プライバシーポリシー - Socketta

最終更新日：2026年9月1日 ／ 適用対象：Androidアプリ「Socketta（ネットワーク計測）」（パッケージ名 jp.revot.socketta）

株式会社revot（以下「当社」といいます）は、ネットワーク計測アプリ「Socketta」（以下「本アプリ」といいます）におけるお客様のプライバシーを尊重します。本アプリは、お客様が接続しているWi-Fiと構内ネットワーク（LAN）の状態を調べるための計測器です。本ページは、本アプリが実際に何を取得し、どこへ何を送るのかを、実装に即して記載したものです。

1. 位置情報の権限について（重要）

本アプリは ACCESS_FINE_LOCATION（正確な位置情報）の権限を要求します。これは周辺のWi-Fiアクセスポイント一覧を取得するために、Android OSが必須としているためです。

Androidの公式仕様では、WifiManager.startScan() および WifiManager.getScanResults() は、アプリがAndroid 13以降を対象としている場合でも ACCESS_FINE_LOCATION を必要とします。この権限がないと、スキャンはエラーを出さずに空の結果を返すため、本アプリは「ネットワークが1つも見つからない」状態になります。同じ理由で、端末の「位置情報」設定がオンになっていない場合もスキャンは成功しません。

そのうえで、本アプリは次のとおり動作します。

• 本アプリは、お客様の位置（緯度・経度）を取得する処理を一切実装していません。位置を取得するための機能（getLastKnownLocation、requestLocationUpdates、Fused Location Provider、Geocoder など）をプログラム中で一度も呼び出していません。
• 本アプリが位置情報の仕組みに触れるのは、「端末の位置情報設定がオンかどうか」を確認する箇所だけです。オフの場合に「オンにしないとWi-Fiスキャンができません」とご案内するために使用します。
• したがって、GPS、緯度・経度その他の端末の物理的な位置を、取得することも、推定することも、保存することも、送信することもありません。取得するのはSSID、BSSID、電波強度、周波数といったネットワークの情報です。SSID・BSSID・IPアドレスから場所を割り出す処理（位置データベースへの照会やIPジオロケーション等）も実装していません。
• Android 13以降向けの NEARBY_WIFI_DEVICES 権限は neverForLocation（位置の推定に使わない）を明示して宣言しています。

2. 取得・保存する情報

本アプリが扱う情報は次のとおりです。いずれもお客様の端末内のデータベースにのみ保存され、端末外へ送信されません。

MACアドレスから製造元名を引く処理は、通信を伴いません。IEEEの登録情報（58,601件）をアプリ本体に同梱しており、端末内の辞書だけで判定します。お客様のネットワーク上の機器のMACアドレスを外部のサービスへ送ることはありません。

本アプリは、氏名、メールアドレス、電話番号、住所、連絡先、写真、通話履歴、インストール済みアプリの一覧、広告ID、端末の固有識別子（IMEI・シリアル番号等）のいずれも取得しません。ユーザー登録・ログインの仕組みはありません。

3. 本アプリが行う通信

本アプリのプログラムには、当社サーバーその他の外部サービスへデータを送信する処理が実装されていません。HTTP通信・解析基盤・広告配信のいずれも組み込んでいません。本アプリが実際に行う通信は、次の2種類だけです。

3.1 お客様が接続しているネットワーク（LAN）の中での通信

• 同一サブネット内のIPアドレスへの到達確認（ICMP）と、代表的なポートへの接続試行（TCP）。機器が存在するか、どのサービスが動いているかを調べるためのものです。
• ホスト名を得るための逆引き（DNS）。
• プリンタやNAS等を見つけるためのmDNS／サービス探索（マルチキャスト受信のため CHANGE_WIFI_MULTICAST_STATE 権限を使用します）。
• これらの通信の宛先はお客様が接続しているネットワークの内側だけです。取得した内容を外部へ送ることはありません。

本アプリは平文通信の許可（usesCleartextTraffic）を有効にしています。これは、ルーターやNAS等の管理画面が現在も平文のHTTP（80番ポート）で提供されていることが多いためです。ただし本アプリは、ポートが応答するかどうかを確かめるだけで、HTTPで内容をやり取りする処理は実装していません（アプリ内にHTTPクライアントもWebViewもありません）。この設定によってお客様のデータが平文で外部へ送信されることはありません。

3.2 お客様の操作による外部への疎通確認（ping／traceroute）

• 「ツール」画面でお客様がボタンを押したときにのみ、お客様が指定した宛先へICMPエコー要求（ping）または経路調査（traceroute）を送ります。
• 宛先の初期値はGoogle Public DNS（8.8.8.8）で、お客様が自由に変更できます（ルーターのアドレスをワンタップで選ぶこともできます）。二重ルーター（二重NAT）の判定機能も、同じく 8.8.8.8 への経路調査を用います。これらはいずれもお客様がボタンを押したときにのみ実行され、画面を開いただけでは何も送信しません。自動的・定期的に外部へ疎通確認を行う処理はありません。
• 送信するのはICMPエコー要求そのものだけで、測定データ、SSID、MACアドレス、その他お客様に関する情報は一切含みません。
• インターネット上の宛先へ通信する以上、その宛先の運営者からは、通常のインターネット通信と同様にお客様の回線のグローバルIPアドレスが見えます。これはping／tracerouteという仕組みに内在するもので、本アプリが追加で情報を送るわけではありません。宛先を宅内のルーターに変更すれば、外部への通信は発生しません。

4. 記録の継続と通知

電波の連続記録を行っている間、Androidの仕様により常時表示の通知とともに前面サービスが動作します（FOREGROUND_SERVICE / FOREGROUND_SERVICE_CONNECTED_DEVICE / POST_NOTIFICATIONS）。これは画面を消しても記録を続けるために必要なもので、通知はお客様に記録中であることを常に示すためのものです。記録内容は端末内にのみ保存されます。記録は「停止」の操作で終了します。

なお、Androidの仕様により、画面を消している間やスリープ（Doze）中はWi-Fiスキャンの頻度が制限され、あるいは実行されないことがあります。長時間の無人記録は成立しない場合があり、これはOS側の制約です。

5. 測定結果の書き出し（CSV／PDF）

• 書き出したファイルは、本アプリ専用の一時領域（キャッシュ内の exports フォルダ）に作成されます。他のアプリから直接読み取ることはできません。この一時ファイルは、OSやアプリによるキャッシュの削除、アプリのデータ消去、またはアプリの削除まで端末内に残る場合があります（自動バックアップの対象にはなりません）。
• ファイルが他のアプリへ渡るのは、お客様が共有・保存の操作を行ったときだけです。自動的に送信されることはありません。
• 報告書PDFでは、近隣（他人）のSSIDとBSSIDを既定で伏せます。報告書はお客様のお客さまへ渡る前提の文書であるため、他人のネットワーク名やMACアドレスを既定で載せない設計にしています。技術者向けに生データが必要な場合は、CSV側でご確認ください。
• 書き出したファイルをどこへ送るか（メール、クラウド等）はお客様の操作によります。送信先での取り扱いは、その送信先のサービスの規約・ポリシーに従います。一度他のアプリやサービスへ渡ったファイルの複製は、本アプリからも当社からも削除できません。

6. データの保存場所と削除

• すべてのデータは、Androidがアプリごとに割り当てる専用の保存領域にのみ置かれます。保護はAndroidのアプリサンドボックスと端末のストレージ暗号化によるもので、本アプリが独自にデータベースを暗号化しているわけではありません。
• 個々の測定（セッション）は、アプリ内の操作でいつでも削除できます。
• 本アプリを端末から削除すると、その端末上のデータは削除されます。ただし下記の自動バックアップが有効な場合、Googleアカウント側に残ったバックアップから新しい端末へ復元されることがあります。完全に消すには、端末の「設定」＞「Google」＞「バックアップ」からバックアップも削除してください。
• Androidの標準機能である自動バックアップが端末で有効になっている場合、本アプリのデータがお客様ご自身のGoogleアカウントのバックアップに含まれることがあります。これはAndroid OSの機能であり、当社がその内容にアクセスすることはできません。バックアップの可否は端末の「設定」＞「Google」＞「バックアップ」から管理できます。

7. 権限の一覧と用途

連絡先、ストレージ、カメラ、マイク、電話、広告ID（com.google.android.gms.permission.AD_ID）のいずれの権限も要求しません。

8. 購入に関する情報

本アプリの有料機能は買い切り（定期購入はありません）で、決済はすべてGoogle Play課金を通じて処理されます。当社がクレジットカード番号等の決済情報を取得・保存することはありません。本アプリが扱うのは、Google Playから返される購入状態・商品ID・購入を確定するために必要な購入トークンで、いずれも端末内での機能解錠と購入の確定にのみ使用します。通信できない現場でも購入済みの機能を失わないよう、最後に購入を確認できた事実（購入済みか否か、商品ID、確認時刻）を端末内に保存します。この情報も端末外へ送信されません。なお、Google Play課金の仕組みそのものはGoogleが提供しており、課金ライブラリが動作状況をGoogleへ記録することがあります。この部分の取り扱いはGoogleのプライバシーポリシーに従います。

9. 広告およびトラッキング

本アプリには広告を表示しません。広告用のソフトウェア部品（SDK）を組み込んでおらず、広告IDを取得する権限も持ちません。行動追跡・プロファイリングは行いません。Google Play Consoleが配信元へ提供する統計情報（ダウンロード数、クラッシュレポート等。Googleが集計したもので、個人を特定できません）以外に、独自の分析ツールを使用していません。

10. 第三者への提供

本アプリを通じて当社がお客様のデータを取得しないため、第三者へ提供するデータがありません。データの売却・共有・広告目的の利用はいずれも行いません。アプリ内購入をご利用の場合に限り、購入処理そのものはGoogle LLCが行い、Google側の取り扱いはGoogleのプライバシーポリシーに従います。

11. Google Play「データセーフティ」との対応

12. ご利用にあたってのお願い

本アプリは、お客様ご自身が管理する、または調査の許可を得たネットワークでのみご使用ください。第三者のネットワークを許可なく調査する行為は、国や地域によっては法令に反する場合があります。

本アプリの探索は、いずれもお客様が操作して開始したときにのみ、お客様が接続しているネットワーク、またはお客様が指定した宛先に対してのみ行われます。インターネット全体を自動で走査する機能はありません。

13. 本ポリシーの改定

本ポリシーを改定する場合は、更新日とともに本ページに掲載します。重要な変更がある場合は、アプリ内でもお知らせします。

14. お問い合わせ

株式会社revot（Japan）
メール：contact@revot.jp

---

Privacy Policy (English)

Last updated: September 1, 2026 — Applies to the Android app "Socketta" (package jp.revot.socketta).

revot, Inc. ("we") respects your privacy. Socketta (the "App") is a measurement tool for the Wi-Fi and local network you are connected to. This page describes what the App actually accesses and where, if anywhere, data goes, as implemented in the shipping code.

1. About the location permission (important)

The App requests ACCESS_FINE_LOCATION. This is required because Android itself demands it in order to list nearby Wi-Fi access points: WifiManager.startScan() and WifiManager.getScanResults() require ACCESS_FINE_LOCATION even for apps targeting Android 13 or later. Without it the scan fails silently and returns an empty list, so the App would simply never find any network. For the same reason, scanning also fails if the device's Location setting is switched off.

• The App contains no code that obtains your position. It never calls getLastKnownLocation, requestLocationUpdates, the Fused Location Provider, Geocoder or any equivalent API.
• The only place the App touches the location subsystem is a check of whether the device's Location setting is enabled, so that it can tell you to switch it on when Wi-Fi scanning would otherwise fail.
• Consequently GPS data, coordinates and any other physical location of the device are never obtained, never inferred, never stored and never transmitted. What the App reads is network information such as SSID, BSSID, signal strength and frequency. It contains no code that derives a place from an SSID, BSSID or IP address (no location database lookups, no IP geolocation).
• The Android 13+ NEARBY_WIFI_DEVICES permission is declared with neverForLocation, meaning it is not used to derive location.

2. Information the App handles

All of the following is stored only in the App's private storage on your device and is never transmitted off the device: Wi-Fi scan results (SSID, BSSID, signal strength, frequency, channel width, security, standard, timestamp); details of the connection you are on (SSID/BSSID, IPv4 and IPv6 addresses, subnet, default gateway, DNS servers, link speed, signal strength, whether MAC randomisation is in use); local network inventory (IP address, host name, MAC address, vendor name, responding ports, inferred device type); measurement metadata (device model, Android version, App version, recorded so that measurement conditions remain verifiable); anything you type (site name, before/after phase, measurement point labels, notes); and purchase state (whether purchased, product ID, time last confirmed).

Vendor lookup from a MAC address involves no network access. 58,601 IEEE registrations are bundled inside the App and consulted locally. MAC addresses of devices on your network are never sent to any external service.

The App does not collect your name, e-mail address, phone number, postal address, contacts, photos, call logs, list of installed apps, advertising ID, or hardware identifiers such as IMEI or serial number. There is no sign-up or login.

3. Network activity

The App's own code contains no transmission to our servers or to any external service — there is no HTTP client, no analytics backend and no ad network in it. The only traffic it generates is:

(a) Inside the network you are connected to. Reachability probes (ICMP) and connection attempts to common ports (TCP) within your own subnet, reverse DNS lookups for host names, and mDNS/service discovery to find printers, NAS units and similar devices (which needs the CHANGE_WIFI_MULTICAST_STATE permission). These destinations are confined to your own network, and nothing found is sent elsewhere. The App enables cleartext traffic (usesCleartextTraffic) because router and NAS administration pages are still commonly served over plain HTTP on port 80; the App, however, only checks whether a port answers and implements no HTTP exchange at all (it contains neither an HTTP client nor a WebView), so this setting never causes your data to be sent in the clear.

(b) Reachability tests you initiate. On the Tools screen, and only when you press the button, the App sends ICMP echo requests (ping) or a path trace (traceroute) to a destination you choose. The default destination is Google Public DNS (8.8.8.8) and can be changed freely, including a one-tap choice of your own router; the double-NAT diagnosis also traces to 8.8.8.8. All of these run only when you press the button; simply opening the screen sends nothing, and there is no automatic or periodic connectivity check. What is sent is the ICMP echo request itself and nothing else — no measurement data, no SSID, no MAC address, no information about you. As with any internet communication, the operator of the destination you choose can see the public IP address of your connection; that is inherent to ping and traceroute rather than something the App adds. Choosing your own router as the destination keeps all traffic inside your network.

4. Continuous logging and its notification

While logging signal strength continuously, Android requires a foreground service with a persistent notification (FOREGROUND_SERVICE, FOREGROUND_SERVICE_CONNECTED_DEVICE, POST_NOTIFICATIONS). This lets logging continue with the screen off, and the notification exists so that you always know logging is running. What is logged stays on the device, and logging ends when you stop it. Note that Android itself throttles Wi-Fi scanning while the screen is off and may suspend it entirely during Doze, so unattended long-duration logging may not be possible; this is an operating-system limitation.

5. Exporting results (CSV / PDF)

Exported files are written to the App's own temporary area (an exports folder inside its cache) which other apps cannot read directly. Such a temporary file may remain on the device until the operating system or the App clears the cache, until you clear the App's data, or until the App is uninstalled; it is not included in Auto Backup. A file leaves the App only when you actively share or save it; nothing is transmitted automatically. In the PDF report, neighbouring (third-party) SSIDs and BSSIDs are masked by default, because a report is normally handed to your own client and should not list other people's network names and MAC addresses; the CSV export is available where an engineer needs the raw data. Where you send an exported file is your choice, and the recipient service's own terms and privacy policy then apply. Once a copy has reached another app or service, neither the App nor we can delete it.

6. Storage and deletion

All data lives only in the App's private, per-app storage. Protection comes from the Android application sandbox and the device's storage encryption; the App does not apply its own database encryption. Individual measurement sessions can be deleted from within the App at any time, and uninstalling the App deletes the data on that device. If Android's Auto Backup is enabled, App data may also be held in a backup in your own Google account and restored onto a new device; to erase it completely, delete that backup under Settings › Google › Backup. Auto Backup is an operating-system feature whose contents we cannot access.

7. Permissions

No contacts, storage, camera, microphone, telephone or advertising-ID (com.google.android.gms.permission.AD_ID) permission is requested.

8. Purchases

The paid features are a one-time purchase (there is no subscription), processed entirely by Google Play Billing. We never receive or store your payment details. What the App handles is the purchase state, product ID and the purchase token needed to acknowledge the purchase, used solely to unlock features and confirm the purchase on your device. So that paid features are not lost on sites without connectivity, the App stores the last confirmed purchase state (whether purchased, product ID and confirmation time) on the device; that information is not transmitted anywhere. Google Play Billing is operated by Google and its library may record operational information with Google, governed by Google's Privacy Policy.

9. Advertising and tracking

The App shows no advertisements, embeds no advertising SDK, holds no advertising-ID permission, and performs no behavioural tracking or profiling. Apart from the aggregated statistics Google Play Console provides to developers, we use no analytics tools.

10. Sharing with third parties

Because we receive no data from the App, there is nothing to share. We never sell or share data, and never use it for advertising. Where you make a purchase, the transaction itself is handled by Google LLC under Google's Privacy Policy.

11. Google Play Data safety

We declare no data collected and no data shared. Location is declared as not collected: the permission is held, but no location API is called and no location is stored or transmitted. Measurements, exported files and purchase state remain on the device. Data is removed within the App or by uninstalling it, and any Android Auto Backup copy is removed from Settings › Google › Backup; we hold no copy and therefore cannot delete anything remotely, nor can we delete copies of files you have already shared.

12. Responsible use

Please use the App only on networks you own or have permission to survey. Probing someone else's network without authorisation may be unlawful in your jurisdiction. Every probe the App performs runs only when you start it, and only against the network you are connected to or a destination you have specified; there is no capability to scan the internet at large.

13. Changes

If we revise this policy we will post the revision here with its date, and will also notify you in the App for material changes.

14. Contact

revot, Inc. (Japan) — contact@revot.jp

株式会社revot 全体のプライバシーポリシーはこちら