プライバシーポリシー
最終更新日：2026年7月30日
1. 収集する情報
登録時にご提供いただく情報（ユーザー名、メールアドレス、パスワード〈ソルト付きハッシュとして保存〉）を収集します。また、アクセスしたエンドポイント、タイムスタンプ、レスポンスのステータスコードを含むAPIの利用ログを記録します。都市の検索内容はサービス改善のため一時的に記録されます。正確な位置情報、閲覧履歴、本人確認書類は収集しません。
2. 情報の利用方法
メールアドレスは、アカウント認証（ワンタイムコード）、パスワードの再設定、重要なサービスのお知らせに使用します。利用ログは、利用制限の適用、エラーの調査、APIの改善に使用します。個人データを第三者に販売、貸与、共有することはありません。集計・匿名化した統計を透明性レポートとして公開する場合があります。
3. データの保存とセキュリティ
パスワードはDjangoのPBKDF2アルゴリズムでハッシュ化されます。APIキーはSHA-256ハッシュとして保存されるため、紛失した場合は復元できません。データは安全なデータセンターのPostgreSQLデータベースに保存されます。APIとの通信はすべてHTTPSで行われます。無料利用のログ（IPアドレスに基づく）は30日間保存された後、匿名化されます。
4. Cookie
ログインに必要な最小限の保存のみを使用します（ブラウザのlocalStorageに保存されるJWTトークン）。トラッキング用、分析用、第三者のCookieは使用しません。ローカルストレージはいつでも削除できます。削除するとログアウトされますが、基本機能はそのまま使えます。フィンガープリンティングやユーザー追跡技術は使用しません。
5. 第三者のデータ
気象データは、無料のオープンデータ気象APIであるOpen-Meteoから取得しています。Open-MeteoはECMWF、DWDなどの公的な気象モデルを利用しています。第三者のデータの正確性について当社は管理できません。ジオコーディングはOpen-MeteoのジオコーディングAPIで行い、住所データを恒久的に保存することはありません。
6. お客様の権利
privacy@weatherapex.com までメールをいただければ、いつでもアカウントと関連データの削除を依頼できます。削除により、プロフィール、APIキー、利用ログは30日以内に消去されます。保存されているデータのコピーを請求することもできます。ワンタイムコードの記録は10分後（有効期限切れ）または使用後に自動的に削除されます。
7. 子どものプライバシー
WeatherApexは13歳未満の子どもを対象としていません。子どもの情報を意図的に収集することはありません。子どもが個人データを提供したと思われる場合は、すぐにご連絡ください。削除いたします。
8. 本ポリシーの変更
本プライバシーポリシーは定期的に更新されることがあります。重要な変更は登録ユーザーにメールでお知らせします。変更後も本サービスを利用し続けた場合、更新後のポリシーに同意したものとみなされます。
9. お問い合わせ
プライバシーに関するお問い合わせは、データ保護責任者（privacy@weatherapex.com）までご連絡ください。所在地：WeatherApex HQ, Lahore, Pakistan。