Androidアプリ解析依頼


【サービス利用規約】

 一般社団法人 日本スマートフォンセキュリティ協会(以下、「JSSEC」といいます。)が提供する Android アプリケーション解析サービス(以下、「本サービス」といいます。)を利用されるユーザーは、本規約に基づいて本サービスをご利用ください。「本サービスの利用規約に同意する」のチェックボックスをチェックいただき、実行ボタンを押した時点で、本サービスについてユーザーとJSSECとの間で本規約に基づく契約(以下、「サービス契約」といいます。)が成立したものとみなします。

  1. 定義

  2.  本規約における用語の定義は以下のとおりとします。

     (1)「ユーザー」とは、サービス契約に基づき本サービスの利用を許諾された個人・法人・団体及びをいいます。
     (2)「対象アプリケーション」とは、本サービスの対象とするスマートフォンで動作するAndroid のアプリケーションをいいます。
     (3)「apkファイル」とは、ファイル形式の一つで、Andoroidのアプリケーションを格納するためのものをいいます。
     (4)「本サイト」とは、JSSECのWebサイトのうち、本サービスに関するサイトをいいます。

  3. 本サービスの内容

  4.  JSSECはユーザーに対し、無償で以下のサービスを提供します。

     (1) 提出された apk ファイルからプライバシー情報が外部送信される可能性を静的解析により検査し、参考情報として提供します。
       ※ 対象アプリケーションが取得するプライバシー情報についての利用の目的・保存期間・第三者提供の有無等の情報については対象アプリケーションの提供者、あるいはサービス提供者が公開していると思われますのでご確認ください。
     (2)解析依頼時のアンケート及び提出された APKファイルの検査結果から統計情報(特定情報を包含しない)を月次で作成し一般に公開します。

  5. 本サービスの提供期間及び本サービスの廃止

  6.  (1) 本サービスの提供期間
       (実証実験開始)2017年2月1日
       (終了)2017年2月21日(予定)
       (実証実験後のサービス期間について) 未定 (詳細は下述をご覧ください)
        ※ 上記期間終了後のサービス再開は、2017年4月1日からを予定しています。
        ※ 再開日が決定した際には「Androidアプリ解析システム」トップページにある「お知らせ」(以下、本サイト)にて告知することとします。

     (2) 本サービスの廃止
        a. 本サービスの廃止を決定した際には本サイトにて告知することとします。
        b. 上記にかかわらず、緊急の事由により本サービスを停止する場合には、停止したのち本サイトにて報告を行うこととします。

  7. 情報及びデータの取り扱い

  8.  本サービスで取得する情報と当該情報を加工して作成するデータ(下記「統計情報」を参照してください)、及びそれらの保存期間について以下に示します。なお、本サービスで取得した情報を加工して作成するデータ以外の情報については第三者に提供・公開することはありません。

     (1)本サービスで取得する情報
       以下、本サービスにより取得する情報となります。

       a. メールアドレス

         メールアドレスが氏名( givenname.familyname@XXXX.co.jp など、組織名と氏名がわかるもの)で構成されている場合、個人情報(個人情報の保護に関する法律による定義)となります。メールアドレスが個人情報に該当する場合には、メールアドレスが個人情報である事を認識した上で本サービスを利用するか、あるいは利用を中止してください。

       b.対象アプリケーション名
       c.対象アプリケーションの種類及びユーザーについてのアンケート情報(アンケート情報については、下記「統計情報」を参照してください。)

       (4)対象アプリケーションの解析後生成される解析情報
         - 解析結果については、返信されるメール を参照してください。
         - 解析結果について、ユーザー及び対象アプリケーションが特定されない状態に加工されたデータを統計情報の作成を目的として保存します。統計を目的に保存される解析結果データについては下記「統計情報」を参照してください。

     (2) 統計情報
       以下の本サービスの統計結果は、ユーザー及び対象アプリケーションが特定されない加工を行なった上で、月次で自動的に作成され、公開されます。

        a.本サービス依頼時のアンケート入力
        b.対象アプリケーションの解析結果

     (3) 情報等の保存期間

       a. メールアドレス

        - メールアドレスは、基本的に解析終了後メールを送信した時点で削除します。ただしシステムの構成上、ログ等に以下の情報が残りますので、それらについては最大1ヶ月間で削除するものとします。
        - 結果配信時のメール送信ログ(メールアドレス及び、宛先IPアドレス、等)
        - 結果配信時、通信の状況(宛先サーバの不具合や、通信状況の不具合など)、もしくはその他の理由(メールアドレスの誤入力等)により送信されない場合のメール本体。なお、前者の場合は再送を試み、再送が完了した時点で削除されます。

       b.対象アプリケーション及び解析内容

        - 解析対象としてアップロードされたアプリケーションについては、原則として解析終了時点で削除します。
        - システムの不具合等で残留してしまった解析対象アプリケーションについて、解析処理が不可能と判断される場合には解析処理前でも削除させていただく場合があります。
    ※この場合、入力いただいたメールアドレスについても削除させていただきます。
        - 解析内容

         ・解析内容について、ユーザー及び対象アプリケーションが特定されない状態に加工されたデータを統計情報の作成を目的として最大5年間保存します。
         ・解析内容については、以下の情報としてシステム内に残留する可能性があります。
         ・結果配信時、通信の状況(宛先サーバの不具合や、通信状況の不具合など)、もしくはその他の理由(メールアドレスの誤入力等)により送信されない場合の解析結果(メール本文)。なお、前者の場合は再送を試み、再送が完了した時点で削除されます。後者の場合及びシステムの再送努力にもかかわらず送信できなかった結果(メール)は、最大1ヶ月間で削除するものとします。


       c.アンケート

    - アンケートとして入力された情報については、メールアドレス・対象アプリケーション名及び解析結果とひもづかない形で保存され最大5年間保存されます。

       d.統計情報

       - アンケート情報については、解析依頼時に入力されたアンケートをユーザー及び対象アプリケーションが特定されない加工を行なった情報から、月次の統計情報を作成し、最大5年間保存・公開されます。
       - 解析内容については、ユーザー及び対象アプリケーションが特定されない加工を行なった解析内容から、月次の統計情報を作成し、最大5年間保存・公開されます。

  9. 制限・禁止事項

  10.  ユーザーは本サービスの利用にあたり、以下の行為を行なうことはできません。

     a. 本サービスを利用した、承認を得ない第三者メールアドレスへの、本サービスからの解析結果の送付
     b. 本サービスへの、変更されていないアプリケーションの連続した解析依頼の投入
     c. 対象アプリケーションの提供者が定める利用規約に反する行為

  11. 免責事項

  12.   a.解析内容についての免責
       - 本サービスでは、対象アプリケーションからのプライバシー情報の外部送信について、参考情報の提供を目的としておりますが、内容についていかなる保証を行うものではありません。
      b.解析についての免責
       - 対象アプリケーションの解析については最善努力とします。対象アプリケーションのサイズや構造などによって解析が終了できない場合があります。
       - 最新デバイスやOSの最新機能によるプライバシー情報の取得解析については未実装であり、解析できない場合があります。

  13. 損害賠償

  14.   a. ユーザーが本サービスの利用を通じて、JSSEC または 第三者 に対して損害を与えた場合、当該ユーザーは自己の費用負担と責任において当該損害を賠償するものとし、 JSSEC に対しいかなる補償・補填も請求し得ないものとします。
      b.ユーザーが本サービスの結果を利用して、ユーザー自身 または JSSEC または 第三者 に対して損害を与えた場合、当該ユーザーは自己の費用負担と責任において当該損害を賠償するものとし、 JSSEC に対しいかなる補償・補填も請求し得ないものとします。

  15. 準拠法・裁判管轄

  16.   a. 本規約は法の抵触に関する原則の適用を除いて日本国の法律を準拠法とします。
      b. サービス契約または本サービスに関して紛争が生じた場合には、東京地方裁判所を第一審の専属的管轄裁判所とすることにユーザーと JSSECは合意するものとします。

  17. 本規約の変更

  18.   本サービスの内容及び提供期間、統計情報の保存期間等、本規約の内容について変更を行う場合には、本サイトで告知することとします。


2017年2月1日
一般社団法人 日本スマートフォンセキュリティ協会


一般社団法人 日本スマートフォンセキュリティ協会
(連絡先メール):