プライバシーと安全性

クロノマップ — トップページ ／ 使い方ガイド ／ アプリを開く

クロノマップは個人が趣味で作っている無料の歴史学習アプリです。広告もトラッキングも会員登録もありません。安心して使っていただけるよう、このアプリが何をして・何をしないかをすべて書き出します。

1. 学習の記録はあなたの端末の中だけ

集めたカード、白地図クイズの成績、メダル、かけら、読んだ物語、画面の設定——これらはすべてブラウザのローカルストレージ(端末内の保存領域)に記録されます。サーバーへ送信されることはありません。つまり、私たち運営側からは誰が何を学習したのかを知る手段がありません。

その代わり、別の端末には引き継がれません。またブラウザの「サイトデータを削除」を実行すると記録は消えます。消したい場合もこの操作で完全に消去できます。

2. アクセス数の集計について

どの機能が使われているかが分からないと改善のしようがないため、数を数えることだけはしています。使っているのは次の2つで、どちらもCookieを使わず、個人を識別しません。

(1) 自前の機能カウント

「白地図クイズが開かれた」「物語が再生された」といった操作の種類と回数だけを、このサイト自身のサーバーに送っています。数えている操作はあらかじめ決めた十数種類に限られ、それ以外は受け取らずに捨てる作りです。

• 送るのは操作の名前だけです。何を検索したか、どの出来事を読んだか、どんなカードを持っているかといった中身は送っていません
• 個人を識別するID・Cookie・指紋(フィンガープリント)は作りません。同じ人が再訪しても別のアクセスとして数えられます
• 集計結果は「今週クイズが何回開かれたか」といった合計値としてのみ利用します

(2) Cloudflare Web Analytics

ページの表示回数・どこから来たか(リンク元)・国・ブラウザの種類といった、サイト全体の傾向を知るための集計です。提供元のCloudflareは、この解析についてCookieやローカルストレージを使わず、IPアドレスやUser-Agentによる個人の指紋も作らないと明示しています。個々の利用者を追いかける仕組みではありません。

• 広告事業者へのデータ提供・広告目的の利用は一切ありません
• 取得した数値をもとに広告を出したり、他社と結合したりすることもありません

3. 外部への通信

アプリが外部に接続するのは、次の1か所だけです。

• Wikipedia(ja.wikipedia.org / en.wikipedia.org / upload.wikimedia.org) — 人物の肖像や美術作品の図版を表示するために画像を読み込みます。ウェブ上で画像を表示するとき一般にそうであるように、この読み込みはWikipedia側からは通常のアクセスとして見えます。図版を表示しない使い方をすれば通信は発生しません

それ以外の外部サーバー・フォント配信・SNSのボタンなどは一切読み込んでいません。オフライン保存をすれば、Wikipediaの図版以外はネットに一切つながずに動きます。

ホスティングについて

このサイトはCloudflare Pagesで配信しています。ウェブサイトを見るときに接続先のサーバーが接続元のIPアドレスを扱うのは技術的に避けられないため、その点はCloudflareの取り扱いに従います。

また、前節(2)のアクセス集計のスクリプト(static.cloudflareinsights.com)もCloudflareが自動で挿入します。実行を許可しているのはこの1つだけで、それ以外の外部スクリプトは後述のCSPがブラウザ側で拒否します。

4. お問い合わせフォーム

お問い合わせ・誤りのご報告のフォームでは、お名前とメールアドレスは任意です(空欄のまま送信できます)。入力いただいた場合は返信と内容確認のためだけに使い、他の目的に使ったり第三者へ渡したりすることはありません。

5. サイトの安全性を保つしくみ

このサイトが第三者に改ざんされたり、悪意のあるコードを読み込まされたりしないよう、技術的な対策をとっています。

• コンテンツセキュリティポリシー(CSP) — 実行してよいプログラムをこのサイト自身のものだけに限定しています。unsafe-inline や unsafe-eval といった緩い許可は使わず、ページ内のスクリプトも1つずつハッシュ値で照合しています。許可している外部スクリプトは前述のアクセス集計1つだけで、それ以外は仮に差し込まれてもブラウザ側が実行を拒否します
• HSTS — 常に暗号化通信(HTTPS)を使うようブラウザに指示しています
• X-Content-Type-Options / frame-ancestors — ファイル種別の誤認や、他サイトへの埋め込み(クリックジャッキング)を防いでいます
• Permissions-Policy — カメラ・マイク・位置情報などの機能を、アプリ自身に対しても禁止しています。これらの権限を求めるダイアログは出ません
• ファイル構成 — サーバー側で動くプログラムはアクセス集計とお問い合わせの受け口だけで、データベースにユーザー情報を保持していません。歴史データはすべて静的ファイルです
• 脆弱性を見つけた場合の連絡先は /.well-known/security.txt に記載しています

お使いのブラウザで鍵アイコンをクリックすると証明書を確認できます。また、このページのURLが thechronomap.com であることをご確認ください。似た名前の別サイトは当方とは無関係です。

6. お子さまの利用について

年齢の入力も個人情報の入力も必要ないため、お子さまでも安全にお使いいただけます。外部サイトへのリンクは、Wikipedia(画像の出典)とこのサイト内のページに限られます。チャット機能や他の利用者との交流機能はありません。

7. 内容の正確性について

収録している歴史データは、日本の高校教科書レベル(山川出版社『詳説世界史』など)の通説に沿って書いています。ただし勢力図の境界と年代は学習用の概略であり、境界紛争地域や史料の乏しい時代は特に単純化されています。誤りにお気づきの際はお問い合わせからご指摘ください。修正して再公開します。

8. 変更について

この方針を変更する場合は、このページを更新します。広告の掲載や、個人を追跡する解析の導入を行う予定はありません。