プライバシーポリシー

最終更新日：2026年10月11日・SkyFluxアプリとskyflux.appに適用されます

SkyFluxにはアカウントも広告もなく、当社独自のトラッキングや分析のためのコードも入っていません。正確な位置はスマートフォンの中にとどまります。当社のサーバーや当社が利用するデータサービスが受け取る位置は、最も細かくても、南北およそ11 kmの範囲に丸めたものです。唯一の例外は、ご自身で開くGoogle マップです（下記参照）。クラッシュレポートとオーロラの通知は、ご自身でオンにするまでオフのままです。

スマートフォンから外部へ送られるもの

データ	送信先	目的	保存期間
小数第1位に丸めた位置（南北およそ11 kmの範囲）と、アプリの言語	EU域内のデータセンターにある当社のサーバー。サーバーは天気情報をOpen-Meteo（スイス）に、地名をGeoapify（EU）に問い合わせます。天気情報は、必要に応じてMET Norway、米国内の場所についてはアメリカ国立気象局にも問い合わせます。これらのサービスが受け取るのは丸めた座標だけで（Geoapifyは言語も受け取ります）、IPアドレスが渡ることはありません。	天気予報と、現在地の町の名前の表示	リクエストログは7日間。地名は180日間（場所ごとに保存し、個人とは結びつけません）
緯度・経度を1度単位に丸めた、さらに大まかな位置（南北およそ110 kmの範囲）	当社のサーバー。サーバーが雲画像のタイルをMET NorwayとOpen-Meteoから取得します	雲の地図	リクエストログは7日間
表示している地図の範囲	NASA GIBS（米国）。スマートフォンから直接送られます	衛星画像	当社では保存しません
オーロラの通知をオンにした場合のみ：アプリが作成するランダムなID、プッシュ通知用のトークン、丸めた位置、通知のレベル、通知を送らない時間帯、時計の表示形式（12時間表示か24時間表示か）、言語、タイムゾーン、スマートフォンの種類（AndroidかiPhoneか）	当社のサーバー。通知はGoogle Firebase Cloud Messaging（Android）またはApple Push Notification service（iPhone）を通じて届きます。Androidでは、GoogleのFirebaseソフトウェアが、FirebaseのインストールID、アプリのバージョン、端末の種類もGoogleへ送信します。FirebaseのインストールIDは、アプリをアンインストールするまでスマートフォンに保存されます。	アプリを閉じているあいだも通知を届けるため	通知をオフにするまで、またはアプリを最後に開いてから35日後まで（いずれか早いほう）
AndroidでSkyFlux Plusを購入した場合のみ：Google Playがアプリに渡す購入トークン（購入を識別するコードです。当社にはこれで購入者がだれかはわかりませんが、Googleは購入に使われたGoogleアカウントとこのトークンを結びつけることができます）	当社のサーバー。サーバーはトークンをGoogle（Google Play Developer API）に渡し、アプリには短い判定結果（Plusの購入が支払い済みかどうか、どのプランか、いつまで有効か）だけを返します	購入が正当なもので、支払いが続いていることを確認するため。トークンが送られるのは次のときです：購入したとき、「購入を復元」をタップしたとき、アプリを開いたとき（前回の確認から1日以上たっているか、支払い済みの期間の終了まで1日を切っている場合のみ）	当社のサーバーはトークンを保存しません。トークンは判定結果とともにスマートフォンに保存されます。サーバーのリクエストログは7日間保存されますが、トークンは含まれません
iPhoneでSkyFlux Plusを購入した場合のみ：App Storeが署名してアプリに渡す取引情報（商品、取引番号、購入日時と更新または失効の日時、ストアの国、価格と通貨。当社にはこれで購入者がだれかはわかりませんが、Appleは購入に使われたApple Accountとこの情報を結びつけることができます）	当社のサーバー。サーバーはAppleの署名を検証し、必要に応じて取引番号をもとにApple（App Store Server API）にその取引について問い合わせ、アプリには短い判定結果（Plusの購入が支払い済みかどうか、どのプランか、いつまで有効か）だけを返します	購入が正当なもので、支払いが続いていることを確認するため。取引情報が送られるのは次のときです：購入したとき、「購入を復元」をタップしたとき、アプリを開いたとき（前回の確認から1日以上たっているか、支払い済みの期間の終了まで1日を切っている場合のみ）	当社のサーバーは取引情報を保存しません。取引情報は判定結果とともにスマートフォンに保存されます。サーバーのリクエストログは7日間保存されますが、取引情報は含まれません
クラッシュレポートをオンにした場合のみ：エラーの内容、コード内の発生箇所、画面の名前、アプリ内で直前に行った数回の操作（スクリーンショットは含みません）、アプリのバージョン、OSのバージョン、言語、画面サイズ。位置情報とIDは含みません。	当社のサーバー	不具合の修正	その不具合が最後に確認されてから180日間
当社にメールを送った場合（「設定」の「フィードバックを送信」から送った場合を含みます）：メールアドレス、本文、添付ファイル。このボタンは、アプリのバージョンと端末の情報を記入した下書きをメールアプリで開くだけです。送信ボタンを押すまで、何も送信されません。	当社が利用するメールサービス事業者	お問い合わせへの回答と問題の解決	回答や、報告された問題の解決に必要でなくなるまで

インターネット上のリクエストでは、接続先のサーバーに必ずIPアドレスが伝わります。当社のサーバーがIPアドレスを使うのは、サービスを動かし続けるためだけです。具体的には、1時間ごとのリクエスト数の集計（24時間後に削除）と、当社のホスティング事業者のリクエストログ（7日後に削除）です。このウェブサイトをホストしているVercelは、自社のリクエストログを最長30日間保存します。アプリは、公開されている天文データや宇宙天気データ（NASA、NOAA、CelesTrakなど）も直接ダウンロードします。ほかのウェブサイトにアクセスするときと同じく、これらのサービスにはIPアドレスとリクエストの内容が伝わります（NASA GIBSには、上記のとおり表示中の地図の範囲も伝わります）。iPhoneで「更新を確認」をタップすると、スマートフォンはAppleのApp StoreにSkyFluxの最新バージョンを直接問い合わせます。その際、お住まいの国もAppleに伝わります。

Google マップとGoogle カレンダー：アプリでGoogle マップを開くと（目印や旅行先の場所を選ぶとき）、地図は正確な現在地を中心に開きます。地図を描画するGoogleは、表示されている地図の範囲と、端末がふだんGoogle マップに送る情報（IPアドレスや端末の情報など）を受け取ります。これにはGoogle自身のプライバシーポリシーが適用されます。Androidでは、「カレンダーに追加」ボタンを押すと、予定の内容がGoogle カレンダーに送られます。

スマートフォンの中にとどまるもの

正確なGPSの位置、AR表示のカメラ映像、コンパスとモーションセンサーのデータ、設定（上記のとおり地名の取得やオーロラの通知とともに送られるものを除きます）、保存した場所、星空日誌、リマインダー。アプリが送信する位置や、アプリが開くリンクに含まれる位置は、すべて丸めた位置かそれより大まかな範囲です。例外は、ご自身で開くGoogle マップだけです。

法的根拠

ご利用になる機能の提供（GDPR第6条第1項(b)）：位置情報、地名、天文データと宇宙天気データ、地図、カレンダーへの登録、オーロラの通知、そしてPlusを購入した場合は購入の確認。ご本人の同意（第6条第1項(a)）：クラッシュレポート。同意は、オンにしたときと同じスイッチでいつでも撤回できます。撤回しても、撤回前の同意に基づく取扱いの適法性には影響しません。すでに送信されたレポートは、上記の期間が過ぎると削除されます。当社の正当な利益（第6条第1項(f)）：当社のサーバーとこのウェブサイトの安全と運用の維持（ログやリクエスト数の制限に使うIPアドレス）、およびメールへの回答。

位置情報、オーロラの通知、クラッシュレポートは任意です。位置情報を使わなくても場所は手動で選べますし、通知やクラッシュレポートをオフにしても、アプリのほかの機能はそのまま使えます。ただし、アプリやこのウェブサイトがインターネットに接続するときは、そのたびにIPアドレスが送られます。

サービス提供事業者と国外への移転

Supabaseは、当社のサーバーをEU域内のデータセンター（ストックホルム）でホストしています。EU・欧州経済領域（EEA）の域外からサーバーへのアクセス（たとえばSupabaseのサポート担当者によるもの）は、EUの標準契約条項の対象です。
Google（Firebase Cloud Messaging、Google マップ）とVercel（このウェブサイトをホスト）は米国にあり、EU-米国データ・プライバシー・フレームワークの認証を受けています。Google Playでの購入については、Googleが当社とは別の管理者です（「SkyFlux Plus」を参照）。
Apple（プッシュ通知）は、EUの標準契約条項を用いています。App Storeでの購入と、「更新を確認」によるバージョンの問い合わせについては、Appleが当社とは別の管理者です（「SkyFlux Plus」を参照）。
当社が利用するメールサービス事業者は米国にあり、データの移転はEUの標準契約条項の対象です。
Geoapify（EU）、MET Norway（EEA）、Open-Meteo（EUの十分性認定を受けているスイス）が当社のサーバーから受け取るのは、丸めた座標だけです（Geoapifyはアプリの言語も受け取ります）。
アメリカ国立気象局が当社のサーバーから受け取るのは丸めた座標だけで、IPアドレスやIDが渡ることはありません。
NASA、NOAAなど米国の公的サービスからは、スマートフォンが公開データを直接ダウンロードします。当社のサーバーがご本人に関する情報をこれらのサービスに送ることはありません。ほかのウェブサイトにアクセスするときと同じく、これらのサービスにはIPアドレスとリクエストの内容が伝わります。

当社に代わってデータを処理する委託先は、データ処理契約（GDPR第28条）により、当社の指示がある場合に限ってデータを取り扱い、安全に管理する義務を負っています。EU・EEA域外へのデータ移転に関する保護措置の写しは、当社に請求できます。

セキュリティ

アプリとこのウェブサイトは、暗号化された接続（HTTPS）でデータを送受信します。当社のサーバーには上記で説明したものしか保存されません。

SkyFlux Plus

Plusは、お使いのスマートフォンのアプリストア（AndroidではGoogle Play、iPhoneではApp Store）でのみ販売しています。支払いはストアが自社のプライバシーポリシーに基づいて処理し、当社がカード情報やストアのアカウント情報を受け取ることはありません。購入に関するデータについては、GoogleとAppleがそれぞれ当社とは別の管理者です。これは、下記のとおり当社のサーバーがGoogleやAppleに購入を確認する場合（Google Playでは購入を承認する場合も）も同じです。

Androidでは、購入が正当なものかどうかを確かめるため、アプリはGoogle Playから受け取った購入トークンを当社のサーバーに送ります。サーバーは、その購入が有効で支払いが続いているかをGoogleに問い合わせ、短い判定結果をスマートフォンに返します。また、Googleはすべての購入について3日以内の承認を求めており、アプリがまだ承認していない場合は当社のサーバーが承認します。iPhoneでは、アプリはApp Storeが署名した取引情報を当社のサーバーに送ります。サーバーはAppleの署名を検証し、必要に応じてその取引についてAppleに問い合わせ、同じ短い判定結果を返します。オフラインでもアプリが使えるよう、トークンまたは取引情報と判定結果はスマートフォンに保存されます。当社は、トークンや取引情報の記録も、だれが何を購入したかの記録も残しません。アカウントは存在せず、サーバーはそのつど改めて確認するからです。アプリを再インストールしたり、スマートフォンを買い替えたりした場合は、アプリは起動時に、AndroidではGoogleアカウント、iPhoneではApple Accountを通じてその購入を自動的に見つけて復元します。「購入を復元」をタップすれば、いつでも同じように復元できます。

利用者の権利

ご自身のデータについて、アクセス、訂正、消去、取扱いの制限を求めることができ、その取扱いに異議を述べることもできます。また、法律で定められている場合には、ほかのサービスへ移せる形式で受け取ること（データポータビリティ）もできます。ご請求はsupport@skyflux.appまでお送りください。アカウントが存在しないため、当社がご本人と結びつけられるデータは、通常、当社に送られたメールだけです。オーロラの通知の記録は、アプリで通知をオフにすれば、ご自身で削除できます。そのほかのデータは、上記の期間が過ぎると削除されます。苦情は、エストニアのデータ保護監督機関（aki.ee）またはお住まいの国の監督機関に申し立てることができます。

当社が正当な利益に基づいて行うデータの取扱い（ログ内のIPアドレス、メール）には、いつでも異議を述べることができます。当社は、ご本人に関する自動化された意思決定もプロファイリングも行いません。

お子様について

SkyFluxは一般の利用者を対象としており、だれにも氏名、メールアドレス、年齢の入力を求めません。お住まいの地域の法律で、オンラインサービスの利用にご自身で同意できるとされる年齢に達していない方がクラッシュレポートをオンにできるのは、親権者または保護者の同意がある場合に限ります。この年齢はEU・EEA域内では国によって13～16歳で、たとえばエストニア・フィンランド・スウェーデン・ノルウェー・ポルトガルでは13歳、スペイン・イタリアでは14歳、デンマーク・フランスでは15歳、ドイツ・オランダ・ポーランドでは16歳です。EU・EEA域外では、お住まいの地域の法律が定める年齢が適用され、法律に定めがない場合は13歳です。

このポリシーの変更

アプリが収集するデータ、その利用目的、またはデータの提供先を変更する場合は、その変更を含むアプリのバージョンを公開する前に、このページを更新します。

運営者

ここで説明する個人データの管理者は、Täisühing Nordic Moonlight（登記番号11234439、所在地：Sääse tn 14-10, 12918 Tallinn, Estonia）です。お問い合わせ先： support@skyflux.app