto offensivo, molestie o altro) e la data e l'ora.
• Quando blocchi un altro utente, salviamo chi hai bloccato e quando.

1.6 Informazioni raccolte automaticamente

• La versione dell'App e il tipo di sistema operativo (allegati a ogni richiesta e usati per avvisarti degli aggiornamenti)
• Il tuo indirizzo IP. Viene usato per impedire la creazione di troppi account ed è conservato temporaneamente sul server come conteggio orario
• Conteggi giornalieri di alcune azioni (invio di foto, registrazione di visite, segnalazioni e modifica del nickname)
• Informazioni tecniche come i log delle richieste

1.7 Mappe

Per mostrare la mappa dei santuari vicini, l'App carica le immagini della mappa da OpenFreeMap. Quando la mappa si carica, l'area visualizzata e il tuo indirizzo IP vengono inviati a OpenFreeMap.

1.8 Informazioni salvate sul dispositivo

L'unica cosa che l'App salva sul tuo dispositivo è il token di accesso (vedi 1.1). Le tue visite e le tue foto sono salvate sul server.

1.9 "Pianifica un giorno insieme" sul sito del santuario

Sul sito dei santuari di Negai (https://negaiapp.com ), "Pianifica un giorno insieme" ti permette di decidere con gli amici in quale giorno visitare insieme un santuario o andare a una festa, senza creare un account. Quando crei un piano o rispondi a uno, sul server vengono salvate le seguenti informazioni.

• Piano: titolo (fino a 60 caratteri), nome dell'organizzatore (fino a 20 caratteri), nota (fino a 300 caratteri, solo se ne scrivi una), date candidate (fino a 30), la data scelta, e il santuario e l'evento da cui è stato creato il piano
• Risposta: nome (fino a 20 caratteri), un "○", "△" o "×" per ciascuna data candidata e un commento (fino a 100 caratteri, solo se ne scrivi uno)
• Link dell'organizzatore e chiave per modificare la risposta: il server salva solo una forma irreversibile di ciascuna chiave (un hash SHA-256), non la chiave stessa. La chiave viene salvata nel browser con cui è stato creato il piano o inviata la risposta (localStorage).
• Segnalazioni: il motivo e l'ora. Per contare una sola volta la segnalazione di ciascuna persona, il server salva anche un valore irreversibile (un hash SHA-256) ricavato dall'ID del piano e dal tuo indirizzo IP. Il tuo indirizzo IP in sé non viene salvato.

Quando crei un piano, rispondi, modifichi una risposta o segnali un piano, Cloudflare Turnstile verifica che a usare la pagina sia una persona. In quel momento, le informazioni sul tuo browser e il tuo indirizzo IP vengono inviati a Cloudflare. Per prevenire l'uso eccessivo e gli abusi, il server salva anche temporaneamente il numero di azioni per indirizzo IP al giorno.

2. Come usiamo le informazioni

• Per fornire le funzioni dell'App, come la registrazione delle visite, i punti desiderio e la visualizzazione dei tuoi registri, del libro dei goshuin, delle medaglie e dei progressi nelle prefetture
• Per confermare che ti trovi all'interno del recinto e prevenire registrazioni fraudolente
• Per mostrare i post e fornire i link dei desideri
• Per fornire "Pianifica un giorno insieme" sul sito del santuario
• Per mostrare la classifica
• Per controllare il contenuto di post e nickname (Sezione 3) e gestire segnalazioni e blocchi
• Per limitare l'uso e prevenire abusi
• Per avvisarti degli aggiornamenti
• Per individuare e correggere i bug
• Per rispettare le leggi, i Termini di utilizzo dell'App e le norme delle piattaforme

3. Controlli automatici dei contenuti (OpenAI Moderation)

Per tenere fuori dall'App post offensivi e foto inappropriate, l'App controlla i contenuti con la OpenAI Moderation API prima di salvarli. Vengono inviate le seguenti informazioni.

• Il testo del tuo commento, di "Per chi", del messaggio e del nickname
• Il titolo del piano, i nomi dell'organizzatore e di chi risponde, e le note e i commenti sul sito del santuario (vedi 1.9)
• Le foto allegate a una visita (una alla volta)

Vengono controllati anche i post impostati su "Solo io". Il tuo ID account, la tua posizione e il tuo indirizzo IP non vengono inviati. Testi e foto giudicati inappropriati non vengono salvati. Il server dello Sviluppatore non conserva nei propri log il testo controllato.

Le informazioni inviate a OpenAI sono trattate secondo le politiche di OpenAI.

4. Chi può vedere i tuoi post

Dove compare il tuo post (commento, foto e desiderio) dipende dalla visibilità che scegli.

• Sul sito del santuario compaiono solo i post per cui scegli "Pubblica in anonimo sul sito del santuario". Questa opzione è disattivata per impostazione predefinita.
• Puoi cambiare la visibilità e l'impostazione del sito del santuario in qualsiasi momento con "Modifica visibilità" nella schermata Registro.
• Link dei desideri: quando aggiungi un desiderio a una visita, viene creato un link del desiderio (una pagina web). Chiunque abbia il link può vedere "Per chi", il tuo nome visualizzato, il santuario, la data della visita, il messaggio e le foto, indipendentemente dalla visibilità del post. Sei tu a scegliere a chi inviare il link. I link dei desideri sono impostati per non essere indicizzati dai motori di ricerca.
• Classifica: gli utenti con più punti desiderio compaiono in classifica con il nome visualizzato e i punti.
• Pianifica un giorno insieme: chiunque abbia il link può vedere la pagina di un piano (una pagina web), compresi il titolo del piano, il nome e la nota dell'organizzatore, e il nome, il "○", "△" o "×" e il commento di ciascuna persona che risponde. È chi ha creato il piano a scegliere a chi inviare il link. Le pagine dei piani sono impostate per non essere indicizzate dai motori di ricerca.
• L'App non usa le tue foto o i tuoi post per la pubblicità.

5. Segnalazioni e blocchi

• Un post segnalato da 3 utenti viene nascosto ovunque: nell'App, sul sito del santuario e nei link dei desideri. Lo Sviluppatore esamina i post nascosti, li ripristina se non ci sono problemi e li elimina se ce ne sono.
• Un post che hai segnalato non ti viene più mostrato.
• Un piano sul sito del santuario viene nascosto dopo essere stato segnalato da 3 persone. Lo Sviluppatore lo esamina, lo ripristina se non ci sono problemi e lo elimina se ce ne sono.
• I post e le voci in classifica degli utenti che blocchi non ti vengono mostrati. L'altro utente non riceve alcuna notifica del blocco.

6. Pubblicità, analisi e tracciamento

L'App non mostra pubblicità. Non usa servizi di analisi dell'utilizzo né di raccolta dei crash. L'App non ti traccia attraverso app o siti web di altre aziende e non raccoglie identificatori pubblicitari come l'IDFA. L'App non prevede inoltre acquisti in-app.

7. Servizi di terze parti

L'App usa i seguenti servizi di terze parti. Ciascun servizio tratta le informazioni secondo la propria informativa sulla privacy.

• Informativa sulla privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/
• Informativa sulla privacy di OpenAI: https://openai.com/policies/privacy-policy/
• OpenFreeMap: https://openfreemap.org/
• Informativa sulla privacy di Apple: https://www.apple.com/legal/privacy/
• Informativa sulla privacy di Google: https://policies.google.com/privacy

8. Trasferimenti internazionali

Poiché l'App usa i servizi di terze parti indicati nella Sezione 7, le tue informazioni possono essere inviate, trattate e conservate da aziende fuori dal Giappone (principalmente negli Stati Uniti).

Le informazioni sul sistema di protezione dei dati personali di ciascun paese sono disponibili sul sito della Commissione per la protezione delle informazioni personali del Giappone (Personal Information Protection Commission) (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ).

9. Condivisione con terze parti

Lo Sviluppatore non vende le tue informazioni. Non le condividiamo con terze parti, salvo nei casi seguenti.

• Con il tuo consenso (inclusi i post che hai scelto di rendere visibili ai sensi della Sezione 4)
• Quando affidiamo il trattamento ai fornitori di servizi indicati nella Sezione 7, nella misura necessaria a fornire l'App
• Quando richiesto dalla legge
• Quando necessario per proteggere la vita, l'incolumità o i beni di una persona
• In relazione a un trasferimento d'azienda

10. Per quanto tempo conserviamo le informazioni

• Account, visite, post, foto, segnalazioni e blocchi vengono conservati finché non li elimini (Sezione 12).
• Le foto non associate a una visita vengono eliminate dopo 24 ore.
• I piani, le risposte e le segnalazioni sul sito del santuario vengono eliminati automaticamente 30 giorni dopo l'ultima data candidata (compresa la data scelta).
• I conteggi di utilizzo e i dati sugli indirizzi IP vengono eliminati al termine del relativo periodo di conteggio (un'ora o un giorno).
• Le altre informazioni trattate sul server vengono conservate solo per il tempo necessario agli scopi della presente informativa, poi eliminate o rese anonime, a meno che non sia necessario conservarle più a lungo per rispettare la legge, garantire la sicurezza o indagare su abusi.

11. Minori

Se sei minorenne, chiedi il consenso di un genitore o di chi ne fa le veci prima di usare l'App. Non inserire nei post o nel nickname informazioni che possano identificarti, come il tuo vero nome, il tuo indirizzo o la tua scuola.

12. Le tue scelte e i tuoi diritti

• Posizione: puoi modificare o revocare il permesso in qualsiasi momento nelle impostazioni del dispositivo. Senza di esso non puoi cercare i santuari vicini né registrare visite.
• Fotocamera: l'App chiede il permesso solo quando tocchi "Scatta una foto". Senza di esso puoi comunque scegliere le foto da allegare.
• Visibilità: puoi cambiarla per ogni post con "Modifica visibilità" nella schermata Registro.
• Eliminare un post: "Elimina post" nella schermata Registro elimina il commento, le foto e il desiderio. Anche i link dei desideri che hai inviato smettono di funzionare. La registrazione della visita (santuario, data e posizione) e i punti desiderio restano.
• Eliminare account e registri: "Elimina account e registri" nella schermata Impostazioni elimina dal server il tuo account, le visite, le foto, i desideri, le segnalazioni e i blocchi. L'operazione non può essere annullata.
• Blocchi: puoi sbloccare gli utenti da "Utenti bloccati" nella schermata Impostazioni.
• Piani sul sito del santuario: puoi eliminare un piano e le relative risposte dal link dell'organizzatore. Chi risponde può modificare la propria risposta dal browser con cui ha risposto. Se vuoi che la tua risposta venga eliminata, ad esempio perché hai perso la chiave, chiedi all'organizzatore o contattaci (Sezione 14).
• Richieste di accesso, rettifica, sospensione dell'uso, cancellazione e simili: contattaci all'indirizzo indicato nella Sezione 14. Risponderemo in conformità con le leggi applicabili.

13. Sicurezza e modifiche alla presente informativa

Lo Sviluppatore adotta misure ragionevoli per prevenire fughe di dati, perdite, accessi non autorizzati e incidenti simili che riguardino le tue informazioni.

Potremmo aggiornare la presente informativa per riflettere modifiche delle leggi, delle funzioni dell'App o dei servizi di terze parti. Annunceremo le modifiche importanti nell'App o sul nostro sito web.

14. Contatti

• App: Negai (com.fjsh.negai)
• Sviluppatore: fjsh (Sho Fujimoto)
• E-mail: zero@zerotoone.app

15. Lingua del presente documento

La presente Informativa sulla privacy è una traduzione della versione in inglese. In caso di discrepanze tra questa traduzione e la versione in inglese, prevale la versione in inglese.

• Versione in inglese: https://shofj.com/en/apps/negai/privacy-policy