まず押さえる定義:ここでいう「追跡」とは
スマートカーのアプリで問題になる「追跡」は、主に次のような“行動や属性を結びつける”こととして起きます。たとえば、位置情報の取得・送信、端末やアカウントに紐づく識別子の利用、利用状況の記録(いつ・どの機能を使ったか等)です。これらが積み重なると、同じ利用者(少なくとも同じ端末やアカウント)に関連づけて把握されやすくなります。
重要なのは、追跡を「ゼロにする」ことが現実的でない場面がある点です。アプリや車側の安全・サービス提供のために、一定の通信やログが必要になることがあります。そのため目的は「可能な範囲で関連づけを弱める/不要な取得や共有を減らす」ことになります。
仕組みを簡単なモデルで理解する
追跡が成立するまでの流れを、ユーザー側が把握しやすい形に分解します。
- 取得:アプリが情報を集める(位置情報、利用状況、端末情報、カメラ・マイク等が許可されていればその内容)
- 識別:集めた情報を「誰(または何)に紐づくか」で整理する(アカウント、端末識別子、Cookie相当など)
- 送信・保存:サーバへ送られ、期間や範囲を含めて管理される
- 再利用:別の目的(分析、改善、連携機能)で活用され、結果として“関連づけ”が強まる
このうち、ユーザーが影響を与えやすいのは「1)取得」と「3)送信の条件(通信の発生頻度・権限の有無・バックグラウンド動作の抑制)」です。識別(2))やサーバ側の保存・再利用(4))は、アプリの仕様次第で残りやすく、期待しすぎると判断を誤ります。
制限と例外:効くこと/効きにくいこと
実践上の目安として、効果が出やすい領域と残りやすい領域を分けます。
効きやすい領域
- 位置情報の権限:常時許可ではなく「使用中のみ」「許可しない」を選べる場合、取得の機会が減ります。
- バックグラウンド実行:端末の設定でアプリのバックグラウンド動作を制限できると、常時通信や更新頻度が下がることがあります。
- 通信環境:モバイル通信・Wi-Fiの切り替え、データ通信の制限(可能な範囲で)により、送信タイミングが変わる場合があります。
残りやすい領域
- アカウント連携:ログインやサービス提供により、利用者に紐づく計測がゼロにはなりにくいです。
- 安全・故障診断・緊急対応:必要な通信が常に完全停止できるとは限りません。
- アプリ内の内部ログ:画面操作や機能起動の記録が、追跡“という意味で”残る可能性があります。
ここでの結論は、「設定を変えれば確実に追跡が消える」ではなく、「関連づけを強める要因を減らし、実測でどこまで変化するかを確認する」になります。
実践的な確認方法:本当に変わったかを確かめる
追跡の程度は、設定だけでは断定できません。そこで“確認”を中心に、再現性のある手順で見ます。以下は一般的な考え方で、端末やアプリの仕様により表示項目や挙動は異なります。
確認1:権限と実行状態を見直す
- 位置情報権限が「常時」になっていないか確認します。
