プライバシーとデータの取り扱い

1このページを書いた理由

Medjed はどのアプリストアでも配信していないため、ストアの審査によるチェックもありません。そこで「各部分がどんなデータに触れ、どんな権限を求め、データをどこにどれだけの期間保存するか」を、まとめて明記することにしました。

Medjed は台湾の個人開発者が作っています。この説明は 2026-10-13 時点のプログラムのコードと 1 項目ずつ照らし合わせて書いたもので、宣伝文ではありません。できないことや、まだ直っていないところもそのまま書いています。

2当方がしないこと

• 位置情報をアップロードしません。入力・お気に入り登録・シミュレーション・送信した座標、ルート、地図で表示している範囲、スマホの実際の GPS 位置は、どれも当方のサーバーに送られません。サーバーのどの API にも、ユーザーの座標を受け取る項目はありません。
  • サーバー上にある座標は 2 種類だけで、どちらも当方からあなたに提供するものです：「キノコ倉庫」の地点と、「おすすめの特別スポット」の一覧。これらはサーバーからあなたへ配信されるだけです。
• ゲームやほかのアプリのデータは読みません。ほかのアプリに関係するのは次の 3 つだけで、どれもあなたの端末の中で処理し、アップロードしません。
  • PC 版の iOS 設定ウィザードは iPhone にインストール済みのアプリ一覧を読みますが、SideStore・LocalDevVPN・Medjed がインストールされているかの確認にだけ使います。
  • Android の「歩数」（步數）機能は、あなたが許可すると、Health Connect（ヘルスコネクト）にある今日の歩数の合計を読みます。
  • PC 版の Android 設定ウィザードにある、仮の現在地情報アプリの「ワンタッチ設定」は、Medjed を仮の現在地情報アプリに設定し、スマホ上のほかのアプリの仮の現在地情報の権限をオフにします。開発者向けオプションで Medjed を選び直すのと同じです（そこでは仮の現在地情報アプリを一度に 1 つしか選べません）。この権限を持つアプリを一覧してオフにするだけで、それらのアプリのデータは読みません。
• 広告も、トラッキング・分析・クラッシュレポートの SDK もありません。無料アプリの多くは、収益化や利用データの収集のためにこの種のコンポーネントを組み込んでいますが、Medjed の PC 版・Android・iPhone のどのパッケージ一覧にも含まれていません。
• データは販売しません。広告主やほかのユーザーと共有することもありません。第 8 節 に挙げた事業者だけが、サービス提供に必要な範囲のデータを受け取ります。PC のマシンコードやライセンスキーは管理者への DM だけで送り、公開チャンネルには貼らないでください。
• Apple ID のパスワードには触れません。Apple ID を入力するのは、あなたのスマホの SideStore と PC の iloader だけです。Medjed のプログラムがそれを受け取ることはなく、当方のサーバーを通ることもありません。iloader と SideStore は外部のツールで、サインインの扱いはそれぞれの説明に従います。
• クレジットカードには触れません。支払いはすべて Polar で行われ、当方がカード番号を取得することはできません。

個人データの一覧：サーバーに保存するもの・しないもの

サーバーに保存するのは、ライセンスに必要なものだけです。ここではあなた個人に関係するものを、PC 版とスマホアプリに分けて挙げています。すべての一覧は 第 3・4 節 をご覧ください。

3サーバーに保存しているもの

サーバーは Vercel 上の API と Upstash のデータベースです。データベースにあるあなたに関するデータは、次のように分かれます。「保存期間」のまとめは 第 4 節 をご覧ください。

PC 版（すべての方）

サブスクリプション／ライセンスキー

スマホ（メールでログイン、またはお試し）

4認証コード・IP・倉庫の記録と保存期間

認証コード

• 認証コードはハッシュと入力ミスの回数だけを保存します。この記録はメールアドレスを名前にしていて、10 分後に自動で削除されます。
• 認証コードを申し込むと、サーバーはそのメールアドレスで申し込み回数を記録します（そのメールアドレスにサブスクリプションがあるかどうかに関係なく記録します）。1 時間以内に自動で削除されます。

IP アドレス

• 今回の更新から、データベースにはIP アドレスそのものを保存しません（更新前に残ったものは下の「旧形式の記録」をご覧ください）。IP からはあなたが実際にいるおおよその地域が分かるため、保存しません。
• レート制限用のハッシュ：認証コードの総当たりやお試しの大量作成を防ぐときは、IP を「サーバー側の秘密鍵」で計算したハッシュだけを使います。秘密鍵はデータベースとは別に保管しているので、データベースの中身が漏れても IP は逆算できません。これらの記録は 10 分〜2 日で自動削除されます。
• お試しの繰り返し防止用のネットワークのハッシュ：接続元ネットワーク（IPv4 /24、IPv6 /64）を秘密鍵でハッシュ化した値を記録します。
  • PC のお試し：お試しの記録と一緒に最大 5 件。最後の利用から最長 400 日保存します。
  • PC からスマホに渡したお試し：お試しの終了から 1 日後まで保存します。
• 旧形式の記録：10/11 の更新より前に残ったもの（名前に IP アドレスそのものを含むレート制限の記録、旧方式で計算したネットワークのハッシュ）は、今後増えることはありません。これらは今回の更新の公開と同時に使用を停止し、公開後ただちにすべて削除します。
• ホスティング先のアクセスログ：サーバーのホスティング先 Vercel が、自社のポリシーに基づいてアクセスログ（IP アドレスと URL のパスを含む）を短期間保持する場合があります。

キノコ倉庫

• 確保したときに「どのアカウントがどのキノコを確保したか」を記録します。アカウントはメールアドレス、ライセンスキーのハッシュ、またはお試し ID で、PC のお試しではマシンコードです。
• お試しでは別途、「IP の秘密鍵ハッシュ」ごとにその日に確保したキノコを記録します。
• これらは約 2 日以内に自動で削除されます。
• 1 日ごとの利用合計（10/13 から）：一覧が取得された回数、見た人・確保した人のおおよその人数、確保されたキノコの数、確保できなかった回数（満員、その日の上限に達したなど）、こちらのスキャナーが新しく追加したキノコの数を、1 日ごとの合計だけ記録します。誰かは記録しません。「おおよその人数」は、アカウントをその日だけのランダムな値（ソルト）と組み合わせてハッシュにし、統計用のカウンター（HyperLogLog）に入れて数えます。このソルトはその日が終わって 1 時間後に削除され、それ以降はこの 1 日ごとの人数をどのアカウントとも結び付けられません（上記の確保の記録は別途約 2 日以内に削除されます）。日ごとにソルトが違うため、別の日の利用者を結び付けることもできません。合計の保存期間は 90 日です。

保存期間（まとめ）

5データの流れ：インストール・アップデート・ログイン

インストールとアップデート

これらのバージョン確認はファイルをダウンロードするだけで、あなたのデータは送りません。ただし、ダウンロード先にはあなたの IP アドレスが見えます。

当方のサーバーに接続するタイミングと送る内容

6データの流れ：位置の送信・お気に入り・倉庫

位置の送信（中心となる機能）

お気に入りの同期／スマホへのプッシュ

PC とスマホの間は adb で中継します。スマホ側と PC 側の小さなサーバーは、どちらも同じ端末内からの接続だけを受け付け、認証を通らないと使えません。

キノコ倉庫

• 一覧を見る：ログイン用のトークンだけを送り、位置は送りません。
• 確保する・確保を解除する：そのキノコの番号だけを送ります。
• 座標はサーバーから配信されるだけで、しかも確保した人にだけ届きます。
• 地点の出どころ：倉庫の地点はすべて当方が自分で集めてアップロードしたもので、書き込みにはサーバー側の秘密鍵が必要です。ユーザーの位置が倉庫に入ることはありません。
• 番号：一覧に表示される番号は、サーバーの秘密鍵で計算する方式に変えました。確保していない人が番号から地点を割り出すことはできません。

おすすめの特別スポット

サーバーのプログラムに書かれた固定の一覧を、アプリがダウンロードするだけです（全件見られるのはサブスクリプションのみ）。こちらもトークンだけを送ります。

7地図と地名

地図と地名は外部の地図サービスから取得しています。これらのリクエストはすべて、あなたの PC やスマホから地図サービスへ直接送られ、当方のサーバーは通りません。

使っているサービス

検索欄から送られるもの

• PC 版：「地名を検索」欄に入力した文字をそのまま送ります。この欄に座標を入力すると、その座標も送られます。PC 版で座標を入力するときは「座標」欄を使ってください。PC の中で解析し、送信しません。
• スマホアプリ：検索欄に座標を貼り付けた場合はスマホの中で解析し、送信しません。地図がそこへ移動したあと、地名の逆引きでその付近の位置が送られます（精度は下記）。

地図サービスが受け取るもの

• 表示中の地図の範囲または中心点と、あなたの IP アドレス。どの地図アプリでも同じです。
• PC 版のリクエストと、スマホアプリの地名検索・逆引きは、Medjed から送られたものだと地図サービスに分かります。
• あなたの実際の位置の付近も含まれます：
  • スマホアプリで地図を開いたときや現在地ボタンを押したとき、地図はあなたの今の実際の位置に移動します。
  • PC 版では、送信するたびに地図が送信先に移動します。

地名の逆引きの精度

新しいバージョンが出たらアップデートしてください。

8外部サービス

次の事業者は、サービス提供に必要な範囲のデータを受け取ります。

9権限：Windows（PC 版）

管理者権限（UAC）

• インストール：標準ではご自身のユーザーフォルダにインストールするため、通常は管理者権限は必要ありません。
• iOS サービス：プログラムの実行中に管理者権限が必要なのはこれだけです。オープンソースのツール pymobiledevice3 で iPhone と接続し、WireGuard のオープンソースの仮想ネットワークドライバー Wintun で、PC 上に仮想ネットワークアダプターを作ります。iPhone との接続はこのアダプターを通るため、管理者権限が必要です。Medjed を終了すると、このサービスも自動で停止します。
• 確認が出るタイミング：iPhone をつないだあと、または iOS 関連の機能（設定ウィザード、アルバム、診断、iPhone への送信）を開いたあとにだけ UAC が表示されます。Android だけを使う方には表示されません。
• 「いいえ」を押した場合：30 分間は再度表示しません。
• アップグレードのインストール時：古い iOS サービスが動いている場合は、インストーラーもそれを止めるために権限を求めます。

ドライバー

• iPhone の USB 接続には Apple 公式の Apple Devices（または iTunes）を使い、Medjed が独自の USB ドライバーを入れることはありません。iOS サービスが使う Wintun 仮想ネットワークアダプターについては上記のとおりです。
• Android ではインストーラーに同梱の adb（Google の開発ツール）を使います。

PC 版がこの PC で読み取る・設定するもの

アルバム機能

• USB またはこの PC の iOS サービス経由で、iPhone の写真を直接読み込みます。サムネイルは PC の一時フォルダに置き、書き出しはあなたが選んだフォルダに行います。アップロードはしません。
• 写真の GPS 情報は画面に表示するだけです。必要ならご自身でコピーできます。

ローカルの小さなサーバー

127.0.0.1 だけで待ち受け、USB でつながった Android とお気に入りを同期するのに使います。LAN 内のほかの端末からは接続できません。

10権限：Android アプリ

インストールするなり、たくさんの権限を求めるアプリは少なくありません。下の表は、Medjed の Android アプリが宣言しているすべての権限と、それぞれ確認画面が出るかどうかです。「準備リスト」とは、アプリ内の「開始前の準備」（開始前的準備）のことです。

確認画面が出る設定でオンにする機能を使うときだけ自動で付与・確認なし

このほかに、Android の開発ライブラリが自動で追加する内部用の権限（DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION）が 1 つあります。ほかのアプリが Medjed にメッセージを送り込むのを防ぐためだけのものです。

求めていない権限

• 連絡先
• 写真／動画／ファイル
• カメラ
• マイク
• 電話と通話履歴
• SMS
• アカウント
• 身体活動
• バックグラウンドでの位置情報
• ユーザー補助サービス
• デバイス管理アプリ
• 使用状況へのアクセス
• インストール済みアプリの読み取り（宣言上は Health Connect と Health Connect に対応したアプリが見える状態ですが、アプリが確認するのは Health Connect があるかどうかだけです）

画面録画も使っていないため、ほかのアプリの画面は見えません。

11権限：iPhone アプリ

下の表は、iPhone アプリが宣言しているすべての権限と、ご自身で行う設定です。確認画面は iOS が表示するもので、拒否してもかまいません。あとから「設定 › Medjed」で変更することもできます。

確認画面が出る確認なしご自身で設定システムの権限ではない

バックグラウンドオーディオとバックグラウンドの位置情報は既定でオンです。アプリの「設定 › 接続とペアリング」（設定 › 連線與配對）ページの歯車からオフにできます。オフにすると、画面ロック中やほかのアプリに切り替えたときに接続が切れることがあります。

求めていない権限

• 写真
• 連絡先
• カメラ
• マイク
• ヘルスケア
• Bluetooth
• カレンダー
• モーションとフィットネス
• App からのトラッキング（App Tracking Transparency）
• 位置情報の「常に」許可
• インストール済みアプリの読み取り（SideStore が入っているかどうかだけ確認し、アップデートのために SideStore を開きます）

12あなたの端末にだけ残るデータ

PC 版

削除のしかた：

• お気に入りとルートはプログラムの中で削除します。「送信 / 再生ログ」は「クリア」を押します。
• すべて消したい場合は、アンインストールしたあと、上のフォルダとレジストリを手動で削除してください。

Android

• メインのデータ：お気に入り、ルート、設定はアプリの中に保存します。
• 自動バックアップ：スマホの「Download/Medjed」フォルダに保存し、直近 7 個を保持します。設定の「毎日自動バックアップ」（每天自動備份）でオフにできます。
• アンインストール：「Download/Medjed」フォルダは削除されないので、ご自身で削除してください。
• Google のバックアップ：アプリは Android の自動バックアップを有効にしています。スマホで Google のバックアップをオンにしている場合、アプリのデータがご自身の Google のクラウドにバックアップされることがあります。

iPhone

• メインのデータ：お気に入り、ルート、設定はアプリの中に保存します。
• 「ファイル」App › このiPhone内 › Medjed：自動バックアップ（7 個まで保持）、ペアリングファイル、ログファイル medjed.log と idevice.log があります。
• 削除のしかた：設定の「毎日自動バックアップ」（每天自動備份）はオフにできます。アプリを削除すると、これらも一緒に削除されます。
• キーチェーン：端末の鍵とお試し用の ID はキーチェーンに保存され、アプリを削除してもスマホに残ります。お試し用の ID は、お試しの繰り返しを防ぐためのものです。
• iCloud／PC へのバックアップ：iCloud バックアップをオンにしている場合や、PC で iPhone をバックアップしている場合は、これらのデータもバックアップに含まれます。
• ログファイル：build 35 以前のログファイルにはシミュレーションした座標が含まれていることがあります。デバッグのために当方へ送るときは DM を使い、公開チャンネルには貼らないでください。

13セキュリティとダウンロード元

デジタル署名

インストーラーには現在デジタル署名がありません。そのため Windows SmartScreen の警告が出ることがあります。コード署名の取得を予定していますが、時期はまだ決まっていません。

VirusTotal のスキャン結果

以下は v0.7.0 をアップロードしたときの結果で、どれも検出は 0 件でした。ウイルス対策のデータベースは更新されるため、最新の結果はリンク先でご確認ください。

ダウンロード元

• ダウンロードは次の 2 か所からだけにしてください：
  • 公式サイト https://gps.medjed.app
  • 公式 GitHub https://github.com/lele2337-coder/medjed-releases
• ほかの人から DM で送られてきたインストーラーは、インストールしないでください。
• Android：アップデートは同じリリース鍵で署名されたファイルだけを受け付け、署名が異なる場合はシステムがインストールを拒否します。
• iPhone：アプリは、ご自身の Apple ID を使って SideStore が署名・インストールします。

通信の安全性

• アプリとサーバーの間はすべて HTTPS です。サーバーの URL は medjed.vercel.app で、公式サイトと同じホストです。
• スマホでログインするときは、スマホ自身が生成した鍵で署名します。秘密鍵はスマホの中（Android Keystore／iPhone のキーチェーン）にだけあり、サーバーには公開鍵だけを保存します。

診断情報

• 「⚙ ツール › 診断情報をコピー」を押すと、バージョン、iPhone の名前と UDID、インストール先のパス（Windows のユーザー名を含むことがあります）がクリップボードにコピーされます。
• 貼り付けるかどうか、誰に送るかはあなたが決めます。管理者への DM で送り、公開チャンネルには貼らないことをおすすめします。

ご自身で確認できること

次の項目は、すべてご自身のスマホと PC で確認できます。このページと違うところがあれば、第 14 節 の方法でお知らせください。

14あなたの権利と連絡先

データの照会・削除

• サーバー上のあなたのデータの照会や削除は、Discord で管理者に DM でご依頼ください。
• 例外：お試しの繰り返しを防ぐための記録は、期間満了（最後の利用から 400 日）まで保持します。

端末の登録解除

• PC 版：「PC を変更する（このマシンの登録解除）」を押します。登録解除はこの PC の枠を空けるだけで、ライセンスキーの記録と「この PC でどのライセンスキーを使ったか」の対応は残ります。サポートでトラブルに対応するときに使います。
• スマホ：「このスマホからログアウト」（登出這支手機）を押すと、枠が空いてほかのスマホで使えるようになります。同じプラットフォームでの変更は 7 日に 1 回までです。
• スマホをなくした・壊れた・ログアウトできない場合：管理者に DM をいただければ、こちらでその端末の登録を削除します。

プライバシーポリシー

公式サイトの「利用規約・免責事項」にある プライバシー保護 をご覧ください。

1510/11 の変更点

今回、PC 版・Android・iPhone・サーバーのすべてについて、「位置があなたの端末の外に出ることはないか」をあらためて点検しました。結論として、サーバーにはこれまで一度もユーザーの位置を受け取る仕組みはありませんでした。ただし十分でない点がいくつか見つかったため、次のように修正しました。

サーバーの IP の記録

• 以前の問題：
  • レート制限の記録の名前に IP アドレスがそのまま入っていました。大半は 2 日以内に期限切れになりますが、期限が設定されていなかった一部も、今回の更新の公開後ただちに削除します。
  • お試しの繰り返し防止に使うネットワークのハッシュが、逆算できる固定の方式で計算されていて、400 日保存されるものと、期限が設定されていないものがありました。
• 現在：新しい記録はすべてサーバーの秘密鍵によるハッシュに変えました。10/11 の更新より前に残った旧形式の記録（名前に IP アドレスそのものを含むレート制限の記録、旧方式で計算したネットワークのハッシュ）は、今回の更新の公開と同時に使用を停止し、公開後ただちにすべて削除します。
• 公式サイトの記述：公式サイトには「IP アドレスは最長 2 日で自動削除」と書いていましたが、これは正確ではなかったため、実際のとおりに書き直しました。

キノコ倉庫

• 以前の問題：一覧に表示される番号から「まだ確保されていない地点」を割り出すことができました。これらは当方が提供する地点で、ユーザーの位置ではありません。
• 現在：番号から地点を割り出せない方式に変え、確保されていない地点にタイムゾーンも付けないようにしました。

Android（1.0.4 の次のバージョン）

• 通知（ロック画面を含む）に現在の座標を表示しないようにしました。
• 地名の逆引きでは、座標を約 100 m に丸めてから送るようにしました。

iPhone（build 35 の次のバージョン）

• 地名の逆引きで座標の精度を下げ、問い合わせの回数も減らしました。
• ログファイルにシミュレーションした座標を書き込まないようにしました。
• 位置情報の権限の説明文を、実際のとおりに書き直しました。以前の説明には「位置はスマホの中だけに残り、収集もアップロードもしない」（位置只留在手機上，不會蒐集也不會上傳）とありましたが、地名を調べるときに地図の中心を OpenStreetMap の Nominatim に送っているため、正確ではありませんでした。

公式サイトのプライバシーポリシー

• 地図サービスが受け取るもの、倉庫の確保の記録、フォントとライブラリの読み込み元を追記しました。
• 「地図の問い合わせにあなたの身元は含まれない」という不正確な記述を削除しました。

いつから有効か

• サーバーの修正は、この説明と同時に公開されます。
• Android と iPhone の修正は次のバージョン（Android 1.0.4・iPhone build 35 の次）で公開します。公開されたらアップデートしてください。