本プライバシーポリシーは、ウェブサイトdiscovertrail.appに適用されます。モバイルアプリには別のポリシーが適用されます： アプリのプライバシーポリシー
本書はウェブサイトのプライバシーポリシーの英語版を翻訳したものです。内容に相違がある場合は、英語版が優先されます。 English version
本プライバシーポリシーは、ウェブサイトdiscovertrail.appおよびその各言語版（以下「本ウェブサイト」）を訪問された際の個人データの取り扱いについて説明するものです。他のウェブサイトに埋め込むことができるルート地図も対象に含みます。
管理者
お客様の個人データの管理者は、Averra Labs sp. z o.o., Trzebownisko 1035D, 36-001 Trzebownisko, ポーランド (NIP: 5170473964, KRS: 0001257164)です。データに関するご質問は、[email protected] までお寄せください。
サーバーログ
ページを開くたびに、当社のウェブサーバーは技術的なデータを自動的に記録します。具体的には、IPアドレス、リクエストの日時、リクエストされたアドレス、参照元ページ、ブラウザとオペレーティングシステムです。これらのデータは、本ウェブサイトの表示、安全性の確保、エラーの修正のためにのみ使用します。法的根拠は当社の正当な利益（GDPR第6条第1項(f)）です。ログはこれらの目的に必要な期間のみ保存され、その後削除されます。当社のホスティング事業者が、当社に代わってこれらのデータを処理します。
Cookieとブラウザのストレージ
本ウェブサイト自体はCookieを設定しません。いくつかの設定をブラウザのローカルストレージに保存します。これらの項目はお客様のデバイスに残り、当社に送信されることはありません：
- dt-consent：Cookieに関するお客様の選択（同意または拒否）
- dt-lang：お客様が選んだ言語版
- dt-lang-dismissed：言語の提案を閉じたこと
これらの項目はご利用の機能に必要なものであるため、同意は不要です。ブラウザの設定からいつでも削除できます。Google Analyticsが設定するCookieについては、以下で説明します。
Google Analytics
当社は、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド、以下「Google」）が提供するGoogle Analytics 4を使用して、どのページが閲覧されているか、アプリストアのボタンがどのくらいクリックされているかなど、本ウェブサイトの利用状況を把握しています。Google Analyticsは同意モード（Consent Mode）で動作するため、Cookieバナーでのお客様の選択によって動作が変わります。
Cookieに同意された場合、Google AnalyticsはCookie「_ga」および「_ga_DFN7NKE817」を設定します。これらの有効期限は2年です。これにより、Googleは訪問をまたいでお客様のブラウザを識別できます。Googleは、閲覧したページ、アプリストアのボタンのクリック、参照元ページ、デバイスの種類、ブラウザ、画面サイズ、IPアドレスから推定されるおおよその位置などのデータを受け取ります。Google Analytics 4はIPアドレスを保存しません。法的根拠はお客様の同意（GDPR第6条第1項(a)）です。
拒否された場合、またはまだ選択されていない場合、Google AnalyticsのCookieは設定されません。Googleが受け取るのは、ページが閲覧された、またはボタンがクリックされたというCookieを使わない信号と、ブラウザがリクエストごとに送信する技術的なデータ（IPアドレスやブラウザの種類など）のみです。これらの信号には、訪問を結び付ける識別子は含まれません。Googleはこれらを使って、集計・モデル化された統計を作成します。法的根拠は、本ウェブサイトに関する基本的な統計を得るという当社の正当な利益（GDPR第6条第1項(f)）です。
広告機能は無効にしています。当社はデータを広告や広告のパーソナライズに使用せず、その目的でGoogleと共有することもありません。
フッターの「Cookie」リンクから、いつでも選択を変更できます。同意を撤回すると、Google AnalyticsのCookieは直ちに削除されます。同意の撤回は、それ以前に行われた処理には影響しません。
Branch（アプリへのリンク）
トレイル発見のリンク（共有されたルートなど）からパソコンで本ウェブサイトを開いた場合、本ウェブサイトはそのリンクをQRコードに入れるため、Branch Metrics, Inc.（米国）にリンクを問い合わせます。QRコードをスキャンすると、スマートフォンのアプリで同じルートを開けます。このため、Branchはお客様のIPアドレス、ブラウザのデータ、アクセス元のリンクを受け取り、セッションデータをブラウザのストレージに保存することがあります。当社は、本ウェブサイトでBranchをアクセス解析や広告に使用していません。法的根拠は、共有リンクを複数のデバイスで機能させるという当社の正当な利益（GDPR第6条第1項(f)）です。
埋め込みルート地図
アプリから共有されたルートは、本ウェブサイト上で、または他のウェブサイトに埋め込まれたインタラクティブな地図として表示できます。地図を表示するため、お客様のブラウザはGoogle Firebase（EU内のサーバー）からルートデータを、コンテンツ配信ネットワークのunpkgとjsDelivrから地図ライブラリを、当社のサーバーから地図タイルを読み込みます。これらのサービスはお客様のIPアドレスとブラウザのデータを受け取りますが、これはファイルを配信するために技術的に必要なものです。地図はCookieを設定しません。法的根拠は、地図を表示するという当社の正当な利益（GDPR第6条第1項(f)）です。地図を埋め込んだウェブサイトの所有者は、自身のウェブサイトについて責任を負います。
メールでのお問い合わせ
メールでお問い合わせいただいた場合、返信のために、メールアドレス、お名前（記載された場合）、メッセージの内容を処理します。法的根拠は、お問い合わせに回答するという当社の正当な利益（GDPR第6条第1項(f)）、または契約締結前にお客様の要請に基づいて行う措置（GDPR第6条第1項(b)）です。やり取りは、お問い合わせとその後の対応に必要な期間保存します。
他のサイトへのリンク
本ウェブサイトには、App Store、Google Play、Discordなどのサイトへのリンクがあります。これらは他の企業が運営しており、リンク先ではそれぞれのプライバシーポリシーが適用されます。
受領者とEEA域外への移転
お客様のデータは、当社のホスティング事業者と上記のサービスによって処理されます。GoogleとBranchは米国でデータを処理する場合があります。Google LLCへの移転は、EU・米国データプライバシーフレームワークの対象です。欧州経済領域（EEA）域外へのその他の移転は、欧州委員会の標準契約条項など、GDPRが求める保護措置がある場合にのみ行われます。
これらの事業者のプライバシーポリシー：
- Google – Privacy Policy
- Google – How Google uses information from sites that use its services
- Branch – Privacy Policy
- Firebase – Privacy and Security
- jsDelivr – Privacy Policy
- UODO (Polish data protection authority)
お客様の権利
GDPRに基づき、お客様には次の権利があります：
- ご自身のデータにアクセスし、その写しを受け取る権利
- 不正確なデータを訂正してもらう権利
- ご自身のデータを削除してもらう権利
- 処理を制限する権利
- データポータビリティの権利
- 当社の正当な利益に基づく処理に異議を申し立てる権利
- いつでも同意を撤回する権利
- 監督機関に苦情を申し立てる権利（ポーランドでは個人データ保護局長官（Prezes UODO, ul. Stawki 2, 00-193 Warszawa）、またはお住まいの国の機関）
権利を行使する場合は、[email protected] までご連絡ください。データの提供は任意ですが、上記の技術的なデータがなければ本ウェブサイトを表示できません。当社は、お客様に法的な影響を及ぼす自動化された意思決定やプロファイリングは行っていません。
本ポリシーの変更
本ウェブサイトや法令が変わった場合、本ポリシーを更新することがあります。最新版は常にこのページで確認でき、最終更新日はページ上部に記載しています。