Privacy Policy プライバシーポリシー

OMOIDE-STICKER

Last updated: August 28, 2026
最終更新日： 2026年8月28日
Applies to: Omoide-Sticker / 対象製品： Omoide-Sticker
Terms of Service: sticker.nawawajapan.com/terms / 利用規約： 同左

This policy applies to Omoide-Sticker only. Omoide-Tap is a different product with a different design, and is covered by a separate policy at nawawajapan.com/privacy-policy. Statements in that policy — in particular that photos are kept only in the customer's own Google Drive and never on our servers — do not describe Omoide-Sticker. With Omoide-Sticker, photos are stored on infrastructure operated by us.

本ポリシーは Omoide-Sticker にのみ適用されます。 Omoide-Tap は設計の異なる別製品であり、別のプライバシーポリシーが適用されます。 Omoide-Tap のポリシーにある「写真はお客様ご自身の Google Drive にのみ保管され、当社サーバーには保存されない」という記載は、 Omoide-Sticker には当てはまりません。Omoide-Sticker では、写真は当社が管理する設備に保存されます。

English

1. Scope of this Policy

This Privacy Policy explains how Nawawa Japan (“we”, “us”, “our”) handles information in connection with Omoide-Sticker, an NFC photo-album sticker, and the web application served at https://sticker.nawawajapan.com.

It applies to Omoide-Sticker only. Our other product, Omoide-Tap, stores photos in the customer’s own Google Drive and is governed by a separate policy. Please do not read the two policies as interchangeable.

The conditions on which the product and the application are provided are set out separately in our Terms of Service. This Policy describes how information is handled; the Terms describe the agreement between you and us. Please read both.

2. Summary

There are no accounts. No sign-up, no Google login, no email address, no name, no phone number.
Your photos are stored on servers we operate (Cloudflare R2), not in your own cloud storage.
Location data is stored on our servers. If your photo file contains GPS coordinates, they are read on your device and saved to our database so that the journey map works on any device.
Anyone who knows the sticker’s 10-character ID can view the album. The 6-digit passcode controls editing, not viewing. Handing over the sticker means handing over the album.
We do not sell your data and do not provide it to third parties for their own purposes.
We have not implemented automatic deletion. Data is kept until you delete it or ask us to delete it.

3. Information We Handle

3.1 What we do not collect

Omoide-Sticker has no user accounts. We do not ask for or collect your name, email address, telephone number, date of birth, payment details, or any social or Google account. We do not use analytics tools or advertising trackers.

3.2 Photos

When you add a photo, the application resizes and re-encodes it on your device into two JPEG copies (a display copy with a long edge of up to 1,600 pixels, and a thumbnail with a long edge of up to 320 pixels) and uploads both to object storage operated by us (Cloudflare R2). The original file itself is not uploaded, and the re-encoding process discards the metadata (EXIF) embedded in the original file. In addition, before a photo is stored our servers strip the blocks that can carry such information — EXIF, XMP and IPTC — from the file itself, keeping only the orientation flag needed to display the photo the right way up; a file whose structure we cannot read through is rejected rather than stored. This second removal is applied to every photo and does not depend on the processing on your device having worked correctly. Each sticker holds up to 15 photos.

3.3 Location and date of capture

Before re-encoding, the application reads the original file’s EXIF data on your device. If GPS coordinates are present, the latitude and longitude, and the capture date and time, are sent to our servers and stored in our database, together with an indication of whether the location came from the photo or was chosen by you, the name of the place if you selected one, and whether you have hidden the photo from the map. This is what draws the journey map and what allows the map to survive a change of device. Coordinates are accepted only when they fall within Japan.

You remain in control: you may choose a location manually instead, hide a photo from the map, or remove the location entirely. Removing the location deletes the stored coordinates from our database.

3.4 Album title and captions

The album title (up to 40 characters) and the caption of each photo (up to 300 characters) are stored in our database. Please do not write anything in them that you would not want a person holding the sticker to read.

3.5 Passcode

Your 6-digit passcode is stored only as a hash computed with a random salt unique to each sticker. We do not store the passcode itself and cannot recover it. The passcode issued at manufacturing is also retained in hashed form, so that a sticker registered by mistake in a shop can be returned to its factory state — a reset that is permitted only while the sticker still contains no photos.

3.6 Cookie

When you register as the owner, we set one cookie, ost_session, containing a random session token. It is set with the HttpOnly, Secure and SameSite=Lax attributes and has a lifetime of up to one year. Our database stores only a hash of that token, never the token itself. This cookie is strictly necessary to keep you signed in as the owner. We use no cookies for analytics or advertising. The session record on our side is deleted when you sign out, and changing the passcode deletes the session records of every device for that sticker, leaving signed in only the device on which you made the change. Both actions are available at the bottom of your album screen while you are signed in as the owner. To end a session on a device you no longer have at hand, change the passcode.

3.7 Technical information and third-party requests

Cloudflare. Requests reach us through Cloudflare’s network, and Cloudflare processes technical information such as your IP address and browser user agent in order to deliver the service. Nawawa Japan does not collect or store this information for analysis.
Google Fonts. The album page loads web fonts from Google’s servers (fonts.googleapis.com, fonts.gstatic.com). As a result, when you open an album, Google receives your IP address and browser user agent. This privacy page itself loads no external resources.
Failed passcode attempts. We record, per sticker, the number of failed passcode attempts and the time of the most recent attempt, in order to limit brute-force guessing. This record is tied to the sticker, not to you.
Bot protection. A bot-protection measure (Cloudflare Turnstile) is built into the application but is currently switched off. If we switch it on, your IP address will be sent to Cloudflare for verification, and we will update this Policy.

3.8 Data kept on your own device

The application stores data in your browser: your chosen display language, a local copy of captions and map information, a flag recording that you have seen the location notice, and photos still waiting to be uploaded (held in IndexedDB so that a weak connection does not lose them). This data stays on your device and is removed when you clear your browser’s data.

4. Purposes

We handle the information above solely in order to: display and edit your album; draw the journey map; confirm that you are the owner of the sticker; limit abuse of passcode entry; and respond to your enquiries. We do not use it for profiling, advertising, or any purpose unrelated to operating the product.

5. Where data is stored, and transfer outside Japan

Omoide-Sticker runs entirely on services operated by Cloudflare, Inc., a company headquartered in the United States.

Service	What is held there
Cloudflare Pages / Functions	The application itself and its request processing
Cloudflare D1 (database)	Album title, captions, coordinates, capture time, map settings, sticker ID, hashed passcodes, session hashes, failed-attempt counters
Cloudflare R2 (object storage)	The photo image files

We have configured the database in Cloudflare’s Asia-Pacific region. However, Cloudflare operates a global network, and your data may be stored or processed outside Japan, including in the United States. Cloudflare acts as our service provider, handling this data on our instructions under its own terms of service, and is not permitted to use it for its own purposes. If you do not wish your photographs to be handled in this way, please do not add photographs to the sticker.

6. How long we keep data

We would rather state this plainly than promise a retention period we have not built.

We have not implemented any automatic deletion. Photos, captions, coordinates, capture times and album titles are retained indefinitely — until you delete them yourself, or until you ask us to delete them and we do so.
Session records are retained until the session is ended through the app, until the passcode is changed, or until they are otherwise deleted. There is no automatic expiry of the record on our side, although the cookie in your browser expires after one year.
Records of failed passcode attempts are retained until a correct passcode is entered or the sticker is reset.
Records identifying the sticker itself (its ID, hashed passcodes, production lot, timestamps) are retained for as long as the physical sticker is intended to work.

7. Who can see your album

This is the most important section of this Policy. Please read it before you add photographs.

Viewing does not require the passcode. Anyone who knows the sticker’s 10-character ID can view the album — the title, the photos, the captions and the map pins. That ID is contained in the address that opens when a phone taps the sticker.
The 6-digit passcode controls editing only. It determines who can add, change and delete photos. It does not restrict who can look at them.
Anyone physically able to tap your sticker can open your album. Giving away, selling, or leaving the sticker where others can reach it is equivalent to giving away the album.
Change the initial passcode as soon as you start using the sticker. The passcode supplied with the product is known to whoever has the product. Until you replace it with your own, another person who taps the sticker could register themselves as its owner.
Sharing the address shares the album onward. A person who receives the album address can pass it to others. Other than deleting the photographs, we have no way to withdraw access from someone who already holds the address.

8. Deleting your data

Deleting a photo in the application deletes both image files from our storage and deletes that photo’s caption, coordinates, capture time and map settings from our database.
The album title can be replaced with an empty one. The passcode is first set when you register as the owner, and you can change it at any time afterwards from the bottom of your album screen. Changing it signs out every other device. If you believe someone else has learned your passcode, please change it.
Caching. Photo files are delivered with long-lived cache headers, so for a period after deletion a copy may remain in the content delivery network’s cache, or in the browser cache of someone who has already viewed the album. What we can control is deletion at the source, which we do.
What remains. Records identifying the sticker itself — its ID, hashed passcodes, production lot and timestamps — remain in our database after photos are deleted, because they are what makes the physical sticker function.
Requesting deletion. To request deletion of everything associated with a sticker, contact us at info@nawawajapan.com with the sticker’s 10-character ID. To prevent misuse by a third party, we may ask you to demonstrate that you are the owner before we act.

9. No sale, no provision to third parties

We do not sell, rent or trade your data, and we do not provide it to third parties for those parties’ own purposes. The only external parties involved are those named in Sections 3.7 and 5: Cloudflare, which handles data as our service provider on our instructions, and Google, which receives your IP address and browser user agent as a technical consequence of the album page loading web fonts, as described in Section 3.7. We may disclose information where we are required to do so by law.

10. Photographs of other people

If you add a photograph in which another person appears, please consider whether that person would be comfortable with the image being visible to anyone who holds the sticker. You are responsible for the content you add. If you are photographed and wish an image to be removed, contact us and we will look into it.

11. Children

Omoide-Sticker is not directed at children under 13, and no account is created for any user. If you are a parent or guardian and are concerned about photographs published through a sticker, please contact us.

12. Your rights

Depending on where you live — for example under the EU or UK General Data Protection Regulation, or the California Consumer Privacy Act — you may have the right to access, correct, delete or restrict the handling of your personal data, and to complain to a supervisory authority. Because Omoide-Sticker has no accounts, we hold no information that identifies you by name, and we can normally act only on a request that identifies a particular sticker. Please contact us at info@nawawajapan.com.

13. Security measures in place

Limited to what is actually implemented:

All traffic is served over HTTPS.
The photo storage bucket is not public; image files are reachable only through our application.
Photos have their embedded EXIF, XMP and IPTC blocks removed on our servers before they are stored; a file whose structure cannot be read through is rejected rather than stored.
Passcodes are stored as salted hashes, never in plain text.
Session tokens are stored only as hashes; the token itself exists only in your browser’s cookie.
Passcode entry is rate-limited: repeated failures temporarily lock the sticker.
Requests that change data are rejected when a browser reports an origin other than our own site (CSRF protection).

No system can be guaranteed against compromise, and we make no such claim.

14. Changes to this Policy

We will revise this Policy when the product changes. The version in force is the one published on this page, identified by the date shown at the top. Where a change materially affects how your information is handled, we will reflect it here.

15. Contact

Nawawa Japan
Email: info@nawawajapan.com
Business information (trade name, address, representative) is published in our disclosure under the Act on Specified Commercial Transactions: nawawajapan.com/tokushoho

日本語

1. 本ポリシーの適用範囲

本プライバシーポリシーは、Nawawa Japan（以下「当社」といいます）が提供する NFC フォトアルバム製品「Omoide-Sticker」および https://sticker.nawawajapan.com で提供するウェブアプリケーションにおける情報の取扱いを定めるものです。

本ポリシーは Omoide-Sticker にのみ適用されます。当社のもう一つの製品である Omoide-Tap は、写真をお客様ご自身の Google Drive に保存する設計であり、別のプライバシーポリシーが適用されます。両者を同じものとしてお読みにならないようご注意ください。

製品および本アプリケーションのご提供条件は、別途利用規約に定めています。本ポリシーは情報の取扱いを、利用規約はお客様と当社との間の合意内容を、それぞれ定めるものです。あわせてお読みください。

2. 要点

アカウントはありません。会員登録も Google ログインもなく、氏名・メールアドレス・電話番号は取得しません。
写真は当社が管理するサーバー（Cloudflare R2）に保存されます。お客様ご自身のクラウドストレージに保存されるのではありません。
位置情報も当社サーバーに保存されます。写真ファイルに GPS 情報が含まれる場合、その座標は端末上で読み取られ、当社のデータベースに保存されます（機種を変えても「旅の地図」が再現されるようにするためです）。
ステッカーの10文字IDを知っている人は、アルバムを閲覧できます。6桁パスコードが守るのは「編集」であって「閲覧」ではありません。ステッカーを人に渡すことは、アルバムを渡すことと同じです。
データの販売・第三者への提供は行いません。
自動削除の仕組みは実装していません。お客様が削除されるか、削除のご依頼を受けて当社が対応するまで保存されます。

3. 取り扱う情報

3.1 取得しない情報

Omoide-Sticker にはユーザーアカウントがありません。氏名、メールアドレス、電話番号、生年月日、決済情報、SNS や Google のアカウント情報を、お尋ねすることも取得することもありません。アクセス解析ツールや広告トラッカーも使用していません。

3.2 写真

写真を追加すると、アプリはお客様の端末上でその写真を縮小・再変換し、表示用（長辺 1,600 ピクセル以下）とサムネイル用（長辺 320 ピクセル以下）の 2 つの JPEG を作成したうえで、当社が管理するオブジェクトストレージ（Cloudflare R2）へ送信します。元のファイルそのものは送信されません。また、この再変換の過程で、元ファイルに埋め込まれていた撮影情報（EXIF）は失われます。さらに、当社のサーバーは、写真を保存する前に、そうした情報を含みうる領域（EXIF・XMP・IPTC）をファイル自体から取り除きます。残すのは、写真を正しい向きで表示するための向き情報だけです。構造を最後まで読み取れないファイルは、保存せずに受け付けを拒否します。この2段目の除去はすべての写真に対して行われ、お客様の端末側の処理が正しく働いたかどうかには左右されません。1つのステッカーに保存できる写真は最大15枚です。

3.3 位置情報と撮影日時

再変換の前に、アプリはお客様の端末上で元ファイルの EXIF を読み取ります。GPS 座標が含まれている場合、その緯度・経度と撮影日時が当社サーバーへ送信され、データベースに保存されます。あわせて、位置が写真から自動取得されたものか手動で選ばれたものかの区別、観光地名を選択した場合はその名称、地図に表示しない設定にした場合はその指定も保存されます。これは「旅の地図」を描画するため、および機種変更後も地図が再現されるようにするためです。座標は日本国内の範囲にある場合にのみ受け付けます。

位置情報はお客様が制御できます。自動取得の代わりに手動で場所を選ぶこと、その写真を地図に表示しないようにすること、位置情報自体を削除することができます。位置情報を削除すると、保存された座標はデータベースから削除されます。

3.4 アルバムのタイトルとキャプション

アルバムのタイトル（40文字以内）および各写真のキャプション（300文字以内）は、当社のデータベースに保存されます。ステッカーを手にした人に読まれて困る内容は、記入なさらないでください。

3.5 パスコード

6桁のパスコードは、個体ごとに異なるランダムなソルトを用いたハッシュ値としてのみ保存されます。パスコードそのものは保存しておらず、当社が復元することはできません。製造時に発行したパスコードも同様にハッシュ値として保持しています。これは、店頭などで第三者が誤って登録してしまった個体を工場出荷状態に戻せるようにするためであり、この初期化は写真が1枚も保存されていない場合に限り実行できます。

3.6 Cookie

所有者としてご登録いただくと、当社はランダムなセッショントークンを格納した Cookie（ost_session）を1つ設定します。この Cookie には HttpOnly・Secure・SameSite=Lax の属性が付され、有効期間は最長1年です。当社のデータベースに保存されるのはこのトークンのハッシュ値のみで、トークン自体は保存されません。この Cookie は所有者としてのログイン状態を維持するために必要なものです。アクセス解析や広告のための Cookie は一切使用していません。当社側のセッション記録は、ログアウトしたときに削除されます。また、パスコードを変更すると、そのステッカーに紐づくすべての端末のセッション記録が削除され、変更を行った端末だけがログインした状態で残ります。いずれの操作も、所有者としてログインしている間、アルバム画面の下部から行えます。手元を離れた端末のセッションを終わらせたい場合は、パスコードを変更してください。

3.7 技術情報および外部への通信

Cloudflare。通信は Cloudflare のネットワークを経由するため、サービス提供に伴い Cloudflare が IP アドレス・ブラウザの識別情報（ユーザーエージェント）などの技術情報を取り扱います。Nawawa Japan がこれらを分析目的で収集・保存することはありません。
Google Fonts。アルバム画面は Google のサーバー（fonts.googleapis.com／fonts.gstatic.com）からウェブフォントを読み込みます。そのため、アルバムを開いた際に、お客様の IP アドレスとブラウザの識別情報が Google に送信されます。なお、本プライバシーポリシーのページ自体は外部リソースを一切読み込みません。
パスコードの失敗記録。総当たり入力を制限するため、個体ごとにパスコードの入力失敗回数と直近の試行時刻を記録します。これはステッカーに紐づく記録であり、お客様個人に紐づくものではありません。
ボット対策。ボット対策（Cloudflare Turnstile）の仕組みを組み込んでいますが、現時点では無効にしています。有効化する場合、検証のためお客様の IP アドレスが Cloudflare に送信されることになるため、その際は本ポリシーを改定します。

3.8 お客様の端末内に保存される情報

アプリはお客様のブラウザ内にも情報を保存します。表示言語の選択、キャプションと地図情報の控え、位置情報に関する説明を表示済みであることを示す記録、および送信待ちの写真（電波が弱い状況でも下書きを失わないよう IndexedDB に保持されます）です。これらはお客様の端末内にとどまり、ブラウザのデータを消去すると削除されます。

4. 利用目的

当社が上記の情報を取り扱うのは、次の目的に限られます。アルバムの表示・編集、「旅の地図」の描画、ステッカーの所有者であることの確認、パスコード入力の不正利用の抑止、およびお問い合わせへの対応です。プロファイリングや広告、その他製品の運営と無関係な目的には使用しません。

5. 保存場所および国外への移転

Omoide-Sticker は、米国に本社を置く Cloudflare, Inc. が運営するサービス上で稼働しています。

サービス	保存・処理される内容
Cloudflare Pages / Functions	アプリケーション本体およびリクエスト処理
Cloudflare D1（データベース）	アルバムのタイトル、キャプション、位置情報、撮影日時、地図設定、ステッカーID、パスコードのハッシュ、セッションのハッシュ、失敗回数の記録
Cloudflare R2（オブジェクトストレージ）	写真の画像ファイル

当社はデータベースの配置先として Cloudflare のアジア太平洋リージョンを指定しています。ただし Cloudflare は世界規模のネットワークを運用しており、お客様のデータが米国を含む日本国外で保存・処理される可能性があります。Cloudflare は当社の委託先として、同社の利用規約に従い当社の指示に基づいてデータを取り扱う立場にあり、同社自身の目的のために利用することは認められていません。このような取扱いをお望みでない場合は、ステッカーに写真を追加なさらないでください。

6. 保存期間

実装していない約束を書かず、事実をそのまま記載します。

自動削除の仕組みは実装していません。写真、キャプション、位置情報、撮影日時、アルバムのタイトルは、お客様ご自身が削除されるか、削除のご依頼を受けて当社が対応するまで、期間の定めなく保存されます。
セッションの記録は、アプリからセッションを終了したとき、パスコードを変更したとき、その他の削除が行われるまで保存されます。ブラウザ側の Cookie は1年で失効しますが、サーバー側の記録に自動失効はありません。
パスコードの失敗記録は、正しいパスコードが入力されるか、個体が初期化されるまで保存されます。
ステッカー個体を識別する記録（ID、パスコードのハッシュ、製造ロット、日時）は、その物理的なステッカーが機能することを予定している間、保存されます。

7. あなたのアルバムを見られるのは誰か

本ポリシーで最も重要な項目です。写真を追加される前に必ずお読みください。

閲覧にパスコードは必要ありません。ステッカーの10文字IDを知っている人は、アルバムのタイトル・写真・キャプション・地図のピンを閲覧できます。この ID は、スマートフォンでステッカーをタップしたときに開くアドレスに含まれています。
6桁パスコードが制御するのは「編集」だけです。写真の追加・変更・削除ができる人を決めるものであり、閲覧できる人を制限するものではありません。
ステッカーに物理的にタップできる人は、アルバムを開けます。ステッカーを譲渡・転売したり、他人が触れられる場所に放置したりすることは、アルバムを渡すことと同じです。
ご利用開始後は、すぐに初期パスコードを変更してください。製品に付属する初期パスコードは、その製品を手にした人には分かるものです。ご自身のパスコードに変更されるまでの間は、ステッカーをタップした別の人が所有者として登録してしまう可能性があります。
アドレスを共有すると、そこから先へも共有されます。アルバムのアドレスを受け取った人は、それを他の人に伝えることができます。すでにアドレスを知っている人からアクセス権を取り上げる手段は、写真を削除すること以外にありません。

8. 削除の方法と、削除される範囲

アプリで写真を削除すると、当社ストレージ上の画像ファイル2点が削除され、あわせてその写真のキャプション・座標・撮影日時・地図設定がデータベースから削除されます。
アルバムのタイトルは空のタイトルに書き換えることができます。パスコードは所有者としてご登録いただく際に設定し、その後はアルバム画面の下部からいつでも変更できます。変更すると、他の端末のログイン状態はすべて解除されます。パスコードを他の方に知られた可能性がある場合は、変更してください。
キャッシュについて。写真ファイルは長期キャッシュの設定で配信されるため、削除後しばらくの間、配信ネットワークのキャッシュや、すでにアルバムを閲覧した人のブラウザのキャッシュに複製が残る場合があります。当社が制御できるのは元データの削除であり、それは実行します。
削除後も残る情報。ステッカー個体を識別する記録（ID、パスコードのハッシュ、製造ロット、日時）は、写真を削除した後もデータベースに残ります。これは物理的なステッカーが機能するために必要なものだからです。
削除のご依頼。ステッカーに関するすべての情報の削除をご希望の場合は、対象のステッカーの10文字IDを添えて info@nawawajapan.com までご連絡ください。第三者による悪用を防ぐため、対応の前に所有者であることの確認をお願いする場合があります。

9. 第三者提供を行わないこと

当社は、お客様のデータを販売・貸与・交換することはなく、第三者がその第三者自身の目的のために利用することを目的として提供することもありません。関与する外部の事業者は、第3.7項および第5項に記載した次の2社のみです。すなわち、当社の委託先として当社の指示に基づきデータを取り扱う Cloudflare と、第3.7項に記載のとおりアルバム画面がウェブフォントを読み込むことの技術的な結果としてお客様の IP アドレスおよびブラウザの識別情報を受け取る Google です。法令に基づき開示が求められる場合には、これに応じることがあります。

10. 他の方が写った写真について

他の方が写った写真を追加される場合は、その写真がステッカーを手にした人に見られる状態になることを、その方が受け入れられるかどうかをご検討ください。追加された内容についての責任はお客様が負うものとします。ご自身が写っている写真の削除をご希望の場合は、当社までご連絡ください。確認のうえ対応いたします。

11. お子様のプライバシー

Omoide-Sticker は13歳未満のお子様を対象とした製品ではなく、いかなる利用者についてもアカウントを作成しません。保護者の方で、ステッカーを通じて公開された写真についてご懸念がある場合は、当社までご連絡ください。

12. お客様の権利

お住まいの地域によっては、たとえば EU・英国の一般データ保護規則（GDPR）や米国カリフォルニア州消費者プライバシー法（CCPA）に基づき、ご自身の個人データについて開示・訂正・削除・利用停止を求める権利や、監督機関に苦情を申し立てる権利が認められる場合があります。Omoide-Sticker にはアカウントがないため、当社はお客様を氏名で特定できる情報を保持しておらず、通常は対象のステッカーを特定していただいたご請求にのみ対応できます。info@nawawajapan.com までご連絡ください。

13. 実施している安全管理措置

実際に実装されている内容のみを記載します。

通信はすべて HTTPS で提供しています。
写真の保存領域は公開設定にしておらず、画像ファイルには当社アプリケーションを経由しなければ到達できません。
写真は保存前に、サーバー側で埋め込み領域（EXIF・XMP・IPTC）を除去しています。構造を最後まで読み取れないファイルは、保存せずに拒否します。
パスコードはソルト付きハッシュとして保存し、平文では保存していません。
セッショントークンはハッシュ値のみを保存し、トークン自体はお客様のブラウザの Cookie 内にのみ存在します。
パスコード入力には回数制限を設けています（連続して失敗した場合の一時ロック）。
ブラウザから送られるデータ変更のリクエストのうち、当社サイト以外を発信元とするものを拒否します（CSRF 対策）。

いかなるシステムも侵害されないことを保証できるものではなく、当社もそのような主張はいたしません。

14. 本ポリシーの改定

製品の変更にあわせて本ポリシーを改定します。効力を有するのは本ページに掲載されている版であり、その版はページ冒頭に表示された日付により特定されます。情報の取扱いに実質的な影響のある変更を行った場合は、その内容を本ページに反映します。

15. お問い合わせ

Nawawa Japan
メール： info@nawawajapan.com
事業者情報（屋号・所在地・代表者）は、特定商取引法に基づく表記に掲載しています。 nawawajapan.com/tokushoho

简体中文

1. 本政策的适用范围

本隐私政策规定 Nawawa Japan（以下称“本公司”）在提供 NFC 相册产品“Omoide-Sticker”以及 https://sticker.nawawajapan.com 上的网页应用时，如何处理信息。

本政策仅适用于 Omoide-Sticker。本公司的另一款产品 Omoide-Tap 采用将照片保存在客户本人 Google Drive 的设计，适用另一份隐私政策。请勿将两份政策视为相同。

产品及本应用的提供条件，另行规定于服务条款。本政策规定信息的处理方式，服务条款规定您与本公司之间的约定内容。请一并阅读。

2. 要点

本产品没有账号。无需会员注册，也无需 Google 登录，本公司不收集姓名、电子邮箱、电话号码。
您的照片保存在本公司运营的服务器（Cloudflare R2）上。并非保存在您自己的云存储中。
位置信息同样保存在本公司的服务器上。如果照片文件中含有 GPS 信息，该坐标会在您的设备上被读取，并保存到本公司的数据库中（这是为了在更换手机后“旅行地图”仍能重现）。
知道贴纸 10 位 ID 的人，都可以浏览相册。6 位密码保护的是“编辑”，而不是“浏览”。把贴纸交给他人，等同于把相册交给他人。
本公司不出售您的数据，也不会为第三方自身的目的而向其提供。
本公司没有实现自动删除机制。数据会一直保存，直到您自行删除，或您提出删除请求且本公司完成处理为止。

3. 本公司处理的信息

3.1 不收集的信息

Omoide-Sticker 没有用户账号。本公司不会询问也不会收集您的姓名、电子邮箱、电话号码、出生日期、支付信息，以及社交媒体或 Google 的账号信息。本公司也不使用访问分析工具或广告跟踪器。

3.2 照片

添加照片时，应用会在您的设备上对照片进行缩小和重新编码，生成显示用（长边不超过 1,600 像素）和缩略图用（长边不超过 320 像素）两个 JPEG 文件，并将两者上传至本公司运营的对象存储（Cloudflare R2）。原始文件本身不会被上传；并且在重新编码的过程中，原始文件中嵌入的拍摄信息（EXIF）会丢失。此外，在保存照片之前，本公司的服务器还会从文件本身去除可能包含此类信息的区块（EXIF、XMP、IPTC），仅保留用于将照片按正确方向显示所需的方向信息；结构无法完整读取的文件将被拒绝，不予保存。这道服务器端的去除对每一张照片都会执行，不取决于您设备上的处理是否正常运作。每张贴纸最多可保存 15 张照片。

3.3 位置信息与拍摄日期时间

在重新编码之前，应用会在您的设备上读取原始文件的 EXIF 数据。如果其中含有 GPS 坐标，该纬度和经度以及拍摄日期时间会被发送至本公司的服务器，并保存在本公司的数据库中。同时保存的还有：该位置是取自照片还是由您手动选择的区分、您若选择了景点名称则包括该名称、您若设置为不在地图上显示则包括该设置。这是为了绘制“旅行地图”，也是为了让地图在更换设备后仍能重现。坐标仅在位于日本境内时才会被接受。

位置信息由您掌控：您可以改为手动选择地点、将某张照片从地图上隐藏，或完全删除位置信息。删除位置信息后，已保存的坐标会从本公司的数据库中删除。

3.4 相册标题与照片说明

相册标题（40 个字符以内）以及每张照片的说明文字（300 个字符以内）保存在本公司的数据库中。请不要在其中写入您不希望被手持贴纸的人读到的内容。

3.5 密码

6 位密码仅以哈希值的形式保存，且每张贴纸使用各自不同的随机加盐值。本公司不保存密码本身，也无法将其还原。出厂时发放的密码同样以哈希值的形式保留，以便将在店铺等场合被他人误注册的贴纸恢复到出厂状态；该重置仅在贴纸尚未保存任何照片时才能执行。

3.6 Cookie

当您注册为所有者时，本公司会设置一个存有随机会话令牌的 Cookie（ost_session）。该 Cookie 带有 HttpOnly、Secure、SameSite=Lax 属性，有效期最长为 1 年。本公司数据库中保存的仅为该令牌的哈希值，不保存令牌本身。该 Cookie 是维持您以所有者身份登录状态所必需的。本公司不使用任何用于访问分析或广告的 Cookie。本公司一侧的会话记录，会在您退出登录时被删除。此外，更改密码后，与该贴纸关联的所有设备的会话记录都会被删除，仅保留您进行更改的那台设备处于登录状态。以上两项操作，均可在您以所有者身份登录期间，从相册页面底部进行。若要结束已不在您手边的设备上的会话，请更改密码。

3.7 技术信息与向外部的通信

Cloudflare。通信会经由 Cloudflare 的网络，因此在提供服务的过程中，Cloudflare 会处理 IP 地址、浏览器标识信息（User Agent）等技术信息。Nawawa Japan 不会为分析目的收集或保存这些信息。
Google Fonts。相册页面会从 Google 的服务器（fonts.googleapis.com／fonts.gstatic.com）加载网页字体。因此，当您打开相册时，您的 IP 地址和浏览器标识信息会被发送给 Google。另外，本隐私政策页面本身不加载任何外部资源。
密码输入失败的记录。为限制暴力破解，本公司会按贴纸记录密码输入失败的次数和最近一次尝试的时间。该记录与贴纸关联，而非与您个人关联。
机器人防护。应用中已内置机器人防护机制（Cloudflare Turnstile），但目前处于关闭状态。若将其开启，您的 IP 地址将被发送给 Cloudflare 进行验证，届时本公司会修订本政策。

3.8 保存在您设备内的信息

应用也会在您的浏览器内保存信息：您所选择的显示语言、照片说明和地图信息的本地副本、表示您已看过位置信息提示的标记，以及尚未上传完成的照片（保存在 IndexedDB 中，以免在信号较弱时丢失）。这些信息保留在您的设备内，清除浏览器数据后即被删除。

4. 使用目的

本公司处理上述信息，仅限于以下目的：显示和编辑相册、绘制“旅行地图”、确认您是贴纸的所有者、抑制密码输入的滥用，以及回复您的咨询。本公司不会将其用于用户画像、广告或任何与产品运营无关的目的。

5. 数据的保存地点与向日本境外的转移

Omoide-Sticker 完全运行在总部位于美国的 Cloudflare, Inc. 所运营的服务之上。

服务	在该处保存・处理的内容
Cloudflare Pages / Functions	应用本身及其请求处理
Cloudflare D1（数据库）	相册标题、照片说明、坐标、拍摄日期时间、地图设置、贴纸 ID、密码的哈希值、会话的哈希值、失败次数的记录
Cloudflare R2（对象存储）	照片的图像文件

本公司已将数据库指定放置在 Cloudflare 的亚太区域。但 Cloudflare 运营的是全球性网络，您的数据有可能在包括美国在内的日本境外被保存或处理。Cloudflare 作为本公司的受托方，依据其自身的服务条款并按照本公司的指示处理数据，不得将其用于该公司自身的目的。如果您不希望自己的照片以这种方式被处理，请不要向贴纸中添加照片。

6. 保存期限

本公司不写下尚未实现的承诺，而是如实记载事实。

本公司没有实现任何自动删除机制。照片、照片说明、位置信息、拍摄日期时间和相册标题，会在没有期限限制的情况下一直保存，直到您自行删除，或您提出删除请求且本公司完成处理为止。
会话记录会一直保存，直到通过应用结束会话、更改密码，或以其他方式被删除为止。浏览器一侧的 Cookie 会在 1 年后失效，但本公司服务器一侧的记录不会自动失效。
密码输入失败的记录，会保存到输入正确密码或贴纸被重置为止。
用于识别贴纸本身的记录（ID、密码的哈希值、生产批次、日期时间），会在该实体贴纸预定能够正常使用的期间内一直保存。

7. 能够看到您相册的是谁

这是本政策中最重要的一节。请在添加照片之前务必阅读。

浏览不需要密码。知道贴纸 10 位 ID 的人，都可以浏览相册的标题、照片、说明文字和地图上的标记点。该 ID 包含在用手机触碰贴纸时打开的网址中。
6 位密码所控制的只是“编辑”。它决定谁可以添加、修改和删除照片，而不限制谁可以查看照片。
凡是能够在物理上触碰您贴纸的人，都能打开您的相册。转让、转卖贴纸，或将其放在他人可以触及的地方，等同于把相册交给他人。
开始使用后，请立即更改初始密码。产品附带的初始密码，对拿到该产品的人而言是已知的。在您更换为自己的密码之前，触碰该贴纸的其他人有可能把自己注册为所有者。
共享网址，就等于让相册继续传播下去。收到相册网址的人，可以再把它告诉其他人。除删除照片之外，本公司没有其他办法收回已经知道该网址的人的访问权限。

8. 删除的方法与删除的范围

在应用中删除照片时，本公司存储中的 2 个图像文件会被删除，同时该照片的说明文字、坐标、拍摄日期时间和地图设置也会从数据库中删除。
相册标题可以改写为空标题。密码在您注册为所有者时设定，之后可随时从相册页面底部更改。更改后，其他设备的登录状态将全部失效。如果您认为密码可能已被他人知悉，请立即更改。
关于缓存。照片文件以长期缓存的设置进行分发，因此在删除后的一段时间内，副本有可能仍残留在内容分发网络的缓存中，或残留在已经浏览过相册的人的浏览器缓存中。本公司能够控制的是删除源数据，本公司会执行这一点。
删除后仍会保留的信息。用于识别贴纸本身的记录（ID、密码的哈希值、生产批次、日期时间），在照片被删除后仍会留在本公司的数据库中。因为这些是实体贴纸得以运作所必需的。
删除请求。如果您希望删除与某张贴纸相关的全部信息，请附上该贴纸的 10 位 ID，发送邮件至 info@nawawajapan.com。为防止第三方滥用，本公司在处理之前可能会请您证明自己是所有者。

9. 不出售、不向第三方提供

本公司不会出售、出租或交换您的数据，也不会为了让第三方将其用于该第三方自身的目的而向其提供。所涉及的外部企业，仅为第 3.7 节和第 5 节所载的两家：作为本公司受托方、按照本公司指示处理数据的 Cloudflare；以及如第 3.7 节所述，因相册页面加载网页字体这一技术上的结果，而接收到您的 IP 地址和浏览器标识信息的 Google。在法律法规要求披露的情况下，本公司可能会予以配合。

10. 关于拍到他人的照片

如果您要添加拍到他人的照片，请考虑该照片将处于手持贴纸的人都能看到的状态，而对方是否能够接受这一点。您对自己添加的内容负责。如果您本人被拍入照片并希望将其删除，请与本公司联系，本公司会核实后予以处理。

11. 儿童的隐私

Omoide-Sticker 并非面向 13 岁以下儿童的产品，且不会为任何使用者创建账号。如果您是监护人，并对通过贴纸公开的照片有所顾虑，请与本公司联系。

12. 您的权利

根据您所居住的地区，例如依据欧盟・英国的《通用数据保护条例》（GDPR）或美国加利福尼亚州的《消费者隐私法》（CCPA），您可能享有就自己的个人数据要求披露、更正、删除、停止使用的权利，以及向监管机构提出申诉的权利。由于 Omoide-Sticker 没有账号，本公司并不持有能够以姓名识别您的信息，通常只能受理指明了具体贴纸的请求。请联系 info@nawawajapan.com。

13. 已实施的安全管理措施

仅记载实际已实现的内容。

所有通信均通过 HTTPS 提供。
照片的存储空间未设为公开，图像文件只有经由本公司的应用才能访问。
照片在保存前，由服务器端去除嵌入区块（EXIF、XMP、IPTC）；结构无法完整读取的文件将被拒绝，不予保存。
密码以加盐哈希值的形式保存，不以明文保存。
会话令牌仅保存哈希值，令牌本身只存在于您浏览器的 Cookie 中。
密码输入设有次数限制（连续失败时临时锁定）。
对于浏览器发出的更改数据的请求，凡来源并非本公司站点的，一律拒绝（CSRF 防护）。

任何系统都无法保证不被攻破，本公司也不作此类主张。

14. 本政策的修订

本公司会随产品的变更修订本政策。具有效力的是刊载于本页面的版本，该版本由页面开头显示的日期加以特定。若进行了对信息处理有实质影响的变更，本公司会将其内容反映在本页面上。

15. 联系方式

Nawawa Japan
电子邮箱： info@nawawajapan.com
经营者信息（商号、所在地、代表人）刊载于依据《特定商业交易法》的标示中： nawawajapan.com/tokushoho

繁體中文

1. 本政策的適用範圍

本隱私權政策規定 Nawawa Japan（以下稱「本公司」）在提供 NFC 相簿產品「Omoide-Sticker」以及 https://sticker.nawawajapan.com 上的網頁應用程式時，如何處理資訊。

本政策僅適用於 Omoide-Sticker。本公司的另一項產品 Omoide-Tap 採用將照片儲存在客戶本人 Google Drive 的設計，適用另一份隱私權政策。請勿將兩份政策視為相同。

產品及本應用程式的提供條件，另行規定於服務條款。本政策規定資訊的處理方式，服務條款規定您與本公司之間的約定內容。請一併閱讀。

2. 要點

本產品沒有帳號。不需會員註冊，也不需 Google 登入，本公司不會收集姓名、電子郵件位址、電話號碼。
您的照片儲存在本公司營運的伺服器（Cloudflare R2）上。並非儲存在您自己的雲端硬碟中。
位置資訊同樣儲存在本公司的伺服器上。如果照片檔案中含有 GPS 資訊，該座標會在您的裝置上被讀取，並儲存到本公司的資料庫中（這是為了讓您更換手機後「旅行地圖」仍能重現）。
知道貼紙 10 位 ID 的人，都可以瀏覽相簿。6 位數密碼所保護的是「編輯」，而不是「瀏覽」。將貼紙交給他人，等同於將相簿交給他人。
本公司不會出售您的資料，也不會為第三方本身的目的而提供給第三方。
本公司並未實作自動刪除機制。資料會一直保留，直到您自行刪除，或您提出刪除請求且本公司完成處理為止。

3. 本公司處理的資訊

3.1 不收集的資訊

Omoide-Sticker 沒有使用者帳號。本公司不會詢問也不會收集您的姓名、電子郵件位址、電話號碼、出生日期、付款資訊，以及社群媒體或 Google 的帳號資訊。本公司也不使用網站分析工具或廣告追蹤器。

3.2 照片

新增照片時，應用程式會在您的裝置上將照片縮小並重新編碼，產生顯示用（長邊不超過 1,600 像素）與縮圖用（長邊不超過 320 像素）兩個 JPEG 檔案，並將兩者上傳至本公司營運的物件儲存（Cloudflare R2）。原始檔案本身不會被上傳；而且在重新編碼的過程中，原始檔案中嵌入的拍攝資訊（EXIF）會遺失。此外，在儲存照片之前，本公司的伺服器還會從檔案本身移除可能含有這類資訊的區塊（EXIF、XMP、IPTC），僅保留用於將照片以正確方向顯示所需的方向資訊；結構無法完整讀取的檔案將被拒絕，不予儲存。這道伺服器端的移除會對每一張照片執行，不取決於您裝置上的處理是否正常運作。每張貼紙最多可儲存 15 張照片。

3.3 位置資訊與拍攝日期時間

在重新編碼之前，應用程式會在您的裝置上讀取原始檔案的 EXIF 資料。如果其中含有 GPS 座標，該緯度與經度以及拍攝日期時間會被傳送至本公司的伺服器，並儲存在本公司的資料庫中。一併儲存的還有：該位置是取自照片還是由您手動選擇的區別、您若選擇了景點名稱則包含該名稱、您若設定為不在地圖上顯示則包含該設定。這是為了繪製「旅行地圖」，也是為了讓地圖在更換裝置後仍能重現。座標僅在位於日本境內時才會被接受。

位置資訊由您掌控：您可以改為手動選擇地點、將某張照片自地圖上隱藏，或完全刪除位置資訊。刪除位置資訊後，已儲存的座標會自本公司的資料庫中刪除。

3.4 相簿標題與照片說明

相簿標題（40 個字元以內）以及每張照片的說明文字（300 個字元以內），儲存在本公司的資料庫中。請勿在其中寫入您不希望被手持貼紙的人讀到的內容。

3.5 密碼

6 位數密碼僅以雜湊值的形式儲存，且每張貼紙使用各自不同的隨機加鹽值。本公司不會儲存密碼本身，也無法將其還原。出廠時發放的密碼同樣以雜湊值的形式保留，以便將在店面等場合被他人誤註冊的貼紙回復為出廠狀態；該重設僅在貼紙尚未儲存任何照片時才能執行。

3.6 Cookie

當您註冊為所有者時，本公司會設定一個存有隨機工作階段權杖的 Cookie（ost_session）。該 Cookie 帶有 HttpOnly、Secure、SameSite=Lax 屬性，有效期間最長為 1 年。本公司資料庫中儲存的僅為該權杖的雜湊值，不會儲存權杖本身。該 Cookie 是維持您以所有者身分登入狀態所必需的。本公司不使用任何用於網站分析或廣告的 Cookie。本公司這一側的工作階段紀錄，會在您登出時被刪除。此外，變更密碼後，與該貼紙關聯的所有裝置的工作階段紀錄都會被刪除，僅保留您進行變更的那台裝置處於登入狀態。以上兩項操作，均可在您以所有者身分登入期間，從相簿頁面底部進行。若要結束已不在您手邊的裝置上的工作階段，請變更密碼。

3.7 技術資訊與對外部的傳輸

Cloudflare。通訊會經由 Cloudflare 的網路，因此在提供服務的過程中，Cloudflare 會處理 IP 位址、瀏覽器識別資訊（User Agent）等技術資訊。Nawawa Japan 不會為分析目的收集或儲存這些資訊。
Google Fonts。相簿頁面會自 Google 的伺服器（fonts.googleapis.com／fonts.gstatic.com）載入網頁字型。因此，當您開啟相簿時，您的 IP 位址與瀏覽器識別資訊會被傳送給 Google。另外，本隱私權政策頁面本身不會載入任何外部資源。
密碼輸入失敗的紀錄。為限制暴力破解，本公司會就每張貼紙記錄密碼輸入失敗的次數與最近一次嘗試的時間。該紀錄與貼紙連結，而非與您個人連結。
機器人防護。應用程式中已內建機器人防護機制（Cloudflare Turnstile），但目前處於關閉狀態。若將其開啟，您的 IP 位址將被傳送給 Cloudflare 進行驗證，屆時本公司會修訂本政策。

3.8 儲存在您裝置內的資訊

應用程式也會在您的瀏覽器內儲存資訊：您所選擇的顯示語言、照片說明與地圖資訊的本機副本、表示您已看過位置資訊說明的標記，以及尚未上傳完成的照片（保存在 IndexedDB 中，以免在訊號微弱時遺失）。這些資訊會留在您的裝置內，清除瀏覽器資料後即被刪除。

4. 使用目的

本公司處理上述資訊，僅限於以下目的：顯示與編輯相簿、繪製「旅行地圖」、確認您是貼紙的所有者、抑制密碼輸入的濫用，以及回覆您的詢問。本公司不會將其用於剖析（profiling）、廣告或任何與產品營運無關的目的。

5. 資料的儲存地點與移轉至日本境外

Omoide-Sticker 完全運作於總部位於美國的 Cloudflare, Inc. 所營運的服務之上。

服務	於該處儲存・處理的內容
Cloudflare Pages / Functions	應用程式本身及其請求處理
Cloudflare D1（資料庫）	相簿標題、照片說明、座標、拍攝日期時間、地圖設定、貼紙 ID、密碼的雜湊值、工作階段的雜湊值、失敗次數的紀錄
Cloudflare R2（物件儲存）	照片的影像檔案

本公司已將資料庫指定放置於 Cloudflare 的亞太區域。惟 Cloudflare 營運的是全球性網路，您的資料有可能在包含美國在內的日本境外被儲存或處理。Cloudflare 作為本公司的受託方，依其自身的服務條款並依照本公司的指示處理資料，不得將其用於該公司自身的目的。如果您不希望自己的照片以這種方式被處理，請不要在貼紙中新增照片。

6. 保存期間

本公司不寫下尚未實作的承諾，而是如實記載事實。

本公司並未實作任何自動刪除機制。照片、照片說明、位置資訊、拍攝日期時間與相簿標題，會在未設期限的情況下一直保存，直到您自行刪除，或您提出刪除請求且本公司完成處理為止。
工作階段的紀錄會一直保存，直到透過應用程式結束工作階段、變更密碼，或以其他方式被刪除為止。瀏覽器這一側的 Cookie 會在 1 年後失效，但本公司伺服器這一側的紀錄不會自動失效。
密碼輸入失敗的紀錄，會保存至輸入正確密碼或貼紙被重設為止。
用於識別貼紙本身的紀錄（ID、密碼的雜湊值、生產批號、日期時間），會在該實體貼紙預定能夠正常運作的期間內一直保存。

7. 能夠看到您相簿的是誰

這是本政策中最重要的一節。請務必在新增照片之前閱讀。

瀏覽不需要密碼。知道貼紙 10 位 ID 的人，都可以瀏覽相簿的標題、照片、說明文字與地圖上的標記點。該 ID 包含在以手機觸碰貼紙時開啟的網址之中。
6 位數密碼所控制的只有「編輯」。它決定誰可以新增、變更與刪除照片，並不限制誰可以觀看照片。
凡是能夠在物理上觸碰您貼紙的人，都能開啟您的相簿。轉讓、轉賣貼紙，或將其放在他人可以接觸到的地方，等同於將相簿交給他人。
開始使用後，請立即變更初始密碼。產品隨附的初始密碼，對取得該產品的人而言是已知的。在您更換為自己的密碼之前，觸碰該貼紙的其他人有可能將自己註冊為所有者。
分享網址，就等於讓相簿繼續傳播出去。收到相簿網址的人，可以再將其告知其他人。除了刪除照片之外，本公司沒有其他方法可以收回已經知道該網址的人的存取權。

8. 刪除的方法與刪除的範圍

在應用程式中刪除照片時，本公司儲存空間中的 2 個影像檔案會被刪除，同時該照片的說明文字、座標、拍攝日期時間與地圖設定也會自資料庫中刪除。
相簿標題可以改寫為空白標題。密碼在您註冊為所有者時設定，之後可隨時從相簿頁面底部變更。變更後，其他裝置的登入狀態將全部失效。如果您認為密碼可能已被他人得知，請立即變更。
關於快取。照片檔案以長期快取的設定進行傳遞，因此在刪除後的一段期間內，副本有可能仍殘留在內容傳遞網路的快取中，或殘留在已經瀏覽過相簿的人的瀏覽器快取中。本公司能夠控制的是刪除來源資料，本公司會執行這一點。
刪除後仍會留存的資訊。用於識別貼紙本身的紀錄（ID、密碼的雜湊值、生產批號、日期時間），在照片被刪除後仍會留在本公司的資料庫中。因為這些是實體貼紙得以運作所必需的。
刪除請求。如果您希望刪除與某張貼紙相關的全部資訊，請附上該貼紙的 10 位 ID，寄送電子郵件至 info@nawawajapan.com。為防止第三方濫用，本公司在處理之前可能會請您證明自己是所有者。

9. 不出售、不提供予第三方

本公司不會出售、出租或交換您的資料，也不會為了讓第三方將其用於該第三方自身的目的而提供給第三方。所涉及的外部業者，僅為第 3.7 節與第 5 節所載的兩家：作為本公司受託方、依照本公司指示處理資料的 Cloudflare；以及如第 3.7 節所述，因相簿頁面載入網頁字型此一技術上的結果，而接收到您的 IP 位址與瀏覽器識別資訊的 Google。在法令要求揭露的情況下，本公司可能會予以配合。

10. 關於拍到他人的照片

如果您要新增拍到他人的照片，請考量該照片將處於手持貼紙的人都能看到的狀態，而對方是否能夠接受這一點。您對自己新增的內容負責。如果您本人被拍入照片並希望將其刪除，請與本公司聯絡，本公司會查證後予以處理。

11. 兒童的隱私

Omoide-Sticker 並非以 13 歲以下兒童為對象的產品，且不會為任何使用者建立帳號。如果您是監護人，並對透過貼紙公開的照片有所疑慮，請與本公司聯絡。

12. 您的權利

依您所居住的地區，例如依據歐盟・英國的《一般資料保護規則》（GDPR）或美國加利福尼亞州的《消費者隱私法》（CCPA），您可能享有就自己的個人資料要求揭露、更正、刪除、停止利用的權利，以及向監理機關提出申訴的權利。由於 Omoide-Sticker 沒有帳號，本公司並未持有能夠以姓名識別您的資訊，通常僅能受理指明了特定貼紙的請求。請聯絡 info@nawawajapan.com。

13. 已實施的安全管理措施

僅記載實際已實作的內容。

所有通訊均以 HTTPS 提供。
照片的儲存空間未設為公開，影像檔案唯有經由本公司的應用程式才能存取。
照片在儲存前，由伺服器端移除內嵌區塊（EXIF、XMP、IPTC）；結構無法完整讀取的檔案將被拒絕，不予儲存。
密碼以加鹽雜湊值的形式儲存，不以明文儲存。
工作階段權杖僅儲存雜湊值，權杖本身只存在於您瀏覽器的 Cookie 之中。
密碼輸入設有次數限制（連續失敗時暫時鎖定）。
對於瀏覽器送出的變更資料請求，凡來源並非本公司網站者一律拒絕（CSRF 防護）。

任何系統都無法保證不被侵害，本公司亦不作此類主張。

14. 本政策的修訂

本公司會配合產品的變更修訂本政策。具有效力者為刊載於本頁面的版本，該版本由頁面開頭所示的日期加以特定。若進行了對資訊處理有實質影響的變更，本公司會將其內容反映於本頁面。

15. 聯絡方式

Nawawa Japan
電子郵件： info@nawawajapan.com
營業者資訊（商號、所在地、代表人）刊載於依據《特定商業交易法》的標示中： nawawajapan.com/tokushoho

한국어

1. 본 정책의 적용 범위

본 개인정보 처리방침은 Nawawa Japan(이하 「당사」)이 제공하는 NFC 포토 앨범 제품 「Omoide-Sticker」 및 https://sticker.nawawajapan.com에서 제공하는 웹 애플리케이션에서의 정보 취급에 대해 정한 것입니다.

본 정책은 Omoide-Sticker에만 적용됩니다. 당사의 또 다른 제품인 Omoide-Tap은 사진을 고객님 본인의 Google Drive에 저장하는 설계이며, 별도의 개인정보 처리방침이 적용됩니다. 양자를 같은 것으로 읽지 않도록 주의해 주십시오.

제품 및 본 애플리케이션의 제공 조건은 별도로 이용약관에 정하고 있습니다. 본 정책은 정보의 취급을, 이용약관은 고객님과 당사 간의 합의 내용을 각각 정하는 것입니다. 함께 읽어 주십시오.

2. 요점

계정이 없습니다. 회원 가입도 Google 로그인도 없으며, 성명・이메일 주소・전화번호를 취득하지 않습니다.
사진은 당사가 관리하는 서버(Cloudflare R2)에 저장됩니다. 고객님 본인의 클라우드 스토리지에 저장되는 것이 아닙니다.
위치 정보도 당사 서버에 저장됩니다. 사진 파일에 GPS 정보가 포함되어 있는 경우, 그 좌표는 단말기에서 읽혀 당사의 데이터베이스에 저장됩니다(기기를 바꾸어도 「여행 지도」가 재현되도록 하기 위함입니다).
스티커의 10자리 ID를 아는 사람은 누구나 앨범을 열람할 수 있습니다. 6자리 비밀번호가 지키는 것은 「편집」이며 「열람」이 아닙니다. 스티커를 남에게 건네는 것은 앨범을 건네는 것과 같습니다.
데이터의 판매・제3자 제공은 하지 않습니다.
자동 삭제 구조는 구현되어 있지 않습니다. 고객님이 삭제하시거나, 삭제 요청을 받아 당사가 처리할 때까지 저장됩니다.

3. 취급하는 정보

3.1 취득하지 않는 정보

Omoide-Sticker에는 사용자 계정이 없습니다. 성명, 이메일 주소, 전화번호, 생년월일, 결제 정보, SNS나 Google의 계정 정보를 묻지도 않고 취득하지도 않습니다. 접속 분석 도구나 광고 트래커도 사용하지 않습니다.

3.2 사진

사진을 추가하면 애플리케이션은 고객님의 단말기에서 그 사진을 축소・재변환하여 표시용(긴 변 1,600픽셀 이하)과 썸네일용(긴 변 320픽셀 이하)의 JPEG 2개를 만든 다음, 당사가 관리하는 오브젝트 스토리지(Cloudflare R2)로 전송합니다. 원본 파일 자체는 전송되지 않습니다. 또한 이 재변환 과정에서 원본 파일에 삽입되어 있던 촬영 정보(EXIF)는 사라집니다. 나아가 당사 서버는 사진을 저장하기 전에, 그러한 정보를 포함할 수 있는 영역(EXIF・XMP・IPTC)을 파일 자체에서 제거합니다. 남기는 것은 사진을 올바른 방향으로 표시하기 위한 방향 정보뿐이며, 구조를 끝까지 읽어낼 수 없는 파일은 저장하지 않고 거부합니다. 이 두 번째 제거는 모든 사진에 대해 이루어지며, 고객님의 단말기 측 처리가 올바르게 작동했는지 여부에 좌우되지 않습니다. 스티커 하나에 저장할 수 있는 사진은 최대 15장입니다.

3.3 위치 정보와 촬영 일시

재변환 이전에, 애플리케이션은 고객님의 단말기에서 원본 파일의 EXIF를 읽습니다. GPS 좌표가 포함되어 있는 경우, 그 위도・경도와 촬영 일시가 당사 서버로 전송되어 데이터베이스에 저장됩니다. 아울러 위치가 사진에서 자동으로 취득된 것인지 수동으로 선택된 것인지의 구분, 관광지명을 선택한 경우에는 그 명칭, 지도에 표시하지 않도록 설정한 경우에는 그 지정도 함께 저장됩니다. 이는 「여행 지도」를 그리기 위한 것이며, 또한 기기 변경 후에도 지도가 재현되도록 하기 위한 것입니다. 좌표는 일본 국내 범위에 있는 경우에만 받아들입니다.

위치 정보는 고객님이 제어하실 수 있습니다. 자동 취득 대신 수동으로 장소를 선택하는 것, 그 사진을 지도에 표시하지 않도록 하는 것, 위치 정보 자체를 삭제하는 것이 가능합니다. 위치 정보를 삭제하면 저장된 좌표는 데이터베이스에서 삭제됩니다.

3.4 앨범 제목과 캡션

앨범 제목(40자 이내) 및 각 사진의 캡션(300자 이내)은 당사의 데이터베이스에 저장됩니다. 스티커를 손에 든 사람이 읽으면 곤란한 내용은 기입하지 말아 주십시오.

3.5 비밀번호

6자리 비밀번호는 개체마다 다른 무작위 솔트를 사용한 해시값으로만 저장됩니다. 비밀번호 자체는 저장하지 않으며, 당사가 복원할 수 없습니다. 제조 시에 발행한 비밀번호도 마찬가지로 해시값으로 보유하고 있습니다. 이는 매장 등에서 제3자가 잘못 등록해 버린 개체를 공장 출하 상태로 되돌릴 수 있도록 하기 위한 것이며, 이 초기화는 사진이 한 장도 저장되어 있지 않은 경우에 한하여 실행할 수 있습니다.

3.6 쿠키

소유자로 등록하시면 당사는 무작위 세션 토큰을 담은 쿠키(ost_session)를 하나 설정합니다. 이 쿠키에는 HttpOnly・Secure・SameSite=Lax 속성이 부여되며, 유효 기간은 최장 1년입니다. 당사의 데이터베이스에 저장되는 것은 이 토큰의 해시값뿐이며, 토큰 자체는 저장되지 않습니다. 이 쿠키는 소유자로서의 로그인 상태를 유지하기 위해 필요한 것입니다. 접속 분석이나 광고를 위한 쿠키는 일절 사용하지 않습니다. 당사 측의 세션 기록은 로그아웃하셨을 때 삭제됩니다. 또한 비밀번호를 변경하시면 해당 스티커에 연결된 모든 기기의 세션 기록이 삭제되고, 변경을 하신 기기만 로그인된 상태로 남습니다. 두 조작 모두 소유자로 로그인하고 계시는 동안 앨범 화면 하단에서 하실 수 있습니다. 손을 떠난 기기의 세션을 종료하시려면 비밀번호를 변경해 주십시오.

3.7 기술 정보 및 외부로의 통신

Cloudflare. 통신은 Cloudflare의 네트워크를 경유하므로, 서비스 제공에 수반하여 Cloudflare가 IP 주소・브라우저 식별 정보(User Agent) 등의 기술 정보를 취급합니다. Nawawa Japan이 이를 분석 목적으로 수집・저장하는 일은 없습니다.
Google Fonts. 앨범 화면은 Google의 서버(fonts.googleapis.com／fonts.gstatic.com)에서 웹 폰트를 불러옵니다. 따라서 앨범을 열었을 때 고객님의 IP 주소와 브라우저 식별 정보가 Google로 전송됩니다. 덧붙여, 본 개인정보 처리방침 페이지 자체는 외부 리소스를 일절 불러오지 않습니다.
비밀번호 실패 기록. 무차별 대입 입력을 제한하기 위해, 개체마다 비밀번호 입력 실패 횟수와 최근 시도 시각을 기록합니다. 이는 스티커에 연결된 기록이며, 고객님 개인에게 연결된 것이 아닙니다.
봇 대책. 봇 대책(Cloudflare Turnstile) 구조를 내장하고 있으나, 현시점에서는 비활성화되어 있습니다. 활성화하는 경우 검증을 위해 고객님의 IP 주소가 Cloudflare로 전송되므로, 그때에는 본 정책을 개정합니다.

3.8 고객님의 단말기 내에 저장되는 정보

애플리케이션은 고객님의 브라우저 내에도 정보를 저장합니다. 표시 언어의 선택, 캡션과 지도 정보의 사본, 위치 정보에 관한 안내를 이미 표시했음을 나타내는 기록, 그리고 전송 대기 중인 사진(전파가 약한 상황에서도 잃지 않도록 IndexedDB에 보관됩니다)입니다. 이들은 고객님의 단말기 안에 머무르며, 브라우저의 데이터를 삭제하면 함께 삭제됩니다.

4. 이용 목적

당사가 위 정보를 취급하는 것은 다음 목적에 한정됩니다. 앨범의 표시・편집, 「여행 지도」의 묘화, 스티커의 소유자임의 확인, 비밀번호 입력의 부정 이용 억제, 그리고 문의에 대한 대응입니다. 프로파일링이나 광고, 그 밖에 제품 운영과 무관한 목적으로는 사용하지 않습니다.

5. 저장 장소 및 국외로의 이전

Omoide-Sticker는 미국에 본사를 둔 Cloudflare, Inc.가 운영하는 서비스 위에서 가동되고 있습니다.

서비스	저장・처리되는 내용
Cloudflare Pages / Functions	애플리케이션 본체 및 요청 처리
Cloudflare D1(데이터베이스)	앨범 제목, 캡션, 위치 정보, 촬영 일시, 지도 설정, 스티커 ID, 비밀번호의 해시, 세션의 해시, 실패 횟수 기록
Cloudflare R2(오브젝트 스토리지)	사진의 이미지 파일

당사는 데이터베이스의 배치 위치로 Cloudflare의 아시아 태평양 리전을 지정하고 있습니다. 다만 Cloudflare는 전 세계 규모의 네트워크를 운영하고 있어, 고객님의 데이터가 미국을 포함한 일본 국외에서 저장・처리될 가능성이 있습니다. Cloudflare는 당사의 위탁처로서 동사의 이용약관에 따라 당사의 지시에 근거하여 데이터를 취급하는 입장이며, 동사 자신의 목적을 위해 이용하는 것은 허용되지 않습니다. 이러한 취급을 원하지 않으시는 경우에는 스티커에 사진을 추가하지 말아 주십시오.

6. 보존 기간

구현하지 않은 약속을 적지 않고, 사실을 그대로 기재합니다.

자동 삭제 구조는 구현되어 있지 않습니다. 사진, 캡션, 위치 정보, 촬영 일시, 앨범 제목은 고객님 본인이 삭제하시거나 삭제 요청을 받아 당사가 처리할 때까지, 기간의 정함 없이 저장됩니다.
세션 기록은 애플리케이션에서 세션을 종료했을 때, 비밀번호를 변경했을 때, 그 밖의 삭제가 이루어질 때까지 저장됩니다. 브라우저 측의 쿠키는 1년으로 만료되지만, 서버 측 기록에 자동 만료는 없습니다.
비밀번호 실패 기록은 올바른 비밀번호가 입력되거나 개체가 초기화될 때까지 저장됩니다.
스티커 개체를 식별하는 기록(ID, 비밀번호의 해시, 제조 로트, 일시)은 그 물리적인 스티커가 작동할 것으로 예정된 기간 동안 저장됩니다.

7. 당신의 앨범을 볼 수 있는 사람은 누구인가

본 정책에서 가장 중요한 항목입니다. 사진을 추가하시기 전에 반드시 읽어 주십시오.

열람에 비밀번호는 필요하지 않습니다. 스티커의 10자리 ID를 아는 사람은 앨범의 제목・사진・캡션・지도의 핀을 열람할 수 있습니다. 이 ID는 스마트폰으로 스티커를 태그했을 때 열리는 주소에 포함되어 있습니다.
6자리 비밀번호가 제어하는 것은 「편집」뿐입니다. 사진을 추가・변경・삭제할 수 있는 사람을 정하는 것이며, 열람할 수 있는 사람을 제한하는 것이 아닙니다.
스티커에 물리적으로 태그할 수 있는 사람은 앨범을 열 수 있습니다. 스티커를 양도・전매하거나, 다른 사람이 만질 수 있는 장소에 방치하는 것은 앨범을 건네는 것과 같습니다.
이용 시작 후에는 즉시 초기 비밀번호를 변경해 주십시오. 제품에 부속된 초기 비밀번호는 그 제품을 손에 든 사람에게는 알려지는 것입니다. 본인의 비밀번호로 변경하시기 전까지는, 스티커를 태그한 다른 사람이 소유자로 등록해 버릴 가능성이 있습니다.
주소를 공유하면 거기서 더 멀리까지 공유됩니다. 앨범의 주소를 받은 사람은 그것을 다른 사람에게 전할 수 있습니다. 이미 주소를 알고 있는 사람으로부터 접근 권한을 회수할 수단은, 사진을 삭제하는 것 외에는 없습니다.

8. 삭제 방법과 삭제되는 범위

애플리케이션에서 사진을 삭제하면, 당사 스토리지상의 이미지 파일 2점이 삭제되고, 아울러 그 사진의 캡션・좌표・촬영 일시・지도 설정이 데이터베이스에서 삭제됩니다.
앨범 제목은 빈 제목으로 다시 쓸 수 있습니다. 비밀번호는 소유자로 등록하실 때 설정하며, 그 후에는 앨범 화면 하단에서 언제든지 변경하실 수 있습니다. 변경하시면 다른 기기의 로그인 상태는 모두 해제됩니다. 비밀번호를 다른 분이 알게 되었을 가능성이 있는 경우에는 변경해 주십시오.
캐시에 대하여. 사진 파일은 장기 캐시 설정으로 전송되므로, 삭제 후 한동안 콘텐츠 전송 네트워크의 캐시나 이미 앨범을 열람한 사람의 브라우저 캐시에 복제본이 남을 수 있습니다. 당사가 제어할 수 있는 것은 원본 데이터의 삭제이며, 그것은 실행합니다.
삭제 후에도 남는 정보. 스티커 개체를 식별하는 기록(ID, 비밀번호의 해시, 제조 로트, 일시)은 사진을 삭제한 후에도 데이터베이스에 남습니다. 이는 물리적인 스티커가 작동하기 위해 필요한 것이기 때문입니다.
삭제 요청. 스티커에 관한 모든 정보의 삭제를 원하시는 경우에는, 대상 스티커의 10자리 ID를 첨부하여 info@nawawajapan.com으로 연락해 주십시오. 제3자에 의한 악용을 방지하기 위해, 대응에 앞서 소유자임의 확인을 부탁드릴 수 있습니다.

9. 제3자 제공을 하지 않을 것

당사는 고객님의 데이터를 판매・대여・교환하지 않으며, 제3자가 그 제3자 자신의 목적을 위해 이용하는 것을 목적으로 제공하지도 않습니다. 관여하는 외부 사업자는 제3.7항 및 제5항에 기재한 다음 2개 사뿐입니다. 즉, 당사의 위탁처로서 당사의 지시에 근거하여 데이터를 취급하는 Cloudflare와, 제3.7항에 기재한 바와 같이 앨범 화면이 웹 폰트를 불러오는 것의 기술적인 결과로서 고객님의 IP 주소 및 브라우저 식별 정보를 수신하는 Google입니다. 법령에 근거하여 공개가 요구되는 경우에는 이에 응할 수 있습니다.

10. 다른 분이 찍힌 사진에 대하여

다른 분이 찍힌 사진을 추가하시는 경우에는, 그 사진이 스티커를 손에 든 사람에게 보이는 상태가 되는 것을 그분이 받아들일 수 있을지 검토해 주십시오. 추가하신 내용에 대한 책임은 고객님이 지는 것으로 합니다. 본인이 찍힌 사진의 삭제를 원하시는 경우에는 당사로 연락해 주십시오. 확인 후 대응하겠습니다.

11. 아동의 프라이버시

Omoide-Sticker는 13세 미만의 아동을 대상으로 한 제품이 아니며, 어떠한 이용자에 대해서도 계정을 생성하지 않습니다. 보호자이신 분으로서 스티커를 통해 공개된 사진에 대해 우려가 있으신 경우에는 당사로 연락해 주십시오.

12. 고객님의 권리

거주하시는 지역에 따라서는, 예를 들어 EU・영국의 일반 데이터 보호 규정(GDPR)이나 미국 캘리포니아주 소비자 프라이버시법(CCPA)에 근거하여, 본인의 개인 데이터에 대해 공개・정정・삭제・이용 정지를 요구할 권리나 감독 기관에 불복을 신청할 권리가 인정되는 경우가 있습니다. Omoide-Sticker에는 계정이 없으므로 당사는 고객님을 성명으로 특정할 수 있는 정보를 보유하고 있지 않으며, 통상은 대상 스티커를 특정해 주신 청구에만 대응할 수 있습니다. info@nawawajapan.com으로 연락해 주십시오.

13. 실시하고 있는 안전 관리 조치

실제로 구현되어 있는 내용만을 기재합니다.

통신은 모두 HTTPS로 제공하고 있습니다.
사진의 저장 영역은 공개 설정으로 두지 않았으며, 이미지 파일에는 당사 애플리케이션을 경유하지 않으면 도달할 수 없습니다.
사진은 저장 전에 서버 측에서 삽입 영역(EXIF・XMP・IPTC)을 제거합니다. 구조를 끝까지 읽어낼 수 없는 파일은 저장하지 않고 거부합니다.
비밀번호는 솔트를 붙인 해시로 저장하며, 평문으로는 저장하지 않습니다.
세션 토큰은 해시값만 저장하며, 토큰 자체는 고객님 브라우저의 쿠키 안에만 존재합니다.
비밀번호 입력에는 횟수 제한을 두고 있습니다(연속 실패 시 일시 잠금).
브라우저에서 보내지는 데이터 변경 요청 중, 당사 사이트 이외를 발신원으로 하는 것을 거부합니다(CSRF 대책).

어떠한 시스템도 침해되지 않음을 보증할 수 있는 것은 아니며, 당사도 그러한 주장은 하지 않습니다.

14. 본 정책의 개정

제품의 변경에 맞추어 본 정책을 개정합니다. 효력을 가지는 것은 본 페이지에 게재되어 있는 판이며, 그 판은 페이지 첫머리에 표시된 날짜에 의해 특정됩니다. 정보의 취급에 실질적인 영향이 있는 변경을 한 경우에는 그 내용을 본 페이지에 반영합니다.

15. 문의처

Nawawa Japan
이메일： info@nawawajapan.com
사업자 정보(상호・소재지・대표자)는 특정상거래법에 근거한 표시에 게재하고 있습니다. nawawajapan.com/tokushoho

ภาษาไทย

1. ขอบเขตการบังคับใช้ของนโยบายฉบับนี้

นโยบายความเป็นส่วนตัวฉบับนี้กำหนดวิธีที่ Nawawa Japan (ต่อไปนี้เรียกว่า “เรา”) จัดการกับข้อมูลในผลิตภัณฑ์อัลบั้มรูป NFC “Omoide-Sticker” และเว็บแอปพลิเคชันที่ให้บริการอยู่ที่ https://sticker.nawawajapan.com

นโยบายฉบับนี้ใช้กับ Omoide-Sticker เท่านั้น ผลิตภัณฑ์อีกรายการหนึ่งของเราคือ Omoide-Tap นั้นออกแบบให้เก็บรูปภาพไว้ใน Google Drive ของลูกค้าเอง และอยู่ภายใต้นโยบายความเป็นส่วนตัวอีกฉบับหนึ่ง กรุณาอย่าอ่านนโยบายทั้งสองฉบับราวกับว่าเป็นฉบับเดียวกัน

เงื่อนไขการให้บริการผลิตภัณฑ์และแอปพลิเคชันนี้กำหนดไว้ต่างหากในข้อกำหนดในการให้บริการ นโยบายฉบับนี้กำหนดเรื่องการจัดการข้อมูล ส่วนข้อกำหนดในการให้บริการกำหนดเนื้อหาข้อตกลงระหว่างท่านกับเรา กรุณาอ่านทั้งสองฉบับ

2. สาระสำคัญ

ไม่มีบัญชีผู้ใช้ ไม่มีการสมัครสมาชิก ไม่มีการเข้าสู่ระบบด้วย Google และเราไม่เก็บชื่อ ที่อยู่อีเมล หรือหมายเลขโทรศัพท์
รูปภาพของท่านถูกเก็บไว้บนเซิร์ฟเวอร์ที่เราดูแล (Cloudflare R2) ไม่ใช่เก็บไว้ในคลาวด์สตอเรจของท่านเอง
ข้อมูลตำแหน่งก็ถูกเก็บไว้บนเซิร์ฟเวอร์ของเราเช่นกัน หากไฟล์รูปภาพมีข้อมูล GPS อยู่ พิกัดดังกล่าวจะถูกอ่านบนเครื่องของท่านแล้วบันทึกลงในฐานข้อมูลของเรา (เพื่อให้ “แผนที่การเดินทาง” ยังคงแสดงได้แม้ท่านเปลี่ยนเครื่อง)
ผู้ที่ทราบ ID 10 ตัวอักษรของสติกเกอร์ ย่อมเปิดดูอัลบั้มได้ สิ่งที่รหัสผ่าน 6 หลักปกป้องคือ “การแก้ไข” ไม่ใช่ “การเปิดดู” การส่งมอบสติกเกอร์ให้ผู้อื่นย่อมเท่ากับการส่งมอบอัลบั้มให้ผู้อื่น
เราไม่ขายข้อมูลของท่าน และไม่ให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ของบุคคลที่สามนั้นเอง
เราไม่ได้พัฒนากลไกการลบอัตโนมัติ ข้อมูลจะถูกเก็บไว้จนกว่าท่านจะลบเอง หรือจนกว่าเราจะได้รับคำขอให้ลบและดำเนินการลบให้

3. ข้อมูลที่เราจัดการ

3.1 ข้อมูลที่เราไม่เก็บ

Omoide-Sticker ไม่มีบัญชีผู้ใช้ เราไม่สอบถามและไม่เก็บชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ วันเดือนปีเกิด ข้อมูลการชำระเงิน หรือข้อมูลบัญชีโซเชียลมีเดียและ Google ของท่าน ทั้งเราไม่ใช้เครื่องมือวิเคราะห์การเข้าชมหรือตัวติดตามโฆษณา

3.2 รูปภาพ

เมื่อท่านเพิ่มรูปภาพ แอปพลิเคชันจะย่อขนาดและเข้ารหัสรูปนั้นใหม่บนเครื่องของท่าน เป็นไฟล์ JPEG สองไฟล์ คือไฟล์สำหรับแสดงผล (ด้านยาวไม่เกิน 1,600 พิกเซล) และไฟล์ภาพขนาดย่อ (ด้านยาวไม่เกิน 320 พิกเซล) แล้วอัปโหลดทั้งสองไฟล์ไปยังออบเจ็กต์สตอเรจที่เราดูแล (Cloudflare R2) ไฟล์ต้นฉบับจะไม่ถูกอัปโหลด และในกระบวนการเข้ารหัสใหม่นี้ ข้อมูลการถ่ายภาพ (EXIF) ที่ฝังอยู่ในไฟล์ต้นฉบับจะสูญหายไป นอกจากนี้ ก่อนบันทึกรูปภาพ เซิร์ฟเวอร์ของเรายังลบส่วนที่อาจมีข้อมูลลักษณะนี้ (EXIF, XMP และ IPTC) ออกจากตัวไฟล์เองด้วย โดยคงไว้เพียงข้อมูลทิศทางที่จำเป็นต่อการแสดงรูปให้หันถูกด้าน ส่วนไฟล์ที่อ่านโครงสร้างไม่ได้จนจบจะถูกปฏิเสธและไม่ถูกบันทึก การลบชั้นที่สองนี้ทำกับรูปทุกรูป และไม่ขึ้นกับว่าการประมวลผลบนเครื่องของท่านทำงานถูกต้องหรือไม่ สติกเกอร์หนึ่งชิ้นเก็บรูปได้สูงสุด 15 รูป

3.3 ข้อมูลตำแหน่งและวันเวลาที่ถ่าย

ก่อนการเข้ารหัสใหม่ แอปพลิเคชันจะอ่านข้อมูล EXIF ของไฟล์ต้นฉบับบนเครื่องของท่าน หากมีพิกัด GPS อยู่ ค่าละติจูดและลองจิจูด พร้อมทั้งวันและเวลาที่ถ่าย จะถูกส่งไปยังเซิร์ฟเวอร์ของเราและบันทึกไว้ในฐานข้อมูลของเรา พร้อมกันนั้นยังบันทึกด้วยว่าตำแหน่งนั้นได้มาจากรูปภาพโดยอัตโนมัติหรือท่านเลือกเอง ชื่อสถานที่ท่องเที่ยวหากท่านเลือกไว้ และการตั้งค่าไม่ให้แสดงบนแผนที่หากท่านตั้งไว้ ทั้งนี้เพื่อวาด “แผนที่การเดินทาง” และเพื่อให้แผนที่ยังคงแสดงได้แม้เปลี่ยนเครื่อง พิกัดจะได้รับการยอมรับเฉพาะเมื่ออยู่ในขอบเขตประเทศญี่ปุ่นเท่านั้น

ท่านเป็นผู้ควบคุมข้อมูลตำแหน่ง ท่านอาจเลือกสถานที่ด้วยตนเองแทนการดึงอัตโนมัติ ซ่อนรูปนั้นไม่ให้แสดงบนแผนที่ หรือลบข้อมูลตำแหน่งออกทั้งหมดก็ได้ เมื่อลบข้อมูลตำแหน่งแล้ว พิกัดที่บันทึกไว้จะถูกลบออกจากฐานข้อมูลของเรา

3.4 ชื่ออัลบั้มและคำบรรยายภาพ

ชื่ออัลบั้ม (ไม่เกิน 40 ตัวอักษร) และคำบรรยายของแต่ละรูป (ไม่เกิน 300 ตัวอักษร) ถูกบันทึกไว้ในฐานข้อมูลของเรา กรุณาอย่าเขียนเนื้อหาที่ท่านไม่ต้องการให้ผู้ที่ถือสติกเกอร์อยู่ได้อ่าน

3.5 รหัสผ่าน

รหัสผ่าน 6 หลักถูกเก็บไว้เพียงในรูปค่าแฮชที่คำนวณด้วยซอลต์สุ่มซึ่งต่างกันไปในสติกเกอร์แต่ละชิ้น เราไม่เก็บตัวรหัสผ่านเอง และไม่สามารถกู้คืนได้ รหัสผ่านที่ออกให้ตอนผลิตก็ถูกเก็บไว้ในรูปค่าแฮชเช่นกัน เพื่อให้สามารถคืนสติกเกอร์ที่ถูกผู้อื่นลงทะเบียนโดยผิดพลาด เช่น ที่หน้าร้าน กลับสู่สถานะออกจากโรงงานได้ โดยการรีเซ็ตนี้จะทำได้เฉพาะเมื่อยังไม่มีรูปภาพบันทึกอยู่แม้แต่รูปเดียวเท่านั้น

3.6 คุกกี้

เมื่อท่านลงทะเบียนเป็นเจ้าของ เราจะตั้งคุกกี้หนึ่งรายการ (ost_session) ซึ่งบรรจุโทเคนเซสชันแบบสุ่ม คุกกี้นี้มีแอตทริบิวต์ HttpOnly, Secure และ SameSite=Lax และมีอายุไม่เกิน 1 ปี สิ่งที่บันทึกในฐานข้อมูลของเราคือค่าแฮชของโทเคนนั้นเท่านั้น ไม่ได้บันทึกตัวโทเคนเอง คุกกี้นี้จำเป็นสำหรับการคงสถานะเข้าสู่ระบบในฐานะเจ้าของ เราไม่ใช้คุกกี้เพื่อการวิเคราะห์การเข้าชมหรือเพื่อการโฆษณาแต่อย่างใด บันทึกเซสชันฝั่งเราจะถูกลบเมื่อท่านออกจากระบบ นอกจากนี้ เมื่อท่านเปลี่ยนรหัสผ่าน บันทึกเซสชันของอุปกรณ์ทุกเครื่องที่ผูกกับสติกเกอร์นั้นจะถูกลบ และจะคงสถานะเข้าสู่ระบบไว้เฉพาะเครื่องที่ท่านใช้ทำการเปลี่ยนเท่านั้น ทั้งสองอย่างนี้สามารถทำได้จากด้านล่างของหน้าอัลบั้มในระหว่างที่ท่านเข้าสู่ระบบในฐานะเจ้าของ หากต้องการสิ้นสุดเซสชันบนเครื่องที่ไม่ได้อยู่ในมือท่านแล้ว กรุณาเปลี่ยนรหัสผ่าน

3.7 ข้อมูลทางเทคนิคและการส่งข้อมูลออกไปภายนอก

Cloudflare การสื่อสารผ่านเครือข่ายของ Cloudflare ดังนั้นในการให้บริการ Cloudflare จะจัดการข้อมูลทางเทคนิค เช่น ที่อยู่ IP และข้อมูลระบุเบราว์เซอร์ (User Agent) ทั้งนี้ Nawawa Japan ไม่ได้เก็บรวบรวมหรือบันทึกข้อมูลเหล่านี้เพื่อการวิเคราะห์
Google Fonts หน้าจออัลบั้มโหลดเว็บฟอนต์จากเซิร์ฟเวอร์ของ Google (fonts.googleapis.com／fonts.gstatic.com) ด้วยเหตุนี้ เมื่อท่านเปิดอัลบั้ม ที่อยู่ IP และข้อมูลระบุเบราว์เซอร์ของท่านจะถูกส่งไปยัง Google อนึ่ง หน้านโยบายความเป็นส่วนตัวฉบับนี้เองไม่ได้โหลดทรัพยากรภายนอกใด ๆ เลย
บันทึกการใส่รหัสผ่านผิด เพื่อจำกัดการเดารหัสแบบไล่เรียง เราบันทึกจำนวนครั้งที่ใส่รหัสผ่านผิดและเวลาที่พยายามล่าสุดของสติกเกอร์แต่ละชิ้น บันทึกนี้ผูกกับสติกเกอร์ ไม่ได้ผูกกับตัวท่าน
การป้องกันบอต เราได้ฝังกลไกป้องกันบอต (Cloudflare Turnstile) ไว้ในแอปพลิเคชันแล้ว แต่ขณะนี้ปิดการใช้งานอยู่ หากเปิดใช้งาน ที่อยู่ IP ของท่านจะถูกส่งไปยัง Cloudflare เพื่อตรวจสอบ และเมื่อถึงเวลานั้นเราจะแก้ไขนโยบายฉบับนี้

3.8 ข้อมูลที่เก็บอยู่ในเครื่องของท่าน

แอปพลิเคชันยังเก็บข้อมูลไว้ในเบราว์เซอร์ของท่านด้วย ได้แก่ ภาษาที่ท่านเลือกแสดงผล สำเนาคำบรรยายภาพและข้อมูลแผนที่ บันทึกที่แสดงว่าท่านได้เห็นคำอธิบายเรื่องข้อมูลตำแหน่งแล้ว และรูปภาพที่ยังรออัปโหลด (เก็บไว้ใน IndexedDB เพื่อไม่ให้สูญหายเมื่อสัญญาณอ่อน) ข้อมูลเหล่านี้อยู่ในเครื่องของท่าน และจะถูกลบเมื่อท่านล้างข้อมูลของเบราว์เซอร์

4. วัตถุประสงค์ในการใช้

เราจัดการข้อมูลข้างต้นเพียงเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น ได้แก่ การแสดงและแก้ไขอัลบั้ม การวาด “แผนที่การเดินทาง” การยืนยันว่าท่านเป็นเจ้าของสติกเกอร์ การยับยั้งการใช้งานโดยมิชอบในการใส่รหัสผ่าน และการตอบข้อสอบถามของท่าน เราไม่ใช้ข้อมูลดังกล่าวเพื่อการทำโปรไฟล์ การโฆษณา หรือวัตถุประสงค์อื่นใดที่ไม่เกี่ยวข้องกับการดำเนินงานของผลิตภัณฑ์

5. สถานที่จัดเก็บข้อมูลและการโอนออกนอกประเทศญี่ปุ่น

Omoide-Sticker ทำงานทั้งหมดอยู่บนบริการที่ดำเนินการโดย Cloudflare, Inc. ซึ่งมีสำนักงานใหญ่อยู่ในสหรัฐอเมริกา

บริการ	เนื้อหาที่จัดเก็บ・ประมวลผล
Cloudflare Pages / Functions	ตัวแอปพลิเคชันและการประมวลผลคำขอ
Cloudflare D1 (ฐานข้อมูล)	ชื่ออัลบั้ม คำบรรยายภาพ ข้อมูลตำแหน่ง วันเวลาที่ถ่าย การตั้งค่าแผนที่ ID ของสติกเกอร์ ค่าแฮชของรหัสผ่าน ค่าแฮชของเซสชัน และบันทึกจำนวนครั้งที่ผิด
Cloudflare R2 (ออบเจ็กต์สตอเรจ)	ไฟล์ภาพของรูปถ่าย

เราได้กำหนดให้ฐานข้อมูลตั้งอยู่ในภูมิภาคเอเชียแปซิฟิกของ Cloudflare อย่างไรก็ตาม Cloudflare ดำเนินการเครือข่ายระดับโลก ข้อมูลของท่านจึงอาจถูกจัดเก็บหรือประมวลผลนอกประเทศญี่ปุ่น รวมถึงในสหรัฐอเมริกา Cloudflare อยู่ในฐานะผู้รับมอบหมายจากเรา ซึ่งจัดการข้อมูลตามคำสั่งของเราภายใต้ข้อกำหนดการให้บริการของบริษัทดังกล่าว และไม่ได้รับอนุญาตให้นำไปใช้เพื่อวัตถุประสงค์ของบริษัทเอง หากท่านไม่ประสงค์ให้มีการจัดการในลักษณะนี้ กรุณาอย่าเพิ่มรูปภาพลงในสติกเกอร์

6. ระยะเวลาการเก็บรักษา

เราไม่เขียนคำสัญญาที่ยังไม่ได้พัฒนาขึ้นจริง แต่ระบุข้อเท็จจริงตามที่เป็นอยู่

เราไม่ได้พัฒนากลไกการลบอัตโนมัติใด ๆ ทั้งสิ้น รูปภาพ คำบรรยายภาพ ข้อมูลตำแหน่ง วันเวลาที่ถ่าย และชื่ออัลบั้ม จะถูกเก็บไว้โดยไม่มีกำหนดระยะเวลา จนกว่าท่านจะลบด้วยตนเอง หรือจนกว่าเราจะได้รับคำขอให้ลบและดำเนินการให้
บันทึกเซสชันจะถูกเก็บไว้จนกว่าจะสิ้นสุดเซสชันผ่านแอปพลิเคชัน จนกว่าจะเปลี่ยนรหัสผ่าน หรือจนกว่าจะถูกลบด้วยวิธีอื่น คุกกี้ฝั่งเบราว์เซอร์จะหมดอายุใน 1 ปี แต่บันทึกฝั่งเซิร์ฟเวอร์ไม่มีการหมดอายุอัตโนมัติ
บันทึกการใส่รหัสผ่านผิดจะถูกเก็บไว้จนกว่าจะมีการใส่รหัสผ่านที่ถูกต้อง หรือจนกว่าสติกเกอร์ชิ้นนั้นจะถูกรีเซ็ต
บันทึกที่ใช้ระบุตัวสติกเกอร์เอง (ID ค่าแฮชของรหัสผ่าน ล็อตการผลิต และวันเวลา) จะถูกเก็บไว้ตลอดช่วงเวลาที่สติกเกอร์ชิ้นนั้นยังกำหนดให้ใช้งานได้

7. ใครบ้างที่สามารถเห็นอัลบั้มของท่าน

นี่คือหัวข้อที่สำคัญที่สุดในนโยบายฉบับนี้ กรุณาอ่านก่อนเพิ่มรูปภาพ

การเปิดดูไม่จำเป็นต้องใช้รหัสผ่าน ผู้ที่ทราบ ID 10 ตัวอักษรของสติกเกอร์ สามารถเปิดดูชื่ออัลบั้ม รูปภาพ คำบรรยายภาพ และหมุดบนแผนที่ได้ ID นี้อยู่ในที่อยู่เว็บที่เปิดขึ้นเมื่อแตะสติกเกอร์ด้วยสมาร์ตโฟน
สิ่งที่รหัสผ่าน 6 หลักควบคุมคือ “การแก้ไข” เท่านั้น รหัสผ่านกำหนดว่าใครสามารถเพิ่ม แก้ไข และลบรูปภาพได้ แต่ไม่ได้จำกัดว่าใครสามารถเปิดดูรูปภาพได้
ผู้ที่สามารถแตะสติกเกอร์ของท่านได้ในทางกายภาพ ย่อมเปิดอัลบั้มของท่านได้ การยกให้ ขายต่อ หรือปล่อยสติกเกอร์ไว้ในที่ที่ผู้อื่นเอื้อมถึง ย่อมเท่ากับการส่งมอบอัลบั้มให้ผู้อื่น
เมื่อเริ่มใช้งานแล้ว กรุณาเปลี่ยนรหัสผ่านเริ่มต้นทันที รหัสผ่านเริ่มต้นที่แนบมากับผลิตภัณฑ์ย่อมเป็นที่ทราบของผู้ที่ได้ผลิตภัณฑ์นั้นไป ก่อนที่ท่านจะเปลี่ยนเป็นรหัสผ่านของท่านเอง ผู้อื่นที่แตะสติกเกอร์อาจลงทะเบียนตนเองเป็นเจ้าของได้
การแชร์ที่อยู่เว็บ ย่อมทำให้อัลบั้มถูกแชร์ต่อไปอีก ผู้ที่ได้รับที่อยู่ของอัลบั้มสามารถบอกต่อให้ผู้อื่นได้ นอกจากการลบรูปภาพแล้ว เราไม่มีวิธีอื่นใดที่จะเพิกถอนสิทธิ์การเข้าถึงจากผู้ที่ทราบที่อยู่นั้นไปแล้ว

8. วิธีการลบและขอบเขตที่ถูกลบ

เมื่อท่านลบรูปภาพในแอปพลิเคชัน ไฟล์ภาพ 2 ไฟล์บนสตอเรจของเราจะถูกลบ พร้อมกันนั้นคำบรรยายภาพ พิกัด วันเวลาที่ถ่าย และการตั้งค่าแผนที่ของรูปนั้นจะถูกลบออกจากฐานข้อมูล
ชื่ออัลบั้ม สามารถเขียนทับให้เป็นชื่อว่างเปล่าได้ ส่วนรหัสผ่านนั้นตั้งตอนที่ท่านลงทะเบียนเป็นเจ้าของ และหลังจากนั้นสามารถเปลี่ยนได้ตลอดเวลาจากด้านล่างของหน้าอัลบั้ม เมื่อเปลี่ยนแล้ว สถานะการเข้าสู่ระบบบนอุปกรณ์อื่นทั้งหมดจะถูกยกเลิก หากท่านคิดว่ารหัสผ่านอาจรั่วไหลไปถึงผู้อื่น กรุณาเปลี่ยนรหัสผ่าน
เรื่องแคช ไฟล์รูปภาพถูกส่งด้วยการตั้งค่าแคชระยะยาว ดังนั้นหลังการลบไประยะหนึ่ง สำเนาอาจยังคงค้างอยู่ในแคชของเครือข่ายกระจายเนื้อหา หรือในแคชเบราว์เซอร์ของผู้ที่เคยเปิดดูอัลบั้มไปแล้ว สิ่งที่เราควบคุมได้คือการลบข้อมูลต้นทาง ซึ่งเราดำเนินการให้
ข้อมูลที่ยังคงอยู่หลังการลบ บันทึกที่ใช้ระบุตัวสติกเกอร์เอง (ID ค่าแฮชของรหัสผ่าน ล็อตการผลิต และวันเวลา) จะยังคงอยู่ในฐานข้อมูลของเราแม้ลบรูปภาพไปแล้ว เพราะเป็นสิ่งจำเป็นต่อการทำงานของสติกเกอร์ในทางกายภาพ
การขอให้ลบ หากท่านประสงค์ให้ลบข้อมูลทั้งหมดที่เกี่ยวกับสติกเกอร์ กรุณาติดต่อ info@nawawajapan.com พร้อมแจ้ง ID 10 ตัวอักษรของสติกเกอร์ชิ้นนั้น ทั้งนี้ เพื่อป้องกันการนำไปใช้ในทางมิชอบโดยบุคคลที่สาม เราอาจขอให้ท่านแสดงให้เห็นว่าท่านเป็นเจ้าของก่อนดำเนินการ

9. ไม่ขายและไม่ให้แก่บุคคลที่สาม

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของท่าน ทั้งไม่ให้ข้อมูลแก่บุคคลที่สามเพื่อให้บุคคลที่สามนั้นนำไปใช้เพื่อวัตถุประสงค์ของตนเอง ผู้ประกอบการภายนอกที่เกี่ยวข้องมีเพียง 2 รายตามที่ระบุไว้ในข้อ 3.7 และข้อ 5 เท่านั้น ได้แก่ Cloudflare ซึ่งอยู่ในฐานะผู้รับมอบหมายจากเราและจัดการข้อมูลตามคำสั่งของเรา และ Google ซึ่งได้รับที่อยู่ IP และข้อมูลระบุเบราว์เซอร์ของท่านอันเป็นผลทางเทคนิคจากการที่หน้าจออัลบั้มโหลดเว็บฟอนต์ ดังที่ระบุไว้ในข้อ 3.7 ในกรณีที่มีกฎหมายกำหนดให้ต้องเปิดเผย เราอาจปฏิบัติตามนั้น

10. เกี่ยวกับรูปภาพที่มีผู้อื่นปรากฏอยู่

หากท่านจะเพิ่มรูปภาพที่มีผู้อื่นปรากฏอยู่ กรุณาพิจารณาว่าบุคคลนั้นจะยอมรับได้หรือไม่ที่รูปภาพดังกล่าวจะอยู่ในสภาพที่ผู้ถือสติกเกอร์ทุกคนมองเห็นได้ ท่านเป็นผู้รับผิดชอบต่อเนื้อหาที่ท่านเพิ่มเข้ามา หากท่านเป็นผู้ที่ปรากฏในรูปและประสงค์ให้ลบรูปนั้น กรุณาติดต่อเรา เราจะตรวจสอบและดำเนินการให้

11. ความเป็นส่วนตัวของเด็ก

Omoide-Sticker ไม่ใช่ผลิตภัณฑ์ที่มุ่งไปยังเด็กอายุต่ำกว่า 13 ปี และไม่มีการสร้างบัญชีผู้ใช้ให้แก่ผู้ใช้รายใดทั้งสิ้น หากท่านเป็นผู้ปกครองและมีความกังวลเกี่ยวกับรูปภาพที่เผยแพร่ผ่านสติกเกอร์ กรุณาติดต่อเรา

12. สิทธิของท่าน

ขึ้นอยู่กับภูมิภาคที่ท่านอาศัยอยู่ ท่านอาจมีสิทธิเรียกร้องให้เปิดเผย แก้ไข ลบ หรือระงับการใช้ข้อมูลส่วนบุคคลของท่าน และมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล เช่น ตามกฎระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR) ของสหภาพยุโรปและสหราชอาณาจักร หรือกฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA) ของสหรัฐอเมริกา เนื่องจาก Omoide-Sticker ไม่มีบัญชีผู้ใช้ เราจึงไม่ได้เก็บข้อมูลที่ระบุตัวท่านด้วยชื่อ และโดยปกติเราสามารถดำเนินการได้เฉพาะกับคำขอที่ระบุสติกเกอร์ชิ้นที่เกี่ยวข้องเท่านั้น กรุณาติดต่อ info@nawawajapan.com

13. มาตรการรักษาความปลอดภัยที่ดำเนินการอยู่

ระบุเฉพาะสิ่งที่พัฒนาขึ้นจริงแล้วเท่านั้น

การสื่อสารทั้งหมดให้บริการผ่าน HTTPS
พื้นที่จัดเก็บรูปภาพไม่ได้ตั้งค่าเป็นสาธารณะ ไฟล์ภาพเข้าถึงได้ก็ต่อเมื่อผ่านแอปพลิเคชันของเราเท่านั้น
รูปภาพจะถูกลบส่วนที่ฝังอยู่ (EXIF, XMP และ IPTC) ที่ฝั่งเซิร์ฟเวอร์ก่อนบันทึก ไฟล์ที่อ่านโครงสร้างไม่ได้จนจบจะถูกปฏิเสธและไม่ถูกบันทึก
รหัสผ่านถูกเก็บเป็นค่าแฮชที่เติมซอลต์ ไม่ได้เก็บเป็นข้อความธรรมดา
โทเคนเซสชันเก็บไว้เพียงค่าแฮช ตัวโทเคนเองอยู่เฉพาะในคุกกี้ของเบราว์เซอร์ของท่านเท่านั้น
การใส่รหัสผ่านมีการจำกัดจำนวนครั้ง (ล็อกชั่วคราวเมื่อผิดติดต่อกัน)
คำขอเปลี่ยนแปลงข้อมูลที่ส่งมาจากเบราว์เซอร์ หากมีต้นทางอื่นที่ไม่ใช่เว็บไซต์ของเรา จะถูกปฏิเสธ (มาตรการป้องกัน CSRF)

ไม่มีระบบใดที่รับประกันได้ว่าจะไม่ถูกบุกรุก และเราก็ไม่ได้กล่าวอ้างเช่นนั้น

14. การแก้ไขนโยบายฉบับนี้

เราจะแก้ไขนโยบายฉบับนี้ให้สอดคล้องกับการเปลี่ยนแปลงของผลิตภัณฑ์ ฉบับที่มีผลบังคับใช้คือฉบับที่เผยแพร่อยู่บนหน้านี้ ซึ่งระบุได้ด้วยวันที่ที่แสดงไว้ตอนต้นหน้า หากมีการเปลี่ยนแปลงที่ส่งผลกระทบอย่างมีนัยสำคัญต่อการจัดการข้อมูล เราจะสะท้อนเนื้อหานั้นไว้บนหน้านี้

15. ช่องทางติดต่อ

Nawawa Japan
อีเมล： info@nawawajapan.com
ข้อมูลผู้ประกอบการ (ชื่อทางการค้า ที่ตั้ง ผู้แทน) เผยแพร่ไว้ในประกาศตามกฎหมายว่าด้วยธุรกรรมทางการค้าเฉพาะ: nawawajapan.com/tokushoho

Tiếng Việt

1. Phạm vi áp dụng của Chính sách này

Chính sách quyền riêng tư này quy định cách Nawawa Japan (sau đây gọi là “chúng tôi”) xử lý thông tin trong sản phẩm album ảnh NFC “Omoide-Sticker” và ứng dụng web được cung cấp tại https://sticker.nawawajapan.com.

Chính sách này chỉ áp dụng cho Omoide-Sticker. Sản phẩm còn lại của chúng tôi là Omoide-Tap được thiết kế để lưu ảnh trong Google Drive của chính khách hàng và chịu sự điều chỉnh của một chính sách quyền riêng tư khác. Xin đừng đọc hai chính sách này như thể chúng là một.

Các điều kiện cung cấp sản phẩm và ứng dụng này được quy định riêng trong Điều khoản dịch vụ. Chính sách này quy định việc xử lý thông tin, còn Điều khoản dịch vụ quy định nội dung thỏa thuận giữa quý khách và chúng tôi. Xin vui lòng đọc cả hai.

2. Những điểm chính

Không có tài khoản. Không có đăng ký thành viên, không đăng nhập bằng Google, và chúng tôi không thu thập họ tên, địa chỉ email hay số điện thoại.
Ảnh của quý khách được lưu trên máy chủ do chúng tôi vận hành (Cloudflare R2), chứ không phải lưu trong dịch vụ lưu trữ đám mây của chính quý khách.
Thông tin vị trí cũng được lưu trên máy chủ của chúng tôi. Nếu tệp ảnh có chứa thông tin GPS, tọa độ đó sẽ được đọc trên thiết bị của quý khách và lưu vào cơ sở dữ liệu của chúng tôi (để “bản đồ hành trình” vẫn hiển thị được ngay cả khi quý khách đổi máy).
Bất kỳ ai biết ID gồm 10 ký tự của sticker đều có thể xem album. Thứ mà mã mở khóa 6 chữ số bảo vệ là “việc chỉnh sửa”, chứ không phải “việc xem”. Trao sticker cho người khác cũng chính là trao album cho người đó.
Chúng tôi không bán dữ liệu của quý khách và không cung cấp dữ liệu cho bên thứ ba để họ dùng cho mục đích riêng của họ.
Chúng tôi chưa xây dựng cơ chế xóa tự động. Dữ liệu được lưu cho đến khi quý khách tự xóa, hoặc cho đến khi chúng tôi nhận được yêu cầu xóa và thực hiện việc đó.

3. Thông tin chúng tôi xử lý

3.1 Thông tin chúng tôi không thu thập

Omoide-Sticker không có tài khoản người dùng. Chúng tôi không hỏi và không thu thập họ tên, địa chỉ email, số điện thoại, ngày sinh, thông tin thanh toán, hay thông tin tài khoản mạng xã hội và Google của quý khách. Chúng tôi cũng không sử dụng công cụ phân tích truy cập hay trình theo dõi quảng cáo.

3.2 Ảnh

Khi quý khách thêm một tấm ảnh, ứng dụng sẽ thu nhỏ và mã hóa lại tấm ảnh đó ngay trên thiết bị của quý khách thành hai tệp JPEG (một bản để hiển thị, cạnh dài tối đa 1.600 pixel, và một bản thu nhỏ, cạnh dài tối đa 320 pixel), rồi tải cả hai lên kho lưu trữ đối tượng do chúng tôi vận hành (Cloudflare R2). Bản thân tệp gốc không được tải lên, và trong quá trình mã hóa lại này, thông tin chụp ảnh (EXIF) nhúng trong tệp gốc sẽ mất đi. Ngoài ra, trước khi lưu một tấm ảnh, máy chủ của chúng tôi còn loại bỏ khỏi chính tệp ảnh những khối dữ liệu có thể chứa loại thông tin này (EXIF, XMP và IPTC), chỉ giữ lại thông tin hướng cần thiết để hiển thị ảnh đúng chiều; tệp không đọc được trọn vẹn cấu trúc sẽ bị từ chối chứ không được lưu. Lớp loại bỏ thứ hai này được áp dụng cho mọi tấm ảnh và không phụ thuộc vào việc xử lý trên thiết bị của quý khách có hoạt động đúng hay không. Mỗi sticker lưu được tối đa 15 tấm ảnh.

3.3 Thông tin vị trí và ngày giờ chụp

Trước khi mã hóa lại, ứng dụng đọc dữ liệu EXIF của tệp gốc trên thiết bị của quý khách. Nếu trong đó có tọa độ GPS, vĩ độ và kinh độ cùng với ngày giờ chụp sẽ được gửi tới máy chủ của chúng tôi và lưu vào cơ sở dữ liệu của chúng tôi. Kèm theo đó, chúng tôi cũng lưu: việc vị trí được lấy tự động từ ảnh hay do quý khách tự chọn, tên địa điểm du lịch nếu quý khách có chọn, và thiết lập không hiển thị trên bản đồ nếu quý khách có đặt như vậy. Điều này nhằm vẽ nên “bản đồ hành trình”, và cũng để bản đồ vẫn hiển thị được sau khi quý khách đổi máy. Tọa độ chỉ được chấp nhận khi nằm trong phạm vi lãnh thổ Nhật Bản.

Quý khách vẫn giữ quyền kiểm soát thông tin vị trí: quý khách có thể tự chọn địa điểm thay cho việc lấy tự động, ẩn tấm ảnh đó khỏi bản đồ, hoặc xóa hẳn thông tin vị trí. Khi xóa thông tin vị trí, tọa độ đã lưu sẽ bị xóa khỏi cơ sở dữ liệu của chúng tôi.

3.4 Tiêu đề album và chú thích ảnh

Tiêu đề album (tối đa 40 ký tự) và chú thích của từng tấm ảnh (tối đa 300 ký tự) được lưu trong cơ sở dữ liệu của chúng tôi. Xin đừng viết vào đó những nội dung mà quý khách không muốn người đang cầm sticker đọc được.

3.5 Mã mở khóa

Mã mở khóa 6 chữ số chỉ được lưu dưới dạng giá trị băm, tính bằng một chuỗi salt ngẫu nhiên khác nhau cho từng sticker. Chúng tôi không lưu bản thân mã mở khóa và không thể khôi phục nó. Mã mở khóa cấp lúc sản xuất cũng được giữ dưới dạng giá trị băm, nhằm cho phép đưa một sticker bị người khác đăng ký nhầm — chẳng hạn tại cửa hàng — trở về trạng thái xuất xưởng; việc khôi phục này chỉ thực hiện được khi trong sticker chưa có tấm ảnh nào.

3.6 Cookie

Khi quý khách đăng ký làm chủ sở hữu, chúng tôi đặt một cookie (ost_session) chứa một mã thông báo phiên ngẫu nhiên. Cookie này có các thuộc tính HttpOnly, Secure và SameSite=Lax, thời hạn tối đa 1 năm. Thứ được lưu trong cơ sở dữ liệu của chúng tôi chỉ là giá trị băm của mã thông báo đó, chứ không phải bản thân mã thông báo. Cookie này là cần thiết để duy trì trạng thái đăng nhập với tư cách chủ sở hữu. Chúng tôi không dùng bất kỳ cookie nào cho mục đích phân tích truy cập hay quảng cáo. Bản ghi phiên ở phía chúng tôi sẽ bị xóa khi quý khách đăng xuất. Ngoài ra, khi quý khách đổi mã mở khóa, bản ghi phiên của mọi thiết bị gắn với chiếc sticker đó sẽ bị xóa, và chỉ thiết bị mà quý khách đã thực hiện việc thay đổi mới còn ở trạng thái đăng nhập. Cả hai thao tác này đều có thể thực hiện từ phần cuối màn hình album trong khi quý khách đang đăng nhập với tư cách chủ sở hữu. Để kết thúc phiên trên một thiết bị không còn trong tay quý khách, xin hãy đổi mã mở khóa.

3.7 Thông tin kỹ thuật và việc truyền dữ liệu ra bên ngoài

Cloudflare. Kết nối đi qua mạng lưới của Cloudflare, do đó trong quá trình cung cấp dịch vụ, Cloudflare xử lý các thông tin kỹ thuật như địa chỉ IP và thông tin nhận dạng trình duyệt (User Agent). Nawawa Japan không thu thập hay lưu trữ những thông tin này cho mục đích phân tích.
Google Fonts. Màn hình album tải phông chữ web từ máy chủ của Google (fonts.googleapis.com／fonts.gstatic.com). Vì vậy, khi quý khách mở một album, địa chỉ IP và thông tin nhận dạng trình duyệt của quý khách sẽ được gửi tới Google. Riêng trang Chính sách quyền riêng tư này thì không tải bất kỳ tài nguyên bên ngoài nào.
Bản ghi nhập sai mã mở khóa. Để hạn chế việc dò mã bằng cách thử liên tục, chúng tôi ghi lại số lần nhập sai mã mở khóa và thời điểm thử gần nhất của từng sticker. Bản ghi này gắn với sticker, không gắn với cá nhân quý khách.
Chống bot. Cơ chế chống bot (Cloudflare Turnstile) đã được tích hợp trong ứng dụng nhưng hiện đang tắt. Nếu bật lên, địa chỉ IP của quý khách sẽ được gửi tới Cloudflare để xác minh, và khi đó chúng tôi sẽ sửa đổi Chính sách này.

3.8 Thông tin được lưu trên thiết bị của quý khách

Ứng dụng cũng lưu thông tin ngay trong trình duyệt của quý khách: ngôn ngữ hiển thị mà quý khách đã chọn, bản sao chú thích ảnh và thông tin bản đồ, dấu ghi nhận rằng quý khách đã xem phần giải thích về thông tin vị trí, và những tấm ảnh còn đang chờ tải lên (được giữ trong IndexedDB để không bị mất khi sóng yếu). Những dữ liệu này nằm lại trên thiết bị của quý khách và sẽ bị xóa khi quý khách xóa dữ liệu trình duyệt.

4. Mục đích sử dụng

Chúng tôi xử lý các thông tin nêu trên chỉ nhằm những mục đích sau: hiển thị và chỉnh sửa album; vẽ “bản đồ hành trình”; xác nhận quý khách là chủ sở hữu của sticker; ngăn chặn việc lạm dụng nhập mã mở khóa; và trả lời các câu hỏi của quý khách. Chúng tôi không dùng chúng để lập hồ sơ người dùng, để quảng cáo, hay cho bất kỳ mục đích nào không liên quan đến việc vận hành sản phẩm.

5. Nơi lưu trữ dữ liệu và việc chuyển ra ngoài Nhật Bản

Omoide-Sticker vận hành hoàn toàn trên các dịch vụ do Cloudflare, Inc. — công ty đặt trụ sở chính tại Hoa Kỳ — điều hành.

Dịch vụ	Nội dung được lưu trữ・xử lý
Cloudflare Pages / Functions	Bản thân ứng dụng và việc xử lý yêu cầu
Cloudflare D1 (cơ sở dữ liệu)	Tiêu đề album, chú thích ảnh, tọa độ, ngày giờ chụp, thiết lập bản đồ, ID sticker, giá trị băm của mã mở khóa, giá trị băm của phiên, bản ghi số lần nhập sai
Cloudflare R2 (kho lưu trữ đối tượng)	Tệp hình ảnh của các tấm ảnh

Chúng tôi đã chỉ định đặt cơ sở dữ liệu tại khu vực châu Á – Thái Bình Dương của Cloudflare. Tuy nhiên, Cloudflare vận hành một mạng lưới toàn cầu, nên dữ liệu của quý khách có thể được lưu trữ hoặc xử lý bên ngoài Nhật Bản, kể cả tại Hoa Kỳ. Cloudflare ở vị trí bên nhận ủy thác của chúng tôi, xử lý dữ liệu theo chỉ thị của chúng tôi và theo điều khoản dịch vụ của chính công ty đó, và không được phép sử dụng dữ liệu cho mục đích riêng của mình. Nếu quý khách không mong muốn dữ liệu được xử lý theo cách này, xin đừng thêm ảnh vào sticker.

6. Thời gian lưu giữ

Chúng tôi không viết ra những cam kết chưa được xây dựng, mà ghi đúng sự thật như nó đang là.

Chúng tôi chưa xây dựng bất kỳ cơ chế xóa tự động nào. Ảnh, chú thích ảnh, thông tin vị trí, ngày giờ chụp và tiêu đề album được lưu giữ vô thời hạn — cho đến khi chính quý khách xóa, hoặc cho đến khi chúng tôi nhận được yêu cầu xóa và thực hiện việc đó.
Bản ghi phiên được lưu giữ cho đến khi phiên được kết thúc qua ứng dụng, cho đến khi mã mở khóa được thay đổi, hoặc cho đến khi bị xóa bằng cách khác. Cookie ở phía trình duyệt hết hạn sau 1 năm, nhưng bản ghi ở phía máy chủ của chúng tôi không tự động hết hạn.
Bản ghi nhập sai mã mở khóa được lưu giữ cho đến khi nhập đúng mã mở khóa hoặc cho đến khi sticker được khôi phục về trạng thái ban đầu.
Các bản ghi nhận dạng bản thân chiếc sticker (ID, giá trị băm của mã mở khóa, lô sản xuất, ngày giờ) được lưu giữ trong suốt khoảng thời gian mà chiếc sticker vật lý đó còn được dự định hoạt động.

7. Ai có thể xem album của quý khách

Đây là mục quan trọng nhất của Chính sách này. Xin hãy đọc trước khi thêm ảnh.

Việc xem không cần mã mở khóa. Bất kỳ ai biết ID gồm 10 ký tự của sticker đều có thể xem tiêu đề album, các tấm ảnh, chú thích và các ghim trên bản đồ. ID đó nằm trong địa chỉ web mở ra khi chạm điện thoại vào sticker.
Mã mở khóa 6 chữ số chỉ kiểm soát “việc chỉnh sửa”. Nó quyết định ai có thể thêm, sửa và xóa ảnh, chứ không hạn chế ai có thể xem ảnh.
Bất kỳ ai có thể chạm vào sticker của quý khách trên thực tế đều mở được album của quý khách. Việc cho tặng, bán lại, hay để sticker ở nơi người khác chạm tới được cũng chính là trao album cho người khác.
Sau khi bắt đầu sử dụng, xin hãy đổi ngay mã mở khóa ban đầu. Mã mở khóa ban đầu đi kèm sản phẩm là thứ mà người cầm sản phẩm đó đều biết. Cho đến khi quý khách đổi sang mã mở khóa của riêng mình, một người khác chạm vào sticker vẫn có thể đăng ký chính họ làm chủ sở hữu.
Chia sẻ địa chỉ web nghĩa là album sẽ còn được chia sẻ tiếp. Người nhận được địa chỉ album có thể truyền lại cho người khác. Ngoài việc xóa ảnh, chúng tôi không có cách nào khác để thu hồi quyền truy cập từ người đã biết địa chỉ đó.

8. Cách xóa và phạm vi bị xóa

Khi quý khách xóa một tấm ảnh trong ứng dụng, hai tệp hình ảnh trên kho lưu trữ của chúng tôi sẽ bị xóa, đồng thời chú thích, tọa độ, ngày giờ chụp và thiết lập bản đồ của tấm ảnh đó cũng bị xóa khỏi cơ sở dữ liệu.
Tiêu đề album có thể được ghi đè thành tiêu đề trống. Mã mở khóa được đặt khi quý khách đăng ký làm chủ sở hữu, và sau đó có thể thay đổi bất cứ lúc nào từ phần cuối màn hình album. Khi thay đổi, trạng thái đăng nhập trên mọi thiết bị khác sẽ bị hủy. Nếu quý khách cho rằng mã mở khóa có thể đã bị người khác biết, xin hãy thay đổi mã mở khóa.
Về bộ nhớ đệm. Các tệp ảnh được phân phối với thiết lập lưu đệm dài hạn, nên trong một khoảng thời gian sau khi xóa, bản sao vẫn có thể còn lại trong bộ nhớ đệm của mạng phân phối nội dung, hoặc trong bộ nhớ đệm trình duyệt của người đã từng xem album. Thứ chúng tôi kiểm soát được là việc xóa dữ liệu gốc, và chúng tôi thực hiện việc đó.
Thông tin còn lại sau khi xóa. Các bản ghi nhận dạng bản thân chiếc sticker (ID, giá trị băm của mã mở khóa, lô sản xuất, ngày giờ) vẫn còn trong cơ sở dữ liệu của chúng tôi sau khi ảnh đã bị xóa, bởi đó là những thứ cần thiết để chiếc sticker vật lý hoạt động.
Yêu cầu xóa. Nếu quý khách muốn xóa toàn bộ thông tin liên quan đến một chiếc sticker, xin hãy liên hệ info@nawawajapan.com kèm theo ID gồm 10 ký tự của chiếc sticker đó. Để ngăn ngừa việc lạm dụng bởi bên thứ ba, chúng tôi có thể đề nghị quý khách chứng minh mình là chủ sở hữu trước khi xử lý.

9. Không bán và không cung cấp cho bên thứ ba

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu của quý khách, cũng không cung cấp dữ liệu cho bên thứ ba nhằm để bên thứ ba đó sử dụng cho mục đích riêng của họ. Các đơn vị bên ngoài có liên quan chỉ gồm hai công ty đã nêu tại Mục 3.7 và Mục 5: Cloudflare, đơn vị nhận ủy thác xử lý dữ liệu theo chỉ thị của chúng tôi; và Google, bên nhận được địa chỉ IP cùng thông tin nhận dạng trình duyệt của quý khách như một hệ quả kỹ thuật của việc màn hình album tải phông chữ web, như đã nêu tại Mục 3.7. Trong trường hợp pháp luật yêu cầu công bố, chúng tôi có thể tuân thủ.

10. Về ảnh có người khác xuất hiện

Nếu quý khách thêm một tấm ảnh có người khác xuất hiện, xin hãy cân nhắc liệu người đó có chấp nhận việc tấm ảnh ở trong tình trạng mà bất kỳ ai cầm sticker cũng nhìn thấy được hay không. Quý khách chịu trách nhiệm về nội dung mình đã thêm vào. Nếu quý khách là người xuất hiện trong ảnh và muốn tấm ảnh đó được gỡ bỏ, xin hãy liên hệ với chúng tôi; chúng tôi sẽ xác minh và xử lý.

11. Quyền riêng tư của trẻ em

Omoide-Sticker không phải là sản phẩm hướng đến trẻ em dưới 13 tuổi, và không tạo tài khoản cho bất kỳ người dùng nào. Nếu quý khách là phụ huynh hoặc người giám hộ và có lo ngại về những tấm ảnh được công khai qua một chiếc sticker, xin hãy liên hệ với chúng tôi.

12. Quyền của quý khách

Tùy theo nơi quý khách sinh sống — ví dụ theo Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh châu Âu và Vương quốc Anh, hoặc Đạo luật quyền riêng tư của người tiêu dùng California (CCPA) của Hoa Kỳ — quý khách có thể có quyền yêu cầu tiếp cận, chỉnh sửa, xóa hoặc hạn chế việc xử lý dữ liệu cá nhân của mình, và quyền khiếu nại tới cơ quan giám sát. Vì Omoide-Sticker không có tài khoản, chúng tôi không nắm giữ thông tin nào có thể nhận dạng quý khách bằng tên, và thông thường chúng tôi chỉ có thể xử lý những yêu cầu có chỉ rõ một chiếc sticker cụ thể. Xin hãy liên hệ info@nawawajapan.com.

13. Các biện pháp bảo mật đang được áp dụng

Chỉ ghi những gì thực sự đã được xây dựng.

Toàn bộ kết nối được cung cấp qua HTTPS.
Vùng lưu trữ ảnh không được đặt ở chế độ công khai; chỉ có thể tiếp cận các tệp hình ảnh thông qua ứng dụng của chúng tôi.
Ảnh được loại bỏ các khối nhúng (EXIF, XMP và IPTC) ở phía máy chủ trước khi lưu; tệp không đọc được trọn vẹn cấu trúc sẽ bị từ chối chứ không được lưu.
Mã mở khóa được lưu dưới dạng giá trị băm có salt, không lưu ở dạng văn bản thuần.
Mã thông báo phiên chỉ lưu giá trị băm; bản thân mã thông báo chỉ tồn tại trong cookie của trình duyệt quý khách.
Việc nhập mã mở khóa có giới hạn số lần (khóa tạm thời khi sai liên tiếp).
Các yêu cầu thay đổi dữ liệu gửi từ trình duyệt sẽ bị từ chối nếu nguồn gửi không phải trang web của chúng tôi (biện pháp chống CSRF).

Không hệ thống nào có thể bảo đảm là sẽ không bị xâm phạm, và chúng tôi cũng không đưa ra tuyên bố như vậy.

14. Sửa đổi Chính sách này

Chúng tôi sẽ sửa đổi Chính sách này theo những thay đổi của sản phẩm. Bản có hiệu lực là bản được đăng trên trang này, được xác định bằng ngày hiển thị ở đầu trang. Khi có thay đổi ảnh hưởng thực chất đến việc xử lý thông tin, chúng tôi sẽ phản ánh nội dung đó trên trang này.

15. Liên hệ

Nawawa Japan
Email： info@nawawajapan.com
Thông tin doanh nghiệp (tên thương mại, địa chỉ, người đại diện) được công bố trong bản công khai theo Luật về giao dịch thương mại đặc định: nawawajapan.com/tokushoho

Español

1. Ámbito de aplicación de esta Política

La presente Política de Privacidad explica cómo Nawawa Japan (“nosotros”, “nuestro”) trata la información relacionada con Omoide-Sticker, un sticker NFC de álbum de fotos, y la aplicación web ofrecida en https://sticker.nawawajapan.com.

Se aplica únicamente a Omoide-Sticker. Nuestro otro producto, Omoide-Tap, guarda las fotos en el propio Google Drive del cliente y se rige por una política distinta. Le rogamos que no lea ambas políticas como si fueran intercambiables.

Las condiciones en las que se proporcionan el producto y la aplicación se establecen por separado en nuestros Términos de Servicio. Esta Política describe cómo se trata la información; los Términos describen el acuerdo entre usted y nosotros. Le rogamos que lea ambos documentos.

2. Resumen

No hay cuentas. No hay registro, ni inicio de sesión con Google, ni dirección de correo electrónico, ni nombre, ni número de teléfono.
Sus fotos se guardan en servidores operados por nosotros (Cloudflare R2), no en su propio almacenamiento en la nube.
Los datos de ubicación se guardan en nuestros servidores. Si el archivo de su foto contiene coordenadas GPS, estas se leen en su dispositivo y se guardan en nuestra base de datos para que el mapa del viaje funcione en cualquier dispositivo.
Cualquier persona que conozca el ID de 10 caracteres del sticker puede ver el álbum. El código de acceso de 6 dígitos controla la edición, no la visualización. Entregar el sticker equivale a entregar el álbum.
No vendemos sus datos ni los facilitamos a terceros para los fines propios de estos.
No hemos implementado ningún borrado automático. Los datos se conservan hasta que usted los elimine o hasta que nos pida que los eliminemos.

3. Información que tratamos

3.1 Lo que no recopilamos

Omoide-Sticker no tiene cuentas de usuario. No le solicitamos ni recopilamos su nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento, datos de pago ni ninguna cuenta de redes sociales o de Google. No utilizamos herramientas de análisis ni rastreadores publicitarios.

3.2 Fotos

Cuando usted añade una foto, la aplicación la redimensiona y la vuelve a codificar en su dispositivo en dos copias JPEG (una copia de visualización con un lado mayor de hasta 1.600 píxeles y una miniatura con un lado mayor de hasta 320 píxeles) y sube ambas al almacenamiento de objetos operado por nosotros (Cloudflare R2). El archivo original en sí no se sube, y el proceso de recodificación descarta los metadatos (EXIF) incrustados en el archivo original. Además, antes de que una foto se guarde, nuestros servidores eliminan del propio archivo los bloques que pueden contener ese tipo de información — EXIF, XMP e IPTC —, conservando únicamente el indicador de orientación necesario para mostrar la foto en la posición correcta; un archivo cuya estructura no podamos leer por completo se rechaza en lugar de guardarse. Esta segunda eliminación se aplica a todas las fotos y no depende de que el procesamiento en su dispositivo haya funcionado correctamente. Cada sticker admite un máximo de 15 fotos.

3.3 Ubicación y fecha de captura

Antes de la recodificación, la aplicación lee los datos EXIF del archivo original en su dispositivo. Si contiene coordenadas GPS, la latitud y la longitud, así como la fecha y la hora de captura, se envían a nuestros servidores y se guardan en nuestra base de datos, junto con una indicación de si la ubicación procede de la foto o fue elegida por usted, el nombre del lugar si seleccionó alguno, y si ha ocultado la foto del mapa. Esto es lo que dibuja el mapa del viaje y lo que permite que el mapa se conserve al cambiar de dispositivo. Las coordenadas solo se aceptan cuando se encuentran dentro de Japón.

Usted mantiene el control: puede elegir una ubicación manualmente en su lugar, ocultar una foto del mapa o eliminar la ubicación por completo. Al eliminar la ubicación, las coordenadas guardadas se borran de nuestra base de datos.

3.4 Título del álbum y pies de foto

El título del álbum (hasta 40 caracteres) y el pie de foto de cada imagen (hasta 300 caracteres) se guardan en nuestra base de datos. Le rogamos que no escriba en ellos nada que no desee que lea una persona que tenga el sticker en sus manos.

3.5 Código de acceso

Su código de acceso de 6 dígitos se guarda únicamente como un valor hash calculado con una sal aleatoria y única para cada sticker. No guardamos el código de acceso en sí y no podemos recuperarlo. El código de acceso emitido durante la fabricación también se conserva en forma de hash, de modo que un sticker registrado por error en una tienda pueda devolverse a su estado de fábrica; ese restablecimiento solo se permite mientras el sticker aún no contiene ninguna foto.

3.6 Cookie

Cuando usted se registra como propietario, establecemos una cookie, ost_session, que contiene un token de sesión aleatorio. Se establece con los atributos HttpOnly, Secure y SameSite=Lax, y tiene una vigencia máxima de un año. Nuestra base de datos guarda únicamente un hash de ese token, nunca el token en sí. Esta cookie es estrictamente necesaria para mantener su sesión iniciada como propietario. No utilizamos ninguna cookie con fines de análisis ni de publicidad. El registro de sesión de nuestro lado se elimina cuando usted cierra la sesión y, al cambiar el código de acceso, se eliminan los registros de sesión de todos los dispositivos de ese sticker, quedando con la sesión iniciada únicamente el dispositivo desde el que realizó el cambio. Ambas acciones están disponibles en la parte inferior de la pantalla de su álbum mientras tenga la sesión iniciada como propietario. Para finalizar una sesión en un dispositivo que ya no tiene a mano, cambie el código de acceso.

3.7 Información técnica y solicitudes a terceros

Cloudflare. Las solicitudes nos llegan a través de la red de Cloudflare, y Cloudflare trata información técnica como su dirección IP y el agente de usuario de su navegador con el fin de prestar el servicio. Nawawa Japan no recopila ni guarda esta información con fines de análisis.
Google Fonts. La pantalla del álbum carga fuentes web desde los servidores de Google (fonts.googleapis.com, fonts.gstatic.com). Como consecuencia, cuando usted abre un álbum, Google recibe su dirección IP y el agente de usuario de su navegador. Esta página de privacidad, por su parte, no carga ningún recurso externo.
Intentos fallidos del código de acceso. Registramos, para cada sticker, el número de intentos fallidos del código de acceso y la hora del intento más reciente, con el fin de limitar los ataques de fuerza bruta. Este registro está vinculado al sticker, no a usted.
Protección contra bots. La aplicación incorpora una medida de protección contra bots (Cloudflare Turnstile), pero actualmente está desactivada. Si la activamos, su dirección IP se enviará a Cloudflare para su verificación, y actualizaremos esta Política.

3.8 Datos guardados en su propio dispositivo

La aplicación guarda datos en su navegador: el idioma de visualización que usted ha elegido, una copia local de los pies de foto y de la información del mapa, un indicador de que ya ha visto el aviso sobre la ubicación, y las fotos que aún están pendientes de subirse (conservadas en IndexedDB para que una conexión débil no las pierda). Estos datos permanecen en su dispositivo y se eliminan cuando usted borra los datos de su navegador.

4. Finalidades

Tratamos la información anterior únicamente con el fin de: mostrar y editar su álbum; dibujar el mapa del viaje; confirmar que usted es el propietario del sticker; limitar el uso indebido de la introducción del código de acceso; y responder a sus consultas. No la utilizamos para la elaboración de perfiles, para publicidad ni para ningún fin ajeno a la operación del producto.

5. Dónde se guardan los datos y transferencia fuera de Japón

Omoide-Sticker funciona íntegramente sobre servicios operados por Cloudflare, Inc., una empresa con sede en los Estados Unidos.

Servicio	Qué se guarda ahí
Cloudflare Pages / Functions	La aplicación en sí y el procesamiento de sus solicitudes
Cloudflare D1 (base de datos)	Título del álbum, pies de foto, coordenadas, hora de captura, ajustes del mapa, ID del sticker, hashes de los códigos de acceso, hashes de sesión, contadores de intentos fallidos
Cloudflare R2 (almacenamiento de objetos)	Los archivos de imagen de las fotos

Hemos configurado la base de datos en la región de Asia-Pacífico de Cloudflare. No obstante, Cloudflare opera una red global, y sus datos pueden guardarse o procesarse fuera de Japón, incluidos los Estados Unidos. Cloudflare actúa como nuestro proveedor de servicios, tratando estos datos siguiendo nuestras instrucciones y conforme a sus propios términos de servicio, y no está autorizada a utilizarlos para sus propios fines. Si no desea que sus fotografías se traten de esta manera, le rogamos que no añada fotografías al sticker.

6. Durante cuánto tiempo conservamos los datos

Preferimos decir esto con claridad antes que prometer un plazo de conservación que no hemos implementado.

No hemos implementado ningún borrado automático. Las fotos, los pies de foto, las coordenadas, las horas de captura y los títulos de álbum se conservan de forma indefinida, hasta que usted los elimine por sí mismo o hasta que nos pida que los eliminemos y así lo hagamos.
Los registros de sesión se conservan hasta que la sesión se cierra desde la aplicación, hasta que se cambia el código de acceso, o hasta que se eliminan de otro modo. No existe una expiración automática del registro de nuestro lado, aunque la cookie de su navegador caduca al cabo de un año.
Los registros de intentos fallidos del código de acceso se conservan hasta que se introduce un código de acceso correcto o hasta que el sticker se restablece.
Los registros que identifican al propio sticker (su ID, los hashes de los códigos de acceso, el lote de fabricación y las marcas de tiempo) se conservan mientras esté previsto que el sticker físico siga funcionando.

7. Quién puede ver su álbum

Esta es la sección más importante de esta Política. Le rogamos que la lea antes de añadir fotografías.

La visualización no requiere el código de acceso. Cualquier persona que conozca el ID de 10 caracteres del sticker puede ver el álbum: el título, las fotos, los pies de foto y los marcadores del mapa. Ese ID está contenido en la dirección que se abre cuando un teléfono toca el sticker.
El código de acceso de 6 dígitos controla únicamente la edición. Determina quién puede añadir, modificar y eliminar fotos. No restringe quién puede verlas.
Cualquier persona que físicamente pueda tocar su sticker puede abrir su álbum. Regalar el sticker, venderlo o dejarlo donde otras personas puedan alcanzarlo equivale a regalar el álbum.
Cambie el código de acceso inicial en cuanto empiece a usar el sticker. El código de acceso que se entrega con el producto lo conoce quienquiera que tenga el producto. Hasta que lo sustituya por uno propio, otra persona que toque el sticker podría registrarse como propietario del mismo.
Compartir la dirección comparte el álbum hacia adelante. Una persona que reciba la dirección del álbum puede transmitirla a otras. Aparte de eliminar las fotografías, no disponemos de ningún medio para retirar el acceso a alguien que ya tenga la dirección.

8. Eliminación de sus datos

Al eliminar una foto en la aplicación, se borran de nuestro almacenamiento los dos archivos de imagen y se borran de nuestra base de datos el pie de foto, las coordenadas, la hora de captura y los ajustes de mapa de esa foto.
El título del álbum puede sustituirse por uno vacío. El código de acceso se establece por primera vez cuando usted se registra como propietario, y después puede cambiarlo en cualquier momento desde la parte inferior de la pantalla de su álbum. Al cambiarlo, se cierra la sesión en todos los demás dispositivos. Si cree que otra persona ha llegado a conocer su código de acceso, le rogamos que lo cambie.
Caché. Los archivos de fotos se entregan con encabezados de caché de larga duración, por lo que, durante un tiempo después de la eliminación, puede quedar una copia en la caché de la red de distribución de contenidos, o en la caché del navegador de alguien que ya haya visto el álbum. Lo que sí podemos controlar es la eliminación en el origen, y eso lo hacemos.
Lo que permanece. Los registros que identifican al propio sticker — su ID, los hashes de los códigos de acceso, el lote de fabricación y las marcas de tiempo — permanecen en nuestra base de datos después de eliminar las fotos, porque son lo que hace funcionar al sticker físico.
Solicitud de eliminación. Para solicitar la eliminación de todo lo asociado a un sticker, póngase en contacto con nosotros en info@nawawajapan.com indicando el ID de 10 caracteres del sticker. Para evitar un uso indebido por parte de terceros, es posible que le pidamos que demuestre que usted es el propietario antes de actuar.

9. Sin venta ni cesión a terceros

No vendemos, alquilamos ni intercambiamos sus datos, y no los facilitamos a terceros para los fines propios de esos terceros. Las únicas partes externas implicadas son las mencionadas en las Secciones 3.7 y 5: Cloudflare, que trata los datos como nuestro proveedor de servicios siguiendo nuestras instrucciones, y Google, que recibe su dirección IP y el agente de usuario de su navegador como consecuencia técnica de que la pantalla del álbum carga fuentes web, tal como se describe en la Sección 3.7. Podemos revelar información cuando la ley nos obligue a ello.

10. Fotografías de otras personas

Si añade una fotografía en la que aparece otra persona, le rogamos que considere si esa persona aceptaría que la imagen quede visible para cualquiera que tenga el sticker. Usted es responsable del contenido que añade. Si usted es la persona fotografiada y desea que se retire una imagen, póngase en contacto con nosotros y lo revisaremos.

11. Menores

Omoide-Sticker no está dirigido a menores de 13 años, y no se crea ninguna cuenta para ningún usuario. Si usted es padre, madre o tutor y le preocupan las fotografías publicadas a través de un sticker, le rogamos que se ponga en contacto con nosotros.

12. Sus derechos

Según el lugar en el que resida — por ejemplo, en virtud del Reglamento General de Protección de Datos de la Unión Europea o del Reino Unido, o de la Ley de Privacidad del Consumidor de California — es posible que tenga derecho a acceder a sus datos personales, a rectificarlos, a suprimirlos o a limitar su tratamiento, así como a presentar una reclamación ante una autoridad de control. Dado que Omoide-Sticker no tiene cuentas, no conservamos información que le identifique por su nombre y, normalmente, solo podemos atender una solicitud que identifique un sticker concreto. Le rogamos que se ponga en contacto con nosotros en info@nawawajapan.com.

13. Medidas de seguridad implementadas

Limitadas a lo que está realmente implementado:

Todo el tráfico se sirve a través de HTTPS.
El contenedor de almacenamiento de fotos no es público; solo se puede acceder a los archivos de imagen a través de nuestra aplicación.
A las fotos se les eliminan en nuestros servidores los bloques incrustados EXIF, XMP e IPTC antes de guardarlas; un archivo cuya estructura no se pueda leer por completo se rechaza en lugar de guardarse.
Los códigos de acceso se guardan como hashes con sal, nunca en texto plano.
Los tokens de sesión se guardan únicamente como hashes; el token en sí solo existe en la cookie de su navegador.
La introducción del código de acceso está limitada en su frecuencia: los fallos repetidos bloquean temporalmente el sticker.
Las solicitudes que modifican datos se rechazan cuando un navegador indica un origen distinto de nuestro propio sitio (protección CSRF).

Ningún sistema puede garantizarse frente a un ataque, y no hacemos tal afirmación.

14. Cambios en esta Política

Revisaremos esta Política cuando el producto cambie. La versión en vigor es la publicada en esta página, identificada por la fecha que se muestra en la parte superior. Cuando un cambio afecte de forma sustancial al tratamiento de su información, lo reflejaremos aquí.

15. Contacto

Nawawa Japan
Correo electrónico: info@nawawajapan.com
La información de la empresa (nombre comercial, dirección y representante) se publica en nuestra declaración conforme a la Ley sobre Transacciones Comerciales Especificadas: nawawajapan.com/tokushoho