足あと 1.3.1 プライバシーポリシー

プライバシーポリシー 個人開発者 Shin Dongnyeok（以下「開発者」）は、iOSアプリ「足あと」における情報の取扱いと、利用者の権利について以下のとおり定めます。「足あと」の記録は原則として利用者の端末内で処理され、開発者が運営する独自サーバーには送信されません。ただし、利用者がiCloudバックアップを有効にした場合は一部の記録がAppleのCloudKitに保存され、匿名の利用状況分析に同意した場合は必要最小限の分析情報がGoogle Analytics for Firebaseに送信されます。 1. 運営者・お問い合わせ • 運営者および個人情報管理責任者：個人開発者 Shin Dongnyeok • お問い合わせ：contact@nyeok.co • 公開URL：https://footage.nyeok.co/legals/policy 2. 対象年齢 本アプリは14歳以上の方を対象としています。情報の取扱いに関する判断能力が十分でない未成年者は、保護者などの法定代理人と確認のうえ利用してください。 3. 取り扱う情報と利用目的 • 位置情報・移動ルート：正確な緯度・経度、日時、精度、高度、速度、移動方向、および移動手段と判定され集計から除外された地点を、ルート作成、距離計算、地図・統計の表示、訪問地域とバッジの達成状況の算出に利用します。 • モーション情報：記録中に取得する徒歩、ランニング、自転車、自動車、静止などの状態と歩数の変化を、実際の徒歩と移動手段の判別に利用します。モーション情報そのものを履歴として保存したり、iCloudへ送信したりすることはありません。 • 記録・設定：記録ID、日付、開始・終了時刻、距離、ポイント数、完了・削除状態、色、日別集計、訪問した行政区域・地図セル、バッジ・地図の進捗、ランダムなインストールID、画面・バックアップ・通知の設定を、記録の閲覧・復旧と機能状態の表示に利用します。 • 散歩ノート（任意）：本文、利用者が選択した場所との関連付け、作成・更新日時を、場所ごとの思い出の作成・閲覧・編集・削除に利用します。保存したノートと場所の関連付けは端末内のSQLiteに保存し、編集中の下書きは端末内にのみ一時保存します。 • 写真からの訪問記録・世界地図の訪問・代表写真（任意）：利用者が写真の読み込みを選択し、写真ライブラリへのフルアクセスを許可した場合、写真の撮影日時と位置情報から韓国・日本など、利用できる国の詳細な訪問情報と地図セルを作成します。海外写真を含む世界範囲は、別途説明して同意を得た場合に限り処理します。従来の国内写真読み込みへの同意から世界範囲へ自動的に広げることはありません。世界地図では、すべての国について国の直下にある第1段階行政区画（ADM1）を訪問と代表写真の単位とし、米国は50州とワシントンD.C.を使用します。通常の読み込みでは写真の原本・サムネイルと元の座標を保存せず、一方向ハッシュと派生した訪問単位だけを端末に保存します。代表写真を自動または手動で設定した場合は、写真への参照情報とドットの色を端末専用の鍵で暗号化し、切り抜き範囲とともに保存します。代表写真と色は該当するADM1だけに関連付け、原本やサムネイルのファイルは保管しません。 • アプリロック（任意）：4桁のパスコードとFace IDの利用設定を、端末内のアクセス制限に使用します。Face IDの認証はiOSが行い、開発者が顔画像や生体情報を収集・保存することはありません。 • 保存画像（任意）：利用者が「保存」をタップすると、バッジ、まちのドットマップ、または世界地図の状態、地域名、訪問した地域・まち、進捗情報を端末上でPNGにして写真ライブラリに追加します。移動経路、生の座標、写真の原本、記録識別子は含まれません。 • iCloudバックアップ（任意）：削除されていない記録、正確なルートと除外地点、保存済み散歩ノートと選択場所の関連、記録時に保存した、端末間で引き継げる場所の根拠情報、L1・L2・L3で利用者が選択または解除した代表写真の端末間で引き継げるCloud IDまたは一方向ハッシュ、切り抜き、ドット色、復元待ちの保存データ、利用者の元データを保護するために別に保管した情報を復元に使用します。下書き、PhotoKitから得た写真の訪問索引情報・除外状態、PhotoKitの端末内識別子、原本・サムネイル、端末ごとの代表写真の準備状況、地図データの実行時の状態は含みません。 • 利用状況分析（Google Analytics for Firebase、任意）：初期設定または設定画面で利用者が明示的に同意した場合に限り、ランダムなアプリインスタンスID、初回起動・セッション・利用時間などのライフサイクル情報、アプリ・OS・端末情報、マスクされたIPアドレスから推定されるおおまかな地域、許可結果、画面表示、記録の開始・完了・破棄・自動一時停止・自動一時停止設定の変更、ウィジェット操作、初回記録の作成、写真読み込みの開始・完了、代表写真の保存、散歩ノートの閲覧・保存・削除、機能の利用開始・完了、タブ移動、主要UI操作、共有、iCloudバックアップ設定、アプリロック設定、データ移行結果、1.2.0機能の利用に関する限定的なイベントを、機能の利用状況と7日後の再利用率の把握に使用します。telemetry_schema、result、failure_reason、migration_phase、migration_target、schema_baseline、feature_action、feature_result、feature_contextにはあらかじめ定めた固定コードだけを使用します。ボタンの文言は送信せず、画面・操作・結果のコードだけを送信します。スクロールやドラッグなどの連続ジェスチャーは収集しません。正確な位置、移動ルート、散歩ノート本文、ノート・記録ID、場所名・場所コード、写真・PhotoKit ID、パスコード、アカウント・ユーザーID、IDFA、IDFVは送信しません。この設定は初期状態でオフであり、アプリの機能には影響しません。 位置情報を許可しない場合や記録を開始しない場合、移動ルートは作成されません。モーション情報を許可しない場合は、位置情報の品質のみで記録を処理します。写真の読み込み、世界写真範囲、iCloudバックアップ、写真への保存、利用状況分析は、それぞれ利用者が選択した場合にのみ実行されます。通知には散歩ノート本文、ノート・記録ID、場所名・場所コードを含めません。 4. 保存場所・保存期間 • 端末内の記録、保存済みの散歩ノート・選択場所との関連付け、設定は、アプリデータが削除されるまでSQLiteまたはUserDefaultsに保存します。個別の記録を削除すると、関連する散歩ノートと場所の関連付けも削除扱いとなり、画面と以後のバックアップから除外されます。削除扱いのデータ行は、データベースから直ちに物理削除されない場合があります。 • 散歩ノートの下書きは編集を続けるため端末内にのみ一時保存し、iCloudバックアップには含めません。ノートを正式に保存したときは下書きを削除します。 • モーション情報は記録品質を判断する間だけ使用します。モーション情報によって分類された位置情報の地点と分類理由は、ルート記録に残る場合があります。 • 写真から得た訪問情報、写真から確認した世界地図の訪問の根拠、読み込み・除外の状態、写真ライブラリの端末内識別子（PhotoKit local identifier）、各端末で代表写真を見つけて表示できるかどうかの状態は、端末内のSQLiteにのみ保存します。個人のiCloudバックアップには含めず、復元もしません。世界地図の元の座標、写真の原本・プレビュー、未加工のPhotoKit識別子は保存しません。新規インストール時に世界全体を対象とすることを明示した初期設定での選択、または「写真の同期」を有効にする際の確認は、この端末で以後の自動同期を行うための同意として保存します。同期がオフの状態で手動で読み込む場合は、その都度対象範囲を確認します。従来の国内写真への同意だけで、対象範囲を世界全体へ自動的に広げることはありません。ただし、利用者が国の下位にある広域地域・地域・まちで直接選んだ代表写真を別の端末でも見つけられるようにするiCloud識別子または一方向ハッシュ、切り抜き範囲、ドットの色、明示的に設定を解除した状態は、写真の原本を含めずに個人バックアップに保存します。経路と場所の関連付けは、訪問情報ではなく、端末を変更しても復元できる記録時の場所の根拠としてバックアップします。代表写真だけを個別に削除すると、端末間で引き継ぐ選択情報と、各端末の写真への参照情報・ドットの色は削除しますが、訪問情報は残ります。その後に写真を読み込んでも、代表写真を自動で設定し直すことはありません。設定の「写真による訪問を削除」では、写真の同期だけで確認した訪問情報とその場所の代表写真を一緒に削除します。直接記録した散歩によって訪問を確認できる場所の代表写真は残ります。直接記録した散歩・経路・散歩ノートと写真ライブラリの原本は、いずれも保持します。写真から訪問を確認した地域と関連する写真の一方向の識別値は、再び読み込まないよう、端末内に除外情報として残します。設定で除外を解除すると、再び読み込めます。 • アプリロックのパスコードは端末専用のiOS Keychainに、ロック状態はUserDefaultsに保存し、アプリロックをオフにすると削除します。 • iCloudバックアップは利用者の非公開CloudKitデータベースに現在のバックアップと最大2つの以前のバックアップを保存します。保存済み散歩ノートと選択場所の関連付け、記録時の場所根拠、利用者が選択または明示的に解除したL1・L2・L3代表写真の端末間で引き継げる付随情報と復元待ちの保存データは、記録とルートとともにバックアップされます。バックアップをオフにしても既存バックアップは自動削除されず、削除したデータも、そのデータを含むバックアップが後の正常なバックアップで置き換えられるまで残る場合があります。 • 保存画像はアプリのデータベース、UserDefaults、CloudKitには保存しません。写真ライブラリへ追加した画像は、利用者が写真アプリで削除するまで残る場合があります。 • バックアップ・復元用の一時ファイルと画面表示用の写真は、処理または表示が終わった後に削除します。 • 同意後に送信されたFirebase Analyticsのイベント・ユーザー単位データは、Google Analyticsプロパティで2か月の保持期間を設定しています。標準の集計レポートにはこの保持設定が適用されない場合があります。分析をオフにすると以後の収集を直ちに停止し、端末上の分析データをリセットします。送信済みのデータは保持期間の満了または別途削除されるまで残る場合があります。 5. 外部サービス・国外での取扱い 開発者は個人情報を販売しません。広告対象となる利用者の限定的な広告情報は、下記の広告付則に従ってGoogleが処理する場合があります。位置記録、モーション情報、写真からの訪問の索引情報、世界写真由来の行政コード、代表写真の原本、保存画像は独自サーバーやFirebase Analyticsへ送信しません。端末間で引き継げる代表写真の付随情報は利用者が個人iCloudバックアップを有効にした場合のみApple CloudKitへ送信されます。 iCloudバックアップを有効にすると、第3項に記載した情報がApple Inc.およびiCloudサービス提供法人のiCloud・CloudKit基盤へ暗号化通信で送信・保存されます。保存済み散歩ノートと選択場所の関連付け、記録時の場所根拠、利用者が選択または明示的に解除したL1・L2・L3代表写真の端末間で引き継げる付随情報と復元待ち情報が含まれます。散歩ノートの下書き、PhotoKitから得た写真の訪問索引情報と端末内識別子、原本・サムネイルの画像データ、端末ごとの代表写真の準備状況、地図データの実行時の状態は含まれません。 利用状況分析を有効にした場合、第3項に記載した分析情報をGoogle LLC、その関係会社および再委託先が、米国その他の施設を運営する国・地域で処理します。送信は同意後に暗号化通信で行われ、目的はアプリの利用状況、機能間の移行、継続利用率の分析です。広告識別子、IDFV、広告パーソナライズ、自動画面レポート、他のアプリやウェブサイトをまたぐトラッキングは利用しません。同意はいつでも撤回できます。 6. 利用者の選択と権利 • 思い出画面で散歩ノート本文と選択場所との関連付けを閲覧・修正し、散歩ノートだけを削除できます。散歩ノートだけを削除した場合、記録・ルート・訪問情報は保持されます。記録を削除した場合は関連する散歩ノートと場所の関連付けも削除扱いになります。 • 記録詳細から個別の記録を削除し、思い出画面から代表写真や写真由来の地域訪問を削除できます。設定の「写真の管理」では、「写真による訪問を削除」を一度実行して、写真同期だけで得られた訪問とその場所の代表写真を削除できます。直接歩いた証拠がある場所の代表写真と直接歩いた記録・ルート・散歩ノートは維持されます。削除した写真訪問地域は今後の写真読み込みから除外され、設定の「写真の読み込み除外」で再び許可できます。この操作で写真ライブラリの原本は削除されません。 • 設定からアプリロック、iCloudバックアップ、匿名の利用状況分析をオフにできます。写真へのアクセスはiOS設定から変更できます。分析への同意を撤回すると以後の収集を直ちに停止し、端末上の分析データをリセットします。他の機能は引き続き利用できます。 • 端末内のすべてのアプリデータを削除するにはアプリを削除してください。アプリロックのパスコードは、アプリを削除する前に設定でアプリロックをオフにすると削除されます。既存のiCloudバックアップはiOSのiCloudストレージ管理から、保存画像は写真アプリから削除できます。 • 保有する情報の開示、訂正、削除、利用停止、同意撤回、個別記録の物理削除、Firebase Analyticsデータに関するご相談はcontact@nyeok.coへご連絡ください。分析にはアカウントやユーザーIDを送信しないため、特定の利用者に対応する送信済みデータを識別できない場合があります。対応可能な範囲と結果をご案内します。 7. 安全管理措置・自動収集 端末専用のKeychain、Appleのアプリサンドボックス、非公開CloudKitデータベースを利用します。端末内の代表写真の参照情報と通信を暗号化し、バックアップの形式とデータの完全性を検証します。一時ファイルを削除し、機密情報をログに記録しないなどの保護措置も講じています。 散歩ノート本文、ノート・記録ID、場所名・場所コードを、ログ、エラー説明、Firebase Analytics、通知に含めません。 Firebaseの利用状況分析には、広告識別子の機能を含まないAnalytics Coreを使用します。Google Mobile AdsはFirebaseの利用状況分析とは分離されています。分析は初期状態でオフで、利用者が選択した後にのみ有効になります。自動画面レポート、IDFV、広告パーソナライズ、SKAdNetwork広告アトリビューション登録、オンデバイスコンバージョン計測を無効にし、定義済みイベント・属性以外の機密情報を送信しません。分析が有効な間、FirebaseはアプリインスタンスID、アプリのライフサイクル・セッション情報、アプリ・OS・端末情報、おおまかな地域、SDKの性能メタデータを自動的に処理する場合があります。 他社のアプリやウェブサイトをまたぐトラッキングは行いません。パーソナライズされていないAdMob広告は、表示頻度の制限と集計レポートのために、端末またはローカル保存技術を利用する場合があります。 8. 本ポリシーの変更 本ポリシーを変更する場合は、適用前にhttps://footage.nyeok.co/legals/policyで変更内容と適用日をお知らせします。利用者の権利に重大な影響がある変更については、合理的な方法で別途お知らせします。 適用日：2026年8月26日 端末内のプロフィールと地域バッジに関する付則 「自分」タブで記録をまとめるため、アプリが生成したランダムなユーザーID、user_形式の仮ユーザー名、名前の設定方法、現在のユーザーかどうか、作成・更新日時を端末内のSQLiteに保存します。利用者が選んだ地域バッジの国・地域コードと、既存のuser-profile-v1形式と互換性のある表示データも保存します。この端末内のプロフィールは、ログインや公開アカウントではありません。メールアドレス、認証情報、フォロワー、開発者サーバーのユーザーIDは作成しません。互換性のために保存する表示データには、地域の表示名、ドットの位置・訪問状態・表示色、進捗数、保存日時が含まれる場合があります。ただし「自分」画面の表示にはこのデータを使わず、現在の地域バッジの進捗と代表写真の色を読み直して反映します。画像、写真の原本・プレビュー、PhotoKit識別子、座標、移動ルート、記録IDは含まれません。 個人のiCloudバックアップを有効にした場合、現在のユーザーのID・ユーザー名・名前の設定方法・日時と、選択したプロフィール地域バッジの識別子および互換性のための表示データが、利用者の非公開CloudKitバックアップ（v7）に含まれます。従来のv2〜v6バックアップにはこの情報がないため、復元時に端末上の既存ユーザーを削除しません。アプリを削除すると端末内のプロフィールは削除されますが、既存のiCloudバックアップは自動では削除されません。ユーザーID、ユーザー名、選択した地域コード、バッジの状態は、Firebase Analytics、広告の配信要求、ログ、通知、ウィジェットに含めません。 この付則は1.3.0の公開時から適用されます。 外部記録の読み込みと訪問タイムライン動画に関する付則 利用者が選択したGoogleタイムラインJSONは、端末内でのみ解析します。現在のバージョンでは、明示された訪問の座標（WGS84 E6形式に統一したもの）、UTC時刻、滞在期間、ファイル形式、読み込み処理の種類、重複を防ぐための識別情報、世界地図の地域単位への反映関係だけを、別のSQLite領域に保存します。元のファイル、ファイル名・パス、アカウント認証情報は保存しません。移動中の経路・経由地点・概要を、散歩記録や訪問に変換することもありません。ほかの外部記録形式は今後対応する可能性がありますが、現在の読み込み画面では対応していません。 設定の「外部記録の読み込み」から、読み込んだ記録をすべて削除できます。この操作で削除されるのは、外部記録から追加した訪問と、その世界地図の地域単位への反映だけです。直接記録した散歩、写真からの訪問、散歩ノート、代表写真、写真ライブラリの原本は残ります。iCloudバックアップを有効にしている場合、外部記録から追加した訪問と関連情報は、利用者の非公開CloudKitバックアップ（v6）に含まれます。元のファイルは含まれません。 地図の「世界」で作成する訪問タイムライン動画は、写真からの訪問情報とその他の訪問の根拠情報を、基準となる世界地図のドットに対応付けて作成します。ドットマップの移動とドットが灯る様子を、1分・30秒・15秒から選んだ長さのH.264 MP4動画として端末上で作成し、利用者の許可を得て写真ライブラリに追加します。実際のGPS移動ルートを再構成したり、公開リンクを作成したりすることはありません。作成中の一時動画は、成功・失敗・キャンセル後に削除します。写真ライブラリに保存した動画は、利用者が写真アプリで削除するまで残る場合があります。 付則適用日：2026年8月30日 広告と「広告を非表示にする」に関する付則 App Storeが署名した初回ダウンロード情報のビルド番号が122を超え、現在のApp Storeの国・地域が日本・米国・台湾のいずれかで、「広告を非表示にする」を購入していない利用者に限り、パーソナライズされていないGoogle AdMobバナー広告の配信を要求します。広告を表示するのは、画面遷移などが行われていない記録待機画面だけです。既存の利用者、App Storeの国・地域が日本・米国・台湾以外の利用者、購入済みの利用者、これらの条件を検証できない場合には、Mobile Ads SDKを初期化せず、広告の配信も要求しません。記録中・一時停止中・復元中・停止処理中、結果・完了・破棄のお知らせの表示中、モーダル画面の表示中、画面遷移中も同様です。 広告の配信を要求するとき、Googleはおおよその位置、アプリ・OS・端末情報、アプリまたは開発者の範囲に限定された端末ID、アプリの操作情報、広告データ、パフォーマンスデータ、その他の診断データを、広告配信、表示頻度の制限、不正利用の防止、集計分析のために処理する場合があります。これら6種類のデータは利用者の身元に関連付けず、他社のアプリやウェブサイトをまたぐトラッキングには使用しません。本アプリはATTによる許可を求めず、IDFAを利用しません。広告のパーソナライズとpublisher first-party IDを無効にします。正確な位置・ルート、場所、写真、散歩ノート、記録ID、アプリのインストールID、CloudKit情報は広告の配信要求に含めません。Googleの同意管理機能（UMP）が必要と判断した場合は、設定から広告のプライバシーに関する選択画面を開き直せます。 日本・米国・台湾のApp Storeで提供する「広告を非表示にする」は、任意で購入できる非消費型のアプリ内購入です。支払いと取引はApple StoreKitが処理します。本アプリはApp Storeが署名した購入権利だけを確認し、支払い情報やレシートを開発者サーバーへ送信しません。Firebase/GA4とAdMobは連携しません。 付則適用日：2026年8月24日