一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

スマホ・アプリのプライバシーポリシー
作成・開示についての考察
JSSEC 技術部会 アプリケーションWG
アプリ・プライバシーポリシー作成G／KDDI株式会社
リーダ 磯原 隆将

1

背景1 透明性が疑われるケース■ アプリ・プライバシーポリシーに関わる問題(1) 利用者情報を送信するにも関わらず、アプリ・プライバシーポリシーが無いもの。
(2) アプリ・プライバシーポリシーの記述内容が曖昧／誤っている／長すぎるもの。
(3) 参照までの導線が解り難いもの。

■ 技術的な観点からの考察◆ アプリ・プライバシーポリシーの作成・開示が必要なケースの整理◆ 開示・承諾の手順の整理（２）曖昧な説明（２）長すぎる説明

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

22014 Copyright (C) JSSEC

背景2 アプリ・プライバシーポリシーに関する世界の動向■ PRIVACY ON THE GO（2013年1月）
http://oag.ca.gov/sites/all/files/pdfs/privacy/privacy_on_the_go.pdf■ 米国カルフォルニア州司法長官から、アプリマーケット運営者へ、プライバシー保護の要請⇒ マーケットにおけるアプリ・プライバシーポリシーの掲示■ FTC Staff Report（2013年2月）
http://www.ftc.gov/os/2013/02/130201mobileprivacyreport.pdf■ 米国連邦取引委員会から、アプリ事業者へ、透明性の確保による信頼の構築⇒ アプリ・プライバシーポリシーの作成■ OSベンダへ、実行時通知・追跡拒否の実現を要請⇒ Just-in-Time Disclosures⇒ Do Not Track（DNT）
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

32014 Copyright (C) JSSEC

アプリ・プライバシーポリシーと事業者プライバシーポリシーの関係性■ アプリ・プライバシーポリシー■ 総務省指針SPI/SPI IIに基づき作成⇒ アプリの透明性確保、プライバシーインパクトを説明⇒ アプリ単位で作成

利用者・端末・アプリ識別IDで管理される情報■ 事業者プライバシーポリシー■ 個人情報保護法に基づき作成⇒ 取得情報の安全管理を宣言⇒ 事業全体を網羅

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

42014 Copyright (C) JSSEC

総務省スマートフォンプライバシーイニシアティブ（SPI）■ アプリ・プライバシーポリシーへの記載が望ましい8項目①

情報を取得するアプリ提供者等の氏名又は名称②

取得される情報の項目

③

取得方法

④

利用目的の特定・明示⑤

通知・公表又は同意取得の方法、利用者関与の方法
1) 送信停止の方法⑥

2) 送信された利用者情報の削除の方法

外部送信・第三者提供の有無、情報収集モジュールの有無
1-1) 第三者提供先の事業者名

1-2) 提供先事業者の事業者プライバシーポリシー

2-1) 情報収集モジュール名

2-2) モジュール提供者の事業者プライバシーポリシー⑦

問い合わせ窓口⑧

プライバシーポリシーの変更を行う場合の手続■ アプリ・プライバシーポリシーの作成と開示において留意すべき事項◆ 概要版と詳細版を通じて、解りやすくかつ正確に、プライバシーインパクトを伝える。
◆ 送信される情報の重要度に応じて、ヘルプメニューからの参照、アプリ初回起動時の参照情報の送信直前の参照など、適切なタイミングで開示・承諾を経ること。
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

52014 Copyright (C) JSSEC

アプリ・プライバシーポリシーの作成・掲示手順の一例
アプリ実装

該当情報（例）

1) 利用者情報の送信を行わない場合。

---

2) 利用者による明示的な操作によって利用者情報を送信する場合（ログイン時のID/PWDの入力やメール送信時の宛先入力等）。

---

作成の要否

不要

対応

位置情報
慎重な取扱いが求められる利用者情報を送信 アドレス帳する場合。
電話番号
メールアドレスなど

必要

アプリマーケット掲載時の対応①

情報送信が無い旨、入力操作に情報送信が無い旨、入力操作によって情報を送る旨などの説明を、よって情報を送る旨などの説明を、アプリの説明書や利用規約に記「アプリの説明」欄に掲載する。
載する。

②

ヘルプメニューを入口とする、アプリ・プライバシーポリシーの参照機能を設ける。

③

対応②に加え、初回起動時のア
プリ・プライバシーポリシーの提示 アプリプライバシーポリシーへのリによる包括同意の取得を行う。 ンクを、「アプリプライバシーポリシーURL」欄に掲載する。

④

対応②と③に加え、情報送信の直前や解りやすい説明による個別同意の取得を行う。

3) 単体では利用者識別性を有さない利用者情報を送信する場合。
ブラウザエージェント※但し、サーバ側に、これら複数の情報からア OS名クセス元を識別する処理が組み込まれている場 バージョン情報など
合は、包括同意の取得（対応③）が必要。
cookie
利用者による取り換えが容易な利用者情報のUUIDなどみを送信する場合。
＋これらで管理される情報
IMEI
IMSI
利用者による取り換えが困難な利用者情報を ICCID
MACアドレス送信する場合。
OSが生成するIDなど＋これらで管理される情報

アプリにおける対応

プライバシー不安は、行動・属性などの利用者情報の性質と、これを管理するIDの性質に依存する。
⇒ cookie、IMEI、電話番号などの識別子（ID）と、そのIDでどのような利用者情報が管理されるのか説明すること。
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

62014 Copyright (C) JSSEC

（付録）アプリ・プライバシーポリシーの概要版と詳細版の活用
 アプリ・プライバシーポリシーは、「概要版」 と「詳細版」の作成・活用が望ましい 簡潔明瞭な実態の通知と正確な実態の通知の両立をはかるため
 推奨される記載内容と関係性
 概要版
 アプリが取得する利用者情報の項目、利用目的、第三者提供 ・ 情報収集モジュールの有無等を、スマホ端末の１画面で一覧できるよう記載する
 詳細版
 総務省SPIの定める8項目に準拠した内容をすべて記載する
参照

アプリマーケット等に掲載の概要版を導入として、詳細版へのリンクを設けることが望ましい
概要版

閲覧
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

詳細版

プライバシーポリシーURL

アプリマーケット
7

2014 Copyright (C) JSSEC

（付録） 概要版アプリ・プライバシーポリシーの記述例と特徴【特徴】■ スマホ画面での一覧性を考慮した厳選された記載内容（ポイント1）
ポイント1

ポイント2

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-■ 詳細版アプリ・プライバシーポリシーを参照（ポイント2）（参考）KDDI研究所、アプリ・プライバシー
ポリシー概要版雛形HTMLファイル、
http://www.kddilabs.jp/assets/files/pubtech/app-sample-abst.html
82014 Copyright (C) JSSEC

（付録） 詳細版アプリ・プライバシーポリシーの記述例と特徴【特徴】■ SPI8項目に沿った説明（図中①～⑧）← ポイント1■ アプリ本体／情報収集モジュールを分けて説明（ポイント1）■ 事業者プライバシーポリシーを参照（ポイント2）← ポイント1← ポイント2

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

アプリからの「情報送信」について承諾「取得情報の管理」について承諾（参考）KDDI研究所、アプリプライバシー
ポリシー詳細版雛形HTMLファイル、
http://www.kddilabs.jp/assets/files/pubtech/app-sample.html
92014 Copyright (C) JSSEC

（付録） アプリ・プライバシーポリシー作成支援ツールの利用例① アプリを開発（数週間～数ヶ月）② 送信情報をスキャンしてアプリ・プ ③必要箇所を補足、追記(数十分)
ライバシーポリシーの一部を自動生成（数秒）
電話番号：GetLine1Number()
端末ID： GetDeviceId()

アプリ開発ツール（eclipse）
プラグインされた「アプリ・プライバシーポリシー･エディタ」
送信情報の自動検知

送信目的の説明記入④ アプリ・プライバシーポリシーの生成（数秒）

情報収集モジュールの自動検知
アプリを構成するコード、図(画面)、ボタン、通信機能などが格納されたフォルダ

http://www.kddilabs.jp/tech/public-tech/appgen.html
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

102014 Copyright (C) JSSEC

（付録） 用語解説
用語解説

事業者プライバシーポリシー

事業者における個人情報保護方針を記したプライバシーポリシー。個人情報保護法に基づき作成。

アプリ・プライバシーポリシー

アプリケーション向けプライバシーポリシー。総務省SPIの指針に基づき作成。概要版と詳細版での解りやすい説明が望まれる。

概要版アプリ・プライバシー
ポリシー

アプリが取得する利用者情報、取得目的、第三者提供の有無などを簡潔に記述した文書。

詳細版アプリ・プライバシー
ポリシー

総務省SPIの定める８項目に準拠した詳細な内容を記述した文書。

利用者による取り換えが容易な利用者情報

cookie、UUIDなど

利用者による取り換えが困難な利用者情報

IMEI、IMSI、ICCID、MACアドレス、OSが生成するIDなど慎重な取り扱いが求められる利用者情報

位置情報、アドレス帳、電話番号、メールアドレスなど

一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

112014 Copyright (C) JSSEC

参考文献
z 総務省、スマートフォン プライバシー イニシアティブ、
http://www.soumu.go.jp/main_content/000236366.pdf
z 総務省、スマートフォン プライバシー イニシアティブ II、
http://www.soumu.go.jp/main_content/000247654.pdf
z モバイルコンテンツフォーラム（MCF） “スマートフォンのアプリケーション・プライバシーポリシーに関するガイドライン”,
http://www.mcf.or.jp/temp/sppv/mcf_spappp_guidline.pdf
z JIPDEC プライバシーマーク推進センター “（スマートフォン等のアプリケーション配信事業者対象）利用者情報の取扱い、アプリケーション・プライバシーポリシーについて”、
http://privacymark.jp/news/2014/0114/
z Tao software, "アンドロイドスマートフォンプライバシーガイドライン by タオ"
http://www.taosoftware.co.jp/android/android_privacy_policy/z KDDI研究所、アプリプライバシーポリシーリ雛形HTML（詳細版・概要版）、
http://www.kddilabs.jp/assets/files/pub-tech/app-sample-abst.html （概要版）
http://www.kddilabs.jp/assets/files/pub-tech/app-sample.html （詳細版）
z KDDI研究所、 Androidアプリ向けプライバシーポリシー作成支援ツール、
http://www.kddilabs.jp/tech/public-tech/appgen.html
z 日本スマートフォンセキュリティ協会、JSSECセキュアコーディングガイド、
http://www.jssec.org/dl/android_securecoding.pdf
一般社団法人日本スマートフォンセキュリティ協会-スマートフォンを安心して利用出来る社会へ-

122014 Copyright (C) JSSEC