プライバシー

01対象

この方針は hwys.app の国道コレクターについてです。カタログの閲覧にアカウントは要りません。走破、行程、共有を保存するときにアカウントを使います。

運営は個人のプロジェクトです。会社の窓口やデータ保護責任者はありません。連絡はフィードバックからお願いします。

02軌跡ファイル

GPX と GeoJSON は、このブラウザの中だけで読み、カタログと照合します。ファイル、座標、ファイルの中の時刻はアップロードせず、アカウントにも書きません。Google の生の Timeline.json は受け付けません。

照合結果を走破に追加したときは、カタログ上の市区町村または区間を付けたという記録だけを保存します。経路は残しません。ファイルの中の時刻も残しません。それは走行した時刻ではありません。アカウントに残る時刻は一つだけで、印を付けたときの時計です。その時刻はアカウントに留まり、公開ページには出ません。

03アカウント

サインインは Google または X で、仲介を経由します。保存するのはアカウント ID、名前、メール（X は本物のアドレスではなく仮のアドレスであることが多い）、メール確認の有無、プロフィール画像の URL です。仲介から受け取ったトークンは暗号化して保存します。メールは送りません。Google マップのタイムライン、位置情報履歴、移動の記録は読めません。

ログイン状態はクッキーで維持します。名前は grok-auth.session_token と、短いキャッシュの grok-auth.session_data です。Secure、SameSite=Lax です。セッションの記録には、そのリクエストの IP アドレスとブラウザが入ることがあります。

04アカウントに残るもの

サインイン後、次のものだけがアカウントに保存されます。

• 走破した市区町村と区間、およびその印を付けたときの時計。同じ箇所を付け直すとその時刻は置き換わります。軌跡ファイルの時刻ではなく、走行した時刻でもなく、訪れた履歴の全部でもありません。公開ページには出ません。
• 入手したと付けたステッカーとカード、その時刻、販売所を選んだときはその ID。
• 行程。タイトル、メモ、順番に並べた立ち寄り、追加または外した OpenStreetMap の区間。これは予定の線であり、記録した走行ではありません。
• 下に書く共有の設定。
• Gravatar を使うかどうかと、そのために入力したメールの SHA-256。アドレス自体は保存しません。

05この端末だけに残るもの

表示言語、地図で出している道路網、境界線の選択は local storage に残ります。ページごとの地図の位置は、タブを閉じるまで session storage に残ります。これらはアカウントには送りません。

06共有

初期状態は非公開です。公開は自分でオンにしたときだけで、いつでもオフに戻せます。

公開したコレクションには、表示名、選んだプロフィール画像、走破数、完了した路線とステッカー、そして完了した路線の地図が出ます。線の色は路線IDのハッシュで、日付ではありません。メールアドレス、完了日、印を付けた時刻、GPS 軌跡は出しません。

公開した行程には、タイトル、メモ、立ち寄り、残した道路の線が出ます。立ち寄りには販売所や地図検索の文字列が含まれることがあります。表示名を別に決めていないときは、アカウントの名前を使います。

07フィードバック

報告には本文、見ていたページ、路線が残ります。初期値は匿名で、スタッフに見えるのは本文だけです。サインインしているときは、自分の報告を後から開けるようユーザー ID も保存します。匿名のままなら、その ID から名前は出しません。

役割を付ける画面に出るのは、表示名とログイン方法（Google または X）だけです。メールアドレスと走破記録は出しません。匿名を外して名前を書いたときだけ、その名前がスタッフに見えます。

08ブラウザが連絡するサービス

地図を開くと、タイルとスタイルを MapTiler から読みます。MapTiler が使えないときは CARTO に切り替えます。路線の形状は jsDelivr と GitHub から取得します。3D の地球儀は Esri の画像と、jsDelivr 上の CesiumJS を読みます。サイト側で実写タイルを有効にしているときは、地球儀は Cesium ion または Google にも接続します。Gravatar の画像は、それをオンにしたときだけ Gravatar に取りにいきます。サインインは仲介を経て Google または X に移動します。

これらのサービスには、IP アドレスを含む通常の通信内容が届きます。走破帳そのものは送りません。

09しないこと

• 個人情報の販売。位置情報を商品としては持っていません。
• 広告の表示。
• マップのタイムラインの読み取り、またはバックグラウンドでの位置情報の取得。
• 取り込んだ軌跡ファイルの保管。
• メールの送信。

10保管と削除

走破の記録は、自分で外すか、アカウントを消すまで残ります。設定から自分のアカウントを削除できます。オーナーまたは管理の役割を持つスタッフも、最後のオーナー以外のアカウントを削除できます。最後のオーナーは、別のオーナーを立てるまで削除できません。削除すると走破、行程、公開ページ、プロフィールは消えます。フィードバックの本文は残りますが、アカウントとは結び付きません。地図用に描いた補助線は残ります。共有をオフにすると、公開ページからは外れます。セッションのクッキーはセッションとともに期限が切れます。

11子ども

この走破帳は子どもを対象にしていません。

12改定

冒頭の日付が、この版の日付です。直前の公開文は 2026年8月です。この版では、地図の提供者を MapTiler（使えないときは CARTO）に直しています。公開コレクションの地図は完了した路線を描きますが、色は路線ごとのハッシュで、完了日は出しません。軌跡ファイルの時刻は保存せず、印を付けたときの時計だけをアカウントに残し、公開ページには出さないことも明記しています。アカウントの削除は設定から行えます。

13連絡

この方針への質問はフィードバックから送ってください。アカウントの削除は設定から行えます。

• フィードバック

  ページと路線を添えられます。軌跡ファイルは添付されません。

  フィードバックを開く