セキュリティ対策

データベースやアップロードされたファイルは、東京リージョンの Amazon Web Services（AWS）上で保管しています。データセンターの物理的な安全管理は AWS が担っています。

Connexy との通信は TLS 1.2 以上で暗号化しています。保存しているデータベースの内容も暗号化し、AI アシスタントとの会話など特に慎重に扱う情報は、さらに個別に暗号化しています。

データベースはインターネットから直接接続できない環境に置き、Web アプリケーションファイアウォール（WAF）で一般的な攻撃を防いでいます。

データは毎日バックアップし、国内の別の地域にも保管しています。大規模な障害に備えて、復旧の手順を整えています。

情報の表示や操作のたびに、その方が閲覧・操作できるかをサーバー側で確認しています。確認漏れが起きないよう、開発の段階でも仕組みで検査しています。

画像や添付ファイルも、公開範囲の設定に沿って表示のたびに確認しています。グループメッセージから退出した場合など、閲覧できなくなった画像やファイルは表示されません。

サービスの変更は、自動テストと、セキュリティの観点を含む自動検査を通過してからリリースしています。

AI を活用した脆弱性診断サービス（Devin Security Swarm など）を使い、ソースコード全体を定期的に検査しています。

利用しているソフトウェア部品に既知の脆弱性がないかを毎日自動で確認し、重要度に応じて期限を定めて対応しています。ソフトウェア部品を通じた攻撃（サプライチェーン攻撃）への対策として、公開されたばかりの部品は一定期間採用せず、利用する部品の版を固定しています。

エラーの記録やログでは、パスワードやメールアドレスなどを自動的に伏せています。

不正なアクセスや異常な動作を、クラウドの脅威検知の仕組みとログで監視しています。重要な事象は、担当者にすぐ通知されます。

クレジットカード番号は、決済サービス（現在は Stripe）が直接受け取って処理します。当社のサーバーはカード番号を受け取らず、保存もしません。