プライバシーポリシー

私たちはあなたのプライバシーを大切にし、「オフライン優先、最小限のデータ」を原則として MeTrail を設計しています。このポリシーでは、MeTrail が実際に使う許可と App の仕組みにもとづいて、データの流れと管理方法を説明します。

私たちがしないこと

• アカウント登録なしで使えます。
• 第三者の広告・解析 SDK は使わず、個人データを販売しません。
• 記録はデバイスに優先保存されます。iCloud 同期、位置共有などの外部サービスを自分で有効にした場合のみ、対応する内容が選択先へ送られます。

許可の使い方

• 位置情報（「常に」+ 正確な位置情報）：バックグラウンドでの訪問（Visits）の自動記録、今日と足あとの地図の中心の更新、ジオフェンスの照合精度の維持に使います。「このAppの使用中」のみを許可した場合は、手動での位置の取得と基本的な地図表示のみ使え、連続した記録はできません。
• 通知：到着と出発の通知や状態のお知らせに使い、あなたが同意した場合にのみ有効になります。システムの設定または 今日 > 設定 > 通知 でいつでもオフにできます。「現在の滞在を表示」をオンにすると、滞在中の場所の名前と経過時間がライブアクティビティとしてロック画面と Dynamic Island に表示されます。表示はこのデバイス上のみで、アップロードされることはありません。
• 写真の読み取りと追加：読み取りは場所、訪問、ピンに写真を添付するため、また地図の「写真」レイヤをオンにしたときに、その期間の位置情報付きの写真をデバイス上で読み取り、撮影した場所に表示するために使います（アップロードせず、コピーも保存しません）。追加（Add Photos）は、あなたが「『写真』に保存」を選んだとき、共有カードを書き出したとき、MeTrail で写真を撮ったときに画像を保存するために使います。保存や撮影の操作をしない限り、写真ライブラリに書き込むことはありません。
• カメラ：あなたが「写真を撮る」をタップしたときにのみ起動します。撮った写真は MeTrail に保存され、同時に写真ライブラリにも保存されます。ビデオは撮らず、バックグラウンドでカメラを使うこともありません。
• モーションとフィットネス：アクティビティの種類（徒歩、自転車、乗り物、静止）だけを読み取り、到着と出発の時刻の補正と、訪問のあいだの移動手段の表示に使います。歩数は読み取らず、何もアップロードしません。
• ヘルスケア（任意）：初期設定ではオフです。今日 > 設定 > ツールとデータ > ヘルスケア（または初回設定のヘルスケアのページや「今日」のヒント） で「歩数を表示」をオンにしたときにのみ、歩数の読み取りを求めます。ほかのヘルスケアデータは読み取らず、ヘルスケアへの書き込みも行いません。歩数は表示するときにだけヘルスケアから読み取ります。MeTrail のデータベースには保存されず、iCloud にも同期されず、書き出し、共有カード、到着と出発の自動化、スマートサマリーにも含まれず、このデバイスの外に出ることはありません。
• カレンダー（任意）：許可した場合にのみカレンダーを読み取りまたは書き込みます。フルアクセスが必要です。読み取り：訪問の詳細に、その訪問と時間が重なる予定を表示します。MeTrail のデータベースには保存されません。書き込み：初期設定ではオフです。場所で「カレンダーに追加」をオンにした場合にのみ、その場所への訪問を予定として選んだカレンダーに追加し、各予定にはその訪問に戻る MeTrail のリンクが付きます。書き込みは MeTrail がフォアグラウンドで開いているあいだだけ行い、変更や削除をするのは MeTrail 自身が追加した予定だけで、あなた自身の予定には触れません。追加された予定は Apple のカレンダーとあなたのカレンダーアカウント（iCloud など）によって保存・同期され、そのカレンダーを見られる人は誰でもそれらを見ることができます。MeTrail の記録を消去してもこれらの予定は削除されません。今日 > 設定 > ツールとデータ > カレンダー でまとめて削除できます。
• ファイルへのアクセス / iCloud Drive：あなたが書き出しやバックアップを行ったときにのみ使い、書き出したファイルを「ファイル」App やあなたの iCloud Drive のプライベートな領域に保存します。
• ネットワークへのアクセス： 通常はデバイス内で記録します。通信は iCloud 同期、Apple マップの地名検索・Look Around・経路、到着時の天気、および自分で有効にした通知転送、スマートサマリー、位置共有に使われます。
• スマートサマリー（任意）：エンドポイント、モデル、API キーはすべてあなた自身が入力し、リクエストはデバイスからあなたが選んだサービスに直接送られます。MeTrail は送信内容を受け取ることも、中継することも、保存することもありません。送信されるのは場所の名前（「自宅」「仕事」「場所 A」に置き換え可能）、都市、日付と時間帯、滞在時間、訪問回数、タグ名、検索語だけで、座標、住所、写真は送信されません。メモは、編集画面で「校正」または「書き直す」をタップしたときだけ、そのメモと場所の名前（マスキングがオンのときは除く）、日付が送信されます。設定画面で、シナリオごとに実際に送信される内容をプレビューできます。API キーはこのデバイスのキーチェーンにのみ保存されます。

データの保存と同期

• ローカル：訪問の記録、場所、添付ファイル、ログは、デバイスの暗号化されたサンドボックス内の Core Data とファイルシステムに保存されます。
• クラウド： iCloud 同期先は本人専用のプライベートデータベースで、MeTrail はアクセスできません。位置共有では確認した内容が選択した公式または自己ホストのサービスに保存され、リンクと必要なパスワードを持つ人が閲覧できます。
• 選んだ範囲の座標、場所名、到着・出発時刻が、選択した公式または自己ホストの共有サービスに送信されます。写真とメモは送信されません。
• 書き出し：高度な書き出しは一時フォルダに書き込んだあと、すぐに共有シートに渡します。App 内にコピーは残りません。
• ヘルスケアのデータ：歩数は表示するときにだけヘルスケアから読み取り、ローカルのデータベース、iCloud、書き出しファイルには書き込みません。

ログと診断

• ログは初期設定でこのデバイスにのみ保存され、デバッグ情報とエラーコードのみを含み、機密情報は含みません。
• 問題を自分で調べたりサポートに送ったりするために、App 内でログを書き出せます。書き出すまでデバイスの外に出ることはありません。

あなたが管理できること

• システムの設定でいつでも許可を取り消せます。取り消すと、関連する機能は自動で制限されるかオフになります。
• ローカルデータは削除・バックアップ・復元できます。位置共有はいつでも一時停止・終了でき、終了後は元のリンクに訪問が表示されなくなります。ローカルの記録は残ります。

このプライバシーポリシーや許可の使い方についてご質問がある場合は、App 内のフィードバックからお問い合わせください。

Web ビューア

MeTrail から書き出した JSON 閲覧パッケージをパソコンのブラウザで開き、日ごとの訪問を再生したり、場所や街を検索したりできます。ファイルはブラウザ内で処理され、アップロードされません。

OpenFreeMap の道路地図は初期状態でオンで、メニューからオフにできます。オンライン地図は外部の地図リソースを取得しますが、読み込んだ記録は送信しません。