セキュリティ
あなたのデータを、丁寧に扱います
あなたのデータと、あなたの顧客のデータを守るための取り組みです。
データの取り扱い
データの主導権は、あなたに
何を、どれだけの期間保存するかは、あなたが決められます。
- 安全なインフラ
- AWS上でホストし、暗号化ストレージ、ネットワーク分離、常時監視を備えています。
- データの最小化
- サービスの運用に必要なデータだけを収集します。トラッキングピクセルもデータの販売もありません。
- データ保持の管理
- 会話やアカウントのデータは、いつでもエクスポートまたは削除できます。
暗号化
あらゆる場面で暗号化
通信時も保存時も、業界標準のプロトコルで暗号化します。
- 通信の暗号化
- ブラウザとサーバー間の通信はすべてTLS 1.3で行われます。
- 保存データの暗号化
- 保存データはAES-256で暗号化されています。データベースのバックアップも同様です。
- 安全な認証
- パスワードはbcryptでハッシュ化しています。セッションは安全なHTTP-only Cookieで管理します。
アプリケーションセキュリティ
日々の細部まで、しっかり保護
よくある攻撃手法から守るための対策です。
- 入力値の検証
- ユーザーの入力はすべて、サーバー側で厳格なスキーマにより検証され、インジェクション攻撃や不正な形式のデータを防ぎます。
- XSS対策
- チャットメッセージやメールの内容は表示前にサニタイズされるため、クロスサイトスクリプティングが画面に届くことはありません。
- 安全なファイルアップロード
- アップロードされたファイルは種類とサイズ（最大25MB）をチェックし、暗号化されたS3インフラに保存します。
- Webhookの検証
- StripeやAWS SES/SNSから受信するWebhookは、処理する前に暗号署名で検証します。
- マルチテナント分離
- ワークスペースはデータベースレベルで分離されています。すべてのクエリで、例外なくテナントの境界を適用します。
- 定期的なアップデート
- 依存関係は常に最新に保ち、自動ツールで監査しています。脆弱性のご報告はメールで歓迎します。