YOKEMI ヨケミ

プライバシーポリシー

最終更新：2026年10月21日

1. 送らないもの

• 会話・メッセージの本文、スクリーンショットの画像
• パスワードそのもの、およびその完全なハッシュ
• 連絡先・電話帳・通話履歴
• 写真ライブラリの中身
• 位置情報（座標）

これらは端末の外に出ません。当社が受け取ることも、保存することもありません。

2. 外部と通信するもの（2つ）

2-1. パスワードの流出照合（Have I Been Pwned）

パスワードが過去に流出しているかを調べるときだけ、パスワードを変換した文字列（SHA-1ハッシュ）の先頭5文字を Have I Been Pwned の Pwned Passwords API に送ります。

送るもの	ハッシュの先頭5文字のみ（例：15482）
送らないもの	パスワード本体、完全なハッシュ、メールアドレス、サービス名、あなたを識別できる情報
照合の場所	返ってきた候補一覧の中から、あなたの端末側で突き合わせます
この方式	k-匿名性（k-anonymity）と呼ばれ、送信側にはどのパスワードを調べたのか分かりません

この照合には Have I Been Pwned のデータを利用しています（CC BY 4.0）。

2-2. お知らせと最新のiOS版数の取得（当社サーバー）

「最近の動き」のお知らせ（news.json）と、安全度スコアで比べる最新のiOS版数（os.json）を表示するため、アプリは自社サーバー begrit.co.jp の静的なファイルを読みに行きます。アプリは、入力内容・端末の識別子・クエリ・Cookie を付けません。読めなかったときは、お知らせはアプリに入っている版を表示し、iOS版数は「測れていません」と表示します。

サーバーに残るもの	通信の仕組み上、サーバーの標準のアクセスログに、IPアドレス、User-Agent（通信ソフトの識別情報）、アクセス日時、読み込んだファイル名が記録されます。
使いみち	サーバーの保守、障害の調査、不正アクセスの確認のためだけに参照します。会話・パスワード・連絡先などの内容とは結びつきません。広告や利用者の追跡には使いません。
保存期間	サーバー（エックスサーバー）の標準の保存期間に従います。当社が独自に長期保存することはありません。

3. 端末の中で行う処理

• 会話の詐欺判定：当社が公的資料（警察庁・国民生活センター・消費者庁・都道府県警・金融庁など）から作成した判定ルールと、Apple が提供する端末内の言語モデルを使い、端末内で判定します。
• 安全度スコア：パスコードの有無、生体認証の登録、OSのバージョンなど、iOS が当アプリに開示している範囲の情報のみを読みます。

4. 位置情報について

つないでいる Wi-Fi が暗号化されているかを調べるために、iOS の仕様上、位置情報の利用許可が必要になります。当アプリは座標を取得も保存も送信もしません。許可しなくても、その項目が「測れなかった」になるだけで、他の機能はすべて使えます。

5. 課金について

お支払いは Apple の App Store を通じて行われます。当社がクレジットカード情報を受け取ることはありません。購読状況の確認は、Apple が提供する仕組み（StoreKit）で端末内において行います。

6. 第三者への提供

上記2に記載した Have I Been Pwned へのハッシュ先頭5文字の送信、および2-2のアクセスログ（当社サーバー内のみに残り、第三者へは提供しません）を除き、あなたの情報を第三者へ提供することはありません。広告目的の情報提供、データの販売は一切行いません。

7. お子さまの利用について

当アプリは特定の年齢層を対象に設計されたものではありませんが、上記のとおり個人を識別する情報を収集しません。

8. お問い合わせ・削除のご請求

当社は個人を識別できる情報を保有していないため、削除のご請求に応じる対象となるデータは通常ありません。ご不明な点は下記までご連絡ください。

ビーグリット株式会社　app@tt-land.jp

9. 変更

本ポリシーを変更する場合は、このページを更新し、最終更新日を改めます。