# Sakurajima プライバシーポリシー

> **⚠ 利用者に提示される公開版は [privacy.html](privacy.html) です。**
> このMarkdownはHTTPでは配信されません（`server.py` の `PUBLIC_DOCS` 参照）。
> 本ファイルを改定したら `privacy.html` も必ず同じ内容に更新してください。

> ※本ドラフトは参考例であり、法的助言ではありません。締結・公開前に専門家のレビューを受けてください。

最終改定日: 2026年7月28日

Univalence(以下「運営者」といいます)は、Webアプリケーション「Sakurajima」(以下「本アプリ」といいます)における利用者情報の取扱いについて、以下のとおり定めます。

## 1. 収集する情報

運営者は、本アプリの提供にあたり、次の情報のみを収集します。**氏名、メールアドレス、電話番号、位置情報等の個人を直接特定する情報は収集しません。**

| 情報 | 内容 | 取得のタイミング |
|---|---|---|
| プッシュ購読情報 | プッシュ通知のエンドポイントURLおよび暗号鍵(Web Push購読情報) | 利用者が通知機能を有効化したとき |
| サーバアクセスログ | IPアドレス、ユーザーエージェント、アクセス日時、リクエスト内容 | 運営者サーバへのアクセス時 |

本アプリは**Cookieを使用しません**。表示設定等は利用者の端末内のlocalStorageに保存され、運営者が任意に読み出すことはありません。

## 2. 利用目的

収集した情報は、次の目的にのみ利用します。

1. プッシュ通知(噴火通知・赤潮の可能性通知)の配信
2. 不正利用(過度なアクセス等)の検知・防止
3. 障害対応、アクセス傾向の把握その他のサービス改善

## 3. 保存期間

1. プッシュ購読情報: 購読が解除されるまで、または配信先から無効の応答を受けてから合理的な期間内に削除します。
2. サーバアクセスログ: 取得から原則として90日以内に削除または匿名化します。ただし、不正利用の調査等のために必要な場合は、当該目的に必要な範囲で延長することがあります。

## 4. 第三者提供

1. 運営者は、法令に基づく場合を除き、収集した情報を第三者に提供しません。
2. ただし、プッシュ通知の配信は、その仕組み上、利用者のブラウザ・OSに対応するプッシュ配信サービス(Apple、Google、Mozilla等が運営するもの)を経由します。運営者からこれらの事業者に送信されるのは、通知配信に必要な購読情報と暗号化された通知内容のみです。
3. アプリ内課金を利用する場合、決済はApple・Google等のプラットフォーム事業者が処理し、運営者はクレジットカード情報等の決済情報を取得しません。

## 5. 外部データ取得先との関係

本アプリは、気象庁(降灰予報・アメダス)、国土地理院(標高タイル)、Copernicus(Sentinel-2)、NASA JPL(MUR SST)、NOAA(VIIRS Chl-a)の公開データを、**運営者のサーバが中継・キャッシュして**利用者に配信します。利用者の端末がこれらの外部データ提供元に直接アクセスすることはなく、**利用者の情報がこれらの提供元に送信されることはありません**。

## 6. 安全管理

運営者は、収集した情報への不正アクセス、漏えい、滅失または毀損を防止するため、通信の暗号化(TLS)、アクセス制御その他の合理的な安全管理措置を講じます。

## 7. 利用者の権利

1. 利用者は、いつでも本アプリ上の設定から**プッシュ通知の購読を解除**できます。購読解除により、運営者のサーバに保存された当該購読情報は削除されます。
2. ブラウザのlocalStorageを消去することにより、端末内に保存された表示設定等を削除できます。
3. その他、保有する情報の削除等を希望される場合は、下記連絡先までお問い合わせください。なお、運営者は氏名等を収集していないため、対応にあたり購読エンドポイント等による特定をお願いする場合があります。

## 8. 本ポリシーの改定

運営者は、法令の変更またはサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本アプリ上での掲示その他相当な方法で周知します。

## 9. お問い合わせ

本ポリシーおよび利用者情報の取扱いに関するお問い合わせは、以下までお願いします。

Univalence
【住所】
【連絡先メールアドレス】