Globetta プライバシーポリシー
これは便宜のための翻訳です。法的には英語版が有効です：https://globetta.org/privacy
目次
施行日：2026年11月11日。
1. お客様のデータの管理者
管理者（GDPR第4条(7)）は、Globettaアプリの開発者兼販売者である次の者です。
Daniel Makaov
Boschstraße 24/3/5
1190 Wien、オーストリア
メール：support@globetta.org
以下「当方」といいます。販売者の詳細は、法的表示（Impressum）（https://globetta.org/impressum）およびアプリ内の「設定 → このアプリについて → Impressum」に記載しています。
当方は欧州連合に拠点を置いているため、お客様の居住地にかかわらず、EU一般データ保護規則（GDPR）およびオーストリアのデータ保護法（DSG）が直接適用されます。GDPR第37条により当方にはデータ保護責任者の選任義務がないため、選任していません。ご質問は上記のメールアドレスまでお送りください。
2. 概要
- アプリはアカウントなしで、主にオフラインで動作します。 国、旅行、日記、写真、音声メモ、書類、場所、都市、一緒に旅する人、日々の記録は、お客様のスマートフォンに保存されます。
- アカウントは任意です。 作成すると、当方のサーバー（Supabase、ドイツ・フランクフルト）に、メールアドレス、プロフィール、国のマーク、旅行の基本情報、そして友だちとチャットを使う場合は、友だち申請、友だち、メッセージの本文が保存されます。写真、日記、音声メモ、書類がアップロードされることはありません。
- 第三者の分析SDKやクラッシュレポートSDKは使用していません。お客様のデータを販売することはありません。
- 位置情報は、位置情報が必要なボタンをタップした後にのみ、「Appの使用中のみ許可」として要求されます。アプリがバックグラウンドでお客様を追跡することはありません。
- 地図と地形は外部サーバー（OpenFreeMap、Mapterhorn）から読み込まれ、これらのサーバーにはお客様のIPアドレスと地図の範囲が見えます。天気、大気質、トレイルのルート検索、ルート沿いのスポットは当方のサーバーを経由して取得されます。これらの提供元にはルート上の地点は見えますが、お客様のIPアドレスやアカウントは見えません。
- PremiumサブスクリプションはAppleが販売します。当方が支払い情報を見ることはありません。サブスクリプションの状態はRevenueCatが確認します。
- 広告（Google AdMob）は無料版でのみ、かつお客様のアプリのバージョンで広告が有効になっている場合にのみ表示されます。パーソナライズ広告はお客様の同意がある場合に限ります（第9項）。
- お客様の権利：アクセス、訂正、消去、データポータビリティ、異議、同意の撤回、およびオーストリア・データ保護当局への苦情申立て（第15項）。クラウド上のデータのダウンロードとアカウントの削除は、アプリ内の「設定 → マイデータとプライバシー」から直接行えます。
3. スマートフォンにのみ保存されるデータ
これらのデータを当方が受け取ることはありません。iOSによって保護されたアプリのサンドボックス内に保存されます。
| データ | 具体的な内容 | スマートフォンの外に出るか |
|---|---|---|
| 国のマーク | ステータス（訪問済み、行きたい、計画中）、お気に入り、日付、メモ、お土産、料理、写真 | ログイン中は、ステータス、お気に入り、日付、メモが同期されます（第4項）。写真、お土産、料理は同期されません |
| 旅行 | タイトル、説明、日付、ステータス、国。都市、ルートの地点とトラック、チェックリスト、支出、評価、感想、写真。ルートの都市の宿泊先（名前、住所）、選んだ表紙。日ごとの予定、出発時刻 | ログイン中は、タイトル、説明、日付、ステータス、国が同期されます。ルートの地点は、天気とトレイルのリクエストでのみ送信されます（第7項）。宿泊先、表紙、日ごとの予定、出発時刻は同期されません |
| プロフィール | 名前、ユーザー名、自己紹介、居住国、アバター | ログイン中は、アバター以外のすべてが同期されます |
| 日記 | 本文、気分、写真、音声メモ、国、旅行 | いいえ。はがき付きの「元気です」（都市、国、その旅行の今日のエントリーの写真。エントリーがなければミニ地図）は、「共有」でお客様が選んだ相手にだけ送られます |
| 写真 | お客様が選んだ画像のコピー。ウィジェット「今日の思い出」用の縮小コピー。「スクリーンショットから」用のスクリーンショット | いいえ。撮影場所（EXIF）はスマートフォン上で読み取られます。ウィジェット用のコピーは、このスマートフォン上でアプリとそのウィジェットが共有するフォルダに置かれ、「ウィジェットの写真を隠す」、サブスクリプションの終了、リセットの際に消去されます。スクリーンショットの文字はスマートフォン上で認識され、コピーは読み取り後に削除されます |
| 書類 | 種類、タイトル、有効期限（パスポート、ビザ、保険）。ビザの国、入国日、滞在日数。保険会社の電話番号。書類の持ち主（お客様、または「大切な人」の誰か） | いいえ。アプリが書類番号を尋ねたり保存したりすることはありません。「旅行フォルダ」（PDF）はお客様自身が作成して送るもので、お客様の書類と同行者の書類が含まれ、同行者の書類にはその人の名前が付きます |
| 搭乗券 | スマートフォン上でスキャン・解析。「フライト」に記録するフライト（出発地、到着地、日付。スキャンから、またはお客様が入力） | いいえ。保持されるのはルート、日付、便名のみで、搭乗者名と予約コードは破棄されます。フライトはクラウドに送られませんが、バックアップには含まれます |
| 場所、都市、タイムカプセル、QRコードで受け取った友だちの地図 | 名前、評価、メモ、自分宛ての手紙。Appleのマップの候補から選んだ場所は、そのマップ上の識別子 | いいえ。「場所を追加」で入力した文字は、候補を得るためにAppleのマップに送信されます（第7項） |
| 旅仲間と大切な人 | 一緒に旅する人の名前、誰がどの旅行に行ったか、その人の国と年、音声の思い出話 | いいえ。サーバーにも、旅行のリンクやQRコードにも含まれません。人の名前、旅行、国は、お客様自身が保存するバックアップに含まれます |
| 日々の記録とシェンゲン90/180 | どの日にどの国にいたか（旅行、日付のある都市、お客様の回答から）。シェンゲンの日数のカウント | いいえ。サーバーにもリンクにも含まれません。バックアップには含まれます。国籍はお尋ねしません。カウントは目安であり、国境当局の判断ではありません |
| 国の地域 | 訪れた州、県などの地域 | いいえ。バックアップに含まれます |
| 他のアプリからの移行 | お客様が選んだエクスポートファイル：Polarstepsのtrip.json、GoogleマップのタイムラインのTimeline.json | ファイルはスマートフォン上で読み取られ、コピーは消去されます。タイムラインから取り込むのは国と年だけです。見つかったものは、お客様が確定したときにだけ保存されます。作成された旅行とマークは、ログイン中は他と同じく同期されます（第4項） |
| チャットの音声メッセージ | 録音 | いいえ。サーバーに送られるのはテキストのみです |
| オフライン地図とルートデータ | ダウンロードした地図範囲、保存した天気、標高、トレイル | いいえ |
| 設定 | テーマ、地球儀のスタイル、歩く速さ | いいえ |
バックアップ。 iPhoneのバックアップ（iCloudまたはコンピュータ）がオンの場合、アプリのデータはおそらく含まれます。これはAppleのサービスであり、Appleの規約に従います。「設定 → データ → バックアップを保存」で作成したファイルは、お客様自身が作成・共有するものです。GPX、PDF、カレンダーのファイル、CSVの日々の表、「元気です」のはがき、友だちのカードも同様です。
削除。「設定 → データ → すべてのデータをリセット」を行うと、国、旅行、プロフィール、日記、都市、場所、カプセル、書類、友だちの地図、人、日々の記録、フライト、地域のマーク、年間目標、「今日の国」の結果に加え、写真と音声のファイル、ウィジェット用の写真のコピー、保存したルートデータ、ダウンロードしたオフライン地図、共有用に作成したファイル（バックアップ、クラウドのエクスポート、GPX、PDF、CSVの日々の表、カレンダー、カードやポスターの画像、「元気です」のはがき）が消去されます。届いた写真付きの「この日」の通知は、通知センターから削除されます。設定（テーマ、地球儀のスタイル、歩く速さ）は残ります。アプリを削除すると、他のすべてと一緒に削除されます。リセットはクラウド上のデータには影響しません。クラウド上のデータを削除するには、アカウントを削除してください（第14項）。
4. アカウントとクラウド
アカウントは、デバイス間の同期、および友だちとチャットのために必要です。アカウントがなくても、これらの機能を除いてアプリは完全に動作します。
アカウントを作成した場合に当方が保存するもの：
- メールアドレスとパスワード。パスワードはハッシュとしてのみ保存され、当方がパスワードを見ることはありません。
- 内部のアカウント番号（ランダムな識別子）。
- プロフィール：名前、ユーザー名、自己紹介、居住国。
- 国のマーク：ステータス、お気に入り、訪問日、メモ。
- 旅行：タイトル、説明、日付、ステータス、国。削除された旅行は、削除がお客様のすべてのデバイスに届くよう、「削除済み」のフラグ付きで保持されます。
- サブスクリプションの状態（第8項）。
- サーバーログ：IPアドレス、リクエストの時刻、種類とURL、アカウント番号（第7項と第13項）。
- ログイン履歴：ログイン、ログアウト、パスワード再設定ごとのメールアドレス、IPアドレス、時刻（第13項）。
誰が見られるか。 国のマークと旅行：お客様だけです。プロフィール全体：お客様だけです。お客様を検索したりカードを開いたりした他のユーザーには、ユーザー名、名前、国が表示されます。自己紹介が表示されるのは、友だちと、お客様が友だち申請を送った相手のみです。メッセージ：チャットの参加者のみです。
場所。 Supabase：フランクフルト・リージョン（ドイツ、EU）のデータベース。Supabaseは当方に代わって処理者として動作します（GDPR第28条）。
ログアウトと、このスマートフォン上の別のアカウント。 ログアウトしてもスマートフォン上のデータは消去されません。消去するには「すべてのデータをリセット」を使ってください（第3項）。スマートフォンに別のアカウントのデータが残っている場合、ログイン時にアプリがまず確認します。このアカウントに移す（以前のアカウントのプロフィール、つまり名前、ユーザー名、自己紹介、写真は移されません）、スマートフォンから消去する、またはログインしない、のいずれかです。お客様が答えるまで、何も同期されません。
メール。 メールアドレス確認とパスワード再設定のメールは、当方に代わってSupabaseのメールサービスが送信します。サポートやデータについてお客様が当方に送るメールと当方の返信は、Google Workspaceのメールに保存されます。Googleも当方に代わって処理者として動作します（第11項）。
5. 友だち、チャット、旅仲間、コミュニティの安全
チャットと旅仲間の検索はバージョン1.0では無効です。以下のこれらに関する記述は、利用できるようになったバージョンから適用されます。
- 友だち。 ユーザー名と名前は、相手を探して申請を送るために使われます。申請と友だちリストはサーバーに保存されます。
- チャット。 ダイレクトメッセージの本文は、お客様または相手が削除するか、アカウントが削除されるまで、サーバーに保存されます。音声メッセージは各スマートフォンに残ります。
- 旅仲間。 旅仲間の募集（国、日付、予算、ペース、興味、説明）とそれへの返信は、サーバーに保存されます。
- コミュニティルール。 友だちとチャットを初めて使う前に、ルールに同意していただきます。同意した日付を保存します。
- テキストフィルター。 メッセージ、ユーザー名、自己紹介は、スマートフォン上と当方のサーバー上で、外部サービスを使わずに、禁止語のリストと照合されます。禁止語を含むテキストは送信されません。
- ブロック。 ブロックされた相手は、お客様の友だち、検索、チャット、旅仲間から消え、お客様も相手のそれらから消えます。誰が誰をブロックしたかを保存します。
- 通報。 人、プロフィール、メッセージ、募集を通報できます。通報した人、通報された対象、内容、理由、お客様のコメント（最大1,000文字）、通報時点のコンテンツのコピー（ユーザー名、名前、自己紹介、またはメッセージや募集の本文）を保存します。コピーはスマートフォンではなくサーバーが取得するため、改ざんできません。
- 確認する人。 通報は当方が手作業で、24時間以内に確認します。新しい通報があると、メッセンジャーのTelegramで短い通知を受け取ります（種類、理由、通報番号のみで、名前、ユーザー名、内容は含みません）。詳細は当方自身のサーバーで確認します。
- 判断。 当方は、コンテンツの削除、プロフィールの消去（削除された名前、ユーザー名、自己紹介は元の状態には戻せません。何をいつ削除したかは保存します）、友だちとチャットへのアクセスの停止を行うことがあります。当事者には判断とその理由をお知らせし、当事者は当方に連絡して異議を申し立てることができます（EUデジタルサービス法（DSA）第16条および第17条）。
6. 位置情報
- アプリは「Appの使用中のみ許可」のアクセスのみを求めます。バックグラウンドでのアクセスはありません。アプリを閉じているときやバックグラウンドにあるとき、アプリはお客様の居場所を取得せず、移動を記録することもありません。
- 位置は、「ここにいます」、「地球儀で現在地を表示」、「今日の下書き」、または「週末」画面の「現在地を調べる」をタップしたときに、1回だけ、精度を下げて（都市レベルで）取得されます。詳細地図の「現在地」も位置を1回だけ取得しますが、地図上にお客様の点を表示するため、より正確に（100m程度まで）取得します。システムの許可ダイアログは、そのタップの後にのみ表示されます。
- 許可がすでに与えられている場合、「旅の途中」画面と「週末」画面は、開いたときに同じ方法で1回だけ位置を取得し、自宅からの距離と近くの提案を表示します。「夜のひとこと」の通知から開いた新しい日記のエントリーも、同じように1回だけ位置を取得し、都市と国をすぐに下書きに入れます。
- 地球儀タブの「現在地」カード。 許可がすでに与えられている場合、「地球儀」タブは、アプリを開いたときと戻ったときに（30分に1回まで）位置を取得し、まだパスポートにない国にいることに気づいて、その国をマークするよう提案します。国はスマートフォン上で組み込みの地図から判定し、ジオコーダは使いません。座標はどこにも送信されず、保存もされません。国がマークされるのは、お客様が「マークする」をタップしたときだけです。このカード自体が許可を求めることはありません。
- 「元気です」。「今日の旅」画面の行は、メッセージに都市を入れます。ルートから、または許可がすでに与えられている場合は、画面を開いたときに取得した位置に最も近い都市（スマートフォン上で、組み込みの都市リストから。新たな許可の確認はありません）、それ以外の場合は国です。メッセージとはがきは、お客様自身が「共有」から送ります。座標や地図へのリンクは含まれません。
- 詳細地図のルート。「ルートを開始」をタップすると、アプリは数秒ごとに正確な位置を継続して取得します。ただし、そのルートを表示した詳細地図が画面に開いている間だけです。これにより、進んだ距離と通過した地点を表示します。地図を閉じる、アプリをバックグラウンドにする、またはルートを終了すると、位置の取得は止まります。位置はスマートフォン上でのみ処理され、どこにも送信されません。経路（トラック）は記録されません。スマートフォンに保存されるのはルートの状態、つまり開始したこと、進んだキロ数、チェックした地点だけです。消去するには、ルートのまとめで「完了」をタップするか、「すべてのデータをリセット」を使います。
- 国と都市の名前を特定するため、座標はAppleのジオコーダ（iOS標準のサービス）に、Appleの規約に従って送信されます。オフラインでは、国はスマートフォン上で判定されます。詳細地図の「現在地」とルート、地球儀タブの「現在地」カードはジオコーダを使用しません。
- 当方が座標を受け取ったり保存したりすることはありません。保存されるのは、お客様が確定したもの、つまり国のマーク、日記のエントリーの都市と国のみです。
- アクセスを取り消すには：「iOSの設定 → プライバシーとセキュリティ → 位置情報サービス → Globetta」。
7. 地図、地形、天気、トレイル
スマートフォンから直接。 詳細地図と地形は外部サーバーから読み込まれます。これらのサーバーには、お客様のIPアドレス、リクエストのURL（地図の範囲とズームがわかります）、リクエストヘッダーに含まれるデバイス情報（iOSのバージョン）が見えます。お客様のメールアドレスとアカウント番号は送信されません。
- OpenFreeMap（tiles.openfreemap.org、ハンガリー、Cloudflare経由で配信）：道路地図、フォント、アイコン、オフライン地図。
- Mapterhorn（tiles.mapterhorn.com、Cloudflare経由で配信）：地形。同じタイルがスマートフォン上でルートの標高プロファイルの計算にも使われます。ログは、同社の2026年7月7日付のポリシーにより最長30日間保持されます。
- Cloudflare：これらのサーバーの前段にあるコンテンツ配信ネットワーク。
当方のサーバー経由。 天気、大気質、トレイルのルート検索、スポットは、当方のプロキシ（EUリージョン（フランクフルト、eu-central-1）のSupabaseサーバー関数。アプリはすべてのリクエストでリージョンを固定します）に問い合わせます。プロキシが転送するのは問い合わせそのもの（ルートの地点、日付、ルート名の検索）だけで、プロキシ自身の名義で行い、お客様のIPアドレス、デバイス情報、メールアドレス、アカウント番号は含めません。天気では地点を約2 km、大気質では約10 kmに丸めます。同一の回答は、特定の個人に紐づかない共有キャッシュ（リクエストのハッシュをキーとする）に保存されます：天気は3時間、大気質は1時間、ルートの検索と選択されたルートは7日間、スポットとトレイルは30日間。期限切れのエントリーは1時間ごとに削除されます（第13項）。プロキシは、提供元ごとの1日の費用カウンターも40日間保持します（個人データなし）。特定の発信元が共有の1日の上限を使い切ってしまうことを防ぐため、プロキシは1日あたりの有料リクエスト数を、同一のアドレスごと、およびログイン中のユーザーについては同一のアカウントごとに数えます。そのために、ログイン中のユーザーはプロキシにログイントークンを送ります。アドレスやアカウント番号そのものは保存されず、毎日変わる鍵によるハッシュとリクエスト数のみが保存され、これらの記録は2日後に削除されます。関数自体は、ルートの地点も提供元へのリクエストURLもログに記録しません。ただし、Supabaseのプラットフォームのログには、関数の呼び出しごとに、呼び出しのURL（天気、大気質、トレイルではルートの正確な地点を含みます）、お客様のIPアドレス、ログインしている場合はアカウント番号が記録されます。これらの記録は最長7日間保持され、その後自動的に削除されます（第13項）。ルートデータは、お客様が削除するまでスマートフォン上にもキャッシュされます。
| 提供元 | 受け取るもの | いつ |
|---|---|---|
| Open-Meteo（OpenMeteo GmbH、スイス） | 天気には、丸めたルートの最初の地点と旅行の日付。大気質には、丸めた最大5地点 | ルートシートの「天気」タブで、および「ハイキング用に保存」をタップしたとき |
| Geoapify（KEPTAGO LTD、キプロス） | ルートの経由地 | ルートシートでトレイルのルート検索をオンにしているとき |
| Overspan（Miju Limited、ニュージーランド）：OpenStreetMapデータの有料サーバー（Overpass） | ルート沿いの地点の回廊（約300 m）、既知のルートを名前で探す検索 | ルート沿いのスポットをオンにしているとき、またはルートを名前で検索したとき |
Appleのマップによる場所の候補。 国のページの「自分の場所」→「場所を追加」では、名前の候補をAppleのマップの検索（MapKit）から表示します。Appleは、入力された文字と検索対象の国の範囲を受け取り、独立した管理者として自らの規約に従って処理します。選んだ候補からは、名前、都市、場所の種類、マップ上の識別子をスマートフォンに保存し、「マップで開く」でその場所を正確に開けるようにします。場所の座標と住所は保存しません。お客様の検索や場所を当方が受け取ることはありません。
リンク。 データソースやライセンスへのリンクはブラウザで開き、そのサイトの規約が適用されます。「もしものときは」の「大使館を探す」と、宿泊先の「マップで経路を表示」は、Appleのマップを開きます。旅行先の都市（旅行中でなければその国の首都）の近くでお客様の国の大使館を検索するか、宿泊先の住所を表示し、その先はAppleの規約に従います。
8. Premiumサブスクリプション
- サブスクリプションはAppleがApp Store経由で販売します。支払い情報を見られるのはAppleのみです。
- サブスクリプションの状態は、当方に代わってRevenueCat（RevenueCat, Inc.、米国）が確認します（処理者）。RevenueCatは、内部のアカウント番号（アカウントがない場合はスマートフォン上で作成されたランダムな番号）、App Storeからの購入情報（商品、日付、状態、ストアの国、価格と通貨）、およびそのモジュールが自動的に送信する技術データ（デバイスのモデル、iOSとアプリのバージョン、言語）を受け取ります。他のサーバーと同じく、RevenueCatにはお客様のスマートフォンのIPアドレスも見えます。RevenueCatが広告識別子を受け取ることはありません。当方がお客様のメールアドレスや名前をRevenueCatに渡すことはありません。アカウントなしで購入した場合、RevenueCatでの記録はランダムな番号にのみ紐づき、RevenueCatのルールに従って保持されます。削除を希望される場合は、第1項のメールアドレスまでご連絡ください。
- 当方のデータベースには、結果として次の内容が保存されます：Premiumが有効かどうか、商品、ストア、期間の種類（通常、トライアル、導入価格）、有効期限、更新されるかどうか、テスト購入かどうか、最後のイベント。支払いデータは含まれません。この記録を見られるのはお客様だけで、書き込めるのはRevenueCatからの通知に基づく当方のサーバーだけです。
- 「購入を復元」と「サブスクリプションを管理」はPremium画面（「プロフィール → Premium」）にあります。
- Appleはお客様の購入履歴を保持しており、当方はそれを削除できません。
9. 広告（お客様のバージョンで有効な場合）
バージョン1.0では広告は無効です。この項は、広告が有効になるバージョンから適用されます。
- 無料版にはGoogle AdMob（Google Ireland Limited、アイルランド。Google LLC、米国）の広告が表示されます。Premiumでは広告が非表示になります。
- 同意（EEA、英国、スイス）。 最初の広告の前に、アプリはGoogleの同意ダイアログ（UMP、認定された同意管理プラットフォーム）を表示します。パーソナライズ広告を許可する、拒否する、または目的ごとに選ぶことができます。選択を変更するには：「設定 → 広告の設定」。同意がない場合、Googleはパーソナライズされない広告または制限付きの広告を表示します。
- トラッキング（ATT）。 Googleがデバイスの広告識別子（IDFA）を受け取るのは、iOSのシステム確認で「許可」をタップした場合のみです。変更するには：「iOSの設定 → プライバシーとセキュリティ → トラッキング」。
- Googleが受け取るもの：IDFA（許可がある場合のみ）、ベンダー向け識別子（IDFV）、IPアドレスとそこから推定される大まかな位置、デバイスのモデル、iOSのバージョン、言語、広告の表示とクリック、SDKのクラッシュデータ、お客様の同意の選択。パーソナライズ広告については、Googleは自社のポリシーに基づく独立した管理者です：https://policies.google.com/privacy および https://policies.google.com/technologies/partner-sites
- アプリ内のコンテンツ（日記、旅行、場所、メッセージ）が広告ネットワークに渡されることはありません。
- 広告目的でお客様のデバイス上の情報にアクセスすること（オーストリア電気通信法2021（TKG 2021）第165条、ePrivacy指令第5条(3)）は、お客様の同意がある場合にのみ行われます。アプリ自体の動作に必要なアクセスには同意は不要です。
10. 目的と法的根拠
| 当方が行うこと | データ | 法的根拠（GDPR） |
|---|---|---|
| アカウント、ログイン、デバイス間の同期 | メールアドレス、パスワードのハッシュ、アカウント番号、プロフィール、国、旅行 | 第6条(1)(b)：契約。お客様がこの機能を求めたため |
| 友だち、チャット、旅仲間 | ユーザー名、名前、申請、友だち、メッセージの本文、旅仲間の募集 | 第6条(1)(b)：契約 |
| コミュニティの安全：ルール、フィルター、ブロック、通報、停止 | ルールに同意した日付、通報とコンテンツのコピー、ブロック | 第6条(1)(f)：ユーザーとサービスを守る正当な利益。第6条(1)(c)：DSA（第16条・第17条）に基づく義務 |
| プロキシ経由の天気、大気質、トレイル、スポット | ルートの地点、日付、検索テキスト | 第6条(1)(b)：契約。お客様がルートの情報を求めたため |
| 外部サーバーからの地図と地形 | IP、地図の範囲 | 第6条(1)(b)：契約。提供元自身のサーバーログについては、その提供元の正当な利益 |
| タップ時とアプリを開いたとき（「現在地」カード）の現在地の特定 | 座標（スマートフォン上。タップ時はAppleのジオコーダでも） | 第6条(1)(b)：契約。位置情報へのアクセスはお客様のiOSの許可による |
| Appleのマップによる場所の候補 | 入力した文字、国の範囲 | 第6条(1)(b)：契約。お客様が場所を探すため |
| サブスクリプション | アカウント番号、購入情報 | 第6条(1)(b)：契約 |
| 収益の会計処理 | Appleの支払いレポート（個人に関するデータなし） | 第6条(1)(c)：オーストリアの税法（BAO第132条） |
| サーバーログとログイン履歴 | IP、時刻、リクエストの種類とURL、アカウント番号。ログイン履歴ではメールアドレスも | 第6条(1)(f)：セキュリティとトラブルシューティングに関する正当な利益 |
| 当方のウェブサイトglobetta.org（ホスティング：Cloudflare Pages） | IP、ページのアドレス、ブラウザの情報 | 第6条(1)(f)：ウェブサイトを正常かつ安全に運営する正当な利益 |
| 不正利用からのプロキシの保護 | IPアドレスまたはアカウント番号の、日替わりの鍵によるハッシュ、リクエスト数 | 第6条(1)(f)：外部データをすべての人が使える状態に保ち、費用を管理する正当な利益 |
| パーソナライズ広告、IDFA（広告が有効な場合） | 第9項を参照 | 第6条(1)(a)：同意。TKG 2021第165条 |
| パーソナライズされない広告（広告が有効な場合） | IP、デバイス情報、表示 | 第6条(1)(f)：広告で無料版の費用を賄う正当な利益 |
| お客様のお問い合わせやメールへの対応 | メールアドレス、メッセージの本文 | 第6条(1)(b)または(f) |
処理が同意に基づく場合、お客様はいつでも同意を撤回できます。撤回前の処理の適法性には影響しません（GDPR第7条(3)）。処理が正当な利益に基づく場合、お客様には異議を述べる権利があります（第15項）。
11. 受領者
| 受領者 | 役割 | 受け取るもの | 場所 |
|---|---|---|---|
| Supabase, Inc. | 処理者（第28条） | アカウント、同期、チャット、モデレーション、サブスクリプションのデータ。プロキシを運用し、サービスメールを送信（メールアドレス、メールの本文） | データベースとプロキシ関数：ドイツ・フランクフルト。会社：米国 |
| RevenueCat, Inc. | 処理者 | アカウント番号、購入情報、デバイス情報、IPアドレス（第8項） | 米国 |
| Google（Google Workspace） | 処理者（第28条） | サポートやデータについて当方に送られたメールと当方の返信：アドレス、名前、本文 | アイルランド／米国 |
| Cloudflare, Inc.（Cloudflare Pages）：globetta.orgのホスティング | 処理者（第28条） | ウェブサイトを開いたとき：IP、ページのアドレス、ブラウザの情報（第20項） | 米国。サーバーは世界各地 |
| Apple（Apple Distribution International Ltd.、アイルランド） | 独立した管理者 | App Storeでの購入。ジオコーダ用の座標。場所検索の文字（Appleのマップ） | アイルランド／米国 |
| OpenFreeMap（Cloudflare経由） | 独立した受領者 | IP、地図の範囲 | ハンガリー。Cloudflare：世界各地 |
| Mapterhorn（Cloudflare経由） | 独立した受領者 | IP、地図の範囲 | 提供元は明示していません。Cloudflare：世界各地 |
| Open-Meteo | 当方のプロキシ経由の受領者 | 丸めたルートの地点、日付（IPなし、アカウントなし） | スイス |
| Geoapify（KEPTAGO LTD） | 処理者 | ルートの経由地（IPなし、アカウントなし） | キプロス |
| Overspan（Miju Limited） | 当方のプロキシ経由の受領者 | ルートの回廊、検索テキスト（IPなし、アカウントなし） | ニュージーランド |
| Google（AdMob）：広告が有効な場合 | 独立した管理者（パーソナライズ広告）／処理者（制限付き広告） | 第9項を参照 | アイルランド／米国 |
| 公的機関 | — | 法律で求められる場合のみ | — |
お客様自身がデータを共有するのは、QRカード（名前、ユーザー名、国）を見せるとき、またはコレクション、GPX、PDF、バックアップを共有するときです。これらはお客様が選んだ相手に直接届き、当方のサーバーを経由しません。
12. EEA域外への移転
一部の受領者は米国の企業です（Supabase、RevenueCat、Google、Cloudflare）。移転は、企業が認証を受けている場合は、EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定（GDPR第45条）に基づき、また、データ処理契約に含まれるEU標準契約条項（GDPR第46条(2)(c)）に基づいて行われます。スイス（Open-Meteo）とニュージーランド（Overspan）には十分性認定があります。保護措置の写しは、第1項のメールアドレスにご請求いただけます。
13. 保存期間
| データ | 期間 |
|---|---|
| お客様のスマートフォン上 | お客様がデータまたはアプリを削除するまで |
| アカウントとクラウド上のデータ | アカウントが存在する間。アカウントとともに直ちに削除。暗号化されたデータベースのバックアップ内には最長30日間 |
| 削除された旅行（フラグ） | アカウントが存在する間 |
| チャットのメッセージ | 参加者が削除するまで、または送信者のアカウントが存在する間 |
| 通報とコンテンツのコピー | 未処理：判断が出るまで。完了：判断から12か月後に消去。通報した人または通報された人がアカウントを削除した場合、通報はその人との紐づけなしで残ります |
| ブロック、ルールに同意した日付 | アカウントが存在する間 |
| ソーシャル機能の停止 | 当方が解除するまで、またはアカウントが存在する間 |
| モデレーターが消去したプロフィール（何をいつ削除したか） | 当方が解除するまで、またはアカウントが存在する間 |
| Supabaseのログ（IP、リクエストの種類とURL、アカウント番号。プロキシの呼び出しではルートの地点） | 最長7日間 |
| ログイン履歴（メールアドレス、IP、時刻） | 最長30日間 |
| プロキシのキャッシュ（個人に紐づかない） | 天気3時間、大気質1時間、ルートの検索と選択されたルート7日間、スポットとトレイル30日間。期限切れのエントリーは1時間ごとに削除 |
| プロキシの費用カウンター（個人データなし） | 40日間 |
| アドレスまたはアカウントごとのプロキシのリクエストカウンター（日替わりの鍵によるハッシュのみ） | 2日間 |
| サブスクリプションの記録（当方とRevenueCatのもの） | アカウントが存在する間。アカウントとともに削除。アカウントなしの購入はRevenueCatのルールによる。メールでのご依頼により削除 |
| Appleの支払いレポート（個人データなし） | 7年間（BAO第132条） |
| サポートのメール | 会話の最後のメールから2年間 |
| 外部の提供元 | 各社のルールによる。Mapterhorn：最長30日間 |
14. アカウントとデータの削除
アプリ内：「設定 → アカウント → アカウントを削除」。
- 直ちに削除されるもの：お客様のアカウント（メールアドレス、パスワード）と、サーバー上でそれに紐づくすべて、つまりプロフィール、国、旅行、友だち、申請、ブロック、チャットへの参加とお客様のメッセージ、旅仲間の募集、サブスクリプションの記録。RevenueCat上のお客様の顧客記録も、同じ操作で削除されます。
- その後、アプリは、このスマートフォン上のデータも消去するかどうかを尋ねます。これは「すべてのデータをリセット」と同じです（第3項）。
- アカウントを削除しても、Appleのサブスクリプションは解約されません。「iOSの設定 → ［ユーザ名］ → サブスクリプション」で解約してください。解約しないと、Appleからの請求が続きます。アプリはこの点について警告します。
- データは30日以内にデータベースのバックアップからも消えます。バックアップは暗号化されています。データベースをバックアップから復元する必要が生じた場合は、削除されたアカウントを改めて削除します。
- 削除の対象外：受領者が保持するコピー（他の人のスマートフォン上のメッセージ、友だちと共有したカード）、お客様がエクスポートしたファイル、iCloudのバックアップ、Appleの購入履歴、それぞれの期間で消去されるサーバーログとログイン履歴（第13項）、外部の提供元のログ、まだ確認中のお客様に関する通報。
アプリにアクセスできない場合：アカウントのメールアドレスから support@globetta.org 宛にご連絡ください。遅くとも1か月以内に、通常はそれより早くアカウントを削除します。
15. お客様の権利
GDPRに基づき、お客様には次の権利があります。
- データにアクセスし、コピーを取得する権利（第15条）。スマートフォン上のデータは「バックアップを保存」、サーバー上のデータは「設定 → マイデータとプライバシー → クラウドから自分のデータをダウンロード」（JSONファイル）から取得できます。ログインの記録、サーバーログ、お客様に対する通報はこのファイルに含まれません。書面でのご請求により提供します。
- 不正確なデータを訂正させる権利（第16条）。アプリ内で、またはご請求により。
- 消去の権利（第17条）：第14項。
- 処理の制限の権利（第18条）。
- データポータビリティの権利（第20条）：バックアップ、GPX、クラウドのエクスポートは、オープンで機械可読な形式です。
- 正当な利益に基づく処理に異議を述べる権利（第21条）、およびダイレクトマーケティングにいつでも異議を述べる権利。
- いつでも同意を撤回する権利（第7条(3)）：広告は「設定 → 広告の設定」、トラッキングと許可はiOSの設定で。
- 監督機関に苦情を申し立てる権利（第77条）。当方の監督機関は次のとおりです。
Österreichische Datenschutzbehörde（オーストリア・データ保護当局）
Barichgasse 40–42, 1030 ウィーン、オーストリア
dsb@dsb.gv.at · https://www.dsb.gv.at
お客様がお住まいの国または勤務先の国の当局に申し立てることもできます。
ご請求は support@globetta.org までお送りください。1か月以内に無料でお答えします（第12条(3)）。複雑な請求の場合、この期間をさらに2か月延長することがあり、その際はお知らせします。他人にデータを開示してしまうことを避けるため、アカウントのメールアドレスからご連絡いただくようお願いする場合があります。
16. データの提供は必須か。自動化された意思決定
データの提供は必須ではありません。アプリはアカウントなしで動作し、許可がない場合は、関連する機能だけが動作しません。アカウントの作成にはメールアドレスが必要です。友だちとチャットの利用にはコミュニティルールへの同意が必要です。
当方は、お客様に法的効果をもたらす、または同様に重大な影響を及ぼす、自動化された処理のみに基づく決定は行いません（GDPR第22条）。テキストフィルターは禁止語を含むメッセージを自動的にブロックしますが、通報を確認したうえでソーシャル機能へのアクセスを停止できるのは人間だけです。
17. 年齢
アプリを利用するには16歳以上である必要があります。アプリは登録時にそのことの確認を求めます。当方がこの年齢未満の子どものデータを意図的に収集することはありません。子どもがアカウントを作成したと思われる場合は、ご連絡ください。削除します。
18. iOSの許可
| 許可 | 目的 | 求めるタイミング |
|---|---|---|
| 位置情報（「Appの使用中のみ許可」） | 現在地：国と都市、詳細地図上の点、ルートの進み具合、「現在地」カードの新しい国（第6項） | 位置情報が必要なボタンをタップした後 |
| カメラ | 搭乗券のバーコードのスキャン。画像はスマートフォン上で処理され、保存されません | 最初のスキャン時 |
| 写真 | 国、旅行、エントリーへの画像の追加。「スクリーンショットから」で読み取る国リストのスクリーンショットの選択 | 画像を選ぶとき |
| マイク | 音声メモ、「大切な人」の思い出話、チャットの音声メッセージ。録音はスマートフォンに残ります | 最初の録音時 |
| 通知 | 旅行（出発の8週間前、4週間前、2週間前、1週間前、前日）、書類、ビザの滞在期限、カプセルのリマインダー。朝の「この日」の思い出（旅行または国の写真付き。ロック画面に表示されます）。希望すれば「日々の記録」の夜の質問とシェンゲンのリマインダー。すべてスマートフォン上でスケジュールされ、「設定 → 通知」で設定できます | リマインダーをオンにしたとき |
| トラッキング（ATT）：広告が有効な場合 | パーソナライズ広告（第9項） | 最初の広告の前 |
どの許可がなくても、関連する機能を除いてアプリは動作します。
19. セキュリティ
すべての通信はHTTPSを使用します。サーバー上のデータへのアクセスは、データベースのルール（行レベルセキュリティ）で制限されており、各ユーザーは自分のデータと自分に共有されたものだけを見られます。パスワードはハッシュとして保存されます。有料の提供元のキーは、アプリ内ではなくサーバーに保管されます。スマートフォン上のデータは、ロック中はiOSの暗号化で保護されます。アプリは独自の暗号化を追加しないため、書類番号は決して保存しません。
20. 当方のウェブサイトglobetta.org
ウェブサイトglobetta.org（本ポリシー、利用規約、サポート、ウェブ地図/map/、共有リンク用のページ/i/）は、当方の処理者（第28条）であるCloudflare Pages（Cloudflare, Inc.、米国）でホスティングされています。ページを表示するため、Cloudflareにはお客様のIPアドレス、ページのアドレス、ブラウザが送る技術的な情報（バージョンや言語など）が必然的に見えます。Cloudflareはこれらの情報を、ウェブサイトを攻撃から守るためにも使います。当方は独自の訪問ログを記録しません。
- Cookie、アクセス解析、トラッキングなし。 ウェブサイトはCookieを設定せず、他のサーバーから何も読み込まず、アクセス解析やトラッキングのコードも含みません。
- ウェブ地図/map/。 お客様がマークした国と入力した名前は、このブラウザの中だけに保存され（ローカルストレージ、キー
globetta-map-v1とglobetta-map-name）、当方に送られることはありません。削除するには、ブラウザの設定でこのサイトのデータを消去してください。 - 共有リンク。 共有リンク（/i/）と友だちの地図へのリンク（/map/）では、内容は「#」記号の後ろにあります。ブラウザはアドレスのこの部分をサーバーに送らないため、当方もCloudflareもそれを受け取りません。ページはお客様のブラウザ内で直接読み取ります。
21. 変更
重要な変更は、効力が生じる前にアプリ内でお知らせします。新たな処理に同意が必要な場合は、同意をお願いします。施行日は本ポリシーの冒頭に記載しています。