Mons
日本語

Monsアプリおよびウェブサイトに関するプライバシーポリシー

1. 総則

Monsは、周囲の山や峰を特定するためのアプリです。本プライバシーポリシーは、Monsアプリおよびウェブサイトmons-app.comに適用されます。

個人データの処理について責任を負う管理者は、OSTREUM GmbH（Leopoldstr. 53, 80802 Munich, Germany。以下「当社」といいます。）です。

データ保護に関するご質問は、上記の住所宛て、またはメール（privacy@mons-app.com）でお寄せください。

最終更新日：2026年10月23日

2. 概要

Monsの利用にユーザーアカウントは必要ありません。Monsは、お客様の位置情報、カメラ映像および写真を、お客様の端末上でのみ処理します。これらが当社に送信されることはありません。Monsは、当社がお客様を直接特定できるデータ（氏名、メールアドレス、電話番号、ユーザーアカウント、広告ID、正確な位置情報）を一切送信しません。当社のサーバーに送信されるのは、エリアのダウンロード、オンライン検索、プロフィール・バックアップ、エラーレポートおよび利用統計に必要な、技術的かつ仮名化されたデータのみです。プロフィール・バックアップ、エラーレポートおよび利用統計は、設定でオフにできます。当社は、お客様のデータを販売せず、広告を表示せず、アプリ内で第三者の広告サービスや分析サービスを一切使用しません。

3. Monsはどのようなデータを処理しますか。

3.1 位置情報

Monsを初めて起動すると、アプリは、利用中に位置情報へアクセスしてよいかどうかを尋ねます。Monsは、お客様の位置情報を、お客様の視点に対するパノラマと山頂の計算、および適切なエリアデータの提案のために使用します。これらの計算は、完全にお客様の端末上で行われます。正確な座標が当社に送信されることはありません。Monsは、バックグラウンドで位置情報にアクセスしません。アクセスを拒否した場合は、視点を手動で選択できます。この許可は、端末の設定でいつでも変更できます。

3.2 カメラおよびセンサー

Monsは、カメラビューを開いたときにのみ、カメラへのアクセスを求めます。カメラ映像は、山頂名を正しく重ねて表示し、向きの調整を改善するために、お客様の端末上でのみ処理されます。カメラ映像が当社に送信されることはありません。コンパス、向きおよび動きのセンサーのデータについても同様です。

3.3 お客様の写真

Monsで写真を撮影すると、アプリは、オリジナル、撮影場所と撮影方向、およびお客様の編集内容を、お客様の端末にのみ保存します。当社はこれらにアクセスできません。また、写真はプロフィール・バックアップの対象ではありません（3.6参照）。Monsは、お客様の写真を、端末のバックアップ（iCloudやGoogleバックアップなど）からも除外します。写真を残したい場合は、端末を変更する前、またはアプリを削除する前に書き出してください。

Monsは、写真をフォトライブラリに書き出す場合にのみ、フォトライブラリにアクセスします。書き出された画像および共有された画像のファイルメタデータには、位置座標は含まれません。ただし、表示されている山頂名から、写真の撮影場所が分かる場合があります。

お客様は、端末の共有機能を使用して、写真を他のアプリや他の人に渡すことができます。写真が渡されるのは、お客様が自ら操作し、受け取り側のアプリをお客様自身が選択した場合に限られます。受け取り側のアプリでの処理には、そのアプリのプライバシーに関する通知が適用されます。

3.4 エリアのダウンロード

エリアの地形データおよび山頂データをダウンロードすると、Monsは、必要なデータタイルを当社のサーバーから取得します。その際、お客様のIPアドレス、時刻、リクエストされたタイルなど、技術的に必要な接続データが処理されます。リクエストされたタイルから、お客様がどの地域に関心を持っているかを大まかに推測することができます。当社は、これらの取得についてアクセスログを保存しません。

不正な大量取得から当社のデータを保護するため、Monsは、ダウンロードの際にApple（App Attest）またはGoogle（Play Integrity）が提供するインターフェースを使用し、リクエストが正規の端末上の改変されていないMonsアプリから送信されたものかどうかを確認します。この目的のために、AppleまたはGoogleがお客様の端末およびアプリに関する情報を処理し、当社には確認結果のみを通知します。さらに、当社は、制限を実施するために、ランダムな端末識別子を用いて、端末ごとおよび日ごとのダウンロード数をカウントします。

3.5 オンライン検索

山頂をオンラインで検索すると、Monsは、お客様の検索語とアプリの言語を当社のサーバーに送信します。Monsは、お客様の位置情報を送信しません。距離と方向は、アプリがお客様の端末上で計算します。当社は、送信元ごとのリクエスト数を制限するために、お客様のIPアドレスをメモリ上で短時間のみ処理します。当社のログには、検索語もIPアドレスも含まれず、ステータス、検索語の長さ、結果の件数、応答時間などの技術的な情報のみが含まれます。オフラインでは、Monsは端末にダウンロードされたデータのみを検索します。

3.6 プロフィール・バックアップ

新しい端末でデータを復元できるように、Monsは、初期設定で、お客様のお気に入り、保存した視点（名称、位置、観測者の高さ、および場合によっては選択した日付と時刻）、移行可能な設定、および小規模な技術的状態を、当社のサーバーにバックアップします。Monsは写真をバックアップしません。保存した視点には、お客様ご自身が選択した座標が含まれます。たとえば、ご自宅やお気に入りの目的地が分かる場合があります。

プロフィール・バックアップのために、Monsは、ランダムで仮名化されたプロフィール識別子と秘密のアクセスキーを使用します。このために、ユーザーアカウント、お客様の氏名またはメールアドレスは必要ありません。端末を変更した後も、お客様がプロフィール・バックアップに再びアクセスできるように、Monsは、アクセスキーを暗号化した形で、お使いのオペレーティングシステムのバックアップ機能および移行機能に保存します（iOSではApple経由、AndroidではGoogle経由）。これらの機能には、AppleまたはGoogleのプライバシーに関する通知が適用されます。

当社のサーバーへの接続時には、リクエストの時刻とステータス、およびIPアドレスなど技術的に必要な接続データも処理されます。

プロフィール・バックアップは、設定でいつでもオフにできます。これとは別に、当社のサーバー上にある既存のプロフィール・バックアップを、同じ設定から削除できます。

プロフィール・バックアップとは別に、お客様のお気に入り、視点および設定は、お客様がオペレーティングシステムを通じて管理する端末のバックアップに含まれることもあります。Monsは、写真およびエリアデータをこれらのバックアップから除外します。

3.7 エラーレポート

Monsがクラッシュしたりフリーズしたりすると、アプリは技術的なエラーレポートを作成し、次回の起動時に当社のサーバーへ送信します。このレポートには、エラーの種類、整理されたエラーメッセージ、該当するコード箇所、アプリおよびオペレーティングシステムのバージョン、端末モデル、おおよその画面領域、時刻、およびエラーレポートにのみ使用され他のデータとは関連付けられないランダムなインストール識別子が含まれます。当社は、座標である可能性のある数値、メールアドレスおよびファイルパスを、送信前およびサーバー上で再度、除去します。

エラーレポートには、お客様の位置情報、検索語、写真、お気に入りまたは視点、ならびに広告識別子や端末識別子は含まれません。IPアドレスは保存されません。iOSでは、iOSの設定でアプリ開発者との分析データの共有を許可している場合にのみ、オペレーティングシステムがMetricKitを通じてクラッシュレポートおよびハングレポートを当社に提供します。

エラーレポートは、初期設定でオンになっています。Monsの設定でいつでもオフにできます。オフにすると、Monsはエラーレポートを送信しなくなります。

3.8 利用統計

当社がMonsの利用状況を把握し、アプリを的確に改善できるように、Monsは利用統計を収集します。これには、たとえば、アプリが利用された日、利用された機能や画面、写真が共有されたかどうか、エリアのダウンロード頻度とオフラインでの利用頻度、およびMonsが利用されている大まかな地域（国や山岳地域など）が含まれます。大まかな地域は、アプリがお客様の端末上で判定します。当社は、正確な座標、移動履歴、検索語、ならびに写真、お気に入りまたはフィードバックの内容を収集しません。

統計には、ランダムで仮名化された識別子が使用されます。この識別子は、プロフィール・バックアップ、エラーレポートおよび購入とは別のものであり、それらとは関連付けられていません。当社は、データを集計した形でのみ評価し、個人の特定を試みません。

利用統計は、初期設定でオンになっています。Monsの設定でいつでもオフにできます。オフにすると、Monsは統計データを送信しなくなります。

3.9 評価およびフィードバック

Monsは、ときどきアプリについてのご意見をお尋ねします。当社は、Monsを改善するために、お客様の回答を保存します。

3.10 お問い合わせおよびサポート

お客様が、たとえばアプリ内の「ヘルプとフィードバック」からメールで当社に連絡した場合、当社は、お問い合わせに対応するために、お客様のメールアドレス、メッセージ、および日時を処理します。Monsは、トラブルシューティングのために、アプリのバージョン、オペレーティングシステム、端末モデルなどの技術情報を提案します。この情報はメール内に表示され、送信前に削除できます。郵便で当社に連絡された場合、当社は、お客様の住所と書面をそれに応じて処理します。

3.11 App Storeを通じた購入

お客様は、Apple App StoreまたはGoogle PlayでMonsを購入します。購入および支払いについては、それぞれのアプリストアが責任を負い、お客様のアカウントデータおよび支払いデータを自らの責任で処理します。当社は、支払いデータや、お客様を購入者として特定する情報を受け取りません。当社がアプリストアから受け取るのは、国別の購入数などの集計された売上レポートおよび請求レポート、ならびに場合によっては返金に関する情報のみです。

3.12 他のウェブサイトへのリンク

山頂の詳細には、OpenStreetMap、GeoNames、および利用可能な場合はWikipediaへのリンクが含まれています。リンクを開くと、Monsを離れることになります。これらのウェブサイトでの処理には、各ウェブサイトのプライバシーに関する通知が適用されます。

3.13 ウェブサイトmons-app.com

ホスティングおよびサーバーログデータ：当社のウェブサイトは、Amazon Web Servicesを通じて提供されます（第6項参照）。ウェブサイトの配信、技術的エラーの検出、セキュリティの確保および不正利用の防止のため、特に、お客様のIPアドレス、アクセスの日時、アクセスしたページまたはファイル、直前に閲覧したページ、ブラウザの種類とバージョン、オペレーティングシステム、転送データ量、およびHTTPステータスコードが処理されることがあります。アクセスログがホスティング環境に保存される場合、当社は、特定のセキュリティインシデントの調査または法的義務の履行のために例外的により長期の保存が必要な場合を除き、遅くとも7日後にこれを削除します。

Cookieの選択の保存：Cookieバナーでのお客様の決定を記憶できるように、当社は、プロンプトのバージョン、選択されたカテゴリ、および決定の時刻を、お客様のブラウザのローカルストレージに保存します。この情報は、お客様が決定を変更するか、ブラウザのローカルストレージを消去するか、または当社がプロンプトの新しいバージョンを導入するまで、お客様の端末に残ります。

Google Analytics：お客様がCookieバナーで明示的に同意した場合、当社は、ウェブサイトでGoogle Analytics 4を使用します。これは、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供するものです。Google Analyticsは、特に、閲覧したページ、訪問の時刻と滞在時間、おおよその所在地、直前に閲覧したページ、ブラウザ、端末、オペレーティングシステム、言語設定、およびウェブサイトでの操作に関する情報を処理します。お客様のIPアドレスもGoogleに送信され、技術的な配信のため、およびおおよその位置情報を導出するために、そこで処理されます。当社は、この情報を、当社のウェブサイトがどのように利用されているかを把握し、改善するために使用します。Google Analyticsは、お客様が同意した後にのみ読み込まれます。当社は、広告機能およびパーソナライズ機能、ならびにGoogleシグナルを無効にしています。Google Analyticsにおけるユーザーレベルのイベントデータの保持期間は2か月です。Google Analyticsが設定するCookieは、お客様がそれ以前に同意を撤回しない限り、最長2年間お客様の端末に残ることがあります。Google Analyticsはウェブサイトでのみ使用されており、アプリでは使用されません。また、アプリのデータとは関連付けられません。詳細については、Googleのプライバシーに関する通知（policies.google.com/privacy）をご覧ください。

撤回：お客様は、ウェブサイト下部の「Cookie設定」ボタンを使用して、いつでも、将来に向けて同意を撤回し、または選択を変更できます。同意を撤回した場合、当社は、Google Analyticsを無効にし、当社のドメインでGoogle Analyticsが設定したCookieの削除を試みます。

3.14 必要な情報

Monsを利用するために、個人情報を提供する必要はありません。位置情報およびカメラへのアクセスは任意です。これらがない場合、一部の機能は利用できないか、限定的にしか利用できません。プロフィール・バックアップ、エラーレポートおよび利用統計は、Monsのその他の機能を制限することなくオフにできます。

4. どのような目的で、どのような法的根拠に基づいてデータを処理しますか。

4.1 当社は、お客様が利用するMonsの機能を提供するために、エリアのダウンロード、オンライン検索およびプロフィール・バックアップを処理します。法的根拠は、GDPR（EU一般データ保護規則）第6条第1項(b)（ユーザー契約の履行）です。プロフィール・バックアップは、合意されたサービスの一部であるため、初期設定でオンになっています。お客様はいつでもオフにできます。このために必要な識別子およびキーをお客様の端末に保存することは、お客様が求めたこれらの機能のために厳密に必要です（ドイツ電気通信デジタルサービスデータ保護法（TDDDG）第25条第2項第2号）。

4.2 当社は、当社のサーバーを安全かつ確実に運用し、不正利用を防止するために、ダウンロードおよび検索に関する技術的な接続データ、リクエスト数の制限および不正利用対策を処理します。法的根拠は、GDPR第6条第1項(f)です。当社の正当な利益は、安全な運用、ならびに当社のシステムおよびデータの保護にあります。この目的のために情報がお客様の端末に保存され、または端末から読み取られる限りにおいて、それはお客様が求めたサービスのために厳密に必要です（TDDDG第25条第2項第2号）。

4.3 当社は、クラッシュやエラーを検出して修正するために、エラーレポートを処理します。法的根拠は、GDPR第6条第1項(f)です。当社の正当な利益は、Monsの安定性とセキュリティにあります。

4.4 当社は、どの機能やエリアが利用されているか、およびお客様がMonsをどのように評価しているかを把握し、それに応じてMonsを開発するために、利用統計および当社の評価依頼に対するお客様の回答を処理します。法的根拠は、GDPR第6条第1項(f)です。当社の正当な利益は、需要に沿ったMonsの改善と開発にあります。当社は、収集を、正確な位置情報を含まない、仮名化された大まかな情報に限定し、集計した形でのみ評価します。

4.5 当社は、お客様のお問い合わせに対応するために、サポート依頼のデータを処理します。法的根拠は、お問い合わせへの対応がユーザー契約の履行に必要である限りにおいて、GDPR第6条第1項(b)であり、それ以外の場合はGDPR第6条第1項(f)です。この場合の当社の正当な利益は、お客様のお問い合わせへの対応にあります。

4.6 当社は、商法および税法上の義務を履行するために、売上データおよび請求データを処理します（GDPR第6条第1項(c)）。その他の法的義務を履行するために当社がデータを処理または保管しなければならない限りにおいて、法的根拠はやはりGDPR第6条第1項(c)です。

4.7 ウェブサイト：サーバーログデータの処理およびお客様のCookieの選択の保存は、GDPR第6条第1項(f)に基づきます。当社の正当な利益は、ウェブサイトの安全かつ安定した運用、およびお客様の選択の尊重にあります。Cookieの選択のためにお客様のブラウザのローカルストレージにアクセスすることは、TDDDG第25条第2項第2号に基づきます。当社は、お客様の同意がある場合にのみ、Google Analyticsを使用します（TDDDG第25条第1項、GDPR第6条第1項(a)）。

4.8 Monsは、お客様に法的効果を生じさせる、またはお客様に同様に重大な影響を及ぼす、自動化された処理のみに基づく決定を一切行いません。

5. データはどのくらいの期間保存されますか。

5.1 お客様の端末上のデータ（写真、エリアデータ、お気に入り、視点、設定）は、お客様がアプリ内で削除するか、Monsとそのアプリデータを端末から削除するまで、端末に残ります。お気に入り、視点および設定は、お客様が管理する端末のバックアップに含まれることもあります（3.6参照）。

5.2 当社は、お客様のプロフィール・バックアップを、お客様が利用している間、保存します。お客様がアプリ内でこれを削除した場合、当社は、サーバー上のデータを不当な遅滞なく削除します。プロフィール・バックアップが5年間利用されなかった場合、すなわち更新も取得もされなかった場合、当社はこれを自動的に削除します。アプリを削除するだけでは、既存のプロフィール・バックアップはすぐには削除されません。

5.3 当社は、エラーレポートを180日後に自動的に削除します。

5.4 当社は、仮名化された識別子を伴う利用統計データを、その識別子に記録されたアプリの最後の利用から5年後に削除します。その後は、個人との関連を一切持たない集計された評価のみを使用します。

5.5 当社は、リクエスト数の制限のために短時間処理される技術的な接続データを、その目的のためにもはや必要でなくなった時点で削除します。オンライン検索については、メモリ上にのみ残ります。当社のサーバーに保存されているその他のデータは、その目的のためにもはや必要でなくなった時点で、遅くとも最後の利用から5年後までに削除します。ウェブサイトについては、3.13に記載の期間が適用されます。

5.6 当社は、お問い合わせに含まれる個人データを、お客様のご依頼が解決された時点で削除します。ただし、法定の保管義務がこれを妨げる場合を除きます。

5.7 当社は、売上記録および請求記録を、法定の保管期間に従って保管します（会計帳簿は8年、商業書簡および業務書簡は6年、年度決算書は10年）。

5.8 すべての場合において、法的義務により個々のデータの保管を継続しなければならない場合、または法的請求の確立、行使もしくは防御のためにそのデータが必要な場合、当社は、処理をその目的に制限し、理由がなくなり次第、そのデータを削除します。

6. 受領者およびサービス提供者

当社は、お客様のデータを販売せず、広告目的で第三者に提供しません。

当社は、当社のサーバーのホスティングと運用、ならびにエリアデータおよびウェブサイトの配信のために、Amazon Web Services EMEA SARL（38 Avenue John F. Kennedy, L-1855 Luxembourg）を利用しています。当社のサーバーは、フランクフルト・アム・マインのデータセンターリージョンにあります。エリアデータとウェブサイトを高速で配信するために、当社は、コンテンツデリバリーネットワークのAmazon CloudFrontを使用しています。これは、お客様に最も近い場所からリクエストに応答するもので、その場所は欧州連合の域外である場合があります。AWSは、GDPR第28条に基づき、当社の委託を受けて、当社の指示に従ってのみデータを処理します。

お客様が当社にメールを送信すると、そのメールは、お客様が選択したメールプロバイダーを経由して、当社が利用するメールサービスであるMicrosoft Ireland Operations Ltd.（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）に送信されます。同社は、当社の委託を受けてデータを処理します。

お客様がアプリを購入、ダウンロードおよび更新するとき、アプリの完全性が確認されるとき、およびアクセスキーがバックアップされるときには、AppleまたはGoogleが自らの責任でデータを処理します。詳細については、Apple（apple.com/legal/privacy）またはGoogle（policies.google.com/privacy）のプライバシーに関する通知をご覧ください。

お客様が当社のウェブサイトでGoogle Analyticsに同意した場合、Google Ireland Limitedが、3.13に記載のデータを処理します（第7項も参照）。

当社は、Monsの提供またはお客様のお問い合わせへの対応に必要な場合、お客様が事前に同意した場合、または法的に義務付けられている場合にのみ、個人データを他の受領者に提供します。

7. EU域外への移転

当社の処理者は、欧州連合の域外にある親会社に属している場合があり（AWSの場合は米国のAmazon.com, Inc.）、コンテンツはEU域外のCloudFrontの拠点から配信されることがあります。また、GoogleがGoogle Analyticsのデータを米国で処理することもあります。第三国への移転は、欧州委員会の十分性認定（米国については、Amazon.com, Inc.およびGoogle LLCが認証を受けているEU・米国データプライバシーフレームワーク）、またはGDPR第46条に基づく適切な保護措置、特に欧州委員会の標準契約条項に基づいてのみ行われます。詳細については、privacy@mons-app.comまでお問い合わせください。

8. データはどのように保護されますか。

当社は、最新の技術水準および処理に伴うリスクに基づく、適切な技術的および組織的措置により、お客様のデータを保護します。アプリと当社のサーバーとの間で送信されるデータは暗号化されます。当社は、プロフィール・バックアップ、エラーレポートおよび利用統計のデータを、互いに分離して保管します。サーバー上のデータにアクセスできるのは権限を有する者のみであり、その職務に必要な範囲に限られます。当社は、保護措置を定期的に見直し、必要に応じて調整します。

9. 他の人はどのようなデータを見ることができますか。

Monsには、公開プロフィール、ランキング、コメント機能はありません。他のユーザーが、お客様のデータを見ることはできません。他の人がお客様の写真を受け取るのは、お客様自身が共有した場合に限られます（3.3参照）。

10. お客様の権利

法定の要件を条件として、お客様には次の権利があります。

異議を述べる権利：当社が正当な利益（GDPR第6条第1項(f)）に基づいてデータを処理する場合、お客様は、ご自身の特別な状況に関連する理由により、いつでも異議を述べることができます。その場合、当社は、お客様の利益に優先する、やむを得ない正当な根拠を当社が証明できる場合、または処理が法的請求の確立、行使もしくは防御に資する場合を除き、そのデータをもはや処理しません。エラーレポートおよび利用統計に異議を述べる最も簡単な方法は、Monsの設定でこれらをオフにすることです。

多くの権利は、アプリ内で直接行使できます。プロフィール・バックアップをオフにする、または削除する、そしてエラーレポートと利用統計をオフにすることができます。端末に保存されたデータは、アプリ内で削除するか、端末からアプリを削除することで除去できます。

ご質問およびその他の権利の行使については、第1項に記載の住所宛て、またはprivacy@mons-app.comまでご連絡ください。Monsはユーザーアカウントなしで動作し、当社は仮名化されたデータのみを保存しているため、当社は通常、これらのデータをお客様に帰属させることができません。そのため、アクセス、訂正、消去、制限およびデータポータビリティの権利は、当社がそのデータを一義的に特定できる追加情報をお客様が当社に提供した場合にのみ、このデータに適用されます（GDPR第11条）。

お客様は、データ保護監督機関、特にお客様の常居所のある加盟国の監督機関に苦情を申し立てることもできます。当社を管轄する機関は次のとおりです。

Bayerisches Landesamt für Datenschutzaufsicht（バイエルン州データ保護監督庁）

Promenade 18

91522 Ansbach, Germany

www.lda.bayern.de

11. 子ども

Monsは、特に子どもを対象としたものではありません。

12. 本プライバシーポリシーの変更

当社は、Monsまたは法的状況が変更された場合、本プライバシーポリシーを更新します。重要な変更については、アプリ内でお知らせします。最新版は、常にアプリ内の「法的情報」およびmons-app.comでご覧いただけます。

← Monsに戻る