セキュリティとデータ

データの保管場所

• アプリとデータベースはCloudflareのネットワーク（Cloudflare WorkersとCloudflare D1）上で稼働しています。パッチ適用や紛失の心配がある自社サーバーはありません。
• カード決済はすべてStripeが処理します。当社がカード番号の全桁を目にしたり保存したりすることはありません。
• 当社はデータを販売せず、広告も表示しません。利用している提供者はプライバシー通知に記載しています。

保護の方法

• すべての通信はHTTPSで暗号化され、ブラウザにはそれ以外の通信を拒否するよう指示しています（HSTS）。
• パスワードは保存しません。ソルト付きのPBKDF2-SHA256ハッシュを保持するため、当社でも読み取ることはできません。
• ログインセッションには、ページ上のスクリプトから読み取れない安全なHTTP-only Cookieを使います。パスワードを再設定すると、すべての端末でログアウトされます。
• パスワードの推測を防ぐため、ログインの失敗が続くと処理を遅らせます。
• ページは、コンテンツセキュリティポリシーや他サイトへの埋め込み防止など、厳格なセキュリティヘッダー付きで送信されます。

データを閲覧できる人

• 各組織のデータは分離して保管され、すべてのリクエストはログイン中の組織に照らして確認されます。自動テストで、ある組織が別の組織のデータを読み取ったり削除したりできないことを確認しています。
• 組織内では、所有者、管理者、メンバーで権限が異なります。設定の変更、ユーザーの招待、請求の管理ができるのは所有者と管理者のみです。
• 招待リンクとパスワード再設定リンクは1回限り有効で、有効期限があります（7日と1時間）。
• データを依頼したサプライヤーは、非公開リンクから1つのフォームにアクセスします。貴社のアカウントを見ることはありません。
• 請求や設定の変更など、重要な変更は監査ログに記録されます。

データはお客様のもの

• プランが有効な間はいつでも、すべての活動と排出の行を、各数値に使った係数とともにスプレッドシートでエクスポートできます。
• 支払いを停止しても何も削除されません。再度プランを選べば、すべてが元のまま残っています。
• 所有者は「設定」から組織とそのすべてのデータを削除できます。稼働中のデータベースから直ちに削除されます。

Cookieと分析

• 確認なしに設定されるのは、ログインに必要なCookieのみです。Google AnalyticsとMicrosoft Clarityは同意した場合にのみ読み込まれ、各ページ下部の「Cookie設定」からいつでも変更できます。
• Cookieを使わないCloudflare Web Analyticsでページビューを計測します。

まだ対応していないこと

当社は新しいサービスのため、お客様に後から知られるより、先にお伝えしたいと考えています。現時点では、二要素認証、シングルサインオン、ISO 27001やCyber Essentialsなどの第三者認証はまだありません。二要素認証は次に対応する予定です。調達部門にセキュリティ調査票がある場合はお送りください。誠実に回答します。