Política de Privacidade

O Negai (o "App") é um app fornecido por Sho Fujimoto (o "Desenvolvedor") para registrar visitas a santuários xintoístas e templos budistas no Japão. Ao registrar uma visita dentro do recinto, você ganha pontos de desejo e pode deixar fotos, um comentário e um desejo para alguém, e depois enviar esse desejo à pessoa como um link.

Esta Política de Privacidade explica como o App trata as suas informações.

Esta Política de Privacidade se aplica ao seguinte app:

• Nome do app: Negai
• Bundle ID (iOS) / nome do pacote (Android): com.fjsh.negai
• Desenvolvedor (pessoa física): Sho Fujimoto

O App não pede que você se cadastre nem que faça login com e-mail ou número de telefone. O Desenvolvedor não coleta seu nome, endereço de e-mail ou número de telefone.

1. Informações que coletamos

1.1 Conta

Quando você abre o App pela primeira vez, o servidor do Desenvolvedor cria uma conta anônima para o seu dispositivo.

• Um ID de conta e um número de 4 dígitos (usado no nome de exibição padrão, como "Visitante 1234")
• Um token de acesso (32 bytes aleatórios). No seu dispositivo, ele fica no armazenamento seguro do sistema operacional (como o Keychain do iOS). O servidor guarda apenas uma forma irreversível do token (um hash SHA-256), e não o token em si
• A data e a hora em que você aceitou os Termos de uso
• Seu apelido (de 1 a 20 caracteres, só se você definir um)
• Se o seu uso for suspenso por violar os Termos de Serviço, a data e hora e o motivo (vistos apenas pelo Desenvolvedor)

1.2 Visitas e publicações

Quando você registra uma visita, as seguintes informações são armazenadas no servidor.

• O santuário ou templo visitado, a data e o mês da visita (horário do Japão) e a província
• A localização do seu dispositivo no momento da visita (latitude e longitude), a precisão dela e a sua distância até o santuário (veja 1.3)
• Os pontos de desejo ganhos
• Um comentário (até 500 caracteres, só se você escrever um)
• Fotos (até 4) e se cada foto é uma foto de goshuin (veja 1.4)
• Um desejo: "Para quem" (até 30 caracteres) e uma mensagem (até 200 caracteres), só se você escrever um
• A visibilidade escolhida ("Público no Negai" ou "Só eu") e se você aceitou publicar anonimamente no site do santuário

1.3 Localização

O App usa a localização do seu dispositivo apenas nas duas situações abaixo. Ele obtém sua localização só enquanto você usa o App, nunca em segundo plano.

• Encontrar santuários próximos: sua localização atual é enviada ao servidor para encontrar santuários e templos por perto. Essa localização não é armazenada no servidor.
• Registrar uma visita: para confirmar que você está dentro do recinto, sua localização atual e a precisão dela são enviadas ao servidor. O servidor só registra a visita quando a precisão está dentro de 100 m e você está a até 300 m do centro do santuário ou templo. A localização, a precisão e a distância nesse momento são armazenadas com a visita, para que possamos investigar registros fraudulentos.

A localização das suas visitas nunca é mostrada a outros usuários, no site do santuário nem nos links de desejo. Os outros só podem ver qual santuário você visitou e em que data.

1.4 Fotos

Para adicionar fotos a uma visita, você as tira com a câmera ou as escolhe no dispositivo. O App usa o seletor de fotos do sistema operacional, então não pede acesso a toda a sua biblioteca de fotos.

• Antes do envio, o App converte cada foto em um JPEG com no máximo 1600 px no lado maior e remove os dados EXIF, que podem incluir o lugar onde a foto foi tirada.
• O servidor também remove os dados EXIF, XMP e IPTC e os comentários antes de armazenar a foto.
• As fotos são armazenadas em um armazenamento gerenciado pelo Desenvolvedor (Cloudflare R2). A URL de cada foto contém uma longa sequência aleatória impossível de adivinhar e é entregue apenas a quem tem permissão para vê-la. Quem já recebeu a URL ainda pode abrir a foto, mesmo que você altere a visibilidade depois. Depois que você exclui uma foto, uma cópia pode permanecer no navegador de quem a viu por até um ano.
• Fotos que não forem associadas a uma visita em até 24 horas após o envio são excluídas automaticamente.

1.5 Denúncias e bloqueios

• Quando você denuncia a publicação de outro usuário, armazenamos a publicação, seu ID de conta, o motivo (spam ou propaganda, conteúdo ofensivo, assédio ou outro) e a data e a hora.
• Quando você bloqueia outro usuário, armazenamos quem você bloqueou e quando.

1.6 Informações coletadas automaticamente

• A versão do App e o tipo de sistema operacional (enviados em cada solicitação e usados para avisar você sobre atualizações)
• Seu endereço IP. Ele é usado para evitar que contas demais sejam criadas e fica armazenado temporariamente no servidor como uma contagem por hora
• Contagens diárias de certas ações (envio de fotos, registro de visitas, denúncias e alteração do apelido)
• Informações técnicas, como registros de solicitações

1.7 Mapas

Para mostrar o mapa dos santuários próximos, o App carrega imagens de mapa do OpenFreeMap. Quando o mapa carrega, a área exibida e o seu endereço IP são enviados ao OpenFreeMap.

1.8 Informações armazenadas no seu dispositivo

A única coisa que o App armazena no seu dispositivo é o token de acesso (veja 1.1). Suas visitas e fotos ficam armazenadas no servidor.

1.9 "Planejar um dia juntos" no site do santuário

No site de santuários do Negai (https://negaiapp.com ), o "Planejar um dia juntos" permite decidir com amigos em que dia visitar um santuário ou ir a um festival juntos, sem criar uma conta. Quando você cria um plano ou responde a um, as seguintes informações são armazenadas no servidor.

• Plano: título (até 60 caracteres), nome do organizador (até 20 caracteres), observação (até 300 caracteres, só se você escrever uma), datas candidatas (até 30), a data escolhida, e o santuário e o evento a partir dos quais o plano foi criado
• Resposta: nome (até 20 caracteres), um "○", "△" ou "×" para cada data candidata e um comentário (até 100 caracteres, só se você escrever um)
• Link do organizador e chave para editar a resposta: o servidor armazena apenas uma forma irreversível de cada chave (um hash SHA-256), não a chave em si. A chave fica salva no navegador que criou o plano ou enviou a resposta (localStorage).
• Denúncias: o motivo e o horário. Para contar só uma vez a denúncia de cada pessoa, o servidor também armazena um valor irreversível (um hash SHA-256) gerado a partir do ID do plano e do seu endereço IP. O seu endereço IP em si não é armazenado.

Quando você cria um plano, responde, edita uma resposta ou denuncia um plano, o Cloudflare Turnstile verifica se é uma pessoa que está usando a página. Nesse momento, informações sobre o seu navegador e o seu endereço IP são enviadas à Cloudflare. Para evitar uso excessivo e abusos, o servidor também armazena temporariamente o número de ações por endereço IP por dia.

2. Como usamos as informações

• Para oferecer os recursos do App, como registrar visitas, os pontos de desejo e a exibição dos seus registros, do livro de goshuin, das medalhas e do progresso pelas províncias
• Para confirmar que você está dentro do recinto e evitar registros fraudulentos
• Para exibir publicações e oferecer os links de desejo
• Para oferecer o "Planejar um dia juntos" no site do santuário
• Para exibir o ranking
• Para verificar o conteúdo de publicações e apelidos (Seção 3) e tratar denúncias e bloqueios
• Para limitar o uso e evitar abusos
• Para avisar você sobre atualizações
• Para investigar e corrigir bugs
• Para cumprir as leis, os Termos de uso do App e as políticas das plataformas

3. Verificação automática de conteúdo (OpenAI Moderation)

Para manter publicações ofensivas e fotos impróprias fora do App, o App verifica o conteúdo com a OpenAI Moderation API antes de armazená-lo. As seguintes informações são enviadas.

• O texto do seu comentário, de "Para quem", da mensagem e do apelido
• O título do plano, os nomes do organizador e de quem responde, e as observações e comentários do site do santuário (veja 1.9)
• As fotos anexadas a uma visita (uma de cada vez)

Publicações configuradas como "Só eu" também são verificadas. Seu ID de conta, sua localização e seu endereço IP não são enviados. Textos e fotos considerados impróprios não são armazenados. O servidor do Desenvolvedor não guarda o texto verificado em seus registros.

As informações enviadas à OpenAI são tratadas de acordo com as políticas da OpenAI.

4. Quem pode ver suas publicações

Onde a sua publicação (comentário, fotos e desejo) aparece depende da visibilidade que você escolher.

• Só as publicações para as quais você escolher "Publicar anonimamente no site do santuário" aparecem no site do santuário. Essa opção vem desativada por padrão.
• Você pode mudar a visibilidade e a configuração do site do santuário a qualquer momento em "Alterar visibilidade", na tela Registro.
• Links de desejo: quando você adiciona um desejo a uma visita, é criado um link do desejo (uma página web). Qualquer pessoa com o link pode ver "Para quem", seu nome de exibição, o santuário, a data da visita, a mensagem e as fotos, independentemente da visibilidade da publicação. Você escolhe para quem enviar o link. Os links de desejo são configurados para não serem indexados por mecanismos de busca.
• Ranking: os usuários com mais pontos de desejo têm seu nome de exibição e seus pontos mostrados no ranking.
• Planejar um dia juntos: qualquer pessoa com o link pode ver a página de um plano (uma página web), incluindo o título do plano, o nome e a observação do organizador, e o nome, o "○", "△" ou "×" e o comentário de cada pessoa que respondeu. Quem criou o plano escolhe para quem enviar o link. As páginas de planos são configuradas para não serem indexadas por mecanismos de busca.
• O App não usa suas fotos nem suas publicações para publicidade.

5. Denúncias e bloqueios

• Uma publicação denunciada por 3 usuários fica oculta em todos os lugares: no App, no site do santuário e nos links de desejo. O Desenvolvedor analisa as publicações ocultas, as restaura se não houver problema e as exclui se houver.
• Uma publicação que você denunciou deixa de ser mostrada para você.
• Um plano do site do santuário fica oculto depois de ser denunciado por 3 pessoas. O Desenvolvedor o analisa, o restaura se não houver problema e o exclui se houver.
• Publicações e posições no ranking de usuários que você bloqueia não são mostradas para você. O outro usuário não é avisado de que você o bloqueou.

6. Publicidade, análises e rastreamento

O App não mostra anúncios. Ele não usa nenhum serviço de análise de uso nem de coleta de falhas. O App não rastreia você em apps ou sites de outras empresas e não coleta identificadores de publicidade, como o IDFA. O App também não tem compras no app.

7. Serviços de terceiros

O App usa os seguintes serviços de terceiros. Cada serviço trata as informações de acordo com a sua própria política de privacidade.

• Política de Privacidade da Cloudflare: https://www.cloudflare.com/privacypolicy/
• Política de Privacidade da OpenAI: https://openai.com/policies/privacy-policy/
• OpenFreeMap: https://openfreemap.org/
• Política de Privacidade da Apple: https://www.apple.com/legal/privacy/
• Política de Privacidade do Google: https://policies.google.com/privacy

8. Transferências internacionais

Como o App usa os serviços de terceiros da Seção 7, suas informações podem ser enviadas, tratadas e armazenadas por empresas fora do Japão (principalmente nos Estados Unidos).

Informações sobre o sistema de proteção de dados pessoais de cada país estão disponíveis no site da Comissão de Proteção de Informações Pessoais do Japão (Personal Information Protection Commission) (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ).

9. Compartilhamento com terceiros

O Desenvolvedor não vende suas informações. Não as compartilhamos com terceiros, exceto nos casos abaixo.

• Com o seu consentimento (incluindo as publicações que você escolheu tornar visíveis conforme a Seção 4)
• Quando confiamos o tratamento aos prestadores de serviço da Seção 7, na medida necessária para oferecer o App
• Quando exigido por lei
• Quando necessário para proteger a vida, a integridade física ou o patrimônio de uma pessoa
• Em caso de transferência do negócio

10. Por quanto tempo guardamos as informações

• Sua conta, visitas, publicações, fotos, denúncias e bloqueios são guardados até que você os exclua (Seção 12).
• Fotos não associadas a uma visita são excluídas após 24 horas.
• Planos, respostas e denúncias do site do santuário são excluídos automaticamente 30 dias após a última data candidata (incluindo a data escolhida).
• As contagens de uso e os registros de endereço IP são excluídos ao fim do respectivo período de contagem (uma hora ou um dia).
• As demais informações tratadas no servidor são guardadas apenas pelo tempo necessário para as finalidades desta política e depois excluídas ou anonimizadas, a menos que precisemos guardá-las por mais tempo para cumprir a lei, manter a segurança ou investigar abusos.

11. Menores de idade

Se você for menor de idade, peça o consentimento dos seus pais ou responsável antes de usar o App. Não inclua nas publicações nem no apelido informações que possam identificar você, como seu nome verdadeiro, endereço ou escola.

12. Suas escolhas e direitos

• Localização: você pode alterar ou revogar a permissão a qualquer momento nos ajustes do dispositivo. Sem ela, não é possível encontrar santuários próximos nem registrar visitas.
• Câmera: o App só pede permissão quando você toca em "Tirar foto". Sem ela, você ainda pode escolher fotos para anexar.
• Visibilidade: você pode alterá-la em cada publicação em "Alterar visibilidade", na tela Registro.
• Excluir uma publicação: "Excluir publicação", na tela Registro, exclui o comentário, as fotos e o desejo. Os links de desejo que você enviou também deixam de funcionar. O registro da visita (santuário, data e localização) e os pontos de desejo permanecem.
• Excluir sua conta e seus registros: "Excluir conta e registros", na tela Ajustes, exclui do servidor sua conta, visitas, fotos, desejos, denúncias e bloqueios. Não é possível desfazer.
• Bloqueios: você pode desbloquear usuários em "Usuários bloqueados", na tela Ajustes.
• Planos do site do santuário: você pode excluir um plano e suas respostas pelo link do organizador. Quem respondeu pode editar a própria resposta no navegador em que respondeu. Se você quiser que sua resposta seja excluída, por exemplo porque perdeu a chave, peça ao organizador ou entre em contato conosco (Seção 14).
• Pedidos de acesso, correção, suspensão do uso, exclusão etc.: entre em contato pelo endereço da Seção 14. Responderemos de acordo com as leis aplicáveis.

13. Segurança e alterações desta política

O Desenvolvedor adota medidas razoáveis para evitar vazamentos, perdas, acessos não autorizados e incidentes semelhantes envolvendo suas informações.

Podemos atualizar esta política para refletir mudanças nas leis, nos recursos do App ou nos serviços de terceiros. Anunciaremos as mudanças importantes no App ou no nosso site.

14. Contato

• App: Negai (com.fjsh.negai)
• Desenvolvedor: fjsh (Sho Fujimoto)
• E-mail: zero@zerotoone.app

15. Idioma deste documento

Esta Política de Privacidade é uma tradução da versão em inglês. Em caso de divergência entre esta tradução e a versão em inglês, prevalecerá a versão em inglês.

• Versão em inglês: https://shofj.com/en/apps/negai/privacy-policy