要点
- カメラ画像・動画をアプリから保存・アップロードする機能はありません。
- 履歴・設定は端末内に保存します。
- 外部の安全性チェックは初期設定でOFFです。
- 外部チェックやリンクの開封では、接続先への通信が発生します。完全な匿名性や安全性は保証しません。
1. カメラ
SafeQRは、QRコードに含まれるURLの読み取りにカメラを使用します。アプリはカメラ画像・動画を保存せず、開発者や安全性照会サービスへアップロードしません。カメラの使用許可は、iOS・iPadOSの設定から変更できます。
2. 端末内の履歴・設定
読み取ったURL、取得できたページタイトル、日時、訪問回数、危険度を、端末内の履歴に最大50件保存します。履歴画面で個別・一括削除できます。外部チェックのON/OFFと安全確認の厳しさも端末内に保存します。
履歴をTechGuideへ自動送信する機能はありません。OSのバックアップ等による扱いは、端末の設定・仕様に従います。アプリから位置情報や広告識別子を取得する処理、開発者独自の利用分析送信は実装していません。OSの診断送信は、端末の設定等に従います。
3. Googleへの任意の安全性照会
設定で外部安全性チェックをONにすると、Google Safe Browsingを利用します。端末でURL候補を正規化してSHA-256を計算し、各ハッシュの先頭4バイトだけをGoogleへ送信します。URL全文や完全な32バイトのハッシュは送らず、応答との照合は端末内で行います。
Googleには通常の通信に伴うIPアドレス等と、サービス認証用の情報も届きます。ハッシュの一部からURL候補が推測される可能性があるため、完全な匿名性は保証しません。Googleの処理にはGoogleのプライバシーポリシーが適用されます。
OFFの間はこの安全性照会を行いません。照会結果のキャッシュは、Googleの有効期間等に従ってアプリのメモリ内だけに保持します。判定には、危険なサイトの見逃しや安全なサイトへの誤警告が起こる可能性があります。
4. タイトル取得とリンク先の表示
ページタイトルを取得する場合や、アプリ内ブラウザーでリンクを開く場合は、対象サイトへURLを使って通信します。サイトにはURLのパス・クエリやIP等が届き、ブラウザー上ではサイト側のCookieやプライバシーポリシー等が関係します。
注意・危険・外部チェック未確認では、開封を許可するまでタイトル取得やブラウザー表示を開始しません。外部照会待ちの間も対象サイトへ接続しません。拒否した場合は新たなタイトル取得を行いません。同じURLの過去の履歴がある場合は、既存のタイトルを保持することがあります。履歴からの再訪も再評価します。タイトル取得は元URLだけに行い、HTTPリダイレクトを追いません。
URLのfragmentは通常HTTP要求に含まれませんが、サイト側のスクリプトが扱う場合があります。対象サイトでの入力やデータの扱いは、そのサイトの案内もご確認ください。
5. お問い合わせと本Webサイト
メールでお問い合わせいただいた場合、返信先やお問い合わせ内容を、対応・連絡のために利用します。QRやURLに含まれる個人情報など、相談に必要のない情報の送付はお控えください。
本Webサイトはアプリとは別に、AWSのホスティングやGoogle Analyticsによるアクセス解析を利用します。アプリ内のQR内容・履歴を、このWebサイトのアクセス解析へ送信する仕組みはありません。各社の処理についてはAWSのプライバシーとGoogleのプライバシーポリシーをご確認ください。
6. 運営者・お問い合わせ
運営者：TechGuide合同会社
お問い合わせ：y.takahashi@techguide.jp
使い方や動作については、SafeQR サポートをご覧ください。