プライバシーポリシー

1. はじめに

本プライバシーポリシーでは、SentryFi（「Wi-Fi Security Check - SentryFi」とも呼ばれます。以下「本アプリ」）における情報の取り扱いについて説明します。本ポリシーは、iOS および Android 向けの SentryFi バージョン 2.0 以降に適用されます。

SentryFi をご利用になることにより、本ポリシーに記載された情報の取り扱いに同意したものとみなされます。

2. 運営者について

SentryFi は Srofia（srofia.com）が公開しています。本ポリシーに関するご質問やご要望は、support@srofia.com までご連絡ください。

3. 収集しない情報

• アカウント、サインイン、メールアドレス、氏名、電話番号は一切収集しません
• 独自のサーバーはありません。スキャン結果、履歴、ネットワークの詳細を当社が受け取ることはありません
• 当社の分析データおよびクラッシュレポート（第 7.3 項）には、Wi-Fi 名、ルーターのアドレス、ネットワークの詳細、IP アドレス、位置情報、広告 ID は含まれません
• Wi-Fi のパスワードやネットワークの認証情報は収集しません
• 正確な位置情報を保存したり、どこかへ送信したりすることはありません
• プッシュ通知トークンは扱いません（通知はすべてお使いのデバイス上で作成されます）

4. デバイス内に保存されるデータ

以下の情報はお使いのスマートフォン内にのみ保存され、当社や第三者に送信されることはありません。

• チェック履歴：Wi-Fi およびモバイルデータのチェック結果です。365 日より古い記録は自動的に削除されます（最大 500 件）。無料版では直近 20 件のチェックが表示されます。それより古いものは削除されず、保持されます。
• ネットワークの記憶：以前にチェックしたネットワークを SentryFi が識別できるようにするため（「3回目の訪問」「このネットワークは前回と違って見えます」など）、ネットワーク名、ルーターのアドレス（BSSID）、ネットワークのフィンガープリントを、ソルト付きの一方向ハッシュとして保持します。ソルトはデバイスの安全なストレージに保管されます。
• 信頼済みネットワーク：ユーザーが信頼済みとして設定したネットワークです（Pro）。
• 設定：言語、テーマ、通知、オンボーディングに関する設定です。

これらはすべて、設定 → 履歴を消去からいつでも削除できます。本アプリをアンインストールしても削除されます。当社はコピーを保有していないため、削除したデータを復元することはできません。

5. 権限

• 位置情報（任意、アプリ使用中のみ）：iOS および Android では、接続中の Wi-Fi ネットワークの名前を表示するために位置情報の許可が必要です。SentryFi は Wi-Fi 名とルーターのアドレスを読み取るためにのみ使用します。位置情報をそれ以外の目的で読み取ったり、保存したり、送信したりすることはありません。バックグラウンドでの位置情報は要求しません。許可しない場合でも、ネットワーク名なしでチェックを行えます。
• 通知（任意）：「新しい Wi-Fi に接続しました」「ネットワークが変わりました」などのローカル通知、および Pro では自動バックグラウンドチェックの結果をお知らせします。通知はタップすると本アプリが開くだけです。許可しない場合でも、通知なしで本アプリを利用できます。
• モバイルデータのチェック（Pro）：携帯電話会社名、国、ローミング状態、ネットワークの種類は、電話に関する権限が不要なシステム API を通じて、お使いのデバイス上で読み取られます。SentryFi が通話や電話の状態へのアクセスを求めることはありません。
• その他の Android 権限：インターネットおよびネットワーク/Wi-Fi 状態（チェックの実行のため）、起動時の開始（Pro のバックグラウンドチェックを再登録するため）、バイブレーション、および Google AdMob が使用する広告 ID の権限です。
• iOS：Wi-Fi 情報へのアクセス（ネットワーク名）、App Tracking Transparency のプロンプト（第 7.1 項を参照）、ショートカットのサポート（「この Wi-Fi をチェック」）です。

6. チェック中のネットワークリクエスト

接続をテストするため、本アプリはお使いのデバイスから公開サービスに直接アクセスします。

• 接続およびログインページのチェック：Apple、Google、Microsoft、Cloudflare の標準的なシステム確認用アドレス
• DNS の比較：固定のテスト用ドメイン名に対する Cloudflare（1.1.1.1）への DNS-over-HTTPS クエリ
• 速度と遅延：speed.cloudflare.com
• 出口の国（モバイルデータのチェック、Pro）：cloudflare.com/cdn-cgi/trace

これらのリクエストに個人情報や識別子は含まれません。インターネット接続の仕組み上、これらのサービスにはお使いの IP アドレスが見えます。

7. 第三者サービス

7.1 Google AdMob（無料版のみ）

無料版では、Google AdMob（Google LLC）を通じてバナー広告、インタースティシャル広告、リワード広告を表示します。広告の読み込み前に、法律で必要とされる場合は同意を確認し（Google の同意フォーム、UMP）、iOS では Apple の App Tracking Transparency のプロンプトを表示します。SentryFi Pro をご利用の場合、広告 SDK はまったく起動しません。

AdMob が収集する可能性のある情報：

• 広告 ID（iOS では「許可」をタップした場合のみ IDFA、Android では AAID）およびその他のデバイス識別子
• IP アドレスから推定されるおおよその位置情報
• 広告の操作（表示、クリック）および広告データ
• 診断およびパフォーマンスデータ（広告 SDK に関するクラッシュ、パフォーマンス、その他の診断データ）

広告 ID は、より関連性の高い広告を表示するために、アプリをまたいだトラッキングに使用される場合があります。選択内容はいつでも変更できます。

• 本アプリ内：設定 → プライバシーと広告の設定（同意が必要な地域で表示されます）
• iOS：設定 → プライバシーとセキュリティ → トラッキング、および Apple 広告 → パーソナライズされた広告
• Android：設定 → プライバシー → 広告（広告 ID の削除またはリセット）

Google のプライバシーポリシー：https://policies.google.com/privacy · Google がパートナーのアプリのデータを使用する方法：policies.google.com/technologies/partner-sites

7.2 RevenueCat（サブスクリプション）

SentryFi Pro の購入は RevenueCat, Inc. によって管理されます。RevenueCat は、Pro が有効であることを確認し、お使いのデバイスで復元できるようにするため、本アプリが作成する匿名のアプリユーザー ID、購入履歴（商品、日付、更新状況）、および基本的なデバイス/プラットフォーム情報を受け取ります。RevenueCat は当社のサービス提供者として機能し、このデータを広告には使用しません。

支払い自体は Apple または Google が処理します。当社も RevenueCat もカード情報を受け取ることはありません。RevenueCat のプライバシーポリシー：https://www.revenuecat.com/privacy

7.3 Google Firebase Analytics および Crashlytics

SentryFi はバージョン 2.0 以降、アプリの機能がどのように使われているかを把握し、クラッシュを発見・修正するために、Google Firebase Analytics と Firebase Crashlytics（Google LLC）を使用しています。Google は当社のサービスプロバイダー（データ処理者）としてこのデータを処理し、広告目的で共有されることはありません。

収集される情報：

• アプリ操作イベント：アプリの起動、チェックの開始と完了（接続の種類：Wi-Fi またはモバイルデータ、結果のカテゴリ：安全・注意・危険）、Pro のオファー表示とその表示元、無料トライアルの開始、購入の完了または失敗、結果カードの共有、レビュー依頼の表示、季節カードの表示またはタップ、広告の表示（形式：バナー、インタースティシャル、リワード）
• クラッシュ診断：スタックトレース、端末モデル、OS バージョン、アプリのバージョン、ランダムな Crashlytics インストール ID を含むクラッシュレポート
• Firebase が生成するランダムなアプリインスタンス ID と、基本的な端末情報（モデル、OS、言語、アプリのバージョン）

収集されない情報：Wi-Fi ネットワーク名、ルーターのアドレスその他のネットワークの詳細、チェックの内容、IP アドレス（当社は送信せず、Google アナリティクスも IP アドレスを記録・保存しません）、位置情報、および一切の広告 ID — iOS では Firebase は IDFA サポートなしで動作し、Android では Firebase による広告 ID の収集が無効化されています。ユーザー ID や氏名は付与されません。Google が当社に示すのは、国単位の集計統計のみです。開発用ビルドでは分析とクラッシュレポートは無効です。

Google のプライバシーポリシー：https://policies.google.com/privacy · Firebase のプライバシーとセキュリティ：firebase.google.com/support/privacy

8. SentryFi Pro サブスクリプション

• SentryFi Pro は年間の自動更新サブスクリプションとしてのみ提供されます。価格は、購入前に本アプリ内でお住まいの地域の通貨で表示されます。
• お支払いは、購入を確定した時点でお客様の Apple ID または Google アカウントに請求されます。
• 現在の期間が終了する少なくとも 24 時間前までに解約しない限り、サブスクリプションはさらに 1 年間自動的に更新されます。更新分は、期間終了前の 24 時間以内に請求されます。
• 解約や管理は、各ストアの設定からいつでも行えます。iOS → 設定 → [お客様の名前] → サブスクリプション、Android → Google Play → お支払いと定期購入 → 定期購入。本アプリを削除しても、サブスクリプションは解約されません。
• 解約後も、お支払い済みの期間が終了するまで Pro は有効です。返金は、Apple または Google のそれぞれのポリシーに従って処理されます。
• 同じストアアカウントで新しいデバイスの Pro を再度有効にするには、本アプリで「購入を復元」を使用してください。
• 利用規約：Apple 標準エンドユーザー使用許諾契約（iOS）および Google Play 利用規約（Android）。

9. 情報の利用方法

• アプリの機能：チェックの実行、ネットワークの記憶、履歴のデバイス内での保持、Pro の利用資格の確認（RevenueCat）
• 広告：無料版での広告の表示（AdMob）
• 広告の効果測定：AdMob が処理する広告のパフォーマンスと診断
• 分析とアプリの安定性：どの機能が使われているかの把握とクラッシュの修正（Firebase Analytics および Crashlytics）

当社は、個人情報を販売したり、ユーザープロファイルを作成したり、マーケティングメールを送信したり、チェック結果をどこかにアップロードしたりすることはありません。

10. データの保持期間

• お使いのデバイス上：チェック履歴は最長 365 日間。設定、ネットワークの記憶、信頼済みネットワークは、履歴を消去するか、アンインストールするまで保持されます。
• Google AdMob：Google のポリシーに従って保持されます。
• Google Firebase：Analytics のイベントデータは Google アナリティクスの保持期間（最長 14 か月）の終了後に自動的に削除されます。Crashlytics のクラッシュレポートとインストール ID は 90 日間保持されます。
• RevenueCat：購入記録は、サブスクリプションの提供に必要な間、また会計上および法律上必要とされる期間保持されます。

11. お客様の権利と選択肢

• デバイス内データの削除：設定 → 履歴を消去、または本アプリのアンインストール
• 権限：位置情報や通知は、デバイスの設定でいつでもオフにできます
• 広告：設定 → プライバシーと広告の設定で同意を変更する、iOS でトラッキングを拒否する、または広告 ID をリセットする
• サブスクリプションのデータ：RevenueCat の匿名の購入記録へのアクセスまたは削除を希望される場合は、support@srofia.com にメールをお送りください（本アプリに表示されるユーザー ID またはストアのレシートをお知らせいただく必要がある場合があります）
• 分析：分析データとクラッシュデータはランダムなアプリ ID にのみ紐づき、お名前やアカウントには紐づきません。アプリをアンインストールするとリセットされます。異議の申し立てや削除のご依頼は support@srofia.com までご連絡ください

SentryFi にはアカウント機能がないため、削除すべきアカウントはありません。

12. お子様のプライバシー

SentryFi は一般のお客様向けのセキュリティツールであり、13 歳未満のお子様を対象としていません。当社は、お子様から個人情報を意図的に収集することはありません。お子様が個人情報を提供したと思われる場合は、ご連絡ください。削除に対応いたします。

13. 海外のユーザー、GDPR および UK GDPR

• 法的根拠：パーソナライズ広告およびトラッキングについては同意（Google の同意フォーム、iOS では ATT のプロンプトを通じて取得）、Pro サブスクリプションについては契約の履行、パーソナライズされない広告およびサービスのセキュリティ、およびアプリの正常な動作を保つための匿名の分析とクラッシュレポートについては正当な利益。
• お客様の権利：アクセス、訂正、消去、処理の制限、データポータビリティ、異議申し立て、同意の撤回。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。
• データの移転：Google および RevenueCat は、適切な保護措置のもとで、米国およびその他の国でデータを処理する場合があります。

Google の広告データの管理：https://myadcenter.google.com/

14. カリフォルニア州のプライバシー権（CCPA/CPRA）

カリフォルニア州の居住者は、個人情報について知る権利、削除を求める権利、訂正を求める権利、およびクロスコンテキスト行動ターゲティング広告のための個人情報の「販売」または「共有」をオプトアウトする権利を有します。当社は、金銭を対価として個人情報を販売することはありません。AdMob がパーソナライズ広告に使用する広告 ID は「共有」に該当する場合があります。オプトアウトするには、トラッキングを拒否する（iOS）、本アプリ内の設定 → プライバシーと広告の設定を使用する、または広告 ID を削除する（Android）方法があります。これらの権利を行使したことを理由に不利益な扱いをすることはありません。

15. 第三者のリンク

広告から第三者のウェブサイトへリンクされる場合があります。当社は、それらのプライバシーに関する取り扱いについて責任を負いません。

16. 法的な開示

法律で求められる場合、当社は情報を開示することがあります。当社はお客様のチェックデータやアカウントを保有していないため、このような開示が行われる可能性は低いと考えられます。

17. セキュリティに関する免責事項

SentryFi は、Wi-Fi およびモバイル接続に関するリスクの目安を情報として提供するものです。あらゆるネットワーク上の脅威に対する保護を保証するものではなく、結果はセキュリティ認証ではありません。機密性の高い操作を行う際は、VPN などの追加の対策をご利用ください。

18. 概要表：取り扱うデータ

19. 本ポリシーの変更

当社は本ポリシーを更新することがあります。変更は冒頭の「最終更新日」で示され、重要な変更についてはアプリストアのリリースノートでもお知らせします。変更後も SentryFi を引き続きご利用いただいた場合、更新後のポリシーに同意したものとみなされます。