セキュリティポリシー 最終更新日:2026年9月10日 1. 対象 このセキュリティポリシーは、Androidアプリ「ダムム」(以下「本アプリ」)と、本アプリがダム情報の取得に使用するAPIに適用されます。 Androidアプリ:ダムム パッケージ名: tokyo.reject.damwidget3 API: https://epic.sakura.ne.jp/api/v1/dams/realtime.json 本アプリは個人が開発する非公式アプリです。国土交通省、国土技術政策総合研究所、ダム管理者その他の政府機関との提携、承認または後援関係はありません。 2. サポート対象バージョン セキュリティ修正は、原則としてGoogle Playで公開している最新バージョンに提供します。古いバージョンを使用している場合は、最新バージョンへの更新をお願いします。 バージョン セキュリティ更新 Google Playの最新バージョン 対応 最新より前のバージョン 原則として対象外 3. セキュリティ上の取り組み 本アプリでは、次の対策を行います。 ダム情報の取得にはHTTPSを使用します。 平文HTTPによるAPI通信を許可しません。 通信先を本アプリ用APIに限定します。 ログイン、アカウント登録、決済機能を設けません。 広告SDKおよびアクセス解析SDKを使用しません。 氏名、メールアドレス、電話番号、正確な位置情報、連絡先、広告IDなど、利用者を直接識別する情報をアプリから送信する機能を設けません。 利用者が選択したダムや表示設定は、原則として端末内に保存します。 依存ライブラリやAndroidの仕様変更を確認し、必要に応じて更新します。 APIへの接続時には、一般的なウェブ通信と同様に、サーバー側でIPアドレス、通信日時、User-Agentなどがアクセスログへ記録される場合があります。 4. 脆弱性の報告 本アプリまたはAPIにセキュリティ上の問題を発見した場合は、公開のIssueへ詳細を書き込まず、次のいずれかの方法で非公開に報告してください。 GitHubリポジトリの非公開脆弱性報告 を利用する 上記の非公開報告機能を利用できない場合は、Google Playのアプリ掲載ページに記載された開発者連絡先へ報告する 報告には、可能な範囲で次の情報を含めてください。 問...