1. 処理主体
ModuTrailは本サービスの運営主体として、本ポリシーに記載された処理に責任を負います。現在、会員登録、決済、広告、行動分析は行っていません。
2. 処理する情報と目的
- アクセスログ：IPアドレス、ブラウザ・端末情報、要求URL、時刻、エラー・セキュリティ事象が、配信、障害対応、不正利用防止、セキュリティのためFirebase HostingおよびCloud Runで自動処理される場合があります。
- 現在地：許可後の緯度、経度、精度は、地図表示とコース比較のためブラウザのメモリ内だけで処理します。ModuTrailのサーバーには送信・保存しません。
- 最近のコース：コースのパス、名称、最終利用時刻をブラウザのローカルストレージに保存し、ブラウザ終了後の再表示に使用します。
- 保護されたGPXダウンロードを有効にした場合：ランダムトークン、IP、ブラウザ情報、コース識別子、要求時刻を、60秒以内の承認と時間単位の回数制限に使用する場合があります。
3. 保存期間と削除
- 現在地はページを閉じるか再読み込みするとメモリから消去されます。
- 最近のコース情報は上書きされるか、利用者がサイトデータを削除するまで残ります。
- GPXトークンは60秒後に失効し、一時的なセキュリティ・回数制限記録は運用期間終了後に削除されます。
- インフラのアクセス・セキュリティログはGoogle Cloudの設定と法令に従って保持・削除され、利用者プロフィールの作成には使用しません。
4. 第三者提供と委託
ModuTrailは個人情報を販売しません。ホスティング、保存、ログ、セキュリティのためGoogle Cloud・Firebaseで処理される場合、または法令上必要な場合があります。気象庁には利用者の現在地ではなく、コース出発点の気象格子座標のみをサーバーから送信します。
5. 外部地図と国外処理
ブラウザの位置権限は拒否できます。Google Mapsはリンクを選択しなければ利用されません。基本地図の表示には地図タイルの要求が必要です。
- OpenStreetMap Foundation（英国・グローバルキャッシュ網）：地図表示時にブラウザからタイルを直接要求するため、IP、端末・ブラウザ、OS、参照元、時刻、タイル情報が送信される場合があります。
- Google Maps：利用者が地図リンクを選択した場合に限り、座標と通常のブラウザ要求情報がGoogleに送信されます。
- Google Cloud・Firebase：サービス要求と保存されたコース座標は、設定されたソウルリージョンおよび支援用グローバルシステムで処理される場合があります。
6. Cookieとローカルストレージ
現在、広告・行動分析Cookieは使用していません。ローカルストレージは最近のコース状態にのみ使用し、ブラウザ設定から削除できます。削除後はコース復元機能が利用できません。
7. 利用者の権利
法令に従い、情報の有無の確認、開示、訂正、削除、処理停止、異議申立てを求めることができます。アカウントがなくログを個別識別していないため、確認に必要な情報をお願いする場合があり、合理的に本人と結び付けられない記録は特定できないことがあります。
8. 安全管理措置
- 元データとクラウドストレージへのアクセス制限
- 秘密情報管理とデプロイ権限の分離
- HTTPS、セキュリティヘッダー、要求検証、短期トークン、回数制限
- 現在地の最小限処理とサーバー非保存
9. 子どもの利用
子どもの登録情報を意図的に収集しません。位置権限は利用者、端末、ブラウザが管理し、子どもがコース・位置機能を使う場合は保護者が確認してください。
10. 連絡先と変更
下記のModuTrailプライバシー窓口でお問い合わせと権利請求を受け付けます。重要な変更は法令に従って事前に告知し、緊急のセキュリティ・法令対応は即時適用後に速やかに案内する場合があります。