足あと 2.0.0 プライバシーポリシー
公開日：2026-10-12 対象：iOS 2.0.0で実際に提供する機能。アカウント、国別パックの購入、ゲストブック、アカウントバックアップは公開前の確認が完了して提供された範囲に適用します。この掲載はアプリやオンライン機能の公開を意味しません。以前の文書は下部の履歴で確認できます。 この方針は、初回公開2.0のアカウント・購入サービスが検証済みの削除・復旧手順と併せて提供される場合に適用します。購入復旧は必要なApple・端末・サーバー検証が準備できた範囲で提供し、この案内は適用前の機能が既に稼働しているという意味ではありません。
1. 運営者・問い合わせ・年齢
大韓民国に所在する個人開発者Shin Dongnyeok（신동녘、Nyeok）が運営します。開示、訂正、コピー、削除、処理停止などの個人情報に関する窓口：contact@nyeok.co。14歳以上を対象とします。
2. 端末内で処理する情報
歩行記録には時刻、正確な位置・経路、移動・歩数情報、記録状態を含みます。ノート・下書き・選択した場所、プロフィール・設定、写真由来の訪問、代表写真の参照・トリミング・色、外部記録の読み込み結果を端末に保存する場合があります。位置・写真・モーションへのアクセスは選択した機能と許可の範囲で行い、写真ライブラリの原本を任意に削除しません。GoogleタイムラインJSONの選択した訪問・時刻・座標・行政区域との関連は端末で解析し、分析用エラーイベントには追加しません。
3. アカウント・ゲストブック・選択バックアップ
ログイン、アカウント管理、不正利用防止のため、アカウントID、表示名・ハンドル、インストール・端末検証情報、認証・セッション状態、同意の目的・版・時刻を処理する場合があります。ゲストブックでは本文、選択した公開位置、地域・訪問資格、管理状態を処理します。選択した公開投稿と位置は閲覧資格を持つ他の会員に表示される場合があり、歩行経路全体の公開とは異なります。 選択したアカウントバックアップには、記録・正確な経路・保存済みノートに加え、下書きの本文・場所範囲・更新時刻、設定、選択した代表写真の復元資料を含む暗号化データをサーバーへ送る場合があります。アカウント復旧を選択すると復旧用の鍵資料も処理する場合があり、運営者が復号できないと一律に保証しません。iCloudバックアップは別の選択機能で、利用者の非公開CloudKit領域とその形式の対象範囲に従います。 ログアウトは退会や記録削除ではありません。アカウントに属する記録と下書きを画面から隠し、他のアカウントから分離したまま端末に保持します。未検証のバックアップを理由に端末記録を完全に削除するとは説明しません。
4. 購入・広告・Googleの処理
追加の国別パックと広告非表示の決済はAppleのアプリ内課金で行います。元のアカウントの権利確認・復元と返金・取消の反映のため、商品・取引識別情報、購入環境、検証・取消時刻、アカウント帰属確認情報を処理する場合があります。
購入の帰属、実際の削除完了、復旧資格と重複復旧を確認するため、最小所有権マーカーを別途処理する方針です。削除マーカーは、購入環境（SandboxまたはProduction）、アプリID（bundle ID）、元取引IDのSHA-256ハッシュ、商品ID、削除前に購入を所有していたアカウントとの関連UUIDのSHA-256ハッシュ、サーバー削除処理で確認した実際の削除完了時刻の六項目です。削除申請やバックアップ復旧時の削除イベント再適用だけでは完了時刻を記録せず、実際の完了確認なしに購入復旧を許可しません。元・個別取引ID、アカウントUUID、appAccountToken原文、別途のappAccountTokenハッシュ、購入・署名・返金時刻、取引本文ハッシュ、JWS原文、氏名、メール、決済手段、金額は残しません。歩行・経路・写真・ノート・投稿・診断原文も含みません。用途別区分文字列とSHA-256のハッシュは仮名化した個人情報で、秘密鍵暗号化や匿名化ではありません。
削除後の購入権利復旧を選ぶと、現在のログインアカウントと登録端末に結び付いた一回限りの証明により、Appleのアプリ入手証明（AppTransaction）と購入取引の署名、同一アプリ・購入者との関連、直接購入した非消耗型商品の現在の有効性・取消状態、端末証明を確認する方針です。サーバーは現在の取引をAppleから再照会し、取引番号や利用者の所有者申告だけで権利を付与しません。必要な証明がない旧取引は検証を省略せず証拠不足として保留します。
短期チャレンジ行はチャレンジIDと新しい有効アカウント・セッション・端末・登録App Attest鍵の参照、購入環境・アプリ・商品・元取引ハッシュ、nonceハッシュ、作成・失効時刻のみを保存します。Apple JWS原文と端末検証識別子は検証に使用しますが、削除マーカーや短期行には保存しません。有効期間は10分で、成功時に消費・削除し、失効行は既存の整理処理で削除します。アカウント削除や商品サポート終了でも整理します。失効した瞬間に全コピーが消去されるという意味ではありません。復旧成功後は、新しい有効アカウントの権利確認・復元・返金反映に必要な運用取引資料を既存の購入検証範囲で処理します。
2.0.0では国や初回インストール時点による広告免除はありません。確認済みの広告非表示購入者には広告を表示しません。広告は全ての国のゲストブック下部だけに配置し、記録・地図には配置しません。広告要求前に購入状態とUMPのプライバシー許可を確認します。広告のパーソナライズとpublisher first-party IDを無効化しますが、それだけでSDKの識別・情報結合・追跡全体が存在しないとは保証しません。 Google Mobile Ads SDKは広告配信、頻度制限、不正防止、測定のため、IPとおおよその位置、端末識別子、アプリ・端末情報、広告・操作・性能・診断情報を処理する場合があります。アプリが正確な経路・写真・ノート・アカウントや取引IDを広告要求へ追加しないことと、SDK自体の収集は別です。UMPが選択変更の入口を求める場合は設定の広告非表示画面から広告プライバシー設定を開けます。分析同意と広告の選択も別です。
5. 選択分析とAPIエラー測定
利用状況分析は同意した場合だけ収集し、設定で撤回できます。同意前の収集を許可せず、撤回後は新たな収集の停止と端末の分析データのリセットを要求します。送信済みの全情報が直ちに消えるという意味ではありません。 Firebase/Google AnalyticsはアプリインスタンスID、アプリ・端末情報、IP由来のおおよその地域、限定した利用イベントを処理する場合があります。APIエラー測定はアカウント・バックアップ・購入・広告同意などの失敗、取消、復旧、完了を分類して安定性を確認します。追加する項目は固定の操作・エラー分類/コード・サーバーコード、HTTP状態、再試行可否・回数区分、遅延区分、結果、環境、アプリ版・ビルド・スキーマ版です。生のエラー文、URL・ヘッダー・本文、トークン、アカウント・利用者・取引ID、正確な位置・経路、場所名、写真、ノート本文はこれらのエラー項目に入れません。この制限はGoogle SDKの別処理全体の無収集を保証しません。
6. 保存・保管・削除
有効な購入権利復旧が成功すると削除マーカーを原子的に消費・削除し、または購入権利サポートの正当な永久終了が別途の台帳で確認され管理手順が完了した時点で削除する方針です。未復旧マーカーの有限終了日・自動削除予定は現在ありません。販売停止・返金・アカウント削除だけで終了とせず、既存の永久非消耗型購入に新たな期限を設けません。サポート終了中に台帳確認が失敗した場合、商品の購入受付を閉じ、マーカーを保持して同じ終了イベントで再試行する方針です。正当な終了条件・手順は別途検討し、自動・定期削除や有料権利の任意終了を許可する文章ではありません。終了後に同じ商品IDを再有効化して権利を再帰属させません。この保管は法定取引記録とは別で、全取引・通常記録・診断原文の長期保存の根拠ではありません。
開示・訂正・削除・処理停止はcontact@nyeok.coに請求でき、適用法の要件に従って処理します。購入マーカーという理由だけで権利行使を一律に拒否しません。目的上不要になった資料や法律上消去すべき資料は遅滞なく消去し、実際の法定保存義務がある項目は根拠と期間を区別して案内します。
この方針を適用するアカウントサービスでは、通常のアカウント資料は既存の削除手順に従い、運用購入取引・購入申請・無料国選択・既存利用権の保全付与・アカウント別保全根拠登録も削除対象に含めます。マーカーを理由に通常資料や診断原文の保存期間を延ばしません。実際に別途の法定保存義務がある取引記録は、必要項目・根拠・期間を確定した別の管理体系に分離し、マーカー自体を法定取引台帳と説明しません。運用購入記録に実際の法定保存項目が含まれる場合、必要項目だけを別途制限して保存し、その他の退会資料は削除手順に従って処理します。保管体制の準備不足自体を権利行使拒否の根拠にしません。削除対象資料が既存の災害復旧バックアップに含まれていた場合、その別途の失効基準（最大7日）が適用される場合があります。すべての端末・iCloud・提供者コピーの削除や、新マーカーのバックアップ・復元検証の完了を保証するものではありません。
端末情報は利用者の削除またはアプリデータの除去まで保持される場合があり、ログアウト後に隠した情報も含みます。アプリ削除だけでiCloudやアカウントサーバーのコピーが自動削除されるわけではありません。分析はGoogleの情報種類別の保管設定に従い、以前の文書の「2か月」を全集計・全提供者情報の削除期限とは扱いません。 アカウント機能の提供時には、申請受付、有効データの削除、復旧コピーの期限切れ、削除証拠の消去を区別して状態を案内します。最小購入所有権マーカーを除く通常の有効資料は、既存の処理で申請後7日以内の削除を目標とし、削除証拠の期限は実際の削除完了から7日と申請から14日の遅い方です。既存の復旧スナップショットの7日満了は全データ・トークンの7日削除ではありません。通報の保管期限は受付から14日ですが、提供者コピーの同時削除を保証しません。各処理の成功や全複製の即時完全削除を保証しません。
7. 提供者・国外処理・通報通知
Appleは決済・StoreKitと選択iCloud、Googleは選択分析と広告・同意機能を処理します。ウェブサイトはAWSの静的ホスティングを使い、選択したアカウント・バックアップ・ゲストブックは別サービスです。役割と案内は下部のリンクをご覧ください。国・期間はサービスと設定により異なる場合があり、未確認の国や取得済みの移転同意を断定しません。 外部通報通知を提供する場合、Telegramへ通報ID・理由、投稿者表示名、地域、通報された公開本文、状態、管理ボタンを送る場合があります。アカウントや歩行資料全体の送信ではありません。コードには保護されたグループ通知、プレビュー無効化、約24時間後の本文編集除去の試みと失敗時の再試行がありますが、提供者の全コピー削除の保証ではありません。受信者・処理国・保管・移転根拠・選択方法は公開機能提供前に確定・告知する必要があり、未確定の公開機能は提供しません。拒否方法などはcontact@nyeok.coへお問い合わせください。他のサービス同意とは分けて扱います。
8. 権利・選択・変更
端末の許可、分析同意、広告の選択、アカウントバックアップ、投稿公開は目的と効果が異なります。該当する選択を拒否・撤回でき、分析拒否でも基本の端末記録を使えます。開示・訂正・コピー・削除・処理停止と状態は提供されたアプリ機能またはcontact@nyeok.coへご依頼ください。他の読者が取得したコピーや提供者の資料は別の削除手続きを要する場合があります。変更は本ページと日付別履歴に掲載し、重要な変更は適用前に合理的な方法で通知します。