セキュリティ情報

最終更新日: 2025年1月

編成工房（henseikobo）は、ユーザーのデータとプライバシーを保護するため、複数のセキュリティ対策を実施しています。

1. データの暗号化と保護

すべての通信はHTTPS（TLS 1.2以上）で暗号化されています。これにより、データの盗聴や改ざんを防ぎます。

HSTS（HTTP Strict Transport Security）を有効化

Firestore Security Rulesにより、ユーザーIDごとにデータを分離しています（RLS: Row Level Security）。他のユーザーのデータにアクセスすることはできません。

認証済みユーザーのみが自分のデータにアクセス可能

当サービスは、以下のセキュリティヘッダーを設定しています：

XSS（クロスサイトスクリプティング）攻撃を防ぐため、許可されたリソースのみを読み込むよう制限しています。

クリックジャッキング攻撃を防ぐため、ページの埋め込みを禁止しています。

MIMEタイプスニッフィング攻撃を防ぐため、ブラウザによるコンテンツタイプの推測を禁止しています。

リファラー情報の漏洩を防ぐため、適切なポリシーを設定しています。

不要なブラウザ機能へのアクセスを制限しています。

APIへの過剰なリクエストを防ぐため、IPアドレスとユーザーIDの両方でレート制限を実施しています。

60リクエスト/分の制限

すべてのAPIリクエストは、Firebase AuthenticationのIDトークンで認証されます。無効なトークンによるアクセスは拒否されます。

ブルートフォース攻撃を防ぐため、ログイン失敗回数に応じて段階的に遅延を適用します。

当サービスは、サービス提供に必要な最小限の情報のみを収集します。詳細については、プライバシーポリシーをご覧ください。

エラーログや分析データには、個人を特定できる情報（PII）を含めません。

ユーザーは、いつでも自分のデータを削除できます。マイページから実行できます。

当サービスは、セキュリティイベントを監視し、異常を検出した場合は適切に対応します。エラートラッキングにはSentryを使用していますが、個人情報は含めません。

セキュリティに関するご質問や、セキュリティ上の問題を発見された場合は、フィードバックページからお問い合わせください。