プライバシー情報

1. プライバシーを第一に

プライバシーは設定ではなく、アプリの作り方そのものです。

アカウントも登録も不要です。Pro版でも変わりません。購入は Google Play が扱い、当方のアカウントは不要です。
私たちはあなたが誰かを知りません。アプリは端末の識別子を一切読み取らず、広告IDも読みません。当方のサーバーはリクエストを保存しません。
旅行は端末内の暗号化されたデータベースに保存されます。
広告なし、分析なし、トラッキングなし。
位置情報はアプリを開いているときだけ読み取り、バックグラウンドでは読み取りません。

端末から何がいつ送られるかは、以下にすべて記載しています。

最終更新：2026年10月15日。

2. データの責任者

アプリの開発者である AT DevLab が、GDPR 上のデータ管理者です。

プライバシーに関するご質問や、権利を行使する場合は：設定の«フィードバックを送信»。
ただし、旅行のデータは私たちの手元にはありません。あなたのスマートフォンの中にあり、そこだけにあります。
メール: [email protected]

3. アプリは何を保存しますか？

この端末の中だけに保存します。

立ち寄り先と旅行（暗号化されたデータベース内）
「あなたの場所」に保存した場所（暗号化されたファイル内）
検索から最近選んだ場所（暗号化されたファイル内）
単位、燃費、言語、ナビアプリなどの設定
アプリのキャッシュ：表示済みの地図画像と一時ファイル（書き出した GPX、フィードバックに添付したスクリーンショット）。
無料枠のための、今日計算したルートの回数。

アカウントもサインインもなく、ほかの場所にコピーもありません。

4. 端末の外に何が送信されますか？

次の場合だけで、名前・識別子・履歴が一緒に送られることはありません。

ルートの計算：立ち寄り先の座標
地図をタップ、または「現在地から出発」：その地点。立ち寄り先にそこにあるものの名前を付けたり、通りを表示したりするため。
検索：入力した文字と、近くの結果を先に出すための立ち寄り先1か所（「このエリアを検索」をタップしたときは地図の中心）（立ち寄り先がまだない旅では、代わりに約 1 km に丸めた現在地）
地図の移動：移動や拡大のたびに地図画像がダウンロードされるため、地図の提供元にはどの範囲を見ているかが伝わります。
マイクの使用：録音は電話の音声サービスが処理します。新しい電話では端末内にとどまり、それ以外では提供元に送られることがあります。どちらかは話す前にアプリが表示します。
アプリを開く：地図に周辺が表示されるため、地図の提供元がその地域の画像を配信します。位置そのものは送信されません。
「すぐ休憩」：約 1 km に丸めた位置を、項目をタップしたときだけ。
「レビュー」：その場所の名前と住所が Google マップに送られ、その場所のページが開きます。ボタンをタップしたときだけです。
ホームの地図の現在地ボタンまたは「住所」：どの通りにいるかを検索サービスが答えられるよう、正確な現在地 - どちらかをタップしたときだけ。
「ナビ開始」「共有」「フィードバックを送信」：立ち寄り先、メッセージ、スクリーンショットは、あなたが選んだアプリ（Google マップ、Waze、チャット、メール）に、タップしたときだけ渡されます。その先はそのアプリのルールに従います。
「子ども連れの旅」：選んだ間隔で、休憩の前のルートの区間。そこでトイレ、遊び場、サービスエリア、カフェを探すため。
Android Autoの地図の現在地ボタン：正確な現在地。検索サービスがどの通りにいるかを示すため。タップしたときだけ。
ルート沿いの「すぐ休憩」と、空港やレンタカー店の前に提案するガソリンスタンド：この先に残っている道路の地点。道沿いの場所を先に表示するためです。

アプリはこれ以外の通信を行いません。

5. ほかに誰が関わりますか？

関わるのは5者だけです：

私たちのプロキシをホストする Cloudflare；
ルートを計算し場所を探す Geoapify。リクエストはスマートフォンからではなくプロキシから受け取るため、座標や検索内容は見えますが、あなたの IP アドレスやあなたを特定するものは見えません。アプリ内に鍵は含まれていません；
立ち寄り先が近い車の旅で「渋滞」スイッチがオンのとき、今の交通状況で時間を測る TomTom。Geoapify と同じく、要求は電話からではなくプロキシから受け取ります。区間の座標は見えますが、あなたの IP アドレスは見えません。この先の道路の地点から、道路沿いの場所も探します；
地図の画像を提供する MapTiler；
あなたが開くことを選んだアプリ：Google Maps や Waze、«共有»用のチャット、«フィードバックを送信»用のメール。

Cloudflare と MapTiler は、接続先のあらゆるインターネットサービスと同じく、スマートフォンの IP アドレスを見ることができます。私たちのプロキシは、悪用を防ぐために直近1分間のリクエストを数える目的でのみそれを読み取り、どこにも書き込みません。リクエストは保存せず、ログには障害だけが記録され、座標や入力内容は含まれません。

広告ネットワーク、分析サービス、データブローカーは一切ありません。

6. データの送り先

Geoapify（ルート計算と検索）：ヨーロッパの企業で、サーバーは欧州連合内のドイツとフィンランドにあります。
TomTom（交通状況を反映した時間）：オランダの企業 TomTom International B.V.（アムステルダム）。データをどこで処理しているかは、まだ確認していません。
MapTiler（地図の画像）：スイスの企業で、スイスと欧州経済領域でデータを処理します。EU はスイスが十分な保護を提供していると認めています。
Cloudflare（私たちのプロキシ）：世界規模のネットワークを持つ米国の企業のため、リクエストが EU 外のサーバーを経由することがあります。Cloudflare は EU-米国データプライバシーフレームワークに参加しており、これは GDPR がこうした移転の根拠として認めているものです。

7. 目的と保存期間

上記の送信はいずれも、その時点で求められたことを行うためのものです：ルートの計算、場所の検索、立ち寄り先への名前付け（GDPR 第6条第1項(b)）。

2つの例外は正当な利益に基づきます（第6条第1項(f)）：アプリを開いたときのあなたの周辺の地図と、サービスを悪用から守るリクエスト制限です。

保存期間：

スマートフォン上：あなたが削除するか、アプリをアンインストールするまで；
私たちのプロキシはリクエストを保存しません。数えるために IP アドレスを読み取り、それは Cloudflare のカウンターに1分間だけ残ります。障害ログには何がうまくいかなかったかが記録され、座標や入力内容は含まれません。Cloudflare は最長3日でそれを削除します；
Geoapify と MapTiler は、それぞれのプライバシーポリシーに従って独自の技術ログを保管します。Geoapify は、リクエストのデータを応答、障害の解決、集計統計に必要な期間だけ保管すると表明しています。

8. 位置情報はどうなりますか？

読み取るのはアプリを開いているときだけです。地図に周辺を表示するため、「現在地から出発」と「すぐ休憩」のためです。
バックグラウンドでは決して読み取りません。アプリにその権限はなく、求めることもありません。
端末に残ります。例外は四つ：旅の出発地として使うと立ち寄り先の一つになり、ほかと同じく送信されます（いる通りを調べるためにも）；「すぐ休憩」と、まだ立ち寄り先のない旅で検索するときは約 1 km に丸めて送信されます；ホーム地図の「住所」では、通りを調べるためにそのまま送信されます（タップしたときだけ）。共有ボタンは、選んだ相手にだけ送ります。Android Autoでは、地図の現在地ボタンをタップしたときだけ、通りを知らせるためにそのまま送信されます。ホームの地図では、現在地ボタンも同じように送信し、すぐに通りの名前を表示します。

9. 何か追跡されますか？

いいえ。

利用分析、クラッシュレポート、広告はありません。オフにするものもありません。
将来変わる場合は同意制で、初期設定はオフ、取り消し可能とし、事前にこのページでお知らせします。

10. データの提供は必須ですか？

いいえ。

位置情報とマイクは拒否できます。それでもアプリは使え、アプリ自身が読み取れない内容の入力をお願いするだけです。
データを送信する機能は、あなたがタップしたときにだけ動きます。
アプリはあなたについて判断をしません。立ち寄り先の順番を決めるだけで、人を評価することはありません。

11. あなたの権利

GDPR は、あなたのデータへのアクセス、訂正、消去、利用の制限、処理への異議、持ち出しの権利を定めています。

ほとんどすべてがあなたのスマートフォンだけにあるため、これらの権利はご自身で行使できます：アプリ内でデータを確認・修正し、旅行を GPX ファイルとして書き出すか共有して持ち出し、設定の«すべてのデータを削除»で消去します。
«すべてのデータを削除»は、保存した旅行と進行中の旅行、«あなたの場所»、履歴（最近の場所と検索）、キャッシュ（地図の画像と一時ファイル）、今日のカウントをすぐに削除します。残るのは設定（言語、車両、単位）だけです。アプリをアンインストールするとすべて削除されます。
私たちはあなたのデータを保管していないため、私たちに請求するものはありません。ご質問は«フィードバックを送信»からどうぞ。
ルクセンブルクのデータ保護機関 CNPD（cnpd.public.lu）、またはお住まいの国の機関に苦情を申し立てることができます。

12. 端末上での保護

旅行のデータベースは SQLCipher で暗号化され、鍵は Android の暗号化ストレージに保管されます。
すべての通信は TLS 1.2 以上を使い、暗号化されていない HTTP はアプリ自体が拒否します。
クラウドへの自動バックアップはオフなので、旅行が Google アカウントにコピーされることはありません。
リリース版は縮小・難読化されており、座標が端末のログに書き込まれることはありません。
アプリが求める権限は最小限で、バックグラウンドの位置情報は求めません。

13. このアプリが準拠するルール

このアプリは次のルールに沿って設計されています。

GDPR（EU 2016/679）：位置情報は個人データであり、プライバシー・バイ・デザインが出発点です。データポータビリティ（第20条）は GPX の書き出し、消去（第17条）は「すべてのデータを削除」です。
CCPA/CPRA（カリフォルニア）：何も販売・共有しないため、オプトアウトするものはありません。
COPPA：このアプリは子ども向けではありません。
セキュリティ：OWASP MASVS 2.x レベル L1 に沿って設計。変更のたびに、ビルドがその一部を自動で確認します：バックグラウンドで位置情報を読まない、アプリ内に鍵を置かない、ログに座標を残さない、バックアップと暗号化されていない HTTP をオフにする。
地図とルートのデータ：ODbL ライセンスの OpenStreetMap。

正確に言うと、これは認証でも MASTG のセキュリティテストでもなく、外部機関による監査も受けていません。

14. お子様について

このアプリは、子ども連れの旅行を計画する保護者を含む大人向けです。子どもを対象としておらず、年齢を問わず誰のデータも収集しません。

15. お問い合わせ

プライバシーに関するご質問や権利の行使には、設定の«フィードバックを送信»をお使いください。メールアプリが開くので、送信前に何を送るのか正確に確認できます。