プライバシーポリシー

管理者

Eclipses.app は、サイトの利用に伴い取得する個人データ（アカウント登録、保存したお気に入り・場所、購入、メールアラートに登録した場合はその情報）の管理者です。プライバシーに関するお問い合わせ：[email protected]。

取得する情報

アカウント：メールアドレスおよびプロフィール設定（言語、タイムゾーン、メール配信の設定）。ログインは、メールで届くマジックリンク、または有効になっている場合はGoogleアカウントで行えます。Googleでログインした場合、Googleから当社にメールアドレスと、設定されていれば氏名とプロフィール画像が提供されます。パスワードを保存することはありません。

自分で保存する場所の情報：登録すると、お気に入り・最近の検索・比較リストに、あなたが選んだ地点の座標が約10メートル単位に丸めて保存されます。閲覧できるのは本人のみで、/account からいつでも削除できます。

利用状況：ある地点の可視性計算、雲予報の確認、PDF/CSVのダウンロード、共有プランの保存を行うと、使用したエンドポイントと約1.1km単位に丸めた座標（正確な位置ではありません）を記録し、不具合の調査と無料プランの1日あたりの利用上限の適用に使います。

セキュリティ：コンテンツの大量コピーや攻撃を検知するため、サーバーへのアクセス記録（何がいつ要求されたか）を、IPアドレスを復元できない符号に変換したうえで保存します。サービスを濫用された場合は、遮断に必要な期間に限りそのIPアドレスを保持します。

購入：プランを購入すると、決済はStripeが処理します。当社はアクセス権付与と会計のため、メールアドレス・商品・金額を保存します。カード番号を見たり保存したりすることはありません。

自社アナリティクス：当社は、自社サーバーでセルフホストする分析ツール Umami を使用しています。Cookieを使用せず、ブラウザに永続的な識別子を保存することもありません。データは当社のデータベースの外に出ることも、第三者に提供されることもありません。訪問ごとに、ブラウザ、オペレーティングシステム、デバイス、画面解像度、言語、および国・地域・都市レベルのおおよその所在地を保存します。IPアドレスは、その所在地とセッション識別子を導き出すために一時的に処理するのみで、分析では保存しません。Cookieに依存しないため常に読み込まれ、同意を求めることはありません。

第三者による分析：Google Tag Manager経由でGoogle Analytics 4とMicrosoft Clarityを読み込み、どのページが機能しているか、利用上の問題がないかを把握します。Clarityには集計されたセッション録画とヒートマップが含まれます。EEA、英国、スイスでは、これらのツールは「拒否」モードで開始し、バナーに同意するまでブラウザには何も保存しません。同意しなくても製品機能は一切制限されません。これらの国・地域以外では既定は「許可」モードです。バナーは、ヨーロッパのタイムゾーンで閲覧している訪問者に表示されます。

利用目的

アカウントおよび保存内容（お気に入り、最近の検索、比較リスト、アラート）へのアクセス提供、購入処理、サービスをエラーなく維持すること、サイト全体の利用状況を把握し改善に役立てること。

広告プロファイリングに利用することはなく、第三者への販売も行いません。

法的根拠

同意（GDPR第6条1項a）：位置情報を伴わない一般的な日食のお知らせ（どのプランでも利用可能）、および EEA・英国・スイスにおける第三者分析（GA4、Clarity）。

契約の履行（第6条1項b）：アカウントの作成・運用、お気に入り・最近の検索・比較リスト、購入処理、保存したプランのメールアラート、およびお気に入りの天気予報——いずれも購入内容に含まれる機能であるため。

正当な利益（第6条1項f）：不具合調査、無料プランの1日あたり利用上限の適用、サービス不正利用の防止のための計算処理の技術的な記録、および自社の集計分析（Umami）。Umamiは、所在地とセッション識別子を導き出すためにIPアドレスを一時的に処理するのみで、保存はしません。

保存期間

利用状況（エンドポイント、丸めた座標、ステータスコード）：90日間。

サーバーへのアクセスに関するセキュリティ記録（IPアドレスは復元できない符号に変換）：30日間。

サービスを濫用した相手のIPアドレス（遮断に必要な期間のみ）：14日間。

アカウントにログインした際のIPアドレス（濫用を止める際に誤ってお客様を遮断しないため）：14日間。アカウントを削除すると同時に消去されます。

ログインセッション：最終利用から30日間。

購入情報：会計・商法上必要とされる期間。

アカウント、お気に入り、最近の検索、比較リスト：アカウントが有効な間。アカウント削除時には直ちに削除されます。

委託先

Resend — メール配信（アラート、ログインリンク）。GDPR DPA/SCC締結済み。

Stripe — 決済処理。

Google — Google Tag ManagerおよびGoogle Analytics 4。

Microsoft — Clarity、集計されたセッション録画。

Sentry — 不具合修正のための技術的エラーログ（メールアドレスは含みません）。

Contabo — ドイツ（EU）でのサーバーおよびデータベースのホスティング。

Cloudflare — コンテンツ配信と攻撃対策。サイトのすべての通信がそのサーバーを経由し、攻撃を遮断するためにお客様のIPアドレスを参照します。データ処理契約および標準契約条項を締結しています。

Umami（自社アナリティクス）は外部の委託先ではありません。アプリケーションの他の部分と同じサーバー・データベース上で動作し、第三者へのデータ提供は行いません。

これらの契約で定める範囲を超えてEEA域外にデータを移転することはありません。

あなたの権利

アクセス、訂正、削除、異議申立、制限、ポータビリティ。/account から自分で行使できます。「データをエクスポート」では、プロフィール、購入履歴、お気に入り・最近の検索・比較リスト、アラート、直近90日間の利用状況を含むJSONファイルをダウンロードできます。「アカウントを削除」では、アカウントおよび関連データ（お気に入り、最近の検索、比較リスト）を完全に削除できます。

[email protected] へのメール、または送信メール内の配信停止リンクからもご連絡いただけます。スペインのデータ保護機関（aepd.es）に苦情を申し立てる権利もあります。

変更

本ポリシーを更新する場合は事前に十分な期間を設けてお知らせし、データの利用方法に影響する変更があれば改めて同意を求めます。