セキュリティ

通信保護

通信はSSL/TLSによって常に暗号化され、悪意のある第三者によるデータの改ざんやなりすまし、通信内容の漏洩を防いでいます。

ユーザー認証情報管理

お客様のID・パスワードはAWS上で厳重に保管されます。パスワード認証時に発行される認可に使用するトークンは一定時間経過すると失効させることで、万が一流出した場合のリスクを軽減しています。

不正アクセス・脆弱性対策

サーバーへの不正アクセス対策としてDDoS保護、WAF、侵入検知、ファイアウォールなどを導入し、不正なアクセスから防御および不審な活動の検知を行っています。

さらにサーバーに対して脆弱性スキャンを定期的に実施し、脆弱性が見つかった場合には適切に対応しています。

データ保護

お客様のデータは暗号化され、複数のデータセンターに冗長化した上で安全に保管されています。また不慮のデータ消失にも備えて日次でバックアップを取得しています。

※決済に使用するお客様のクレジットカード情報は、外部の決済サービス（Stripe）上で保管されます。

システムの記録・監視

システムのログやメトリクスは常に監視され、問題が発生した場合は直ちに管理者に向けてアラートが通知されます。管理者・開発者によるシステムの操作ログは改ざん防止された上で一定期間適切に保管されます。