PocketGeoプライバシーポリシー

発効日：2026年8月18日
更新日：2026年9月13日

PocketGeoはJinYu Xu（以下「私たち」）が運営しています。私たちはお客様のプライバシーを重視しています。本ポリシーは、PocketGeo iOSアプリ、ヘルプウェブサイト、リアルタイム位置共有サービスが個人情報をどのように処理するかを説明します。

ポリシーの要約

• ほとんどの計測、トラック、メモ、添付ファイルはデフォルトでお客様のデバイスにのみ保存されます。
• 正式な記録と添付ファイルは、お客様がiCloud同期をオンにした場合にのみ、お客様のApple iCloudプライベート領域を介して同期されます。
• 位置情報とニックネームは、お客様がリアルタイム共有グループを作成/参加し、位置共有をオンにした場合にのみ、私たちが設定した位置共有サーバーに送信されます。
• 私たちは現在、広告SDKを統合しておらず、アプリ/ウェブサイト間のトラッキングも行わず、個人情報を販売もしていません。
• お客様はシステム権限を拒否または取り消したり、共有をオフにしたり、グループを退出したり、ローカル記録を削除したり、サーバーデータの処理を私たちに依頼したりできます。

私たちが処理する情報

1. デバイスの位置情報とセンサーデータ

お客様がホーム、地図、計測、高度、速度、トラック、追従、ウォーターマークカメラを使用する際、アプリは以下を読み取る可能性があります：

• 正確な緯度経度、位置取得時刻、水平/垂直精度；
• 標高、速度、速度精度、進行方向；
• デバイスの進行方向、磁場3軸と強度、ピッチ角、ロール角；
• 座標変換、距離、面積、トラックマッチングなどのアルゴリズムによって生成された結果。

用途は、現在位置を表示し、お客様が能動的に使用するツールの結果を計算・保存することです。リアルタイム共有とお客様の能動的なエクスポート/共有を除き、これらの情報はデバイス上で処理されます。

2. お客様が作成または選択したコンテンツ

記録名、ポイント名、メモ、トラックマーカー、写真、ビデオ、KMLその他のインポートファイル、およびエクスポートされたデータファイルが含まれます。写真の選択はiOSシステム写真ピッカーを介して行われ、アプリはお客様が選択した項目のみを受け取り、フォトライブラリ全体を読み取ることを要求しません。

これらのコンテンツは編集、プレビュー、保存、インポート、エクスポートに使用されます。ウォーターマークカメラはデバイス上で完成画像を生成し、お客様の撮影後にシステムアルバムに書き込みます。

3. ローカル設定と下書き

アプリはデバイス上に、言語、座標系、単位、計測アルゴリズム、iCloud同期スイッチ、未完了の下書き、リアルタイム共有セッション復帰情報などを保存します。用途は、お客様の設定を保持し、異常終了後に作業を復帰させることです。

4. iCloudデータ

お客様がiCloud同期をオンにしてアプリを再起動した後、正式な構造化記録はSwiftData/CloudKitを介して同期され、正式なメディア添付ファイルはアプリのiCloudコンテナに保存できます。関連データはログインデバイスのApple IDプライベート領域に関連付けられ、Appleのインフラストラクチャによって処理されます。下書きメディアはiCloudの正式な同期ドメインには入りません。

5. リアルタイム位置共有データ

お客様がグループを作成または参加すると、サーバーは以下を処理します：

• グループID、グループ作成/有効期限、状態；
• 任意のグループパスワードの一方向ハッシュ値（平文パスワードは保存しない）；
• メンバーニックネーム、ランダムメンバーID、メンバートークンのハッシュ値、参加/退出時刻、オンラインと共有状態；
• お客様が共有する正確な位置、標高、精度、速度、方向、取得時刻、サーバー受信時刻；
• リアルタイム同期のために確立されたHTTPS/WSSリクエストと接続情報。

これらのデータは、一時的なグループの作成と認証、同じグループのメンバーへのリアルタイム位置表示、セッション復帰、重複アップロードの防止、サービスの安全確保に使用されます。お客様の平文メンバートークンはデバイスローカルに保存され、セッション認証に使用されます。サーバーはそのハッシュ値を保存します。

6. ネットワークと診断情報

サーバーまたはリバースプロキシは、セキュリティ、トラブルシューティング、運用保守のために、リクエスト時刻、IPアドレス、インターフェースパス、レスポンスステータス、エラー情報を記録する場合があります。本番ログにはグループパスワード、メンバートークン、完全な位置軌跡を含めるべきではありません。アプリのデバッグビルドはデバイスコンソールに位置情報やメディア処理ログを出力する場合がありますが、これらのログはアプリが自動的にアップロードすることはなく、正式リリース版では機密デバッグ出力をオフにすべきです。

7. ヘルプウェブサイト

このVitePressウェブサイトは、登録アカウント、広告、行動分析を設定していません。ヘルプウェブサイトとリアルタイム位置共有サービスはCloudflare上にデプロイされています。Webでのリアルタイム位置表示を使用する際、ウェブサイトはグループID、パスワード、または読み取り専用表示トークンをPocketGeo位置共有サーバーに送信して認証を行い、同じグループのメンバーニックネーム、共有状態、最新位置を取得します。Cloudflareは、ページ配信、ネットワーク通信、サービス保護のために、IPアドレス、リクエスト時刻、User-Agent、アクセスログを処理する場合があります。

Web表示ページではMapboxまたは高德（Amap）を使用して底図を読み込む場合があります。地図プロバイダーはそのルールに従って、IPアドレス、ブラウザとデバイス情報、リファラードメイン、地図視野、タイルリクエストなどのデータを処理する場合があります。メンバーポイントはブラウザ内にオーバーレイ表示されます。高德地図は表示用に変換されたGCJ-02座標のみを使用し、サーバーは元のWGS84座標を保存し続けます。実際の処理は、運用時に有効化された地図プロバイダーとそのプライバシーポリシーに従います。

システム権限

権限	使用目的	必要性
Appの使用中の位置情報	地図表示、位置サンプリング、計測、速度/高度、ウォーターマーク、トラック追従	関連機能にのみ必要
常時の位置情報	トラック記録またはリアルタイム共有がバックグラウンドで継続	バックグラウンド継続機能にのみ必要
カメラ	ウォーターマークカメラとポイント添付ファイルの撮影	撮影にのみ必要
写真に追加	ウォーターマーク完成画像の保存	システムアルバムへの保存にのみ必要
写真ピッカー	お客様が選択した画像またはビデオを添付ファイルとしてインポート	任意
ローカルネットワーク	同じローカルネットワーク内の位置共有テストサービスに接続	このデプロイ方法でのみ必要
モーション/センサー機能	水準器と磁場などのツールの読み取り	関連ツールにのみ必要

お客様はiOSの設定 → プライバシーとセキュリティで承認を取り消すことができます。取り消し後、私たちは対応するシステムインターフェースを介した新しいデータの取得を停止しますが、以前に保存されたデータを自動的に削除することはありません。

情報の共有方法

私たちは以下の範囲でのみ情報を共有または処理委託します：

• 同じリアルタイム共有グループのメンバー：お客様のニックネーム、共有状態、最新位置などのグループ情報を見る；
• Apple：お客様がMapKit、iCloud/CloudKit、システムアルバム、写真ピッカー、システム共有パネルを使用する際に、Appleのルールに従ってインフラストラクチャを提供；
• Mapboxまたは高德（Amap）：Web表示ページで対応する底図が有効化されている場合に、地図の読み込みとインタラクション機能を提供；
• お客様が能動的に選択したサードパーティアプリまたは受信者：お客様が座標、写真、データファイルをコピー、開く、エクスポート、共有するとき；
• Cloudflare：ヘルプウェブサイトとリアルタイム位置共有サービスのデプロイ、ネットワーク配信、セキュリティ保護を提供し、そのために必要なネットワーク情報を処理；
• 法的要求：法的義務の履行、ユーザーまたは公衆の安全保護、違法行為の調査のため、法的根拠があり範囲が必要な場合に提供。

私たちは個人情報を販売せず、位置情報、写真、センサーデータを広告に使用せず、これらの情報をアプリ/ウェブサイト間トラッキングに使用せず、これらのデータをサードパーティのAIサービスに送信しません。

保存期間と削除

• ローカルの正式な記録と添付ファイル：お客様が記録を能動的に削除するか、アプリデータを消去するか、アプリをアンインストールするまで保存されます。アンインストール前にエクスポートされたコピーは影響を受けません。
• ローカルの下書き：復帰後に正式に保存するか、明示的に破棄するか、関連コンテンツをクリアするか、システムがアプリデータをクリーンアップするまで保存されます。
• iCloudデータ：お客様がアプリ/対応するiCloudコンテナ内で削除するか、Appleが提供するアカウントとクラウドデータ管理方法に従って処理されるまで保存されます。同期をオフにしても、すでにiCloudに入ったコピーが削除されることは保証されません。
• システムアルバムの写真：写真アプリが管理し、お客様がシステムアルバムで削除するまで保存されます。PocketGeoから記録を削除してもアルバムの写真は削除されません。
• リアルタイム共有データ：グループの有効期限は、新しいメンバーの参加と新しいWeb閲覧セッションの作成のみを停止します。参加済みのAppメンバーはグループを引き続き利用できます。メンバーが退出するとそのメンバーのセッションは直ちに無効になり、最後のメンバーが退出するとグループが閉じます。位置共有本番サービスは、グループの閉鎖後30日以内にグループ、メンバー、位置の記録を削除または不可逆的に匿名化すべきです。セキュリティバックアップ内の残留コピーは、法的に別段の要求があるかセキュリティインシデントの処理に必要な場合を除き、バックアップローテーションに伴い90日以内に消去すべきです。
• ネットワークとセキュリティログ：原則として90日を超えて保存しません。セキュリティインシデント、紛争、法的要求が発生した場合は、必要な期間内で延長できます。

安全対策

私たちはリスクに見合った対策を講じており、システムサンドボックスとプライベートコンテナの使用、権限範囲の制限、グループの任意パスワードハッシュ、ランダムセッショントークン、アクセス認証、本番環境でのHTTPS/WSS、データベースアクセス制御、ログのマスキング、バックアップ保護などが含まれます。いかなる保存または送信方法も絶対的な安全を保証できないため、お客様もデバイスのロック解除情報、グループID、パスワード、メンバーセッション、エクスポートファイルを保護すべきです。

越境処理

Apple iCloudは、お客様のApple IDの地域とデバイスの位置に応じて、異なる国または地域でデータを処理する場合があります。ヘルプウェブサイトとリアルタイム位置共有サービスはCloudflare上にデプロイされており、その分散ネットワークはアクセス場所、ネットワーク経路、サービス設定に応じて異なる国または地域でデータを処理する場合があります。個人情報の越境提供に関しては、適用法に従って告知、同意、安全評価、認証、標準契約などの義務を履行します。

未成年者

本サービスは未成年者を主な対象としておらず、氏名、年齢、連絡先を能動的に要求することもありません。未成年者は保護者の指導の下で使用すべきであり、公に伝播可能な位置共有グループを独立して作成すべきではありません。保護者が、私たちが不適切な状況で未成年者の情報を処理したと考える場合は、連絡して削除を依頼できます。

お客様の権利と制御方法

適用法に基づき、お客様は個人情報の閲覧、コピー、訂正、追加、削除、処理制限を要求したり、同意を取り消したり、処理ルールの説明を求めたりできます。また、以下のこともできます：

• システム設定で位置情報、カメラ、写真、ローカルネットワーク、センサーの権限を取り消す；
• リアルタイム共有ページで「自分の位置を共有」をオフにするかグループを退出する；
• 記録詳細でローカルの正式な記録と添付ファイルを削除する；
• 復帰用下書きを破棄する；
• 「データと同期」で今後のiCloud同期をオフにし、別途AppleのiCloud管理機能を使用してクラウドデータを処理する；
• システム写真アプリ、「ファイル」アプリ、または受信者サービスでエクスポート済みのコピーを削除する。

サーバー側のリアルタイム共有は現在、登録アカウントを使用していません。サーバーのグループデータの削除を要求する場合は、グループID、お客様のメンバーニックネーム、グループのおおよその作成時刻、メンバー身份を合理的に証明できる情報を提供してください。**公開チャネルでグループパスワードやメンバートークンを送信しないでください。**私たちは確認後15営業日以内に回答し、複雑なケースでは理由と処理期間を説明します。

ポリシーの更新

情報の種類、目的、共有先、保存期間に重大な変更があった場合、私たちは本ポリシーを更新し、アプリ、ウェブサイト、バージョン情報、その他の顕著な方法で通知します。別途同意が必要な機微な個人情報の処理または目的変更については、処理前に同意を取得します。

お問い合わせ

プライバシーに関する質問、苦情、データ権利の要求は、運営者JinYu Xu宛てに xujinyu@xujinyu.com までメールでお送りください。App Store製品ページの「Appサポート」チャネル、または機密情報を含まない場合はプロジェクトフィードバックページも利用できます。要求には「PocketGeoプライバシー要求」と処理を希望する事項を明記してください。正確な位置、グループパスワード、メンバートークン、写真、その他の機密情報を公開チャネルで送信しないでください。

処理結果にご不満がある場合は、所在地の管轄権を有する消費者保護、サイバーセキュリティ、通信管理、その他の個人情報保護主管部門に苦情を申し立てることができます。