Oshiro

Oshiro privacy policy

Effective date: 2026-10-12

Oshiro is a game and guide for exploring the castles of Japan. This policy explains what the Oshiro app for Android does with your information. In short: everything about you stays on your phone (and in your own Google backup, if you use it); none of it reaches us.

What we do not do

Data stored on your phone

Your progress (castles visited, clues found, stars), captured castles, character cards, clue photos, your banner and crest, and your settings (such as language and sound) are stored only on your phone, in the app’s private storage. The app also keeps a copy of castle data and images so it works without signal.

This data is never uploaded to us. If Android backup is turned on in your phone’s settings, Android copies your progress and settings (not your photos) to your own Google account, so they come back on a new phone or after a reinstall; a direct transfer from your old phone also takes the photos along. Google keeps that backup under its own terms and we cannot see it. Uninstalling the app, or clearing its storage in Android settings, deletes the data on the phone. We hold no copy, so we cannot restore it.

Location

With your permission, Oshiro reads your location while the app is open: to show castles near you and your position on the map, to show the distance to a castle or a clue, and to check you in at a castle or a clue. It never reads your location in the background.

Your location is used only on your phone. It is never sent to the Oshiro server or to anyone else. Castles near you are sorted on the phone from the full castle list.

When you show your position on the map, the map tiles for that area are downloaded from the map tile server (see below), which can therefore tell roughly which area the map shows.

Steps (optional)

If you turn on “The courier runs on your steps” in Profile, Oshiro asks permission to read your step count from Health Connect (and, on iPhone, from Apple Health), and uses it to bring the game’s story letters sooner. It reads step counts only, no other health data, and only steps taken after you turned the setting on.

Your steps are read only on your phone, while the app is open. They are kept as daily totals in the app’s private storage with your other progress and settings, and are never sent to the Oshiro server. Like the rest of that data, they are part of your phone’s own backup if you use one (see above). The app never writes anything to Health Connect or Apple Health. The setting is off unless you turn it on; you can turn it off, or withdraw the permission in Health Connect (on iPhone, in the Health app), at any time.

Camera and photos

With your permission, the camera is used for photo clues and for the AR view. Photos you take are kept in the app’s private storage on your phone; they are not uploaded and not added to your photo library. The camera image of the AR view is not stored. Oshiro never records audio.

When you tap Share (for example on your conquest map or a visit seal), the app creates an image and hands it to the Android share sheet. It is shared only with the app you choose, and only when you choose to.

Network requests

The app downloads castle data and images from the Oshiro server at https://oshiro.moony.dev, which is served through Cloudflare. These requests contain no information about you beyond what any web request carries: like every web server, ours and Cloudflare receive your IP address, the user agent (a short technical description of the software making the request) and the requested URL, and keep them in server logs for operation and security. We do not use them to identify you or to build a profile. Our server logs are deleted after 30 days at the latest; Cloudflare handles request data under its own privacy policy.

Map tiles come from OpenFreeMap (tiles.openfreemap.org), which receives the same kind of request data under its own terms.

Links to official castle websites, sources and maps apps open outside Oshiro, in your browser or the app you choose; their own privacy policies apply there.

Your choices

You can allow or refuse the location, camera and step permissions, and change them at any time in Android settings (steps: in Health Connect); the rest of the app keeps working without them. To delete all your data, uninstall the app or clear its storage.

Children

Oshiro is not directed at children under 13. Apart from the request data described under “Network requests”, it collects no information from anyone.

Changes

If this policy changes (for example, if accounts are ever added), the new version is posted on this page with a new effective date before the change takes effect in the app.

Contact

Questions about this policy: oshiro@moony.dev.

↑

Oshiro プライバシーポリシー

施行日：2026-10-12

Oshiro（お城）は、日本の城を巡るためのゲーム兼ガイドです。このポリシーでは、Android 版 Oshiro アプリがあなたの情報をどう扱うかを説明します。要点：あなたに関する情報は、あなたの端末（Android のバックアップを使う場合はあなた自身の Google バックアップ）にとどまり、私たちには届きません。

行わないこと

端末に保存されるデータ

進行状況（登城した城、見つけた手がかり、星）、攻略した城、人物カード、手がかりの写真、旗印と家紋、設定（言語、サウンドなど）は、あなたの端末のアプリ専用領域にのみ保存されます。電波がなくても使えるよう、城のデータと画像のコピーも端末に保存します。

これらのデータが私たちに送られることはありません。端末の設定で Android のバックアップが有効な場合、Android が進行状況と設定（写真は除く）をあなた自身の Google アカウントにコピーするため、新しい端末や再インストール後にも戻ります。古い端末から直接データを移行した場合は写真も移ります。このバックアップは Google の規約のもとで保管され、私たちが見ることはできません。アプリをアンインストールするか、Android の設定でアプリのストレージを消去すると、端末上のデータは削除されます。私たちはコピーを持たないため、復元はできません。

位置情報

許可いただいた場合に限り、アプリを開いている間だけ位置情報を使います。用途は、近くの城と地図上の現在地の表示、城や手がかりまでの距離の表示、城や手がかりでのチェックインです。バックグラウンドで位置情報を取得することはありません。

位置情報は端末の中だけで使われ、Oshiro のサーバーやその他の第三者に送信されることはありません。近くの城は、全城のリストから端末上で並べ替えています。

地図に現在地を表示すると、その周辺の地図タイルを地図タイルサーバー（下記）から取得します。そのため、タイルサーバーには地図が表示しているおおよその範囲が分かります。

歩数（任意）

プロフィールの「歩数で飛脚を走らせる」をオンにした場合に限り、ヘルスコネクト（iPhone では Apple のヘルスケア）から歩数を読み取る許可をお願いし、ゲーム内の物語の手紙を早く届けるために使います。読み取るのは歩数だけで、その他の健康データは読みません。また、設定をオンにした後の歩数だけを数えます。

歩数はアプリを開いている間に端末の中だけで読み取られ、日ごとの合計として、ほかの進行状況や設定と一緒にアプリ専用領域に保存されます。Oshiro のサーバーに送信されることはありません。ほかのデータと同じく、バックアップを使っている場合はあなた自身の端末のバックアップに含まれます（上記参照）。ヘルスコネクトやヘルスケアにアプリが書き込むこともありません。この設定はオンにしない限りオフのままです。いつでもオフにでき、ヘルスコネクト（iPhone ではヘルスケア）の設定で許可を取り消すこともできます。

カメラと写真

許可いただいた場合に限り、写真の手がかりと AR 表示のためにカメラを使います。撮影した写真は端末のアプリ専用領域に保存され、アップロードされることも、写真ライブラリに追加されることもありません。AR 表示のカメラ映像は保存しません。音声を録音することはありません。

「共有」をタップすると（踏破地図や登城印など）、アプリが画像を作成して Android の共有メニューに渡します。あなたが選んだときに、選んだアプリとだけ共有されます。

通信

アプリは城のデータと画像を Oshiro のサーバー（https://oshiro.moony.dev、Cloudflare 経由で配信）から取得します。これらの通信には、一般的なウェブ通信に含まれるもの以外、あなたに関する情報は含まれません。どのウェブサーバーとも同様に、私たちのサーバーと Cloudflare は IP アドレス、ユーザーエージェント（通信しているソフトウェアを示す短い技術的な文字列）、リクエストされた URL を受け取り、運用とセキュリティのためにサーバーログに記録します。これらをあなたの特定やプロファイル作成に使うことはありません。私たちのサーバーログは遅くとも 30 日で削除します。Cloudflare は同社のプライバシーポリシーに従って通信データを扱います。

地図タイルは OpenFreeMap（tiles.openfreemap.org）から取得しており、同じ種類の通信データが同サービスの規約のもとで送られます。

城の公式サイト、出典、地図アプリへのリンクは、Oshiro の外（ブラウザやあなたが選んだアプリ）で開きます。そこではそれぞれのプライバシーポリシーが適用されます。

あなたが選べること

位置情報・カメラ・歩数の権限は許可も拒否もでき、Android の設定（歩数はヘルスコネクト）でいつでも変更できます。許可しなくても、それ以外の機能はそのまま使えます。すべてのデータを削除するには、アプリをアンインストールするか、アプリのストレージを消去してください。

お子さまについて

Oshiro は 13 歳未満のお子さまを対象としていません。「通信」に記載したリクエストデータを除き、どなたからも情報を収集しません。

変更

このポリシーを変更する場合（たとえば将来アカウント機能を追加する場合）は、アプリで変更が有効になる前に、新しい施行日とともにこのページに掲載します。

お問い合わせ

このポリシーに関するお問い合わせ：oshiro@moony.dev

↑

Chính sách quyền riêng tư của Oshiro

Ngày có hiệu lực: 2026-10-12

Oshiro là trò chơi kiêm cẩm nang khám phá các thành cổ Nhật Bản. Chính sách này giải thích ứng dụng Oshiro trên Android làm gì với thông tin của bạn. Tóm lại: mọi thứ về bạn ở lại trên điện thoại của bạn (và trong bản sao lưu Google của chính bạn, nếu bạn dùng); không gì đến tay chúng tôi.

Những điều chúng tôi không làm

Dữ liệu lưu trên điện thoại

Tiến độ của bạn (thành đã lên, manh mối đã tìm, số sao), các thành đã hạ, thẻ nhân vật, ảnh manh mối, cờ và gia huy bạn chọn, cùng các cài đặt (như ngôn ngữ, âm thanh) chỉ được lưu trên điện thoại của bạn, trong vùng lưu trữ riêng của ứng dụng. Ứng dụng cũng giữ một bản dữ liệu và hình ảnh các thành để dùng được khi không có sóng.

Dữ liệu này không bao giờ được gửi cho chúng tôi. Nếu tính năng sao lưu của Android đang bật trong cài đặt điện thoại, Android sẽ chép tiến độ và cài đặt của bạn (không gồm ảnh) vào chính tài khoản Google của bạn, nên chúng trở lại khi bạn đổi điện thoại hay cài lại ứng dụng; nếu chuyển dữ liệu trực tiếp từ máy cũ thì ảnh cũng đi theo. Bản sao lưu này do Google lưu giữ theo điều khoản của họ, chúng tôi không xem được. Gỡ cài đặt ứng dụng, hoặc xóa bộ nhớ của ứng dụng trong phần cài đặt Android, sẽ xóa dữ liệu trên điện thoại. Vì chúng tôi không giữ bản sao nào, chúng tôi không thể khôi phục lại.

Vị trí

Khi bạn cho phép, Oshiro đọc vị trí của bạn trong lúc ứng dụng đang mở: để hiện các thành gần bạn và vị trí của bạn trên bản đồ, hiện khoảng cách tới một thành hay một manh mối, và để lên thành hoặc mở manh mối tại chỗ. Ứng dụng không bao giờ đọc vị trí khi chạy nền.

Vị trí của bạn chỉ được dùng trên điện thoại. Nó không bao giờ được gửi tới máy chủ Oshiro hay bất kỳ ai khác. Các thành gần bạn được sắp xếp ngay trên điện thoại, từ danh sách đầy đủ các thành.

Khi bạn hiện vị trí của mình trên bản đồ, các mảnh bản đồ (tile) của khu vực đó được tải từ máy chủ bản đồ (xem bên dưới), nên máy chủ này có thể biết đại khái bản đồ đang hiển thị khu vực nào.

Số bước (tùy chọn)

Nếu bạn bật “飛脚 chạy bằng bước chân” trong Hồ sơ, Oshiro xin quyền đọc số bước của bạn từ Health Connect (trên iPhone: từ Apple Health), để những lá thư kể chuyện trong trò chơi đến sớm hơn. Ứng dụng chỉ đọc số bước, không đọc dữ liệu sức khỏe nào khác, và chỉ tính những bước đi sau khi bạn bật.

Số bước chỉ được đọc trên điện thoại, trong lúc ứng dụng đang mở. Chúng được lưu thành tổng theo ngày trong bộ nhớ riêng của ứng dụng, cùng tiến độ và cài đặt khác, và không bao giờ được gửi tới máy chủ Oshiro. Như phần dữ liệu đó, chúng nằm trong bản sao lưu của chính điện thoại bạn nếu bạn dùng (xem ở trên). Ứng dụng không bao giờ ghi gì vào Health Connect hay Apple Health. Mục này tắt cho tới khi bạn bật; bạn có thể tắt, hoặc thu hồi quyền trong Health Connect (trên iPhone: ứng dụng Sức khỏe), bất cứ lúc nào.

Camera và ảnh

Khi bạn cho phép, camera được dùng cho manh mối chụp ảnh và chế độ xem AR. Ảnh bạn chụp được giữ trong vùng lưu trữ riêng của ứng dụng trên điện thoại; ảnh không được tải lên và không được thêm vào thư viện ảnh. Hình ảnh camera của chế độ AR không được lưu lại. Oshiro không bao giờ ghi âm.

Khi bạn chạm Chia sẻ (ví dụ bản đồ chinh phục hay một con dấu 登城印), ứng dụng tạo một hình ảnh và chuyển nó cho bảng chia sẻ của Android. Hình chỉ được chia sẻ với ứng dụng bạn chọn, và chỉ khi bạn muốn.

Kết nối mạng

Ứng dụng tải dữ liệu và hình ảnh các thành từ máy chủ Oshiro tại https://oshiro.moony.dev, được phân phối qua Cloudflare. Các yêu cầu này không chứa thông tin nào về bạn ngoài những gì mọi yêu cầu web đều có: như mọi máy chủ web, máy chủ của chúng tôi và Cloudflare nhận địa chỉ IP, user agent (một chuỗi kỹ thuật ngắn cho biết phần mềm gửi yêu cầu) và URL được yêu cầu, rồi ghi vào nhật ký máy chủ để vận hành và bảo mật. Chúng tôi không dùng chúng để nhận diện bạn hay lập hồ sơ về bạn. Nhật ký máy chủ của chúng tôi được xóa muộn nhất sau 30 ngày; Cloudflare xử lý dữ liệu yêu cầu theo chính sách quyền riêng tư của họ.

Mảnh bản đồ được tải từ OpenFreeMap (tiles.openfreemap.org); dịch vụ này nhận cùng loại dữ liệu yêu cầu, theo điều khoản của họ.

Các liên kết tới trang web chính thức của thành, nguồn tham khảo và ứng dụng bản đồ được mở bên ngoài Oshiro, trong trình duyệt hoặc ứng dụng bạn chọn; ở đó, chính sách quyền riêng tư của họ được áp dụng.

Lựa chọn của bạn

Bạn có thể cho phép hoặc từ chối quyền vị trí, camera và số bước, và thay đổi bất cứ lúc nào trong cài đặt Android (số bước: trong Health Connect); các phần khác của ứng dụng vẫn hoạt động bình thường. Để xóa toàn bộ dữ liệu, hãy gỡ cài đặt ứng dụng hoặc xóa bộ nhớ của ứng dụng.

Trẻ em

Oshiro không hướng tới trẻ em dưới 13 tuổi. Ngoài dữ liệu yêu cầu nêu ở mục “Kết nối mạng”, ứng dụng không thu thập thông tin của bất kỳ ai.

Thay đổi

Nếu chính sách này thay đổi (ví dụ khi sau này có thêm tài khoản), phiên bản mới sẽ được đăng trên trang này kèm ngày có hiệu lực mới, trước khi thay đổi có hiệu lực trong ứng dụng.

Liên hệ

Câu hỏi về chính sách này: oshiro@moony.dev.

↑