プライバシー

軌跡ファイル（GPX / Timeline.json）

ファイルは端末のブラウザ内だけで照合し、終わったら破棄します。座標も時刻もサーバーに送りません。ディスクにもアカウントにも残しません。

「走破に追加」を押したときだけ、カタログ上の市区町村・区間の記録が保存されます。経路そのもの、時刻、元のファイルは保存しません。

サインイン

Google と X は本人確認だけです（名前・メール・プロフィール）。Google マップのタイムライン、位置情報履歴、移動アクティビティは読めません。タイムライン API はありません。

軌跡を取り込むには、スマホから自分で書き出して、取り込みカードで選んでください。

Gravatar

アカウントメニューで「Gravatar を使う」をオンにし、Gravatar に登録したメールを入力します。X のログインは仮の *@users.x.noreply.grok.me アドレスしか渡さないので、本物のメールを手入力してください。

保存するのはハッシュだけです。メールそのものは残しません。オフのときは Google / X の画像、または頭文字です。

アカウントに残るもの

サインイン後、次のものだけがアカウントに保存されます。

• 走破した市区町村・区間のチェック
• 入手したステッカー
• 作った行程
• 共有をオンにしたときだけの公開ページ
• Gravatar を使うかどうかと、その照合用ハッシュ

フィードバック

テスターはページと路線名つきでメモを送れます。初期は匿名で、スタッフには名前を出しません。サインインしていれば自分の報告とコメントを追えます。

匿名を外したときだけ、入力した表示名がスタッフ側に出ます。

オーナー／管理者はサインインした人の表示名とログイン方法だけを見て役割を付けます。メールや走破記録はスタッフ画面に出しません。

共有

初期状態は非公開です。公開ページに出るのは走破チェックと表示名、選んだプロフィール画像だけです。軌跡もメールも出しません。いつでも非公開に戻せます。

しないこと

• 位置情報の販売・提供（持っていません）
• 広告
• マップの移動履歴の自動取得
• 取り込んだファイルの保管