透明性レポート

私たちがあなたのプライバシーを保護し、責任を持ってデータ侵害に対処する方法

最終更新: 2026年4月

私たちの使命

XposedOrNot は、ご自身の個人情報がデータ侵害によって漏洩したかどうかを把握するお手伝いをするために存在しています。私たちのアプローチは責任を基盤としています。影響を受けた個人にさらなる被害を及ぼしかねない流出データを再公開したり拡散したりすることなく、このサービスを提供しています。

私たちの目標は、透明性と責任の間で慎重なバランスを取ることです。私たちは次のことを目指しています。

• あなたのプライバシーを尊重し、不要な個人情報を一切保存することなく、自らを守るために役立つ実用的なセキュリティの知見を提供すること
• 組織と侵害の影響を受けた個人双方の正当な権利を尊重しながら、適用される法律および規制を完全に遵守して運営すること
• 私たちの取り組み、ポリシー、そしてサービスの限界について、完全な透明性を維持すること

本サービスのご利用方法および利用者に期待する事項の詳細については、利用規約をご覧ください。

侵害データの取り扱いについて

私たちが実際に保存している情報と、侵害データの処理方法は次のとおりです。

• 私たちは侵害データセットからメールアドレスのみを抽出し、データベースに保存します。これにより、漏洩した情報の全範囲を保持することなく検索機能を提供できます。
• 私たちは、侵害の名称、発生日、影響を受けた組織、そして漏洩したデータの一般的なカテゴリーを含む、公開可能な侵害メタデータを保持します。こうした背景情報は、各インシデントの深刻度と範囲を把握するのに役立ちます。
• 私たちは、パスワード、クレジットカード番号、社会保障番号、本人確認書類、その他元の侵害に含まれていた可能性のある機密性の高い個人データを一切保存しません。これらの種類のデータは、意図的に私たちのシステムから除外されています。
• この選択的なアプローチにより、あなたはご自身のメールアドレスが既知の侵害に含まれているかどうかを確認できる一方で、その他の機密情報は私たちのインフラの完全に外側に留まり、本サービスを通じて誰もアクセスできないことが保証されます。

データの最小化とセキュリティ

私たちは、データのセキュリティと最小化に関する業界のベストプラクティスに従っています。

• 私たちは、侵害の照会を実行し中核となるサービスを提供するために絶対に必要な最小限の情報のみを保持します。利用者にとって直接的な目的を果たさないデータは、収集も保持もいたしません。
• すべての処理は、保存時（データが保管されているとき）と転送時（データがシステム間を移動するとき）の両方で暗号化を採用した、隔離されたクラウド環境内で行われます。これにより、あらゆる段階で不正アクセスから情報を保護します。
• 私たちは、マーケティング、分析、研究を含むいかなる目的であっても、生の個人データを第三者と共有、販売、または提供することは決してありません。あなたのプライバシーは、私たちが取引する商品ではありません。

法的請求およびテイクダウン請求

私たちは法的義務を真摯に受け止め、透明性と法令遵守のバランスを取るよう努めています。

• 私たちは、有効な法的命令、法執行機関からの要請、および規制当局からの指示に対して、迅速かつ適切に対応します。各請求は、対応を行う前に法的基準を満たしているかどうかを審査します。
• 侵害データセットが裁判所の差止命令、法的制限、または有効なテイクダウン請求の対象となった場合、私たちは地域の法律および規制を遵守するために、その情報を完全に非表示にしたり、地理的な所在地に基づいてアクセスを制限したりすることがあります。
• 私たちは、こうした請求に関する透明性を重視しています。テイクダウン請求および法的請求に関する統計は、下記の指標表に掲載しており、私たちが受け取った法的要求についてコミュニティに常にお知らせするため、定期的に更新しています。

公益性の基準

私たちは、次の基準に基づいて侵害を掲載するかどうかを判断します。

• 信頼できる情報源による検証: その侵害は本物で、検証済みですか？
• 個人への重大な影響: 相当数の人々に影響を及ぼしていますか？
• 継続的なリスクがないこと: 開示によって被害が生じたり、安全上の問題が発生したりしませんか？

侵害を開示することで被害が生じる可能性がある場合や、法的制限に違反する場合には、私たちはそのデータセットを除外または制限します。

利用者の検索プライバシー

検索機能をご利用いただく際、あなたのプライバシーは何よりも優先されます。私たちは、あなたの匿名性を保護するようシステムを設計しています。

• 検索クエリはメモリ上で処理され、識別可能な形式では一切記録されません。検索が完了すると、クエリ情報はあなたと紐付けられるような形では保持されません。
• 私たちは、あなたが検索したメールアドレスを保存することはなく、その情報を第三者に販売したり、マーケティング目的で使用したりすることもありません。あなたの検索内容はプライベートに保たれます。
• 私たちは、システム保護のためだけに保持され、定期的に自動消去される一時的なセキュリティログを超えて、クエリを IP アドレスと関連付けることはありません。

透明性に関する指標

以下は、私たちが受け取ったテイクダウン請求および法的請求に関する統計です。