MUGSHOT プライバシーポリシー

最終更新日：2026年7月8日

MIZUKICHI LAB（以下「当方」といいます）は、アプリケーション「MUGSHOT」（以下「本アプリ」といいます）における利用者の情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 基本方針（ローカルファースト）

本アプリは、ローカルファーストの設計を採用しています。本アプリは、利用者のアカウント登録を必要とせず、原則として利用者の個人データを当方のサーバーその他の外部サーバーへ送信しません。本アプリが取り扱う情報は、後述のとおり、原則として利用者の端末内で完結します。当方は、利用者の行動を追跡するための解析（アナリティクス）、広告識別子、位置情報、連絡先の収集を一切行いません。

2. 取り扱う情報とその目的

本アプリは、その機能の提供のために、次の情報を端末内で取り扱います。

(1) パスコードの検証値

利用者がパスコードによるロックを設定した場合、本アプリはパスコードそのものを保存しません。PBKDF2-HMAC-SHA256 による鍵導出を行い、ソルト付きの検証値（ハッシュ）のみを端末のセキュアストレージ（iOS/macOS の Keychain、Android の Keystore 等）に保存します。
パスコードの平文は、保存、記録（ログ出力）、または外部送信のいずれも行いません。

(2) 証拠写真

侵害検知時に、本アプリは端末のカメラで写真を撮影します（カメラによる証拠撮影を有効にしている場合）。
撮影した写真は端末内に一時的に保存され、ロック解除時に自動的に削除されます。
利用者が通知を有効化している場合、撮影した写真は、後述のとおり利用者自身が設定した ntfy トピック宛に送信されます。それ以外の宛先へは送信されません。

(3) 通知設定（ntfy トピック名）

利用者が通知を有効化した場合、本アプリは通知の送信のために ntfy サーバー（既定では ntfy.sh、または利用者が指定したサーバー）へ、通知本文・証拠写真・トピック名を送信します。
ntfy のトピック名は事実上のパスワードとして機能します。当方は、トピック名を収集・保存・記録（ログ出力）しません。トピック名は利用者の端末内にのみ保存されます。

(4) アプリ設定

センサーの有効/無効、サイレンの音量・鳴動時間、カメラデバイスの選択、通知の有効化状態などの設定値は、端末内の設定領域（shared_preferences 等）に保存されます。これらはアプリの動作のためにのみ使用されます。

(5) 端末の権限

本アプリは、機能の提供のために次の権限を必要とすることがあります。取得した情報は当該機能の目的にのみ使用します。

カメラ：侵害検知時の証拠写真の撮影
マイク：超音波ドップラーによる近接検知（有効化した場合）
生体認証／端末認証：ロックの設定・解除（当方は生体情報を取得せず、OS からは成否のみを受け取ります）

3. 第三者への提供・外部送信

本アプリが外部へ情報を送信するのは、利用者が自ら通知機能を有効化し、トピック名を設定した場合の ntfy への送信に限られます。送信先は既定の ntfy.sh または利用者が指定したサーバーです。
ntfy サービスにおける情報の取扱いは、当該サービス提供者のプライバシーポリシーに従います。既定の ntfy.sh を利用する場合、通信の性質上、情報が日本国外のサーバーで処理される可能性があります。プライバシーを重視する利用者は、自ら管理する ntfy サーバーを指定することができます。
上記を除き、当方は利用者の情報を第三者に販売・提供しません。ただし、法令に基づく開示請求に応じる場合はこの限りではありません。

4. 当方が収集しない情報

当方は、次の情報を収集しません。

氏名、住所、電話番号、メールアドレス等の登録情報（アカウント登録がないため）
位置情報、連絡先、通話・SMS 履歴
行動履歴を追跡するための解析データ、広告識別子
第三者トラッキング SDK による情報

5. データの保存期間と削除

端末内に保存された情報は、利用者が本アプリをアンインストールすることで削除されます。
証拠写真は、ロック解除時に自動的に削除されます。
パスコードの検証値およびロック方式は、利用者がロックを再設定・リセットする操作により削除されます。

6. 子どものプライバシー

本アプリは、特に子どもを対象としたものではありません。保護者の管理の下でのみ利用されることを想定しています。

7. 安全管理

当方は、パスコード検証値を端末のセキュアストレージに保存し、平文のパスコードを保持しないなど、取り扱う情報の性質に応じた合理的な安全管理措置を講じます。もっとも、いかなる方法も完全な安全を保証するものではありません。

8. 利用者の権利

本アプリが取り扱う情報は原則として利用者の端末内で完結するため、利用者は端末の操作（設定の変更、データの削除、アプリのアンインストール）により、自らこれらの情報を管理・削除できます。

9. 本ポリシーの変更

当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリの同意画面等で改めて周知します。

10. 準拠法・言語

本ポリシーは日本法に準拠します。本ポリシーは日本語を正文とし、他言語への翻訳は参考のためのものです。日本語版と翻訳版との間に相違があるときは日本語版が優先します。

11. お問い合わせ

本ポリシーまたは情報の取扱いに関するお問い合わせは、次の連絡先までご連絡ください。

事業者名：MIZUKICHI LAB
連絡先：yamamoto@mizukichilab.com