Trailborn プライバシーポリシー

この文書は弁護士による確認を受けていません。

文書バージョン: 2026-10-24
施行日: 2026年10月22日

データを取り扱う者

データ管理者は、Forest Nap Studio の名称で Trailborn プロジェクトを運営する個人、Michał Mijalski です。

• 郵送先住所: ul. Południowa 54, 42-229 Częstochowa, Poland（ポーランド）
• メールアドレス: forestnapstudio@gmail.com

Trailborn は、あなたの日々の移動を地図上の領地に変えます。この文書では、何が当方に届くのか、それを何のために使い、誰に渡し、どれだけの期間保管するのかを説明します。本書は、上記の文書バージョンの日付時点でゲームが実際にどのように動作するかを記載しています。

年齢

Trailborn は16歳以上の方を対象としています。アカウントを作成する際に、16歳以上であること、および利用規約と本ポリシーを読んだことを、その旨が表示された開始画面から先に進むことで確認していただきます。生年月日はお尋ねしません。申告そのものを保存し、16歳未満の方のアカウントを作成しないこと、そして広告を正しく設定することの2つの目的に使用します。2026年9月16日より前に作成されたアカウントでは生まれた年を入力していただいており、その情報はこの目的に限って保管しています。スマートフォンの設定やアプリ内での行動から年齢を推測することはありません。

取り扱うデータ

アカウント。 ログインに使用する Google または Apple アカウントの識別子、そのアカウントに紐づくメールアドレス（Appleでサインインの場合、ご希望により Apple のリレーアドレスとなることがあります）、ニックネーム、カラー、キャラクターの外見、年齢の申告（生まれた年は2026年9月16日より前に作成されたアカウントのみ）、アプリの設定（言語、テーマ、単位、通知、アニメーションの速さ）。

登録せずにプレイする場合。 GoogleやAppleのアカウントがなくてもプレイできます。この場合、端末がランダムな鍵を作成し、システムの保護領域（iPhoneはキーチェーン、AndroidはKeystore）に保存します。当方が保存するのはこの鍵の一方向ハッシュ（次回の起動時に端末を識別するためのもの）と、上記のその他のアカウント情報のみで、メールアドレスは保存しません。GoogleまたはAppleのアカウントと連携する前にAndroid端末からゲームを削除したり機種変更したりした場合、進行状況は復元できません。アカウントを連携すると当方はハッシュを削除し、以後はGoogleまたはAppleでログインします。不正利用を防ぐため、同じ端末（ランダムなインストール識別子）と同じIPアドレスから作成された登録なしの新規アカウント数を数えます。IPアドレスは保存せず、カウンターはサーバーのメモリ上に最大1時間だけ保持します。

歩数と階数 — 3つの取得元。 あなたの明示的な同意に基づき、歩数と上った階数を次の取得元から読み取ります。

• Android の Health Connect（連携した場合）。
• iPhone の 「ヘルスケア」アプリ（HealthKit）（システムのダイアログでアクセスを許可した場合）。読み取るのは歩数と上った階数のみで、何も書き込みません。HealthKit のデータが広告やプロファイリングに使われること、販売されること、第三者と共有されることは一切ありません。
• スマートフォンのモーションセンサー（歩数カウンターを有効にした場合）。これは独立した取得元で、専用の権限（ACTIVITY_RECOGNITION）を必要とします。この権限は「端末のカウンターを有効にする」をタップした後にのみリクエストされ、ボタンのすぐ上に説明が表示されます。

歩数と階数はメートルに換算され、あなたはそのメートルを使って道路を発見します。サーバーに送られるのは1日ごとの合計のみで、センサーの生の記録は送られません。スマートフォンのカウンターの履歴は端末内に30日間保存され、その後削除されます。1日ごとの合計はアカウントが存在する限り保管します。これがないと、統計を表示することも、同じアクティビティが二重に計上されるのを検出することもできません。

心拍数、睡眠、体重、その他の医療記録は読み取りません。Health Connect や「ヘルスケア」アプリに何かを書き戻すことは一切ありません。 健康データを販売することも、広告や広告のプロファイリングに使用することも、保険会社に提供したり信用スコアリングに利用したりすることもありません。

身長と体重（任意）。 どのアプリからも読み取りません。プロフィールに入力して同意にチェックした場合に限り、アカウントに保存し、歩数だけをもとに散歩で消費したカロリーの計算に使います。そのカロリーの1日の合計は、1日の歩数と一緒に保存します。身長・体重・カロリーは他の人には表示されず、広告やプロファイリングには使いません。ゲーム内でBjørnが伝える全プレイヤーの合計カロリーには、誰かを特定しない形で含まれます。プロフィールからいつでも削除でき、その場合はそれをもとに計算したカロリーも削除します。

位置情報。 保存するのは最後の位置のみで、位置が変わるたびに上書きされます。GPS の連続した軌跡は保存しません。

一方で、どの道路区間をいつ獲得したかは保存します。これはゲームの状態そのものであり、これがなければマップは機能しません。獲得した道路から、あなたがプレイしている地域が分かります。軌跡のプライバシー設定では、シークレットモードを有効にできます。シークレットモードは今後のルートをずらしますが、それ以前に獲得した領地は元の場所に残ります。

最初のルート。 最初の散歩で約20秒たっても端末がGPSの位置を返さない場合は、端末がネットワーク（Wi-Fi、携帯電話の基地局）または15分以内の測位から把握しているおおよその位置（誤差500メートル以内）をもとに最初のルートを描きます。2回目以降のルートは、必ずGPSの位置を待ちます。位置情報を許可しない場合、最初のルートはあなたの国の都市（通常は首都）から始まります。国はサーバーが端末のタイムゾーンから選び、タイムゾーンがわからない場合は端末に設定された地域と言語を参考にします。このとき、最後の位置としてその都市と国コードを保存し、位置情報を許可した後に届く実際の位置で置き換えます。

メッセージ。 ゲームには2つのチャットがあります。チームチャットのメッセージは、あなたのチームのメンバーに表示されます。全体チャットのメッセージは、ログインしているすべてのプレイヤーに表示されます。どちらのチャットも48時間後に自動的に消去されます。自分のメッセージは、送信後48時間以内であれば削除できます。チームの管理者は、チームチャット内のどのメッセージでも削除できます。自動フィルターにより、ほかのプレイヤーに表示される前に、メッセージ内の不適切な言葉が伏せ字になります。

メッセージ付きの旗。 旗を立てると、あなたが立っている正確な場所、メッセージ（140文字まで）、置いた宝箱のレベル、日時を保存します。ほかの人に表示される前に、モデレーターがメッセージを確認します。旗はチーム戦モードだけの機能で、旗を立てたり、見たり、見つけたりできるのはチームに所属しているプレイヤーだけです。承認された旗は、チーム戦のマップ上のその場所に、ほかのプレイヤーにも表示されます。あなたのニックネーム、メッセージ、宝箱のレベルが表示されるのは、旗を見つけたプレイヤーだけです。ほかのプレイヤーには、マップ上の旗だけが表示されます。あなたには、誰かが旗を見つけたことだけを知らせるメッセージが届きます。見つけたプレイヤーのニックネームは含まれません。自宅の近くや、ほかの人に知られたくない場所には旗を立てないでください。誰にも見つからなかった旗は30日後に消えます。旗の記録（メッセージ、場所、見つけた人と日時）は、旗が終了してから（見つかった、期限切れになった、却下された、取り下げた）180日後に削除します。それより前にアカウントを削除した場合は、その時点で削除します。

レース。 レースを主催した場合または招待を受けた場合、次の情報を保存します：レース名、スタート地点とゴール地点（または期間）、招待されたプレイヤーとその回答、スタート以降のあなたの進捗（メートルと歩数。いずれにせよ保存している散歩の記録から算出します）、そして結果。ほかの参加者には、あなたのニックネームと進捗が表示されます。結果は、ゲームからのメッセージとしてアプリ内の受信箱に届きます。

報告とモデレーション。 あなたがコンテンツを報告した場合、またはほかの誰かがあなたのコンテンツを報告した場合、次の情報を記録します：報告者、報告の対象、選択された理由、任意で添えられたコメント、そして報告されたメッセージのスナップショット。チャットは48時間後に消去されるため、スナップショットがなければ、モデレーターは中身のない案件を受け取ることになります。モデレーターの決定と、異議申し立てがあればその内容も記録します。旗のメッセージは、その旗を見つけたプレイヤーが報告できます。その場合は、メッセージと旗を立てた人のニックネームも記録します。

ブロック。 あなたがブロックした人のリストは、ブロックを解除するまで保管します。

診断情報。 ログイン時に、アプリのバージョン、端末の機種、システムのバージョン、表示言語、端末の設定にある国コードを記録します。クラッシュが発生した場合は、エラーとその技術的な状況を記録します。また、バージョン 1.1.45 以降、アプリはゲームに必要な許可と設定の状態（位置情報、歩数へのアクセス（Health Connect またはヘルスケア）、端末の歩数カウンター、通知、広告の同意）と、歩数を記録しているアプリの種類（例：「端末」や「Garmin」）を記録します。活動データそのものは含みません。これにより、歩数が数えられない理由を説明できるようになります。IP アドレスは記録しません。ただし、下の「招待」で説明する例外として、その一方向ハッシュを48時間保管します。

公正なプレイ。 アクティビティが人間に可能なものかどうか（歩行のペース、階数、1日の上限）を確認し、健康アプリに手動で入力されたデータは受け付けません。初回起動時に、アプリはランダムなインストール識別子を作成し、システムの安全な保存領域に保管します。その唯一の目的は、同じ歩数が2つのアカウントに計上されるのを防ぐことです。これは端末識別子ではなく、ここからあなたのデータを導き出すことはできません。

Trailborn+ と購入。 アプリでは Trailborn+ のサブスクリプションと宝箱パックを販売しています。支払いは、ゲームをインストールしたストア（Google Play または Apple App Store）が処理します。当方があなたのカード番号やその他の支払い情報を受け取ることはありません。 ストアから当方に購入確認が送られ、当方はそれを Google または Apple に照会して検証します。保存するのは、商品識別子、ストアが付与した取引識別子、日付、そしてサブスクリプションの場合は支払い済みの期間の終了日です。また、ゲームの収益を計算するため、その購入または更新についてストアが示す価格、通貨、ストアの国も保存します。更新時には、ストアにサブスクリプションの状態を問い合わせます。無料体験期間中かどうかも記録します。無料体験期間中は毎月の宝箱パックは付与されません。 無料の Trailborn+ 日数（招待、イベント、ほかのプレイヤーまたは当方からの贈り物によるもの）は、その由来とともにアカウントに記録します。有料のサブスクリプションがある場合、無料の日数はその終了まで待機します。サブスクリプションの支払い済みの1か月ごとに、贈ることのできる Trailborn+ 3日分を受け取ります。贈り先は、自分で選んだ人、過去2日以内にゲームを開いた Trailborn+ のないランダムなプレイヤー、または誰にも贈らない、から選べます。あなたの選択、受け取った人、日付を記録します。あなたが選んだ人には、あなたのニックネームを記したメッセージが届きます。ランダムに選ばれた人には贈り主は知らされず、あなたにはその人のニックネームを記したメッセージが届きます。自分の贈り物の記録はゲーム内で確認できます。無料体験期間では贈り物は得られません。

招待。 すべてのアカウントには個人用の招待リンクと招待コードがあります。誰かがあなたの招待を受け取ると、誰が誰を招待したか、ゲームが招待をどのように認識したか（リンク、コード、Google Play ストア、または招待ページへの訪問）、招待された人が何日プレイしたか、2人が Trailborn+ の日数を受け取った日時を記録します。招待した人には、招待された人のニックネームと特典までの進み具合が表示されます。誰かが招待ページを開くと、IP アドレスの一方向ハッシュ（秘密鍵で計算し、アドレスそのものは保存しません）と端末の種類を48時間保管します。これは、App Store が招待を引き継がない iPhone で、新しいプレイヤーに招待から来たかどうかをゲームが尋ねるためだけのものです。新しいプレイヤーは必ず自分で確認します。 招待された人が3日プレイすると、招待の連鎖の上位の人にも報酬があります。招待した人を招待した人には Trailborn+ 2日分、そのさらに1つ上の人には1日分、それより上のすべての人にはレベル1の宝箱です。それぞれに、招待された人のニックネームと、その人を招待した人のニックネームを記したメッセージが受信箱に届きます。連鎖の途中の人がアカウントを削除した場合は、連鎖が途切れないよう、そのすぐ上の人とのつながりを記録します。削除されたアカウント自体は保管しません。

ポイント、チャレンジ、遠征。 ゲーム内で獲得・使用したポイントを記録します。週ごとのチャレンジ「Bjørnとの約束」を引き受けた場合は、対象の週、歩数の目標、前週のあなたの歩数、預けたポイント、結果を記録します。結果は、アプリ内の受信箱に Bjørn からのメッセージとして届きます。達成したときは今週の目標、届かなかったときは足りなかった歩数が書かれています。通知がオンなら通知が届くこともありますが、伝えるのは目標を達成したことと、メッセージが届いていることだけで、歩数は含みません。みんなで歩く遠征の期間中は、1日ごとの歩数の合計からあなたの距離を計算し、遠征のランキングに表示します。

連続記録と歩数の目標。 ゲームの連続記録を保存します。現在の連続日数と最長記録、最後に数えた日、Bjørnがカバーした日、そして数えた日ごとに、連続何日目か、その日の宝箱のレベル、受け取った日時です。ゲームを開いて同期が行われた日が1日として数えられます。デイリークエストの歩数の目標はあなた専用です。直近7日間の1日の歩数合計の中央値から1日1回計算し、その中央値と、計算のもとにした日数と一緒に保存します。連続記録と目標が表示されるのはあなただけです。アカウント削除まで保管します。

スタートの宝箱。 最初に描かれたルートの終点に、あなたにだけ見えるスタートの宝箱を置きます。アカウントには、置いた場所（そのルートの終点）、レベル、置いた日時と開けた日時、中身を保存します。中身を保存するのは、開け直しても同じ報酬になるようにするためです。スタートの宝箱は1アカウントにつき1つ、1台の端末につき1つです。そのため、このゲームのインストールごとのランダムな識別子を一緒に保存します。この識別子はアプリがログイン時に送るもので、ゲームをアンインストールするまで端末に残ります（上の「公正なプレイ」で説明した識別子とは別のものです）。これとは別に、アカウントとは紐づけずに、この識別子だけを宝箱を渡した日付とともに保存し、同じ端末で作った2つ目のアカウントに2つ目の宝箱が渡らないようにします。アカウントに紐づく記録は、アカウントと一緒に削除します。識別子と日付はアカウント削除後も残ります。不正利用を防ぐ必要があるのは、まさにそのときだからです。

初回起動。 アプリは、初回起動時の各画面（プロフィール、位置情報、最初の散歩、スタートの宝箱、最初のルートのまとめ、歩数、広告の同意、通知）について、表示されたか、完了したか、スキップしたか、その日時と、画面が表示されてからの経過時間を、アプリのバージョンとシステム（Android または iOS）とともにサーバーに記録します。これにより、新しいプレイヤーがどの画面でやめてしまうかがわかり、その画面を改善できます。この記録を見られるのは当方だけで、管理画面で確認します。アカウント削除まで保管します。

チームの副管理者。 チームの管理者は、メンバーの中から副管理者を1人指名できます。誰が副管理者かはチームに保存します。チームのメンバーには副管理者のニックネームが表示され、チームチャットでは、誰が副管理者になったか、副管理者がチームを引き継いだことを、ニックネーム付きのシステムメッセージでお知らせします。副管理者は、チームの紋章の変更、参加申請の承認と拒否、メンバーを外すこと（管理者を除く）ができます。そのため、参加申請を見ることができ、その通知も届きます。管理者がチームを抜けた場合、アカウントを削除した場合、アカウントが停止された場合は、副管理者が最初にチームを引き継ぎます。管理者に14日間活動の形跡がない場合、つまり散歩の同期も、ログインも、アプリからサーバーへの接続もない場合にも引き継ぎます。このときは役割が入れ替わり、それまでの管理者が副管理者になります。指名は、副管理者が辞退した場合、管理者が取り消した場合、副管理者がチームのメンバーでなくなった場合（アカウント削除を含む）に終わります。

広告。 Trailborn の広告は完全に任意です。宝箱や近道（道路の追加1キロメートル）を受け取ると自分で決めたときに、その対価として広告を視聴します。あなたの判断なしに表示されるバナー広告や全画面広告はありません。広告は Google AdMob が配信します。Google AdMob は、広告の配信、表示頻度の制限、集計レポートの作成、不正行為の防止のために、広告識別子と端末の技術データを使用することがあります。

広告をパーソナライズするかどうかは、あなたの判断によります。欧州経済領域、英国、スイスでは、最初の広告の前に Google の同意フォームを表示します。パーソナライズに同意しない場合は、パーソナライズされていない広告のみをリクエストします。iPhone では、システムによるトラッキングの確認も適用されます。これを拒否した場合も、パーソナライズされていない広告となります。年齢の申告が同意可能年齢に満たないアカウントには、フォームでの選択にかかわらず、常にパーソナライズされていない広告が表示されます。これらの地域以外では、お使いのシステムの広告設定に従って広告がパーソナライズされることがあります。この判断は、アプリのプライバシー設定で変更できます。

広告視聴後の報酬を付与するため、Google から当方に確認が送られます。その際、あなたのアカウント識別子は渡しません。 当方のサーバーが60分間有効な使い捨てのランダムなトークンを発行し、そのトークンは使用されると無効になります。Google は、それが誰の広告だったのかを知ることはありません。

広告キャンペーンの効果とゲームの利用状況の測定（Firebase Analytics、Android）。 Trailborn は Google 広告で宣伝を行っています。どのキャンペーンが、アカウントを作成してゲームに戻ってくるプレイヤーを連れてきているかを確認し、また連続記録や、チームへの参加を勧めるカードがどのように使われているかを集計レポートで把握するため、Android 版アプリは Google Analytics for Firebase（提供者: Google）を使用します。Google に送られるのは、Firebase が割り当てるアプリインスタンス ID、端末の広告識別子、端末の機種、システムとアプリのバージョン、言語、Google が IP アドレスから推定する国または地域（IP アドレスそのものを Google Analytics は保存しません）、および次のイベントです: 初回起動、アカウントの作成またはログイン（方法: Google、Apple、登録なし）、最初に描かれたルート、スタートの宝箱を開けたこと、アカウント作成から1日以上後と1週間以上後のゲームへの復帰、数えられた連続記録の日（何日目か）、受け取った連続記録の報酬（何日目かと宝箱のレベル）、チームのカード（表示、チームへの参加、チームの作成、カードを閉じたこと）。アカウント識別子、ニックネーム、メールアドレス、歩数、位置情報、健康データは渡しません。 測定は、上で説明した Google の同意フォームでの広告に関する同意によって決まり、別の質問はありません。フォームに回答するまでは、Google には何も送信されません。 その間に起きたイベント（たとえばアカウントの作成またはログイン、最初のルート、スタートの宝箱を開けたこと、連続記録の日）は、それぞれ1アカウントにつき最大1回分だけ端末上で待機し、同意した後にのみ送信されます。欧州経済領域、英国、スイスでは、同意がなければ何も送信せず、端末上で待機しているイベントは削除します。これらの地域以外では、同意が不要であることをフォームが確認した時点で測定が始まります。申告年齢が同意可能年齢に満たないアカウントのデータは、パーソナライズ広告や広告オーディエンスには一切使用しません。Google はイベントデータを2か月間保存し、その後は集計レポートのみが残ります。端末には、アカウントを作成した日付、これらのイベントのうち送信済みのものと送信待ちのもの、最後に送った連続記録の日を保存し、同じイベントが二度送られないようにします。この判断はアプリのプライバシー設定で変更でき、同意を撤回すると測定は停止します。iPhone では現在 Firebase Analytics を使用していません。

通知。 通知を有効にすると、端末のプッシュ通知トークン、その言語、選んだ通知の種類、端末のタイムゾーンを保存します。通知を無効にすると、トークンはサーバーと端末から削除されます。 実績、反映された歩数、毎日のリマインダーに関する通知は、端末上でローカルに作成されます。翌日の散歩のリマインダーは、通知についての質問で選んだ時間帯（朝、昼、夕方）に届きます。選んだ時間帯は端末にだけ保存し、サーバーには送りません。ゲームからのメッセージ（レースの結果、報酬、お知らせ、Bjørnからの前日の朝のまとめ）はアプリ内の受信箱に届きます。

通知をオンにすると、サーバーからあなたの暦で自動通知が1日最大2件届くことがあります。夜間（あなたの時刻で21:30〜8:30）には送信しません。 種類ごとにオプションでオフにできます。種類は次のとおりです。

• 領地への攻撃：あなたの端末が最後に送った位置（自宅周辺とみなします）から1.5 km以内で、ほかのチームがあなたのチームの道を奪っているとき。通知にはそのチーム名、奪われた道の長さ、地区または町の名前が入ります。
• チームの領地の喪失：あなたの不在中にチームが領地を失ったとき
• 旗の発見：誰かがあなたの旗を見つけたとき（見つけた人のニックネームは含みません）
• チャレンジ：日曜日の午後、「Bjørnとの約束」の目標まで散歩1回分足りないとき、および月曜日の日中、先週の目標の達成がまだサーバーで確認できないとき（日曜日の歩数が締め切り前に届くように）
• 先週のゴースト：夕方、1週間前の同じ時刻にはルートがはっきり長かったとき
• Bjørnからの絵はがき：週に1回、その週にあなたのルートが通った町や地区についての豆知識
• 招待による Trailborn+ の日数、および3日間プレイがなかったときのリマインダー1回
• 受信箱の新しい個人メッセージ：たとえばレベル、Trailborn+の贈り物（贈った人のニックネーム付き）、招待の連鎖の報酬（連鎖にいる人のニックネーム付き）、あなたの旗についてのモデレーターの決定、レースの結果、週ごとのチャレンジ「Bjørnとの約束」の結果

通知に、Health Connect やヘルスケアアプリから得たあなたの歩数や距離が含まれることはありません。 受信箱のメッセージにそれらが含まれる場合（チャレンジ、レース、遠征）、通知はメッセージが届いていることだけを伝え、数値はゲーム内にとどまります。この上限とは別に、通知をオンにしている場合は、チームチャットの新着メッセージ（送信者のニックネームと本文を含む）、あなたが管理するチーム、またはあなたが副管理者を務めるチームへの参加申請、チームへの新メンバーの参加、ゲームからのお知らせについて通知が届くことがあります。これらもあなたの夜間には送信しません。プッシュ通知は Expo が中継し、Google（Firebase Cloud Messaging）または Apple（Apple Push Notification service）が端末に配信します。

ゲームのアンインストール。 通知を送ったときに、Google または Apple から Expo を通じて、その端末にもうゲームがないという応答（DeviceNotRegistered）が返ってきた場合、その端末の通知トークンを削除し、アンインストールの記録として、日付、OS（Android または iOS）、トークンの一方向ハッシュ（SHA-256。トークン自体は削除され、ハッシュからは何も送信できません）、それが通知を受け取る最後の端末だったかどうかを保存します。ゲームを再び開いた場合（新しい通知トークン、アプリからサーバーへの接続、またはログイン）、その日付と、何によって分かったかを追記します。これにより、プレイヤーがゲームをアンインストールしたことが分かります。この記録を見られるのは管理画面上の私たちだけで、アカウントが削除されるまで保存します。この仕組みは通知がオンの場合にのみ働きます。トークンのない端末からゲームが削除されても、私たちには知らされません。

タイムゾーン。 アプリは端末に設定されたタイムゾーン（例：「Asia/Tokyo」）を、サーバーへのすべてのリクエストとともに送ります。通知がオフでも送ります。これはあなたの1日の区切りを決めるために使います。広告で得られる宝箱の1日の上限、デイリークエスト、連続記録、「ビョルンの足跡」、Trailborn+ の毎日の宝箱が切り替わる時刻と、週ごとのチャレンジ「Bjørnとの約束」の週の始まりと終わりは、このタイムゾーンに従います。位置情報を許可しない場合は、最初のルートを始める国もこのタイムゾーンで決めます（「最初のルート」を参照）。夜間の通知停止、1日の通知上限、Bjørnの朝のまとめがどの日を扱うかも同様です。端末から届かない場合は、最後の位置から推定します。タイムゾーンは、最新のものをアカウントに（アカウントを削除するまで）、また端末の通知設定とともに（通知をオフにするかアカウントを削除するまで）、さらにまとめを作成した日ごとに（30日間）保存します。タイムゾーンからは、あなたがいるおおよその地域がわかります。アプリは、設定で選んだ単位（メートル法またはヤード・ポンド法）もすべてのリクエストとともに送ります。ゲームからのメッセージ（受信箱、プッシュ通知、1日のまとめ、レースの結果、遠征）で距離をキロメートルまたはマイルで示すため、単位もサーバー上のアカウントに保存します（アカウントを削除するまで）。

公開される情報

あなたのニックネームをタップしたほかのプレイヤーには、次の情報が表示されます：ニックネーム、カラー、キャラクターの外見、合計距離と領地、プレイヤーレベル、着用しているアイテムとアクセサリー、所属しているチーム。Trailborn+の贈り物で善い選択と悪い選択のどちらかが多い場合、プロフィールに金の枠または赤い背景が表示されます。選択の回数や誰が日数を受け取ったかは表示しませんが、枠や背景から、そのアカウントが過去に有料サブスクリプションを利用したことはわかります。全体チャットでは、すべてのプレイヤーにあなたのニックネームとメッセージが表示されます。レースでは、参加者同士でお互いのニックネームと進捗が表示されます。 ランキング（遠征のランキングを含む）には、あなたのニックネームと結果が表示されます。承認されたメッセージ付きの旗は、チーム戦のマップ上の立てられた場所に表示されます。あなたのニックネームとメッセージの内容は、旗を見つけたプレイヤーにだけ表示されます。

あなたの招待ページ（forestnap.com/z/…）は、リンクを持つ誰でも閲覧できます。ニックネーム、アバター、チーム、合計距離、見つけた区間の数、最後にプレイした市区町村が表示されます。正確な位置は表示されません。

表示されないもの：メールアドレス、健康データ、最後の位置、1日のアクティビティ、生まれた年、購入、アカウントが停止されているかどうか。

マップのタイルには、獲得された道路が所有者のカラーで表示されますが、プレイヤーの識別子は含まれません。

法的根拠

• 契約（GDPR第6条第1項(b)）— アカウント、マップ、領地、チーム、レース、ランキング、装備、チャット、購入、サブスクリプションの運営。 メッセージ付きの旗、招待とその連鎖、無料の Trailborn+ 日数と贈り物、ポイント、チャレンジ、遠征、連続記録とその報酬、スタートの宝箱、チームの副管理者の役割も含みます。
• 明示的な同意（GDPR第6条第1項(a)およびGDPR第9条第2項(a)）— すべての取得元からの歩数と階数のデータ（それをもとに計算するあなた専用の歩数の目標を含む）、位置情報、通知、広告のパーソナライズに関するあなたの選択。これらの同意はいずれも、端末またはアプリの設定で撤回できます。撤回しても、それ以前に適法に行われた処理には影響しません。
• 身長と体重に関する明示的な同意（GDPR第9条第2項(a)）— プロフィールに入力した場合。プロフィールで削除すると同意を撤回でき、その際はそれをもとに計算したカロリーも削除します。
• 正当な利益（GDPR第6条第1項(f)）— クラッシュの診断、アカウントのセキュリティ、不正行為からの保護（スタートの宝箱を1台の端末につき1つに限るためのインストール識別子を含む）、購入の検証、バックアップ、ユーザーコンテンツのモデレーション、新しいプレイヤーのためにゲームを改善する目的での初回起動画面の記録、プレイヤーがゲームをアンインストールしたことを知るためのアンインストールの記録（日付、OS、通知トークンのハッシュ）。
• Google の同意フォームでの同意（GDPR第6条第1項(a)）— 欧州経済領域、英国、スイスにおける Firebase Analytics でのキャンペーンとゲームの利用状況の測定。アプリのプライバシー設定で変更できます。同意が不要なこれらの地域以外での測定は、ゲームの有料広告が機能しているか、また連続記録とチームのカードがどのように使われているかを確認するという当方の正当な利益（GDPR第6条第1項(f)）に基づきます。

データの提供は任意ですが、アカウントと歩数の取得元がなければゲームは機能しません。メートルを計算する元がないためです。

データの提供先

データを販売することはありません。

場所の検索は、あなたのスマートフォンではなく当方のサーバーが行うため、あなたの IP アドレスが Nominatim に届くことはありません。

ベースマップは、あなたの端末が OpenFreeMap のサーバーから直接ダウンロードします。そのため、OpenFreeMap のサーバーにはあなたの IP アドレスと、マップのどの部分を見ているかが伝わります。あなたのニックネーム、アカウント、歩数を渡すことはありません。

Google、Apple、Expo は、欧州経済領域の外でデータを処理することがあります。その場合は、欧州委員会の標準契約条項または十分性認定に基づいて行われます。

データの保管期間

以下の期間は、プログラムが実際に行う削除と一致しています。

異議申し立てが審査中のモデレーション案件は削除されません。

バックアップ。 毎晩データベースのバックアップを作成し、ゲームサーバー上、つまりデータベースと同じインフラ内に14日間保管します。データベースから削除されたデータは、アカウント削除後のものも含め、最長14日間バックアップ内に残ることがあり、その後バックアップは削除されます。バックアップは、障害発生後のデータベースの復元以外には使用しません。

アカウントの削除

アカウントは、アプリ内の設定 → アカウントとデータ → アカウントとデータを削除から、2回の確認を経て削除できます。ゲームをインストールせずに、https://forestnap.com/delete-account/ から削除を依頼することもできます。

削除が確定すると、プロフィール、セッション、歩数と階数のデータ、個人の領地、装備、宝箱（スタートの宝箱を含む）、連続記録、初回起動画面の記録、購入記録、通知トークン、アンインストールの記録、端末に保存されたデータ（ゲームのインストールごとのランダムな識別子を除く）を消去します。サーバーには、その識別子だけが、スタートの宝箱を渡した日付とともに、アカウントとは紐づかない形で残ります。チームのイベント、レース、共有されている世界の履歴は、ほかのプレイヤーのマップやランキングが崩れないよう、匿名化された形で残ることがあります。その際、あなたのニックネームや識別子は含まれません。アカウントを削除しても、ストアのサブスクリプションは解約されません。解約は Google Play または App Store で行ってください。

通常のログアウトでは、センサーの歩数履歴、Health Connect のカーソル、インストール識別子、通知トークンが端末から消去されます。獲得した領地はあなたのアカウントに紐づいたまま端末に残るため、再びログインすると自分のマップがそのまま表示されます。

あなたの権利

あなたには次の権利があります：自分のデータへのアクセス、訂正、消去、処理の制限、データポータビリティ、正当な利益に基づく処理への異議、そしていつでも同意を撤回すること。

法的効果を生じさせるような、自動化された処理のみに基づく決定をあなたに対して行うことはありません。公正なプレイのチェックによってアクティビティが信頼できないものと判定されたり、単語フィルターによってメッセージの一部が伏せ字になったりすることはありますが、アカウントを停止する決定は人が行い、その決定には異議を申し立てることができます。

ご請求の宛先: forestnapstudio@gmail.com。不当な遅滞なく、遅くとも1か月以内に回答します。

また、監督機関に苦情を申し立てる権利もあります。ポーランドでは、個人データ保護局長官（Prezes Urzędu Ochrony Danych Osobowych）、ul. Stawki 2, 00-193 Warszawa がこれにあたります。

変更

重要な変更はアプリ内でお知らせします。あなたが同意した本書のバージョンは、同意した日付とともにアカウントに保存されます。

バージョン 2026-10-24 は、バージョン 2026-10-23 と比べて、購入時とサブスクリプションの更新ごとに、ゲームの収益を計算するため、ストアが示す価格、通貨、ストアの国を保存することを追記します。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-10-23 は、バージョン 2026-10-22 と比べて、Android 版の Firebase Analytics から、ゲームが初めて歩数を数えた同期のイベントを削除します。バージョン 1.1.57 以降のアプリはこのイベントを送信せず、以前のバージョンからのイベントを広告キャンペーンの測定には使用しません。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-10-22 は、バージョン 2026-10-21 と比べて、アンインストールの記録について説明しています。ゲームがインストールされていないため通知が端末に届かなかったと Google または Apple が報告した場合（DeviceNotRegistered）、正当な利益に基づき、日付、OS、通知トークンの一方向ハッシュを（アカウントが削除されるまで）記録します。また、週ごとのチャレンジ「Bjørnとの約束」の結果を伝える受信箱のメッセージと、その通知についても説明しています。保存期間の表にアンインストールの記録を追加しています。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-10-21 は、バージョン 2026-10-20 と比べて、Android 版の Firebase Analytics に、端末の歩数カウンター、Health Connect、ヘルスケアアプリの歩数をゲームが初めて数えた同期のイベント（イベントのみで、歩数は含みません）を追加します。このイベントは、その端末で作成したアカウントにつき1回だけ、ほかのイベントと同じ同意のルールで送信します。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-10-20 は、バージョン 2026-10-19 と比べて、ゲームのバージョン 1.1.55 で新しく扱うデータを説明します：報酬付きの連続記録、7日間の歩数の中央値から計算するあなた専用の歩数の目標、最初のルートの終点に置くスタートの宝箱（1アカウントにつき1つ、1台の端末につき1つ。そのため、アカウント削除後もアカウントと紐づかない形で残るインストール識別子を使います）、初回起動画面の記録、チームの副管理者（チームのメンバーに表示され、チームチャットでお知らせし、管理者が14日間不在のときにもチームを引き継ぎます）。あわせて、GPSの信号がない最初の散歩でのネットワークによるおおよその位置（誤差500 m以内）、位置情報を許可しない場合にプレイヤーの国の都市から最初のルートを始めること、端末にだけ保存するリマインダーの時間帯、Android 版での Firebase Analytics の新しいイベント（スタートの宝箱を開けたこと、連続記録の日、連続記録の報酬、チームのカード）と、この測定の新しい目的（連続記録とチームのカードの利用状況）を説明します。保存期間の表にもこれらの項目を追加しました。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-10-19 は、バージョン 2026-10-18 と比べて、Android 版アプリでの Google Analytics for Firebase による広告キャンペーンの効果測定（新しい提供先: Google。アプリインスタンス ID、イベント、端末の機種、国または地域）を説明します。Google の同意フォームに回答するまでは何も送信されず、欧州経済領域、英国、スイスでは同意がある場合にのみ測定が行われます。あわせて、その法的根拠と、Google がこのデータを保存する期間（2か月間）を説明します。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-10-18 は、バージョン 2026-10-16 と比べて、端末のタイムゾーンと選んだ単位をアカウントに保存すること（アカウント削除まで）を説明します。アプリはこれらをすべてのリクエストとともに送ります。タイムゾーンは、広告で得られる宝箱の1日の上限、デイリークエスト、週ごとのチャレンジ、「ビョルンの足跡」、Trailborn+ の毎日の宝箱についても、プレイヤーの1日の区切りを決めるようになりました（以前はポーランド時間またはUTC）。単位は、ゲームからのメッセージで距離をキロメートルまたはマイルで示すために使います。保存期間の表にもこの項目を追加しました。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-10-16 は、バージョン 2026-10-10 と比べて、登録せずにプレイする場合（端末上のランダムな鍵、当方が保存するのはその一方向ハッシュのみ、新規アカウント数のカウンターはサーバーのメモリ上に最大1時間）を説明します。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-10-10 は、バージョン 2026-10-06 と比べて、チーム戦モードのメッセージ付きの旗（モデレーターの承認後、旗の正確な場所がほかのプレイヤーに表示されます。立てた人のニックネームとメッセージは、旗を見つけたプレイヤーにだけ表示されます）、招待の連鎖と上位の人へのメッセージ、購入後の無料の Trailborn+ 日数と贈り物、Trailborn+の贈り物での選択に応じて公開プロフィールに表示される金の枠または赤い背景（アカウントが過去に有料サブスクリプションを利用したことが間接的にわかります）、ポイント、週ごとのチャレンジと遠征、新しいプッシュ通知（自動通知は1日最大2件、プレイヤーの時刻で21:30〜8:30は送信しない、種類ごとにオフにできる、本文に歩数や距離を含まない）とその配信を担うサービス（Google、Apple）、端末のタイムゾーン、朝の1日のまとめ、旗のメッセージの報告、当方のサーバーから Overpass API への問い合わせについて記載しています。また、旗（終了から180日間）、広告報酬の確認とプッシュ通知の記録（90日間）、タイムゾーンを含む1日のまとめ（30日間）の保存期間を追加し、停止した以前のゲームサーバーを提供先の一覧から削除しました。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-10-06 は、バージョン 2026-10-05 と比べて、プロフィールで任意に入力できる身長と体重（散歩の消費カロリーを計算するため、明示的な同意のもとで保存）と、そのカロリーの1日の合計を加えます。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-10-05 は、バージョン 2026-09-30 と比べて、診断情報にゲームに必要な許可と設定の状態（位置情報、歩数へのアクセス、端末の歩数カウンター、通知、広告の同意）を含めます。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-09-30 は、バージョン 2026-09-29 と比べて、友だちの招待（招待ページで48時間保管する IP アドレスのハッシュを含む）、1日最大1件の自動通知、Trailborn+ の無料体験の記録について説明しています。この変更に改めての同意は必要ありません。以前の同意は引き続き有効です。

バージョン 2026-09-29 は、バージョン 2026-09-26 と比べて次の点を変更しています：チームチャットと全体チャットのメッセージの保存期間を24時間から48時間に延長し、投稿者はその期間中いつでも自分のメッセージを削除できます。2026年9月29日以降に送信されたメッセージが対象で、それ以前のメッセージは24時間後に消去されます。この変更に改めての同意は必要ありません。バージョン 2026-09-26 への同意は引き続き有効です。

バージョン 2026-09-26 は、バージョン 2026-08-29 と比べて次の内容を記載しています：Appleでサインイン、Google Play と App Store を通じた Trailborn+ と宝箱パックの購入、全体チャット、レース、広告のパーソナライズに関する同意フォーム、ゲームサーバーの Contabo への移転、14日間保管されるバックアップ、60分間有効な広告トークン。