プライバシーポリシー

最終更新: 2026年7月18日

1. 運営者について

Breach Watchdog は AppDev020 が開発しており、appdev020@proton.me までお問い合わせいただけます。

2. 処理するデータについて

メールアドレス

メールアドレスを確認する際、そのアドレスは既知のデータ侵害と照合するために Have I Been Pwned、LeakCheck、および XON に送信されます。このメールアドレスは外部サーバーに保存されません。モニタリング対象のメールアドレスはお客様のデバイス上に暗号化して保存されます。

パスワードチェック

パスワードが完全な形で送信されることはありません。パスワードの SHA-1 ハッシュが生成され、そのハッシュの最初の5文字のみが Have I Been Pwned および XON に送信されます（k-anonymity モデル）。元のパスワードがデバイスの外に出ることはありません。

URLスキャナー

URLをスキャンする際、マルウェアやフィッシングを確認するためにリンクが Google Web Risk に送信されます。Googleはこの URLをそのプライバシーポリシーに従って処理します。スキャンされた URLは保存されません。

ドメインチェック

ドメインチェックの際、DNSレコード（SPF/DMARC）は Cloudflare DNS-over-HTTPS を通じて取得され、WHOISデータは公開 RDAP プロトコルを通じて取得されます。個人データは送信されません。

購入

購入（Proの買い切り）の処理には RevenueCat（revenuecat.com）を使用しています。RevenueCat は Google Play を通じて購入データを処理します。お客様の支払い情報にアクセスすることはありません。詳細については RevenueCat のプライバシーポリシーをご参照ください。

クラッシュレポート

クラッシュレポートはデフォルトでオフです。設定で有効にした場合のみ、クラッシュ時にFirebase Crashlytics（Google）がデバイスの種類、Androidのバージョン、スタックトレースなどの技術情報を収集します。クラッシュレポートの一部としてデバイス識別子が含まれる場合があります。氏名やメールアドレスなどの個人を特定できる追加データは収集されません。

Googleサインイン

プロモコードの引き換えには、任意でGoogleサインインができます。これによりFirebase Authアカウントが作成されます。Googleの名前、メールアドレス、一意のユーザーID（UID）を受け取ります。このUIDで引き換えをアカウントに紐づけ（再インストール後も含む）、RevenueCatの購入IDとしても使います。アプリ利用にサインインは必須ではありません。

3. 行わないこと

4. セキュリティ

モニタリング対象のメールアドレスは、Android Keystore を通じてお客様のデバイス上に暗号化して保存されます。レポートデータはセキュアなデータベースにローカル保存されます。

5. 保持期間とアカウント削除

確認するメールアドレスは当社の安全なCloud Functionプロキシ経由で第三者に中継され、当社では保存しません。監視アドレスは端末上でのみ暗号化保存されます。Firebase Authデータはアカウントが存在する間残ります。使い捨てコードの再利用防止のためプロモコード記録は保持し、アカウント削除時にユーザーIDは消去しますが、引き換え済みコードは使用済みのままです。アカウントを削除すると、それに紐づくProアクセス（引き換え済みのプロモコードによるものを含む）も失われます。

アプリ内（設定 → アカウントを削除）または breachwatchdog.nl/ja/delete-account からアカウントを削除できます。

6. お子様について

Breach Watchdog は13歳未満のお子様を対象としていません。

7. 変更について

本ポリシーは更新される場合があります。最新版は常にこちらまたはPlay Storeのリンクからご確認いただけます。

8. お問い合わせ

ご質問は appdev020@proton.me までメールでお問い合わせください。