３０分動作なし、もしくは一定時間（60分くらい？）エリア移動なし。
この二つの条件どちらかを満たしたら強制ログアウトとかで良いと思います。