隐私政策

Negai（以下简称“本应用”）是由 Sho Fujimoto（以下简称“开发者”）提供的、用于记录日本神社与寺庙参拜的应用。在境内记录参拜即可累积愿望积分，你还可以留下照片、留言和为某人而写的心意，并通过链接把心意传给对方。

本隐私政策说明本应用如何处理你的信息。

本隐私政策适用于以下应用：

• 应用名称：Negai
• Bundle ID（iOS）/ 包名（Android）：com.fjsh.negai
• 开发者（个人）：Sho Fujimoto

本应用不要求你使用电子邮件地址或电话号码注册或登录。开发者不会收集你的姓名、电子邮件地址或电话号码。

1. 我们收集的信息

1.1 账号

首次打开本应用时，开发者的服务器会为你的设备创建一个匿名账号。

• 账号 ID 和一个 4 位数字（用于默认显示名称，例如“参拜者 1234”）
• 登录令牌（32 字节随机数据）。在你的设备上，令牌保存在操作系统的安全存储区（例如 iOS 钥匙串）中。服务器只保存令牌经不可逆处理后的形式（SHA-256 哈希值），而不保存令牌本身
• 你同意使用条款的日期和时间
• 你的昵称（1–20 个字符，仅在你设置时）
• 如因违反使用条款而停止使用，停止的日期时间和理由（仅开发者可见）

1.2 参拜与帖子

记录参拜时，以下信息会保存在服务器上。

• 你参拜的神社或寺庙、参拜的日期和月份（日本时间）及其所在的都道府县
• 参拜时设备的位置（纬度和经度）、定位精度以及你与神社之间的距离（见 1.3）
• 你获得的愿望积分
• 留言（最多 500 个字符，仅在你填写时）
• 照片（最多 4 张）以及每张照片是否为御朱印照片（见 1.4）
• 心意：“给谁”（最多 30 个字符）和消息（最多 200 个字符），仅在你填写时
• 你选择的公开范围（“在 Negai 内公开”或“仅自己可见”），以及你是否同意匿名发布到神社网站

1.3 位置信息

本应用仅在以下两种情况下使用设备的位置信息。本应用只在你使用时获取位置，绝不会在后台获取。

• 查找附近的神社： 为查找附近的神社与寺庙，你当前的位置会发送到服务器。该位置不会保存在服务器上。
• 记录参拜： 为确认你在境内，你当前的位置及其精度会发送到服务器。只有当精度在 100 m 以内、且你距离神社或寺庙中心 300 m 以内时，服务器才会记录参拜。当时的位置、精度和距离会与参拜一起保存，以便我们调查不正当的记录。

你参拜时的位置绝不会显示给其他用户，也不会出现在神社网站或心意链接中。其他人只能看到你参拜了哪座神社以及参拜日期。

1.4 照片

要为参拜添加照片，你可以用相机拍摄，或从设备中选择。本应用使用操作系统的照片选择器，因此不会请求访问你的整个照片图库。

• 发送前，本应用会把每张照片转换为最长边不超过 1600 px 的 JPEG，并去除可能包含拍摄地点等信息的 EXIF 数据。
• 服务器在保存照片前，也会去除 EXIF、XMP、IPTC 数据和注释。
• 照片保存在开发者管理的存储（Cloudflare R2）中。照片的 URL 使用无法猜测的长随机字符串，只提供给有权查看的人。已经收到 URL 的人，即使之后更改了公开范围，仍可打开照片。删除照片后，照片的副本可能仍会在查看者的浏览器中保留最长 1 年。
• 发送后 24 小时内未附加到参拜的照片会被自动删除。

1.5 举报与屏蔽

• 当你举报其他用户的帖子时，我们会保存该帖子、你的账号 ID、举报原因（垃圾信息或广告、令人不适的内容、骚扰或其他）以及日期和时间。
• 当你屏蔽其他用户时，我们会保存你屏蔽了谁以及屏蔽的时间。

1.6 自动收集的信息

• 应用版本和操作系统类型（附加在每个请求中，用于通知你更新）
• 你的 IP 地址。它用于防止创建过多的账号，并以每小时计数的形式临时保存在服务器上
• 特定操作的每日次数（发送照片、记录参拜、举报和更改昵称）
• 请求日志等技术信息

1.7 地图

为显示附近神社的地图，本应用会从 OpenFreeMap 加载地图图像。加载地图时，正在显示的区域和你的 IP 地址会发送给 OpenFreeMap。

1.8 保存在你设备上的信息

本应用保存在你设备上的只有登录令牌（见 1.1）。你的参拜和照片保存在服务器上。

1.9 神社网站的“商定一起去的日子”

在 Negai 神社网站（https://negaiapp.com ）的“商定一起去的日子”中，你无需创建账号，就能和朋友商定一起去参拜或参加祭典的日子。创建计划或回复计划时，以下信息会保存在服务器上。

• 计划： 标题（最多 60 个字符）、发起人的名字（最多 20 个字符）、留言（最多 300 个字符，仅在填写时）、候选日期（最多 30 个）、确定的日期，以及创建计划时所在的神社和活动
• 回复： 名字（最多 20 个字符）、每个候选日期的“○”“△”“×”、留言（最多 100 个字符，仅在填写时）
• 发起人链接与修改回复用的密钥： 服务器只保存密钥的不可逆形式（SHA-256 哈希值），不保存密钥本身。密钥保存在创建计划或回复的浏览器中（localStorage）。
• 举报： 原因和时间。为了让同一个人的举报只计算一次，服务器还会保存由计划 ID 和 IP 地址生成的不可逆值（SHA-256 哈希值）。不保存 IP 地址本身。

创建计划、回复、修改回复或举报时，会通过 Cloudflare Turnstile 确认操作页面的是真人。此时，浏览器的信息和 IP 地址会发送给 Cloudflare。此外，为防止过度使用和恶意行为，服务器会临时保存每个 IP 地址每天的操作次数。

2. 信息的使用目的

• 提供本应用的功能，例如记录参拜、愿望积分，以及显示你的记录、御朱印册、奖牌和都道府县征服进度
• 确认你在境内，并防止不正当的记录
• 显示帖子并提供心意链接
• 提供神社网站的“商定一起去的日子”
• 显示排行榜
• 检查帖子和昵称的内容（第 3 条），并处理举报和屏蔽
• 限制使用并防止滥用
• 通知你更新
• 调查和修复错误
• 遵守法律、本应用的使用条款和平台政策

3. 内容自动检查（OpenAI Moderation）

为了防止令人不适的帖子和不当照片出现在本应用中，本应用会在保存内容前使用 OpenAI Moderation API 进行检查。发送的信息如下：

• 留言、“给谁”、消息和昵称的文本
• 神社网站上计划的标题、发起人和回复者的名字、留言（见 1.9）
• 附加到参拜的照片（一次一张）

设为“仅自己可见”的帖子也会被检查。你的账号 ID、位置信息和 IP 地址不会被发送。被判定为不当的文本和照片不会被保存。开发者的服务器不会在日志中保留被检查的文本。

发送给 OpenAI 的信息依照 OpenAI 的政策处理。

4. 谁能看到你的帖子

你的帖子（留言、照片和心意）显示在哪里，取决于你选择的公开范围。

• 只有你选择了“匿名发布到神社网站”的帖子才会出现在神社网站上。此设置默认关闭。
• 你可以随时在“记录”页面通过“更改公开范围”更改公开范围和神社网站的设置。
• 心意链接： 为参拜附上心意后，会生成心意链接（网页）。无论帖子的公开范围如何，任何拥有该链接的人都能看到“给谁”、你的显示名称、神社、参拜日期、消息和照片。链接发送给谁由你决定。心意链接已设置为不被搜索引擎收录。
• 排行榜： 愿望积分较多的用户，其显示名称和积分会显示在排行榜中。
• 商定一起去的日子： 任何知道链接的人都能查看计划页面（网页），其中显示计划的标题、发起人的名字和留言，以及回复者的名字、“○”“△”“×”和留言。链接发送给谁由创建计划的人决定。计划页面已设置为不被搜索引擎收录。
• 本应用不会把你的照片或帖子用于广告。

5. 举报与屏蔽

• 被 3 位用户举报的帖子会在所有位置隐藏：本应用、神社网站和心意链接。开发者会审核被隐藏的帖子，没有问题则恢复，有问题则删除。
• 你举报过的帖子将不再向你显示。
• 神社网站上的计划被 3 个人举报后将会隐藏。开发者会审核该计划，没有问题则恢复，有问题则删除。
• 你屏蔽的用户的帖子和排行榜条目不会向你显示。对方不会收到被你屏蔽的通知。

6. 广告、分析与追踪

本应用不显示广告，也不使用任何用于使用情况分析或崩溃收集的服务。本应用不会跨其他公司的应用或网站追踪你，也不会收集 IDFA 等广告标识符。本应用也没有应用内购买。

7. 第三方服务

本应用使用以下第三方服务。各服务依照其自身的隐私政策处理信息。

• Cloudflare 隐私政策：https://www.cloudflare.com/privacypolicy/
• OpenAI 隐私政策：https://openai.com/policies/privacy-policy/
• OpenFreeMap：https://openfreemap.org/
• Apple 隐私政策：https://www.apple.com/legal/privacy/
• Google 隐私政策：https://policies.google.com/privacy

8. 跨境传输

由于本应用使用第 7 条中的第三方服务，你的信息可能会被发送到日本境外（主要是美国）的公司，并由其处理和保存。

有关各国个人信息保护制度的信息，可在日本个人信息保护委员会的网站上查阅（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）。

9. 向第三方提供

开发者不会出售你的信息。除以下情况外，我们不会向第三方提供你的信息：

• 经你同意时（包括你依照第 4 条选择公开的帖子）
• 在提供本应用所需的范围内，委托第 7 条中的服务提供者处理时
• 法律要求时
• 为保护人的生命、身体或财产而有必要时
• 伴随业务转让时

10. 信息的保存期限

• 你的账号、参拜、帖子、照片、举报和屏蔽会一直保存，直到你删除它们（第 12 条）。
• 未附加到参拜的照片会在 24 小时后删除。
• 神社网站上的计划和回复，以及对计划的举报，会在最后一个候选日期（包括确定的日期）起 30 天后自动删除。
• 使用次数和 IP 地址记录会在其统计期间（1 小时或 1 天）结束后删除。
• 服务器上处理的其他信息仅在本政策所述目的所需的期间内保存，之后删除或匿名化；但为遵守法律、维护安全或调查滥用行为而需要更长时间保存的情况除外。

11. 未成年人

如果你是未成年人，请在使用本应用前征得父母或监护人的同意。请不要在帖子或昵称中包含真实姓名、住址、学校等可能识别你身份的信息。

12. 你的选择与权利

• 位置信息： 你可以随时在设备设置中更改或撤销权限。没有该权限，就无法查找附近的神社或记录参拜。
• 相机： 本应用仅在你点按“拍照”时请求权限。即使没有该权限，你仍可选择照片附加。
• 公开范围： 你可以在“记录”页面通过“更改公开范围”逐条更改。
• 删除帖子： “记录”页面上的“删除帖子”会删除留言、照片和心意。你发送过的心意链接也将无法打开。参拜记录（神社、日期和位置）和愿望积分会保留。
• 删除账号和记录： “设置”页面上的“删除账号和记录”会从服务器删除你的账号、参拜、照片、心意、举报和屏蔽。此操作无法撤销。
• 屏蔽： 你可以在“设置”页面的“已屏蔽的用户”中解除屏蔽。
• 神社网站上的计划： 你可以通过发起人链接删除计划及其回复。回复者可以在回复时使用的浏览器中修改自己的回复。如因丢失密钥等原因想删除自己的回复，请联系发起人，或通过第 14 条的联系方式与我们联系。
• 查阅、更正、停止使用、删除等请求： 请通过第 14 条的联系方式与我们联系。我们将依照适用法律予以回应。

13. 安全与本政策的变更

开发者会采取合理措施，防止你的信息发生泄露、丢失、未经授权的访问等情况。

我们可能会因法律、本应用的功能或第三方服务的变化而更新本政策。重要变更将在本应用内或我们的网站上公告。

14. 联系方式

• 应用：Negai (com.fjsh.negai)
• 开发者：fjsh (Sho Fujimoto)
• 电子邮件：zero@zerotoone.app

15. 本文件的语言

本隐私政策译自英文版。如本译文与英文版之间存在任何不一致，以英文版为准。

• 英文版：https://shofj.com/en/apps/negai/privacy-policy