MUGSHOT 隐私政策
最后更新日期：2026年7月8日
MIZUKICHI LAB（以下称”本方”）就应用程序”MUGSHOT”（以下称”本应用”）中用户信息的处理，制定本隐私政策（以下称”本政策”）。
本文为参考译文。日语版本为正式文本；若日语版本与译文之间存在差异，以日语版本为准。
1. 基本方针（本地优先）
本应用采用本地优先的设计。本应用不要求用户注册账户，原则上不会将用户的个人数据发送至本方服务器或其他外部服务器。如后所述，本应用所处理的信息原则上在用户设备内完成。本方不进行任何用于追踪用户行为的分析（Analytics），也不收集广告标识符、位置信息和通讯录。
2. 处理的信息及其目的
为提供其功能，本应用在设备内处理以下信息。
(1) 密码的校验值
- 用户设置密码锁时，本应用不会保存密码本身。它使用 PBKDF2-HMAC-SHA256 进行密钥派生，仅将加盐的**校验值（哈希）**保存在设备的安全存储（如 iOS/macOS 的 Keychain、Android 的 Keystore 等）中。
- 密码的明文既不保存、不记录（日志输出），也不向外部发送。
(2) 证据照片
- 检测到入侵时，本应用会使用设备的摄像头拍摄照片（在启用摄像头证据拍摄的情况下）。
- 拍摄的照片临时保存在设备内，并在解锁时自动删除。
- 在用户启用通知的情况下，拍摄的照片将如后所述发送至用户自行设置的 ntfy 主题。除此之外不会发送至其他目的地。
(3) 通知设置（ntfy 主题名）
- 用户启用通知时，本应用为发送通知，会向 ntfy 服务器（默认为
ntfy.sh，或用户指定的服务器）发送通知正文、证据照片和主题名。 - ntfy 的主题名实际上起到密码的作用。本方不收集、不保存、不记录（日志输出）主题名。主题名仅保存在用户的设备内。
(4) 应用设置
- 传感器的启用/禁用、警笛的音量和鸣响时长、摄像设备的选择、通知的启用状态等设置值，保存在设备内的设置区域（如 shared_preferences）中。这些仅用于本应用的运行。
(5) 设备权限
为提供功能，本应用可能需要以下权限。所获取的信息仅用于相应功能的目的。
- 摄像头：检测到入侵时拍摄证据照片
- 麦克风：超声波多普勒近接检测（在启用的情况下）
- 生物识别／设备认证：设置和解除锁定（本方不获取生物特征信息，仅从操作系统接收成功或失败的结果）
3. 向第三方提供・对外发送
- 本应用向外部发送信息，仅限于用户自行启用通知功能并设置了主题名的情况下向 ntfy 的发送。发送目的地为默认的
ntfy.sh或用户指定的服务器。 - ntfy 服务对信息的处理，遵循该服务提供者的隐私政策。使用默认的
ntfy.sh时，由于通信的性质，信息可能在日本境外的服务器上处理。重视隐私的用户可以指定自行管理的 ntfy 服务器。 - 除上述情形外，本方不会向第三方出售或提供用户信息。但根据法律的披露请求而作出回应的情形除外。
4. 本方不收集的信息
本方不收集以下信息：
- 姓名、住址、电话号码、电子邮箱等注册信息（因无账户注册）
- 位置信息、通讯录、通话・短信记录
- 用于追踪行为记录的分析数据、广告标识符
- 通过第三方追踪 SDK 获取的信息
5. 数据的保存期限与删除
- 保存在设备内的信息，将在用户卸载本应用时删除。
- 证据照片在解锁时自动删除。
- 密码的校验值及锁定方式，将在用户重新设置或重置锁定的操作时删除。
6. 儿童隐私
本应用并非特别面向儿童。设想仅在监护人的管理下使用。
7. 安全管理
本方将密码校验值保存在设备的安全存储中，并不保留明文密码等，采取与所处理信息性质相应的合理安全管理措施。然而，任何方法都无法保证完全的安全。
8. 用户的权利
由于本应用所处理的信息原则上在用户设备内完成，用户可通过设备操作（更改设置、删除数据、卸载应用）自行管理和删除这些信息。
9. 本政策的变更
本方可根据需要变更本政策。进行重要变更时，将在本应用的同意界面等处再次告知。
10. 准据法・语言
本政策以日本法为准据法。本政策以日语为正式文本，向其他语言的翻译仅供参考。若日语版本与译文之间存在差异，以日语版本为准。
11. 联系方式
有关本政策或信息处理的咨询，请通过以下联系方式与我们联系。
- 事业者名称：MIZUKICHI LAB
- 联系方式：yamamoto@mizukichilab.com