プライバシー

ブラウザに保存されるもの

以下の項目はこの端末のブラウザのローカルストレージに保存され、サイトが選択内容を覚えておくために読み取ります。アカウントがなければ私たちには送られません。ログインすると、進捗と設定はアカウントにもコピーされます（下記参照）。そのうち 1 項目（まだ投稿できていないランキング記録）は、ブラウザの IndexedDB データベースに保存されます。

ホームページの「進捗を消去」はレッスンの進捗を削除します。すべて削除するには、ブラウザの設定でこのサイトのデータを消去してください。プライベートウィンドウでは閉じたときにすべて消えます。

アカウントを作成した場合

保存するのは、メールアドレス、パスワードのハッシュ（設定した場合のみ。パスワードそのものは保存しません）、任意の表示名、用意したイラストから選んだアバター（写真は受け取りません）、言語、お知らせメールの希望、年齢の確認とこの説明への同意の日時（とその版）、登録日時と最終ログイン日時、学習の進捗、ログイン中に終えた各レッスンの記録（レッスン、結果、星、時間、最大 G などの少数の飛行データ）、同期した設定、現在のログイン状態（各ログイン用トークンのハッシュと日時）です。パスワードやログインコードの推測を防ぐため、メールアドレスまたはアカウントを不可逆に変換した値をキーにした短期間の試行回数カウンターも保持し、1 日以内に削除します。

Google または Apple でログインした場合、そのサービスから受け取るアカウント ID とメールアドレスを保存します。名前や写真は求めません。

これらはアカウントの運用（ログイン、進捗と設定の同期、レッスンの記録の表示）にだけ使います。販売や共有は一切せず、広告にも使いません。

共有できるように、レッスンとフリーフライトはすべて飛行中にブラウザのメモリ上に記録されます。記録するのは操縦の入力、開始時の条件、空港、シミュレーターのバージョン、記録を開始した日時だけで、それ以外は記録しません（位置情報、端末の情報、音声は含みません）。この記録データはページを離れると破棄されます。確認済みのメールアドレスでログインしたうえで「リプレイを共有」を選ばない限り、何もアップロードされません。選んだ場合は、記録データを Cloudflare R2 のストレージ（保存場所は Cloudflare が選びます）に保存し、データベースに簡単な情報を保存します。保存するのは、どのレッスンまたはフリーフライトか、機体、シミュレーターのバージョン、長さ、星と合否、データサイズ、共有した日時です。リンクを知っている人は誰でも視聴できます。リンクはランダムで、一覧に載ることも検索で見つかることもありません。共有したリプレイは、アカウントページで削除するか、アカウントを削除するまで保持します（アカウントを削除すると記録データも削除されます）。削除後、リンクは 1 時間以内に使えなくなります。すでにリプレイを開いた人のブラウザには、コピーが保存されている場合があります。例外：ランキングのあるレッスンに合格したものの、まだ投稿できない場合は、そのフライトの記録がこの端末に保存され（上の表を参照）、ログインしてメールアドレスを確認すると自動でアップロードされます（ランキングをオンにしている場合に限る）。

AI コーチ：確認済みのメールアドレスでログインし、レッスンの結果画面で「AI コーチに聞く」を押すと、そのフライトの要約を Cloudflare Workers AI に送ります。言語モデルは Cloudflare 自身のサーバーで動きます。要約に含まれるのは、レッスン、合否、星の数、レッスンが終わった理由、各ステップの速度・バンク角・G などの数値、そして表示言語です。名前、メールアドレス、アカウント ID、フライトの録画は含みません。回答はあなたに表示されるだけで、回答も要約も保存しません。Cloudflare はこの内容を AI モデルの学習に使わないとしています。サービスを無料で続けるため、アカウントごとに 1 日（UTC）の利用回数を数えます。この回数は 2 日後に削除され、アカウントを削除した場合はすぐに削除されます。AI を使わずに表示されるヒントはブラウザ内で計算され、どこにも送られません。

ランキングは、レッスンの結果画面の「ランキングに記録を表示する」かアカウントページでオンにするまでオフです。2026 年 10 月より前にすでにランキングに参加していた人はオンのままです。オンでメールアドレスが確認済みなら、ログイン中にランキングのあるレッスンに合格したとき、以前の記録より良ければ記録がリプレイと一緒に自動で投稿されます。ログインしていないときにこの端末で合格した記録は、ログイン後に投稿されます。最初の投稿時には、Pilot-7K2QX のような自動生成の公開名を付けます。これはランダムな文字でできており、メールアドレスや表示名から作ることはありません。アカウントページで変更できます。保存するのは、公開名、ランキングをオンにした日時、そして投稿された記録ごとの元のリプレイ、星の数、レッスンが順位付けに使う数値（例：接地時の降下率）、タイム、投稿日時です。公開名、アバター、これらの記録、リプレイへのリンクは誰でも見られますが、メールアドレスや表示名はランキングに表示しません。アカウントページでは、どの記録も取り下げられ、ランキングをオフにすることもできます。オフにすると公開名とすべての記録がすぐに削除され、再びオンにするまで新しい記録は投稿されません。記録のリプレイを削除したり、アカウントを削除したりした場合も、その記録はランキングから外れます。すでにランキングを読み込んだブラウザでは、最長 1 分間は古いコピーが表示されることがあります。公開名、記録、ランキングをオンにした日時はデータのダウンロードに含まれます。ほかの共有リプレイと違い、ランキング上のリプレイは公開で一覧表示されます。記録を取り下げたりランキングをオフにしたりしても、リプレイ自体は削除されません。アカウントページで削除するまで共有されたままで、リンクを知っている人は引き続き視聴できます。

記録をランキングに掲載するのは、あなたの同意がある場合だけです（GDPR 第 6 条 1 項 （a））。ランキングをオンにすることが同意になります。アカウントページでランキングをオフにすれば、いつでも同意を撤回できます。すぐに反映され、公開名と記録は削除されます。公開されるのは自動生成された、または自分で決めた仮名だけで、あなたの名前やメールアドレスではありません。

メールアドレスの確認、パスワードの再設定、1 回限りのログインコードのメールを、Cloudflare のメールサービスで送ります。ログインコードはハッシュとしてのみ、メールアドレスを不可逆に変換した値をキーに、言語とともに保存します。10 分経つか 5 回間違えると無効になり、使用時または新しいコードへの置き換え時に削除し、期限切れのコードも自動的に削除します。まだアカウントのないメールアドレスの場合、正しいコードが入力されたときに初めてアカウントを作成します。アカウントはあるもののメールアドレスが一度も確認されていない場合、コードでログインするとそのアカウントと保存されたすべてのデータを削除し、新しく作り直します。レッスンや機能のお知らせは、そのチェックを入れた方にだけ送り、アカウントページでいつでも停止できます。

ログインすると、私たちのサーバーが api.aerofox.app に Cookie（af_session）を設定します。ログイン状態を保つためだけのもので、ページのスクリプトからは読めません。30 日間使わないか、ログアウトすると無効になります。Google または Apple でのログイン中は、その往復をお使いのブラウザに結びつけるために 2 つ目の Cookie（af_oauth）を最大 10 分間使います。このサイトのページは、ログイン中かどうかをサーバーに問い合わせます。Cookie がなければ、その問い合わせにはあなたに関する情報は何も含まれません。

アカウントのデータは北米にある Cloudflare のデータベースに保存し、アカウントを削除するまで保持します。削除するとすべてが一度に消え、Cloudflare の自動データベースバックアップからも 30 日以内に消えます。

iOS と macOS のアプリ

アプリはアカウントなしで使え、レッスンの進捗は端末に保存されます。ログインすると、アプリは当サーバー（api.aerofox.app）とだけ通信し、このサイトと同じアカウントのルールが適用されます。Cookie の代わりに、ログイン用トークンをその端末のシステムキーチェーンにだけ保存します（iCloud では同期されません）。当サーバーにはそのハッシュだけを、アプリからのログインとして保存します。アプリでログアウトするか、30 日間使わないか、パスワードが変更されるかアカウントが削除されるまで有効です。ログアウトすると端末と当サーバーの両方から削除され、アカウントの進捗も端末から消えます。ランキングのあるレッスンで合格した結果をまだ投稿できない場合は、リプレイと一緒にアプリ専用の保存領域（端末内）に保管され、ログインしてメールアドレスを確認すると自動的に投稿されます（ランキングをオンにしている場合に限る）。投稿後またはログアウト時に削除されます。アプリには、分析・広告・クラッシュレポートのための第三者のコードは含まれていません。

ご意見フォーム

ご意見フォームからメッセージを送ると、メッセージ本文、選んだ種類、記入されたメールアドレス（返信にだけ使います）、添付したファイル、ページの言語、そしてこのサイトのどのページから来たか（URL の「?」以降は含みません）を保存します。ログインしている場合は、メッセージがあなたのアカウントにも関連付けられます。メッセージは北米にある Cloudflare のデータベースに、添付ファイルは Cloudflare R2 のストレージに保存し、開けるのはサイトの管理者だけです。新しいメッセージが届くと、Cloudflare のメールサービスを通じて管理者に短い通知メールが送られることがあります（1 日 20 通まで）。通知に含まれるのは種類、言語、元のページ、添付ファイルの数、受付番号、管理画面へのリンクだけで、メッセージ本文やあなたのメールアドレスは含まれません。IP アドレスはメッセージと一緒に保存しません。悪用を防ぐため、Cloudflare がアドレスごとのリクエスト数をメモリ上で短時間だけ数えます。同じく悪用を防ぐため、フォームのスパム対策のチェックが送信を止めた場合（人には見えず、ソフトウェアだけが入力する隠しフィールドへの入力、自動チェックの欠落・再利用・期限切れ、送信が速すぎること）には、その試行の簡単な記録を残します。記録するのは、日時、どのチェックが止めたか、ページの言語、このサイトのどのページから来たか（URL の「?」以降は含みません）、そして隠しフィールドの場合はそこに入力された内容の最初の 60 文字です。この記録には、IP アドレス、ブラウザの情報、メッセージ本文、メールアドレスは含まれず、どのアカウントにも関連付けられず、管理者が設定した日数（初期設定は 30 日、最長 90 日）が過ぎると削除されます。詳細を含まない 1 日ごとの合計は 90 日間保存します。フォームの人かどうかの確認は、サイトの設定によって次の 2 つのどちらかです。お使いのブラウザが自分で行う小さな計算（Cookie を使わず、何も保存せず、外部の第三者のサービスも使いません）、または Cloudflare Turnstile です。Turnstile は、フォームへの入力を始めてから初めて challenges.cloudflare.com から読み込まれます。Turnstile は当サイトのホスティング元である Cloudflare が運営するもので、IP アドレス、TLS フィンガープリント、ブラウザの種類などの情報から人とソフトウェアを見分けます。Cloudflare は、これらの情報からあなたを直接特定することはできないとしています。当サイトは Turnstile のプリクリアランス（Cookie が追加されるオプション）を有効にしておらず、結果を確認する際に当サイトのサーバーがあなたの IP アドレスを Cloudflare に送ることもありません。Turnstile の動作については、Cloudflare の「Turnstile Privacy Addendum」に説明があります。メッセージと添付ファイルは、対応を終えて（クローズして）から 12 か月保存します。それより前に削除することもあり、ご依頼があればいつでも削除します。おおよその送信日時か、送信後に表示された受付番号を書いて、もう一度メッセージを送ってください。これらを他者と共有したり広告に使ったりすることは一切ありません。当サイトは Cookie を追加せず、ブラウザにも何も保存しません。アカウントを削除するとメッセージとの関連付けは外れますが、メッセージ自体は削除のご依頼があるか 12 か月の保存期間が終わるまで残ります。メッセージはアカウントのデータのダウンロードには含まれません。管理者は、対応のためにメッセージへ社内向けのメモと対応状況を付けることがあります。

アクセス統計

どれだけの人が訪れ、ページがどれだけ速く表示されるかを知るために、Cloudflare Web Analytics を使っています。ページが表示されるたびに、ページのアドレス、どのサイトから来たか、国、ブラウザ・OS・端末の種類、ページの読み込み時間を記録します。Cloudflare は、そのために Cookie やローカルストレージを使わず、訪問者のフィンガープリントも取らないとしています。私たちに見えるのは合計だけで、個々の訪問者は見えません。

どのレッスンが使われているかを知るため、シミュレーターはレッスンやフリーフライトの開始時と終了時に、私たち自身のサーバーへ次のことを伝えます。どのレッスンか、合格したか、どれくらい続いたか、ウェブサイトとアプリのどちらか、そして表示言語です。この記録には Cookie もアカウントも端末の識別子も含まれず、IP アドレスも一緒に保存しないため、あなた自身やあなたの他の訪問と結びつけることはできません。保存期間は 3 か月です。

訪問者がどこから来ているかを知るため、サイトはブラウザーでページが開かれるたびに、自前のサーバーにも知らせます。サーバーは、Cloudflare があなたの接続から判定した大陸・国・州（省）・市区町村と、ページの言語だけを記録し、合計に加えます。ブラウザーはそれ以外を一切送りません。Cookie、アカウント、端末の識別子、ページのアドレスはなく、IP アドレスも保存しないので、この数をあなたや他の訪問に結び付けることはできません。ブラウザーがトラッキング拒否（Do Not Track または Global Privacy Control）を設定している場合は何も送りません。保存期間は 3 か月です。

ホスティングとサーバーログ

AeroFox は Cloudflare 上で動いています。どのウェブサイトとも同じく、ページを開くと私たちのサーバーは IP アドレスと基本的なリクエスト情報を受け取ります。Cloudflare はこのリクエストログを数日間保存し、私たちはエラーの調査のときにだけ参照します。また Cloudflare は、接続に失敗したときにブラウザから報告させることがあります（ネットワークエラーログ）。

動画

一部の解説ページには、YouTube（Google）の動画が含まれることがあります。ページを開いただけでは YouTube から何も読み込まれません。表示されるのは当サイトのカードと「再生」ボタンだけです。「再生」を押したときに初めて、ブラウザが YouTube のプライバシー強化ドメイン（youtube-nocookie.com）に接続し、その後の訪問は YouTube 自身のプライバシーポリシーに従って扱われます。IP アドレスを受け取ったり、お使いの端末で Cookie などの識別子を設定・読み取ったりすることがあります。望まない場合は「再生」を押さないでください。サイトの内容は動画に依存しません。これらの動画、上記のアクセス統計、ご意見フォームの人かどうかの確認（「ご意見フォーム」の項を参照）を除き、当サイトのページは他のサイトから何も読み込みません。

共有

「共有」ボタンは、画像と短いテキストとリンクを端末の共有メニューに渡すだけで、私たちには何も送られません。共有画像の QR コードは QR Maker（qrmaker.ai）の短縮リンクで、このサービスは AeroFox の作者が運営しています。誰かがスキャンすると、スマートフォンはまず qrmk.cc を開き、そこでスキャンが記録されます（国と地域、端末の種類、OS、ブラウザ、言語、時刻）。その後 AeroFox のページに転送されます。この部分には QR Maker のプライバシーポリシーが適用されます。私たちのページとアプリが QR Maker に接続することはありません。QR コードの画像は私たち自身のサイトに置いています。この経由を避けたい場合は、コードをスキャンせずにテキスト内のリンクを開いてください。

私たちがしないこと

• 何も販売せず、このサイトでは支払いも受け付けません。
• 広告ネットワーク、サイトをまたいだ追跡、SNS のピクセルは使いません。
• 当サイト独自の Cookie は使いません（ログインした場合のログイン用 Cookie を除く）。
• フォント、3D シーン、地形はすべて本サイトから配信し、コックピットの音はブラウザ内で合成します。

あなたの権利

アカウントがなければ、あなたを特定できる情報は何も保存していません（ご意見フォームでメールアドレスなどをご自分で書いた場合を除きます）。上記のリクエストログとアクセス統計はあなたと結びついていません。アカウントがある場合は、アカウントページでいつでもデータのダウンロード、表示名とメールの設定の変更、アカウントの削除ができます。GDPR やカナダの PIPEDA などの法律が多くの人にこうした権利を認めていますが、私たちはすべての方に同じように対応します。

お子さまについて

レッスンにアカウントは不要です。アカウントは 16 歳以上の方、または保護者の同意を得た 16 歳未満の方が対象です。

変更について

収集する内容を変える場合は、変更の公開前にこのページを更新し、冒頭の日付を変更します。