Privacybeleid

Negai (de 'App') is een app van Sho Fujimoto (de 'Ontwikkelaar') waarmee je bezoeken aan shinto-schrijnen en boeddhistische tempels in Japan vastlegt. Als je een bezoek op het terrein vastlegt, verdien je wenspunten. Je kunt foto's, een opmerking en een wens voor iemand achterlaten en die wens daarna als link naar die persoon sturen.

Dit privacybeleid legt uit hoe de App met je informatie omgaat.

Dit privacybeleid geldt voor de volgende app:

• Naam van de app: Negai
• Bundle-ID (iOS) / pakketnaam (Android): com.fjsh.negai
• Ontwikkelaar (particulier): Sho Fujimoto

De App vraagt je niet om je te registreren of in te loggen met een e-mailadres of telefoonnummer. De Ontwikkelaar verzamelt je naam, e-mailadres of telefoonnummer niet.

1. Informatie die we verzamelen

1.1 Account

Als je de App voor het eerst opent, maakt de server van de Ontwikkelaar een anoniem account voor je apparaat aan.

• Een account-ID en een getal van 4 cijfers (gebruikt voor de standaardweergavenaam, zoals 'Bezoeker 1234')
• Een inlogtoken (32 willekeurige bytes). Op je apparaat wordt het bewaard in de beveiligde opslag van het besturingssysteem (zoals de iOS-sleutelhanger). De server bewaart niet het token zelf, maar alleen een onomkeerbare vorm ervan (een SHA-256-hash)
• De datum en tijd waarop je akkoord ging met de gebruiksvoorwaarden
• Je bijnaam (1–20 tekens, alleen als je er een instelt)
• Als je gebruik wordt opgeschort wegens schending van de Servicevoorwaarden: de datum en tijd en de reden (alleen zichtbaar voor de Ontwikkelaar)

1.2 Bezoeken en berichten

Als je een bezoek vastlegt, wordt de volgende informatie op de server opgeslagen.

• Het bezochte schrijn of de bezochte tempel, de datum en maand van het bezoek (Japanse tijd) en de prefectuur
• De locatie van je apparaat op het moment van het bezoek (breedte- en lengtegraad), de nauwkeurigheid daarvan en je afstand tot het schrijn (zie 1.3)
• De verdiende wenspunten
• Een opmerking (tot 500 tekens, alleen als je er een schrijft)
• Foto's (maximaal 4) en of elke foto een goshuin-foto is (zie 1.4)
• Een wens: 'Voor wie' (tot 30 tekens) en een bericht (tot 200 tekens), alleen als je er een schrijft
• De zichtbaarheid die je kiest ('Openbaar in Negai' of 'Alleen ik') en of je hebt ingestemd met anoniem plaatsen op de site van het schrijn

1.3 Locatie

De App gebruikt de locatie van je apparaat alleen in de volgende twee situaties. De App vraagt je locatie alleen op terwijl je de App gebruikt, nooit op de achtergrond.

• Schrijnen in de buurt zoeken: je huidige locatie wordt naar de server gestuurd om schrijnen en tempels in de buurt te vinden. Deze locatie wordt niet op de server opgeslagen.
• Een bezoek vastleggen: om te bevestigen dat je op het terrein bent, worden je huidige locatie en de nauwkeurigheid daarvan naar de server gestuurd. De server legt een bezoek alleen vast als de nauwkeurigheid binnen 100 m ligt en je binnen 300 m van het midden van het schrijn of de tempel bent. De locatie, nauwkeurigheid en afstand op dat moment worden bij het bezoek opgeslagen, zodat we frauduleuze registraties kunnen onderzoeken.

De locatie van je bezoeken wordt nooit getoond aan andere gebruikers, op de site van het schrijn of in wenslinks. Anderen zien alleen welk schrijn je hebt bezocht en op welke datum.

1.4 Foto's

Om foto's aan een bezoek toe te voegen, maak je ze met de camera of kies je ze op je apparaat. De App gebruikt de fotokiezer van het besturingssysteem en vraagt dus geen toegang tot je hele fotobibliotheek.

• Vóór het versturen zet de App elke foto om naar een JPEG van maximaal 1600 px aan de langste zijde en verwijdert de EXIF-gegevens, waarin kan staan waar de foto is gemaakt.
• Ook de server verwijdert EXIF-, XMP- en IPTC-gegevens en opmerkingen voordat de foto wordt opgeslagen.
• Foto’s worden opgeslagen in opslag die de Ontwikkelaar beheert (Cloudflare R2). De URL van elke foto bevat een lange willekeurige reeks die niet te raden is, en wordt alleen gegeven aan mensen die de foto mogen zien. Wie de URL al heeft ontvangen, kan de foto nog openen, ook als je de zichtbaarheid later wijzigt. Nadat je een foto hebt verwijderd, kan er tot een jaar lang een kopie blijven in de browser van wie de foto heeft bekeken.
• Foto's die niet binnen 24 uur na het versturen aan een bezoek zijn gekoppeld, worden automatisch verwijderd.

1.5 Meldingen en blokkeringen

• Als je een bericht van een andere gebruiker meldt, slaan we het bericht, je account-ID, de reden (spam of reclame, aanstootgevende inhoud, pesterij of overig) en de datum en tijd op.
• Als je een andere gebruiker blokkeert, slaan we op wie je hebt geblokkeerd en wanneer.

1.6 Automatisch verzamelde informatie

• De versie van de App en het type besturingssysteem (meegestuurd met elk verzoek en gebruikt om je op updates te wijzen)
• Je IP-adres. Dit wordt gebruikt om te voorkomen dat er te veel accounts worden aangemaakt, en wordt tijdelijk op de server bewaard als telling per uur
• Dagelijkse tellingen van bepaalde handelingen (foto's versturen, bezoeken vastleggen, melden en je bijnaam wijzigen)
• Technische informatie zoals logboeken van verzoeken

1.7 Kaarten

Om de kaart met schrijnen in de buurt te tonen, laadt de App kaartafbeeldingen van OpenFreeMap. Bij het laden van de kaart worden het getoonde gebied en je IP-adres naar OpenFreeMap gestuurd.

1.8 Informatie op je apparaat

Het enige dat de App op je apparaat opslaat, is het inlogtoken (zie 1.1). Je bezoeken en foto's worden op de server opgeslagen.

1.9 'Samen een dag plannen' op de site van het schrijn

Met 'Samen een dag plannen' op de schrijnsite van Negai (https://negaiapp.com ) kun je zonder account met vrienden afspreken op welke dag je samen een schrijn bezoekt of naar een festival gaat. Als je een plan maakt of erop reageert, wordt de volgende informatie op de server opgeslagen.

• Plan: titel (tot 60 tekens), naam van de organisator (tot 20 tekens), opmerking (tot 300 tekens, alleen als je er een schrijft), voorgestelde data (tot 30), de gekozen datum, en het schrijn en het evenement van waaruit het plan is gemaakt
• Reactie: naam (tot 20 tekens), een '○', '△' of '×' voor elke voorgestelde datum en een opmerking (tot 100 tekens, alleen als je er een schrijft)
• Organisatorlink en sleutel om een reactie te bewerken: de server slaat van elke sleutel alleen een onomkeerbare vorm op (een SHA-256-hash), niet de sleutel zelf. De sleutel wordt opgeslagen in de browser waarmee het plan is gemaakt of de reactie is verstuurd (localStorage).
• Meldingen: de reden en het tijdstip. Om de melding van elke persoon maar één keer te tellen, slaat de server ook een onomkeerbare waarde op (een SHA-256-hash) die is gemaakt van de plan-ID en je IP-adres. Je IP-adres zelf wordt niet opgeslagen.

Als je een plan maakt, reageert, een reactie bewerkt of een plan meldt, controleert Cloudflare Turnstile of de pagina door een persoon wordt bediend. Daarbij wordt informatie over je browser en je IP-adres naar Cloudflare gestuurd. Om overmatig gebruik en misbruik te voorkomen, slaat de server ook tijdelijk het aantal handelingen per IP-adres per dag op.

2. Hoe we informatie gebruiken

• Om de functies van de App te leveren, zoals bezoeken vastleggen, wenspunten en het tonen van je logboek, goshuin-boek, medailles en voortgang per prefectuur
• Om te bevestigen dat je op het terrein bent en frauduleuze registraties te voorkomen
• Om berichten te tonen en wenslinks te leveren
• Om 'Samen een dag plannen' op de site van het schrijn te leveren
• Om de ranglijst te tonen
• Om de inhoud van berichten en bijnamen te controleren (artikel 3) en meldingen en blokkeringen af te handelen
• Om het gebruik te beperken en misbruik te voorkomen
• Om je op updates te wijzen
• Om fouten te onderzoeken en op te lossen
• Om te voldoen aan wetten, de gebruiksvoorwaarden van de App en het beleid van de platforms

3. Automatische controle van inhoud (OpenAI Moderation)

Om aanstootgevende berichten en ongepaste foto's uit de App te weren, controleert de App inhoud met de OpenAI Moderation API voordat die wordt opgeslagen. De volgende informatie wordt verstuurd.

• De tekst van je opmerking, 'Voor wie', je bericht en je bijnaam
• De titel van het plan, de namen van de organisator en van wie reageert, en opmerkingen op de site van het schrijn (zie 1.9)
• De foto's bij een bezoek (één tegelijk)

Ook berichten met de instelling 'Alleen ik' worden gecontroleerd. Je account-ID, locatie en IP-adres worden niet verstuurd. Tekst en foto's die als ongepast worden beoordeeld, worden niet opgeslagen. De server van de Ontwikkelaar bewaart de gecontroleerde tekst niet in zijn logboeken.

Informatie die naar OpenAI wordt gestuurd, wordt behandeld volgens het beleid van OpenAI.

4. Wie je berichten kan zien

Waar je bericht (opmerking, foto's en wens) verschijnt, hangt af van de zichtbaarheid die je kiest.

• Alleen berichten waarvoor je 'Anoniem op de site van het schrijn plaatsen' kiest, verschijnen op de site van het schrijn. Dit staat standaard uit.
• Je kunt de zichtbaarheid en de instelling voor de site van het schrijn op elk moment wijzigen met 'Zichtbaarheid wijzigen' in het scherm Logboek.
• Wenslinks: als je een wens aan een bezoek toevoegt, wordt er een wenslink (een webpagina) gemaakt. Iedereen met de link kan 'Voor wie', je weergavenaam, het schrijn, de bezoekdatum, het bericht en de foto's zien, ongeacht de zichtbaarheid van het bericht. Jij kiest naar wie je de link stuurt. Wenslinks zijn zo ingesteld dat zoekmachines ze niet indexeren.
• Ranglijst: van gebruikers met de meeste wenspunten worden de weergavenaam en de punten in de ranglijst getoond.
• Samen een dag plannen: iedereen met de link kan een planpagina (een webpagina) zien, inclusief de titel van het plan, de naam en opmerking van de organisator, en de naam, het '○', '△' of '×' en de opmerking van iedereen die reageert. Degene die het plan heeft gemaakt, kiest naar wie de link gaat. Planpagina's zijn zo ingesteld dat zoekmachines ze niet indexeren.
• De App gebruikt je foto's en berichten niet voor reclame.

5. Meldingen en blokkeringen

• Een bericht dat door 3 gebruikers is gemeld, wordt overal verborgen: in de App, op de site van het schrijn en in wenslinks. De Ontwikkelaar beoordeelt verborgen berichten, zet ze terug als er geen probleem is en verwijdert ze als dat er wel is.
• Een bericht dat jij hebt gemeld, wordt niet meer aan jou getoond.
• Een plan op de site van het schrijn wordt verborgen nadat het door 3 mensen is gemeld. De Ontwikkelaar beoordeelt het, zet het terug als er geen probleem is en verwijdert het als dat er wel is.
• Berichten en ranglijstvermeldingen van gebruikers die je blokkeert, worden niet aan jou getoond. De andere gebruiker krijgt geen melding dat je hem of haar hebt geblokkeerd.

6. Advertenties, analyse en tracking

De App toont geen advertenties. De App gebruikt geen diensten voor gebruiksanalyse of het verzamelen van crashes. De App volgt je niet via apps of websites van andere bedrijven en verzamelt geen advertentie-ID's zoals de IDFA. De App heeft ook geen in-app-aankopen.

7. Diensten van derden

De App gebruikt de volgende diensten van derden. Elke dienst gaat met informatie om volgens zijn eigen privacybeleid.

• Privacybeleid van Cloudflare: https://www.cloudflare.com/privacypolicy/
• Privacybeleid van OpenAI: https://openai.com/policies/privacy-policy/
• OpenFreeMap: https://openfreemap.org/
• Privacybeleid van Apple: https://www.apple.com/legal/privacy/
• Privacybeleid van Google: https://policies.google.com/privacy

8. Internationale doorgifte

Omdat de App de diensten van derden uit artikel 7 gebruikt, kan je informatie worden doorgegeven aan, verwerkt door en opgeslagen bij bedrijven buiten Japan (voornamelijk in de Verenigde Staten).

Informatie over het stelsel voor de bescherming van persoonsgegevens in elk land is te vinden op de website van de Japanse Commissie voor de bescherming van persoonsgegevens (Personal Information Protection Commission) (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ).

9. Delen met derden

De Ontwikkelaar verkoopt je informatie niet. We delen die niet met derden, behalve in de volgende gevallen.

• Met je toestemming (inclusief berichten die je volgens artikel 4 zichtbaar hebt gemaakt)
• Als we de verwerking toevertrouwen aan de dienstverleners uit artikel 7, voor zover nodig om de App te leveren
• Als de wet dat vereist
• Als dat nodig is om het leven, de gezondheid of het eigendom van een persoon te beschermen
• In verband met een overdracht van de onderneming

10. Hoe lang we informatie bewaren

• Je account, bezoeken, berichten, foto's, meldingen en blokkeringen worden bewaard totdat je ze verwijdert (artikel 12).
• Foto's die niet aan een bezoek zijn gekoppeld, worden na 24 uur verwijderd.
• Plannen, reacties en meldingen op de site van het schrijn worden automatisch verwijderd 30 dagen na de laatste voorgestelde datum (inclusief de gekozen datum).
• Gebruikstellingen en registraties van IP-adressen worden verwijderd na afloop van hun telperiode (één uur of één dag).
• Andere informatie die op de server wordt verwerkt, wordt alleen bewaard zolang dat nodig is voor de doelen in dit beleid en daarna verwijderd of geanonimiseerd, tenzij we die langer moeten bewaren om aan wetten te voldoen, de beveiliging te handhaven of misbruik te onderzoeken.

11. Minderjarigen

Als je minderjarig bent, vraag dan toestemming aan je ouder of voogd voordat je de App gebruikt. Zet geen informatie waarmee je kunt worden geïdentificeerd, zoals je echte naam, adres of school, in berichten of in je bijnaam.

12. Je keuzes en rechten

• Locatie: je kunt de toestemming op elk moment wijzigen of intrekken in de instellingen van je apparaat. Zonder toestemming kun je geen schrijnen in de buurt zoeken en geen bezoeken vastleggen.
• Camera: de App vraagt alleen om toestemming als je op 'Foto maken' tikt. Zonder toestemming kun je nog steeds foto's kiezen om toe te voegen.
• Zichtbaarheid: je kunt die voor elk bericht wijzigen met 'Zichtbaarheid wijzigen' in het scherm Logboek.
• Een bericht verwijderen: 'Bericht verwijderen' in het scherm Logboek verwijdert de opmerking, foto's en wens. Wenslinks die je hebt verstuurd, werken dan ook niet meer. De bezoekregistratie (schrijn, datum en locatie) en de wenspunten blijven bewaard.
• Je account en gegevens verwijderen: 'Account en gegevens verwijderen' in het scherm Instellingen verwijdert je account, bezoeken, foto's, wensen, meldingen en blokkeringen van de server. Dit kan niet ongedaan worden gemaakt.
• Blokkeringen: je kunt blokkeringen opheffen via 'Geblokkeerde gebruikers' in het scherm Instellingen.
• Plannen op de site van het schrijn: via de organisatorlink kun je een plan en de reacties erop verwijderen. Wie heeft gereageerd, kan de eigen reactie bewerken in de browser waarmee is gereageerd. Wil je je reactie laten verwijderen, bijvoorbeeld omdat je de sleutel kwijt bent, vraag het dan aan de organisator of neem contact met ons op (artikel 14).
• Verzoeken om inzage, correctie, stopzetting van gebruik, verwijdering enz.: neem contact met ons op via het adres in artikel 14. We reageren in overeenstemming met de toepasselijke wetgeving.

13. Beveiliging en wijzigingen van dit beleid

De Ontwikkelaar neemt redelijke maatregelen om lekken, verlies, onbevoegde toegang en vergelijkbare incidenten met je informatie te voorkomen.

We kunnen dit beleid bijwerken om wijzigingen in wetten, de functies van de App of diensten van derden te verwerken. Belangrijke wijzigingen maken we bekend in de App of op onze website.

14. Contact

• App: Negai (com.fjsh.negai)
• Ontwikkelaar: fjsh (Sho Fujimoto)
• E-mail: zero@zerotoone.app

15. Taal van dit document

Dit privacybeleid is een vertaling van de Engelse versie. Bij verschillen tussen deze vertaling en de Engelse versie heeft de Engelse versie voorrang.

• Engelse versie: https://shofj.com/en/apps/negai/privacy-policy