Android セキュリティ＆プライバシー

APIキーをコードから削除: ソースコードにシークレットキーを残さず、`local.properties`またはGradle Secrets Pluginを使用します。 Manifestの権限の確認: 不要な機密性の高い権限（カメラ、バックグラウンド位置情報、SMSなど）を削除します。 安全なHTTPS通信: すべてのネットワーク呼び出しでHTTPSを使用し、`usesCleartextTraffic="false"`を維持します。 エクスポートされたコンポーネントの保護: プライベートなActivity、Service、Receiverで`android:exported="false"`を確認します。 安全なデータストレージ: トークンや機密データを保存するには、EncryptedSharedPreferencesまたはDataStoreを使用します。 リリース用KeyStoreのバックアップ: 本番リリースキー（`.jks`/`.keystore`）とパスワードを安全な場所にバックアップします。