今すぐ試す
プライバシー・セキュリティ

Hoverwatchは安全?データ・スマホ・お金に関する5つの事実

佐藤 健 執筆者 佐藤 健 • •0 件のコメント
Hoverwatchは安全?データ・スマホ・お金に関する5つの事実

Hoverwatchは安全に使えるのでしょうか。2026年11月に確認した公的な漏えい記録には、このアプリに関するデータ漏えいは見当たりませんが、データをどう守るかはベンダー自身の説明に頼っています。セットアップではPlay Protectのスキャンをオフにするよう求められ、規約自体は3つの用途を挙げています。未成年の子どものスマホ、書面で通知した会社のスマホ、そして自分のスマホです。

購入前にHoverwatchのレビューを読んでいるなら、本当のリスクは4つに分かれます。プライバシー、スマホ、お金、そして法律です。ベンダーの文書、公的な報告、自社のテストから5つの事実を確認し、ソフトをインストールする前に6項目のチェックを行いましょう。

「安全」とはどの意味か:検索の裏にある4つの問い

夕方の光の中、台所のテーブルで、母親が10代の子どものスマホを背面をカメラに向けて持ち、考え込むように見つめている

いくつかの監視アプリは、顧客のデータと、アプリが動いていたスマホのデータを漏らしてきました。そのため「安全」という言葉には、はっきりした意味づけが必要です。

Hoverwatchアプリにとって、「安全」は4つの異なることを意味することがあります。

  • 小さなまとまりに並んだ抽象的な丸みのあるタイルと、その上にのった小さな球

    データ:アプリが通話、テキストメッセージ、位置情報などを収集すること、そのデータがどこへ行くか。

  • ガラスの輪の中で、土台のタイルの上に立つ抽象的な薄い丸みのある板

    スマホ:セットアップによってスマホ自体の保護がどう変わるか。

  • 平らなタイルの上に、3枚の丸い円盤の積み重ねと、その横に黄色い円盤がある抽象的な図

    お金:トライアル、返金、更新の仕組み。

  • 丸みのあるブロックの上にのった抽象的な天秤の梁と、その両側に1枚ずつのタイル

    法律:誰のスマホに入れてよいか。

このアプリはAndroidスマホで動作し、iPhoneやiPadには対応していません。

Hoverwatchレビューの情報源:ベンダーのページ、公的記録、スマホでのテスト

デスクスタンドに背面をカメラに向けて立てたAndroidスマホ、その横に充電ケーブルと、ふたをカメラ側に向けたノートパソコン

このレビューはHoverwatch自身のブログに掲載されています。インストールテストは、当チームが2026年11月にAndroid 13のMotorola moto g 5G(2022)で実施しました。事実は、Hoverwatchの日付のあるページと公的記録で確認しています。

各事実は、プライバシーポリシー、利用規約、FAQなどのベンダーのページと、あればそこに印字された日付を挙げています。公的記録とは、TechCrunchのハッキングされた監視アプリ企業のリスト、当方のニュース検索、そしてCitizen Labの2019年の調査です。

Expert Opinion

監視アプリは、自分で確認できることで判断しましょう。誰がログを保持しているか、アカウントにどうサインインするか、どう終了するかです。ベンダーの約束はこうした疑問のきっかけにはなりますが、疑問を解消してはくれません。

編集部のペルソナ: Gilbert McNamaraは、プロジェクトが承認した架空の専門家プロフィールであり、独立して確認された実在の人物ではありません。このガイダンスは編集チームが執筆し事実確認を行ったもので、インタビューの一字一句の引用ではありません。

Gilbert McNamara
Gilbert McNamara
サイバーセキュリティコンサルタント · 15年 · ワシントンD.C.

今回のテストでは、無料トライアルに登録し、アプリをインストールして、ログが届くオンラインアカウントにサインインしました。

今回のテストに含まれないもの:セキュリティ監査、ベンダーのサーバー、有料サブスクリプション。

記録と照らし合わせたHoverwatchの安全性に関する5つの事実

穏やかにぼかした自宅の背景の前で、開いた手のひらが背面をカメラに向けたAndroidスマホを近くで持っている

確認済みとは、日付のあるベンダーのページか名前の挙がった公的記録がそう述べている、または当方のテストで記録できたことを指します。ベンダーの主張とは、ベンダーがそう述べており、独立した情報源は見つからなかったことを指します。記載なしとは、確認したどの情報源にも書かれていないことを指します。

事実1:Hoverwatchのデータ漏えいは公的記録にない

背面をカメラに向けたスマホを手が近くで持っており、背後の窓の外にはぼやけた夕方の街が見える

事実:2026年11月に確認した公的記録には、このアプリに関するデータ漏えいの報告は見つかりませんでした。

記録が示すこと:TechCrunchが更新を続けている、ハッキングされた、またはデータが漏れた監視アプリ企業のリスト(2026年2月9日更新)は、2017年以降の27社を挙げており、このアプリは載っていません。

2025年のある事例では、Catwatchfulが6万2000人以上の顧客のメールアドレスとパスワードを公開してしまいました。

当方のニュース検索では、このアプリの漏えい報告は見つかりませんでした。Citizen Labの調査「The Predator in Your Pocket」(2019年6月12日)は8つの監視アプリを調べ、このアプリもその1つでした。

ベンダーのプライバシーポリシー(2024年5月25日施行)には、漏えい時にユーザーへどう通知するかは書かれていません。

ステータス:確認済み:確認した記録と、調査におけるこのアプリの扱い。記載なし:調査の結果と漏えい通知。

あなたにとっての意味:報告がないことは保証ではありません。当方の見方では、記録に報告がないのは出発点であって、健全性のお墨付きではありません。

事実2:「暗号化」が指すもの、ベンダー自身の言葉で

背面をカメラに向けたスマホを両手で体の前の低い位置に持ち、真剣な表情をしている人

事実:ベンダーは、データは暗号化され一時的に保存されると述べています。プライバシーポリシーには、他に誰が個人データを受け取りうるかが挙げられています。

記録が示すこと:ホームページのFAQには、プランによって、ログは暗号化され一時的に保存された状態で「安全なクラウドダッシュボード」へ送られると書かれています。

別のFAQページには、暗号化は送信中と保存中のデータに及ぶとありますが、確認したどのページにも方式は書かれておらず、独立した監査も見つかりませんでした。

プライバシーポリシー(2024年5月25日施行)は、個人データを受け取りうる相手として、ホスティング事業者、グループ会社、事業の買い手、法律で求められた場合の当局を挙げていますが、どのスタッフがログを開けるかは書いていません。

保存期間には2つの数字があります。ポリシーでは、期限切れの有料アカウントのデータを30日間保持し、料金ページでは、ログは期間終了の7日後に削除されるとしています。

利用規約(最終更新2024年5月19日)は、データの消失や破損に対するベンダーの責任を除外し、10ドルまたは過去3か月に支払われた金額のいずれか大きいほうを上限としています。

今回のテストでは、サインインはログインとパスワードで行い、2要素認証の選択肢はありませんでした。

空のメール欄、パスワード欄、LoginボタンがあるHoverwatchのサインインページ

ステータス:ベンダーの主張:暗号化。確認済み:共有先のリスト、保存期間、責任条項(記載どおり)、そしてテストでのサインイン。記載なし:暗号化の方式とスタッフのアクセス権。

あなたにとっての意味:ベンダーは、どの従業員があなたのログを読めるのかを述べておらず、その規約はデータ消失のリスクをあなたに残しています。

事実3:Play Protectがアプリを削除することがあり、完全なデータにはユーザー補助のアクセスが必要

片手に背面をカメラに向けたスマホ、もう片方の手に充電ケーブルを持つ大人

事実:ベンダーのチームは(2026年11月)、Play Protectはアプリが収集する内容を制限しないが、スキャンがオンのときはアプリを削除することがあり、ユーザー補助サービスがないとデータが不完全になると述べています。Play Protectに関する部分について公開されたページは見つかりませんでした。ベンダーのヘルプは、ユーザー補助を「通話録音とSNS用」と挙げています。

記録が示すこと:ベンダーのFAQは、アプリを自社サイトからダウンロードするよう述べており、ガイドは「不明なアプリのインストール」を許可するよう求めています。ガイドは、Androidが「監視プログラムの動作について尋ねる」のを止めるため、「Play Protectでアプリをスキャン」をオフにするよう求めています。従業員監視のページには、rootは不要とあります。

Googleのヘルプは、Play Protectが「有害なアプリを端末で無効にしたり削除したりすることがある」と述べ、Googleのデベロッパー向けページは、十分な通知や同意なしに個人データを収集するアプリを、検出対象に含めています。

今回のテストでは、セットアップ画面に「拡張監視機能を提供するにはユーザー補助サービスが必要です。」と表示されました。専門知識のない人にはインストールの手順が分かりにくく、手順を拒否すると一部のデータが欠けます。当方はすべての提案を受け入れました。

Play Protectをオンにするか尋ねるAndroidのダイアログ。「承認」と「拒否」のボタンがある
基本的な権限、ユーザー補助サービス、その他のアクセスオプションが並ぶアプリの要件画面

今回のテストのセットアップでは、アイコンを残すか隠すかも選べ、画面には「Androidはアプリアイコンの非表示を制限しています。アプリは端末のWiFiアイコンの下に表示されます。」と出ました。慣れた目ならどこでアプリを見つけるかもご覧ください。

アイコンは残し、お子さんに伝えましょう。

ステータス:ベンダーの主張:両方の手順が何をするか、およびrootが不要なこと。確認済み:ガイドの手順、Googleのページ、そしてインストールとアイコンの項目(当方のテスト)。記載なし:現在のビルドが検出対象になるかどうか。

あなたにとっての意味:スキャンをオフにすると、他のアプリもスキャンされなくなります。ユーザー補助は権限が広く、Googleのヘルプは、アプリが「画面上の内容を読み取り、ユーザーの代わりにアプリを操作できる」と述べています。

事実4:3日間のトライアルにカードは不要、支払いはサブスクリプションとともに

背面をカメラに向けたスマホと、数字もロゴもない無地の支払いカードを持つ手

事実:今回のテスト(2026年11月)では、無料登録で求められたのはメールアドレスとパスワードで、カード欄はありませんでした。サブスクリプションにはカードが必要だとベンダーのチームは述べています。決済ページにはカード欄があり、料金ページにはPayPal、WeChatPay、Alipayが挙げられています。今回のテストはこの手順まで進みませんでした。

記録が示すこと:アカウントページには、トライアルプランが「Auto-Renewal: Off」と表示されていましたが、これはトライアルについての表示で、有料プランについてのものではありません。ベンダーは3日間の全機能トライアルを挙げており、FAQでは、プランはその後に選び、料金はダッシュボードにあるとしています。

料金ページ(2026年11月)は、1台向けのPersonalプランを、1か月39.95ドル、3か月69.95ドル、12か月119.95ドルと挙げています。1か月は請求日から30日です。

返金は最初の購入から14日以内に申請でき、請求は、Hoverwatchという名前ではなく、中立的な表記で表示されます。

有料プランが自動更新されるかどうかは、料金、利用規約、返金のページにも、決済カートにも記載がありません。ヘルプセンターには、解約はサポートに連絡して行うとあります。

メールとパスワードの欄、利用規約のチェックボックスがあり、カード欄のない無料登録フォーム
トライアルプラン、追加で使える5台のデバイス、Offに設定されたAuto-Renewalを表示しているサブスクリプションのページ

ステータス:確認済み:カード不要のトライアル(当方のテスト)、料金、トライアル期間、返金期間、FAQ(記載どおり)。ベンダーの主張:サブスクリプション時のカード。記載なし:自動更新。

あなたにとっての意味:14日間の返金期間に備えて購入日を控え、更新の条件はアカウントで確認しましょう。

事実5:Hoverwatchの規約は3つの用途を挙げ、FAQは同意を加えている

ダイニングテーブル越しに、10代の子どもにスマホを差し出す親。二人とも落ち着いており、スマホは横から見え、背面がカメラ側を向いている

事実:ベンダーの利用規約と許容される使用ポリシーは、3つの用途を挙げています。自分のスマホ、未成年の子どものスマホ、そして従業員が確認した書面通知付きの会社所有のスマホです。FAQは、ユーザーの明示的な同意があれば利用は合法だとしているため、他の成人については、許容される使用ポリシーとFAQで内容が異なります。

記録が示すこと:許容される使用ポリシー(最終更新2026年6月8日)は、「配偶者、パートナー、元パートナー、その他の成人。たとえ本人が同意していても」を除外し、法律で求められる場合は端末の利用者に知らせることを求めています。

FAQは、規則は地域ごとに異なり、ほとんどの地域で利用者への通知が必要で、インストールする人が許可と通知に責任を負うと述べています。

利用規約は、成人を本人の認識と同意なしに監視することを除外しています。連邦盗聴法(Wiretap Act)は、電子通信の意図的な傍受を、定められた例外を除いて禁じています。2021年、FTCはSpyFoneとそのCEOを監視ビジネスから締め出しました。

Expert Opinion

紙の上の規則は、スマホを持っている人がそれを耳にするまで、誰も守りません。スマホの利用者にアプリが何を収集するかを伝えましょう。他の成人の場合は、本人の認識と同意なしにそれ以上進まず、まず現地の法律を確認してください。

編集部のペルソナ: Betty Mitchellは、プロジェクトが承認した架空の専門家プロフィールであり、独立して確認された実在の人物ではありません。このガイダンスは編集チームが執筆し事実確認を行ったもので、インタビューの一字一句の引用ではありません。

Betty Mitchell
Betty Mitchell
データプライバシー研究者 · 11年 · ボストン、マサチューセッツ州

このようなアプリがご自身のスマホに入っているかもしれない場合は、身近な人がインストールしたアプリを削除する前に確認することを読み、続けて事実3のリンクをご覧ください。

ベンダーは不正利用の連絡先を挙げています。危険を感じたら、地域の緊急サービスに連絡してください。

ステータス:確認済み:ベンダーの2つの文書(記載どおり)、法律、FTCの命令。

あなたにとっての意味:アプリを買ったからといって、どんなスマホにも入れてよいわけではありません。他の成人の場合は、まず現地の法律を確認しましょう。

5つの事実の一覧

テーブルの上で画面を下にして並べて置かれた2台のスマホ、それぞれの横に親の手と子どもの手が置かれている

各行は、それぞれのカードのステータスを引き継いでいます。

事実ステータスあなたにとっての意味
公的記録にデータ漏えいなし確認済み(2026年11月の記録)、記載なし:Citizen Labの結果報告がないことは保証ではない
「暗号化」が指すもの(ベンダーの言葉)ベンダーの主張:暗号化、確認済み:ポリシーの共有先リストどのスタッフがログを読めるかはページに書かれていない
Play Protectがアプリを削除することがあり、完全なデータにはユーザー補助が必要ベンダーの主張:各手順の働き、確認済み:ガイドの手順他のアプリもスキャンされなくなる
3日間のトライアルにカードは不要、支払いはサブスクリプションとともに当方のテストで確認済み:トライアルにカードなし、記載なし:更新購入日を控え、更新を確認する
規約は3つの用途を挙げ、FAQは同意を加えている確認済み:ベンダーの2つの文書利用者の認識と同意なしには不可、現地の法律を確認

インストール前に:6項目の安全チェック

自宅の廊下で、コンソールテーブルの上の充電器に子どものスマホを置く父親。スマホの背面がカメラ側を向いている
  1. 誰のスマホか。未成年の子どものAndroidスマホ、従業員が確認した書面通知付きの会社所有のスマホ、または規約のとおりご自身のスマホです。iPhoneは対象外です。他の成人の場合は、本人の認識と同意なしには不可で、現地の法律も確認してください。
  1. ファイルの入手元。FAQにあるとおり、ベンダーのサイトです。今回のテストでは、アカウントダッシュボードのリンクはファイルホスティングサイトのpixeldrain.comにつながっていました。別のサイトのコピーではなく、ご自身のアカウントのリンクを使いましょう。
  1. 設定で何が変わるか。セットアップでは、ユーザー補助のアクセスをオンにし、Play Protectのスキャンをオフにするよう求められます。各手順の働きは事実3にあります。今回のテストでは、手順は分かりにくいものでした。その変更がスマホに合うかを先に決めましょう。
  1. アカウント。今回のテストではサインインに2要素認証の選択肢がなかったため(事実2)、固有のパスワードを使い、ご自身によるものではない利用があれば、規約が求めるとおり、すぐにベンダーへ報告しましょう。
  1. お金。購入日、請求の表記、期間の終了日を控えましょう。公開ページには更新条件が書かれていないため、その前にアカウントで更新条件を確認してください。
  1. 終了。このアプリをご自身で設定していない場合は、まず事実5の、スマホの利用者に関する項目を読んでください。削除する前に、まだ必要なものを保存しましょう。そのうえで、アカウントの「Delete device」を使えばプログラムも削除され、またはスマホ上のプログラムからアンインストールできます。今回のテストでは、削除オプションはデバイス「とそのすべてのログ」を対象にしており、「This operation is irrevocable.」と警告していました。

Hoverwatchは正当なのか?状況別の判定

オフィスの会議テーブル越しに、上司が従業員に会社のスマホを手渡している。スマホの背面がカメラ側を向いている

正当かどうかはセットアップ次第です。Androidスマホを持つ未成年者の親や、会社所有のスマホと書面通知を備えた雇用主は、ベンダーの規約の範囲内です。本人の認識と同意のない他の成人のスマホは範囲外です。

親にとってのトレードオフは、事実2と3にあるとおりです。データ保護はベンダーの説明に頼ることになり、Play Protectのスキャンはオフになります。

選ぶべきセットアップは、未成年の子どものAndroidスマホで、子どもに伝え、アイコンを残し、請求日を控えておくことです。iPhoneは選択肢ではありません。

FAQ:監視アプリの安全性について人々が尋ねること

  • 順位づけではなく、トレードオフです。サードパーティ製アプリは、ベンダーのアカウントとログを保持するサーバーを増やし、このアプリの場合は、Google Play以外から入手したファイルと、オフにしたPlay Protectのスキャンも加わります。Google Family LinkとAppleのスクリーンタイムは、プラットフォーム提供元自身による制御で、保護者の端末から設定します。サードパーティ製アプリは、それに加えて独自の通話とテキストメッセージの記録を持ちます。

ここに掲載された情報はすべて情報提供のみを目的としており、法的助言ではありません。

こちらもおすすめ