Privacy Policy プライバシーポリシー
本ポリシーは Omoide-Sticker にのみ適用されます。 Omoide-Tap は設計の異なる別製品であり、別のプライバシーポリシーが適用されます。 Omoide-Tap のポリシーにある「写真はお客様ご自身の Google Drive にのみ保管され、当社サーバーには保存されない」という記載は、 Omoide-Sticker には当てはまりません。Omoide-Sticker では、写真は当社が管理する設備に保存されます。
English
1. Scope of this Policy
This Privacy Policy explains how Nawawa Japan (“we”, “us”, “our”) handles information in connection with Omoide-Sticker, an NFC photo-album sticker, and the web application served at https://sticker.nawawajapan.com.
It applies to Omoide-Sticker only. Our other product, Omoide-Tap, stores photos in the customer’s own Google Drive and is governed by a separate policy. Please do not read the two policies as interchangeable.
The conditions on which the product and the application are provided are set out separately in our Terms of Service. This Policy describes how information is handled; the Terms describe the agreement between you and us. Please read both.
2. Summary
- There are no accounts. No sign-up or Google login. We collect an email address only when you voluntarily send a support inquiry.
- Your photos are stored on servers we operate (Cloudflare R2), not in your own cloud storage.
- Location data is stored on our servers. If your photo file contains GPS coordinates, they are read on your device and saved to our database so that the journey map works on any device.
- Viewing requires an owner session or a separate viewing PIN of 8–12 digits. A viewing session lasts 30 minutes and never grants editing rights. The sticker URL alone does not unlock photos.
- We do not sell your data and do not provide it to third parties for their own purposes.
- We have not implemented automatic deletion. Data is kept until you delete it or ask us to delete it.
3. Information We Handle
3.1 Information not collected for account use
Omoide-Sticker has no user accounts. We do not ask for your name, telephone number, date of birth, payment details, or any social or Google account, and we do not use third-party analytics tools or advertising trackers. An email address and message are collected only when you voluntarily use the support form described in Section 3.9.
3.2 Photos
When you add a photo, the application resizes and re-encodes it on your device into two JPEG copies (a display copy with a long edge of up to 1,600 pixels, and a thumbnail with a long edge of up to 320 pixels) and uploads both to object storage operated by us (Cloudflare R2). The original file itself is not uploaded, and the re-encoding process discards the metadata (EXIF) embedded in the original file. In addition, before a photo is stored our servers strip the blocks that can carry such information — EXIF, XMP and IPTC — from the file itself, keeping only the orientation flag needed to display the photo the right way up; a file whose structure we cannot read through is rejected rather than stored. This second removal is applied to every photo and does not depend on the processing on your device having worked correctly. Each sticker holds up to 15 photos.
3.3 Location and date of capture
Before re-encoding, the application reads the original file’s EXIF data on your device. If GPS coordinates are present, the latitude and longitude, and the capture date and time, are sent to our servers and stored in our database, together with an indication of whether the location came from the photo or was chosen by you, the name of the place if you selected one, and whether you have hidden the photo from the map. This is what draws the journey map and what allows the map to survive a change of device. Coordinates are accepted only when they fall within Japan.
You remain in control: you may choose a location manually instead, hide a photo from the map, or remove the location entirely. Removing the location deletes the stored coordinates from our database.
3.4 Album title and captions
The album title (up to 40 characters) and the caption of each photo (up to 300 characters) are stored in our database. Please do not write anything in them that you would not want a person holding the sticker to read.
3.5 Passcode
Your 6-digit passcode is stored only as a hash computed with a random salt unique to each sticker. We do not store the passcode itself and cannot recover it. The passcode issued at manufacturing is also retained in hashed form, so that a sticker registered by mistake in a shop can be returned to its factory state — a reset that is permitted only while the sticker still contains no photos.
3.6 Cookie
We use ost_session for owner access (HttpOnly, Secure, SameSite=Lax, up to one year) and ost_view_session for viewing (HttpOnly, Secure, SameSite=Strict, 30 minutes). Only salted PIN hashes and hashed random session tokens are stored. Expiry blocks access; records may remain until a later cleanup or deletion.
3.7 Technical information and third-party requests
- Cloudflare. Requests reach us through Cloudflare’s network, and Cloudflare processes technical information such as your IP address and browser user agent in order to deliver the service. Nawawa Japan does not collect or store this information for analysis.
- Google Fonts. The album page loads web fonts from Google’s servers (
fonts.googleapis.com,fonts.gstatic.com). As a result, when you open an album, Google receives your IP address and browser user agent. This privacy page itself loads no external resources. - Failed passcode attempts. In order to limit brute-force guessing, we record — per sticker and per origin of the attempt — the number of failed passcode attempts, the time of the most recent attempt, and the time at which any temporary lock expires. We also record the number of failures against the sticker as a whole, the time that count began and the time of the most recent failure (this second record contains no origin identifier). By “origin of the attempt” we mean an irreversible identifier derived from your IP address. The raw IP address is not stored. The identifier is the leading 16 characters of a hash computed over a secret held by our servers together with the identifier of the sticker concerned. Because the sticker’s identifier is mixed in, the same person touching a different sticker produces a different value. Someone who obtained these records alone could therefore not follow one person across stickers. We ourselves hold the secret, however, and could in principle recompute these values and link them. We count per origin so that repeated wrong entries by another person do not lock the owner out. We do not use these records for any purpose other than limiting abuse of passcode entry — not to identify you, not to profile you, and not for advertising. This transformation is pseudonymisation, however, and not anonymisation. Retention is stated in Section 6.
- Bot protection. A bot-protection measure (Cloudflare Turnstile) is built into the application. It is off in normal operation, and we may switch it on only when we detect abuse such as brute-force guessing. There are two levels: (a) a bot check is shown only for an attempt on a sticker that carries a failed passcode entry from within the last 30 minutes, and (b) a bot check is shown for every passcode attempt. Level (a) is the one we would normally use, and at that level someone who enters the correct passcode first time is not shown a check — unless that sticker carries a failed passcode entry from within the last 30 minutes. Such an entry may have been left by someone else, in which case the check is shown to the owner as well. The check appears only on the screen where the passcode is entered in order to sign in as the owner. It does not appear when an album is viewed, when a photo is added, or when the passcode is changed. When a bot check is displayed, your browser communicates with Cloudflare’s servers (
challenges.cloudflare.com). According to Cloudflare, what reaches Cloudflare at that point is your IP address, your browser user agent, characteristics of the connection (a TLS fingerprint), and the public key used for bot protection on our site (the sitekey) together with the address of the page on which the check is displayed (the origin). In addition, in order to verify the result, our own servers send your IP address and the token representing that result to Cloudflare. Cloudflare states that this information is used to detect and block bots, and not to identify individuals, to profile them, or to track them for advertising. For Cloudflare’s handling for its own purposes, see Section 9. Switching the measure on and off is an operational decision that depends on the abuse we are seeing, and we will not revise this Policy each time we switch it — how information is handled while it is on is set out in advance in this section.
3.8 Data kept on your own device
The application stores data in your browser: your chosen display language, a local copy of captions and map information, a flag recording that you have seen the location notice, and photos still waiting to be uploaded (held in IndexedDB so that a weak connection does not lose them). This data stays on your device and is removed when you clear your browser’s data.
3.9 Support inquiries
If you voluntarily send the support form, we collect the reply email address, selected category, message, display language, the screen from which the form was opened, submission time, and the Sticker ID when a valid ID is present in the address. The form cannot attach photos. Please do not enter a passcode. We use this information only to receive, investigate and reply to your inquiry. It is stored in Cloudflare D1 and is not exposed through a public reading API. No automatic confirmation email is sent. To limit automated abuse, we store a 16-character pseudonymous identifier derived irreversibly from the source IP address and a server secret; we do not store the raw IP address. This permits up to five submissions per hour. Rate-limit records become obsolete after two days and are purged on a later submission. Inquiry records are kept until support is completed or a deletion request is handled; there is currently no scheduled time-based deletion.
3.10 Counts of page openings
To understand use of the product, we keep a cumulative count for each sticker ID of deliveries of its web app page, with the first and latest dates in Japan time. Reloads and shared links are included; these are not counts of people, NFC scans or purchases. This counter does not store IP addresses, browser information, cookies, passcodes, photos, the full URL or a history of individual visits, and adds no cookie or external analytics service. Aggregate counts are available only to the operator through private administration. Counting begins when this feature is enabled; past visits cannot be recovered.
4. Purposes
We handle the information above solely in order to: display and edit your album; draw the journey map; confirm that you are the owner of the sticker; limit abuse of passcode entry; and respond to your enquiries. We do not use it for profiling, advertising, or any purpose unrelated to operating the product. We also use the page-opening counts in Section 3.10 to understand product use and totals for each delivery destination.
5. Where data is stored, and transfer outside Japan
Omoide-Sticker runs entirely on services operated by Cloudflare, Inc., a company headquartered in the United States.
| Service | What is held there |
|---|---|
| Cloudflare Pages / Functions | The application itself and its request processing |
| Cloudflare D1 (database) | Album title, captions, coordinates, capture time, map settings, sticker ID, hashed passcodes, session hashes, records of failed passcode attempts (failure counts, the time of the most recent attempt, lock expiry, and the origin identifier — Section 3.7); support inquiry email address, category, message, language, screen context, Sticker ID where present, reference, status and timestamps; per-sticker page-opening counts and first/latest opening dates (Section 3.10) |
| Cloudflare R2 (object storage) | The photo image files |
We have configured the database in Cloudflare’s Asia-Pacific region. However, Cloudflare operates a global network, and your data may be stored or processed outside Japan, including in the United States. Cloudflare acts as our service provider, handling this data on our instructions under its own terms of service, and is not permitted to use it for its own purposes (for the exception that applies while the bot protection in Section 3.7 is switched on, see Section 9). If you do not wish your photographs to be handled in this way, please do not add photographs to the sticker.
6. How long we keep data
We would rather state this plainly than promise a retention period we have not built.
- We have not implemented any automatic deletion. Photos, captions, coordinates, capture times and album titles are retained indefinitely — until you delete them yourself, or until you ask us to delete them and we do so.
- Expiry blocks access; records may remain until a later cleanup or deletion.
- Records of failed passcode attempts (Section 3.7): entering the correct passcode clears the failure count and any temporary lock. The record itself stops carrying any meaning 30 minutes after the last attempt, and is deleted along with others the next time anything is written to these records (we have implemented no scheduled job, so deletion takes place at that next write). The count of failures against the sticker as a whole is deleted in the same way once one hour has passed since that count began and 30 minutes have passed since the most recent failure — whichever of the two comes later.
- Records identifying the sticker itself (its ID, hashed passcodes, production lot, timestamps) are retained for as long as the physical sticker is intended to work.
- Support inquiries (Section 3.9) are retained until support is completed or a deletion request is handled. There is currently no scheduled time-based deletion. The pseudonymous rate-limit record becomes obsolete after two days and is purged the next time a support form is submitted.
- Page-opening counts (Section 3.10) are kept while the sticker record exists or until we respond to a deletion request; they are removed with that record. There is no automatic expiry by age.
7. Who can see your album
This is the most important section of this Policy. Please read it before you add photographs.
- Viewing requires an owner session or a separate viewing PIN of 8–12 digits. A viewing session lasts 30 minutes and never grants editing rights. The sticker URL alone does not unlock photos.
- The owner sets or changes the viewing PIN using the current 6-digit editing passcode. Until it is set, guests cannot view existing albums. Changing the viewing PIN immediately revokes earlier viewing sessions.
- Share the URL and viewing PIN only with intended viewers. They can forward them or save screenshots and downloaded images. Changing a PIN cannot recall copies already saved. Never share the editing passcode as a viewing PIN.
- Change the initial passcode as soon as you start using the sticker. The passcode supplied with the product is known to whoever has the product. Until you replace it with your own, another person who taps the sticker could register themselves as its owner.
8. Deleting your data
- Deleting a photo in the application deletes both image files from our storage and deletes that photo’s caption, coordinates, capture time and map settings from our database.
- The album title can be replaced with an empty one. The passcode is first set when you register as the owner, and you can change it at any time afterwards from the bottom of your album screen. Changing it signs out every other device. If you believe someone else has learned your passcode, please change it.
- Caching. Photo files are delivered with long-lived cache headers, so for a period after deletion a copy may remain in the content delivery network’s cache, or in the browser cache of someone who has already viewed the album. What we can control is deletion at the source, which we do.
- What remains. Records identifying the sticker itself — its ID, hashed passcodes, production lot and timestamps — remain in our database after photos are deleted, because they are what makes the physical sticker function.
- Requesting deletion. To request deletion of everything associated with a sticker, contact us at info@nawawajapan.com with the sticker’s 10-character ID. To prevent misuse by a third party, we may ask you to demonstrate that you are the owner before we act.
9. No sale, no provision to third parties
We do not sell, rent or trade your data, and we do not provide it to third parties for those parties’ own purposes. The only external parties involved are the two named in Sections 3.7 and 5: Cloudflare and Google. Cloudflare acts, as a rule, as our service provider, handling data on our instructions. Where a bot check is carried out while the bot protection in Section 3.7 is switched on, however, Cloudflare — by its own account — also handles the information obtained at that point for a purpose of its own, namely improving the accuracy of its bot detection. To that extent Cloudflare is not acting solely on our instructions. Google receives your IP address and browser user agent as a technical consequence of the album page loading web fonts, as described in Section 3.7. We may disclose information where we are required to do so by law.
10. Photographs of other people
Share the URL and viewing PIN only with intended viewers. They can forward them or save screenshots and downloaded images. Changing a PIN cannot recall copies already saved. Never share the editing passcode as a viewing PIN.
11. Children
Omoide-Sticker is not directed at children under 13, and no account is created for any user. If you are a parent or guardian and are concerned about photographs published through a sticker, please contact us.
12. Your rights
Depending on where you live — for example under the EU or UK General Data Protection Regulation, or the California Consumer Privacy Act — you may have the right to access, correct, delete or restrict the handling of your personal data, and to complain to a supervisory authority. Because Omoide-Sticker has no accounts, we hold no information that identifies you by name, and we can normally act only on a request that identifies a particular sticker. Please contact us at info@nawawajapan.com.
13. Security measures in place
Limited to what is actually implemented:
- All traffic is served over HTTPS.
- The photo storage bucket is not public; image files are reachable only through our application.
- Photos have their embedded EXIF, XMP and IPTC blocks removed on our servers before they are stored; a file whose structure cannot be read through is rejected rather than stored.
- Passcodes are stored as salted hashes, never in plain text.
- Session tokens are stored only as hashes; the token itself exists only in your browser’s cookie.
- Passcode entry is rate-limited: repeated failures temporarily lock the sticker.
- Requests that change data are rejected when a browser reports an origin other than our own site (CSRF protection).
No system can be guaranteed against compromise, and we make no such claim.
14. Changes to this Policy
We will revise this Policy when the product changes. The version in force is the one published on this page, identified by the date shown at the top. Where a change materially affects how your information is handled, we will reflect it here.
15. Contact
Nawawa Japan
Email: info@nawawajapan.com
Business information (trade name, address, representative) is published in our disclosure under the Act on Specified Commercial Transactions:
nawawajapan.com/tokushoho
日本語
1. 本ポリシーの適用範囲
本プライバシーポリシーは、Nawawa Japan（以下「当社」といいます）が提供する NFC フォトアルバム製品「Omoide-Sticker」および https://sticker.nawawajapan.com で提供するウェブアプリケーションにおける情報の取扱いを定めるものです。
本ポリシーは Omoide-Sticker にのみ適用されます。当社のもう一つの製品である Omoide-Tap は、写真をお客様ご自身の Google Drive に保存する設計であり、別のプライバシーポリシーが適用されます。両者を同じものとしてお読みにならないようご注意ください。
製品および本アプリケーションのご提供条件は、別途利用規約に定めています。本ポリシーは情報の取扱いを、利用規約はお客様と当社との間の合意内容を、それぞれ定めるものです。あわせてお読みください。
2. 要点
- アカウントはありません。会員登録も Google ログインもありません。メールアドレスは、お客様が問い合わせフォームを送信した場合に限り取得します。
- 写真は当社が管理するサーバー（Cloudflare R2）に保存されます。お客様ご自身のクラウドストレージに保存されるのではありません。
- 位置情報も当社サーバーに保存されます。写真ファイルに GPS 情報が含まれる場合、その座標は端末上で読み取られ、当社のデータベースに保存されます（機種を変えても「旅の地図」が再現されるようにするためです）。
- 閲覧には所有者セッション、または編集用とは別の8〜12桁の閲覧PINが必要です。閲覧セッションは30分で失効し、編集権限は付きません。ステッカーのURLだけでは写真を開けません。
- データの販売・第三者への提供は行いません。
- 自動削除の仕組みは実装していません。お客様が削除されるか、削除のご依頼を受けて当社が対応するまで保存されます。
3. 取り扱う情報
3.1 アカウント利用のためには取得しない情報
Omoide-Sticker にはユーザーアカウントがありません。氏名、電話番号、生年月日、決済情報、SNS や Google のアカウント情報は取得せず、第三者のアクセス解析ツールや広告トラッカーも使用していません。メールアドレスと入力内容は、お客様が第3.9項の問い合わせフォームを任意に送信した場合に限り取得します。
3.2 写真
写真を追加すると、アプリはお客様の端末上でその写真を縮小・再変換し、表示用（長辺 1,600 ピクセル以下）とサムネイル用（長辺 320 ピクセル以下）の 2 つの JPEG を作成したうえで、当社が管理するオブジェクトストレージ（Cloudflare R2）へ送信します。元のファイルそのものは送信されません。また、この再変換の過程で、元ファイルに埋め込まれていた撮影情報（EXIF）は失われます。さらに、当社のサーバーは、写真を保存する前に、そうした情報を含みうる領域（EXIF・XMP・IPTC）をファイル自体から取り除きます。残すのは、写真を正しい向きで表示するための向き情報だけです。構造を最後まで読み取れないファイルは、保存せずに受け付けを拒否します。この2段目の除去はすべての写真に対して行われ、お客様の端末側の処理が正しく働いたかどうかには左右されません。1つのステッカーに保存できる写真は最大15枚です。
3.3 位置情報と撮影日時
再変換の前に、アプリはお客様の端末上で元ファイルの EXIF を読み取ります。GPS 座標が含まれている場合、その緯度・経度と撮影日時が当社サーバーへ送信され、データベースに保存されます。あわせて、位置が写真から自動取得されたものか手動で選ばれたものかの区別、観光地名を選択した場合はその名称、地図に表示しない設定にした場合はその指定も保存されます。これは「旅の地図」を描画するため、および機種変更後も地図が再現されるようにするためです。座標は日本国内の範囲にある場合にのみ受け付けます。
位置情報はお客様が制御できます。自動取得の代わりに手動で場所を選ぶこと、その写真を地図に表示しないようにすること、位置情報自体を削除することができます。位置情報を削除すると、保存された座標はデータベースから削除されます。
3.4 アルバムのタイトルとキャプション
アルバムのタイトル（40文字以内）および各写真のキャプション（300文字以内）は、当社のデータベースに保存されます。ステッカーを手にした人に読まれて困る内容は、記入なさらないでください。
3.5 パスコード
6桁のパスコードは、個体ごとに異なるランダムなソルトを用いたハッシュ値としてのみ保存されます。パスコードそのものは保存しておらず、当社が復元することはできません。製造時に発行したパスコードも同様にハッシュ値として保持しています。これは、店頭などで第三者が誤って登録してしまった個体を工場出荷状態に戻せるようにするためであり、この初期化は写真が1枚も保存されていない場合に限り実行できます。
3.6 Cookie
所有者用のost_session（HttpOnly・Secure・SameSite=Lax、最長1年）と閲覧用のost_view_session（HttpOnly・Secure・SameSite=Strict、30分）を使います。PINはソルト付きハッシュ、ランダムなセッショントークンはハッシュのみを保存します。期限後のアクセスは拒否しますが、記録は後の整理・削除まで残る場合があります。
3.7 技術情報および外部への通信
- Cloudflare。通信は Cloudflare のネットワークを経由するため、サービス提供に伴い Cloudflare が IP アドレス・ブラウザの識別情報（ユーザーエージェント）などの技術情報を取り扱います。Nawawa Japan がこれらを分析目的で収集・保存することはありません。
- Google Fonts。アルバム画面は Google のサーバー（
fonts.googleapis.com／fonts.gstatic.com）からウェブフォントを読み込みます。そのため、アルバムを開いた際に、お客様の IP アドレスとブラウザの識別情報が Google に送信されます。なお、本プライバシーポリシーのページ自体は外部リソースを一切読み込みません。 - パスコードの失敗記録。総当たり入力を制限するため、ステッカーごと、かつ試行元ごとに、パスコードの入力失敗回数・直近の試行時刻・一時ロックの解除予定時刻を記録します。あわせて、そのステッカー全体での失敗回数と数え始めの時刻、および直近の失敗の時刻も記録します（こちらに試行元の識別子は含まれません）。ここでいう「試行元」とは、お客様の IP アドレスを元に作成した、元に戻せない識別子です。生の IP アドレスは保存しません。この識別子は、当社サーバーが保持する秘密の値と対象ステッカーの ID をあわせてハッシュ化した値の先頭16文字です。ステッカーの ID を混ぜているため、同じ方が別のステッカーを操作された場合には別の値になります。そのため、この記録だけを手に入れた第三者が、複数のステッカーをまたいで同一の方をたどることはできません。ただし、秘密の値を保持している当社自身は、原理的にはこれらの値を計算し直して結び付けることが可能です。試行元ごとに分けて数えるのは、第三者が誤ったパスコードを繰り返し入力しても、その一時ロックが所有者の方に及ばないようにするためです。当社はこの記録を、パスコード入力の不正利用の抑止以外の目的（お客様の識別、プロファイリング、広告）に利用しません。ただし、この変換は仮名化であって匿名化ではありません。保存期間は第6項に記載しています。
- ボット対策。当社はボット対策の仕組み（Cloudflare Turnstile）をアプリケーションに組み込んでいます。平常時は無効にしており、総当たり入力などの乱用を検知したときに限り、有効化することがあります。有効化には2つの段階があり、(a) そのステッカーに直近30分以内のパスコード入力失敗が記録されている場合の試行にのみボット確認を表示する段階と、(b) パスコード入力のすべての試行に表示する段階があります。通常用いるのは (a) で、この段階では、そのステッカーに直近30分以内のパスコード入力失敗が記録されていない限り、正しいパスコードを1度で入力された方に対してボット確認が表示されることはありません。この失敗の記録は第三者の入力によって残ることもあり、その場合は所有者の方にも表示されます。ボット確認が表示されるのは、所有者としてログインするためにパスコードを入力する画面に限られます。アルバムの閲覧、写真の追加、パスコードの変更といった操作では表示されません。ボット確認が表示されると、お客様のブラウザは Cloudflare のサーバー（
challenges.cloudflare.com）と通信します。このとき Cloudflare に渡る情報は、同社の説明によれば、お客様の IP アドレス、ブラウザの識別情報（ユーザーエージェント）、通信の特徴（TLS フィンガープリント）、および当社サイトのボット対策用の公開鍵（サイトキー）と確認が表示されているページのアドレス（オリジン）です。あわせて、確認結果を検証するため、当社サーバーからも Cloudflare に対してお客様の IP アドレスと確認結果の引換符（トークン）を送信します。Cloudflare の説明によれば、これらはボットの検知と遮断のために用いられ、個人の識別・プロファイリング・広告目的の追跡には用いられません。Cloudflare 自身の目的での取扱いについては第9項をご覧ください。有効・無効の切り替えは、乱用の状況に応じた運用上の判断として行います。切り替えのたびに本ポリシーを改定することはいたしません（有効時の取扱いは、あらかじめ本項に定めるとおりです）。
3.8 お客様の端末内に保存される情報
アプリはお客様のブラウザ内にも情報を保存します。表示言語の選択、キャプションと地図情報の控え、位置情報に関する説明を表示済みであることを示す記録、および送信待ちの写真（電波が弱い状況でも下書きを失わないよう IndexedDB に保持されます）です。これらはお客様の端末内にとどまり、ブラウザのデータを消去すると削除されます。
3.9 お問い合わせフォーム
お客様が問い合わせフォームを任意に送信した場合、返信先メールアドレス、選択した種類、入力内容、表示言語、フォームを開いた画面、送信日時、およびアドレスに有効なIDがある場合のステッカーIDを取得します。写真を添付する機能はありません。パスコードは入力しないでください。これらは問い合わせの受付・調査・返信のためだけに使用し、Cloudflare D1 に保存します。公開された読み取りAPIは設けていません。自動確認メールは送信されません。自動送信の乱用を抑えるため、送信元IPアドレスとサーバー上の秘密値から元に戻せない16文字の仮名識別子を作り、1時間に5件までに制限します。生のIPアドレスは保存しません。この制限記録は2日を過ぎると不要になり、その後の送信時に削除します。問い合わせ記録は対応の完了または削除依頼への対応まで保存します。現在、時刻による定期的な自動削除は実装していません。
3.10 ページが開かれた回数
製品の利用状況を把握するため、ステッカーIDごとに、Webアプリのページを配信した累計回数と最初・最後に開かれた日（日本時間）を保存します。再読み込みや共有リンクからのアクセスも含み、人数・NFCの読取回数・購入数ではありません。この集計にはIPアドレス、ブラウザ情報、Cookie、パスコード、写真、URL全体、1回ごとの閲覧履歴を保存せず、新たなCookieや外部解析サービスも追加しません。集計値は運営者だけが非公開の管理手段で確認します。計測開始後が対象で、過去の閲覧は復元できません。
4. 利用目的
当社が上記の情報を取り扱うのは、次の目的に限られます。アルバムの表示・編集、「旅の地図」の描画、ステッカーの所有者であることの確認、パスコード入力の不正利用の抑止、およびお問い合わせへの対応です。プロファイリングや広告、その他製品の運営と無関係な目的には使用しません。 また、第3.10項の回数を、製品の利用状況と納品先ごとの合計の把握に使用します。
5. 保存場所および国外への移転
Omoide-Sticker は、米国に本社を置く Cloudflare, Inc. が運営するサービス上で稼働しています。
| サービス | 保存・処理される内容 |
|---|---|
| Cloudflare Pages / Functions | アプリケーション本体およびリクエスト処理 |
| Cloudflare D1（データベース） | アルバムのタイトル、キャプション、位置情報、撮影日時、地図設定、ステッカーID、パスコードのハッシュ、セッションのハッシュ、パスコードの失敗記録（失敗回数、直近の試行時刻、一時ロックの解除予定時刻、および試行元の識別子。第3.7項）、問い合わせの返信先メールアドレス、種類、入力内容、言語、画面、ステッカーID（ある場合）、受付番号、状態および日時、ステッカーごとのページ配信回数・最初と最後の配信日（第3.10項） |
| Cloudflare R2（オブジェクトストレージ） | 写真の画像ファイル |
当社はデータベースの配置先として Cloudflare のアジア太平洋リージョンを指定しています。ただし Cloudflare は世界規模のネットワークを運用しており、お客様のデータが米国を含む日本国外で保存・処理される可能性があります。Cloudflare は当社の委託先として、同社の利用規約に従い当社の指示に基づいてデータを取り扱う立場にあり、同社自身の目的のために利用することは認められていません（第3.7項の「ボット対策」が有効になっている間の例外については、第9項に記載しています）。このような取扱いをお望みでない場合は、ステッカーに写真を追加なさらないでください。
6. 保存期間
実装していない約束を書かず、事実をそのまま記載します。
- 自動削除の仕組みは実装していません。写真、キャプション、位置情報、撮影日時、アルバムのタイトルは、お客様ご自身が削除されるか、削除のご依頼を受けて当社が対応するまで、期間の定めなく保存されます。
- 期限後のアクセスは拒否しますが、記録は後の整理・削除まで残る場合があります。
- パスコードの失敗記録（第3.7項）は、正しいパスコードが入力された時点で、失敗回数と一時ロックが解除されます。記録そのものは、最後の試行から30分を過ぎると保持する意味を持たなくなり、その後にこの記録への書き込みが発生した際にまとめて削除されます（定時実行の仕組みを設けていないため、削除が行われるのは次に書き込みが発生した時点です）。ステッカー全体での失敗回数を数える記録は、数え始めから1時間、または最後の失敗から30分のいずれか遅いほうを過ぎたものが同様に削除されます。
- ステッカー個体を識別する記録（ID、パスコードのハッシュ、製造ロット、日時）は、その物理的なステッカーが機能することを予定している間、保存されます。
- 問い合わせ記録（第3.9項）は、対応の完了または削除依頼への対応まで保存します。現在、時刻による定期的な自動削除は実装していません。仮名化した送信回数の制限記録は2日を過ぎると不要になり、その後に問い合わせフォームが送信された時点で削除します。
- ページが開かれた回数（第3.10項）は、ステッカーの記録が存在する間、または削除依頼への対応まで保存し、その記録の削除とともに削除します。経過期間による自動削除はありません。
7. あなたのアルバムを見られるのは誰か
本ポリシーで最も重要な項目です。写真を追加される前に必ずお読みください。
- 閲覧には所有者セッション、または編集用とは別の8〜12桁の閲覧PINが必要です。閲覧セッションは30分で失効し、編集権限は付きません。ステッカーのURLだけでは写真を開けません。
- 所有者は現在の6桁の編集パスコードを確認して閲覧PINを設定・変更できます。未設定の間は既存アルバムも第三者から閲覧できません。閲覧PINを変更すると、それ以前の閲覧セッションは直ちに無効になります。
- URLと閲覧PINは見せたい相手にだけ共有してください。受け取った人による再共有、スクリーンショット、画像の保存は防げず、PIN変更で保存済みの画像を回収することもできません。編集パスコードを閲覧PINとして共有しないでください。
- ご利用開始後は、すぐに初期パスコードを変更してください。製品に付属する初期パスコードは、その製品を手にした人には分かるものです。ご自身のパスコードに変更されるまでの間は、ステッカーをタップした別の人が所有者として登録してしまう可能性があります。
8. 削除の方法と、削除される範囲
- アプリで写真を削除すると、当社ストレージ上の画像ファイル2点が削除され、あわせてその写真のキャプション・座標・撮影日時・地図設定がデータベースから削除されます。
- アルバムのタイトルは空のタイトルに書き換えることができます。パスコードは所有者としてご登録いただく際に設定し、その後はアルバム画面の下部からいつでも変更できます。変更すると、他の端末のログイン状態はすべて解除されます。パスコードを他の方に知られた可能性がある場合は、変更してください。
- キャッシュについて。写真ファイルは長期キャッシュの設定で配信されるため、削除後しばらくの間、配信ネットワークのキャッシュや、すでにアルバムを閲覧した人のブラウザのキャッシュに複製が残る場合があります。当社が制御できるのは元データの削除であり、それは実行します。
- 削除後も残る情報。ステッカー個体を識別する記録（ID、パスコードのハッシュ、製造ロット、日時）は、写真を削除した後もデータベースに残ります。これは物理的なステッカーが機能するために必要なものだからです。
- 削除のご依頼。ステッカーに関するすべての情報の削除をご希望の場合は、対象のステッカーの10文字IDを添えて info@nawawajapan.com までご連絡ください。第三者による悪用を防ぐため、対応の前に所有者であることの確認をお願いする場合があります。
9. 第三者提供を行わないこと
当社は、お客様のデータを販売・貸与・交換することはなく、第三者がその第三者自身の目的のために利用することを目的として提供することもありません。関与する外部の事業者は、第3.7項および第5項に記載した Cloudflare と Google の2社のみです。Cloudflare は、原則として当社の委託先の立場にあり、当社の指示に基づいてデータを取り扱います。ただし、第3.7項の「ボット対策」が有効になっている間にボット確認が行われた場合に限り、Cloudflare は、同社の説明によれば、その際に得られる情報を「同社のボット検知の精度を高める」という同社自身の目的のためにも取り扱います。この範囲においては、Cloudflare は当社の指示のみに基づいて取り扱う立場にはありません。Google は、第3.7項に記載のとおり、アルバム画面がウェブフォントを読み込むことの技術的な結果として、お客様の IP アドレスおよびブラウザの識別情報を受け取ります。法令に基づき開示が求められる場合には、これに応じることがあります。
10. 他の方が写った写真について
URLと閲覧PINは見せたい相手にだけ共有してください。受け取った人による再共有、スクリーンショット、画像の保存は防げず、PIN変更で保存済みの画像を回収することもできません。編集パスコードを閲覧PINとして共有しないでください。
11. お子様のプライバシー
Omoide-Sticker は13歳未満のお子様を対象とした製品ではなく、いかなる利用者についてもアカウントを作成しません。保護者の方で、ステッカーを通じて公開された写真についてご懸念がある場合は、当社までご連絡ください。
12. お客様の権利
お住まいの地域によっては、たとえば EU・英国の一般データ保護規則（GDPR）や米国カリフォルニア州消費者プライバシー法（CCPA）に基づき、ご自身の個人データについて開示・訂正・削除・利用停止を求める権利や、監督機関に苦情を申し立てる権利が認められる場合があります。Omoide-Sticker にはアカウントがないため、当社はお客様を氏名で特定できる情報を保持しておらず、通常は対象のステッカーを特定していただいたご請求にのみ対応できます。info@nawawajapan.com までご連絡ください。
13. 実施している安全管理措置
実際に実装されている内容のみを記載します。
- 通信はすべて HTTPS で提供しています。
- 写真の保存領域は公開設定にしておらず、画像ファイルには当社アプリケーションを経由しなければ到達できません。
- 写真は保存前に、サーバー側で埋め込み領域（EXIF・XMP・IPTC）を除去しています。構造を最後まで読み取れないファイルは、保存せずに拒否します。
- パスコードはソルト付きハッシュとして保存し、平文では保存していません。
- セッショントークンはハッシュ値のみを保存し、トークン自体はお客様のブラウザの Cookie 内にのみ存在します。
- パスコード入力には回数制限を設けています（連続して失敗した場合の一時ロック）。
- ブラウザから送られるデータ変更のリクエストのうち、当社サイト以外を発信元とするものを拒否します（CSRF 対策）。
いかなるシステムも侵害されないことを保証できるものではなく、当社もそのような主張はいたしません。
14. 本ポリシーの改定
製品の変更にあわせて本ポリシーを改定します。効力を有するのは本ページに掲載されている版であり、その版はページ冒頭に表示された日付により特定されます。情報の取扱いに実質的な影響のある変更を行った場合は、その内容を本ページに反映します。
15. お問い合わせ
Nawawa Japan
メール： info@nawawajapan.com
事業者情報（屋号・所在地・代表者）は、特定商取引法に基づく表記に掲載しています。
nawawajapan.com/tokushoho
简体中文
1. 本政策的适用范围
本隐私政策规定 Nawawa Japan（以下称“本公司”）在提供 NFC 相册产品“Omoide-Sticker”以及 https://sticker.nawawajapan.com 上的网页应用时，如何处理信息。
本政策仅适用于 Omoide-Sticker。本公司的另一款产品 Omoide-Tap 采用将照片保存在客户本人 Google Drive 的设计，适用另一份隐私政策。请勿将两份政策视为相同。
产品及本应用的提供条件，另行规定于服务条款。本政策规定信息的处理方式，服务条款规定您与本公司之间的约定内容。请一并阅读。
2. 要点
- 本产品没有账号。无需会员注册，也无需 Google 登录。仅当您主动提交支持表单时，本公司才会收集电子邮箱。
- 您的照片保存在本公司运营的服务器（Cloudflare R2）上。并非保存在您自己的云存储中。
- 位置信息同样保存在本公司的服务器上。如果照片文件中含有 GPS 信息，该坐标会在您的设备上被读取，并保存到本公司的数据库中（这是为了在更换手机后“旅行地图”仍能重现）。
- 查看须使用所有者会话，或独立的8至12位数字查看PIN。查看会话30分钟后失效，不授予编辑权限。仅有贴纸网址无法打开照片。
- 本公司不出售您的数据，也不会为第三方自身的目的而向其提供。
- 本公司没有实现自动删除机制。数据会一直保存，直到您自行删除，或您提出删除请求且本公司完成处理为止。
3. 本公司处理的信息
3.1 账号使用无需收集的信息
Omoide-Sticker 没有用户账号。本公司不收集您的姓名、电话号码、出生日期、支付信息，以及社交媒体或 Google 的账号信息，也不使用第三方访问分析工具或广告跟踪器。仅当您主动提交第 3.9 节所述的支持表单时，本公司才会收集电子邮箱和留言内容。
3.2 照片
添加照片时，应用会在您的设备上对照片进行缩小和重新编码，生成显示用（长边不超过 1,600 像素）和缩略图用（长边不超过 320 像素）两个 JPEG 文件，并将两者上传至本公司运营的对象存储（Cloudflare R2）。原始文件本身不会被上传；并且在重新编码的过程中，原始文件中嵌入的拍摄信息（EXIF）会丢失。此外，在保存照片之前，本公司的服务器还会从文件本身去除可能包含此类信息的区块（EXIF、XMP、IPTC），仅保留用于将照片按正确方向显示所需的方向信息；结构无法完整读取的文件将被拒绝，不予保存。这道服务器端的去除对每一张照片都会执行，不取决于您设备上的处理是否正常运作。每张贴纸最多可保存 15 张照片。
3.3 位置信息与拍摄日期时间
在重新编码之前，应用会在您的设备上读取原始文件的 EXIF 数据。如果其中含有 GPS 坐标，该纬度和经度以及拍摄日期时间会被发送至本公司的服务器，并保存在本公司的数据库中。同时保存的还有：该位置是取自照片还是由您手动选择的区分、您若选择了景点名称则包括该名称、您若设置为不在地图上显示则包括该设置。这是为了绘制“旅行地图”，也是为了让地图在更换设备后仍能重现。坐标仅在位于日本境内时才会被接受。
位置信息由您掌控：您可以改为手动选择地点、将某张照片从地图上隐藏，或完全删除位置信息。删除位置信息后，已保存的坐标会从本公司的数据库中删除。
3.4 相册标题与照片说明
相册标题（40 个字符以内）以及每张照片的说明文字（300 个字符以内）保存在本公司的数据库中。请不要在其中写入您不希望被手持贴纸的人读到的内容。
3.5 密码
6 位密码仅以哈希值的形式保存，且每张贴纸使用各自不同的随机加盐值。本公司不保存密码本身，也无法将其还原。出厂时发放的密码同样以哈希值的形式保留，以便将在店铺等场合被他人误注册的贴纸恢复到出厂状态；该重置仅在贴纸尚未保存任何照片时才能执行。
3.6 Cookie
所有者使用ost_session（HttpOnly、Secure、SameSite=Lax，最长一年），查看者使用ost_view_session（HttpOnly、Secure、SameSite=Strict，30分钟）。仅保存加盐PIN哈希及随机会话令牌的哈希。过期后拒绝访问，记录可能保留至之后清理或删除。
3.7 技术信息与向外部的通信
- Cloudflare。通信会经由 Cloudflare 的网络，因此在提供服务的过程中，Cloudflare 会处理 IP 地址、浏览器标识信息（User Agent）等技术信息。Nawawa Japan 不会为分析目的收集或保存这些信息。
- Google Fonts。相册页面会从 Google 的服务器（
fonts.googleapis.com／fonts.gstatic.com）加载网页字体。因此，当您打开相册时，您的 IP 地址和浏览器标识信息会被发送给 Google。另外，本隐私政策页面本身不加载任何外部资源。 - 密码输入失败的记录。为限制暴力破解，本公司会按贴纸、并且按尝试来源，记录密码输入失败的次数、最近一次尝试的时间以及临时锁定的解除时间。同时还会记录该贴纸整体的失败次数、开始计数的时间以及最近一次失败的时间（后者不含尝试来源的标识）。此处所称「尝试来源」，是指以您的 IP 地址为基础生成的、不可逆的标识。本公司不保存原始 IP 地址。该标识是将本公司服务器持有的秘密值与相关贴纸的 ID 一并进行哈希运算后所得值的前 16 个字符。由于混入了贴纸的 ID，同一个人操作另一张贴纸时会得到不同的值。因此，仅取得该记录的第三方无法据此跨多张贴纸追踪同一个人。不过，持有该秘密值的本公司自身，原则上可以重新计算这些值并将其关联起来。之所以按来源分别计数，是为了即使他人反复输入错误密码，其临时锁定也不会波及所有者本人。除限制密码输入的滥用之外，本公司不会将该记录用于其他目的（识别您本人、画像分析、广告）。不过，这一处理属于假名化，而非匿名化。保存期限记载于第 6 节。
- 机器人防护。本公司在应用中内置了机器人防护机制（Cloudflare Turnstile）。平时处于关闭状态，仅在检测到暴力破解等滥用行为时，才可能将其开启。开启分为两个层级：(a) 仅对该贴纸在最近 30 分钟内有密码输入失败记录时的尝试显示机器人验证；(b) 对所有密码输入尝试均显示。通常采用的是 (a)；在该层级下，除非该贴纸在最近 30 分钟内有密码输入失败记录，否则一次即输入正确密码的用户不会看到机器人验证。该失败记录也可能是他人输入所留下的，此时所有者本人同样会看到机器人验证。机器人验证仅出现在为以所有者身份登录而输入密码的画面，浏览相册、添加照片或更改密码等操作时不会出现。一旦显示机器人验证，您的浏览器便会与 Cloudflare 的服务器（
challenges.cloudflare.com）进行通信。据 Cloudflare 说明，此时传送至 Cloudflare 的信息为：您的 IP 地址、浏览器标识信息（User-Agent）、通信特征（TLS 指纹），以及本公司站点用于机器人防护的公开密钥（Sitekey）和显示该验证的页面地址（Origin）。此外，为验证其结果，本公司服务器也会向 Cloudflare 发送您的 IP 地址和代表验证结果的令牌。据 Cloudflare 说明，这些信息用于检测和拦截机器人，不用于识别个人、画像分析或广告目的的追踪。关于 Cloudflare 出于其自身目的的处理，请参见第 9 节。开启与关闭是依据滥用情况所作的运营判断，本公司不会每次切换都修订本政策（开启期间的处理方式，已在本节中预先载明）。
3.8 保存在您设备内的信息
应用也会在您的浏览器内保存信息：您所选择的显示语言、照片说明和地图信息的本地副本、表示您已看过位置信息提示的标记，以及尚未上传完成的照片（保存在 IndexedDB 中，以免在信号较弱时丢失）。这些信息保留在您的设备内，清除浏览器数据后即被删除。
3.9 支持咨询
当您主动提交支持表单时，本公司会收集回复邮箱、所选类别、留言、显示语言、打开表单的页面、提交时间，以及地址中存在有效 ID 时的贴纸 ID。表单无法附加照片，请勿填写密码。上述信息仅用于接收、调查和回复咨询，保存在 Cloudflare D1 中，且不提供公开读取 API。系统不会发送自动确认邮件。为限制自动滥用，本公司通过来源 IP 地址与服务器密钥生成不可逆的 16 位假名标识，每小时最多接受 5 次提交；不保存原始 IP。限流记录在两天后失去作用，并在后续提交时清除。咨询记录保存至处理完成或删除请求得到处理；目前未实现按时间定期自动删除。
3.10 页面打开次数
为了解产品使用情况，我们按贴纸ID保存网页应用页面的累计发送次数，以及首次和最近一次打开的日期（日本时间）。重新加载和共享链接访问也包含在内；这些数字不是人数、NFC扫描次数或购买数。此计数不保存IP地址、浏览器信息、Cookie、密码、照片、完整URL或逐次访问记录，也不增加Cookie或外部分析服务。仅运营者可通过非公开的管理方式查看汇总数。启用此功能后开始计数，无法恢复过去的访问。
4. 使用目的
本公司处理上述信息，仅限于以下目的：显示和编辑相册、绘制“旅行地图”、确认您是贴纸的所有者、抑制密码输入的滥用，以及回复您的咨询。本公司不会将其用于用户画像、广告或任何与产品运营无关的目的。 我们也使用第3.10节的页面打开次数来了解产品使用情况和各交货地点的总数。
5. 数据的保存地点与向日本境外的转移
Omoide-Sticker 完全运行在总部位于美国的 Cloudflare, Inc. 所运营的服务之上。
| 服务 | 在该处保存・处理的内容 |
|---|---|
| Cloudflare Pages / Functions | 应用本身及其请求处理 |
| Cloudflare D1（数据库） | 相册标题、照片说明、坐标、拍摄日期时间、地图设置、贴纸 ID、密码的哈希值、会话的哈希值、密码输入失败的记录（失败次数、最近一次尝试的时间、临时锁定的解除时间以及尝试来源的标识。第 3.7 节）、支持咨询的回复邮箱、类别、留言、语言、页面、贴纸 ID（如有）、受理编号、状态和时间；每张贴纸的页面打开次数及首次、最近打开日期（第3.10节） |
| Cloudflare R2（对象存储） | 照片的图像文件 |
本公司已将数据库指定放置在 Cloudflare 的亚太区域。但 Cloudflare 运营的是全球性网络，您的数据有可能在包括美国在内的日本境外被保存或处理。Cloudflare 作为本公司的受托方，依据其自身的服务条款并按照本公司的指示处理数据，不得将其用于该公司自身的目的（第 3.7 节的「机器人防护」处于开启状态期间的例外情形，记载于第 9 节）。如果您不希望自己的照片以这种方式被处理，请不要向贴纸中添加照片。
6. 保存期限
本公司不写下尚未实现的承诺，而是如实记载事实。
- 本公司没有实现任何自动删除机制。照片、照片说明、位置信息、拍摄日期时间和相册标题，会在没有期限限制的情况下一直保存，直到您自行删除，或您提出删除请求且本公司完成处理为止。
- 过期后拒绝访问，记录可能保留至之后清理或删除。
- 密码输入失败的记录（第 3.7 节）：输入正确密码时，失败次数和临时锁定即被解除。记录本身在最后一次尝试起满 30 分钟后即不再具有保存的意义，并会在此后对该记录发生写入时被一并删除（本公司未设置定时执行机制，因此删除发生在下一次写入之时）。统计该贴纸整体失败次数的记录，同样会在开始计数起满 1 小时、或最近一次失败起满 30 分钟（以两者中较晚者为准）之后被删除。
- 用于识别贴纸本身的记录（ID、密码的哈希值、生产批次、日期时间），会在该实体贴纸预定能够正常使用的期间内一直保存。
- 支持咨询记录（第 3.9 节）保存至处理完成或删除请求得到处理。目前未实现按时间定期自动删除。假名化的限流记录在两天后失去作用，并在之后再次提交支持表单时清除。
- 页面打开次数（第3.10节）保存至贴纸记录删除或我们处理删除请求时，并随贴纸记录一同删除。不按存放时间自动到期。
7. 能够看到您相册的是谁
这是本政策中最重要的一节。请在添加照片之前务必阅读。
- 查看须使用所有者会话，或独立的8至12位数字查看PIN。查看会话30分钟后失效，不授予编辑权限。仅有贴纸网址无法打开照片。
- 所有者须验证当前6位编辑密码才能设置或更改查看PIN。设置前，访客不能查看已有相册。更改查看PIN会立即使之前的查看会话失效。
- 仅向指定的人分享网址和查看PIN。对方仍可转发、截图或保存图片。更改PIN无法收回已保存的副本。请勿将编辑密码作为查看PIN分享。
- 开始使用后，请立即更改初始密码。产品附带的初始密码，对拿到该产品的人而言是已知的。在您更换为自己的密码之前，触碰该贴纸的其他人有可能把自己注册为所有者。
8. 删除的方法与删除的范围
- 在应用中删除照片时，本公司存储中的 2 个图像文件会被删除，同时该照片的说明文字、坐标、拍摄日期时间和地图设置也会从数据库中删除。
- 相册标题可以改写为空标题。密码在您注册为所有者时设定，之后可随时从相册页面底部更改。更改后，其他设备的登录状态将全部失效。如果您认为密码可能已被他人知悉，请立即更改。
- 关于缓存。照片文件以长期缓存的设置进行分发，因此在删除后的一段时间内，副本有可能仍残留在内容分发网络的缓存中，或残留在已经浏览过相册的人的浏览器缓存中。本公司能够控制的是删除源数据，本公司会执行这一点。
- 删除后仍会保留的信息。用于识别贴纸本身的记录（ID、密码的哈希值、生产批次、日期时间），在照片被删除后仍会留在本公司的数据库中。因为这些是实体贴纸得以运作所必需的。
- 删除请求。如果您希望删除与某张贴纸相关的全部信息，请附上该贴纸的 10 位 ID，发送邮件至 info@nawawajapan.com。为防止第三方滥用，本公司在处理之前可能会请您证明自己是所有者。
9. 不出售、不向第三方提供
本公司不会出售、出租或交换您的数据，也不会为了让第三方将其用于该第三方自身的目的而向其提供。所涉及的外部企业，仅为第 3.7 节和第 5 节所载的 Cloudflare 与 Google 两家。Cloudflare 原则上处于本公司受托方的地位，按照本公司的指示处理数据。但仅就第 3.7 节的「机器人防护」处于开启状态期间实施了机器人验证的情形而言，据 Cloudflare 说明，该公司也会为「提高自身机器人检测的准确度」这一其自身的目的而处理由此获得的信息。在此范围内，Cloudflare 并不处于仅依照本公司指示进行处理的地位。Google 则如第 3.7 节所述，因相册页面加载网页字体这一技术上的结果，而接收到您的 IP 地址和浏览器标识信息。在法律法规要求披露的情况下，本公司可能会予以配合。
10. 关于拍到他人的照片
仅向指定的人分享网址和查看PIN。对方仍可转发、截图或保存图片。更改PIN无法收回已保存的副本。请勿将编辑密码作为查看PIN分享。
11. 儿童的隐私
Omoide-Sticker 并非面向 13 岁以下儿童的产品，且不会为任何使用者创建账号。如果您是监护人，并对通过贴纸公开的照片有所顾虑，请与本公司联系。
12. 您的权利
根据您所居住的地区，例如依据欧盟・英国的《通用数据保护条例》（GDPR）或美国加利福尼亚州的《消费者隐私法》（CCPA），您可能享有就自己的个人数据要求披露、更正、删除、停止使用的权利，以及向监管机构提出申诉的权利。由于 Omoide-Sticker 没有账号，本公司并不持有能够以姓名识别您的信息，通常只能受理指明了具体贴纸的请求。请联系 info@nawawajapan.com。
13. 已实施的安全管理措施
仅记载实际已实现的内容。
- 所有通信均通过 HTTPS 提供。
- 照片的存储空间未设为公开，图像文件只有经由本公司的应用才能访问。
- 照片在保存前，由服务器端去除嵌入区块（EXIF、XMP、IPTC）；结构无法完整读取的文件将被拒绝，不予保存。
- 密码以加盐哈希值的形式保存，不以明文保存。
- 会话令牌仅保存哈希值，令牌本身只存在于您浏览器的 Cookie 中。
- 密码输入设有次数限制（连续失败时临时锁定）。
- 对于浏览器发出的更改数据的请求，凡来源并非本公司站点的，一律拒绝（CSRF 防护）。
任何系统都无法保证不被攻破，本公司也不作此类主张。
14. 本政策的修订
本公司会随产品的变更修订本政策。具有效力的是刊载于本页面的版本，该版本由页面开头显示的日期加以特定。若进行了对信息处理有实质影响的变更，本公司会将其内容反映在本页面上。
15. 联系方式
Nawawa Japan
电子邮箱： info@nawawajapan.com
经营者信息（商号、所在地、代表人）刊载于依据《特定商业交易法》的标示中：
nawawajapan.com/tokushoho
繁體中文
1. 本政策的適用範圍
本隱私權政策規定 Nawawa Japan（以下稱「本公司」）在提供 NFC 相簿產品「Omoide-Sticker」以及 https://sticker.nawawajapan.com 上的網頁應用程式時，如何處理資訊。
本政策僅適用於 Omoide-Sticker。本公司的另一項產品 Omoide-Tap 採用將照片儲存在客戶本人 Google Drive 的設計，適用另一份隱私權政策。請勿將兩份政策視為相同。
產品及本應用程式的提供條件，另行規定於服務條款。本政策規定資訊的處理方式，服務條款規定您與本公司之間的約定內容。請一併閱讀。
2. 要點
- 本產品沒有帳號。不需會員註冊，也不需 Google 登入。僅在您主動送出支援表單時，本公司才會收集電子郵件位址。
- 您的照片儲存在本公司營運的伺服器（Cloudflare R2）上。並非儲存在您自己的雲端硬碟中。
- 位置資訊同樣儲存在本公司的伺服器上。如果照片檔案中含有 GPS 資訊，該座標會在您的裝置上被讀取，並儲存到本公司的資料庫中（這是為了讓您更換手機後「旅行地圖」仍能重現）。
- 檢視須使用所有者工作階段，或獨立的8至12位數字檢視PIN。檢視工作階段30分鐘後失效，不授予編輯權限。只有貼紙網址無法開啟照片。
- 本公司不會出售您的資料，也不會為第三方本身的目的而提供給第三方。
- 本公司並未實作自動刪除機制。資料會一直保留，直到您自行刪除，或您提出刪除請求且本公司完成處理為止。
3. 本公司處理的資訊
3.1 帳號使用不需收集的資訊
Omoide-Sticker 沒有使用者帳號。本公司不會收集您的姓名、電話號碼、出生日期、付款資訊，以及社群媒體或 Google 的帳號資訊，也不使用第三方網站分析工具或廣告追蹤器。僅在您主動送出第 3.9 節所述的支援表單時，本公司才會收集電子郵件位址與留言內容。
3.2 照片
新增照片時，應用程式會在您的裝置上將照片縮小並重新編碼，產生顯示用（長邊不超過 1,600 像素）與縮圖用（長邊不超過 320 像素）兩個 JPEG 檔案，並將兩者上傳至本公司營運的物件儲存（Cloudflare R2）。原始檔案本身不會被上傳；而且在重新編碼的過程中，原始檔案中嵌入的拍攝資訊（EXIF）會遺失。此外，在儲存照片之前，本公司的伺服器還會從檔案本身移除可能含有這類資訊的區塊（EXIF、XMP、IPTC），僅保留用於將照片以正確方向顯示所需的方向資訊；結構無法完整讀取的檔案將被拒絕，不予儲存。這道伺服器端的移除會對每一張照片執行，不取決於您裝置上的處理是否正常運作。每張貼紙最多可儲存 15 張照片。
3.3 位置資訊與拍攝日期時間
在重新編碼之前，應用程式會在您的裝置上讀取原始檔案的 EXIF 資料。如果其中含有 GPS 座標，該緯度與經度以及拍攝日期時間會被傳送至本公司的伺服器，並儲存在本公司的資料庫中。一併儲存的還有：該位置是取自照片還是由您手動選擇的區別、您若選擇了景點名稱則包含該名稱、您若設定為不在地圖上顯示則包含該設定。這是為了繪製「旅行地圖」，也是為了讓地圖在更換裝置後仍能重現。座標僅在位於日本境內時才會被接受。
位置資訊由您掌控：您可以改為手動選擇地點、將某張照片自地圖上隱藏，或完全刪除位置資訊。刪除位置資訊後，已儲存的座標會自本公司的資料庫中刪除。
3.4 相簿標題與照片說明
相簿標題（40 個字元以內）以及每張照片的說明文字（300 個字元以內），儲存在本公司的資料庫中。請勿在其中寫入您不希望被手持貼紙的人讀到的內容。
3.5 密碼
6 位數密碼僅以雜湊值的形式儲存，且每張貼紙使用各自不同的隨機加鹽值。本公司不會儲存密碼本身，也無法將其還原。出廠時發放的密碼同樣以雜湊值的形式保留，以便將在店面等場合被他人誤註冊的貼紙回復為出廠狀態；該重設僅在貼紙尚未儲存任何照片時才能執行。
3.6 Cookie
所有者使用ost_session（HttpOnly、Secure、SameSite=Lax，最長一年），檢視者使用ost_view_session（HttpOnly、Secure、SameSite=Strict，30分鐘）。僅儲存加鹽PIN雜湊及隨機工作階段權杖的雜湊。到期後拒絕存取，記錄可能保留至之後清理或刪除。
3.7 技術資訊與對外部的傳輸
- Cloudflare。通訊會經由 Cloudflare 的網路，因此在提供服務的過程中，Cloudflare 會處理 IP 位址、瀏覽器識別資訊（User Agent）等技術資訊。Nawawa Japan 不會為分析目的收集或儲存這些資訊。
- Google Fonts。相簿頁面會自 Google 的伺服器（
fonts.googleapis.com／fonts.gstatic.com）載入網頁字型。因此，當您開啟相簿時，您的 IP 位址與瀏覽器識別資訊會被傳送給 Google。另外，本隱私權政策頁面本身不會載入任何外部資源。 - 密碼輸入失敗的紀錄。為限制暴力破解，本公司會就每張貼紙、並且依嘗試來源，記錄密碼輸入失敗的次數、最近一次嘗試的時間以及暫時鎖定的解除時間。同時亦會記錄該貼紙整體的失敗次數、開始計數的時間以及最近一次失敗的時間（後者不含嘗試來源的識別值）。此處所稱「嘗試來源」，是指以您的 IP 位址為基礎產生、且無法還原的識別值。本公司不會儲存原始 IP 位址。該識別值是將本公司伺服器所持有的祕密值與相關貼紙的 ID 一併進行雜湊運算後所得值的前 16 個字元。由於混入了貼紙的 ID，同一個人操作另一張貼紙時會得到不同的值。因此，僅取得該紀錄的第三方無法據此跨多張貼紙追蹤同一個人。惟持有該祕密值的本公司自身，原則上可重新計算這些值並加以連結。之所以依來源分別計數，是為了即使他人反覆輸入錯誤密碼，其暫時鎖定也不會波及所有者本人。除限制密碼輸入的濫用之外，本公司不會將該紀錄用於其他目的（識別您本人、剖析、廣告）。惟此一處理屬於假名化，而非匿名化。保存期間記載於第 6 節。
- 機器人防護。本公司已在應用程式中內建機器人防護機制（Cloudflare Turnstile）。平時處於關閉狀態，僅在偵測到暴力破解等濫用行為時，才可能將其開啟。開啟分為兩個層級：(a) 僅對該貼紙在最近 30 分鐘內有密碼輸入失敗紀錄時的嘗試顯示機器人驗證；(b) 對所有密碼輸入嘗試均顯示。通常採用的是 (a)；在該層級下，除非該貼紙在最近 30 分鐘內有密碼輸入失敗紀錄，否則一次即輸入正確密碼的使用者不會看到機器人驗證。該失敗紀錄亦可能是他人輸入所留下的，此時所有者本人同樣會看到機器人驗證。機器人驗證僅出現在為以所有者身分登入而輸入密碼的畫面，瀏覽相簿、新增照片或變更密碼等操作時不會出現。一旦顯示機器人驗證，您的瀏覽器便會與 Cloudflare 的伺服器（
challenges.cloudflare.com）進行通訊。依 Cloudflare 的說明，此時傳送至 Cloudflare 的資訊為：您的 IP 位址、瀏覽器識別資訊（User-Agent）、通訊特徵（TLS 指紋），以及本公司網站用於機器人防護的公開金鑰（Sitekey）與顯示該驗證的頁面位址（Origin）。此外，為驗證其結果，本公司伺服器亦會向 Cloudflare 傳送您的 IP 位址與代表驗證結果的權杖。依 Cloudflare 的說明，這些資訊用於偵測與阻擋機器人，不用於識別個人、剖析或廣告目的的追蹤。關於 Cloudflare 基於其自身目的的處理，請參見第 9 節。開啟與關閉係依濫用狀況所作的營運判斷，本公司不會每次切換都修訂本政策（開啟期間的處理方式，已在本節中預先載明）。
3.8 儲存在您裝置內的資訊
應用程式也會在您的瀏覽器內儲存資訊：您所選擇的顯示語言、照片說明與地圖資訊的本機副本、表示您已看過位置資訊說明的標記，以及尚未上傳完成的照片（保存在 IndexedDB 中，以免在訊號微弱時遺失）。這些資訊會留在您的裝置內，清除瀏覽器資料後即被刪除。
3.9 支援詢問
當您主動送出支援表單時，本公司會收集回覆用電子郵件、所選類別、留言、顯示語言、開啟表單的畫面、送出時間，以及網址中存在有效 ID 時的貼紙 ID。表單無法附加照片，請勿填寫密碼。上述資訊僅用於接收、調查及回覆詢問，儲存在 Cloudflare D1 中，且不提供公開讀取 API。系統不會寄送自動確認郵件。為限制自動濫用，本公司以來源 IP 位址與伺服器祕密值產生不可逆的 16 字元假名識別值，每小時最多接受 5 次送出；不儲存原始 IP。限流紀錄於兩天後失去作用，並在之後的送出時清除。詢問紀錄保存至處理完成或刪除請求得到處理；目前未實作依時間定期自動刪除。
3.10 頁面開啟次數
為了解產品使用情況，我們依貼紙ID保存網頁應用程式頁面的累計傳送次數，以及首次和最近開啟的日期（日本時間）。重新載入和分享連結的存取也包含在內；這些數字不是人數、NFC掃描次數或購買數。此計數不保存IP位址、瀏覽器資訊、Cookie、密碼、照片、完整URL或逐次瀏覽紀錄，也不增加Cookie或外部分析服務。僅營運者可透過非公開的管理方式查看彙總數。啟用此功能後開始計數，無法還原過去的瀏覽。
4. 使用目的
本公司處理上述資訊，僅限於以下目的：顯示與編輯相簿、繪製「旅行地圖」、確認您是貼紙的所有者、抑制密碼輸入的濫用，以及回覆您的詢問。本公司不會將其用於剖析（profiling）、廣告或任何與產品營運無關的目的。 我們也使用第3.10節的頁面開啟次數來了解產品使用情況和各交貨地點的總數。
5. 資料的儲存地點與移轉至日本境外
Omoide-Sticker 完全運作於總部位於美國的 Cloudflare, Inc. 所營運的服務之上。
| 服務 | 於該處儲存・處理的內容 |
|---|---|
| Cloudflare Pages / Functions | 應用程式本身及其請求處理 |
| Cloudflare D1（資料庫） | 相簿標題、照片說明、座標、拍攝日期時間、地圖設定、貼紙 ID、密碼的雜湊值、工作階段的雜湊值、密碼輸入失敗的紀錄（失敗次數、最近一次嘗試的時間、暫時鎖定的解除時間以及嘗試來源的識別值。第 3.7 節）、支援詢問的回覆電子郵件、類別、留言、語言、畫面、貼紙 ID（如有）、受理編號、狀態與時間；每張貼紙的頁面開啟次數及首次、最近開啟日期（第3.10節） |
| Cloudflare R2（物件儲存） | 照片的影像檔案 |
本公司已將資料庫指定放置於 Cloudflare 的亞太區域。惟 Cloudflare 營運的是全球性網路，您的資料有可能在包含美國在內的日本境外被儲存或處理。Cloudflare 作為本公司的受託方，依其自身的服務條款並依照本公司的指示處理資料，不得將其用於該公司自身的目的（第 3.7 節的「機器人防護」處於開啟狀態期間的例外情形，記載於第 9 節）。如果您不希望自己的照片以這種方式被處理，請不要在貼紙中新增照片。
6. 保存期間
本公司不寫下尚未實作的承諾，而是如實記載事實。
- 本公司並未實作任何自動刪除機制。照片、照片說明、位置資訊、拍攝日期時間與相簿標題，會在未設期限的情況下一直保存，直到您自行刪除，或您提出刪除請求且本公司完成處理為止。
- 到期後拒絕存取，記錄可能保留至之後清理或刪除。
- 密碼輸入失敗的紀錄（第 3.7 節）：輸入正確密碼時，失敗次數與暫時鎖定即予解除。紀錄本身在最後一次嘗試起滿 30 分鐘後即不再具有保存的意義，並會在其後對該紀錄發生寫入時一併刪除（本公司未設置定時執行機制，因此刪除發生於下一次寫入之時）。統計該貼紙整體失敗次數的紀錄，同樣會在開始計數起滿 1 小時、或最近一次失敗起滿 30 分鐘（以兩者中較晚者為準）之後被刪除。
- 用於識別貼紙本身的紀錄（ID、密碼的雜湊值、生產批號、日期時間），會在該實體貼紙預定能夠正常運作的期間內一直保存。
- 支援詢問紀錄（第 3.9 節）保存至處理完成或刪除請求得到處理。目前未實作依時間定期自動刪除。假名化的限流紀錄於兩天後失去作用，並在之後再次送出支援表單時清除。
- 頁面開啟次數（第3.10節）保存至貼紙紀錄刪除或我們處理刪除請求時，並隨貼紙紀錄一同刪除。不依保存時間自動到期。
7. 能夠看到您相簿的是誰
這是本政策中最重要的一節。請務必在新增照片之前閱讀。
- 檢視須使用所有者工作階段，或獨立的8至12位數字檢視PIN。檢視工作階段30分鐘後失效，不授予編輯權限。只有貼紙網址無法開啟照片。
- 所有者須驗證目前6位編輯密碼才能設定或變更檢視PIN。設定前，訪客不能檢視既有相簿。變更檢視PIN會立即使先前的檢視工作階段失效。
- 僅向指定對象分享網址和檢視PIN。對方仍可轉傳、截圖或儲存圖片。變更PIN無法收回已儲存的副本。請勿將編輯密碼作為檢視PIN分享。
- 開始使用後，請立即變更初始密碼。產品隨附的初始密碼，對取得該產品的人而言是已知的。在您更換為自己的密碼之前，觸碰該貼紙的其他人有可能將自己註冊為所有者。
8. 刪除的方法與刪除的範圍
- 在應用程式中刪除照片時，本公司儲存空間中的 2 個影像檔案會被刪除，同時該照片的說明文字、座標、拍攝日期時間與地圖設定也會自資料庫中刪除。
- 相簿標題可以改寫為空白標題。密碼在您註冊為所有者時設定，之後可隨時從相簿頁面底部變更。變更後，其他裝置的登入狀態將全部失效。如果您認為密碼可能已被他人得知，請立即變更。
- 關於快取。照片檔案以長期快取的設定進行傳遞，因此在刪除後的一段期間內，副本有可能仍殘留在內容傳遞網路的快取中，或殘留在已經瀏覽過相簿的人的瀏覽器快取中。本公司能夠控制的是刪除來源資料，本公司會執行這一點。
- 刪除後仍會留存的資訊。用於識別貼紙本身的紀錄（ID、密碼的雜湊值、生產批號、日期時間），在照片被刪除後仍會留在本公司的資料庫中。因為這些是實體貼紙得以運作所必需的。
- 刪除請求。如果您希望刪除與某張貼紙相關的全部資訊，請附上該貼紙的 10 位 ID，寄送電子郵件至 info@nawawajapan.com。為防止第三方濫用，本公司在處理之前可能會請您證明自己是所有者。
9. 不出售、不提供予第三方
本公司不會出售、出租或交換您的資料，也不會為了讓第三方將其用於該第三方自身的目的而提供給第三方。所涉及的外部業者，僅為第 3.7 節與第 5 節所載的 Cloudflare 與 Google 兩家。Cloudflare 原則上處於本公司受託方的地位，依照本公司的指示處理資料。惟僅就第 3.7 節的「機器人防護」處於開啟狀態期間實施了機器人驗證的情形而言，依 Cloudflare 的說明，該公司亦會為「提升自身機器人偵測的準確度」此一其自身的目的而處理由此取得的資訊。在此範圍內，Cloudflare 並不處於僅依照本公司指示進行處理的地位。Google 則如第 3.7 節所述，因相簿頁面載入網頁字型此一技術上的結果，而接收到您的 IP 位址與瀏覽器識別資訊。在法令要求揭露的情況下，本公司可能會予以配合。
10. 關於拍到他人的照片
僅向指定對象分享網址和檢視PIN。對方仍可轉傳、截圖或儲存圖片。變更PIN無法收回已儲存的副本。請勿將編輯密碼作為檢視PIN分享。
11. 兒童的隱私
Omoide-Sticker 並非以 13 歲以下兒童為對象的產品，且不會為任何使用者建立帳號。如果您是監護人，並對透過貼紙公開的照片有所疑慮，請與本公司聯絡。
12. 您的權利
依您所居住的地區，例如依據歐盟・英國的《一般資料保護規則》（GDPR）或美國加利福尼亞州的《消費者隱私法》（CCPA），您可能享有就自己的個人資料要求揭露、更正、刪除、停止利用的權利，以及向監理機關提出申訴的權利。由於 Omoide-Sticker 沒有帳號，本公司並未持有能夠以姓名識別您的資訊，通常僅能受理指明了特定貼紙的請求。請聯絡 info@nawawajapan.com。
13. 已實施的安全管理措施
僅記載實際已實作的內容。
- 所有通訊均以 HTTPS 提供。
- 照片的儲存空間未設為公開，影像檔案唯有經由本公司的應用程式才能存取。
- 照片在儲存前，由伺服器端移除內嵌區塊（EXIF、XMP、IPTC）；結構無法完整讀取的檔案將被拒絕，不予儲存。
- 密碼以加鹽雜湊值的形式儲存，不以明文儲存。
- 工作階段權杖僅儲存雜湊值，權杖本身只存在於您瀏覽器的 Cookie 之中。
- 密碼輸入設有次數限制（連續失敗時暫時鎖定）。
- 對於瀏覽器送出的變更資料請求，凡來源並非本公司網站者一律拒絕（CSRF 防護）。
任何系統都無法保證不被侵害，本公司亦不作此類主張。
14. 本政策的修訂
本公司會配合產品的變更修訂本政策。具有效力者為刊載於本頁面的版本，該版本由頁面開頭所示的日期加以特定。若進行了對資訊處理有實質影響的變更，本公司會將其內容反映於本頁面。
15. 聯絡方式
Nawawa Japan
電子郵件： info@nawawajapan.com
營業者資訊（商號、所在地、代表人）刊載於依據《特定商業交易法》的標示中：
nawawajapan.com/tokushoho
한국어
1. 본 정책의 적용 범위
본 개인정보 처리방침은 Nawawa Japan(이하 「당사」)이 제공하는 NFC 포토 앨범 제품 「Omoide-Sticker」 및 https://sticker.nawawajapan.com에서 제공하는 웹 애플리케이션에서의 정보 취급에 대해 정한 것입니다.
본 정책은 Omoide-Sticker에만 적용됩니다. 당사의 또 다른 제품인 Omoide-Tap은 사진을 고객님 본인의 Google Drive에 저장하는 설계이며, 별도의 개인정보 처리방침이 적용됩니다. 양자를 같은 것으로 읽지 않도록 주의해 주십시오.
제품 및 본 애플리케이션의 제공 조건은 별도로 이용약관에 정하고 있습니다. 본 정책은 정보의 취급을, 이용약관은 고객님과 당사 간의 합의 내용을 각각 정하는 것입니다. 함께 읽어 주십시오.
2. 요점
- 계정이 없습니다. 회원 가입과 Google 로그인이 없습니다. 이메일 주소는 고객님이 지원 문의 양식을 직접 보낸 경우에만 수집합니다.
- 사진은 당사가 관리하는 서버(Cloudflare R2)에 저장됩니다. 고객님 본인의 클라우드 스토리지에 저장되는 것이 아닙니다.
- 위치 정보도 당사 서버에 저장됩니다. 사진 파일에 GPS 정보가 포함되어 있는 경우, 그 좌표는 단말기에서 읽혀 당사의 데이터베이스에 저장됩니다(기기를 바꾸어도 「여행 지도」가 재현되도록 하기 위함입니다).
- 열람하려면 소유자 세션 또는 별도의 숫자 8~12자리 열람 PIN이 필요합니다. 열람 세션은 30분 후 만료되며 편집 권한을 부여하지 않습니다. 스티커 URL만으로 사진을 열 수 없습니다.
- 데이터의 판매・제3자 제공은 하지 않습니다.
- 자동 삭제 구조는 구현되어 있지 않습니다. 고객님이 삭제하시거나, 삭제 요청을 받아 당사가 처리할 때까지 저장됩니다.
3. 취급하는 정보
3.1 계정 이용을 위해 수집하지 않는 정보
Omoide-Sticker에는 사용자 계정이 없습니다. 성명, 전화번호, 생년월일, 결제 정보, SNS나 Google 계정 정보를 수집하지 않으며 제3자 접속 분석 도구나 광고 트래커도 사용하지 않습니다. 이메일 주소와 문의 내용은 고객님이 제3.9항의 지원 문의 양식을 직접 보낸 경우에만 수집합니다.
3.2 사진
사진을 추가하면 애플리케이션은 고객님의 단말기에서 그 사진을 축소・재변환하여 표시용(긴 변 1,600픽셀 이하)과 썸네일용(긴 변 320픽셀 이하)의 JPEG 2개를 만든 다음, 당사가 관리하는 오브젝트 스토리지(Cloudflare R2)로 전송합니다. 원본 파일 자체는 전송되지 않습니다. 또한 이 재변환 과정에서 원본 파일에 삽입되어 있던 촬영 정보(EXIF)는 사라집니다. 나아가 당사 서버는 사진을 저장하기 전에, 그러한 정보를 포함할 수 있는 영역(EXIF・XMP・IPTC)을 파일 자체에서 제거합니다. 남기는 것은 사진을 올바른 방향으로 표시하기 위한 방향 정보뿐이며, 구조를 끝까지 읽어낼 수 없는 파일은 저장하지 않고 거부합니다. 이 두 번째 제거는 모든 사진에 대해 이루어지며, 고객님의 단말기 측 처리가 올바르게 작동했는지 여부에 좌우되지 않습니다. 스티커 하나에 저장할 수 있는 사진은 최대 15장입니다.
3.3 위치 정보와 촬영 일시
재변환 이전에, 애플리케이션은 고객님의 단말기에서 원본 파일의 EXIF를 읽습니다. GPS 좌표가 포함되어 있는 경우, 그 위도・경도와 촬영 일시가 당사 서버로 전송되어 데이터베이스에 저장됩니다. 아울러 위치가 사진에서 자동으로 취득된 것인지 수동으로 선택된 것인지의 구분, 관광지명을 선택한 경우에는 그 명칭, 지도에 표시하지 않도록 설정한 경우에는 그 지정도 함께 저장됩니다. 이는 「여행 지도」를 그리기 위한 것이며, 또한 기기 변경 후에도 지도가 재현되도록 하기 위한 것입니다. 좌표는 일본 국내 범위에 있는 경우에만 받아들입니다.
위치 정보는 고객님이 제어하실 수 있습니다. 자동 취득 대신 수동으로 장소를 선택하는 것, 그 사진을 지도에 표시하지 않도록 하는 것, 위치 정보 자체를 삭제하는 것이 가능합니다. 위치 정보를 삭제하면 저장된 좌표는 데이터베이스에서 삭제됩니다.
3.4 앨범 제목과 캡션
앨범 제목(40자 이내) 및 각 사진의 캡션(300자 이내)은 당사의 데이터베이스에 저장됩니다. 스티커를 손에 든 사람이 읽으면 곤란한 내용은 기입하지 말아 주십시오.
3.5 비밀번호
6자리 비밀번호는 개체마다 다른 무작위 솔트를 사용한 해시값으로만 저장됩니다. 비밀번호 자체는 저장하지 않으며, 당사가 복원할 수 없습니다. 제조 시에 발행한 비밀번호도 마찬가지로 해시값으로 보유하고 있습니다. 이는 매장 등에서 제3자가 잘못 등록해 버린 개체를 공장 출하 상태로 되돌릴 수 있도록 하기 위한 것이며, 이 초기화는 사진이 한 장도 저장되어 있지 않은 경우에 한하여 실행할 수 있습니다.
3.6 쿠키
소유자는 ost_session(HttpOnly, Secure, SameSite=Lax, 최대 1년), 열람자는 ost_view_session(HttpOnly, Secure, SameSite=Strict, 30분)을 사용합니다. 솔트가 추가된 PIN 해시와 임의 세션 토큰의 해시만 저장합니다. 만료 후 접근을 차단하지만 기록은 이후 정리·삭제까지 남을 수 있습니다.
3.7 기술 정보 및 외부로의 통신
- Cloudflare. 통신은 Cloudflare의 네트워크를 경유하므로, 서비스 제공에 수반하여 Cloudflare가 IP 주소・브라우저 식별 정보(User Agent) 등의 기술 정보를 취급합니다. Nawawa Japan이 이를 분석 목적으로 수집・저장하는 일은 없습니다.
- Google Fonts. 앨범 화면은 Google의 서버(
fonts.googleapis.com／fonts.gstatic.com)에서 웹 폰트를 불러옵니다. 따라서 앨범을 열었을 때 고객님의 IP 주소와 브라우저 식별 정보가 Google로 전송됩니다. 덧붙여, 본 개인정보 처리방침 페이지 자체는 외부 리소스를 일절 불러오지 않습니다. - 비밀번호 실패 기록. 무차별 대입 입력을 제한하기 위해, 스티커마다 그리고 시도한 곳마다 비밀번호 입력 실패 횟수・가장 최근의 시도 시각・일시 잠금의 해제 예정 시각을 기록합니다. 아울러 해당 스티커 전체의 실패 횟수와 세기 시작한 시각, 그리고 가장 최근에 실패한 시각도 기록합니다(후자에는 시도한 곳의 식별자가 포함되지 않습니다). 여기서 말하는 「시도한 곳」이란 고객님의 IP 주소를 바탕으로 만든, 되돌릴 수 없는 식별자입니다. 원래의 IP 주소는 저장하지 않습니다. 이 식별자는 당사 서버가 보관하는 비밀 값과 대상 스티커의 ID를 함께 해시한 값의 앞 16자입니다. 스티커의 ID를 섞어 두었기 때문에, 같은 분이 다른 스티커를 조작하시면 다른 값이 됩니다. 따라서 이 기록만을 입수한 제3자는 여러 스티커에 걸쳐 동일인을 추적할 수 없습니다. 다만 비밀 값을 보유한 당사 자신은 원리적으로 이 값들을 다시 계산하여 연결할 수 있습니다. 시도한 곳마다 나누어 세는 것은 제3자가 잘못된 비밀번호를 반복해서 입력하더라도 그 일시 잠금이 소유자분께 미치지 않도록 하기 위함입니다. 당사는 이 기록을 비밀번호 입력의 부정 이용 억제 이외의 목적(고객님의 식별, 프로파일링, 광고)에 이용하지 않습니다. 다만 이 변환은 가명화이지 익명화는 아닙니다. 보존 기간은 제6항에 기재하고 있습니다.
- 봇 대책. 당사는 봇 대책 구조(Cloudflare Turnstile)를 애플리케이션에 내장하고 있습니다. 평상시에는 비활성화해 두고 있으며, 무차별 대입 입력 등의 남용을 감지했을 때에 한해 활성화하는 경우가 있습니다. 활성화에는 두 단계가 있어, (a) 해당 스티커에 최근 30분 이내의 비밀번호 입력 실패가 기록되어 있는 경우의 시도에만 봇 확인을 표시하는 단계와, (b) 비밀번호 입력의 모든 시도에 표시하는 단계가 있습니다. 통상적으로 사용하는 것은 (a)이며, 이 단계에서는 해당 스티커에 최근 30분 이내의 비밀번호 입력 실패가 기록되어 있지 않은 한, 올바른 비밀번호를 한 번에 입력하신 분께 봇 확인이 표시되는 일은 없습니다. 이 실패 기록은 제3자의 입력으로 남는 경우도 있으며, 그때에는 소유자분께도 표시됩니다. 봇 확인이 표시되는 것은 소유자로 로그인하기 위해 비밀번호를 입력하는 화면에 한정되며, 앨범 열람, 사진 추가, 비밀번호 변경과 같은 조작에서는 표시되지 않습니다. 봇 확인이 표시되면 고객님의 브라우저는 Cloudflare의 서버(
challenges.cloudflare.com)와 통신합니다. 이때 Cloudflare로 전달되는 정보는, 동사의 설명에 따르면 고객님의 IP 주소, 브라우저 식별 정보(User-Agent), 통신의 특징(TLS 핑거프린트), 그리고 당사 사이트의 봇 대책용 공개 키(사이트 키)와 확인이 표시되고 있는 페이지의 주소(오리진)입니다. 아울러 확인 결과를 검증하기 위해, 당사 서버에서도 Cloudflare에 대해 고객님의 IP 주소와 확인 결과를 나타내는 토큰을 전송합니다. Cloudflare의 설명에 따르면 이들은 봇의 탐지와 차단을 위해 사용되며, 개인의 식별・프로파일링・광고 목적의 추적에는 사용되지 않습니다. Cloudflare 자신의 목적에서의 취급에 대해서는 제9항을 봐 주십시오. 활성화와 비활성화의 전환은 남용 상황에 따른 운영상의 판단으로 행하며, 전환할 때마다 본 정책을 개정하지는 않습니다(활성화되어 있는 동안의 취급은 미리 본 항에 정한 바와 같습니다).
3.8 고객님의 단말기 내에 저장되는 정보
애플리케이션은 고객님의 브라우저 내에도 정보를 저장합니다. 표시 언어의 선택, 캡션과 지도 정보의 사본, 위치 정보에 관한 안내를 이미 표시했음을 나타내는 기록, 그리고 전송 대기 중인 사진(전파가 약한 상황에서도 잃지 않도록 IndexedDB에 보관됩니다)입니다. 이들은 고객님의 단말기 안에 머무르며, 브라우저의 데이터를 삭제하면 함께 삭제됩니다.
3.9 지원 문의
고객님이 지원 문의 양식을 직접 보내면 답변받을 이메일, 선택한 유형, 문의 내용, 표시 언어, 양식을 연 화면, 전송 시각 및 주소에 유효한 ID가 있는 경우 스티커 ID를 수집합니다. 사진 첨부 기능은 없으며 비밀번호를 입력하지 마십시오. 이 정보는 문의 접수·조사·답변에만 사용하고 Cloudflare D1에 저장하며 공개 조회 API는 제공하지 않습니다. 자동 확인 이메일은 발송되지 않습니다. 자동 전송 남용을 제한하기 위해 전송 IP 주소와 서버 비밀값으로 되돌릴 수 없는 16자 가명 식별자를 만들어 시간당 5건까지 허용하며 원래 IP 주소는 저장하지 않습니다. 제한 기록은 이틀 뒤 의미가 없어지고 이후 전송 시 삭제됩니다. 문의 기록은 지원 완료 또는 삭제 요청 처리까지 보관하며 현재 시간 기준 정기 자동 삭제는 구현되어 있지 않습니다.
3.10 페이지 열람 횟수
제품 이용 상황을 파악하기 위해 스티커 ID별로 웹 앱 페이지의 누적 전송 횟수와 최초 및 최근 열람 날짜(일본 시간)를 저장합니다. 새로고침과 공유 링크 접속도 포함되며 사람 수, NFC 스캔 횟수 또는 구매 수가 아닙니다. 이 집계에는 IP 주소, 브라우저 정보, 쿠키, 비밀번호, 사진, 전체 URL이나 개별 방문 이력을 저장하지 않으며 새 쿠키나 외부 분석 서비스를 추가하지 않습니다. 집계값은 운영자만 비공개 관리 수단으로 확인합니다. 기능을 활성화한 후부터 집계하며 과거 열람은 복원할 수 없습니다.
4. 이용 목적
당사가 위 정보를 취급하는 것은 다음 목적에 한정됩니다. 앨범의 표시・편집, 「여행 지도」의 묘화, 스티커의 소유자임의 확인, 비밀번호 입력의 부정 이용 억제, 그리고 문의에 대한 대응입니다. 프로파일링이나 광고, 그 밖에 제품 운영과 무관한 목적으로는 사용하지 않습니다. 또한 제3.10항의 페이지 열람 횟수를 제품 이용 상황과 납품처별 합계를 파악하는 데 사용합니다.
5. 저장 장소 및 국외로의 이전
Omoide-Sticker는 미국에 본사를 둔 Cloudflare, Inc.가 운영하는 서비스 위에서 가동되고 있습니다.
| 서비스 | 저장・처리되는 내용 |
|---|---|
| Cloudflare Pages / Functions | 애플리케이션 본체 및 요청 처리 |
| Cloudflare D1(데이터베이스) | 앨범 제목, 캡션, 위치 정보, 촬영 일시, 지도 설정, 스티커 ID, 비밀번호의 해시, 세션의 해시, 비밀번호 실패 기록(실패 횟수, 가장 최근의 시도 시각, 일시 잠금의 해제 예정 시각 및 시도한 곳의 식별자. 제3.7항) 및 지원 문의의 답변 이메일, 유형, 내용, 언어, 화면, 스티커 ID(있는 경우), 접수 번호, 상태와 시각; 스티커별 페이지 열람 횟수와 최초 및 최근 열람 날짜(제3.10항) |
| Cloudflare R2(오브젝트 스토리지) | 사진의 이미지 파일 |
당사는 데이터베이스의 배치 위치로 Cloudflare의 아시아 태평양 리전을 지정하고 있습니다. 다만 Cloudflare는 전 세계 규모의 네트워크를 운영하고 있어, 고객님의 데이터가 미국을 포함한 일본 국외에서 저장・처리될 가능성이 있습니다. Cloudflare는 당사의 위탁처로서 동사의 이용약관에 따라 당사의 지시에 근거하여 데이터를 취급하는 입장이며, 동사 자신의 목적을 위해 이용하는 것은 허용되지 않습니다(제3.7항의 「봇 대책」이 활성화되어 있는 동안의 예외에 대해서는 제9항에 기재하고 있습니다). 이러한 취급을 원하지 않으시는 경우에는 스티커에 사진을 추가하지 말아 주십시오.
6. 보존 기간
구현하지 않은 약속을 적지 않고, 사실을 그대로 기재합니다.
- 자동 삭제 구조는 구현되어 있지 않습니다. 사진, 캡션, 위치 정보, 촬영 일시, 앨범 제목은 고객님 본인이 삭제하시거나 삭제 요청을 받아 당사가 처리할 때까지, 기간의 정함 없이 저장됩니다.
- 만료 후 접근을 차단하지만 기록은 이후 정리·삭제까지 남을 수 있습니다.
- 비밀번호 실패 기록(제3.7항)은, 올바른 비밀번호가 입력된 시점에 실패 횟수와 일시 잠금이 해제됩니다. 기록 자체는 마지막 시도로부터 30분이 지나면 보관할 의미를 갖지 않게 되며, 그 후 이 기록에 대한 쓰기가 발생했을 때 함께 삭제됩니다(정시 실행 구조를 두고 있지 않기 때문에, 삭제가 이루어지는 것은 다음에 쓰기가 발생한 시점입니다). 스티커 전체의 실패 횟수를 세는 기록은 세기 시작한 때로부터 1시간, 또는 마지막 실패로부터 30분 중 더 늦은 쪽이 지난 것이 마찬가지로 삭제됩니다.
- 스티커 개체를 식별하는 기록(ID, 비밀번호의 해시, 제조 로트, 일시)은 그 물리적인 스티커가 작동할 것으로 예정된 기간 동안 저장됩니다.
- 지원 문의 기록(제3.9항)은 지원 완료 또는 삭제 요청 처리까지 보관합니다. 현재 시간 기준 정기 자동 삭제는 구현되어 있지 않습니다. 가명화된 전송 제한 기록은 이틀 뒤 의미가 없어지고 이후 지원 양식 전송 시 삭제됩니다.
- 페이지 열람 횟수(제3.10항)는 스티커 기록이 존재하는 동안 또는 삭제 요청에 대응할 때까지 보관하며 스티커 기록과 함께 삭제합니다. 경과 기간에 따른 자동 만료는 없습니다.
7. 당신의 앨범을 볼 수 있는 사람은 누구인가
본 정책에서 가장 중요한 항목입니다. 사진을 추가하시기 전에 반드시 읽어 주십시오.
- 열람하려면 소유자 세션 또는 별도의 숫자 8~12자리 열람 PIN이 필요합니다. 열람 세션은 30분 후 만료되며 편집 권한을 부여하지 않습니다. 스티커 URL만으로 사진을 열 수 없습니다.
- 소유자는 현재 6자리 편집 비밀번호를 확인한 후 열람 PIN을 설정·변경합니다. 설정 전에는 기존 앨범도 다른 사람이 볼 수 없습니다. PIN을 변경하면 이전 열람 세션은 즉시 무효화됩니다.
- URL과 열람 PIN은 원하는 사람에게만 공유하세요. 받은 사람이 재공유하거나 화면·사진을 저장할 수 있습니다. PIN을 변경해도 저장된 사본을 회수할 수 없습니다. 편집 비밀번호를 열람 PIN으로 공유하지 마세요.
- 이용 시작 후에는 즉시 초기 비밀번호를 변경해 주십시오. 제품에 부속된 초기 비밀번호는 그 제품을 손에 든 사람에게는 알려지는 것입니다. 본인의 비밀번호로 변경하시기 전까지는, 스티커를 태그한 다른 사람이 소유자로 등록해 버릴 가능성이 있습니다.
8. 삭제 방법과 삭제되는 범위
- 애플리케이션에서 사진을 삭제하면, 당사 스토리지상의 이미지 파일 2점이 삭제되고, 아울러 그 사진의 캡션・좌표・촬영 일시・지도 설정이 데이터베이스에서 삭제됩니다.
- 앨범 제목은 빈 제목으로 다시 쓸 수 있습니다. 비밀번호는 소유자로 등록하실 때 설정하며, 그 후에는 앨범 화면 하단에서 언제든지 변경하실 수 있습니다. 변경하시면 다른 기기의 로그인 상태는 모두 해제됩니다. 비밀번호를 다른 분이 알게 되었을 가능성이 있는 경우에는 변경해 주십시오.
- 캐시에 대하여. 사진 파일은 장기 캐시 설정으로 전송되므로, 삭제 후 한동안 콘텐츠 전송 네트워크의 캐시나 이미 앨범을 열람한 사람의 브라우저 캐시에 복제본이 남을 수 있습니다. 당사가 제어할 수 있는 것은 원본 데이터의 삭제이며, 그것은 실행합니다.
- 삭제 후에도 남는 정보. 스티커 개체를 식별하는 기록(ID, 비밀번호의 해시, 제조 로트, 일시)은 사진을 삭제한 후에도 데이터베이스에 남습니다. 이는 물리적인 스티커가 작동하기 위해 필요한 것이기 때문입니다.
- 삭제 요청. 스티커에 관한 모든 정보의 삭제를 원하시는 경우에는, 대상 스티커의 10자리 ID를 첨부하여 info@nawawajapan.com으로 연락해 주십시오. 제3자에 의한 악용을 방지하기 위해, 대응에 앞서 소유자임의 확인을 부탁드릴 수 있습니다.
9. 제3자 제공을 하지 않을 것
당사는 고객님의 데이터를 판매・대여・교환하지 않으며, 제3자가 그 제3자 자신의 목적을 위해 이용하는 것을 목적으로 제공하지도 않습니다. 관여하는 외부 사업자는 제3.7항 및 제5항에 기재한 Cloudflare와 Google의 2개 사뿐입니다. Cloudflare는 원칙적으로 당사의 위탁처의 입장에서 당사의 지시에 근거하여 데이터를 취급합니다. 다만 제3.7항의 「봇 대책」이 활성화되어 있는 동안에 봇 확인이 이루어진 경우에 한하여, Cloudflare는 동사의 설명에 따르면 그때 얻어지는 정보를 「자사의 봇 탐지 정확도를 높인다」는 동사 자신의 목적을 위해서도 취급합니다. 이 범위에서는 Cloudflare가 당사의 지시에만 근거하여 취급하는 입장에 있지 않습니다. Google은 제3.7항에 기재한 바와 같이 앨범 화면이 웹 폰트를 불러오는 것의 기술적인 결과로서 고객님의 IP 주소 및 브라우저 식별 정보를 수신합니다. 법령에 근거하여 공개가 요구되는 경우에는 이에 응할 수 있습니다.
10. 다른 분이 찍힌 사진에 대하여
URL과 열람 PIN은 원하는 사람에게만 공유하세요. 받은 사람이 재공유하거나 화면·사진을 저장할 수 있습니다. PIN을 변경해도 저장된 사본을 회수할 수 없습니다. 편집 비밀번호를 열람 PIN으로 공유하지 마세요.
11. 아동의 프라이버시
Omoide-Sticker는 13세 미만의 아동을 대상으로 한 제품이 아니며, 어떠한 이용자에 대해서도 계정을 생성하지 않습니다. 보호자이신 분으로서 스티커를 통해 공개된 사진에 대해 우려가 있으신 경우에는 당사로 연락해 주십시오.
12. 고객님의 권리
거주하시는 지역에 따라서는, 예를 들어 EU・영국의 일반 데이터 보호 규정(GDPR)이나 미국 캘리포니아주 소비자 프라이버시법(CCPA)에 근거하여, 본인의 개인 데이터에 대해 공개・정정・삭제・이용 정지를 요구할 권리나 감독 기관에 불복을 신청할 권리가 인정되는 경우가 있습니다. Omoide-Sticker에는 계정이 없으므로 당사는 고객님을 성명으로 특정할 수 있는 정보를 보유하고 있지 않으며, 통상은 대상 스티커를 특정해 주신 청구에만 대응할 수 있습니다. info@nawawajapan.com으로 연락해 주십시오.
13. 실시하고 있는 안전 관리 조치
실제로 구현되어 있는 내용만을 기재합니다.
- 통신은 모두 HTTPS로 제공하고 있습니다.
- 사진의 저장 영역은 공개 설정으로 두지 않았으며, 이미지 파일에는 당사 애플리케이션을 경유하지 않으면 도달할 수 없습니다.
- 사진은 저장 전에 서버 측에서 삽입 영역(EXIF・XMP・IPTC)을 제거합니다. 구조를 끝까지 읽어낼 수 없는 파일은 저장하지 않고 거부합니다.
- 비밀번호는 솔트를 붙인 해시로 저장하며, 평문으로는 저장하지 않습니다.
- 세션 토큰은 해시값만 저장하며, 토큰 자체는 고객님 브라우저의 쿠키 안에만 존재합니다.
- 비밀번호 입력에는 횟수 제한을 두고 있습니다(연속 실패 시 일시 잠금).
- 브라우저에서 보내지는 데이터 변경 요청 중, 당사 사이트 이외를 발신원으로 하는 것을 거부합니다(CSRF 대책).
어떠한 시스템도 침해되지 않음을 보증할 수 있는 것은 아니며, 당사도 그러한 주장은 하지 않습니다.
14. 본 정책의 개정
제품의 변경에 맞추어 본 정책을 개정합니다. 효력을 가지는 것은 본 페이지에 게재되어 있는 판이며, 그 판은 페이지 첫머리에 표시된 날짜에 의해 특정됩니다. 정보의 취급에 실질적인 영향이 있는 변경을 한 경우에는 그 내용을 본 페이지에 반영합니다.
15. 문의처
Nawawa Japan
이메일： info@nawawajapan.com
사업자 정보(상호・소재지・대표자)는 특정상거래법에 근거한 표시에 게재하고 있습니다.
nawawajapan.com/tokushoho
ภาษาไทย
1. ขอบเขตการบังคับใช้ของนโยบายฉบับนี้
นโยบายความเป็นส่วนตัวฉบับนี้กำหนดวิธีที่ Nawawa Japan (ต่อไปนี้เรียกว่า “เรา”) จัดการกับข้อมูลในผลิตภัณฑ์อัลบั้มรูป NFC “Omoide-Sticker” และเว็บแอปพลิเคชันที่ให้บริการอยู่ที่ https://sticker.nawawajapan.com
นโยบายฉบับนี้ใช้กับ Omoide-Sticker เท่านั้น ผลิตภัณฑ์อีกรายการหนึ่งของเราคือ Omoide-Tap นั้นออกแบบให้เก็บรูปภาพไว้ใน Google Drive ของลูกค้าเอง และอยู่ภายใต้นโยบายความเป็นส่วนตัวอีกฉบับหนึ่ง กรุณาอย่าอ่านนโยบายทั้งสองฉบับราวกับว่าเป็นฉบับเดียวกัน
เงื่อนไขการให้บริการผลิตภัณฑ์และแอปพลิเคชันนี้กำหนดไว้ต่างหากในข้อกำหนดในการให้บริการ นโยบายฉบับนี้กำหนดเรื่องการจัดการข้อมูล ส่วนข้อกำหนดในการให้บริการกำหนดเนื้อหาข้อตกลงระหว่างท่านกับเรา กรุณาอ่านทั้งสองฉบับ
2. สาระสำคัญ
- ไม่มีบัญชีผู้ใช้ ไม่มีการสมัครสมาชิกหรือการเข้าสู่ระบบด้วย Google เราเก็บที่อยู่อีเมลเฉพาะเมื่อท่านสมัครใจส่งแบบฟอร์มขอความช่วยเหลือ
- รูปภาพของท่านถูกเก็บไว้บนเซิร์ฟเวอร์ที่เราดูแล (Cloudflare R2) ไม่ใช่เก็บไว้ในคลาวด์สตอเรจของท่านเอง
- ข้อมูลตำแหน่งก็ถูกเก็บไว้บนเซิร์ฟเวอร์ของเราเช่นกัน หากไฟล์รูปภาพมีข้อมูล GPS อยู่ พิกัดดังกล่าวจะถูกอ่านบนเครื่องของท่านแล้วบันทึกลงในฐานข้อมูลของเรา (เพื่อให้ “แผนที่การเดินทาง” ยังคงแสดงได้แม้ท่านเปลี่ยนเครื่อง)
- การดูต้องมีเซสชันเจ้าของหรือ PIN สำหรับดูแยกต่างหาก 8–12 หลัก เซสชันดูหมดอายุใน 30 นาทีและไม่มีสิทธิ์แก้ไข URL สติกเกอร์เพียงอย่างเดียวเปิดรูปไม่ได้
- เราไม่ขายข้อมูลของท่าน และไม่ให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ของบุคคลที่สามนั้นเอง
- เราไม่ได้พัฒนากลไกการลบอัตโนมัติ ข้อมูลจะถูกเก็บไว้จนกว่าท่านจะลบเอง หรือจนกว่าเราจะได้รับคำขอให้ลบและดำเนินการลบให้
3. ข้อมูลที่เราจัดการ
3.1 ข้อมูลที่ไม่เก็บเพื่อการใช้บัญชี
Omoide-Sticker ไม่มีบัญชีผู้ใช้ เราไม่เก็บชื่อ หมายเลขโทรศัพท์ วันเดือนปีเกิด ข้อมูลการชำระเงิน หรือข้อมูลบัญชีโซเชียลมีเดียและ Google และไม่ใช้เครื่องมือวิเคราะห์การเข้าชมของบุคคลที่สามหรือตัวติดตามโฆษณา เราเก็บที่อยู่อีเมลและข้อความเฉพาะเมื่อท่านสมัครใจส่งแบบฟอร์มขอความช่วยเหลือตามข้อ 3.9
3.2 รูปภาพ
เมื่อท่านเพิ่มรูปภาพ แอปพลิเคชันจะย่อขนาดและเข้ารหัสรูปนั้นใหม่บนเครื่องของท่าน เป็นไฟล์ JPEG สองไฟล์ คือไฟล์สำหรับแสดงผล (ด้านยาวไม่เกิน 1,600 พิกเซล) และไฟล์ภาพขนาดย่อ (ด้านยาวไม่เกิน 320 พิกเซล) แล้วอัปโหลดทั้งสองไฟล์ไปยังออบเจ็กต์สตอเรจที่เราดูแล (Cloudflare R2) ไฟล์ต้นฉบับจะไม่ถูกอัปโหลด และในกระบวนการเข้ารหัสใหม่นี้ ข้อมูลการถ่ายภาพ (EXIF) ที่ฝังอยู่ในไฟล์ต้นฉบับจะสูญหายไป นอกจากนี้ ก่อนบันทึกรูปภาพ เซิร์ฟเวอร์ของเรายังลบส่วนที่อาจมีข้อมูลลักษณะนี้ (EXIF, XMP และ IPTC) ออกจากตัวไฟล์เองด้วย โดยคงไว้เพียงข้อมูลทิศทางที่จำเป็นต่อการแสดงรูปให้หันถูกด้าน ส่วนไฟล์ที่อ่านโครงสร้างไม่ได้จนจบจะถูกปฏิเสธและไม่ถูกบันทึก การลบชั้นที่สองนี้ทำกับรูปทุกรูป และไม่ขึ้นกับว่าการประมวลผลบนเครื่องของท่านทำงานถูกต้องหรือไม่ สติกเกอร์หนึ่งชิ้นเก็บรูปได้สูงสุด 15 รูป
3.3 ข้อมูลตำแหน่งและวันเวลาที่ถ่าย
ก่อนการเข้ารหัสใหม่ แอปพลิเคชันจะอ่านข้อมูล EXIF ของไฟล์ต้นฉบับบนเครื่องของท่าน หากมีพิกัด GPS อยู่ ค่าละติจูดและลองจิจูด พร้อมทั้งวันและเวลาที่ถ่าย จะถูกส่งไปยังเซิร์ฟเวอร์ของเราและบันทึกไว้ในฐานข้อมูลของเรา พร้อมกันนั้นยังบันทึกด้วยว่าตำแหน่งนั้นได้มาจากรูปภาพโดยอัตโนมัติหรือท่านเลือกเอง ชื่อสถานที่ท่องเที่ยวหากท่านเลือกไว้ และการตั้งค่าไม่ให้แสดงบนแผนที่หากท่านตั้งไว้ ทั้งนี้เพื่อวาด “แผนที่การเดินทาง” และเพื่อให้แผนที่ยังคงแสดงได้แม้เปลี่ยนเครื่อง พิกัดจะได้รับการยอมรับเฉพาะเมื่ออยู่ในขอบเขตประเทศญี่ปุ่นเท่านั้น
ท่านเป็นผู้ควบคุมข้อมูลตำแหน่ง ท่านอาจเลือกสถานที่ด้วยตนเองแทนการดึงอัตโนมัติ ซ่อนรูปนั้นไม่ให้แสดงบนแผนที่ หรือลบข้อมูลตำแหน่งออกทั้งหมดก็ได้ เมื่อลบข้อมูลตำแหน่งแล้ว พิกัดที่บันทึกไว้จะถูกลบออกจากฐานข้อมูลของเรา
3.4 ชื่ออัลบั้มและคำบรรยายภาพ
ชื่ออัลบั้ม (ไม่เกิน 40 ตัวอักษร) และคำบรรยายของแต่ละรูป (ไม่เกิน 300 ตัวอักษร) ถูกบันทึกไว้ในฐานข้อมูลของเรา กรุณาอย่าเขียนเนื้อหาที่ท่านไม่ต้องการให้ผู้ที่ถือสติกเกอร์อยู่ได้อ่าน
3.5 รหัสผ่าน
รหัสผ่าน 6 หลักถูกเก็บไว้เพียงในรูปค่าแฮชที่คำนวณด้วยซอลต์สุ่มซึ่งต่างกันไปในสติกเกอร์แต่ละชิ้น เราไม่เก็บตัวรหัสผ่านเอง และไม่สามารถกู้คืนได้ รหัสผ่านที่ออกให้ตอนผลิตก็ถูกเก็บไว้ในรูปค่าแฮชเช่นกัน เพื่อให้สามารถคืนสติกเกอร์ที่ถูกผู้อื่นลงทะเบียนโดยผิดพลาด เช่น ที่หน้าร้าน กลับสู่สถานะออกจากโรงงานได้ โดยการรีเซ็ตนี้จะทำได้เฉพาะเมื่อยังไม่มีรูปภาพบันทึกอยู่แม้แต่รูปเดียวเท่านั้น
3.6 คุกกี้
ใช้ ost_session สำหรับเจ้าของ (HttpOnly, Secure, SameSite=Lax สูงสุดหนึ่งปี) และ ost_view_session สำหรับดู (HttpOnly, Secure, SameSite=Strict 30 นาที) เก็บเฉพาะแฮช PIN พร้อม salt และแฮชโทเค็นสุ่ม เมื่อหมดอายุจะปฏิเสธการเข้าถึง แต่บันทึกอาจคงอยู่จนกว่าจะล้างหรือลบในภายหลัง
3.7 ข้อมูลทางเทคนิคและการส่งข้อมูลออกไปภายนอก
- Cloudflare การสื่อสารผ่านเครือข่ายของ Cloudflare ดังนั้นในการให้บริการ Cloudflare จะจัดการข้อมูลทางเทคนิค เช่น ที่อยู่ IP และข้อมูลระบุเบราว์เซอร์ (User Agent) ทั้งนี้ Nawawa Japan ไม่ได้เก็บรวบรวมหรือบันทึกข้อมูลเหล่านี้เพื่อการวิเคราะห์
- Google Fonts หน้าจออัลบั้มโหลดเว็บฟอนต์จากเซิร์ฟเวอร์ของ Google (
fonts.googleapis.com／fonts.gstatic.com) ด้วยเหตุนี้ เมื่อท่านเปิดอัลบั้ม ที่อยู่ IP และข้อมูลระบุเบราว์เซอร์ของท่านจะถูกส่งไปยัง Google อนึ่ง หน้านโยบายความเป็นส่วนตัวฉบับนี้เองไม่ได้โหลดทรัพยากรภายนอกใด ๆ เลย - บันทึกการใส่รหัสผ่านผิด เพื่อจำกัดการเดารหัสแบบไล่เรียง เราบันทึกจำนวนครั้งที่ใส่รหัสผ่านผิด เวลาที่พยายามล่าสุด และเวลาที่การล็อกชั่วคราวจะสิ้นสุด โดยแยกตามสติกเกอร์แต่ละชิ้น และแยกตามแหล่งที่มาของการพยายามด้วย นอกจากนี้ เรายังบันทึกจำนวนครั้งที่ผิดของสติกเกอร์ชิ้นนั้นโดยรวม พร้อมเวลาที่เริ่มนับ และเวลาที่ผิดครั้งล่าสุด (บันทึกส่วนหลังนี้ไม่มีตัวระบุแหล่งที่มา) คำว่า “แหล่งที่มาของการพยายาม” ในที่นี้หมายถึง ตัวระบุที่สร้างขึ้นจากที่อยู่ IP ของท่านและไม่สามารถย้อนกลับได้ เราไม่ได้เก็บที่อยู่ IP ต้นฉบับ ตัวระบุนี้คือ 16 อักขระแรกของค่าแฮชที่คำนวณจากค่าลับซึ่งเซิร์ฟเวอร์ของเราถือไว้ รวมกับ ID ของสติกเกอร์ชิ้นที่เกี่ยวข้อง เนื่องจากมีการผสม ID ของสติกเกอร์เข้าไปด้วย บุคคลเดียวกันที่ไปใช้งานสติกเกอร์ชิ้นอื่นจะได้ค่าที่ต่างออกไป ดังนั้นบุคคลภายนอกที่ได้รับเพียงบันทึกเหล่านี้จึงไม่สามารถติดตามบุคคลคนเดียวกันข้ามสติกเกอร์หลายชิ้นได้ อย่างไรก็ตาม เราซึ่งถือค่าลับดังกล่าวไว้ ย่อมสามารถคำนวณค่าเหล่านี้ใหม่และเชื่อมโยงเข้าด้วยกันได้โดยหลักการ เหตุที่แยกนับตามแหล่งที่มา ก็เพื่อ ไม่ให้การล็อกชั่วคราวส่งผลถึงตัวเจ้าของ แม้ผู้อื่นจะใส่รหัสผ่านผิดซ้ำ ๆ ก็ตาม เราไม่ใช้บันทึกนี้เพื่อวัตถุประสงค์อื่นนอกจากการยับยั้งการใช้ช่องทางใส่รหัสผ่านโดยมิชอบ กล่าวคือ ไม่ใช้เพื่อระบุตัวท่าน ไม่ใช้เพื่อจัดทำโปรไฟล์ และไม่ใช้เพื่อการโฆษณา อย่างไรก็ตาม การแปลงค่านี้เป็นการทำให้เป็นนามแฝง มิใช่การทำให้ไม่ระบุตัวตน ระยะเวลาการเก็บรักษาระบุไว้ในข้อ 6
- การป้องกันบอต เราได้ฝังกลไกป้องกันบอต (Cloudflare Turnstile) ไว้ในแอปพลิเคชัน ตามปกติกลไกนี้ปิดการใช้งานอยู่ และเราจะเปิดใช้งานเฉพาะเมื่อตรวจพบการใช้งานโดยมิชอบ เช่น การเดารหัสแบบไล่เรียง เท่านั้น การเปิดใช้งานมี 2 ระดับ ได้แก่ (ก) แสดงการยืนยันบอตเฉพาะกับการพยายามในกรณีที่สติกเกอร์ชิ้นนั้นมีบันทึกการใส่รหัสผ่านผิดภายใน 30 นาทีที่ผ่านมา และ (ข) แสดงกับการพยายามใส่รหัสผ่านทุกครั้ง โดยปกติเราจะใช้ระดับ (ก) ซึ่งในระดับนี้ ผู้ที่ใส่รหัสผ่านถูกต้องตั้งแต่ครั้งแรกจะไม่พบการยืนยันบอต เว้นแต่สติกเกอร์ชิ้นนั้นมีบันทึกการใส่รหัสผ่านผิดภายใน 30 นาทีที่ผ่านมา บันทึกการใส่ผิดดังกล่าวอาจเกิดจากการใส่ของผู้อื่นก็ได้ ซึ่งในกรณีนั้นเจ้าของเองก็จะพบการยืนยันบอตด้วย การยืนยันบอตจะปรากฏเฉพาะบนหน้าจอที่ใส่รหัสผ่านเพื่อเข้าสู่ระบบในฐานะเจ้าของเท่านั้น จะไม่ปรากฏเมื่อดูอัลบั้ม เพิ่มรูปภาพ หรือเปลี่ยนรหัสผ่าน เมื่อมีการแสดงการยืนยันบอต เบราว์เซอร์ของท่านจะติดต่อสื่อสารกับเซิร์ฟเวอร์ของ Cloudflare (
challenges.cloudflare.com) ข้อมูลที่ไปถึง Cloudflare ในขณะนั้น ตามคำอธิบายของบริษัทดังกล่าว ได้แก่ ที่อยู่ IP ของท่าน ข้อมูลระบุเบราว์เซอร์ (User-Agent) ลักษณะเฉพาะของการเชื่อมต่อ (ลายนิ้วมือ TLS) รวมถึงกุญแจสาธารณะสำหรับการป้องกันบอตของเว็บไซต์เรา (Sitekey) และที่อยู่ของหน้าเว็บที่แสดงการยืนยันนั้น (Origin) นอกจากนี้ เพื่อตรวจสอบผลลัพธ์ เซิร์ฟเวอร์ของเราเองก็จะส่งที่อยู่ IP ของท่านและโทเคนที่แทนผลการยืนยันไปยัง Cloudflare ด้วย ตามคำอธิบายของ Cloudflare ข้อมูลเหล่านี้ใช้เพื่อตรวจจับและสกัดกั้นบอต ไม่ได้ใช้เพื่อระบุตัวบุคคล จัดทำโปรไฟล์ หรือติดตามเพื่อวัตถุประสงค์ด้านโฆษณา สำหรับการจัดการเพื่อวัตถุประสงค์ของ Cloudflare เอง โปรดดูข้อ 9 การเปิดและปิดกลไกนี้เป็นการตัดสินใจเชิงปฏิบัติการตามสถานการณ์การใช้งานโดยมิชอบ และเราจะไม่แก้ไขนโยบายฉบับนี้ทุกครั้งที่มีการสลับสถานะ (วิธีจัดการข้อมูลในระหว่างที่เปิดใช้งาน ได้กำหนดไว้ล่วงหน้าในข้อนี้แล้ว)
3.8 ข้อมูลที่เก็บอยู่ในเครื่องของท่าน
แอปพลิเคชันยังเก็บข้อมูลไว้ในเบราว์เซอร์ของท่านด้วย ได้แก่ ภาษาที่ท่านเลือกแสดงผล สำเนาคำบรรยายภาพและข้อมูลแผนที่ บันทึกที่แสดงว่าท่านได้เห็นคำอธิบายเรื่องข้อมูลตำแหน่งแล้ว และรูปภาพที่ยังรออัปโหลด (เก็บไว้ใน IndexedDB เพื่อไม่ให้สูญหายเมื่อสัญญาณอ่อน) ข้อมูลเหล่านี้อยู่ในเครื่องของท่าน และจะถูกลบเมื่อท่านล้างข้อมูลของเบราว์เซอร์
3.9 คำขอความช่วยเหลือ
เมื่อท่านสมัครใจส่งแบบฟอร์มขอความช่วยเหลือ เราจะเก็บอีเมลสำหรับตอบกลับ ประเภทที่เลือก ข้อความ ภาษาที่แสดง หน้าที่เปิดแบบฟอร์ม เวลาที่ส่ง และ ID ของสติกเกอร์เมื่อที่อยู่มี ID ที่ถูกต้อง แบบฟอร์มไม่สามารถแนบรูปภาพได้ และโปรดอย่ากรอกรหัสผ่าน เราใช้ข้อมูลนี้เพื่อรับ ตรวจสอบ และตอบคำถามเท่านั้น โดยเก็บไว้ใน Cloudflare D1 และไม่มี API สาธารณะสำหรับอ่านข้อมูล ระบบจะไม่ส่งอีเมลยืนยันอัตโนมัติ เพื่อจำกัดการส่งอัตโนมัติ เราสร้างตัวระบุนามแฝง 16 ตัวอักษรที่ย้อนกลับไม่ได้จาก IP ต้นทางกับค่าลับของเซิร์ฟเวอร์ อนุญาตไม่เกิน 5 ครั้งต่อชั่วโมง และไม่เก็บ IP ดิบ บันทึกการจำกัดหมดความหมายหลังสองวันและจะถูกลบเมื่อมีการส่งครั้งต่อมา บันทึกคำถามจะเก็บไว้จนกว่าการช่วยเหลือหรือคำขอลบจะเสร็จสิ้น ปัจจุบันยังไม่มีการลบอัตโนมัติตามเวลาแบบตั้งกำหนดการ
3.10 จำนวนครั้งที่เปิดหน้าเว็บ
เพื่อทำความเข้าใจการใช้ผลิตภัณฑ์ เราเก็บจำนวนครั้งสะสมที่ส่งหน้าเว็บแอปตาม ID สติกเกอร์ พร้อมวันที่เปิดครั้งแรกและล่าสุดตามเวลาญี่ปุ่น รวมการโหลดใหม่และการเปิดลิงก์ที่แชร์ ตัวเลขนี้ไม่ใช่จำนวนคน จำนวนการสแกน NFC หรือจำนวนการซื้อ ตัวนับนี้ไม่เก็บที่อยู่ IP ข้อมูลเบราว์เซอร์ คุกกี้ รหัสผ่าน รูปภาพ URL เต็ม หรือประวัติการเข้าชมแต่ละครั้ง และไม่เพิ่มคุกกี้หรือบริการวิเคราะห์ภายนอก มีเพียงผู้ดำเนินงานที่ดูยอดรวมผ่านระบบจัดการที่ไม่เปิดเผยต่อสาธารณะได้ การนับเริ่มเมื่อเปิดใช้ฟังก์ชันนี้ ไม่สามารถเรียกคืนการเข้าชมในอดีตได้
4. วัตถุประสงค์ในการใช้
เราจัดการข้อมูลข้างต้นเพียงเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น ได้แก่ การแสดงและแก้ไขอัลบั้ม การวาด “แผนที่การเดินทาง” การยืนยันว่าท่านเป็นเจ้าของสติกเกอร์ การยับยั้งการใช้งานโดยมิชอบในการใส่รหัสผ่าน และการตอบข้อสอบถามของท่าน เราไม่ใช้ข้อมูลดังกล่าวเพื่อการทำโปรไฟล์ การโฆษณา หรือวัตถุประสงค์อื่นใดที่ไม่เกี่ยวข้องกับการดำเนินงานของผลิตภัณฑ์ เรายังใช้จำนวนครั้งตามข้อ 3.10 เพื่อทำความเข้าใจการใช้ผลิตภัณฑ์และยอดรวมตามสถานที่ส่งสินค้า
5. สถานที่จัดเก็บข้อมูลและการโอนออกนอกประเทศญี่ปุ่น
Omoide-Sticker ทำงานทั้งหมดอยู่บนบริการที่ดำเนินการโดย Cloudflare, Inc. ซึ่งมีสำนักงานใหญ่อยู่ในสหรัฐอเมริกา
| บริการ | เนื้อหาที่จัดเก็บ・ประมวลผล |
|---|---|
| Cloudflare Pages / Functions | ตัวแอปพลิเคชันและการประมวลผลคำขอ |
| Cloudflare D1 (ฐานข้อมูล) | ชื่ออัลบั้ม คำบรรยายภาพ ข้อมูลตำแหน่ง วันเวลาที่ถ่าย การตั้งค่าแผนที่ ID ของสติกเกอร์ ค่าแฮชของรหัสผ่าน ค่าแฮชของเซสชัน และบันทึกการใส่รหัสผ่านผิด (จำนวนครั้งที่ผิด เวลาที่พยายามล่าสุด เวลาที่การล็อกชั่วคราวจะสิ้นสุด และตัวระบุแหล่งที่มาของการพยายาม ตามข้อ 3.7) รวมถึงอีเมลตอบกลับ ประเภท ข้อความ ภาษา หน้า ID สติกเกอร์ (ถ้ามี) หมายเลขรับเรื่อง สถานะ และเวลาของคำขอความช่วยเหลือ; จำนวนครั้งที่เปิดหน้าเว็บและวันที่เปิดครั้งแรกและล่าสุดของแต่ละสติกเกอร์ (ข้อ 3.10) |
| Cloudflare R2 (ออบเจ็กต์สตอเรจ) | ไฟล์ภาพของรูปถ่าย |
เราได้กำหนดให้ฐานข้อมูลตั้งอยู่ในภูมิภาคเอเชียแปซิฟิกของ Cloudflare อย่างไรก็ตาม Cloudflare ดำเนินการเครือข่ายระดับโลก ข้อมูลของท่านจึงอาจถูกจัดเก็บหรือประมวลผลนอกประเทศญี่ปุ่น รวมถึงในสหรัฐอเมริกา Cloudflare อยู่ในฐานะผู้รับมอบหมายจากเรา ซึ่งจัดการข้อมูลตามคำสั่งของเราภายใต้ข้อกำหนดการให้บริการของบริษัทดังกล่าว และไม่ได้รับอนุญาตให้นำไปใช้เพื่อวัตถุประสงค์ของบริษัทเอง (ข้อยกเว้นที่ใช้ในระหว่างที่การป้องกันบอตตามข้อ 3.7 เปิดใช้งานอยู่ ระบุไว้ในข้อ 9) หากท่านไม่ประสงค์ให้มีการจัดการในลักษณะนี้ กรุณาอย่าเพิ่มรูปภาพลงในสติกเกอร์
6. ระยะเวลาการเก็บรักษา
เราไม่เขียนคำสัญญาที่ยังไม่ได้พัฒนาขึ้นจริง แต่ระบุข้อเท็จจริงตามที่เป็นอยู่
- เราไม่ได้พัฒนากลไกการลบอัตโนมัติใด ๆ ทั้งสิ้น รูปภาพ คำบรรยายภาพ ข้อมูลตำแหน่ง วันเวลาที่ถ่าย และชื่ออัลบั้ม จะถูกเก็บไว้โดยไม่มีกำหนดระยะเวลา จนกว่าท่านจะลบด้วยตนเอง หรือจนกว่าเราจะได้รับคำขอให้ลบและดำเนินการให้
- ใช้ ost_session สำหรับเจ้าของ (HttpOnly, Secure, SameSite=Lax สูงสุดหนึ่งปี) และ ost_view_session สำหรับดู (HttpOnly, Secure, SameSite=Strict 30 นาที) เก็บเฉพาะแฮช PIN พร้อม salt และแฮชโทเค็นสุ่ม เมื่อหมดอายุจะปฏิเสธการเข้าถึง แต่บันทึกอาจคงอยู่จนกว่าจะล้างหรือลบในภายหลัง
- บันทึกการใส่รหัสผ่านผิด (ข้อ 3.7): เมื่อมีการใส่รหัสผ่านที่ถูกต้อง จำนวนครั้งที่ผิดและการล็อกชั่วคราวจะถูกยกเลิก ส่วนตัวบันทึกเองนั้น เมื่อพ้น 30 นาทีนับจากการพยายามครั้งล่าสุด ก็จะไม่มีความหมายในการเก็บรักษาอีกต่อไป และจะถูกลบพร้อมกันในคราวที่มีการเขียนข้อมูลลงบันทึกนี้ครั้งถัดไป (เราไม่ได้ตั้งกลไกทำงานตามเวลา การลบจึงเกิดขึ้น ณ เวลาที่มีการเขียนครั้งถัดไป) ส่วนบันทึกที่นับจำนวนครั้งที่ผิดของสติกเกอร์โดยรวม จะถูกลบเช่นเดียวกันเมื่อพ้น 1 ชั่วโมงนับจากที่เริ่มนับ หรือ 30 นาทีนับจากการผิดครั้งล่าสุด แล้วแต่ว่าอย่างใดจะช้ากว่า
- บันทึกที่ใช้ระบุตัวสติกเกอร์เอง (ID ค่าแฮชของรหัสผ่าน ล็อตการผลิต และวันเวลา) จะถูกเก็บไว้ตลอดช่วงเวลาที่สติกเกอร์ชิ้นนั้นยังกำหนดให้ใช้งานได้
- บันทึกคำขอความช่วยเหลือ (ข้อ 3.9) จะเก็บไว้จนกว่าการช่วยเหลือหรือคำขอลบจะเสร็จสิ้น ปัจจุบันยังไม่มีการลบอัตโนมัติตามเวลาแบบตั้งกำหนดการ บันทึกการจำกัดแบบนามแฝงจะหมดความหมายหลังสองวันและถูกลบเมื่อมีการส่งแบบฟอร์มครั้งต่อไป
- จำนวนครั้งที่เปิดหน้าเว็บตามข้อ 3.10 จะเก็บไว้ตราบที่มีระเบียนสติกเกอร์หรือจนกว่าเราจะดำเนินการตามคำขอลบ และลบพร้อมระเบียนสติกเกอร์ ไม่มีการหมดอายุตามเวลาโดยอัตโนมัติ
7. ใครบ้างที่สามารถเห็นอัลบั้มของท่าน
นี่คือหัวข้อที่สำคัญที่สุดในนโยบายฉบับนี้ กรุณาอ่านก่อนเพิ่มรูปภาพ
- การดูต้องมีเซสชันเจ้าของหรือ PIN สำหรับดูแยกต่างหาก 8–12 หลัก เซสชันดูหมดอายุใน 30 นาทีและไม่มีสิทธิ์แก้ไข URL สติกเกอร์เพียงอย่างเดียวเปิดรูปไม่ได้
- เจ้าของตั้งหรือเปลี่ยน PIN สำหรับดูโดยยืนยันรหัสแก้ไขปัจจุบัน 6 หลัก ก่อนตั้งค่า บุคคลอื่นจะดูอัลบั้มเดิมไม่ได้ การเปลี่ยน PIN จะยกเลิกเซสชันดูเดิมทันที
- แชร์ URL และ PIN สำหรับดูเฉพาะคนที่ต้องการ ผู้รับอาจส่งต่อ จับภาพหน้าจอ หรือบันทึกรูปได้ การเปลี่ยน PIN เรียกคืนสำเนาที่บันทึกแล้วไม่ได้ อย่าแชร์รหัสแก้ไขเป็น PIN สำหรับดู
- เมื่อเริ่มใช้งานแล้ว กรุณาเปลี่ยนรหัสผ่านเริ่มต้นทันที รหัสผ่านเริ่มต้นที่แนบมากับผลิตภัณฑ์ย่อมเป็นที่ทราบของผู้ที่ได้ผลิตภัณฑ์นั้นไป ก่อนที่ท่านจะเปลี่ยนเป็นรหัสผ่านของท่านเอง ผู้อื่นที่แตะสติกเกอร์อาจลงทะเบียนตนเองเป็นเจ้าของได้
8. วิธีการลบและขอบเขตที่ถูกลบ
- เมื่อท่านลบรูปภาพในแอปพลิเคชัน ไฟล์ภาพ 2 ไฟล์บนสตอเรจของเราจะถูกลบ พร้อมกันนั้นคำบรรยายภาพ พิกัด วันเวลาที่ถ่าย และการตั้งค่าแผนที่ของรูปนั้นจะถูกลบออกจากฐานข้อมูล
- ชื่ออัลบั้ม สามารถเขียนทับให้เป็นชื่อว่างเปล่าได้ ส่วนรหัสผ่านนั้นตั้งตอนที่ท่านลงทะเบียนเป็นเจ้าของ และหลังจากนั้นสามารถเปลี่ยนได้ตลอดเวลาจากด้านล่างของหน้าอัลบั้ม เมื่อเปลี่ยนแล้ว สถานะการเข้าสู่ระบบบนอุปกรณ์อื่นทั้งหมดจะถูกยกเลิก หากท่านคิดว่ารหัสผ่านอาจรั่วไหลไปถึงผู้อื่น กรุณาเปลี่ยนรหัสผ่าน
- เรื่องแคช ไฟล์รูปภาพถูกส่งด้วยการตั้งค่าแคชระยะยาว ดังนั้นหลังการลบไประยะหนึ่ง สำเนาอาจยังคงค้างอยู่ในแคชของเครือข่ายกระจายเนื้อหา หรือในแคชเบราว์เซอร์ของผู้ที่เคยเปิดดูอัลบั้มไปแล้ว สิ่งที่เราควบคุมได้คือการลบข้อมูลต้นทาง ซึ่งเราดำเนินการให้
- ข้อมูลที่ยังคงอยู่หลังการลบ บันทึกที่ใช้ระบุตัวสติกเกอร์เอง (ID ค่าแฮชของรหัสผ่าน ล็อตการผลิต และวันเวลา) จะยังคงอยู่ในฐานข้อมูลของเราแม้ลบรูปภาพไปแล้ว เพราะเป็นสิ่งจำเป็นต่อการทำงานของสติกเกอร์ในทางกายภาพ
- การขอให้ลบ หากท่านประสงค์ให้ลบข้อมูลทั้งหมดที่เกี่ยวกับสติกเกอร์ กรุณาติดต่อ info@nawawajapan.com พร้อมแจ้ง ID 10 ตัวอักษรของสติกเกอร์ชิ้นนั้น ทั้งนี้ เพื่อป้องกันการนำไปใช้ในทางมิชอบโดยบุคคลที่สาม เราอาจขอให้ท่านแสดงให้เห็นว่าท่านเป็นเจ้าของก่อนดำเนินการ
9. ไม่ขายและไม่ให้แก่บุคคลที่สาม
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของท่าน ทั้งไม่ให้ข้อมูลแก่บุคคลที่สามเพื่อให้บุคคลที่สามนั้นนำไปใช้เพื่อวัตถุประสงค์ของตนเอง ผู้ประกอบการภายนอกที่เกี่ยวข้องมีเพียง 2 รายตามที่ระบุไว้ในข้อ 3.7 และข้อ 5 เท่านั้น ได้แก่ Cloudflare และ Google โดยหลักแล้ว Cloudflare อยู่ในฐานะผู้รับมอบหมายจากเราและจัดการข้อมูลตามคำสั่งของเรา อย่างไรก็ตาม เฉพาะกรณีที่มีการยืนยันบอตในระหว่างที่การป้องกันบอตตามข้อ 3.7 เปิดใช้งานอยู่ ตามคำอธิบายของ Cloudflare บริษัทดังกล่าวจะนำข้อมูลที่ได้รับในขณะนั้นไปใช้เพื่อวัตถุประสงค์ของตนเองด้วย กล่าวคือเพื่อเพิ่มความแม่นยำในการตรวจจับบอตของบริษัทเอง ในขอบเขตนี้ Cloudflare จึงไม่ได้อยู่ในฐานะที่จัดการข้อมูลตามคำสั่งของเราเพียงอย่างเดียว ส่วน Google นั้นได้รับที่อยู่ IP และข้อมูลระบุเบราว์เซอร์ของท่านอันเป็นผลทางเทคนิคจากการที่หน้าจออัลบั้มโหลดเว็บฟอนต์ ดังที่ระบุไว้ในข้อ 3.7 ในกรณีที่มีกฎหมายกำหนดให้ต้องเปิดเผย เราอาจปฏิบัติตามนั้น
10. เกี่ยวกับรูปภาพที่มีผู้อื่นปรากฏอยู่
แชร์ URL และ PIN สำหรับดูเฉพาะคนที่ต้องการ ผู้รับอาจส่งต่อ จับภาพหน้าจอ หรือบันทึกรูปได้ การเปลี่ยน PIN เรียกคืนสำเนาที่บันทึกแล้วไม่ได้ อย่าแชร์รหัสแก้ไขเป็น PIN สำหรับดู
11. ความเป็นส่วนตัวของเด็ก
Omoide-Sticker ไม่ใช่ผลิตภัณฑ์ที่มุ่งไปยังเด็กอายุต่ำกว่า 13 ปี และไม่มีการสร้างบัญชีผู้ใช้ให้แก่ผู้ใช้รายใดทั้งสิ้น หากท่านเป็นผู้ปกครองและมีความกังวลเกี่ยวกับรูปภาพที่เผยแพร่ผ่านสติกเกอร์ กรุณาติดต่อเรา
12. สิทธิของท่าน
ขึ้นอยู่กับภูมิภาคที่ท่านอาศัยอยู่ ท่านอาจมีสิทธิเรียกร้องให้เปิดเผย แก้ไข ลบ หรือระงับการใช้ข้อมูลส่วนบุคคลของท่าน และมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล เช่น ตามกฎระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR) ของสหภาพยุโรปและสหราชอาณาจักร หรือกฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA) ของสหรัฐอเมริกา เนื่องจาก Omoide-Sticker ไม่มีบัญชีผู้ใช้ เราจึงไม่ได้เก็บข้อมูลที่ระบุตัวท่านด้วยชื่อ และโดยปกติเราสามารถดำเนินการได้เฉพาะกับคำขอที่ระบุสติกเกอร์ชิ้นที่เกี่ยวข้องเท่านั้น กรุณาติดต่อ info@nawawajapan.com
13. มาตรการรักษาความปลอดภัยที่ดำเนินการอยู่
ระบุเฉพาะสิ่งที่พัฒนาขึ้นจริงแล้วเท่านั้น
- การสื่อสารทั้งหมดให้บริการผ่าน HTTPS
- พื้นที่จัดเก็บรูปภาพไม่ได้ตั้งค่าเป็นสาธารณะ ไฟล์ภาพเข้าถึงได้ก็ต่อเมื่อผ่านแอปพลิเคชันของเราเท่านั้น
- รูปภาพจะถูกลบส่วนที่ฝังอยู่ (EXIF, XMP และ IPTC) ที่ฝั่งเซิร์ฟเวอร์ก่อนบันทึก ไฟล์ที่อ่านโครงสร้างไม่ได้จนจบจะถูกปฏิเสธและไม่ถูกบันทึก
- รหัสผ่านถูกเก็บเป็นค่าแฮชที่เติมซอลต์ ไม่ได้เก็บเป็นข้อความธรรมดา
- โทเคนเซสชันเก็บไว้เพียงค่าแฮช ตัวโทเคนเองอยู่เฉพาะในคุกกี้ของเบราว์เซอร์ของท่านเท่านั้น
- การใส่รหัสผ่านมีการจำกัดจำนวนครั้ง (ล็อกชั่วคราวเมื่อผิดติดต่อกัน)
- คำขอเปลี่ยนแปลงข้อมูลที่ส่งมาจากเบราว์เซอร์ หากมีต้นทางอื่นที่ไม่ใช่เว็บไซต์ของเรา จะถูกปฏิเสธ (มาตรการป้องกัน CSRF)
ไม่มีระบบใดที่รับประกันได้ว่าจะไม่ถูกบุกรุก และเราก็ไม่ได้กล่าวอ้างเช่นนั้น
14. การแก้ไขนโยบายฉบับนี้
เราจะแก้ไขนโยบายฉบับนี้ให้สอดคล้องกับการเปลี่ยนแปลงของผลิตภัณฑ์ ฉบับที่มีผลบังคับใช้คือฉบับที่เผยแพร่อยู่บนหน้านี้ ซึ่งระบุได้ด้วยวันที่ที่แสดงไว้ตอนต้นหน้า หากมีการเปลี่ยนแปลงที่ส่งผลกระทบอย่างมีนัยสำคัญต่อการจัดการข้อมูล เราจะสะท้อนเนื้อหานั้นไว้บนหน้านี้
15. ช่องทางติดต่อ
Nawawa Japan
อีเมล： info@nawawajapan.com
ข้อมูลผู้ประกอบการ (ชื่อทางการค้า ที่ตั้ง ผู้แทน) เผยแพร่ไว้ในประกาศตามกฎหมายว่าด้วยธุรกรรมทางการค้าเฉพาะ:
nawawajapan.com/tokushoho
Tiếng Việt
1. Phạm vi áp dụng của Chính sách này
Chính sách quyền riêng tư này quy định cách Nawawa Japan (sau đây gọi là “chúng tôi”) xử lý thông tin trong sản phẩm album ảnh NFC “Omoide-Sticker” và ứng dụng web được cung cấp tại https://sticker.nawawajapan.com.
Chính sách này chỉ áp dụng cho Omoide-Sticker. Sản phẩm còn lại của chúng tôi là Omoide-Tap được thiết kế để lưu ảnh trong Google Drive của chính khách hàng và chịu sự điều chỉnh của một chính sách quyền riêng tư khác. Xin đừng đọc hai chính sách này như thể chúng là một.
Các điều kiện cung cấp sản phẩm và ứng dụng này được quy định riêng trong Điều khoản dịch vụ. Chính sách này quy định việc xử lý thông tin, còn Điều khoản dịch vụ quy định nội dung thỏa thuận giữa quý khách và chúng tôi. Xin vui lòng đọc cả hai.
2. Những điểm chính
- Không có tài khoản. Không đăng ký thành viên hay đăng nhập bằng Google. Chúng tôi chỉ thu thập email khi quý khách tự nguyện gửi biểu mẫu hỗ trợ.
- Ảnh của quý khách được lưu trên máy chủ do chúng tôi vận hành (Cloudflare R2), chứ không phải lưu trong dịch vụ lưu trữ đám mây của chính quý khách.
- Thông tin vị trí cũng được lưu trên máy chủ của chúng tôi. Nếu tệp ảnh có chứa thông tin GPS, tọa độ đó sẽ được đọc trên thiết bị của quý khách và lưu vào cơ sở dữ liệu của chúng tôi (để “bản đồ hành trình” vẫn hiển thị được ngay cả khi quý khách đổi máy).
- Cần phiên chủ sở hữu hoặc mã PIN xem riêng gồm 8–12 chữ số. Phiên xem hết hạn sau 30 phút và không cấp quyền chỉnh sửa. Chỉ có URL nhãn dán thì không mở được ảnh.
- Chúng tôi không bán dữ liệu của quý khách và không cung cấp dữ liệu cho bên thứ ba để họ dùng cho mục đích riêng của họ.
- Chúng tôi chưa xây dựng cơ chế xóa tự động. Dữ liệu được lưu cho đến khi quý khách tự xóa, hoặc cho đến khi chúng tôi nhận được yêu cầu xóa và thực hiện việc đó.
3. Thông tin chúng tôi xử lý
3.1 Thông tin không thu thập để sử dụng tài khoản
Omoide-Sticker không có tài khoản người dùng. Chúng tôi không thu thập họ tên, số điện thoại, ngày sinh, thông tin thanh toán, hay thông tin tài khoản mạng xã hội và Google; đồng thời không dùng công cụ phân tích truy cập của bên thứ ba hay trình theo dõi quảng cáo. Email và nội dung chỉ được thu thập khi quý khách tự nguyện gửi biểu mẫu hỗ trợ nêu tại Mục 3.9.
3.2 Ảnh
Khi quý khách thêm một tấm ảnh, ứng dụng sẽ thu nhỏ và mã hóa lại tấm ảnh đó ngay trên thiết bị của quý khách thành hai tệp JPEG (một bản để hiển thị, cạnh dài tối đa 1.600 pixel, và một bản thu nhỏ, cạnh dài tối đa 320 pixel), rồi tải cả hai lên kho lưu trữ đối tượng do chúng tôi vận hành (Cloudflare R2). Bản thân tệp gốc không được tải lên, và trong quá trình mã hóa lại này, thông tin chụp ảnh (EXIF) nhúng trong tệp gốc sẽ mất đi. Ngoài ra, trước khi lưu một tấm ảnh, máy chủ của chúng tôi còn loại bỏ khỏi chính tệp ảnh những khối dữ liệu có thể chứa loại thông tin này (EXIF, XMP và IPTC), chỉ giữ lại thông tin hướng cần thiết để hiển thị ảnh đúng chiều; tệp không đọc được trọn vẹn cấu trúc sẽ bị từ chối chứ không được lưu. Lớp loại bỏ thứ hai này được áp dụng cho mọi tấm ảnh và không phụ thuộc vào việc xử lý trên thiết bị của quý khách có hoạt động đúng hay không. Mỗi sticker lưu được tối đa 15 tấm ảnh.
3.3 Thông tin vị trí và ngày giờ chụp
Trước khi mã hóa lại, ứng dụng đọc dữ liệu EXIF của tệp gốc trên thiết bị của quý khách. Nếu trong đó có tọa độ GPS, vĩ độ và kinh độ cùng với ngày giờ chụp sẽ được gửi tới máy chủ của chúng tôi và lưu vào cơ sở dữ liệu của chúng tôi. Kèm theo đó, chúng tôi cũng lưu: việc vị trí được lấy tự động từ ảnh hay do quý khách tự chọn, tên địa điểm du lịch nếu quý khách có chọn, và thiết lập không hiển thị trên bản đồ nếu quý khách có đặt như vậy. Điều này nhằm vẽ nên “bản đồ hành trình”, và cũng để bản đồ vẫn hiển thị được sau khi quý khách đổi máy. Tọa độ chỉ được chấp nhận khi nằm trong phạm vi lãnh thổ Nhật Bản.
Quý khách vẫn giữ quyền kiểm soát thông tin vị trí: quý khách có thể tự chọn địa điểm thay cho việc lấy tự động, ẩn tấm ảnh đó khỏi bản đồ, hoặc xóa hẳn thông tin vị trí. Khi xóa thông tin vị trí, tọa độ đã lưu sẽ bị xóa khỏi cơ sở dữ liệu của chúng tôi.
3.4 Tiêu đề album và chú thích ảnh
Tiêu đề album (tối đa 40 ký tự) và chú thích của từng tấm ảnh (tối đa 300 ký tự) được lưu trong cơ sở dữ liệu của chúng tôi. Xin đừng viết vào đó những nội dung mà quý khách không muốn người đang cầm sticker đọc được.
3.5 Mã mở khóa
Mã mở khóa 6 chữ số chỉ được lưu dưới dạng giá trị băm, tính bằng một chuỗi salt ngẫu nhiên khác nhau cho từng sticker. Chúng tôi không lưu bản thân mã mở khóa và không thể khôi phục nó. Mã mở khóa cấp lúc sản xuất cũng được giữ dưới dạng giá trị băm, nhằm cho phép đưa một sticker bị người khác đăng ký nhầm — chẳng hạn tại cửa hàng — trở về trạng thái xuất xưởng; việc khôi phục này chỉ thực hiện được khi trong sticker chưa có tấm ảnh nào.
3.6 Cookie
Dùng ost_session cho chủ sở hữu (HttpOnly, Secure, SameSite=Lax, tối đa một năm) và ost_view_session để xem (HttpOnly, Secure, SameSite=Strict, 30 phút). Chỉ lưu hàm băm PIN có salt và hàm băm mã phiên ngẫu nhiên. Hết hạn sẽ chặn truy cập; bản ghi có thể còn đến lần dọn hoặc xóa sau.
3.7 Thông tin kỹ thuật và việc truyền dữ liệu ra bên ngoài
- Cloudflare. Kết nối đi qua mạng lưới của Cloudflare, do đó trong quá trình cung cấp dịch vụ, Cloudflare xử lý các thông tin kỹ thuật như địa chỉ IP và thông tin nhận dạng trình duyệt (User Agent). Nawawa Japan không thu thập hay lưu trữ những thông tin này cho mục đích phân tích.
- Google Fonts. Màn hình album tải phông chữ web từ máy chủ của Google (
fonts.googleapis.com／fonts.gstatic.com). Vì vậy, khi quý khách mở một album, địa chỉ IP và thông tin nhận dạng trình duyệt của quý khách sẽ được gửi tới Google. Riêng trang Chính sách quyền riêng tư này thì không tải bất kỳ tài nguyên bên ngoài nào. - Bản ghi nhập sai mã mở khóa. Để hạn chế việc dò mã bằng cách thử liên tục, chúng tôi ghi lại số lần nhập sai mã mở khóa, thời điểm thử gần nhất và thời điểm khóa tạm thời hết hiệu lực, theo từng sticker và theo từng nguồn thực hiện thao tác thử. Đồng thời, chúng tôi cũng ghi lại tổng số lần nhập sai của chiếc sticker đó, thời điểm bắt đầu đếm và thời điểm nhập sai gần nhất (bản ghi thứ hai này không chứa mã định danh nguồn). “Nguồn thực hiện thao tác thử” ở đây là một mã định danh được tạo ra từ địa chỉ IP của quý khách và không thể đảo ngược. Chúng tôi không lưu địa chỉ IP gốc. Mã định danh này là 16 ký tự đầu của giá trị băm được tính từ một giá trị bí mật do máy chủ của chúng tôi nắm giữ cùng với ID của chiếc sticker liên quan. Vì có trộn ID của sticker vào, cùng một người khi thao tác trên một chiếc sticker khác sẽ cho ra giá trị khác. Do đó, bên thứ ba chỉ có được các bản ghi này sẽ không thể lần theo một người qua nhiều chiếc sticker. Tuy nhiên, chính chúng tôi là bên nắm giữ giá trị bí mật, nên về nguyên tắc có thể tính lại các giá trị này và liên kết chúng với nhau. Chúng tôi đếm tách theo từng nguồn để việc người khác nhập sai mã nhiều lần không khiến chính chủ sở hữu bị khóa. Chúng tôi không dùng bản ghi này cho bất kỳ mục đích nào khác ngoài việc hạn chế lạm dụng khâu nhập mã mở khóa: không dùng để nhận dạng quý khách, không dùng để lập hồ sơ, và không dùng cho quảng cáo. Tuy vậy, phép biến đổi này là giả danh hóa (pseudonymisation) chứ không phải ẩn danh hóa. Thời hạn lưu giữ được nêu tại Mục 6.
- Chống bot. Chúng tôi có tích hợp cơ chế chống bot (Cloudflare Turnstile) trong ứng dụng. Ở trạng thái bình thường, cơ chế này được tắt; chúng tôi chỉ bật lên khi phát hiện hành vi lạm dụng, chẳng hạn việc dò mã bằng cách thử liên tục. Việc bật có hai mức: (a) chỉ hiển thị bước xác minh bot đối với lần thử trên chiếc sticker có ghi nhận nhập sai mã mở khóa trong vòng 30 phút gần nhất, và (b) hiển thị đối với mọi lần nhập mã mở khóa. Mức chúng tôi thường dùng là (a); ở mức này, người nhập đúng mã ngay lần đầu sẽ không gặp bước xác minh, trừ khi chiếc sticker đó có ghi nhận nhập sai mã mở khóa trong vòng 30 phút gần nhất. Ghi nhận nhập sai đó cũng có thể do người khác để lại, và khi đó chính chủ sở hữu cũng sẽ gặp bước xác minh. Bước xác minh bot chỉ xuất hiện ở màn hình nhập mã mở khóa để đăng nhập với tư cách chủ sở hữu; nó không xuất hiện khi xem album, khi thêm ảnh hay khi đổi mã mở khóa. Khi bước xác minh bot được hiển thị, trình duyệt của quý khách sẽ kết nối với máy chủ của Cloudflare (
challenges.cloudflare.com). Theo giải thích của Cloudflare, thông tin đến với Cloudflare khi đó gồm: địa chỉ IP của quý khách, thông tin nhận dạng trình duyệt (User-Agent), đặc trưng của kết nối (dấu vân tay TLS), cùng khóa công khai dùng cho việc chống bot của trang chúng tôi (Sitekey) và địa chỉ của trang đang hiển thị bước xác minh đó (Origin). Ngoài ra, để kiểm chứng kết quả, chính máy chủ của chúng tôi cũng gửi tới Cloudflare địa chỉ IP của quý khách và mã thông báo đại diện cho kết quả xác minh. Theo giải thích của Cloudflare, những thông tin này được dùng để phát hiện và chặn bot, không dùng để nhận dạng cá nhân, lập hồ sơ hay theo dõi cho mục đích quảng cáo. Về việc Cloudflare xử lý cho mục đích riêng của họ, xin xem Mục 9. Việc bật hay tắt cơ chế này là một quyết định vận hành tùy theo tình hình lạm dụng, và chúng tôi sẽ không sửa đổi Chính sách này mỗi lần chuyển trạng thái (cách xử lý thông tin trong thời gian bật đã được quy định trước tại mục này).
3.8 Thông tin được lưu trên thiết bị của quý khách
Ứng dụng cũng lưu thông tin ngay trong trình duyệt của quý khách: ngôn ngữ hiển thị mà quý khách đã chọn, bản sao chú thích ảnh và thông tin bản đồ, dấu ghi nhận rằng quý khách đã xem phần giải thích về thông tin vị trí, và những tấm ảnh còn đang chờ tải lên (được giữ trong IndexedDB để không bị mất khi sóng yếu). Những dữ liệu này nằm lại trên thiết bị của quý khách và sẽ bị xóa khi quý khách xóa dữ liệu trình duyệt.
3.9 Yêu cầu hỗ trợ
Khi quý khách tự nguyện gửi biểu mẫu hỗ trợ, chúng tôi thu thập email nhận phản hồi, loại đã chọn, nội dung, ngôn ngữ hiển thị, màn hình mở biểu mẫu, thời điểm gửi và ID sticker nếu địa chỉ có ID hợp lệ. Biểu mẫu không thể đính kèm ảnh; vui lòng không nhập mã mở khóa. Thông tin chỉ được dùng để tiếp nhận, kiểm tra và trả lời yêu cầu, được lưu trong Cloudflare D1 và không có API đọc công khai. Hệ thống không gửi email xác nhận tự động. Để hạn chế gửi tự động, chúng tôi tạo mã định danh giả danh 16 ký tự không thể đảo ngược từ IP nguồn và bí mật máy chủ, giới hạn 5 lần mỗi giờ và không lưu IP thô. Bản ghi giới hạn hết ý nghĩa sau hai ngày và được xóa ở lần gửi sau. Yêu cầu được lưu đến khi việc hỗ trợ hoặc yêu cầu xóa hoàn tất; hiện chưa có việc xóa tự động định kỳ theo thời gian.
3.10 Số lần mở trang
Để hiểu việc sử dụng sản phẩm, chúng tôi lưu tổng số lần cung cấp trang ứng dụng web theo ID sticker, cùng ngày mở đầu tiên và gần nhất theo giờ Nhật Bản. Số này bao gồm tải lại và truy cập qua liên kết được chia sẻ; không phải số người, số lần quét NFC hay số lần mua. Bộ đếm này không lưu địa chỉ IP, thông tin trình duyệt, cookie, mã mở khóa, ảnh, URL đầy đủ hay lịch sử từng lượt truy cập, và không thêm cookie hoặc dịch vụ phân tích bên ngoài. Chỉ đơn vị vận hành xem được số tổng hợp qua công cụ quản trị riêng tư. Việc đếm bắt đầu khi tính năng được bật; không thể khôi phục lượt truy cập trước đó.
4. Mục đích sử dụng
Chúng tôi xử lý các thông tin nêu trên chỉ nhằm những mục đích sau: hiển thị và chỉnh sửa album; vẽ “bản đồ hành trình”; xác nhận quý khách là chủ sở hữu của sticker; ngăn chặn việc lạm dụng nhập mã mở khóa; và trả lời các câu hỏi của quý khách. Chúng tôi không dùng chúng để lập hồ sơ người dùng, để quảng cáo, hay cho bất kỳ mục đích nào không liên quan đến việc vận hành sản phẩm. Chúng tôi cũng dùng số lần mở trang tại Mục 3.10 để hiểu việc sử dụng sản phẩm và tổng số theo nơi giao hàng.
5. Nơi lưu trữ dữ liệu và việc chuyển ra ngoài Nhật Bản
Omoide-Sticker vận hành hoàn toàn trên các dịch vụ do Cloudflare, Inc. — công ty đặt trụ sở chính tại Hoa Kỳ — điều hành.
| Dịch vụ | Nội dung được lưu trữ・xử lý |
|---|---|
| Cloudflare Pages / Functions | Bản thân ứng dụng và việc xử lý yêu cầu |
| Cloudflare D1 (cơ sở dữ liệu) | Tiêu đề album, chú thích ảnh, tọa độ, ngày giờ chụp, thiết lập bản đồ, ID sticker, giá trị băm của mã mở khóa, giá trị băm của phiên, bản ghi nhập sai mã mở khóa (số lần nhập sai, thời điểm thử gần nhất, thời điểm khóa tạm thời hết hiệu lực và mã định danh nguồn thực hiện thao tác thử — Mục 3.7) cùng email phản hồi, loại, nội dung, ngôn ngữ, màn hình, ID sticker (nếu có), mã tiếp nhận, trạng thái và thời điểm của yêu cầu hỗ trợ; số lần mở trang và ngày mở đầu tiên, gần nhất của từng sticker (Mục 3.10) |
| Cloudflare R2 (kho lưu trữ đối tượng) | Tệp hình ảnh của các tấm ảnh |
Chúng tôi đã chỉ định đặt cơ sở dữ liệu tại khu vực châu Á – Thái Bình Dương của Cloudflare. Tuy nhiên, Cloudflare vận hành một mạng lưới toàn cầu, nên dữ liệu của quý khách có thể được lưu trữ hoặc xử lý bên ngoài Nhật Bản, kể cả tại Hoa Kỳ. Cloudflare ở vị trí bên nhận ủy thác của chúng tôi, xử lý dữ liệu theo chỉ thị của chúng tôi và theo điều khoản dịch vụ của chính công ty đó, và không được phép sử dụng dữ liệu cho mục đích riêng của mình (về ngoại lệ áp dụng trong thời gian cơ chế chống bot tại Mục 3.7 được bật, xin xem Mục 9). Nếu quý khách không mong muốn dữ liệu được xử lý theo cách này, xin đừng thêm ảnh vào sticker.
6. Thời gian lưu giữ
Chúng tôi không viết ra những cam kết chưa được xây dựng, mà ghi đúng sự thật như nó đang là.
- Chúng tôi chưa xây dựng bất kỳ cơ chế xóa tự động nào. Ảnh, chú thích ảnh, thông tin vị trí, ngày giờ chụp và tiêu đề album được lưu giữ vô thời hạn — cho đến khi chính quý khách xóa, hoặc cho đến khi chúng tôi nhận được yêu cầu xóa và thực hiện việc đó.
- Hết hạn sẽ chặn truy cập; bản ghi có thể còn đến lần dọn hoặc xóa sau.
- Bản ghi nhập sai mã mở khóa (Mục 3.7): khi nhập đúng mã mở khóa, số lần nhập sai và khóa tạm thời được giải trừ. Bản thân bản ghi thì sau 30 phút kể từ lần thử cuối cùng sẽ không còn ý nghĩa lưu giữ nữa, và sẽ bị xóa cùng với các bản ghi khác vào lần kế tiếp có thao tác ghi vào những bản ghi này (chúng tôi không thiết lập cơ chế chạy theo lịch, nên việc xóa diễn ra vào thời điểm có thao tác ghi kế tiếp). Bản ghi đếm tổng số lần nhập sai của chiếc sticker cũng bị xóa tương tự sau 1 giờ kể từ khi bắt đầu đếm hoặc 30 phút kể từ lần nhập sai gần nhất, tùy mốc nào đến muộn hơn.
- Các bản ghi nhận dạng bản thân chiếc sticker (ID, giá trị băm của mã mở khóa, lô sản xuất, ngày giờ) được lưu giữ trong suốt khoảng thời gian mà chiếc sticker vật lý đó còn được dự định hoạt động.
- Yêu cầu hỗ trợ (Mục 3.9) được lưu đến khi việc hỗ trợ hoặc yêu cầu xóa hoàn tất. Hiện chưa có việc xóa tự động định kỳ theo thời gian. Bản ghi giới hạn giả danh hết ý nghĩa sau hai ngày và được xóa khi biểu mẫu hỗ trợ được gửi lần sau.
- Số lần mở trang (Mục 3.10) được giữ khi bản ghi sticker còn tồn tại hoặc đến khi chúng tôi xử lý yêu cầu xóa, và được xóa cùng bản ghi sticker. Không tự động hết hạn theo thời gian.
7. Ai có thể xem album của quý khách
Đây là mục quan trọng nhất của Chính sách này. Xin hãy đọc trước khi thêm ảnh.
- Cần phiên chủ sở hữu hoặc mã PIN xem riêng gồm 8–12 chữ số. Phiên xem hết hạn sau 30 phút và không cấp quyền chỉnh sửa. Chỉ có URL nhãn dán thì không mở được ảnh.
- Chủ sở hữu xác nhận mã chỉnh sửa 6 chữ số hiện tại để đặt hoặc đổi mã PIN xem. Trước khi đặt, khách không thể xem cả album cũ. Đổi mã PIN sẽ vô hiệu hóa ngay các phiên xem trước đó.
- Chỉ chia sẻ URL và mã PIN xem với người bạn muốn. Họ vẫn có thể chia sẻ lại, chụp màn hình hoặc lưu ảnh. Đổi PIN không thu hồi được bản sao đã lưu. Không chia sẻ mã chỉnh sửa để làm mã PIN xem.
- Sau khi bắt đầu sử dụng, xin hãy đổi ngay mã mở khóa ban đầu. Mã mở khóa ban đầu đi kèm sản phẩm là thứ mà người cầm sản phẩm đó đều biết. Cho đến khi quý khách đổi sang mã mở khóa của riêng mình, một người khác chạm vào sticker vẫn có thể đăng ký chính họ làm chủ sở hữu.
8. Cách xóa và phạm vi bị xóa
- Khi quý khách xóa một tấm ảnh trong ứng dụng, hai tệp hình ảnh trên kho lưu trữ của chúng tôi sẽ bị xóa, đồng thời chú thích, tọa độ, ngày giờ chụp và thiết lập bản đồ của tấm ảnh đó cũng bị xóa khỏi cơ sở dữ liệu.
- Tiêu đề album có thể được ghi đè thành tiêu đề trống. Mã mở khóa được đặt khi quý khách đăng ký làm chủ sở hữu, và sau đó có thể thay đổi bất cứ lúc nào từ phần cuối màn hình album. Khi thay đổi, trạng thái đăng nhập trên mọi thiết bị khác sẽ bị hủy. Nếu quý khách cho rằng mã mở khóa có thể đã bị người khác biết, xin hãy thay đổi mã mở khóa.
- Về bộ nhớ đệm. Các tệp ảnh được phân phối với thiết lập lưu đệm dài hạn, nên trong một khoảng thời gian sau khi xóa, bản sao vẫn có thể còn lại trong bộ nhớ đệm của mạng phân phối nội dung, hoặc trong bộ nhớ đệm trình duyệt của người đã từng xem album. Thứ chúng tôi kiểm soát được là việc xóa dữ liệu gốc, và chúng tôi thực hiện việc đó.
- Thông tin còn lại sau khi xóa. Các bản ghi nhận dạng bản thân chiếc sticker (ID, giá trị băm của mã mở khóa, lô sản xuất, ngày giờ) vẫn còn trong cơ sở dữ liệu của chúng tôi sau khi ảnh đã bị xóa, bởi đó là những thứ cần thiết để chiếc sticker vật lý hoạt động.
- Yêu cầu xóa. Nếu quý khách muốn xóa toàn bộ thông tin liên quan đến một chiếc sticker, xin hãy liên hệ info@nawawajapan.com kèm theo ID gồm 10 ký tự của chiếc sticker đó. Để ngăn ngừa việc lạm dụng bởi bên thứ ba, chúng tôi có thể đề nghị quý khách chứng minh mình là chủ sở hữu trước khi xử lý.
9. Không bán và không cung cấp cho bên thứ ba
Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu của quý khách, cũng không cung cấp dữ liệu cho bên thứ ba nhằm để bên thứ ba đó sử dụng cho mục đích riêng của họ. Các đơn vị bên ngoài có liên quan chỉ gồm hai công ty đã nêu tại Mục 3.7 và Mục 5: Cloudflare và Google. Về nguyên tắc, Cloudflare ở vị trí bên nhận ủy thác của chúng tôi và xử lý dữ liệu theo chỉ thị của chúng tôi. Tuy nhiên, riêng trường hợp có tiến hành bước xác minh bot trong thời gian cơ chế chống bot tại Mục 3.7 được bật, theo giải thích của chính Cloudflare, công ty này cũng xử lý thông tin thu được khi đó cho một mục đích của riêng họ, đó là nâng cao độ chính xác trong việc phát hiện bot của họ. Trong phạm vi đó, Cloudflare không ở vị trí chỉ xử lý theo chỉ thị của chúng tôi. Còn Google thì nhận được địa chỉ IP cùng thông tin nhận dạng trình duyệt của quý khách như một hệ quả kỹ thuật của việc màn hình album tải phông chữ web, như đã nêu tại Mục 3.7. Trong trường hợp pháp luật yêu cầu công bố, chúng tôi có thể tuân thủ.
10. Về ảnh có người khác xuất hiện
Chỉ chia sẻ URL và mã PIN xem với người bạn muốn. Họ vẫn có thể chia sẻ lại, chụp màn hình hoặc lưu ảnh. Đổi PIN không thu hồi được bản sao đã lưu. Không chia sẻ mã chỉnh sửa để làm mã PIN xem.
11. Quyền riêng tư của trẻ em
Omoide-Sticker không phải là sản phẩm hướng đến trẻ em dưới 13 tuổi, và không tạo tài khoản cho bất kỳ người dùng nào. Nếu quý khách là phụ huynh hoặc người giám hộ và có lo ngại về những tấm ảnh được công khai qua một chiếc sticker, xin hãy liên hệ với chúng tôi.
12. Quyền của quý khách
Tùy theo nơi quý khách sinh sống — ví dụ theo Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh châu Âu và Vương quốc Anh, hoặc Đạo luật quyền riêng tư của người tiêu dùng California (CCPA) của Hoa Kỳ — quý khách có thể có quyền yêu cầu tiếp cận, chỉnh sửa, xóa hoặc hạn chế việc xử lý dữ liệu cá nhân của mình, và quyền khiếu nại tới cơ quan giám sát. Vì Omoide-Sticker không có tài khoản, chúng tôi không nắm giữ thông tin nào có thể nhận dạng quý khách bằng tên, và thông thường chúng tôi chỉ có thể xử lý những yêu cầu có chỉ rõ một chiếc sticker cụ thể. Xin hãy liên hệ info@nawawajapan.com.
13. Các biện pháp bảo mật đang được áp dụng
Chỉ ghi những gì thực sự đã được xây dựng.
- Toàn bộ kết nối được cung cấp qua HTTPS.
- Vùng lưu trữ ảnh không được đặt ở chế độ công khai; chỉ có thể tiếp cận các tệp hình ảnh thông qua ứng dụng của chúng tôi.
- Ảnh được loại bỏ các khối nhúng (EXIF, XMP và IPTC) ở phía máy chủ trước khi lưu; tệp không đọc được trọn vẹn cấu trúc sẽ bị từ chối chứ không được lưu.
- Mã mở khóa được lưu dưới dạng giá trị băm có salt, không lưu ở dạng văn bản thuần.
- Mã thông báo phiên chỉ lưu giá trị băm; bản thân mã thông báo chỉ tồn tại trong cookie của trình duyệt quý khách.
- Việc nhập mã mở khóa có giới hạn số lần (khóa tạm thời khi sai liên tiếp).
- Các yêu cầu thay đổi dữ liệu gửi từ trình duyệt sẽ bị từ chối nếu nguồn gửi không phải trang web của chúng tôi (biện pháp chống CSRF).
Không hệ thống nào có thể bảo đảm là sẽ không bị xâm phạm, và chúng tôi cũng không đưa ra tuyên bố như vậy.
14. Sửa đổi Chính sách này
Chúng tôi sẽ sửa đổi Chính sách này theo những thay đổi của sản phẩm. Bản có hiệu lực là bản được đăng trên trang này, được xác định bằng ngày hiển thị ở đầu trang. Khi có thay đổi ảnh hưởng thực chất đến việc xử lý thông tin, chúng tôi sẽ phản ánh nội dung đó trên trang này.
15. Liên hệ
Nawawa Japan
Email： info@nawawajapan.com
Thông tin doanh nghiệp (tên thương mại, địa chỉ, người đại diện) được công bố trong bản công khai theo Luật về giao dịch thương mại đặc định:
nawawajapan.com/tokushoho
Español
1. Ámbito de aplicación de esta Política
La presente Política de Privacidad explica cómo Nawawa Japan (“nosotros”, “nuestro”) trata la información relacionada con Omoide-Sticker, un sticker NFC de álbum de fotos, y la aplicación web ofrecida en https://sticker.nawawajapan.com.
Se aplica únicamente a Omoide-Sticker. Nuestro otro producto, Omoide-Tap, guarda las fotos en el propio Google Drive del cliente y se rige por una política distinta. Le rogamos que no lea ambas políticas como si fueran intercambiables.
Las condiciones en las que se proporcionan el producto y la aplicación se establecen por separado en nuestros Términos de Servicio. Esta Política describe cómo se trata la información; los Términos describen el acuerdo entre usted y nosotros. Le rogamos que lea ambos documentos.
2. Resumen
- No hay cuentas. No hay registro ni inicio de sesión con Google. Solo recopilamos el correo cuando usted envía voluntariamente una consulta de soporte.
- Sus fotos se guardan en servidores operados por nosotros (Cloudflare R2), no en su propio almacenamiento en la nube.
- Los datos de ubicación se guardan en nuestros servidores. Si el archivo de su foto contiene coordenadas GPS, estas se leen en su dispositivo y se guardan en nuestra base de datos para que el mapa del viaje funcione en cualquier dispositivo.
- Se requiere una sesión del propietario o un PIN de lectura independiente de 8–12 dígitos. La sesión de lectura dura 30 minutos y no permite editar. La URL de la pegatina por sí sola no abre las fotos.
- No vendemos sus datos ni los facilitamos a terceros para los fines propios de estos.
- No hemos implementado ningún borrado automático. Los datos se conservan hasta que usted los elimine o hasta que nos pida que los eliminemos.
3. Información que tratamos
3.1 Información que no recopilamos para usar una cuenta
Omoide-Sticker no tiene cuentas de usuario. No recopilamos su nombre, número de teléfono, fecha de nacimiento, datos de pago ni cuentas de redes sociales o Google, y no utilizamos herramientas de análisis de terceros ni rastreadores publicitarios. El correo y el mensaje solo se recopilan cuando usted envía voluntariamente el formulario de soporte descrito en la Sección 3.9.
3.2 Fotos
Cuando usted añade una foto, la aplicación la redimensiona y la vuelve a codificar en su dispositivo en dos copias JPEG (una copia de visualización con un lado mayor de hasta 1.600 píxeles y una miniatura con un lado mayor de hasta 320 píxeles) y sube ambas al almacenamiento de objetos operado por nosotros (Cloudflare R2). El archivo original en sí no se sube, y el proceso de recodificación descarta los metadatos (EXIF) incrustados en el archivo original. Además, antes de que una foto se guarde, nuestros servidores eliminan del propio archivo los bloques que pueden contener ese tipo de información — EXIF, XMP e IPTC —, conservando únicamente el indicador de orientación necesario para mostrar la foto en la posición correcta; un archivo cuya estructura no podamos leer por completo se rechaza en lugar de guardarse. Esta segunda eliminación se aplica a todas las fotos y no depende de que el procesamiento en su dispositivo haya funcionado correctamente. Cada sticker admite un máximo de 15 fotos.
3.3 Ubicación y fecha de captura
Antes de la recodificación, la aplicación lee los datos EXIF del archivo original en su dispositivo. Si contiene coordenadas GPS, la latitud y la longitud, así como la fecha y la hora de captura, se envían a nuestros servidores y se guardan en nuestra base de datos, junto con una indicación de si la ubicación procede de la foto o fue elegida por usted, el nombre del lugar si seleccionó alguno, y si ha ocultado la foto del mapa. Esto es lo que dibuja el mapa del viaje y lo que permite que el mapa se conserve al cambiar de dispositivo. Las coordenadas solo se aceptan cuando se encuentran dentro de Japón.
Usted mantiene el control: puede elegir una ubicación manualmente en su lugar, ocultar una foto del mapa o eliminar la ubicación por completo. Al eliminar la ubicación, las coordenadas guardadas se borran de nuestra base de datos.
3.4 Título del álbum y pies de foto
El título del álbum (hasta 40 caracteres) y el pie de foto de cada imagen (hasta 300 caracteres) se guardan en nuestra base de datos. Le rogamos que no escriba en ellos nada que no desee que lea una persona que tenga el sticker en sus manos.
3.5 Código de acceso
Su código de acceso de 6 dígitos se guarda únicamente como un valor hash calculado con una sal aleatoria y única para cada sticker. No guardamos el código de acceso en sí y no podemos recuperarlo. El código de acceso emitido durante la fabricación también se conserva en forma de hash, de modo que un sticker registrado por error en una tienda pueda devolverse a su estado de fábrica; ese restablecimiento solo se permite mientras el sticker aún no contiene ninguna foto.
3.6 Cookie
Usamos ost_session para el propietario (HttpOnly, Secure, SameSite=Lax, hasta un año) y ost_view_session para lectura (HttpOnly, Secure, SameSite=Strict, 30 minutos). Solo almacenamos hashes de PIN con sal y hashes de tokens aleatorios. Al caducar se bloquea el acceso; los registros pueden permanecer hasta una limpieza o eliminación posterior.
3.7 Información técnica y solicitudes a terceros
- Cloudflare. Las solicitudes nos llegan a través de la red de Cloudflare, y Cloudflare trata información técnica como su dirección IP y el agente de usuario de su navegador con el fin de prestar el servicio. Nawawa Japan no recopila ni guarda esta información con fines de análisis.
- Google Fonts. La pantalla del álbum carga fuentes web desde los servidores de Google (
fonts.googleapis.com,fonts.gstatic.com). Como consecuencia, cuando usted abre un álbum, Google recibe su dirección IP y el agente de usuario de su navegador. Esta página de privacidad, por su parte, no carga ningún recurso externo. - Intentos fallidos del código de acceso. Con el fin de limitar los ataques de fuerza bruta, registramos —para cada sticker y para cada origen del intento— el número de intentos fallidos del código de acceso, la hora del intento más reciente y la hora en que expira cualquier bloqueo temporal. Registramos además el número de fallos del sticker en su conjunto, la hora en que comenzó ese recuento y la hora del fallo más reciente (este segundo registro no contiene ningún identificador de origen). Por “origen del intento” entendemos un identificador irreversible derivado de su dirección IP. La dirección IP en bruto no se almacena. El identificador son los 16 primeros caracteres de un hash calculado sobre un secreto que custodian nuestros servidores junto con el identificador del sticker de que se trate. Como el identificador del sticker forma parte del cálculo, una misma persona obtiene un valor distinto en otro sticker. Por ello, un tercero que solo obtuviera estos registros no podría seguir a una persona de un sticker a otro. No obstante, nosotros sí custodiamos el secreto y, en principio, podríamos recalcular estos valores y vincularlos entre sí. Contamos por origen para que los errores repetidos de otra persona no dejen fuera al propietario. No utilizamos estos registros para ninguna finalidad distinta de limitar el abuso de la introducción del código de acceso: ni para identificarle, ni para elaborar perfiles, ni con fines publicitarios. No obstante, esta transformación es una seudonimización, no una anonimización. El plazo de conservación se indica en la Sección 6.
- Protección contra bots. La aplicación incorpora una medida de protección contra bots (Cloudflare Turnstile). En funcionamiento normal está desactivada y solo la activamos cuando detectamos un abuso, como un ataque de fuerza bruta. La activación tiene dos niveles: (a) la verificación se muestra únicamente en los intentos sobre un sticker que presenta un código de acceso fallido dentro de los últimos 30 minutos, y (b) la verificación se muestra en todos los intentos de introducción del código. El nivel que emplearíamos normalmente es el (a); en ese nivel, quien acierta el código a la primera no ve una verificación, salvo que ese sticker presente un código de acceso fallido dentro de los últimos 30 minutos. Ese intento fallido puede haberlo dejado otra persona, en cuyo caso también se le muestra la verificación al propietario. La verificación aparece solo en la pantalla en la que se introduce el código de acceso para iniciar sesión como propietario; no aparece al consultar un álbum, al añadir una fotografía ni al cambiar el código de acceso. Cuando se muestra la verificación, su navegador se comunica con los servidores de Cloudflare (
challenges.cloudflare.com). Según Cloudflare, lo que llega a Cloudflare en ese momento es su dirección IP, el agente de usuario de su navegador, características de la conexión (una huella TLS) y la clave pública de protección contra bots de nuestro sitio (la sitekey) junto con la dirección de la página en la que se muestra la verificación (el origen). Además, para comprobar el resultado, nuestros propios servidores envían a Cloudflare su dirección IP y el token que representa dicho resultado. Cloudflare indica que esta información se emplea para detectar y bloquear bots, y no para identificar a las personas, elaborar perfiles ni rastrearlas con fines publicitarios. Sobre el tratamiento que Cloudflare realiza para sus propios fines, véase la Sección 9. Activar y desactivar la medida es una decisión operativa que depende del abuso que observemos, y no revisaremos esta Política cada vez que la activemos o la desactivemos: el tratamiento de la información mientras está activada queda establecido de antemano en esta sección.
3.8 Datos guardados en su propio dispositivo
La aplicación guarda datos en su navegador: el idioma de visualización que usted ha elegido, una copia local de los pies de foto y de la información del mapa, un indicador de que ya ha visto el aviso sobre la ubicación, y las fotos que aún están pendientes de subirse (conservadas en IndexedDB para que una conexión débil no las pierda). Estos datos permanecen en su dispositivo y se eliminan cuando usted borra los datos de su navegador.
3.9 Consultas de soporte
Cuando usted envía voluntariamente el formulario de soporte, recopilamos el correo de respuesta, la categoría elegida, el mensaje, el idioma de visualización, la pantalla desde la que se abrió el formulario, la hora de envío y el ID del sticker si hay uno válido en la dirección. El formulario no permite adjuntar fotos; no introduzca el código de acceso. Usamos estos datos solo para recibir, investigar y responder la consulta; se guardan en Cloudflare D1 y no existe una API pública de lectura. No se envía un correo automático de confirmación. Para limitar el abuso automatizado, guardamos un identificador seudónimo irreversible de 16 caracteres derivado de la IP de origen y un secreto del servidor, con un máximo de cinco envíos por hora; no guardamos la IP en bruto. El registro de límite deja de ser útil tras dos días y se elimina en un envío posterior. La consulta se conserva hasta completar la asistencia o atender una solicitud de eliminación; actualmente no existe un borrado periódico automático por tiempo.
3.10 Recuento de aperturas de página
Para conocer el uso del producto, guardamos por ID de sticker el número acumulado de entregas de la página de la aplicación web y las fechas de la primera y la última apertura, en hora de Japón. Se incluyen las recargas y los enlaces compartidos; no son cifras de personas, lecturas NFC ni compras. Este contador no guarda direcciones IP, información del navegador, cookies, códigos de acceso, fotos, la URL completa ni un historial de visitas individuales, y no añade cookies ni servicios de análisis externos. Solo el operador consulta los totales mediante herramientas de administración privadas. El recuento empieza al activar esta función; no se pueden recuperar visitas anteriores.
4. Finalidades
Tratamos la información anterior únicamente con el fin de: mostrar y editar su álbum; dibujar el mapa del viaje; confirmar que usted es el propietario del sticker; limitar el uso indebido de la introducción del código de acceso; y responder a sus consultas. No la utilizamos para la elaboración de perfiles, para publicidad ni para ningún fin ajeno a la operación del producto. También usamos los recuentos de la Sección 3.10 para conocer el uso del producto y los totales por destino de entrega.
5. Dónde se guardan los datos y transferencia fuera de Japón
Omoide-Sticker funciona íntegramente sobre servicios operados por Cloudflare, Inc., una empresa con sede en los Estados Unidos.
| Servicio | Qué se guarda ahí |
|---|---|
| Cloudflare Pages / Functions | La aplicación en sí y el procesamiento de sus solicitudes |
| Cloudflare D1 (base de datos) | Título del álbum, pies de foto, coordenadas, hora de captura, ajustes del mapa, ID del sticker, hashes de los códigos de acceso, hashes de sesión, registros de intentos fallidos del código de acceso (número de fallos, hora del intento más reciente, expiración del bloqueo e identificador de origen — Sección 3.7) y el correo de respuesta, categoría, mensaje, idioma, pantalla, ID del sticker (si existe), referencia, estado y fecha de las consultas de soporte; recuentos de aperturas y fechas de primera y última apertura por sticker (Sección 3.10) |
| Cloudflare R2 (almacenamiento de objetos) | Los archivos de imagen de las fotos |
Hemos configurado la base de datos en la región de Asia-Pacífico de Cloudflare. No obstante, Cloudflare opera una red global, y sus datos pueden guardarse o procesarse fuera de Japón, incluidos los Estados Unidos. Cloudflare actúa como nuestro proveedor de servicios, tratando estos datos siguiendo nuestras instrucciones y conforme a sus propios términos de servicio, y no está autorizada a utilizarlos para sus propios fines (sobre la excepción aplicable mientras la protección contra bots de la Sección 3.7 esté activada, véase la Sección 9). Si no desea que sus fotografías se traten de esta manera, le rogamos que no añada fotografías al sticker.
6. Durante cuánto tiempo conservamos los datos
Preferimos decir esto con claridad antes que prometer un plazo de conservación que no hemos implementado.
- No hemos implementado ningún borrado automático. Las fotos, los pies de foto, las coordenadas, las horas de captura y los títulos de álbum se conservan de forma indefinida, hasta que usted los elimine por sí mismo o hasta que nos pida que los eliminemos y así lo hagamos.
- Al caducar se bloquea el acceso; los registros pueden permanecer hasta una limpieza o eliminación posterior.
- Registros de intentos fallidos del código de acceso (Sección 3.7): al introducirse el código correcto, se anulan el recuento de fallos y cualquier bloqueo temporal. El registro en sí deja de tener sentido 30 minutos después del último intento y se elimina junto con los demás la siguiente vez que se escribe algo en estos registros (no hemos implementado ninguna tarea programada, de modo que la eliminación se produce en esa siguiente escritura). El recuento de fallos del sticker en su conjunto se elimina del mismo modo cuando ha transcurrido una hora desde que comenzó o 30 minutos desde el fallo más reciente, lo que ocurra más tarde.
- Los registros que identifican al propio sticker (su ID, los hashes de los códigos de acceso, el lote de fabricación y las marcas de tiempo) se conservan mientras esté previsto que el sticker físico siga funcionando.
- Las consultas de soporte (Sección 3.9) se conservan hasta completar la asistencia o atender una solicitud de eliminación. Actualmente no existe un borrado periódico automático por tiempo. El registro seudónimo de límite deja de ser útil tras dos días y se elimina la siguiente vez que se envía un formulario de soporte.
- Los recuentos de aperturas (Sección 3.10) se conservan mientras exista el registro del sticker o hasta atender una solicitud de eliminación, y se borran junto con dicho registro. No caducan automáticamente por antigüedad.
7. Quién puede ver su álbum
Esta es la sección más importante de esta Política. Le rogamos que la lea antes de añadir fotografías.
- Se requiere una sesión del propietario o un PIN de lectura independiente de 8–12 dígitos. La sesión de lectura dura 30 minutos y no permite editar. La URL de la pegatina por sí sola no abre las fotos.
- El propietario confirma su código de edición actual de 6 dígitos para configurar o cambiar el PIN de lectura. Hasta configurarlo, los invitados no pueden ver los álbumes existentes. Cambiar el PIN invalida inmediatamente las sesiones de lectura anteriores.
- Comparte la URL y el PIN de lectura solo con las personas deseadas. Pueden reenviarlos o guardar capturas e imágenes. Cambiar el PIN no recupera copias guardadas. No compartas el código de edición como PIN de lectura.
- Cambie el código de acceso inicial en cuanto empiece a usar el sticker. El código de acceso que se entrega con el producto lo conoce quienquiera que tenga el producto. Hasta que lo sustituya por uno propio, otra persona que toque el sticker podría registrarse como propietario del mismo.
8. Eliminación de sus datos
- Al eliminar una foto en la aplicación, se borran de nuestro almacenamiento los dos archivos de imagen y se borran de nuestra base de datos el pie de foto, las coordenadas, la hora de captura y los ajustes de mapa de esa foto.
- El título del álbum puede sustituirse por uno vacío. El código de acceso se establece por primera vez cuando usted se registra como propietario, y después puede cambiarlo en cualquier momento desde la parte inferior de la pantalla de su álbum. Al cambiarlo, se cierra la sesión en todos los demás dispositivos. Si cree que otra persona ha llegado a conocer su código de acceso, le rogamos que lo cambie.
- Caché. Los archivos de fotos se entregan con encabezados de caché de larga duración, por lo que, durante un tiempo después de la eliminación, puede quedar una copia en la caché de la red de distribución de contenidos, o en la caché del navegador de alguien que ya haya visto el álbum. Lo que sí podemos controlar es la eliminación en el origen, y eso lo hacemos.
- Lo que permanece. Los registros que identifican al propio sticker — su ID, los hashes de los códigos de acceso, el lote de fabricación y las marcas de tiempo — permanecen en nuestra base de datos después de eliminar las fotos, porque son lo que hace funcionar al sticker físico.
- Solicitud de eliminación. Para solicitar la eliminación de todo lo asociado a un sticker, póngase en contacto con nosotros en info@nawawajapan.com indicando el ID de 10 caracteres del sticker. Para evitar un uso indebido por parte de terceros, es posible que le pidamos que demuestre que usted es el propietario antes de actuar.
9. Sin venta ni cesión a terceros
No vendemos, alquilamos ni intercambiamos sus datos, y no los facilitamos a terceros para los fines propios de esos terceros. Las únicas partes externas implicadas son las dos mencionadas en las Secciones 3.7 y 5: Cloudflare y Google. Cloudflare actúa, por regla general, como nuestro proveedor de servicios y trata los datos siguiendo nuestras instrucciones. Ahora bien, cuando se lleva a cabo una verificación de bots mientras la protección de la Sección 3.7 está activada, Cloudflare —según indica la propia compañía— trata además la información obtenida en ese momento para un fin propio: mejorar la precisión de su detección de bots. En esa medida, Cloudflare no actúa únicamente siguiendo nuestras instrucciones. Google recibe su dirección IP y el agente de usuario de su navegador como consecuencia técnica de que la pantalla del álbum carga fuentes web, tal como se describe en la Sección 3.7. Podemos revelar información cuando la ley nos obligue a ello.
10. Fotografías de otras personas
Comparte la URL y el PIN de lectura solo con las personas deseadas. Pueden reenviarlos o guardar capturas e imágenes. Cambiar el PIN no recupera copias guardadas. No compartas el código de edición como PIN de lectura.
11. Menores
Omoide-Sticker no está dirigido a menores de 13 años, y no se crea ninguna cuenta para ningún usuario. Si usted es padre, madre o tutor y le preocupan las fotografías publicadas a través de un sticker, le rogamos que se ponga en contacto con nosotros.
12. Sus derechos
Según el lugar en el que resida — por ejemplo, en virtud del Reglamento General de Protección de Datos de la Unión Europea o del Reino Unido, o de la Ley de Privacidad del Consumidor de California — es posible que tenga derecho a acceder a sus datos personales, a rectificarlos, a suprimirlos o a limitar su tratamiento, así como a presentar una reclamación ante una autoridad de control. Dado que Omoide-Sticker no tiene cuentas, no conservamos información que le identifique por su nombre y, normalmente, solo podemos atender una solicitud que identifique un sticker concreto. Le rogamos que se ponga en contacto con nosotros en info@nawawajapan.com.
13. Medidas de seguridad implementadas
Limitadas a lo que está realmente implementado:
- Todo el tráfico se sirve a través de HTTPS.
- El contenedor de almacenamiento de fotos no es público; solo se puede acceder a los archivos de imagen a través de nuestra aplicación.
- A las fotos se les eliminan en nuestros servidores los bloques incrustados EXIF, XMP e IPTC antes de guardarlas; un archivo cuya estructura no se pueda leer por completo se rechaza en lugar de guardarse.
- Los códigos de acceso se guardan como hashes con sal, nunca en texto plano.
- Los tokens de sesión se guardan únicamente como hashes; el token en sí solo existe en la cookie de su navegador.
- La introducción del código de acceso está limitada en su frecuencia: los fallos repetidos bloquean temporalmente el sticker.
- Las solicitudes que modifican datos se rechazan cuando un navegador indica un origen distinto de nuestro propio sitio (protección CSRF).
Ningún sistema puede garantizarse frente a un ataque, y no hacemos tal afirmación.
14. Cambios en esta Política
Revisaremos esta Política cuando el producto cambie. La versión en vigor es la publicada en esta página, identificada por la fecha que se muestra en la parte superior. Cuando un cambio afecte de forma sustancial al tratamiento de su información, lo reflejaremos aquí.
15. Contacto
Nawawa Japan
Correo electrónico: info@nawawajapan.com
La información de la empresa (nombre comercial, dirección y representante) se publica en nuestra declaración conforme a la Ley sobre Transacciones Comerciales Especificadas:
nawawajapan.com/tokushoho
Français
1. Champ d’application
La présente Politique de confidentialité explique comment Nawawa Japan (« nous ») traite les informations liées à Omoide-Sticker, un sticker NFC donnant accès à un album photo, et à l’application web disponible sur https://sticker.nawawajapan.com.
Elle s’applique uniquement à Omoide-Sticker. Notre autre produit, Omoide-Tap, conserve les photos dans le Google Drive du client et relève d’une politique distincte. Les deux politiques ne sont pas interchangeables.
Les conditions de fourniture du produit et de l’application figurent séparément dans nos Conditions d’utilisation. La présente Politique décrit le traitement des informations ; les Conditions décrivent l’accord entre vous et nous. Veuillez lire les deux.
2. Résumé
- Il n’y a pas de comptes. Ni inscription ni connexion Google. Une adresse e-mail n’est recueillie que si vous envoyez volontairement une demande d’assistance.
- Vos photos sont stockées sur des serveurs que nous exploitons (Cloudflare R2), et non dans votre propre espace cloud.
- Les données de localisation sont conservées sur nos serveurs. Si votre photo contient des coordonnées GPS, elles sont lues sur votre appareil et enregistrées dans notre base de données pour que la carte fonctionne sur tout appareil.
- Une session propriétaire ou un PIN de lecture distinct de 8 à 12 chiffres est nécessaire. La session de lecture expire après 30 minutes et ne permet pas de modifier l’album. L’URL seule n’ouvre pas les photos.
- Nous ne vendons pas vos données et ne les fournissons pas à des tiers pour leurs propres finalités.
- Nous n’avons pas mis en place de suppression automatique. Les données sont conservées jusqu’à leur suppression par vous ou à votre demande.
3. Informations traitées
3.1 Informations non recueillies pour un compte
Omoide-Sticker ne comporte aucun compte utilisateur. Nous ne demandons ni nom, numéro de téléphone, date de naissance, données de paiement, compte social ou Google. Nous n’utilisons ni outils d’analyse tiers ni traceurs publicitaires. Une adresse e-mail et un message ne sont recueillis que lorsque vous utilisez volontairement le formulaire d’assistance décrit à l’article 3.9.
3.2 Photos
Lorsque vous ajoutez une photo, l’application la redimensionne et la réencode sur votre appareil en deux copies JPEG : une copie d’affichage dont le grand côté ne dépasse pas 1 600 pixels et une miniature dont le grand côté ne dépasse pas 320 pixels. Les deux sont envoyées vers notre stockage objet Cloudflare R2. Le fichier original n’est pas envoyé ; le réencodage élimine ses métadonnées EXIF. Avant stockage, nos serveurs retirent en outre les blocs EXIF, XMP et IPTC susceptibles de contenir ces informations. Seul l’indicateur d’orientation nécessaire à l’affichage correct est conservé. Un fichier dont la structure ne peut pas être entièrement analysée est refusé. Ce second retrait s’applique à chaque photo, indépendamment du bon fonctionnement du traitement sur votre appareil. Chaque sticker contient jusqu’à 15 photos.
3.3 Localisation et date de prise de vue
Avant le réencodage, l’application lit les données EXIF du fichier original sur votre appareil. Si des coordonnées GPS sont présentes, latitude, longitude, date et heure de prise de vue sont envoyées à nos serveurs et enregistrées dans notre base de données. Sont également conservés l’origine du lieu, issu de la photo ou choisi par vous, le nom du lieu si vous en avez sélectionné un, et le choix de masquer la photo sur la carte. Ces informations permettent de tracer la carte et de la retrouver après un changement d’appareil. Seules les coordonnées situées au Japon sont acceptées.
Vous gardez le contrôle : vous pouvez choisir un lieu manuellement, masquer une photo sur la carte ou retirer complètement le lieu. Retirer le lieu supprime les coordonnées enregistrées dans notre base de données.
3.4 Titre de l’album et légendes
Le titre de l’album, jusqu’à 40 caractères, et la légende de chaque photo, jusqu’à 300 caractères, sont conservés dans notre base de données. N’y écrivez rien que vous ne souhaiteriez pas faire lire à une personne détenant le sticker.
3.5 Code d’accès
Votre code à 6 chiffres est conservé uniquement sous forme de hachage calculé avec un sel aléatoire propre à chaque sticker. Nous ne conservons pas le code lui-même et ne pouvons pas le récupérer. Le code émis à la fabrication est également conservé sous forme de hachage, afin de remettre à l’état d’usine un sticker enregistré par erreur en magasin. Cette réinitialisation n’est autorisée que tant qu’aucune photo n’a été ajoutée.
3.6 Cookie
Nous utilisons ost_session pour le propriétaire (HttpOnly, Secure, SameSite=Lax, un an maximum) et ost_view_session pour la lecture (HttpOnly, Secure, SameSite=Strict, 30 minutes). Seuls les hachages salés des PIN et les hachages des jetons aléatoires sont conservés. L’accès est refusé après expiration ; les enregistrements peuvent rester jusqu’à un nettoyage ou une suppression ultérieure.
3.7 Informations techniques et requêtes à des tiers
- Cloudflare. Les requêtes passent par le réseau Cloudflare, qui traite notamment votre adresse IP et l’agent utilisateur du navigateur pour fournir le service. Nawawa Japan ne recueille ni ne conserve ces informations à des fins d’analyse.
- Google Fonts. La page de l’album charge des polices depuis les serveurs Google,
fonts.googleapis.cometfonts.gstatic.com. Lorsque vous ouvrez un album, Google reçoit donc votre adresse IP et l’agent utilisateur de votre navigateur. La présente page de confidentialité ne charge aucune ressource externe. - Échecs de saisie du code. Pour limiter les essais par force brute, nous enregistrons, par sticker et par origine de tentative, le nombre d’échecs, la date de la dernière tentative et la fin d’un éventuel blocage temporaire. Nous enregistrons aussi le nombre global d’échecs pour le sticker, le début de ce comptage et le dernier échec ; ce second enregistrement ne contient aucun identifiant d’origine. L’origine désigne un identifiant irréversible dérivé de votre adresse IP. L’adresse IP brute n’est pas stockée. L’identifiant correspond aux 16 premiers caractères d’un hachage calculé à l’aide d’un secret détenu par nos serveurs et de l’identifiant du sticker concerné. Comme ce dernier intervient dans le calcul, une même personne utilisant un autre sticker produit une autre valeur. Ces enregistrements seuls ne permettent donc pas de suivre une personne d’un sticker à l’autre. Nous détenons toutefois le secret et pourrions en principe recalculer et relier ces valeurs. Le comptage par origine évite que les erreurs répétées d’une autre personne bloquent le propriétaire. Ces données servent uniquement à limiter les abus de saisie, et non à vous identifier, à établir un profil ou à faire de la publicité. Il s’agit néanmoins de pseudonymisation, pas d’anonymisation. La conservation est décrite à l’article 6.
- Protection contre les robots. Cloudflare Turnstile est intégré à l’application. Il est désactivé en fonctionnement normal et peut être activé uniquement en cas d’abus détecté, notamment des essais par force brute. Deux niveaux existent : (a) une vérification apparaît uniquement pour une tentative sur un sticker ayant connu une saisie incorrecte dans les 30 dernières minutes ; (b) elle apparaît pour toute tentative de code. Le niveau habituel serait (a). À ce niveau, une personne saisissant correctement le code au premier essai ne voit pas de vérification, sauf si le sticker porte un échec datant de moins de 30 minutes. Cet échec peut provenir de quelqu’un d’autre, auquel cas le propriétaire voit aussi la vérification. Elle apparaît seulement lors de la saisie du code pour se connecter comme propriétaire, et non lors de la consultation, de l’ajout d’une photo ou d’un changement de code. Lorsqu’elle apparaît, votre navigateur communique avec les serveurs Cloudflare,
challenges.cloudflare.com. Selon Cloudflare, sont alors transmis votre adresse IP, l’agent utilisateur, des caractéristiques de connexion telles que l’empreinte TLS, ainsi que la clé publique de protection de notre site, ou sitekey, et l’adresse d’origine de la page. Pour vérifier le résultat, nos serveurs transmettent aussi à Cloudflare votre adresse IP et le jeton représentant ce résultat. Cloudflare indique utiliser ces informations pour détecter et bloquer les robots, sans identifier les personnes, établir leur profil ou les suivre à des fins publicitaires. L’article 9 décrit les traitements de Cloudflare pour ses propres finalités. L’activation et la désactivation dépendent des abus constatés et ne donnent pas lieu à une révision de cette Politique à chaque changement. Le traitement des informations pendant l’activation est exposé à l’avance dans cet article.
3.8 Données conservées sur votre appareil
L’application conserve dans votre navigateur la langue choisie, une copie locale des légendes et informations de carte, un indicateur de lecture de l’avis de localisation et les photos en attente d’envoi, placées dans IndexedDB pour éviter leur perte en cas de mauvaise connexion. Ces données restent sur votre appareil et disparaissent lorsque vous effacez les données du navigateur.
3.9 Demandes d’assistance
Si vous envoyez volontairement le formulaire d’assistance, nous recueillons l’adresse e-mail de réponse, la catégorie, le message, la langue d’affichage, l’écran depuis lequel le formulaire a été ouvert, l’heure d’envoi et l’ID du sticker lorsqu’un ID valide figure dans l’adresse. Le formulaire ne permet pas de joindre des photos. N’y saisissez pas de code d’accès. Ces informations servent uniquement à recevoir, examiner et traiter votre demande. Elles sont stockées dans Cloudflare D1 et ne sont pas exposées par une API publique de lecture. Aucun e-mail automatique de confirmation n’est envoyé. Pour limiter les abus automatisés, nous conservons un identifiant pseudonyme de 16 caractères dérivé irréversiblement de l’IP d’origine et d’un secret serveur, sans conserver l’IP brute. Jusqu’à cinq envois par heure sont autorisés. Les enregistrements de limitation deviennent caducs après deux jours et sont purgés lors d’un envoi ultérieur. Les demandes sont conservées jusqu’à la fin de l’assistance ou au traitement d’une demande de suppression ; aucune suppression planifiée fondée sur une durée n’est actuellement mise en place.
3.10 Nombre d’ouvertures de page
Pour comprendre l’utilisation du produit, nous conservons pour chaque ID de sticker un compteur cumulé des distributions de sa page web, avec les dates de première et dernière ouverture à l’heure du Japon. Rechargements et liens partagés sont inclus. Il ne s’agit pas de nombres de personnes, de lectures NFC ou d’achats. Ce compteur ne conserve ni adresse IP, informations de navigateur, cookie, code, photo, URL complète ou historique des visites individuelles. Il n’ajoute ni cookie ni service externe d’analyse. Les agrégats sont accessibles uniquement à l’opérateur via l’administration privée. Le comptage commence à l’activation de la fonction ; les visites antérieures ne peuvent pas être reconstituées.
4. Finalités
Nous traitons ces informations uniquement pour afficher et modifier votre album, tracer la carte du voyage, confirmer votre qualité de propriétaire, limiter les abus de saisie du code et répondre à vos demandes. Nous ne les utilisons ni pour le profilage, ni pour la publicité, ni pour une finalité étrangère au fonctionnement du produit. Les compteurs de l’article 3.10 servent aussi à comprendre l’utilisation du produit et les totaux par destination de livraison.
5. Lieu de stockage et transferts hors du Japon
Omoide-Sticker fonctionne entièrement sur des services de Cloudflare, Inc., dont le siège est aux États-Unis.
| Service | Informations conservées |
|---|---|
| Cloudflare Pages / Functions | L’application et le traitement de ses requêtes |
| Cloudflare D1 (base de données) | Titre de l’album, légendes, coordonnées, heure de prise de vue, réglages de carte, ID du sticker, hachages des codes et sessions, échecs de saisie (nombre, dernière tentative, fin de blocage et identifiant d’origine, article 3.7) ; adresse e-mail d’assistance, catégorie, message, langue, écran, ID du sticker s’il est présent, référence, état et horodatages ; compteurs d’ouvertures par sticker et dates de première et dernière ouverture (article 3.10) |
| Cloudflare R2 (stockage objet) | Les fichiers image des photos |
Nous avons configuré la base dans la région Asie-Pacifique de Cloudflare. Son réseau étant mondial, vos données peuvent toutefois être stockées ou traitées hors du Japon, notamment aux États-Unis. Cloudflare agit comme prestataire, sur nos instructions et conformément à ses conditions de service, et ne peut pas utiliser ces données pour ses propres finalités, sous réserve de l’exception de l’article 9 lorsque la protection de l’article 3.7 est activée. Si vous ne souhaitez pas que vos photos soient traitées ainsi, n’ajoutez pas de photos au sticker.
6. Durées de conservation
Nous préférons exposer la situation réelle plutôt que promettre une durée que nous n’avons pas mise en œuvre.
- Aucune suppression automatique n’a été mise en place. Photos, légendes, coordonnées, heures de prise de vue et titres sont conservés sans durée déterminée, jusqu’à leur suppression par vous ou à notre intervention à votre demande.
- L’accès est refusé après expiration ; les enregistrements peuvent rester jusqu’à un nettoyage ou une suppression ultérieure.
- Pour les échecs de code de l’article 3.7, une saisie correcte efface le compteur d’échecs et le blocage temporaire. L’enregistrement devient sans objet 30 minutes après la dernière tentative, puis est supprimé avec les autres lors de la prochaine écriture dans ces enregistrements. Aucune tâche planifiée n’est mise en place. Le compteur global du sticker est supprimé de la même façon lorsque une heure depuis le début du comptage et 30 minutes depuis le dernier échec se sont toutes deux écoulées, soit à la plus tardive de ces échéances.
- Les enregistrements identifiant le sticker, notamment ID, hachages des codes, lot de production et horodatages, sont conservés tant que le sticker physique est destiné à fonctionner.
- Les demandes d’assistance de l’article 3.9 sont conservées jusqu’à la fin de l’assistance ou au traitement d’une demande de suppression. Aucune suppression planifiée selon une durée n’existe actuellement. L’enregistrement pseudonyme de limitation devient caduc après deux jours et est purgé au prochain envoi du formulaire.
- Les compteurs de l’article 3.10 sont conservés tant que l’enregistrement du sticker existe ou jusqu’au traitement d’une demande de suppression. Ils sont supprimés avec cet enregistrement. Aucune expiration automatique liée à l’ancienneté n’est appliquée.
7. Qui peut consulter votre album
Cet article est le plus important de cette Politique. Lisez-le avant d’ajouter des photos.
- Une session propriétaire ou un PIN de lecture distinct de 8 à 12 chiffres est nécessaire. La session de lecture expire après 30 minutes et ne permet pas de modifier l’album. L’URL seule n’ouvre pas les photos.
- Le propriétaire confirme son code de modification actuel à 6 chiffres pour définir ou changer le PIN de lecture. Sans ce réglage, les visiteurs ne peuvent pas consulter les albums existants. Changer le PIN révoque immédiatement les anciennes sessions de lecture.
- Partagez l’URL et le PIN de lecture uniquement avec les personnes souhaitées. Elles peuvent les transmettre ou enregistrer des captures et des images. Un changement de PIN ne rappelle pas les copies déjà enregistrées. Ne partagez pas le code de modification comme PIN de lecture.
- Changez le code initial dès le début de l’utilisation. Le code fourni est connu de toute personne détenant le produit. Tant que vous ne l’avez pas remplacé, une autre personne peut utiliser le sticker pour s’enregistrer comme propriétaire.
8. Suppression de vos données
- Supprimer une photo dans l’application retire ses deux fichiers image du stockage ainsi que sa légende, ses coordonnées, sa date de prise de vue et ses réglages de carte de la base.
- Le titre de l’album peut être remplacé par un titre vide. Le code est défini lors de l’enregistrement comme propriétaire, puis peut être modifié à tout moment en bas de l’album. Le changement déconnecte tous les autres appareils. Changez-le si vous pensez qu’une autre personne l’a appris.
- Cache. Les fichiers photo sont servis avec des en-têtes de cache de longue durée. Une copie peut donc subsister un certain temps après suppression dans le réseau de diffusion ou le navigateur d’une personne ayant déjà consulté l’album. Nous contrôlons et effectuons la suppression à la source.
- Ce qui subsiste. ID du sticker, hachages des codes, lot de production et horodatages restent dans la base après la suppression des photos, car ils permettent au sticker physique de fonctionner.
- Demander une suppression. Pour supprimer toutes les données associées à un sticker, contactez info@nawawajapan.com avec son ID à 10 caractères. Nous pouvons demander une preuve de propriété avant d’agir afin d’éviter les abus par des tiers.
9. Absence de vente ou de fourniture à des tiers
Nous ne vendons, louons ou échangeons pas vos données et ne les fournissons pas à des tiers pour leurs propres finalités. Les seuls intervenants externes sont Cloudflare et Google, nommés aux articles 3.7 et 5. Cloudflare agit en principe comme prestataire sur nos instructions. Toutefois, lorsqu’une vérification est effectuée avec la protection de l’article 3.7 activée, Cloudflare déclare traiter aussi les informations obtenues pour améliorer la précision de sa propre détection des robots. Dans cette mesure, il n’agit pas uniquement sur nos instructions. Google reçoit l’IP et l’agent utilisateur du fait du chargement des polices, comme expliqué à l’article 3.7. Nous pouvons divulguer des informations lorsque la loi l’exige.
10. Photos d’autres personnes
Partagez l’URL et le PIN de lecture uniquement avec les personnes souhaitées. Elles peuvent les transmettre ou enregistrer des captures et des images. Un changement de PIN ne rappelle pas les copies déjà enregistrées. Ne partagez pas le code de modification comme PIN de lecture.
11. Enfants
Omoide-Sticker ne s’adresse pas aux enfants de moins de 13 ans et ne crée de compte pour aucun utilisateur. Si vous êtes parent ou représentant légal et vous inquiétez de photos publiées via un sticker, contactez-nous.
12. Vos droits
Selon votre lieu de résidence, notamment au titre du RGPD de l’UE ou du Royaume-Uni ou de la loi californienne CCPA, vous pouvez disposer de droits d’accès, de rectification, de suppression ou de limitation du traitement, ainsi que du droit de saisir une autorité de contrôle. Omoide-Sticker n’ayant pas de comptes, nous ne détenons pas d’information vous identifiant par votre nom et pouvons normalement agir seulement sur une demande désignant un sticker précis. Contactez info@nawawajapan.com.
13. Mesures de sécurité en place
Les mesures suivantes sont effectivement mises en œuvre :
- Toutes les communications utilisent HTTPS.
- Le stockage des photos n’est pas public ; les images ne sont accessibles que par notre application.
- Les blocs EXIF, XMP et IPTC sont retirés des photos par nos serveurs avant stockage. Les fichiers dont la structure ne peut pas être entièrement analysée sont refusés.
- Les codes sont conservés sous forme de hachages avec sel, jamais en clair.
- Les jetons de session ne sont conservés que sous forme de hachages ; le jeton lui-même existe uniquement dans le cookie de votre navigateur.
- La saisie des codes est limitée : des erreurs répétées entraînent un blocage temporaire.
- Les requêtes modifiant des données sont refusées lorsque le navigateur indique une origine différente de notre site, au titre de la protection CSRF.
Aucun système ne peut être garanti contre toute compromission, et nous ne le prétendons pas.
14. Modifications de cette Politique
Nous réviserons cette Politique lorsque le produit change. La version en vigueur est celle publiée ici, identifiée par la date en haut de page. Les changements ayant un effet important sur le traitement de vos informations y seront reflétés.
15. Contact
Nawawa Japan
E-mail : info@nawawajapan.com
Les informations sur l’entreprise, dont le nom commercial, l’adresse et le représentant, figurent dans nos mentions au titre de la loi japonaise sur les transactions commerciales spécifiées : nawawajapan.com/tokushoho
Deutsch
1. Geltungsbereich
Diese Datenschutzerklärung erläutert, wie Nawawa Japan („wir“, „uns“) Informationen im Zusammenhang mit Omoide-Sticker, einem NFC-Fotoalbum-Sticker, und der Webanwendung unter https://sticker.nawawajapan.com verarbeitet.
Sie gilt ausschließlich für Omoide-Sticker. Unser anderes Produkt Omoide-Tap speichert Fotos im eigenen Google Drive des Kunden und unterliegt einer gesonderten Erklärung. Die beiden Erklärungen sind nicht austauschbar.
Die Bedingungen für die Bereitstellung von Produkt und Anwendung stehen gesondert in unseren Nutzungsbedingungen. Diese Erklärung beschreibt die Informationsverarbeitung, die Bedingungen das Vertragsverhältnis. Bitte lesen Sie beides.
2. Überblick
- Es gibt keine Konten. Keine Registrierung und keine Google-Anmeldung. Eine E-Mail-Adresse erheben wir nur, wenn Sie freiwillig eine Supportanfrage senden.
- Ihre Fotos werden auf von uns betriebenen Servern gespeichert (Cloudflare R2), nicht in Ihrem eigenen Cloud-Speicher.
- Standortdaten werden auf unseren Servern gespeichert. GPS-Koordinaten in Ihren Fotos werden auf Ihrem Gerät ausgelesen und in unserer Datenbank gespeichert, damit die Reisekarte auf jedem Gerät funktioniert.
- Zum Ansehen ist eine Eigentümersitzung oder eine separate Anzeige-PIN mit 8–12 Ziffern nötig. Eine Anzeigesitzung gilt 30 Minuten und erlaubt keine Bearbeitung. Die Sticker-URL allein öffnet keine Fotos.
- Wir verkaufen Ihre Daten nicht und stellen sie Dritten nicht für deren eigene Zwecke zur Verfügung.
- Eine automatische Löschung ist nicht implementiert. Daten bleiben erhalten, bis Sie sie löschen oder uns um Löschung bitten.
3. Verarbeitete Informationen
3.1 Keine Datenerhebung für Benutzerkonten
Omoide-Sticker hat keine Benutzerkonten. Wir fragen nicht nach Name, Telefonnummer, Geburtsdatum, Zahlungsdaten oder einem sozialen beziehungsweise Google-Konto. Wir verwenden keine externen Analysewerkzeuge oder Werbetracker. E-Mail-Adresse und Nachricht werden nur bei freiwilliger Nutzung des Supportformulars aus Abschnitt 3.9 erhoben.
3.2 Fotos
Beim Hinzufügen eines Fotos verkleinert und kodiert die Anwendung es auf Ihrem Gerät in zwei JPEG-Kopien: eine Anzeigeversion mit maximal 1.600 Pixeln an der langen Seite und ein Vorschaubild mit maximal 320 Pixeln. Beide werden in unseren Objektspeicher Cloudflare R2 hochgeladen. Die Originaldatei wird nicht hochgeladen; die Neukodierung verwirft ihre eingebetteten EXIF-Metadaten. Zusätzlich entfernen unsere Server vor dem Speichern EXIF-, XMP- und IPTC-Blöcke aus jeder Bilddatei. Nur die zur richtigen Darstellung nötige Orientierungsangabe bleibt erhalten. Dateien, deren Struktur nicht vollständig gelesen werden kann, werden abgelehnt. Diese zweite Entfernung gilt für jedes Foto und ist unabhängig davon, ob die Verarbeitung auf Ihrem Gerät korrekt funktioniert hat. Jeder Sticker enthält bis zu 15 Fotos.
3.3 Standort und Aufnahmezeitpunkt
Vor der Neukodierung liest die Anwendung die EXIF-Daten der Originaldatei auf Ihrem Gerät. Sind GPS-Daten vorhanden, werden Breiten- und Längengrad sowie Datum und Uhrzeit der Aufnahme an unsere Server gesendet und in unserer Datenbank gespeichert. Hinzu kommen Angaben dazu, ob der Ort aus dem Foto stammt oder von Ihnen gewählt wurde, gegebenenfalls der gewählte Ortsname und ob das Foto auf der Karte ausgeblendet ist. Diese Daten ermöglichen die Reisekarte auch nach einem Gerätewechsel. Es werden nur Koordinaten innerhalb Japans akzeptiert.
Sie behalten die Kontrolle: Sie können einen Ort manuell wählen, ein Foto auf der Karte ausblenden oder den Ort ganz entfernen. Beim Entfernen werden die gespeicherten Koordinaten aus unserer Datenbank gelöscht.
3.4 Albumtitel und Bildtexte
Der Albumtitel mit bis zu 40 Zeichen und der Bildtext jedes Fotos mit bis zu 300 Zeichen werden in unserer Datenbank gespeichert. Schreiben Sie dort nichts, was eine Person mit Zugriff auf den Sticker nicht lesen soll.
3.5 Zugangscode
Ihr 6-stelliger Code wird ausschließlich als Hash mit einem zufälligen, je Sticker individuellen Salt gespeichert. Wir speichern den Code selbst nicht und können ihn nicht wiederherstellen. Auch der bei der Herstellung ausgegebene Code bleibt als Hash erhalten. So lässt sich ein im Geschäft versehentlich registrierter Sticker zurücksetzen. Das ist nur erlaubt, solange er noch keine Fotos enthält.
3.6 Cookie
Wir verwenden ost_session für Eigentümer (HttpOnly, Secure, SameSite=Lax, bis zu ein Jahr) und ost_view_session zum Ansehen (HttpOnly, Secure, SameSite=Strict, 30 Minuten). Gespeichert werden nur gesalzene PIN-Hashes und Hashes zufälliger Sitzungstoken. Nach Ablauf wird der Zugriff verweigert; Datensätze können bis zur späteren Bereinigung oder Löschung bleiben.
3.7 Technische Informationen und Anfragen an Dritte
- Cloudflare. Anfragen erreichen uns über das Cloudflare-Netzwerk. Cloudflare verarbeitet technische Daten wie IP-Adresse und Browser-User-Agent zur Bereitstellung des Dienstes. Nawawa Japan erhebt oder speichert diese Angaben nicht zu Analysezwecken.
- Google Fonts. Die Albumseite lädt Schriftarten von
fonts.googleapis.comundfonts.gstatic.com. Beim Öffnen eines Albums erhält Google dadurch Ihre IP-Adresse und den Browser-User-Agent. Diese Datenschutzseite selbst lädt keine externen Ressourcen. - Fehlgeschlagene Codeeingaben. Zur Begrenzung von Brute-Force-Versuchen speichern wir je Sticker und je Herkunft des Versuchs die Anzahl der Fehler, den letzten Versuch und das Ende einer vorübergehenden Sperre. Zusätzlich speichern wir die Gesamtzahl der Fehler des Stickers, den Beginn dieser Zählung und den letzten Fehler. Dieser zweite Datensatz enthält keine Herkunftskennung. Mit Herkunft meinen wir eine nicht umkehrbare, aus Ihrer IP-Adresse abgeleitete Kennung. Die ursprüngliche IP-Adresse wird nicht gespeichert. Die Kennung besteht aus den ersten 16 Zeichen eines Hashs, der mithilfe eines Servergeheimnisses und der betreffenden Sticker-ID berechnet wird. Durch die Einbeziehung der Sticker-ID entstehen bei derselben Person für andere Sticker andere Werte. Wer nur diese Datensätze erhält, kann daher niemanden über mehrere Sticker hinweg verfolgen. Da wir das Geheimnis besitzen, könnten wir die Werte grundsätzlich neu berechnen und verknüpfen. Wir zählen pro Herkunft, damit wiederholte Fehler anderer Personen den Eigentümer nicht aussperren. Diese Daten dienen ausschließlich der Begrenzung missbräuchlicher Codeeingaben, nicht Ihrer Identifizierung, Profilbildung oder Werbung. Es handelt sich dennoch um Pseudonymisierung, nicht Anonymisierung. Die Aufbewahrung wird in Abschnitt 6 erläutert.
- Bot-Schutz. Cloudflare Turnstile ist in die Anwendung eingebaut. Im Normalbetrieb ist es ausgeschaltet und wird nur bei erkannten Missbrauchsversuchen wie Brute Force eingeschaltet. Es gibt zwei Stufen: (a) eine Prüfung nur bei Versuchen auf einem Sticker mit falscher Codeeingabe innerhalb der letzten 30 Minuten, oder (b) eine Prüfung bei jeder Codeeingabe. Normalerweise würden wir Stufe (a) nutzen. Wer dann gleich den richtigen Code eingibt, sieht keine Prüfung, außer auf dem Sticker liegt ein Fehler der letzten 30 Minuten vor. Dieser kann von jemand anderem stammen; dann sieht auch der Eigentümer die Prüfung. Sie erscheint nur bei der Anmeldung als Eigentümer, nicht beim Ansehen des Albums, Hinzufügen eines Fotos oder Ändern des Codes. Bei sichtbarer Prüfung kommuniziert Ihr Browser mit Cloudflare unter
challenges.cloudflare.com. Nach Cloudflares Angaben werden IP-Adresse, Browser-User-Agent, Verbindungsmerkmale wie ein TLS-Fingerabdruck, der öffentliche Schutzschlüssel unserer Seite (Sitekey) und die Seitenadresse beziehungsweise Origin übertragen. Zur Ergebnisprüfung senden auch unsere Server Ihre IP-Adresse und das Ergebnistoken an Cloudflare. Cloudflare erklärt, diese Informationen zur Bot-Erkennung und -Abwehr zu verwenden, nicht zur Identifizierung, Profilbildung oder Werbeverfolgung von Personen. Eigene Zwecke von Cloudflare werden in Abschnitt 9 erläutert. Ein- und Ausschalten sind betriebliche Entscheidungen je nach beobachtetem Missbrauch. Diese Erklärung wird nicht bei jedem Umschalten geändert. Die Verarbeitung bei eingeschaltetem Schutz wird hier vorab beschrieben.
3.8 Daten auf Ihrem Gerät
Die Anwendung speichert im Browser Ihre Sprache, eine lokale Kopie von Bildtexten und Karteninformationen, die Bestätigung des Standort-Hinweises sowie ausstehende Foto-Uploads. Letztere liegen in IndexedDB, damit sie bei schwacher Verbindung nicht verloren gehen. Diese Daten bleiben auf Ihrem Gerät und werden beim Löschen der Browserdaten entfernt.
3.9 Supportanfragen
Wenn Sie das Supportformular freiwillig senden, erheben wir Antwort-E-Mail-Adresse, Kategorie, Nachricht, Anzeigesprache, den Bildschirm, von dem das Formular geöffnet wurde, den Sendezeitpunkt und bei gültiger Kennung in der Adresse die Sticker-ID. Fotos können nicht angehängt werden. Geben Sie keinen Zugangscode ein. Wir verwenden die Angaben nur zur Entgegennahme, Prüfung und Beantwortung Ihrer Anfrage. Sie werden in Cloudflare D1 gespeichert und nicht über eine öffentliche Lese-API bereitgestellt. Es wird keine automatische Bestätigungs-E-Mail gesendet. Gegen automatisierten Missbrauch speichern wir eine 16-stellige pseudonyme Kennung, die nicht umkehrbar aus Quell-IP und Servergeheimnis abgeleitet wird, nicht die ursprüngliche IP. Erlaubt sind bis zu fünf Einsendungen pro Stunde. Begrenzungsdatensätze werden nach zwei Tagen gegenstandslos und bei einer späteren Einsendung gelöscht. Anfragen bleiben bis zum Abschluss des Supports oder Bearbeitung eines Löschersuchens erhalten. Eine zeitgesteuerte Löschung ist derzeit nicht eingerichtet.
3.10 Zählung von Seitenaufrufen
Um die Produktnutzung zu verstehen, speichern wir für jede Sticker-ID die kumulierte Anzahl der Auslieferungen ihrer Web-App-Seite sowie das erste und letzte Datum nach japanischer Zeit. Neuladen und geteilte Links zählen mit. Dies sind keine Personen-, NFC-Scan- oder Kaufzahlen. Der Zähler speichert keine IP-Adressen, Browserdaten, Cookies, Codes, Fotos, vollständigen URLs oder einzelnen Besuchsverläufe und fügt weder Cookies noch externe Analysedienste hinzu. Zusammengefasste Zahlen sind nur dem Betreiber über die private Verwaltung zugänglich. Die Zählung beginnt mit der Aktivierung; frühere Besuche lassen sich nicht rekonstruieren.
4. Zwecke
Wir verarbeiten diese Daten ausschließlich, um Ihr Album anzuzeigen und zu bearbeiten, die Reisekarte darzustellen, die Eigentümerschaft zu prüfen, missbräuchliche Codeeingaben zu begrenzen und Anfragen zu beantworten. Wir verwenden sie nicht für Profile, Werbung oder produktfremde Zwecke. Die Aufrufzahlen nach Abschnitt 3.10 dienen zudem dem Verständnis der Nutzung und der Summen je Lieferziel.
5. Speicherorte und Übermittlung außerhalb Japans
Omoide-Sticker läuft vollständig auf Diensten von Cloudflare, Inc., einem Unternehmen mit Hauptsitz in den USA.
| Dienst | Gespeicherte Informationen |
|---|---|
| Cloudflare Pages / Functions | Die Anwendung selbst und die Verarbeitung ihrer Anfragen |
| Cloudflare D1 (Datenbank) | Albumtitel, Bildtexte, Koordinaten, Aufnahmezeit, Karteneinstellungen, Sticker-ID, Code- und Sitzungshashes, Fehlversuche (Anzahl, letzter Versuch, Sperrende und Herkunftskennung, Abschnitt 3.7); Support-E-Mail-Adresse, Kategorie, Nachricht, Sprache, Bildschirmkontext, gegebenenfalls Sticker-ID, Referenz, Status und Zeitstempel; Aufrufzähler je Sticker und erstes/letztes Aufrufdatum (Abschnitt 3.10) |
| Cloudflare R2 (Objektspeicher) | Die Bilddateien der Fotos |
Die Datenbank ist für Cloudflares Region Asien-Pazifik konfiguriert. Cloudflare betreibt jedoch ein weltweites Netzwerk. Daten können außerhalb Japans, auch in den USA, gespeichert oder verarbeitet werden. Cloudflare handelt als unser Dienstleister auf unsere Weisung und nach seinen Vertragsbedingungen und darf die Daten grundsätzlich nicht für eigene Zwecke nutzen. Zur Ausnahme bei eingeschaltetem Bot-Schutz nach Abschnitt 3.7 siehe Abschnitt 9. Wenn Sie diese Verarbeitung Ihrer Fotos nicht wünschen, fügen Sie dem Sticker keine Fotos hinzu.
6. Aufbewahrungsdauer
Wir beschreiben den tatsächlichen Stand, statt eine nicht umgesetzte Aufbewahrungsfrist zu versprechen.
- Es ist keine automatische Löschung implementiert. Fotos, Bildtexte, Koordinaten, Aufnahmezeiten und Albumtitel bleiben unbefristet gespeichert, bis Sie sie selbst löschen oder uns darum bitten und wir die Löschung ausführen.
- Nach Ablauf wird der Zugriff verweigert; Datensätze können bis zur späteren Bereinigung oder Löschung bleiben.
- Bei Fehlversuchen nach Abschnitt 3.7 löscht eine korrekte Codeeingabe Fehlerzähler und temporäre Sperre. Der Datensatz wird 30 Minuten nach dem letzten Versuch gegenstandslos und beim nächsten Schreibzugriff auf diese Datensätze zusammen mit anderen gelöscht. Es gibt dafür keinen geplanten Hintergrundauftrag. Der Gesamtfehlerzähler des Stickers wird ebenso gelöscht, sobald sowohl eine Stunde seit Zählbeginn als auch 30 Minuten seit dem letzten Fehler vergangen sind, also zum späteren der beiden Zeitpunkte.
- Datensätze zum Sticker selbst, einschließlich ID, Codehashes, Produktionscharge und Zeitstempeln, bleiben erhalten, solange der physische Sticker funktionieren soll.
- Supportanfragen nach Abschnitt 3.9 bleiben bis zum Abschluss der Unterstützung oder Bearbeitung eines Löschersuchens erhalten. Eine zeitgesteuerte Löschung besteht derzeit nicht. Der pseudonyme Begrenzungsdatensatz wird nach zwei Tagen gegenstandslos und beim nächsten Absenden eines Supportformulars gelöscht.
- Aufrufzähler nach Abschnitt 3.10 bleiben erhalten, solange der Stickerdatensatz besteht oder bis wir eine Löschanfrage bearbeiten. Sie werden mit diesem Datensatz gelöscht. Ein automatischer Ablauf nach Alter ist nicht eingerichtet.
7. Wer Ihr Album ansehen kann
Dies ist der wichtigste Abschnitt dieser Erklärung. Lesen Sie ihn vor dem Hinzufügen von Fotos.
- Zum Ansehen ist eine Eigentümersitzung oder eine separate Anzeige-PIN mit 8–12 Ziffern nötig. Eine Anzeigesitzung gilt 30 Minuten und erlaubt keine Bearbeitung. Die Sticker-URL allein öffnet keine Fotos.
- Der Eigentümer bestätigt den aktuellen sechsstelligen Bearbeitungscode, um die Anzeige-PIN festzulegen oder zu ändern. Bis dahin sind auch bestehende Alben für Gäste gesperrt. Eine PIN-Änderung beendet frühere Anzeigesitzungen sofort.
- Teile URL und Anzeige-PIN nur mit gewünschten Personen. Diese können sie weitergeben oder Screenshots und Bilder speichern. Eine PIN-Änderung ruft gespeicherte Kopien nicht zurück. Teile den Bearbeitungscode nicht als Anzeige-PIN.
- Ändern Sie den anfänglichen Code direkt bei Nutzungsbeginn. Der mitgelieferte Code ist jedem zugänglich, der das Produkt besitzt. Bis Sie ihn ersetzen, könnte sich eine andere Person durch Lesen des Stickers als Eigentümer registrieren.
8. Löschen Ihrer Daten
- Das Löschen eines Fotos in der Anwendung entfernt beide Bilddateien aus dem Speicher sowie Bildtext, Koordinaten, Aufnahmezeit und Karteneinstellungen aus der Datenbank.
- Den Albumtitel können Sie durch einen leeren Titel ersetzen. Den Code legen Sie bei der Registrierung als Eigentümer fest und können ihn danach jederzeit unten im Album ändern. Dabei werden alle anderen Geräte abgemeldet. Ändern Sie ihn, wenn Sie vermuten, dass jemand ihn erfahren hat.
- Zwischenspeicherung. Fotos werden mit langlebigen Cache-Headern ausgeliefert. Deshalb kann eine Kopie nach der Löschung noch zeitweise im CDN-Cache oder im Browsercache früherer Betrachter bestehen. Wir können die Löschung an der Quelle steuern und führen sie aus.
- Verbleibende Daten. Sticker-ID, Codehashes, Produktionscharge und Zeitstempel bleiben nach dem Löschen von Fotos in unserer Datenbank, weil sie die Funktion des physischen Stickers ermöglichen.
- Löschung anfordern. Schreiben Sie mit der 10-stelligen Sticker-ID an info@nawawajapan.com, um alle zugehörigen Daten löschen zu lassen. Gegen Missbrauch können wir vorab einen Eigentumsnachweis verlangen.
9. Kein Verkauf und keine Bereitstellung an Dritte
Wir verkaufen, vermieten oder tauschen Ihre Daten nicht und stellen sie Dritten nicht für deren eigene Zwecke bereit. Die einzigen externen Beteiligten sind Cloudflare und Google aus Abschnitten 3.7 und 5. Cloudflare handelt grundsätzlich als Dienstleister auf unsere Weisung. Bei einer Bot-Prüfung mit aktivem Schutz nach Abschnitt 3.7 verarbeitet Cloudflare laut eigener Aussage die dabei erfassten Informationen jedoch auch zur Verbesserung seiner eigenen Bot-Erkennung. Insoweit handelt Cloudflare nicht allein auf unsere Weisung. Google erhält technisch bedingt durch das Laden von Webfonts IP-Adresse und Browser-User-Agent, wie in Abschnitt 3.7 beschrieben. Gesetzlich erforderliche Offenlegungen bleiben möglich.
10. Fotos anderer Personen
Teile URL und Anzeige-PIN nur mit gewünschten Personen. Diese können sie weitergeben oder Screenshots und Bilder speichern. Eine PIN-Änderung ruft gespeicherte Kopien nicht zurück. Teile den Bearbeitungscode nicht als Anzeige-PIN.
11. Kinder
Omoide-Sticker richtet sich nicht an Kinder unter 13 Jahren. Für keinen Nutzer wird ein Konto erstellt. Eltern oder Erziehungsberechtigte mit Bedenken zu über Sticker veröffentlichten Fotos können uns kontaktieren.
12. Ihre Rechte
Je nach Wohnort, etwa nach der EU- oder britischen Datenschutz-Grundverordnung oder dem California Consumer Privacy Act, können Rechte auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie auf Beschwerde bei einer Aufsichtsbehörde bestehen. Da Omoide-Sticker keine Konten hat, besitzen wir keine Angaben, die Sie namentlich identifizieren. In der Regel können wir nur Anfragen bearbeiten, die einen bestimmten Sticker benennen. Kontaktieren Sie info@nawawajapan.com.
13. Umgesetzte Sicherheitsmaßnahmen
Die folgenden Maßnahmen sind tatsächlich implementiert:
- Sämtlicher Datenverkehr wird über HTTPS übertragen.
- Der Fotospeicher ist nicht öffentlich. Bilddateien sind nur über unsere Anwendung erreichbar.
- Unsere Server entfernen EXIF-, XMP- und IPTC-Blöcke vor dem Speichern. Dateien mit nicht vollständig lesbarer Struktur werden abgelehnt.
- Codes werden als Hashes mit Salt gespeichert, niemals im Klartext.
- Sitzungstokens werden nur als Hashes gespeichert. Das eigentliche Token befindet sich ausschließlich im Browsercookie.
- Codeeingaben sind begrenzt. Wiederholte Fehler führen zu einer vorübergehenden Sperre.
- Datenändernde Anfragen werden abgelehnt, wenn der Browser eine andere Herkunft als unsere eigene Website meldet (CSRF-Schutz).
Kein System kann absolute Sicherheit vor Angriffen garantieren. Eine solche Zusage machen wir nicht.
14. Änderungen dieser Erklärung
Bei Produktänderungen passen wir diese Erklärung an. Es gilt die hier veröffentlichte, anhand des Datums oben erkennbare Version. Wesentliche Änderungen an der Verarbeitung Ihrer Informationen werden hier berücksichtigt.
15. Kontakt
Nawawa Japan
E-Mail: info@nawawajapan.com
Unternehmensangaben wie Geschäftsname, Anschrift und Vertreter finden Sie in unseren Angaben nach dem japanischen Gesetz über bestimmte Handelsgeschäfte: nawawajapan.com/tokushoho
Italiano
1. Ambito di applicazione
Questa Informativa sulla privacy spiega come Nawawa Japan («noi») tratta le informazioni relative a Omoide-Sticker, uno sticker NFC con album fotografico, e all’applicazione web disponibile su https://sticker.nawawajapan.com.
Si applica solo a Omoide-Sticker. L’altro nostro prodotto, Omoide-Tap, salva le foto nel Google Drive personale del cliente ed è disciplinato da un’informativa distinta. Le due informative non sono intercambiabili.
Le condizioni di fornitura del prodotto e dell’app sono indicate separatamente nelle Condizioni di utilizzo. Questa Informativa descrive il trattamento delle informazioni; le Condizioni descrivono l’accordo tra te e noi. Leggi entrambe.
2. Sintesi
- Non ci sono account. Nessuna registrazione o accesso Google. Raccogliamo un indirizzo e-mail solo quando invii volontariamente una richiesta di assistenza.
- Le foto sono conservate su server gestiti da noi (Cloudflare R2), non nel tuo spazio cloud personale.
- I dati di posizione sono conservati sui nostri server. Se una foto contiene coordinate GPS, vengono lette sul dispositivo e salvate nel nostro database, così la mappa funziona su qualsiasi dispositivo.
- Per vedere le foto serve una sessione del proprietario o un PIN di lettura separato di 8–12 cifre. La sessione dura 30 minuti e non consente modifiche. L’URL dell’adesivo da solo non apre le foto.
- Non vendiamo i tuoi dati e non li forniamo a terzi per finalità proprie.
- Non abbiamo implementato l’eliminazione automatica. I dati vengono conservati finché non li elimini o ne chiedi l’eliminazione.
3. Informazioni trattate
3.1 Informazioni non raccolte per un account
Omoide-Sticker non ha account utente. Non chiediamo nome, numero di telefono, data di nascita, dati di pagamento o account social o Google. Non usiamo strumenti di analisi di terzi né tracker pubblicitari. Indirizzo e-mail e messaggio vengono raccolti solo se usi volontariamente il modulo di assistenza della sezione 3.9.
3.2 Foto
Quando aggiungi una foto, l’app la ridimensiona e ricodifica sul tuo dispositivo in due copie JPEG: una copia di visualizzazione con lato lungo fino a 1.600 pixel e una miniatura con lato lungo fino a 320 pixel. Entrambe vengono caricate nel nostro archivio di oggetti Cloudflare R2. Il file originale non viene caricato e la ricodifica elimina i metadati EXIF incorporati. Inoltre, prima del salvataggio, i server rimuovono da ogni file i blocchi EXIF, XMP e IPTC che possono contenere queste informazioni. Viene conservato solo l’indicatore di orientamento necessario a mostrare correttamente la foto. I file la cui struttura non è interamente leggibile vengono rifiutati. Questa seconda rimozione si applica a tutte le foto e non dipende dal corretto funzionamento dell’elaborazione sul dispositivo. Ogni sticker contiene fino a 15 foto.
3.3 Posizione e data dello scatto
Prima della ricodifica, l’app legge i dati EXIF originali sul dispositivo. Se sono presenti coordinate GPS, latitudine, longitudine, data e ora dello scatto vengono inviate ai nostri server e salvate nel database. Si conservano anche l’indicazione se il luogo proviene dalla foto o è stato scelto da te, l’eventuale nome del luogo selezionato e la scelta di nascondere la foto dalla mappa. Questi dati disegnano la mappa e la mantengono disponibile cambiando dispositivo. Sono accettate solo coordinate all’interno del Giappone.
Mantieni il controllo: puoi scegliere il luogo manualmente, nascondere una foto dalla mappa o rimuovere del tutto la posizione. Rimuovere la posizione elimina le coordinate salvate nel nostro database.
3.4 Titolo dell’album e didascalie
Il titolo dell’album, fino a 40 caratteri, e la didascalia di ogni foto, fino a 300 caratteri, sono conservati nel database. Non scrivere nulla che non vorresti far leggere a una persona che possiede lo sticker.
3.5 Codice di accesso
Il codice a 6 cifre è conservato solo come hash calcolato con un salt casuale specifico per ciascuno sticker. Non conserviamo il codice stesso e non possiamo recuperarlo. Anche il codice emesso alla produzione resta in forma di hash, per riportare allo stato iniziale uno sticker registrato per errore in negozio. La reimpostazione è consentita solo finché non contiene foto.
3.6 Cookie
Usiamo ost_session per il proprietario (HttpOnly, Secure, SameSite=Lax, fino a un anno) e ost_view_session per la lettura (HttpOnly, Secure, SameSite=Strict, 30 minuti). Conserviamo solo hash dei PIN con salt e hash di token casuali. Alla scadenza l’accesso è negato; i record possono restare fino a una pulizia o cancellazione successiva.
3.7 Informazioni tecniche e richieste a terzi
- Cloudflare. Le richieste passano attraverso la rete Cloudflare, che tratta informazioni tecniche come indirizzo IP e user agent del browser per fornire il servizio. Nawawa Japan non raccoglie né conserva queste informazioni per analisi.
- Google Fonts. La pagina dell’album carica caratteri dai server Google
fonts.googleapis.comefonts.gstatic.com. Aprendo un album, Google riceve quindi indirizzo IP e user agent del browser. Questa pagina sulla privacy non carica risorse esterne. - Tentativi di codice errati. Per limitare i tentativi di forza bruta, registriamo per sticker e per origine del tentativo il numero di errori, l’ora dell’ultimo tentativo e la scadenza dell’eventuale blocco temporaneo. Registriamo anche il numero complessivo di errori dello sticker, l’inizio del conteggio e l’ultimo errore; questo secondo record non contiene un identificativo di origine. Per origine intendiamo un identificativo irreversibile derivato dall’indirizzo IP. L’IP originale non viene salvato. L’identificativo è formato dai primi 16 caratteri di un hash calcolato con un segreto dei nostri server e l’ID dello sticker. Poiché l’ID entra nel calcolo, la stessa persona produce valori diversi usando sticker diversi. Chi ottenesse solo questi record non potrebbe seguirla tra sticker. Noi possediamo però il segreto e potremmo in linea di principio ricalcolare e collegare i valori. Contiamo per origine affinché gli errori ripetuti di un’altra persona non blocchino il proprietario. Questi dati servono solo a limitare l’abuso nell’inserimento dei codici, non a identificarti, profilarti o mostrarti pubblicità. Si tratta comunque di pseudonimizzazione, non di anonimizzazione. La conservazione è descritta nella sezione 6.
- Protezione antibot. L’app integra Cloudflare Turnstile. È disattivato nell’uso normale e può essere attivato solo quando rileviamo abusi, come tentativi di forza bruta. Sono previsti due livelli: (a) controllo solo per un tentativo su uno sticker con un codice errato inserito negli ultimi 30 minuti; (b) controllo a ogni tentativo di codice. Normalmente useremmo il livello (a). In tal caso chi inserisce subito il codice corretto non vede controlli, a meno che lo sticker abbia un errore negli ultimi 30 minuti. L’errore può essere stato commesso da un’altra persona; anche il proprietario vedrà allora il controllo. Questo compare solo durante l’inserimento del codice per accedere come proprietario, non durante la visualizzazione, l’aggiunta di foto o il cambio di codice. Quando compare, il browser comunica con Cloudflare su
challenges.cloudflare.com. Secondo Cloudflare vengono trasmessi IP, user agent, caratteristiche della connessione come l’impronta TLS, la chiave pubblica antibot del sito (sitekey) e l’indirizzo di origine della pagina. Per verificare il risultato, i nostri server inviano anche IP e token del risultato a Cloudflare. Cloudflare dichiara che questi dati servono a rilevare e bloccare bot, non a identificare, profilare o tracciare persone a fini pubblicitari. La sezione 9 descrive le finalità proprie di Cloudflare. Attivare o disattivare la protezione è una scelta operativa legata agli abusi rilevati e non comporta una revisione di questa Informativa a ogni cambio. Il trattamento quando è attiva è descritto in anticipo qui.
3.8 Dati sul tuo dispositivo
L’app conserva nel browser la lingua scelta, una copia locale delle didascalie e dei dati della mappa, un indicatore di lettura dell’avviso sulla posizione e le foto in attesa di caricamento. Queste ultime sono in IndexedDB per non perderle con una connessione debole. I dati restano sul dispositivo e vengono rimossi cancellando i dati del browser.
3.9 Richieste di assistenza
Se invii volontariamente il modulo, raccogliamo e-mail per la risposta, categoria, messaggio, lingua, schermata da cui è stato aperto, ora dell’invio e ID dello sticker quando presente e valido nell’indirizzo. Il modulo non consente di allegare foto. Non inserire codici di accesso. Usiamo i dati solo per ricevere, esaminare e rispondere alla richiesta. Sono conservati in Cloudflare D1 e non esposti da un’API pubblica di lettura. Non viene inviata una conferma automatica via e-mail. Per limitare gli abusi automatizzati conserviamo un identificativo pseudonimo di 16 caratteri, derivato irreversibilmente dall’IP di origine e da un segreto server, senza conservare l’IP originale. Sono consentiti fino a cinque invii all’ora. I record di limitazione diventano obsoleti dopo due giorni e vengono eliminati a un invio successivo. Le richieste restano fino alla conclusione dell’assistenza o alla gestione di una richiesta di eliminazione. Non esiste attualmente un’eliminazione pianificata basata sul tempo.
3.10 Conteggi delle aperture di pagina
Per comprendere l’utilizzo del prodotto, conserviamo per ogni ID dello sticker un conteggio cumulativo delle erogazioni della pagina web dell’app, con data della prima e ultima apertura secondo l’ora del Giappone. Sono inclusi ricaricamenti e link condivisi: non si tratta di numeri di persone, letture NFC o acquisti. Il contatore non salva IP, dati del browser, cookie, codici, foto, URL completi o cronologie di singole visite e non aggiunge cookie o servizi esterni di analisi. I totali sono accessibili solo all’operatore nell’amministrazione privata. Il conteggio inizia all’attivazione della funzione; le visite precedenti non si possono ricostruire.
4. Finalità
Trattiamo queste informazioni solo per mostrare e modificare l’album, disegnare la mappa, verificare la proprietà dello sticker, limitare gli abusi nei codici e rispondere alle richieste. Non le usiamo per profilazione, pubblicità o scopi estranei al prodotto. I conteggi della sezione 3.10 servono anche a comprendere utilizzo e totali per destinazione di consegna.
5. Luoghi di conservazione e trasferimenti fuori dal Giappone
Omoide-Sticker opera interamente su servizi di Cloudflare, Inc., società con sede negli Stati Uniti.
| Servizio | Informazioni conservate |
|---|---|
| Cloudflare Pages / Functions | L’applicazione e l’elaborazione delle richieste |
| Cloudflare D1 (database) | Titolo, didascalie, coordinate, ora dello scatto, impostazioni della mappa, ID dello sticker, hash dei codici e delle sessioni, tentativi errati (numero, ultimo tentativo, scadenza del blocco e identificativo di origine, sezione 3.7); e-mail di assistenza, categoria, messaggio, lingua, contesto della schermata, eventuale ID, riferimento, stato e timestamp; conteggi per sticker e date della prima e ultima apertura (sezione 3.10) |
| Cloudflare R2 (archivio di oggetti) | I file immagine delle foto |
Abbiamo configurato il database nella regione Asia-Pacifico di Cloudflare. La rete è però globale e i dati possono essere conservati o elaborati fuori dal Giappone, anche negli Stati Uniti. Cloudflare opera come nostro fornitore, su nostre istruzioni e secondo i propri termini, e non può usare questi dati per finalità proprie, salvo l’eccezione della sezione 9 durante la protezione antibot della sezione 3.7. Se non desideri questo trattamento, non aggiungere foto allo sticker.
6. Durata della conservazione
Preferiamo descrivere ciò che è effettivamente implementato, anziché promettere una durata non applicata.
- Non è implementata alcuna eliminazione automatica. Foto, didascalie, coordinate, date degli scatti e titoli restano senza una scadenza definita, finché li elimini o ci chiedi di farlo e noi procediamo.
- Alla scadenza l’accesso è negato; i record possono restare fino a una pulizia o cancellazione successiva.
- Per i tentativi errati della sezione 3.7, inserire il codice corretto azzera gli errori e l’eventuale blocco. Il record diventa privo di significato 30 minuti dopo l’ultimo tentativo ed è eliminato insieme agli altri alla successiva scrittura di questi record. Non esiste un’attività pianificata. Il conteggio complessivo dello sticker è eliminato allo stesso modo quando sono trascorse entrambe le scadenze: un’ora dall’inizio del conteggio e 30 minuti dall’ultimo errore, quindi al momento più tardivo.
- I record che identificano lo sticker, inclusi ID, hash dei codici, lotto e timestamp, restano per tutto il periodo in cui lo sticker fisico è destinato a funzionare.
- Le richieste di assistenza della sezione 3.9 restano fino alla conclusione dell’assistenza o alla gestione di una richiesta di eliminazione. Non c’è attualmente eliminazione pianificata nel tempo. Il record pseudonimo di limitazione diventa obsoleto dopo due giorni e viene eliminato al successivo invio di un modulo.
- I conteggi della sezione 3.10 restano finché esiste il record dello sticker o finché gestiamo una richiesta di eliminazione; vengono rimossi insieme a quel record. Non c’è scadenza automatica legata all’età.
7. Chi può vedere l’album
Questa è la sezione più importante dell’Informativa. Leggila prima di aggiungere foto.
- Per vedere le foto serve una sessione del proprietario o un PIN di lettura separato di 8–12 cifre. La sessione dura 30 minuti e non consente modifiche. L’URL dell’adesivo da solo non apre le foto.
- Il proprietario conferma il codice di modifica attuale di 6 cifre per impostare o cambiare il PIN di lettura. Prima della configurazione, gli ospiti non possono vedere neppure gli album esistenti. Il cambio del PIN revoca subito le sessioni di lettura precedenti.
- Condividi URL e PIN di lettura solo con le persone desiderate. Possono inoltrarli o salvare schermate e immagini. Cambiare PIN non recupera copie già salvate. Non condividere il codice di modifica come PIN di lettura.
- Cambia il codice iniziale appena inizi a usare lo sticker. Il codice fornito è accessibile a chi possiede il prodotto. Finché non lo sostituisci, un’altra persona potrebbe leggere lo sticker e registrarsi come proprietario.
8. Eliminazione dei dati
- Eliminare una foto nell’app rimuove entrambi i file immagine dall’archivio e cancella dal database didascalia, coordinate, data dello scatto e impostazioni della mappa.
- Il titolo dell’album può essere sostituito con uno vuoto. Il codice viene scelto alla registrazione come proprietario e può poi essere cambiato in fondo all’album. Cambiarlo disconnette tutti gli altri dispositivi. Se pensi che qualcuno lo abbia scoperto, cambialo.
- Cache. Le foto vengono distribuite con intestazioni di cache di lunga durata. Una copia può quindi restare per un periodo dopo l’eliminazione nella rete di distribuzione o nel browser di chi ha già visto l’album. Possiamo controllare ed eseguire la cancellazione alla fonte, e lo facciamo.
- Cosa resta. ID dello sticker, hash dei codici, lotto e timestamp restano nel database dopo l’eliminazione delle foto, perché permettono allo sticker fisico di funzionare.
- Richiedere l’eliminazione. Per cancellare tutto ciò che è associato a uno sticker, scrivi a info@nawawajapan.com con l’ID di 10 caratteri. Possiamo chiedere una prova di proprietà prima di procedere per prevenire abusi di terzi.
9. Nessuna vendita o fornitura a terzi
Non vendiamo, affittiamo o scambiamo i dati e non li forniamo a terzi per finalità proprie. Gli unici soggetti esterni coinvolti sono Cloudflare e Google, indicati nelle sezioni 3.7 e 5. Di norma Cloudflare opera come fornitore su nostre istruzioni. Quando viene effettuato un controllo con la protezione della sezione 3.7 attiva, Cloudflare dichiara però di usare le informazioni ottenute anche per migliorare l’accuratezza della propria rilevazione dei bot. In tale misura non opera esclusivamente su nostre istruzioni. Google riceve IP e user agent come conseguenza tecnica del caricamento dei caratteri, come descritto nella sezione 3.7. Possiamo divulgare informazioni quando la legge lo richiede.
10. Foto di altre persone
Condividi URL e PIN di lettura solo con le persone desiderate. Possono inoltrarli o salvare schermate e immagini. Cambiare PIN non recupera copie già salvate. Non condividere il codice di modifica come PIN di lettura.
11. Minori
Omoide-Sticker non è rivolto a minori di 13 anni e non crea account per alcun utente. Se sei un genitore o tutore e hai dubbi su foto pubblicate tramite uno sticker, contattaci.
12. I tuoi diritti
In base al luogo di residenza, per esempio ai sensi del GDPR dell’UE o del Regno Unito o del California Consumer Privacy Act, potresti avere diritti di accesso, rettifica, eliminazione o limitazione del trattamento dei dati personali e di reclamo a un’autorità di controllo. Poiché Omoide-Sticker non ha account, non possediamo informazioni che ti identifichino per nome. Di norma possiamo agire solo su richieste che individuano uno sticker preciso. Contatta info@nawawajapan.com.
13. Misure di sicurezza implementate
Le seguenti misure sono effettivamente implementate:
- Tutto il traffico viene servito tramite HTTPS.
- L’archivio delle foto non è pubblico; i file sono raggiungibili solo tramite l’applicazione.
- I server rimuovono i blocchi EXIF, XMP e IPTC prima di salvare le foto. I file con struttura non interamente leggibile vengono rifiutati.
- I codici sono conservati come hash con salt, mai in chiaro.
- I token di sessione sono conservati solo come hash; il token effettivo esiste soltanto nel cookie del browser.
- L’inserimento dei codici è limitato: errori ripetuti provocano un blocco temporaneo.
- Le richieste che modificano dati vengono rifiutate quando il browser segnala un’origine diversa dal nostro sito (protezione CSRF).
Nessun sistema può garantire l’assenza di compromissioni e non facciamo tale promessa.
14. Modifiche all’Informativa
Aggiorneremo l’Informativa quando il prodotto cambia. Fa fede la versione pubblicata su questa pagina, identificata dalla data in alto. Le modifiche che incidono significativamente sul trattamento saranno riportate qui.
15. Contatti
Nawawa Japan
E-mail: info@nawawajapan.com
I dati dell’attività, inclusi nome commerciale, indirizzo e rappresentante, sono pubblicati nelle informazioni previste dalla legge giapponese sulle transazioni commerciali specificate: nawawajapan.com/tokushoho
Bahasa Indonesia
1. Cakupan kebijakan
Kebijakan ini menjelaskan penanganan informasi oleh Nawawa Japan terkait Omoide-Sticker, stiker album foto NFC dan aplikasi web di https://sticker.nawawajapan.com.
Hanya berlaku untuk Omoide-Sticker. Omoide-Tap menyimpan foto di Google Drive pelanggan dan memiliki kebijakan terpisah. Kedua kebijakan tidak dapat saling menggantikan.
Syarat produk dan aplikasi diatur dalam Ketentuan Layanan. Kebijakan ini menjelaskan informasi; ketentuan menjelaskan perjanjian. Baca keduanya.
2. Ringkasan
- Tidak ada akun. Tanpa pendaftaran atau Google login. Email hanya dikumpulkan jika Anda sukarela mengirim pertanyaan bantuan.
- Foto disimpan di server kami, Cloudflare R2, bukan penyimpanan cloud Anda.
- Lokasi disimpan di server kami. GPS dalam foto dibaca pada perangkat dan disimpan di basis data agar peta bekerja di semua perangkat.
- Melihat foto memerlukan sesi pemilik atau PIN lihat terpisah 8–12 digit. Sesi lihat berlaku 30 menit dan tidak memberi hak edit. URL stiker saja tidak membuka foto.
- Kami tidak menjual data atau memberikannya kepada pihak lain untuk kepentingan mereka sendiri.
- Penghapusan otomatis belum diterapkan. Data disimpan hingga Anda menghapus atau meminta kami menghapusnya.
3. Informasi yang ditangani
3.1 Informasi akun yang tidak dikumpulkan
Tidak ada akun pengguna. Kami tidak meminta nama, telepon, tanggal lahir, pembayaran, akun sosial/Google, serta tidak menggunakan analitik pihak ketiga atau pelacak iklan. Email dan pesan hanya dikumpulkan saat sukarela menggunakan formulir bantuan dalam 3.9.
3.2 Foto
Saat foto ditambah, aplikasi mengubah ukuran dan mengodekan ulang di perangkat Anda menjadi dua JPEG: tampilan hingga 1.600 piksel dan thumbnail hingga 320 piksel pada sisi panjang. Keduanya diunggah ke Cloudflare R2 yang kami operasikan. Berkas asli tidak diunggah dan metadata EXIF dibuang saat pengodean ulang. Sebelum menyimpan, server juga menghapus blok EXIF, XMP, dan IPTC, menyisakan tanda orientasi untuk tampilan yang benar. Berkas yang strukturnya tidak terbaca ditolak. Penghapusan kedua ini berlaku untuk setiap foto terlepas dari keberhasilan proses perangkat. Maksimal 15 foto per stiker.
3.3 Lokasi dan waktu pengambilan
Sebelum pengodean ulang, EXIF asli dibaca di perangkat. Jika ada GPS, lintang, bujur, dan tanggal/waktu dikirim ke server dan disimpan, bersama sumber lokasi (foto/manual), nama tempat jika dipilih, dan pengaturan sembunyikan dari peta. Ini membuat peta dan mempertahankannya saat perangkat berganti. Hanya koordinat di Jepang diterima.
Anda dapat memilih lokasi manual, menyembunyikan pin, atau menghapus lokasi. Penghapusan lokasi menghapus koordinat dari basis data.
3.4 Judul dan keterangan
Judul hingga 40 karakter dan keterangan foto hingga 300 karakter disimpan di basis data. Jangan tulis sesuatu yang tidak ingin dibaca pemegang stiker.
3.5 Kode akses
Kode 6 angka hanya disimpan sebagai hash dengan salt acak unik per stiker. Kode asli tidak disimpan dan tidak dapat dipulihkan. Kode dari pabrik juga disimpan sebagai hash untuk mereset pendaftaran keliru di toko, hanya jika belum ada foto.
3.6 Cookie
Kami memakai ost_session untuk pemilik (HttpOnly, Secure, SameSite=Lax, hingga satu tahun) dan ost_view_session untuk melihat (HttpOnly, Secure, SameSite=Strict, 30 menit). Hanya hash PIN dengan salt dan hash token sesi acak yang disimpan. Akses ditolak setelah kedaluwarsa; catatan dapat tetap ada hingga pembersihan atau penghapusan berikutnya.
3.7 Informasi teknis dan pihak ketiga
- Cloudflare. Permintaan melalui jaringan Cloudflare, yang memproses IP dan user agent browser untuk mengirim layanan. Nawawa Japan tidak mengumpulkan atau menyimpannya untuk analisis.
- Google Fonts. Album memuat font dari
fonts.googleapis.comdanfonts.gstatic.com, sehingga Google menerima IP dan user agent saat album dibuka. Halaman privasi ini tidak memuat sumber eksternal. - Kegagalan kode akses. Untuk membatasi tebakan, per stiker dan sumber percobaan dicatat jumlah kegagalan, waktu terakhir, dan akhir blokir. Secara keseluruhan stiker juga dicatat jumlah kegagalan, awal hitungan, dan kegagalan terakhir tanpa ID sumber. Sumber adalah ID tak dapat dibalik yang berasal dari IP; IP mentah tidak disimpan. ID memakai 16 karakter awal hash dengan rahasia server dan ID stiker; pengguna yang sama pada stiker berbeda menghasilkan nilai berbeda. Catatan saja tidak dapat menghubungkan orang lintas stiker, tetapi kami memiliki rahasia dan secara teori dapat menghitung serta menghubungkannya. Hitungan per sumber memastikan kesalahan orang lain tidak mengunci pemilik. Catatan hanya untuk membatasi penyalahgunaan, bukan mengenali, memprofilkan, atau mengiklankan. Ini pseudonimisasi, bukan anonimisasi. Masa simpan ada di bagian 6.
- Perlindungan bot. Cloudflare Turnstile tersedia tetapi biasanya nonaktif; hanya diaktifkan saat ditemukan penyalahgunaan seperti tebakan paksa. Tingkat (a) hanya memeriksa stiker dengan kegagalan kode dalam 30 menit terakhir; tingkat (b) memeriksa semua percobaan. Biasanya (a), sehingga kode benar pertama tidak diperiksa kecuali ada kegagalan terbaru, termasuk dari orang lain. Pemeriksaan hanya di layar masuk pemilik, bukan saat melihat, menambah foto, atau mengganti kode. Saat ditampilkan, browser menghubungi
challenges.cloudflare.com. Menurut Cloudflare, yang diterima adalah IP, user agent, sidik TLS, sitekey, dan alamat halaman/origin. Server kami juga mengirim IP dan token hasil untuk verifikasi. Cloudflare menyatakan data untuk mendeteksi/memblokir bot, bukan identifikasi, profil, atau pelacakan iklan; tujuan Cloudflare sendiri ada di bagian 9. Aktif/nonaktif adalah keputusan operasional berdasarkan penyalahgunaan dan tidak mengubah kebijakan setiap kali; penanganan saat aktif dijelaskan di sini terlebih dahulu.
3.8 Data di perangkat
Browser menyimpan bahasa pilihan, salinan lokal keterangan/peta, tanda sudah melihat pemberitahuan lokasi, dan foto menunggu unggahan di IndexedDB agar tidak hilang saat sinyal lemah. Data tetap di perangkat dan dihapus saat data browser dibersihkan.
3.9 Pertanyaan bantuan
Formulir sukarela mengumpulkan email balasan, kategori, pesan, bahasa, layar asal, waktu kirim, dan ID Stiker jika valid di alamat. Tidak dapat melampirkan foto; jangan masukkan kode akses. Data hanya untuk menerima, menyelidiki, dan membalas, disimpan di Cloudflare D1 tanpa API baca publik. Tidak ada email konfirmasi otomatis. Untuk membatasi bot, kami menyimpan ID pseudonim 16 karakter dari IP sumber dan rahasia server, bukan IP mentah. Maksimal lima kiriman per jam. Catatan batas tidak berlaku setelah dua hari dan dibersihkan saat pengiriman berikutnya. Pertanyaan disimpan sampai bantuan selesai atau permintaan penghapusan ditangani; belum ada penghapusan terjadwal berdasarkan waktu.
3.10 Jumlah pembukaan halaman
Kami menghitung pengiriman halaman aplikasi kumulatif per ID stiker serta tanggal pertama/terakhir dalam waktu Jepang untuk memahami penggunaan. Muat ulang dan tautan dibagikan termasuk; bukan jumlah orang, pembacaan NFC, atau pembelian. Tidak menyimpan IP, browser, cookie, kode, foto, URL lengkap, atau riwayat kunjungan individual; tidak menambah cookie/analitik eksternal. Agregat hanya tersedia bagi operator di administrasi privat. Dimulai saat fitur aktif; kunjungan lampau tidak dapat dipulihkan.
4. Tujuan
Informasi hanya untuk menampilkan/mengedit album, membuat peta, memastikan pemilik, membatasi penyalahgunaan kode, dan menjawab pertanyaan. Bukan profil, iklan, atau tujuan lain di luar operasi. Hitungan 3.10 juga untuk penggunaan produk dan total per tujuan penyerahan.
5. Penyimpanan dan transfer di luar Jepang
Omoide-Sticker sepenuhnya berjalan pada Cloudflare, Inc., yang berkantor pusat di Amerika Serikat.
| Layanan | Data yang disimpan |
|---|---|
| Cloudflare Pages / Functions | Aplikasi dan pemrosesan permintaan |
| Cloudflare D1 (basis data) | Judul, keterangan, koordinat, waktu pengambilan, pengaturan peta, ID stiker, hash kode dan sesi, kegagalan kode (jumlah, waktu terakhir, akhir blokir, ID sumber, 3.7); email, kategori, pesan, bahasa, konteks layar, ID jika ada, referensi, status dan waktu bantuan; hitungan pembukaan halaman per stiker dan tanggal pertama/terakhir (3.10). |
| Cloudflare R2 (penyimpanan objek) | Berkas foto |
Basis data dikonfigurasi di Asia-Pasifik, tetapi jaringan global Cloudflare dapat menyimpan/memproses data di luar Jepang, termasuk AS. Cloudflare penyedia layanan yang menangani sesuai instruksi kami dan ketentuannya, tanpa penggunaan sendiri kecuali saat perlindungan bot aktif, lihat 9. Jika tidak setuju, jangan menambah foto.
6. Masa simpan
Kami menyatakan kondisi sebenarnya, bukan menjanjikan masa simpan yang belum dibuat.
- Belum ada penghapusan otomatis. Foto, keterangan, koordinat, waktu, dan judul disimpan tanpa batas sampai Anda menghapus atau meminta dan kami menghapusnya.
- Akses ditolak setelah kedaluwarsa; catatan dapat tetap ada hingga pembersihan atau penghapusan berikutnya.
- Kode benar membersihkan hitungan kegagalan dan blokir. Catatan tidak bermakna 30 menit setelah percobaan terakhir dan dihapus pada penulisan berikutnya; tidak ada tugas terjadwal. Hitungan keseluruhan stiker dihapus dengan cara sama setelah satu jam sejak awal hitungan dan 30 menit sejak kegagalan terakhir, mana yang lebih lama.
- ID stiker, hash kode, lot produksi, dan waktu disimpan selama stiker fisik dimaksudkan berfungsi.
- Pertanyaan bantuan disimpan sampai selesai atau permintaan hapus ditangani. Tidak ada penghapusan terjadwal. Catatan pseudonim batas kirim tidak berlaku setelah dua hari dan dibersihkan pada kiriman berikutnya.
- Hitungan halaman disimpan selama catatan stiker ada atau sampai permintaan hapus ditangani; dihapus bersama catatan. Tidak kedaluwarsa berdasarkan umur.
7. Siapa yang dapat melihat album
Bagian terpenting kebijakan. Baca sebelum menambah foto.
- Melihat foto memerlukan sesi pemilik atau PIN lihat terpisah 8–12 digit. Sesi lihat berlaku 30 menit dan tidak memberi hak edit. URL stiker saja tidak membuka foto.
- Pemilik mengonfirmasi kode edit saat ini yang terdiri dari 6 digit untuk mengatur atau mengubah PIN lihat. Sebelum diatur, tamu tidak dapat melihat album lama sekalipun. Mengubah PIN langsung membatalkan sesi lihat sebelumnya.
- Bagikan URL dan PIN lihat hanya kepada orang yang dituju. Mereka dapat meneruskannya atau menyimpan tangkapan layar dan gambar. Mengubah PIN tidak menarik kembali salinan tersimpan. Jangan membagikan kode edit sebagai PIN lihat.
- Ubah kode awal saat mulai memakai. Kode bawaan diketahui pemegang produk; sampai diganti, orang lain yang membaca dapat mendaftar sebagai pemilik.
8. Menghapus data
- Menghapus foto di aplikasi menghapus kedua berkas dari penyimpanan dan keterangan, koordinat, waktu, serta pengaturan peta dari basis data.
- Judul album dapat dikosongkan. Kode ditetapkan saat mendaftar dan dapat diubah di bawah layar album, mengeluarkan perangkat lain. Ubah jika orang lain mengetahuinya.
- Cache. Berkas foto memakai header cache berumur panjang; salinan mungkin tetap di cache CDN atau browser pengunjung setelah dihapus. Kami mengontrol dan melakukan penghapusan pada sumber.
- Yang tersisa. ID, hash kode, lot, dan waktu stiker tetap di basis data setelah foto dihapus karena diperlukan agar stiker berfungsi.
- Permintaan penghapusan. Untuk semua data stiker, hubungi info@nawawajapan.com dengan ID 10 karakter. Kami dapat meminta bukti kepemilikan untuk mencegah penyalahgunaan.
9. Tidak dijual/diberikan kepada pihak lain
Kami tidak menjual, menyewakan, memperdagangkan, atau memberikan data untuk tujuan pihak lain. Pihak eksternal hanya Cloudflare dan Google dalam 3.7/5. Biasanya Cloudflare mengikuti instruksi kami, tetapi saat bot aktif, menurut penjelasannya, data juga digunakan untuk meningkatkan akurasi deteksi bot, tujuan Cloudflare sendiri; pada bagian itu bukan semata instruksi kami. Google menerima IP/user agent akibat pemuatan font sebagaimana 3.7. Kami dapat membuka informasi jika diwajibkan hukum.
10. Foto orang lain
Bagikan URL dan PIN lihat hanya kepada orang yang dituju. Mereka dapat meneruskannya atau menyimpan tangkapan layar dan gambar. Mengubah PIN tidak menarik kembali salinan tersimpan. Jangan membagikan kode edit sebagai PIN lihat.
11. Anak-anak
Tidak ditujukan bagi anak di bawah 13 tahun dan tidak ada akun pengguna. Orang tua/wali yang khawatir tentang foto pada stiker dapat menghubungi kami.
12. Hak Anda
Bergantung tempat tinggal, misalnya GDPR Uni Eropa/Inggris atau CCPA California, Anda dapat berhak mengakses, memperbaiki, menghapus, membatasi pemrosesan, dan mengadu ke otoritas. Tanpa akun, kami tidak memiliki data pengenal nama dan biasanya hanya dapat menangani permintaan yang mengidentifikasi stiker tertentu. Hubungi info@nawawajapan.com.
13. Keamanan yang diterapkan
Hanya langkah yang benar-benar diterapkan:
- Semua lalu lintas menggunakan HTTPS.
- Bucket foto tidak publik; hanya aplikasi dapat menyampaikan berkas.
- Server menghapus EXIF/XMP/IPTC sebelum menyimpan; struktur tak terbaca ditolak.
- Kode disimpan sebagai hash dengan salt, bukan teks biasa.
- Hanya hash token sesi disimpan; token asli hanya di cookie browser.
- Percobaan kode dibatasi; kegagalan berulang memblokir sementara.
- Perubahan ditolak jika browser melaporkan origin selain situs kami, perlindungan CSRF.
Tidak ada jaminan sistem bebas kompromi dan kami tidak menjanjikannya.
14. Perubahan kebijakan
Kebijakan direvisi saat produk berubah. Versi berlaku ada di halaman ini dengan tanggal di atas. Perubahan penting penanganan informasi akan dicantumkan di sini.
15. Kontak
Nawawa Japan
Email: info@nawawajapan.com
Informasi usaha, alamat, dan perwakilan pada pengungkapan hukum transaksi komersial: nawawajapan.com/tokushoho
Bahasa Melayu
1. Skop dasar
Dasar ini menerangkan pengendalian maklumat oleh Nawawa Japan berkaitan Omoide-Sticker, pelekat album foto NFC dan aplikasi web di https://sticker.nawawajapan.com.
Hanya terpakai kepada Omoide-Sticker. Omoide-Tap menyimpan foto dalam Google Drive pelanggan dan mempunyai dasar berasingan. Kedua-dua dasar tidak boleh saling menggantikan.
Syarat produk dan aplikasi ditetapkan dalam Terma Perkhidmatan. Dasar ini menerangkan maklumat; terma menerangkan perjanjian. Baca kedua-duanya.
2. Ringkasan
- Tiada akaun. Tanpa pendaftaran atau log masuk Google. E-mel hanya dikumpul jika anda menghantar pertanyaan sokongan secara sukarela.
- Foto disimpan pada pelayan kami, Cloudflare R2, bukan storan awan anda.
- Lokasi disimpan pada pelayan kami. GPS dalam foto dibaca pada peranti dan disimpan dalam pangkalan data supaya peta berfungsi pada semua peranti.
- Melihat foto memerlukan sesi pemilik atau PIN paparan berasingan 8–12 digit. Sesi paparan sah selama 30 minit dan tidak memberi hak menyunting. URL pelekat sahaja tidak membuka foto.
- Kami tidak menjual data atau memberikannya kepada pihak lain untuk tujuan mereka sendiri.
- Pemadaman automatik belum dilaksanakan. Data disimpan sehingga anda memadam atau meminta kami memadamnya.
3. Maklumat yang dikendalikan
3.1 Maklumat akaun yang tidak dikumpul
Tiada akaun pengguna. Kami tidak meminta nama, telefon, tarikh lahir, pembayaran, akaun sosial/Google, serta tidak menggunakan analitik pihak ketiga atau penjejak iklan. E-mel dan mesej hanya dikumpul apabila menggunakan borang sokongan secara sukarela dalam 3.9.
3.2 Foto
Apabila foto ditambah, aplikasi mengubah saiz dan mengekod semula pada peranti anda menjadi dua JPEG: paparan sehingga 1,600 piksel dan imej kecil sehingga 320 piksel pada sisi panjang. Kedua-duanya dimuat naik ke Cloudflare R2 yang kami kendalikan. Fail asal tidak dimuat naik dan metadata EXIF dibuang semasa pengekodan semula. Sebelum menyimpan, pelayan turut membuang blok EXIF, XMP dan IPTC, mengekalkan tanda orientasi untuk paparan betul. Fail yang strukturnya tidak boleh dibaca ditolak. Pembuangan kedua ini terpakai kepada setiap foto tanpa bergantung pada kejayaan proses peranti. Maksimum 15 foto setiap pelekat.
3.3 Lokasi dan masa rakaman
Sebelum pengekodan semula, EXIF asal dibaca pada peranti. Jika ada GPS, latitud, longitud dan tarikh/masa dihantar ke pelayan dan disimpan, bersama sumber lokasi (foto/manual), nama tempat jika dipilih dan tetapan sembunyikan daripada peta. Ini melukis peta dan mengekalkannya apabila peranti bertukar. Hanya koordinat di Jepun diterima.
Anda boleh memilih lokasi sendiri, menyembunyikan pin atau memadam lokasi. Pemadaman lokasi memadam koordinat daripada pangkalan data.
3.4 Tajuk dan keterangan
Tajuk sehingga 40 aksara dan keterangan foto sehingga 300 aksara disimpan dalam pangkalan data. Jangan tulis sesuatu yang tidak mahu dibaca pemegang pelekat.
3.5 Kod laluan
Kod 6 digit hanya disimpan sebagai hash dengan salt rawak unik setiap pelekat. Kod asal tidak disimpan dan tidak boleh dipulihkan. Kod kilang turut disimpan sebagai hash untuk menetapkan semula pendaftaran tersilap di kedai, hanya jika belum ada foto.
3.6 Kuki
Kami menggunakan ost_session untuk pemilik (HttpOnly, Secure, SameSite=Lax, hingga setahun) dan ost_view_session untuk paparan (HttpOnly, Secure, SameSite=Strict, 30 minit). Hanya hash PIN dengan salt dan hash token sesi rawak disimpan. Akses ditolak selepas tamat tempoh; rekod boleh kekal sehingga pembersihan atau pemadaman kemudian.
3.7 Maklumat teknikal dan pihak ketiga
- Cloudflare. Permintaan melalui rangkaian Cloudflare, yang memproses IP dan user agent pelayar untuk menyampaikan perkhidmatan. Nawawa Japan tidak mengumpul atau menyimpannya untuk analisis.
- Google Fonts. Album memuatkan fon daripada
fonts.googleapis.comdanfonts.gstatic.com, jadi Google menerima IP dan user agent apabila album dibuka. Halaman privasi ini tidak memuatkan sumber luar. - Kegagalan kod laluan. Untuk mengehadkan tekaan, bagi setiap pelekat dan sumber percubaan dicatat bilangan kegagalan, masa terakhir dan akhir sekatan. Keseluruhan pelekat turut dicatat bilangan kegagalan, mula kiraan dan kegagalan terakhir tanpa ID sumber. Sumber ialah ID tidak boleh diterbalikkan yang berasal daripada IP; IP mentah tidak disimpan. ID menggunakan 16 aksara awal hash dengan rahsia pelayan dan ID pelekat; pengguna sama pada pelekat berbeza menghasilkan nilai berbeza. Rekod sahaja tidak boleh menghubungkan orang merentas pelekat, tetapi kami mempunyai rahsia dan secara teori boleh mengira serta menghubungkannya. Kiraan setiap sumber memastikan kesalahan orang lain tidak mengunci pemilik. Rekod hanya untuk mengehadkan penyalahgunaan, bukan mengenal pasti, memprofil atau mengiklan. Ini pseudonimisasi, bukan anonimisasi. Tempoh simpan dalam bahagian 6.
- Perlindungan bot. Cloudflare Turnstile tersedia tetapi biasanya tidak aktif; hanya diaktifkan apabila penyalahgunaan seperti tekaan paksa dikesan. Tahap (a) hanya menyemak pelekat dengan kegagalan kod dalam 30 minit terakhir; tahap (b) menyemak semua percubaan. Biasanya (a), jadi kod betul kali pertama tidak disemak kecuali ada kegagalan terkini, termasuk daripada orang lain. Semakan hanya pada skrin log masuk pemilik, bukan ketika melihat, menambah foto atau menukar kod. Apabila dipaparkan, pelayar menghubungi
challenges.cloudflare.com. Menurut Cloudflare, yang diterima ialah IP, user agent, cap jari TLS, sitekey dan alamat halaman/origin. Pelayan kami turut menghantar IP dan token hasil untuk pengesahan. Cloudflare menyatakan data untuk mengesan/menyekat bot, bukan pengenalan, profil atau penjejakan iklan; tujuan Cloudflare sendiri dalam bahagian 9. Aktif/tidak aktif ialah keputusan operasi berdasarkan penyalahgunaan dan tidak mengubah dasar setiap kali; pengendalian ketika aktif diterangkan di sini terlebih dahulu.
3.8 Data pada peranti
Pelayar menyimpan bahasa pilihan, salinan setempat keterangan/peta, tanda telah melihat notis lokasi dan foto menunggu muat naik dalam IndexedDB supaya tidak hilang ketika isyarat lemah. Data kekal pada peranti dan dipadam apabila data pelayar dibersihkan.
3.9 Pertanyaan sokongan
Borang sukarela mengumpul e-mel balasan, kategori, mesej, bahasa, skrin asal, masa hantar dan ID Pelekat jika sah dalam alamat. Tidak boleh melampirkan foto; jangan masukkan kod laluan. Data hanya untuk menerima, menyiasat dan membalas, disimpan dalam Cloudflare D1 tanpa API bacaan awam. Tiada e-mel pengesahan automatik. Untuk mengehadkan bot, kami menyimpan ID pseudonim 16 aksara daripada IP sumber dan rahsia pelayan, bukan IP mentah. Maksimum lima penghantaran sejam. Rekod had luput selepas dua hari dan dibersihkan pada penghantaran seterusnya. Pertanyaan disimpan sehingga sokongan selesai atau permintaan pemadaman dikendalikan; belum ada pemadaman berjadual berdasarkan masa.
3.10 Bilangan pembukaan halaman
Kami mengira penghantaran halaman aplikasi terkumpul setiap ID pelekat serta tarikh pertama/terakhir dalam waktu Jepun untuk memahami penggunaan. Muat semula dan pautan dikongsi termasuk; bukan bilangan orang, bacaan NFC atau pembelian. Tidak menyimpan IP, pelayar, kuki, kod, foto, URL penuh atau sejarah lawatan individu; tidak menambah kuki/analitik luar. Agregat hanya tersedia kepada pengendali dalam pentadbiran peribadi. Bermula apabila ciri aktif; lawatan lampau tidak boleh dipulihkan.
4. Tujuan
Maklumat hanya untuk memapar/menyunting album, melukis peta, mengesahkan pemilik, mengehadkan penyalahgunaan kod dan menjawab pertanyaan. Bukan profil, iklan atau tujuan lain di luar operasi. Kiraan 3.10 turut untuk penggunaan produk dan jumlah setiap destinasi penyerahan.
5. Penyimpanan dan pemindahan ke luar Jepun
Omoide-Sticker berjalan sepenuhnya pada Cloudflare, Inc., yang beribu pejabat di Amerika Syarikat.
| Perkhidmatan | Data yang disimpan |
|---|---|
| Cloudflare Pages / Functions | Aplikasi dan pemprosesan permintaan |
| Cloudflare D1 (pangkalan data) | Tajuk, keterangan, koordinat, masa rakaman, tetapan peta, ID pelekat, hash kod dan sesi, kegagalan kod (bilangan, masa terakhir, akhir sekatan, ID sumber, 3.7); e-mel, kategori, mesej, bahasa, konteks skrin, ID jika ada, rujukan, status dan masa sokongan; kiraan pembukaan halaman setiap pelekat dan tarikh pertama/terakhir (3.10). |
| Cloudflare R2 (storan objek) | Fail foto |
Pangkalan data dikonfigurasi di Asia-Pasifik, tetapi rangkaian global Cloudflare boleh menyimpan/memproses data di luar Jepun termasuk AS. Cloudflare ialah penyedia perkhidmatan yang mengendalikan mengikut arahan kami dan termanya, tanpa penggunaan sendiri kecuali ketika perlindungan bot aktif, lihat 9. Jika tidak bersetuju, jangan tambah foto.
6. Tempoh simpan
Kami menyatakan keadaan sebenar, bukan menjanjikan tempoh simpan yang belum dibina.
- Belum ada pemadaman automatik. Foto, keterangan, koordinat, masa dan tajuk disimpan tanpa had sehingga anda memadam atau meminta dan kami memadamnya.
- Akses ditolak selepas tamat tempoh; rekod boleh kekal sehingga pembersihan atau pemadaman kemudian.
- Kod betul membersihkan kiraan kegagalan dan sekatan. Rekod tidak bermakna 30 minit selepas percubaan terakhir dan dipadam pada penulisan seterusnya; tiada tugas berjadual. Kiraan keseluruhan pelekat dipadam dengan cara sama selepas satu jam sejak mula kiraan dan 30 minit sejak kegagalan terakhir, yang mana lebih lewat.
- ID pelekat, hash kod, lot pengeluaran dan masa disimpan selama pelekat fizikal dimaksudkan berfungsi.
- Pertanyaan sokongan disimpan sehingga selesai atau permintaan padam dikendalikan. Tiada pemadaman berjadual. Rekod pseudonim had hantar luput selepas dua hari dan dibersihkan pada penghantaran seterusnya.
- Kiraan halaman disimpan selama rekod pelekat ada atau sehingga permintaan padam dikendalikan; dipadam bersama rekod. Tidak luput berdasarkan umur.
7. Siapakah boleh melihat album
Bahagian terpenting dasar. Baca sebelum menambah foto.
- Melihat foto memerlukan sesi pemilik atau PIN paparan berasingan 8–12 digit. Sesi paparan sah selama 30 minit dan tidak memberi hak menyunting. URL pelekat sahaja tidak membuka foto.
- Pemilik mengesahkan kod suntingan semasa 6 digit untuk menetapkan atau mengubah PIN paparan. Sebelum ditetapkan, tetamu tidak boleh melihat album sedia ada. Perubahan PIN membatalkan sesi paparan terdahulu serta-merta.
- Kongsi URL dan PIN paparan hanya dengan orang yang dikehendaki. Mereka boleh menghantar semula atau menyimpan tangkap layar dan imej. Perubahan PIN tidak menarik balik salinan yang disimpan. Jangan kongsi kod suntingan sebagai PIN paparan.
- Tukar kod awal apabila mula menggunakan. Kod asal diketahui pemegang produk; sehingga ditukar, orang lain yang membaca boleh mendaftar sebagai pemilik.
8. Memadam data
- Memadam foto dalam aplikasi memadam kedua-dua fail daripada storan serta keterangan, koordinat, masa dan tetapan peta daripada pangkalan data.
- Tajuk album boleh dikosongkan. Kod ditetapkan semasa mendaftar dan boleh ditukar di bawah skrin album, melog keluar peranti lain. Tukar jika orang lain mengetahuinya.
- Cache. Fail foto menggunakan pengepala cache berjangka panjang; salinan mungkin kekal dalam cache CDN atau pelayar pelawat selepas dipadam. Kami mengawal dan melakukan pemadaman pada sumber.
- Yang kekal. ID, hash kod, lot dan masa pelekat kekal dalam pangkalan data selepas foto dipadam kerana diperlukan untuk fungsi pelekat.
- Permintaan pemadaman. Untuk semua data pelekat, hubungi info@nawawajapan.com dengan ID 10 aksara. Kami boleh meminta bukti pemilikan untuk mengelakkan penyalahgunaan.
9. Tidak dijual/diberikan kepada pihak lain
Kami tidak menjual, menyewa, memperdagangkan atau memberikan data untuk tujuan pihak lain. Pihak luar hanya Cloudflare dan Google dalam 3.7/5. Biasanya Cloudflare mengikuti arahan kami, tetapi ketika bot aktif, menurut penjelasannya, data turut digunakan untuk meningkatkan ketepatan pengesanan bot, tujuan Cloudflare sendiri; bagi bahagian itu bukan semata-mata arahan kami. Google menerima IP/user agent akibat pemuatan fon seperti 3.7. Kami boleh mendedahkan maklumat jika diwajibkan undang-undang.
10. Foto orang lain
Kongsi URL dan PIN paparan hanya dengan orang yang dikehendaki. Mereka boleh menghantar semula atau menyimpan tangkap layar dan imej. Perubahan PIN tidak menarik balik salinan yang disimpan. Jangan kongsi kod suntingan sebagai PIN paparan.
11. Kanak-kanak
Tidak ditujukan kepada kanak-kanak bawah 13 tahun dan tiada akaun pengguna. Ibu bapa/penjaga yang bimbang tentang foto pada pelekat boleh menghubungi kami.
12. Hak anda
Bergantung tempat tinggal, contohnya GDPR EU/UK atau CCPA California, anda boleh berhak mengakses, membetulkan, memadam, mengehadkan pemprosesan dan mengadu kepada pihak berkuasa. Tanpa akaun, kami tidak mempunyai data pengenalan nama dan biasanya hanya boleh mengendalikan permintaan yang mengenal pasti pelekat tertentu. Hubungi info@nawawajapan.com.
13. Keselamatan yang dilaksanakan
Hanya langkah yang benar-benar dilaksanakan:
- Semua trafik menggunakan HTTPS.
- Bucket foto tidak awam; hanya aplikasi boleh menyampaikan fail.
- Pelayan membuang EXIF/XMP/IPTC sebelum menyimpan; struktur tidak boleh dibaca ditolak.
- Kod disimpan sebagai hash dengan salt, bukan teks biasa.
- Hanya hash token sesi disimpan; token asal hanya dalam kuki pelayar.
- Percubaan kod dihadkan; kegagalan berulang menyekat sementara.
- Perubahan ditolak jika pelayar melaporkan origin selain laman kami, perlindungan CSRF.
Tiada jaminan sistem bebas pencerobohan dan kami tidak menjanjikannya.
14. Perubahan dasar
Dasar disemak apabila produk berubah. Versi berkuat kuasa ada pada halaman ini dengan tarikh di atas. Perubahan penting pengendalian maklumat akan dinyatakan di sini.
15. Hubungi kami
Nawawa Japan
E-mel: info@nawawajapan.com
Maklumat perniagaan, alamat dan wakil pada pendedahan undang-undang transaksi komersial: nawawajapan.com/tokushoho
Filipino
1. Saklaw ng patakaran
Ipinapaliwanag nito ang paghawak ng Nawawa Japan sa impormasyon kaugnay ng Omoide-Sticker, NFC photo-album sticker at web app sa https://sticker.nawawajapan.com.
Para lamang sa Omoide-Sticker. Nasa Google Drive ng customer ang larawan sa Omoide-Tap at may hiwalay itong patakaran. Hindi mapagpapalit ang dalawa.
Nasa Mga Tuntunin ng Serbisyo ang kondisyon ng produkto at app. Impormasyon ang saklaw nito; kasunduan ang saklaw ng tuntunin. Basahin ang dalawa.
2. Buod
- Walang account. Walang rehistro o Google login. Email lamang ang kinokolekta kapag kusang nagpadala ng tanong sa suporta.
- Nasa aming server ang larawan, Cloudflare R2, hindi sa sarili mong cloud storage.
- Nasa aming server ang lokasyon. Binabasa sa device ang GPS ng larawan at sine-save sa database upang gumana ang mapa sa anumang device.
- Kailangan ang session ng may-ari o hiwalay na viewing PIN na may 8–12 numero. May bisa ang viewing session sa loob ng 30 minuto at hindi ito nagbibigay ng karapatang mag-edit. Hindi sapat ang URL ng sticker upang makita ang mga larawan.
- Hindi namin ibinebenta ang data o ibinibigay sa iba para sa kanilang sariling layunin.
- Wala pang awtomatikong pagbura. Itinatago ang data hanggang burahin mo o hilinging burahin namin.
3. Impormasyong hinahawakan
3.1 Impormasyon sa account na hindi kinokolekta
Walang user account. Hindi hinihingi ang pangalan, telepono, kapanganakan, detalye ng bayad o social/Google account, at walang third-party analytics o ad tracker. Email at mensahe lang kapag kusang ginagamit ang support form sa 3.9.
3.2 Mga larawan
Sa pagdagdag, nire-resize at muling ine-encode sa iyong device ang larawan sa dalawang JPEG: display na hanggang 1,600 pixel at thumbnail na hanggang 320 pixel ang mahabang gilid. Ina-upload ang dalawa sa aming Cloudflare R2. Hindi ina-upload ang orihinal at inaalis ang EXIF sa encoding. Bago itago, inaalis din ng server ang EXIF, XMP at IPTC, maliban sa orientation na kailangan sa tamang display. Tinatanggihan ang file na hindi mabasa ang istruktura. Ginagawa ang ikalawang pag-alis sa lahat ng larawan kahit hindi nagtagumpay ang proseso sa device. Hanggang 15 larawan bawat sticker.
3.3 Lokasyon at oras ng kuha
Bago ang encoding, binabasa sa device ang orihinal na EXIF. Kung may GPS, ipinapadala at itinatago sa server ang latitude, longitude at petsa/oras, kasama ang pinagmulan ng lokasyon (larawan/manual), pangalan ng lugar kung pinili at hide-map setting. Ito ang gumagawa ng mapa at nagpapanatili nito sa paglipat ng device. Koordinat sa Japan lamang ang tinatanggap.
Puwedeng pumili ng lokasyon nang mano-mano, itago ang pin o alisin ang lokasyon. Inaalis ng huling ito ang koordinat sa database.
3.4 Pamagat at caption
Nasa database ang pamagat na hanggang 40 character at caption na hanggang 300 character. Huwag magsulat ng ayaw mong mabasa ng may hawak ng sticker.
3.5 Passcode
Hash na may random salt na natatangi sa sticker lamang ang itinatago para sa 6 na digit. Hindi itinatago o maibabalik ang code mismo. Hash din ang unang code para i-reset ang maling rehistro sa tindahan, kung wala pang larawan lamang.
3.6 Cookie
Gumagamit kami ng ost_session para sa may-ari (HttpOnly, Secure, SameSite=Lax, hanggang isang taon) at ost_view_session para sa pagtingin (HttpOnly, Secure, SameSite=Strict, 30 minuto). Mga salted PIN hash at hash ng random na session token lang ang iniimbak. Tinatanggihan ang access pag-expire, ngunit maaaring manatili ang record hanggang sa susunod na paglilinis o pagbura.
3.7 Teknikal na impormasyon at ibang serbisyo
- Cloudflare. Dumadaan ang request sa network nito; pinoproseso ang IP at browser user agent upang ihatid ang serbisyo. Hindi kinokolekta o itinatago ng Nawawa Japan para sa analysis.
- Google Fonts. Nilo-load ng album ang font mula sa
fonts.googleapis.comatfonts.gstatic.com, kaya natatanggap ng Google ang IP at user agent. Walang external resource sa privacy page na ito. - Maling passcode. Para limitahan ang panghuhula, itinatala bawat sticker at pinagmulan ng pagsubok ang bilang ng mali, huling oras at dulo ng lock. May hiwalay na bilang para sa buong sticker, simula at huling mali, walang source ID. Ang pinagmulan ay hindi maibabalik na ID mula sa IP; hindi itinatago ang raw IP. Unang 16 character ito ng hash gamit ang server secret at Sticker ID; magkaiba ang halaga para sa parehong tao sa ibang sticker. Hindi sapat ang rekord lang para sundan ang tao sa ibang sticker, ngunit hawak namin ang secret at maaaring kalkulahin at iugnay sa teorya. Ang bilang bawat pinagmulan ay upang hindi ma-lock ang may-ari dahil sa mali ng iba. Para lamang sa pagpigil ng abuso, hindi pagkilala, profiling o ad. Pseudonymisation ito, hindi anonymisation. Nasa seksiyon 6 ang tagal.
- Proteksiyon sa bot. May Cloudflare Turnstile ngunit karaniwang naka-off; bubuksan lang sa abusong tulad ng brute-force guessing. Level (a) ay check lamang sa sticker na may maling code sa huling 30 minuto; level (b) sa lahat ng pagsubok. Karaniwang (a), kaya walang check sa unang tamang code maliban kung may bagong mali, pati mula sa iba. Sa login ng may-ari lang ang check, hindi pagtingin, pagdagdag o pagpapalit ng code. Kapag ipinakita, kumokonekta ang browser sa
challenges.cloudflare.com. Ayon sa Cloudflare, natatanggap nito ang IP, user agent, TLS fingerprint, sitekey at page address/origin. Ipinapadala rin ng aming server ang IP at result token para sa verification. Sabi ng Cloudflare, para sa pagtukoy/pagharang ng bot, hindi pagkilala, profiling o ad tracking; sariling layunin nito sa seksiyon 9. Operasyonal ang on/off depende sa abuso at hindi binabago ang patakaran sa bawat paglipat; inilahad na rito ang paghawak habang on.
3.8 Data sa device
Itinatago ng browser ang wika, lokal na caption/map copy, tanda ng nabasang location notice at naghihintay na upload sa IndexedDB para hindi mawala sa mahinang signal. Nasa device ito at inaalis sa paglilinis ng browser data.
3.9 Mga tanong sa suporta
Kinokolekta ng kusang form ang reply email, kategorya, mensahe, wika, pinagmulang screen, oras at Sticker ID kung valid sa address. Walang photo attachment; huwag ilagay ang passcode. Para lamang sa pagtanggap, pagsiyasat at sagot ang data, sa Cloudflare D1 na walang public reading API. Walang automatic confirmation email. Para sa bot limit, itinatago ang 16 character na pseudonymous ID mula sa source IP at server secret, hindi raw IP. Hanggang limang pagpapadala kada oras. Nawawalan ng bisa ang limit record sa dalawang araw at nililinis sa susunod na pagpapadala. Ang tanong ay itinatago hanggang tapos ang suporta o naisagawa ang deletion request; wala pang scheduled na pagbura ayon sa edad.
3.10 Bilang ng pagbukas ng pahina
Binibilang ang cumulative na paghahatid ng app page bawat Sticker ID at una/huling petsa sa oras ng Japan para maunawaan ang gamit. Kasama ang reload at shared link; hindi bilang ng tao, NFC scan o bili. Walang IP, browser, cookie, code, larawan, buong URL o individual visit history na itinatago; walang dagdag na cookie/external analytics. Sa private admin lang nakikita ng operator ang aggregate. Nagsisimula sa pag-enable; hindi maibabalik ang nakaraang visit.
4. Mga layunin
Para lamang sa display/edit, mapa, pagkumpirma ng may-ari, paglimita ng abuso at pagsagot. Hindi para sa profiling, ad o ibang layunin. Gamit din ang bilang sa 3.10 para sa product use at kabuuan bawat delivery destination.
5. Storage at paglipat sa labas ng Japan
Ganap na tumatakbo ang Omoide-Sticker sa Cloudflare, Inc., na nasa Estados Unidos ang punong tanggapan.
| Serbisyo | Itinatagong data |
|---|---|
| Cloudflare Pages / Functions | App at pagproseso ng request |
| Cloudflare D1 (database) | Pamagat, caption, koordinat, oras, map setting, Sticker ID, code/session hash, maling pagsubok (bilang, huling oras, lock expiry, source ID, 3.7); support email, kategorya, mensahe, wika, screen context, ID kung mayroon, reference, status at oras; page count bawat sticker at una/huling petsa (3.10). |
| Cloudflare R2 (object storage) | Mga file ng larawan |
Naka-configure ang database sa Asia-Pacific ngunit maaaring itago/iproseso ng global network ng Cloudflare sa labas ng Japan, pati US. Service provider ito ayon sa aming utos at mga tuntunin nito, walang sariling paggamit maliban habang on ang bot protection, tingnan ang 9. Kung ayaw sa ganitong paghawak, huwag magdagdag ng larawan.
6. Tagal ng pagtatago
Isinasaad namin ang aktuwal sa halip na mangako ng tagal na hindi pa naipatupad.
- Walang awtomatikong pagbura. Walang takdang dulo ang larawan, caption, koordinat, oras at pamagat hanggang burahin mo o hilingin at burahin namin.
- Tinatanggihan ang access pag-expire, ngunit maaaring manatili ang record hanggang sa susunod na paglilinis o pagbura.
- Nililinis ng tamang code ang bilang ng mali at lock. Walang bisa ang rekord 30 minuto matapos ang huling pagsubok at binubura sa susunod na write; walang scheduled job. Binubura rin ang kabuuang mali matapos isang oras mula simula at 30 minuto mula huling mali, alinman ang mas huli.
- Itinatago ang Sticker ID, code hash, production lot at oras habang nilalayong gumana ang pisikal na sticker.
- Hanggang matapos ang suporta o deletion request ang tanong. Walang scheduled deletion. Walang bisa ang pseudonymous rate record pagkalipas ng dalawang araw at nililinis sa susunod na form submission.
- Mananatili ang page count habang may sticker record o hanggang tugunan ang deletion request; kasama itong binubura. Walang expiry ayon sa edad.
7. Sino ang makakakita ng album
Pinakamahalagang seksiyon. Basahin bago magdagdag.
- Kailangan ang session ng may-ari o hiwalay na viewing PIN na may 8–12 numero. May bisa ang viewing session sa loob ng 30 minuto at hindi ito nagbibigay ng karapatang mag-edit. Hindi sapat ang URL ng sticker upang makita ang mga larawan.
- Kinukumpirma ng may-ari ang kasalukuyang 6-digit na edit passcode upang magtakda o magpalit ng viewing PIN. Hangga’t hindi ito naitatakda, hindi makikita ng bisita kahit ang mga lumang album. Agad na mawawalan ng bisa ang mga lumang viewing session kapag pinalitan ang PIN.
- Ibahagi lamang ang URL at viewing PIN sa mga taong nais mong makakita. Maaari nila itong ipasa o mag-save ng screenshot at larawan. Hindi mababawi ng pagpapalit ng PIN ang mga kopyang na-save na. Huwag ibahagi ang edit passcode bilang viewing PIN.
- Palitan agad ang unang code. Alam ito ng may hawak ng produkto; bago mapalitan, maaaring magrehistro bilang may-ari ang ibang mag-tap.
8. Pagbura ng data
- Ang pagbura sa app ay nag-aalis ng dalawang file at caption, koordinat, oras at map setting sa database.
- Maaaring alisin ang pamagat. Itinatakda ang code sa rehistro at mapapalitan sa ibaba ng album; mala-log out ang ibang device. Palitan kung nalaman ng iba.
- Cache. May long-lived cache header ang larawan; maaaring manatili ang kopya sa CDN o browser na nakakita nito matapos burahin. Ang pagbura sa source ang kontrolado at ginagawa namin.
- Natitira. Mananatili ang ID, code hash, lot at oras matapos burahin ang larawan upang gumana ang pisikal na sticker.
- Deletion request. Para sa lahat ng data, mag-email sa info@nawawajapan.com kasama ang 10 character na ID. Maaaring humingi ng patunay ng may-ari para maiwasan ang abuso.
9. Walang bentahan o pagbigay sa iba
Hindi ibinebenta, pinauupahan, ipinagpapalit o ibinibigay para sa sariling layunin ng iba ang data. Cloudflare at Google lang ang external party sa 3.7/5. Karaniwang ayon sa aming utos ang Cloudflare, ngunit habang on ang bot check, ayon dito, ginagamit din ang data para pagbutihin ang sariling bot detection; hindi lamang sa aming utos ang bahaging iyon. Natatanggap ng Google ang IP/user agent sa font loading ayon sa 3.7. Maaaring ibigay ang impormasyon kapag hinihingi ng batas.
10. Larawan ng ibang tao
Ibahagi lamang ang URL at viewing PIN sa mga taong nais mong makakita. Maaari nila itong ipasa o mag-save ng screenshot at larawan. Hindi mababawi ng pagpapalit ng PIN ang mga kopyang na-save na. Huwag ibahagi ang edit passcode bilang viewing PIN.
11. Mga bata
Hindi para sa batang wala pang 13 at walang user account. Maaaring makipag-ugnayan ang magulang/tagapag-alaga na nag-aalala sa larawang nailathala.
12. Iyong mga karapatan
Depende sa tirahan, halimbawa EU/UK GDPR o California CCPA, maaaring may karapatang i-access, itama, burahin, limitahan ang paghawak at magreklamo sa awtoridad. Dahil walang account, walang data na kumikilala sa pangalan at karaniwang tiyak na sticker lang ang matutugunan. Mag-email sa info@nawawajapan.com.
13. Ipinatupad na seguridad
Ang aktuwal na naipatupad lamang:
- Lahat ng traffic ay HTTPS.
- Hindi public ang photo bucket; sa app lang naaabot ang file.
- Inaalis ng server ang EXIF/XMP/IPTC bago itago; tinatanggihan ang hindi mabasang istruktura.
- Salted hash ang code, hindi plain text.
- Hash lang ng session token ang itinatago; nasa browser cookie lang ang token mismo.
- May rate limit sa code; pansamantalang lock sa sunod-sunod na mali.
- Tinatanggihan ang pagbabago kapag ibang origin ang iniulat ng browser, proteksiyon sa CSRF.
Walang sistemang garantisadong hindi makokompromiso at hindi namin ito ipinapangako.
14. Pagbabago sa patakaran
Binabago sa pagbabago ng produkto. Ang bersiyong nasa pahinang ito na may petsa sa itaas ang umiiral. Ilalagay rito ang mahalagang pagbabago sa paghawak ng impormasyon.
15. Makipag-ugnayan
Nawawa Japan
Email: info@nawawajapan.com
Impormasyon ng negosyo, address at kinatawan sa pagsisiwalat ng batas sa komersiyal na transaksiyon: nawawajapan.com/tokushoho