よくわからんけどアプリにAPIキー埋め込む以上
解析されたら普通に漏れるんじゃないの