セキュリティポリシー

セキュリティポリシー

最終更新日：2026年9月10日

1. 対象

このセキュリティポリシーは、Androidアプリ「ダムム」（以下「本アプリ」）と、本アプリがダム情報の取得に使用するAPIに適用されます。

  • Androidアプリ：ダムム
  • パッケージ名：tokyo.reject.damwidget3
  • API：https://epic.sakura.ne.jp/api/v1/dams/realtime.json

本アプリは個人が開発する非公式アプリです。国土交通省、国土技術政策総合研究所、ダム管理者その他の政府機関との提携、承認または後援関係はありません。

2. サポート対象バージョン

セキュリティ修正は、原則としてGoogle Playで公開している最新バージョンに提供します。古いバージョンを使用している場合は、最新バージョンへの更新をお願いします。

バージョンセキュリティ更新
Google Playの最新バージョン対応
最新より前のバージョン原則として対象外

3. セキュリティ上の取り組み

本アプリでは、次の対策を行います。

  • ダム情報の取得にはHTTPSを使用します。
  • 平文HTTPによるAPI通信を許可しません。
  • 通信先を本アプリ用APIに限定します。
  • ログイン、アカウント登録、決済機能を設けません。
  • 広告SDKおよびアクセス解析SDKを使用しません。
  • 氏名、メールアドレス、電話番号、正確な位置情報、連絡先、広告IDなど、利用者を直接識別する情報をアプリから送信する機能を設けません。
  • 利用者が選択したダムや表示設定は、原則として端末内に保存します。
  • 依存ライブラリやAndroidの仕様変更を確認し、必要に応じて更新します。

APIへの接続時には、一般的なウェブ通信と同様に、サーバー側でIPアドレス、通信日時、User-Agentなどがアクセスログへ記録される場合があります。

4. 脆弱性の報告

本アプリまたはAPIにセキュリティ上の問題を発見した場合は、公開のIssueへ詳細を書き込まず、次のいずれかの方法で非公開に報告してください。

  1. GitHubリポジトリの非公開脆弱性報告を利用する
  2. 上記の非公開報告機能を利用できない場合は、Google Playのアプリ掲載ページに記載された開発者連絡先へ報告する

報告には、可能な範囲で次の情報を含めてください。

  • 問題の概要と想定される影響
  • 再現手順
  • 発生したアプリのバージョン
  • Androidのバージョンと端末情報
  • 関連する画面、通信内容またはログ
  • 回避策が分かる場合はその内容

報告には、パスワード、認証情報、個人情報など、調査に不要な機密情報を含めないでください。

5. 報告後の対応

報告を受領した場合は、内容を確認し、原則として7日以内を目安に受領連絡または初期回答を行います。脆弱性と判断した場合は、影響範囲、深刻度および修正方法を検討し、必要に応じてアプリまたはAPIを更新します。

調査や修正に必要な期間は、問題の内容によって異なります。利用者への影響が大きい場合は、機能の一時停止、APIの制限、Google Playを通じた修正版の配信などを行うことがあります。

6. 責任ある開示

問題の調査中は、脆弱性の詳細や再現方法を第三者へ公開しないようお願いします。修正の公開時期については、報告者と可能な範囲で調整します。

次の行為は行わないでください。

  • 利用者のデータや端末への不正アクセス
  • データの削除、変更または破壊
  • サービス停止を目的とした大量アクセス
  • 自動化された高負荷な検査
  • ソーシャルエンジニアリングや第三者への迷惑行為

7. セキュリティ脆弱性に該当しないもの

次の内容は、通常はセキュリティ脆弱性として扱いません。

  • 情報源の更新遅延、欠測または誤記
  • ダム情報を取得できない、または一時的に古い値が表示される問題
  • 利用者の通信環境による接続失敗
  • 情報源、ホスティング事業者またはGoogle Playの障害
  • 端末やAndroidの設定に起因する表示上の問題

これらの通常の不具合やデータに関する問い合わせは、Google Playのアプリ掲載ページに記載された開発者連絡先へお願いします。

8. 免責事項

本アプリが表示するダム情報は、公開情報を確認しやすくするための参考情報です。正確性、完全性、即時性および継続的な提供を保証するものではありません。

防災、避難、放流、河川状況その他の安全に関する判断には、本アプリだけを使用せず、自治体、ダム管理者および関係機関が発表する最新の公式情報を確認してください。

9. ポリシーの変更

本ポリシーは、アプリ、API、法令または運用方法の変更に応じて改定することがあります。重要な変更がある場合は、本ポリシーまたはGoogle Playのアプリ掲載ページで告知します。

コメント

コメントを投稿

このブログの人気の投稿

プライバシーポリシー

  プライバシーポリシー 最終改定日：2026年10月31日 ダムみるの開発者（以下「開発者」といいます）は、Androidアプリ「ダムみる」（以下「本アプリ」といいます）における利用者情報の取り扱いについて、以下のとおり定めます。 1. 本アプリが取り扱う情報 本アプリには、氏名、メールアドレス、電話番号、連絡先、正確な位置情報、広告IDその他の利用者を直接識別する情報を入力する機能はありません。ログイン、アカウント登録および決済の機能もありません。 本アプリは、ダム情報を取得するため、次のAPIへHTTPSでアクセスします。 DamWidget3 ダム情報API このAPIへの接続時には、一般的なウェブ通信として、IPアドレス、通信日時、User-Agent、リクエストURL、レスポンスコード等が、ホスティング事業者または開発者が管理するサーバーのアクセスログに記録される場合があります。 本アプリは、利用者が選択したダム、端末内の表示設定、氏名、メールアドレス、広告IDまたは正確な位置情報をAPIへ送信しません。 2. 端末内に保存する情報 本アプリは、機能を提供するため、次の情報を利用者の端末内に保存します。 利用者が選択した地方およびダム 取得したダム名、貯水率、観測日時および情報源URL ダムの表示順 グラフアニメーション、ウィジェット、ダムタップ時の動作に関する設定 サーバーへの連続アクセスを防ぐための最終手動更新要求時刻 これらの情報は、本アプリの機能提供およびサーバーへの過度な連続アクセスの防止にのみ使用します。 端末およびGoogleアカウントの設定によっては、端末内の情報がAndroidまたはGoogleのバックアップ機能を通じて端末外へバックアップされる場合があります。バックアップされた情報にはGoogleのプライバシーポリシーおよび利用者のバックアップ設定が適用されます。 3. 利用目的 開発者は、本アプリおよびAPIが取り扱う情報を次の目的で使用します。 本アプリおよびAPIの機能の提供 APIの稼働状況の確認、障害の調査および復旧 不正アクセスの検知、防止およびセキュリティの確保 本アプリおよびAPIの品質改善 4. 外部サイトおよび外部アプリの表示 利用者が本アプリ内のリンクまたは表示機能を選択した場合、本アプリは次の外部サイト...
続きを読む