本の各ページに固有の通し番号が付いていると想像してください。ページが書き換えられると、その番号は一致しなくなり、ページ自体を読まなくても変更がすぐに分かります。チェックサムもまったく同じ仕組みです。各アプリには固有のコードが割り当てられます。これが変われば、改ざんの可能性を示します。私たちは内容そのものを解析することは決してなく、フィンガープリントだけを見ます。

なぜ SHA-256 と MD5 なのか？ SHA-256 はより現代的で、暗号学的に強力な標準です。MD5 も、多くのシグネチャデータベースが歴史的に MD5 ハッシュを基盤にしてきたため補完的に使用しています。この組み合わせにより、データ量を最小限に抑えながら検出精度を高めています。

SHA-256（主要標準） MD5（補完的、シグネチャDB） ファイル内容へのアクセスなし

すべての通信は最新の暗号スイートによる TLS 1.2/1.3 を使用します。保存中のデータは AES-256 で暗号化されます。クラウド基盤（api.protectstar.com）は、ドイツにある ISO 27001 認証サーバー上で稼働しています。世界向けのダウンロードには、IP匿名化、EU内ルーティング、最長3日間のログ保持を備えた、同じく ISO 27001 認証取得済みの欧州CDNである bunny.net を利用しています。

TLS 1.2/1.3 AES-256 ISO 27001 GDPR bunny.net EU CDN

Firebase Messaging はセキュリティ通知の配信専用に使用されます。Firebase Analytics は恒久的に無効化されており、コード上に組み込まれています。利用状況の追跡、プロファイリング、広告目的での使用はありません。プッシュ通知は端末のシステム設定からいつでも無効にできます。

分析なし Crashlytics なし マーケティング追跡なし

データ送信を停止するには、アプリのインターネット接続を無効にしてください（その場合、クラウドスキャンは制限されます）。

MY.PROTECTSTAR アカウントがある場合： アカウント設定からデータを削除するか、[email protected] までメールでご連絡ください。通常は1か月以内に対応します。

アカウントがない場合： アプリをアンインストールするとローカルデータは削除され、クラウドデータは分析後に削除されます。ただし、法令上の保存義務が適用される場合があります。

当社のアプリは13歳未満の子どもを対象としていません。法的または同等に重大な影響を伴う自動プロファイリングは行いません。

開示と訂正 削除する権利 いつでもオプトアウト GDPR · CCPA · UK GDPR

Protectstar Inc. の本社は米国フロリダ州サラソタにあります。すべてのアプリデータは、ドイツの ISO 27001 認証サーバーで処理されます。国境を越える移転については、EU標準契約条項（SCC）およびすべての処理委託先とのデータ処理契約（DPA）を使用しています。

ドイツで処理 EU標準契約条項 全委託先とDPA締結