プライバシーポリシー

データの管理責任者

CineTrotter は Croissants SAS が運営しており、同社がお客様のデータの管理者です。会社の詳しい情報は法的表示に掲載しています。

データに関するご質問や権利の行使については、contact@cinetrotter.fr までご連絡ください。

アプリでは、無作為に作られる ID を使います

アプリは初回起動時に、お客様について何も示さない ID を無作為に作ります。アプリはこの ID をサーバーへの毎回のリクエストに添えて送り、それによって進行中の検索や通知を見つけ出します。

アプリはこの ID を端末に保存し、端末のバックアップにも預けます。iPhone では iCloud キーチェーン、Android では Google アカウントのバックアップです。そのバックアップが有効になっていれば、通常は、アプリを入れ直したときや、同じ Apple アカウントまたは Google アカウントでつないだ新しい端末でも同じ ID が戻ってきます。そうでない場合、アプリは新しい ID を作ります。

ID はアプリの 設定 › アプリについて › クライアント ID で確認でき、長押しでコピーできます。データに関するご依頼の際は、この ID をお知らせください。

サーバーがこの ID に結びつけて保存するもの

この ID にだけ結びつけて、サーバーは次のものを保存します。

• 開いた作品とロケ地、その回数、そしてアプリを使った日
• 検索を依頼した作品と、私たちがお送りした通知
• 端末の言語とシステム（iPhone か Android か）、さらに通知を許可した場合は、通知を届けるためのトークン

これらのデータは、アプリを動かすために使います。検索を再開すること、検索が終わったらお知らせすること、お客様の言語でメッセージを書くことです。また統計にも使い、どの作品やロケ地が見られているかを把握します。

一方、お客様の現在地は端末から出ません。表示するロケ地を読み込むため、アプリは画面に見えている地図の範囲（四角形）をサーバーに送ります。地図がお客様の位置を中心にしているときは、その四角形の中にお客様がいることになります。データベースにはこの範囲を保存しませんが、ほかのリクエストと同じく、後述のサーバーログに残ることがあります。

最近の検索の一覧は端末の中に残り、検索画面の 履歴を消去 で消すことができます。ただし、入力した検索はそのつど、作品を探す TMDB と、後で説明する Google Firebase Analytics に送られます。

通知について

アプリを起動した時点で、通知を許可しているかどうかにかかわらず、端末は Google（Firebase Cloud Messaging）から通知トークンを取得します。アプリがそれを私たちに送るのは、通知を許可した場合だけです。iPhone では、通知はさらに Apple を経由して届きます。このトークンが指すのはお客様ご本人ではなく端末であり、たとえば依頼した作品のロケ地がそろったときにお知らせするためだけに使います。

通知を一件ずつ届けるため、Google と、iPhone の場合は Apple も、このトークンとメッセージ全体を受け取ります。端末の言語で書かれたタイトルと本文、通知の種類、関係する作品の名前と TMDB での番号、画像のアドレス（作品のポスター、または私たちのチームが選んだ画像）、そして通知と開くべきアプリ画面を示す技術的な番号です。

通知を止めるには、設定 › 通知 › プッシュ通知 のスイッチを使ってください。トークンが私たちのサーバーから削除されます。端末の設定で止めるだけでは足りません。端末に表示されなくなるだけで、トークンは私たちの手元に残ります。

広告とアクセス解析

アプリはときどき、Google AdMob が配信する全画面広告を表示します。CineTrotter はこの広告収入で運営しています。

欧州経済領域、英国、スイスでは、まず Google のフォームで選択をお尋ねします。それ以外の地域ではフォームは表示されません。iPhone では、端末の広告識別子を使ってよいかどうかもアプリからお尋ねします。

このフォームに答えた後は回答の内容にかかわらず、またフォームが表示されない地域では最初の起動時から、Google AdMob は端末の IP アドレス、技術情報（機種、システム、言語）、そして広告識別子を受け取ります。広告識別子は、iPhone では許可した場合のみ、Android では端末の設定で削除していない限り受け取ります（欧州経済領域、英国、スイスでは、フォームで同意した場合のみ）。パーソナライズを拒否すると、広告はお客様の興味や関心を考慮しません。

同じタイミングで、Google Firebase Analytics によるアクセス解析も、やはり回答の内容にかかわらず始まります。パーソナライズ広告を拒否しても止まりません。開いた画面やアプリ内での操作（作品を開く、ロケ地をタップする、検索を始めるなど）を、作品検索に入力した文字も含めて、このアプリのインストールごとの ID と結びつけて受け取ります。端末の広告識別子も、iPhone では許可した場合に、Android では端末の設定で削除していない限り受け取ります。CineTrotter の ID、現在地の座標、通知トークンを受け取ることは決してなく、私たちが見るのは合計の数字だけです。

広告の選択はいつでも 設定 › プライバシー › 広告設定を管理 から見直せます。この設定は広告だけに関わるもので、アクセス解析には何の影響もありません。

アプリが接続するほかのサービス

作品やロケ地を表示するため、アプリはいくつかのサービスに直接問い合わせます。どのサービスも、ふつうのウェブページと同じように端末の IP アドレスを受け取ります。

• TMDB（The Movie Database）：検索欄に入力した作品名、作品の情報とポスター
• ウィキペディアと Wikimedia Commons：ロケ地の写真（名称または位置で検索）
• Android では Google Maps、iPhone では Apple マップ：背景の地図

CineTrotter がまだ知らない作品を依頼されると、サーバーがそのロケ地を探しに行きます。そのため作品名を人工知能のサービス（OpenAI、Anthropic）に送りますが、お客様の ID を送ることはありません。

アプリはときどき、Android では Google Play に、iPhone では App Store に、アプリの評価をお願いする画面の表示を依頼します。画面を表示するかどうかを決めるのは Google Play と App Store だけで、評価やレビューはお客様の Google または Apple のアカウントで直接そちらに送られます。画面が表示されたかどうかも、どう答えたかも、私たちが知ることはありません。アクセス解析には、依頼があったことだけが記録されます。

サイト cinetrotter.com について

サイトにはアカウントがなく、広告用にもアクセス解析用にも Cookie を使いません。そのため、同意を求めるバナーも表示されません。

ブラウザに残るのは三つだけです。テーマ（ライト、ダーク、またはシステムの設定）、背景の地図（地図か衛星写真か）、そして地図の案内パネルを閉じたかどうかです。これらが私たちに送られることはなく、サイトのデータを消去すればなくなります。

訪問数は、自社サーバーに設置した Umami で数えています。Cookie を使わず、サイトをまたいだ追跡もせず、IP アドレスをそのままの形で保存することもありません。得るのは合計の数字（閲覧ページ、国、端末）だけです。

ブラウザが接続する外部サービスは三つだけで、それも地図の上に限られます。背景地図の OpenFreeMap、衛星写真の Esri、そして場所の検索に使う Photon（Komoot）です。Photon は入力した文字と地図の中心も受け取ります。作品のポスターは TMDB のものですが、私たちのサーバーが複製しているため、ブラウザが TMDB に接続することはありません。

地図を現在地に合わせるボタンは、押したときにだけブラウザに位置情報を求めます。位置情報そのものはどこにも送られませんが、地図はお客様の現在地を中心に表示されます。周辺の地図画像は OpenFreeMap または Esri に要求され、地図がそのままの間は、場所を検索するたびに地図の中心が十メートルほどの精度で Photon に送られます。つまり、これらの要求からおおよその居場所がわかります。

サーバーのログ

サイトやアプリのサーバーへのリクエストは、それぞれ技術的な記録を一行残します。IP アドレス、要求されたアドレス、ブラウザまたはアプリ、日時です。これは安全確保と障害の調査に使います。データを削除した際には、その削除もアプリのサーバーのログに記録されます。お客様の ID の指紋（ハッシュ）と先頭 8 文字を含む記録です。

不正利用からサービスを守るため、アプリのサーバーは端末ごとのリクエスト数も数えます。記録には ID から作った指紋（ハッシュ）と ID の先頭 8 文字を使い、ID 全体を使うことはありません。

端末や IP アドレスが、たとえば短時間に大量のリクエストを送って目立った場合、サーバーはその記録を残します。ID またはアドレスの指紋（ハッシュ）、検知のもとになった数値、日時、そして下された判断です。古い記録には先頭 8 文字も残っています。人による確認が必要な記録は、担当者が判断できるよう、チームのメッセージツールである Slack にも送られます。Slack が受け取るのは、ID またはアドレスの指紋（ハッシュ）の一部、記録の種類（端末または IP アドレス）、警告レベル、スコア、検知のもとになった数値です。ID 全体や IP アドレスが送られることはありません。

データの保存場所

サイトとアプリのサーバーは、私たちが借りている、フランスにある OVH のサーバーで動いています。アプリのサーバーのデータベースは Supabase がホストしています。

ここで挙げたサービスのいくつかは、欧州連合の外、特に米国に拠点を置いています。Google、Apple、TMDB、Esri、OpenAI、Anthropic、Slack、ウィキメディア財団です。これらにデータを預ける場合、移転は GDPR が定める保護措置、すなわち欧州委員会の十分性認定または同委員会の標準契約条項に基づいて行われます。

保存期間

• ID に結びついたデータ：長くても、削除のご依頼をいただくまで
• 通知トークン：アプリで通知を止めるまで
• サイトのログは 7 日間、アプリのサーバーのログは最長 90 日間
• 不正利用対策のカウンター：7 日間
• 不正利用対策の記録：保存期間はまだ決まっていません
• データベースのバックアップ：最長 30 日間
• Google Analytics のアクセス解析：最長 14 か月。広告のデータ：Google の規則に従います

お客様の権利

お客様は、ご自身のデータへのアクセス、訂正や削除、利用の制限や異議の申し立て、機械で読み取れる形式での受け取りを求めることができます。広告の選択と通知は、アプリの 設定 からいつでもご自身で変更できます。

contact@cinetrotter.fr まで、アプリのクライアント ID を添えてご連絡ください。私たちはお客様のお名前もメールアドレスも知らないため、この ID だけがお客様とデータを結ぶ手がかりです。ひと月以内にお返事します。

すべてを削除する手順はデータの削除のページにあります。

フランスのデータ保護機関である CNIL に苦情を申し立てることもできます（cnil.fr）。

法的根拠

• アプリとサイトの運営：お客様が利用するサービスの提供
• 通知：お客様の許可。いつでも取り消せます
• パーソナライズ広告：法律が求める地域では Google のフォームで得るお客様の同意
• 安全確保、不正利用対策、サーバーから得る統計：サービスを守り改善するという私たちの正当な利益

お子様について

CineTrotter は特にお子様向けのサービスではなく、どなたにも年齢をお尋ねしません。お子様が私たちにデータを送ったと思われる場合はご連絡ください。削除いたします。

セキュリティと改定

サイトやアプリのサーバーとの通信は暗号化されています（HTTPS）。お客様のデータを誰かに売ることはありません。

このポリシーを改定したときは、このページ上部の日付も更新します。