プライバシーポリシー

01アカウントとプロフィール

iPhone は Apple または確認済みメールでログインできます。Google はログイン後の設定にあるアカウント連携で本人確認にのみ使用し、iPhone のログイン方法には表示しません。 Android は Google または確認済みメールでログインできます。メール登録・パスワード再設定の確認コードは10分間有効です。届かない場合は迷惑メールも確認してください。メールログインに Google アカウントは不要です。 同じ ShotMap アカウントを両方の端末で使うには、アカウント連携で両方を認証し、表示された名前と ID を確認してください。両方にコンテンツがある場合は自動統合しません。任意のプロフィール用ユーザー名は英数字3～30文字で、審査後に有効となり、表示名とは別です。 Apple ログインでは ID トークンと識別子を確認し、Apple のパスワードは取得しません。iPhone はキーチェーン、Android は Android Keystore の暗号化でセッションを保護し、サーバーはトークンのダイジェストを保存します。iPhone の Google Sign-In SDK は連携内の本人確認にのみ使用し、Gmail・ドライブ・連絡先の権限は要求しません。連携には双方の再認証と明示的な確認が必要で、プロバイダ識別子、結果、必要な監査記録を保存します。世界地図は同梱したパブリックドメインの Natural Earth データを使用し、概覧の描画では外部の地図を要求しません。

AndroidはGoogleまたは確認済みメールでのログインに対応します。登録、ログイン、本人確認、パスワード再設定、任意の連携のためメールアドレスを処理します。パスワードはソルト付きscryptハッシュのみ保存し、平文では保存しません。確認コードは鍵付きハッシュで保存し、10分で失効、各コード5回まで試行できます。確認メールはGoDaddy提供のMicrosoft 365からMicrosoft Graphで送信します。Microsoftは宛先と確認メールを処理し、ShotMapのパスワードは受信しません。OAuthアカウントをメールだけで照合せず、Googleのパスワード、Gmail、Drive、連絡先にはアクセスしません。

Android のセッション情報は Android Keystore で暗号化します。選択写真はアプリ専用の端末内下書きにコピーされます。終了してもキャッシュや下書きは消えません。手動削除とログアウトではメディアキャッシュを消去し、下書きはアカウント別で端末に残ります。同じアカウントで再ログインして編集でき、下書きは自分で削除できます。アカウント削除では当該アカウントの端末内下書きとキャッシュを消去します。

アバター、ユーザー名、短いアカウント ID と、任意の自己紹介、所在地、Instagram ID、背景画像・表示設定をプロフィールに使用します。画像にはメタデータが含まれる場合があるため、アップロード前に確認してください。Instagram のリンクを押すと外部のアプリまたはサイトに移動します。

初回ログイン時はアイコンとユーザー名を設定し、手動審査の承認後にAppを利用できます。その後のアイコン、ユーザー名、自己紹介、所在地、Instagram、背景（表示範囲と透明度を含む）の変更も審査対象です。審査中は承認済みの内容を表示します。差し戻し理由を確認して修正・再提出できます。オーナーは写真・撮影地点、プロフィール、通報・異議対応、稼働状況の権限を組み合わせて付与できます。通常の審査担当者は自分のプロフィールを審査できません。オーナーのみ、確認後に自分の変更を審査でき、判断は監査記録に保存されます。 審査用の非公開コピー（アイコン、背景、ユーザー名等の提出項目）、版、提出日時、判断、理由、監査記録を業務サーバーに保存します。承認前のコピーは本人と権限を持つプロフィール審査担当のみ閲覧できます。修正時は最新候補を置き換え、必要な監査記録は保持します。削除時は関連データを消去し、バックアップは既存周期で更新します。公開範囲の設定はすぐ反映します。

通報と異議申立ての調査のため、案件番号、対象内容、参加アカウント、理由、説明文、任意の出典リンク、判断、日時、既読状態、必要な監査記録をシンガポールの業務サーバーに保存します。案件は非公開です。管理者が資料を確認し、双方は自分の資料と自分宛の資料依頼を閲覧でき、判断は双方に表示されます。通報者の身元や非公開資料は投稿者に提供しません。出典リンクの自動取得や、第三者のAI検出サービスへの写真送信は行いません。案件フォームは文字とリンクのみ対応し、添付ファイルは扱いません。原画像の提出はサポートへご相談ください。紛争対応と必要な監査の範囲で保管し、アカウント削除時に該当する提出資料を削除します。バックアップは既存の周期で更新します。無関係な個人情報は送らないでください。 通常の管理者は自分の投稿に関する通報を処理できません。運営所有者のみ、自身の地点・写真への通報を理由を記して直接終了できます。理由は双方に共有し、操作を記録します。資料と既存の措置は保持し、通報者の規定に基づく異議申立ては可能です。 ログイン中の相互表示を制限します。公開ウェブや第三者の保存物は対象外です。設定で解除できます。

アプリ審査のため、失効可能で有効期限のあるテストアカウントを提供する場合があります。サーバーはソルト付きコードのハッシュのみを保存し、ログインとアカウント操作を記録して試行回数を制限します。個人の Apple 認証情報は共有しません。

管理センターですべてのユーザーのアイコン、ユーザー名、短い ID、登録日時を確認し、初回プロフィール審査を通過したユーザーに複数の管理権限を付与・解除できるのはオーナーのみです。他の管理者は完全な一覧を取得できません。登録日時はサーバーで記録し、公開プロフィールには表示しません。元の記録がない旧アカウントは「未記録」と表示します。

Instagram、小紅書 ID とプロフィールのリンクは任意で設定でき、審査後に公開されます。空欄は非表示です。リンクがあればプロフィールを、ID のみならユーザー検索を開きます。インストールやログインが必要な場合があります。外部サービスには各サービスのプライバシーポリシーが適用されます。

オーナーのユーザー一覧には総数と検索結果数を分けて表示します。アイコンや名前から公開プロフィールを開けます。権限は別のボタンで設定します。

位置の報告では報告者アカウント、スポット、理由、任意の提案座標、作成・閲覧状態、修正案と審査・監査記録を保存します。作成者と権限のある審査担当者が確認できますが、作成者に報告者の識別子は表示しません。承認後に公開座標と住所を更新します。アカウント削除時に関連報告を削除します。スポット勲章は現在公開中の承認済みスポット数から算出・公開し、追加の位置権限は不要です。

メール、Google、Appleを連携して同じShotMapアカウントを使用できます。両方を認証し、名前とIDを確認してください。メールの一致だけでは連携しません。 認証済みの空のアカウントは無効になり、そのプロフィールは表示中のアカウントに置き換わります。この端末の下書きは保持します。 自分のアカウントであることを確認してください。写真、お気に入り、権限を自動で統合・上書きすることはありません。 両方のアカウントにコンテンツや関連情報があります。別々に保持し、自動統合しません。

認証は10分で失効します。状態のハッシュ、nonce、元のセッションと対象アカウント識別子を一時保存します。削除や所有権移管の再認証に使用する Apple 更新トークンは完了または失効まで暗号化して保存し、連携時には保持しません。連携の操作と時刻を監査記録に保存します。連携済みアカウントの削除にも Apple の再認証と許可撤回が必要です。

互換性確認とアカウントサポートのため、iOS・Android の利用履歴を記録します。ユーザー一覧で閲覧できるのは運営者のみです。端末固有の識別子は収集しません。

通常の利用でログイン状態を延長します。30日間利用しない場合、またはログインから90日後に再認証が必要です。ログアウト、権限の取り消し、パスワードの再設定後も再ログインが必要です。

02位置情報・地図・検索

システムの許可とアプリ内の位置設定が有効な場合、現在の都市、自分の位置、近くのスポットの表示に位置情報を使用します。許可の拒否・撤回や正確な位置情報の無効化が可能で、都市や位置は手動でも選択できます。現在、継続的なバックグラウンド測位を要求せず、リアルタイムの移動履歴を公開しません。

地図の表示範囲、検索語、照会座標、都市情報は、地図、住所、天気、近隣スポットの機能に必要な範囲で該当サービスや ShotMap サーバーに送られます。作成時に確定した撮影者の立ち位置、被写体、住所は審査に送信され、承認後に正確なスポット位置が公開されます。

内蔵の都市名と中心座標は GeoNames（CC BY 4.0）を出典とし、ShotMap が選別・整理しています。すべての地域を網羅しておらず、都市の中心は正確な撮影位置ではありません。内蔵データの検索語や位置情報を GeoNames に送信しません。 都市検索では主な都市と多言語の別名を収録した内蔵データを優先し、通信せずに検索します。同名の都市は国・地域を確認してください。未収録の都市の検索には通信が必要です。都市選択後も地図、ランドマーク、撮影スポットの取得にはインターネット接続が必要です。

撮影地点と被写体の位置は別です。被写体を検索するか、地図上の正確な位置をタップして名前を入力します。手動で選んだ位置は地点と共に保存します。地図サービスの座標は同じサービスでのみ使い、最長30日間一時保存するため、再取得が必要な場合があります。古い地点に被写体位置がない場合は地図サービスへの照会が必要です。失敗時に撮影地点を被写体として表示せず、作成者が編集して選び直せます。

Android のランドマーク検索は Places SDK for Android 6.0.2（Places API New）を使用し、地図サービスへの同意後に起動します。天気は ShotMap サーバーから、閲覧中の撮影場所の座標（小数約3桁）と言語を Apple Weather へ送信します。ShotMap ID やログイン資格情報は送りません。サーバーは約15分キャッシュし、要求数を制限します。秘密鍵はサーバーのみで保持します。端末は最大48時間の天気を保存し、元の時刻と未更新の表示を付けます。キャッシュ管理で削除できます。日月と撮影場所の時区推定は端末内で行い、境界には誤差があります。

世界地図の保存・共有では公開都市の画像を作成し、現在地や非公開アカウント情報は含みません。iPhoneは選んだ画像を写真に追加する権限のみ要求し、Androidはシステムのファイル選択・共有を使います。

作成者は「撮影地点の情報を編集」から地図上で撮影位置と被写体を変更できます。審査中の新規地点は、投稿を取り下げてから編集してください。

03写真・撮影情報

システムの写真選択機能で選んだファイルだけを取得し、ライブラリ全体を走査しません。原本、説明、題材、関連スポット、撮影日時・パラメーターを端末の下書きに保存し、送信操作でサーバーにアップロードします。

原本には GPS、撮影日時、カメラ・レンズ、著作者情報などのメタデータが含まれる場合があります。位置や撮影情報の入力補助に必要な項目を読み、原本、色、HDR を保持します。上限超過時の調整は確認後に行います。不要なメタデータは選択前に削除してください。画面上の項目を変更しても、原本の同じ項目が削除されるとは限りません。

1枚が5MBを超える場合、アップロード用コピーの縮小を選べます。コピーの画素と符号化は変わりますが、写真ライブラリの原本は変わりません。撮影情報・色・HDRの保持を確認し、確認に失敗したコピーは採用しません。調整待ちのファイルは処理と再試行のため端末内に一時保存されることがあり、処理成功、写真の交換、または編集フローの通常終了時に削除します。審査への送信を選ぶまではアップロードしません。

1写真1～9枚、1枚5MBまで。上限内の原本は圧縮しません。投稿用コピーは自動調整され、写真ライブラリの原本は変わりません。原本はUTCの1日100MB・20写真まで。アカウントの累計容量制限はありません。サーバー空き容量が不足すると新規投稿を一時停止し、理由を表示します。

複数写真の写真には選択枚数を表示します。全写真の読み込み、サイズ確認、撮影日の設定が必要です。送信後はサーバーの写真一覧と順序を確認します。不一致の場合は下書きを保持してサポートへご連絡ください。

撮影メモは写真と一緒に審査します。公開後は地点の独立した欄にも表示し、3件のプレビューと続きのページを用意します。タップすると元の写真で全文を読めます。未記入の写真は含みません。

毎年の月日範囲を任意で指定します（例：3月20日〜4月10日）。終了日が早い場合は翌年までです。時間帯は別に選べます。撮影者のおすすめで、実際の条件は変わります。

投稿を取り下げて写真を個別に削除・差し替えし、再審査に提出できます。新しいファイルと確認済み撮影情報は業務サーバーに送信し、変更しない原本は再送信しません。保存成功後に関連付けを更新し、不要になったサーバーファイルを削除します。失敗時は旧版を保持します。写真ライブラリの原本は変更せず、既存のバックアップは従来の周期で更新します。

04公開・審査・反応

新しいスポットと最初の写真は一緒に審査されます。未承認の投稿は投稿者と権限のある管理者だけが閲覧できます。承認後、写真、スポット、作者情報、撮影日時・撮影データがアプリとログイン不要の共有ページで公開され、検索エンジンや外部共有プレビューに掲載される場合があります。

いいね、保存、閲覧、通知、投稿状態、管理者権限、審査操作を統計・通知・運営に使用します。プロフィールの保存済み・いいね済み一覧は、それぞれ公開範囲を選べます。個々の写真・スポットに反応したユーザーの一覧は、投稿者本人に限定されます。

原本のダウンロードは初期状態で無効で、設定で変更できます。無効化しても公開写真の閲覧やスクリーンショット、既に取得されたコピーは取り消せません。有効にすると、GPS を含む原本のメタデータが相手に渡る場合があります。

ログイン画面を開くたびに、審査済みで公開中のユーザー写真から写真をランダムに1枚選び、投稿者名を表示します。背景には表示用の画像のみを使用し、原本の提供や閲覧数の加算は行わず、未公開の投稿も使用しません。対象の写真がない場合や通信・読み込みに失敗した場合は、内蔵画像を表示します。取り下げ・非表示・表示制限のある写真は、新しい背景リクエストの対象外になります。

任意で選択したおすすめの撮影時間帯は撮影地点の公開情報です。新しい撮影地点は承認後に公開されます。投稿者によるおすすめであり、現在の日月・気象予報ではありません。

バッジは既存の地点作成者、都市分類、初回公開記録から計算し、追加の位置情報や入力を求めません。バッジ、都市と該当の公開地点は他の人にも表示します。下書き、未承認・制限中の地点は公開しません。アカウント削除時はユーザーと地点への関連を削除し、アカウント・地点の識別子を含まない匿名の都市予約記録のみ保持して、歴史的な最初の投稿者を他の人に誤って移さないようにします。

いいね・保存した人の一覧を見られるのは投稿者本人のみです。他のユーザーや管理者には公開されません。

承認前の補足は補足者とスポット作成者のみ閲覧できます。承認後は内容、補足者名、送信日が公開されます。審査や紛争対応のため送信、承認、差し戻し、取り下げ、削除の記録を保存します。差し戻し理由は非公開です。アカウント削除時は本人の補足と関連記録を削除します。

05第三者サービス・SDK

利用する機能に応じて以下のサービスを呼び出し、各社のポリシーに従って処理されます。複数の事業者を記載していても、すべての情報をすべての事業者に送信するわけではありません。

Android テスト版は Google Maps SDK for Android 19.2.0 と高徳 Android 地図・位置・検索 SDK 11.3.100/11.3.101/9.8.1 を使用し、地図への同意後のみ初期化します。地図範囲、検索、座標、IP・ネットワーク、端末、SDK 使用情報を処理する場合があります。本版は継続的なバックグラウンド測位を開始しません。利用可否とライセンス条件は別途確認が必要です。

06広告と外部サイト

広告は撮影地点の写真一覧の前、または写真の撮影データの下に表示します。スワイプで切り替え、タップで画像と説明を確認できます。「広告主のサイトへ」でブラウザを開きます。視差効果を減らす設定やアプリを離れると自動切替を停止します。外部広告SDKやクリックの報告は使いません。外部サイトには各サイトの規約が適用されます。

07保存先・ログ・保存期間

ShotMap の業務サーバーは現在シンガポールの Alibaba Cloud で稼働し、アカウント、送信されたスポット・写真、反応、審査記録を保存します。中国本土など他の地域からの送信にはシンガポールへの移転を伴います。地図、Apple 認証、天気などは各社の基盤でも処理されます。この保存先への送信を望まない場合は投稿せず、お問い合わせください。

運用・安全確認のため、IP アドレス、アクセス日時、要求パス、応答コードなどの必要なログを生成します。個人情報を販売しません。広告・マーケティングなど別の目的を追加する場合は改めて説明します。

iPhone 版：アカウント・投稿はサービス提供に必要な期間、または削除申請の処理まで保存し、法令上の保存が必要な場合はその範囲を説明します。セッションには有効期限があります。メディアキャッシュは再起動後も保持され、設定で削除できます。サインアウトで関連キャッシュは削除されますが、アカウント、サーバー上の投稿、端末の下書きの削除とは異なります。バックアップ・監査記録の削除範囲と進捗は申請時に説明します。

iPhone 版：通信が不安定な場合に備え、スポット座標で取得した天気のスナップショット、提供元情報、確認済み時間帯を端末に保存します。古い天気は48時間以内の代替表示に使用し、時間帯は30日後に再確認します。容量に上限があり、入れ替えや明示的な削除で消去します。再起動後も残り、設定で容量確認・削除ができ、サインアウト時にも消去します。オフライン時間帯推定はアプリ内のデータを使用し、提供者へ位置を送信しません。推定であることを表示し、可能なときにオンラインで確認します。

通報対象、理由、詳細、状況、必要な対応記録を保存します。ブロックはログイン中の表示を制限し、規約同意は版と時刻を記録します。削除時のApple認証コードはサーバー交換のみに使い、取消トークンを暗号化し、確認は5分で失効します。本人の情報と媒体を削除後、再公開防止のためApple識別情報を含まない内部削除IDを保持します。Macの毎日バックアップはプロフィール・正確な位置を含め直近7件をローカル権限で保護し、起動・接続中に実行します。

08選択と権利

アカウント削除には利用したログイン方式で再認証が必要です。Apple アカウントは Apple の認可取り消しも行い、Google アカウントは同じ Google アカウントを再選択します。ShotMap アカウントを削除しても Apple や Google のアカウントは削除されません。 所有者は先に権限を移管してください。本人のアカウント、写真、プロフィールを削除し、他者の写真が残る共有地点の必要な位置情報は本人表示なしで保持します。Mac の直近7件のバックアップは順次更新され、残存コピーや法令上の保持は請求処理時に説明します。公開復元前には削除請求を反映します。問い合わせ・異議・個人情報請求：support@shotmap.app。

個人情報の開示・訂正・コピーやプライバシーに関する相談は support@shotmap.app へご連絡ください。短いアカウントIDと申請範囲を記載し、Appleのパスワードは送らないでください。本人確認後、進捗と法令上保持が必要な情報を説明します。

09安全対策と必要な開示

HTTPS、権限検証、非公開メディアへのアクセス制御、審査、管理権限の制限で保護しますが、通信や公開内容の第三者による複製の完全な安全は保証できません。事故発生時は適用される要件に沿って対応・通知します。本人の指示、依頼されたサービスに必要な範囲、法的義務に限って開示し、運営者変更時には告知と保護の継続を求めます。

10未成年者

現在のテストサービスは 14 歳未満を対象としません。未成年者は保護者の指導の下で利用し、他人の私的な場所や許可のない肖像を公開しないでください。不適切な子どもの情報の投稿はお問い合わせください。

11変更と連絡先

SDK、利用目的、保存地域、公開範囲が変わる場合は本ポリシーを更新し、同意が必要な変更には通知と選択を提供します。本ページの更新だけで必要なアプリ内許可を代替しません。開発・運営者 Anthony Lau への連絡先は以下です。

12プッシュ通知と審査の案内

iPhone は設定でプッシュ通知を許可し、対応事項・交流とバージョン更新を個別にオフにできます。Apple には端末トークンと一般的な通知文を送信し、正確な位置、写真、報告の証拠は含めません。ShotMap はトークン、言語、アプリのビルド、通知設定を保存します。ログアウトまたは通知を無効にすると端末登録を解除し、90日間登録されなかったトークンを削除します。配信記録は7日間保存し、アカウント削除時も削除します。Android のプッシュ通知は準備中ですが、アプリ内の通知は確認できます。5日を超えた審査待ちはプラットフォーム所有者に引き継ぎ、操作を記録します。

13都市管理者の応募

設定から都市を選び、応募理由を送信します。運営者または指定された審査担当者の承認後に、その都市の新しいスポットと写真を審査できます。応募内容を閲覧できるのは本人と担当者のみです。

14自動翻訳

公開済みの撮影スポット名、被写体、写真の説明、自己紹介は、ShotMap サーバー経由で Microsoft Translator による自動翻訳ができます。都市と国の名前には内蔵の多言語データを優先します。訳文には誤りがある場合があるため、原文をご確認ください。ニックネーム、ユーザー ID、原文は変更しません。利用できない場合は原文を表示します。詳細：https://www.microsoft.com/en-us/translator/

サーバーが Microsoft に送信するのは上記の公開テキストと翻訳先言語のみです。パスワード、メールアドレス、端末内の下書き、未審査の内容、写真ファイルは送信しません。翻訳キャッシュは最長7日間で期限切れとなり、取り下げられた内容の訳文は提供しません。