⇒【東証プライム企業も多数利用！】最先端のSNSマーケティングツール「Tofu Analytics」、「InstantWin」とは？

【PR】楽天市場　【PR】じゃらん　【PR】一休　【PR】Qoo10　【PR】Abema

「Lemon8は危険」という言葉で検索してこのページにたどり着いた人の多くは、単なる噂話ではなく「使う前に事実を知りたい」と考えているはずだ。Lemon8はByteDance系列のライフスタイル共有アプリで、日本でも20〜30代女性を中心にダウンロード数を伸ばしている。一方で、運営元がTikTokと同じByteDance系列であること、データ収集の範囲が広いこと、未成年ユーザーが多いとみられることなど、複数の懸念点が指摘されてきた。

本記事では、Apple App Storeの公式プライバシー表示、IPA/JPCERT公式の脆弱性情報、米大統領令の原文といった一次情報をもとに、Lemon8をめぐる懸念を整理する。断定できない情報については「報じられている」「懸念が指摘されている」という表現にとどめ、確認できた事実の範囲だけを扱う。あわせて、企業がLemon8で広告出稿やインフルエンサー起用を検討する際に押さえておくべきリスク管理のポイントもまとめる。Lemon8の基本的な使い方・機能については、当メディアのLemon8（レモンエイト）とは？使い方や機能を解説で解説しているので、あわせて参照してほしい。

Lemon8とは（簡潔に）

Lemon8は、ファッション・ビューティ・グルメ・旅行などのライフスタイル情報を写真や短尺動画でシェアするSNSアプリである。2020年3月にByteDanceがリリースし、日本を皮切りにタイ・ベトナム・マレーシア・シンガポールなどアジア圏で先行展開したのち、2023年2月に米国・英国でも公開された。App Storeでの表記（2026年8月確認時点）では、デベロッパは「TikTok Ltd.」、販売元は「TIKTOK PTE. LTD.」となっており、年齢制限は13歳以上（13+）に設定されている。カテゴリはライフスタイル部門で、評価件数は12万件、評価は5点満点中4.7という規模のアプリだ。

Lemon8に「危険性」が指摘される4つのポイント

Lemon8の危険性を語る記事の多くは「〇つの理由」という形で懸念を列挙するだけで終わっている。ここでは、それぞれの懸念について何が公式情報として確認できて、何がまだ確認できていないのかを分けて整理する。

①データ収集の範囲が広い（Apple公式プライバシー表示より）

Apple App Storeの「アプリのプライバシー」欄には、デベロッパが自己申告したデータ取り扱い内容が表示される。2026年8月時点のLemon8のページでは、以下のデータ項目が「ユーザーに関連付けられたデータ」として申告されている。

  • 位置情報（おおよその位置）
  • 連絡先情報（メールアドレス、その他の連絡先情報）
  • ユーザーコンテンツ（写真・動画）
  • 検索履歴
  • ID（ユーザーID・デバイスID）
  • 使用状況データ（製品の操作、広告データ）
  • 診断データ（クラッシュデータ、パフォーマンスデータ）

さらに「ユーザのトラッキングに使用されるデータ」としてIDが挙げられており、サードパーティ広告・自社広告・アナリティクス・製品パーソナライズなど複数の目的での利用が申告されている。この情報自体はAppleが検証したものではなくデベロッパの自己申告だが、他の主要SNSアプリと比較して収集項目が特別多いわけではない。ただし、プライバシーポリシーのリンク先はLemon8単独のものではなく、TikTok社の統一プライバシーポリシー（tiktok.com/legal/privacy-policy）に集約されている点は把握しておく必要がある。

②運営元がTikTok・ByteDanceと同系列である

Lemon8の運営主体は、App Store上の表記こそ「TikTok Ltd.」だが、2023年時点の海外メディアの報道では、Google PlayとApp Storeいずれの登録上もシンガポール法人「Heliophilia Pte. Ltd.」が運営者として記載され、その住所がByteDance・TikTokの拠点と同一だったと報じられている（出典：Technowize、2023年4月6日付）。この構造を背景に、米国では2023年に超党派の「RESTRICT Act」提出時、上院情報委員会のマーク・ワーナー委員長がLemon8をTikTokと並ぶ「中国系リスクアプリ」の例として名指しした経緯がある。

ByteDanceの従業員がTikTokの米国ユーザーの位置情報データに不正アクセスしていたことが2022年に報じられ、データガバナンスへの懸念が国際的に強まった経緯があることは、当メディアのTikTokは危険？企業がアカウント運用を始める前に知っておきたいリスクと対策で詳しく解説している。Lemon8はTikTokと同一の親会社系列にあるため、同様の懸念が波及して語られやすい構図にあるが、Lemon8アプリ単体で同種のデータ不正アクセスが確認された事実は、2026年8月時点で公式に確認できていない。「運営元が同じだから同じリスクを抱えている」と断定するのではなく、「TikTokをめぐる懸念の構造が、系列アプリであるLemon8にも及ぶ可能性がある」という留保付きで理解するのが実態に近い。

③過去に公式報告された脆弱性（IPA/JPCERT公式情報）

情報処理推進機構（IPA）とJPCERT/CCが共同運営するJapan Vulnerability Notes（JVN）には、Lemon8に関する脆弱性情報が実際に登録されている。2022年10月19日公開の「JVN#10921428」によれば、Android版・iOS版ともにバージョン3.3.5より前のLemon8アプリには、Custom URL Scheme／DeepLinkの処理においてアクセス制限不備の脆弱性（CWE-939）が存在した。任意のアプリからのリクエストを受け付けてしまう不具合で、悪用されると遠隔の第三者が任意のWebサイトへユーザーを誘導でき、フィッシング被害につながる可能性があるとされた。この脆弱性は開発元によりバージョン3.3.5で修正済みであり、現在配布されているバージョンでは対応が完了している。過去に実際の脆弱性が公式報告された事実がある一方、それが直ちに「今のLemon8が危険」という結論には直結しない点は正確に理解しておきたい。

④年齢制限とペアレンタルコントロールの限界

Lemon8のサービス規約では13歳未満の利用を禁止しており、13歳未満の利用が判明した場合はアカウントを終了する旨が明記されている。App Store上の年齢制限表示も「13+」で、アプリ内コントロールとして「年齢確認」「ペアレンタルコントロール」を備えるとされている一方、含まれるコンテンツとして「広告」「メッセージとチャット」「ユーザー生成コンテンツ」「健康またはウェルネスのトピック」が申告されている。投稿を非公開にする機能や、フォロー・コメントできる相手を制限する機能が用意されていないため、13歳以上であっても未成年ユーザーの投稿が原則として全体公開される点は、保護者側が把握しておくべき実務上の注意点である。

Lemon8の危険性として指摘される4つの論点と、公式情報での裏付け状況を整理した図解
Lemon8の危険性として挙がる4論点と、公式情報で確認できる範囲の整理。

2026年の最新動向：TikTok米国事業の再編とLemon8の位置づけ

2025年9月25日付でトランプ大統領が署名した大統領令14352号（Saving TikTok While Protecting National Security）の原文には、TikTok米国事業の「適格な分割（qualified divestiture）」の対象に「TikTokアプリケーション、Lemon8アプリケーション、CapCutアプリケーション、および新たな合弁会社が運営するその他のアプリケーションやウェブサイト」が含まれると明記されている。これを受けて2026年1月22日、Oracle・Silver Lake・アブダビ系投資会社MGXが主導する新会社「TikTok USDS Joint Venture LLC」が発足し、ByteDanceの持株比率は19.9％、取締役会7席のうちByteDanceが指名できるのは1席のみという体制になった。

この再編がLemon8アプリの運営会社やプライバシーポリシーに具体的にどう反映されるかについて、2026年8月時点で公式な発表は確認できていない。少なくとも大統領令の原文でLemon8が再編対象に名指しされている事実は一次情報として確認できるため、今後Lemon8のプライバシーポリシーや運営体制に変更が生じる可能性がある点は、継続的にウォッチすべき論点として押さえておきたい。

企業アカウント運用者が知っておくべきリスク管理【独自視点】

個人利用の可否とは別に、企業がLemon8で広告出稿やインフルエンサー起用を検討する場合には、個人利用とは異なる観点でのリスク管理が必要になる。

広告出稿時に確認すべきポイント

Lemon8は運営体制が過渡期にあるプラットフォームである。前述の通り、米国事業の再編対象にLemon8が含まれることが大統領令で明記されている以上、今後プライバシーポリシーや広告配信の仕組みが変更される可能性を織り込んでおく必要がある。広告出稿を検討する企業は、契約前に以下を確認しておきたい。

  • 広告接触データ・コンバージョンデータがどの法人によってどこに保管されるか（現行のプライバシーポリシーで確認）
  • プラットフォーム側の規約変更が生じた場合の通知方法と猶予期間
  • 他の主要SNSと比較して審査基準やコンテンツポリシーがどの程度明文化されているか

特にBtoCで個人情報を扱う業種（金融・医療・不動産など）は、広告主としての説明責任の観点から、プラットフォームの運営体制が固まるまで様子見をする、あるいは小規模なテスト出稿にとどめるという判断も選択肢に入る。

インフルエンサー起用時の企業リスク

Lemon8はTikTokやInstagramと比べてまだ投稿数・ユーザー基盤の規模が小さく、インフルエンサーのフォロワー数や過去の投稿実績を第三者ツールで検証できる環境が十分に整っていない。起用にあたっては、いいねやフォロワーの水増しがないかを複数の指標（コメントの内容・エンゲージメント率・投稿頻度の一貫性）で確認する必要がある。また、Lemon8には年齢確認機能はあるものの投稿の全体公開が基本であるため、未成年ユーザーの比率が相対的に高いプラットフォームである可能性を踏まえ、景品表示法・薬機法・ステルスマーケティング規制（2023年10月施行の景品表示法上の指定告示）に抵触しない表現になっているかのダブルチェック体制を、他のSNSよりも一段厳しく敷くことが望ましい。インフルエンサー起用全般でのトラブル類型と防止策は、当メディアのインフルエンサーマーケティングでのトラブル例10選｜防止策も解説にまとめている。プラットフォーム横断でのリスク管理の考え方はソーシャルリスクとは？企業が知っておくべき対策とポイントも参考になる。

個人ユーザーが安全に使うための設定ポイント

企業視点だけでなく、個人利用者向けの実務的な注意点も整理しておく。

  • 位置情報の登録は旅行先の投稿など必要な場面に限定し、常時オンにしない
  • プロフィールに自宅周辺の風景、通学・通勤先が分かる投稿を安易に載せない
  • アプリは公式ストア経由でダウンロードし、最新バージョンを維持する（脆弱性修正の観点から重要）
  • 未成年が利用する場合は、投稿が原則公開されることを前提に、保護者が定期的に投稿内容を確認する

まとめ：「危険かどうか」は一律に断定できない

Lemon8について確認できる事実を整理すると、データ収集の範囲は他の主要SNSと比較して突出しているわけではないが、運営元がTikTokと同系列であることに起因する懸念が繰り返し指摘されてきたこと、2022年に実際にアクセス制限不備の脆弱性が公式報告されたこと（現在は修正済み）、未成年ユーザーへの配慮機能が限定的であることが、事実として確認できる懸念点である。一方で、Lemon8アプリ単体でのデータ不正利用や国家機関への提供が確認された事実は、2026年8月時点で公式には確認できていない。「危険だから使うべきではない」と一律に断定するのではなく、確認できるリスクを踏まえたうえで、個人なら設定面での注意を、企業なら契約・審査体制での備えを行うというのが現実的な向き合い方である。

⇒【東証プライム企業も多数利用！】最先端のSNSマーケティングツール「Tofu Analytics」、「InstantWin」とは？

【PR】楽天市場　【PR】じゃらん　【PR】一休　【PR】Qoo10　【PR】Abema

出典